Accept filters broke kernels compiled without options INET.
Make accept filters conditional on INET support to fix.

Pointed out by: bde
Tested and assisted by: Stephen J. Kiernan <sab@vegamuse.org>

o Export cp_time ("CPU time statistics") using SYSCTL_OPAQUE.
  This removes a reason that systat requires setgid kmem.  More to
  come.

o Export nchstats ("VFS cache effectiveness statistics") using
  SYSCTL_OPAQUE.  This removes a reason that systat requires
  setgid kmem.  More to come.

o Export dmmax ("Maximum size of a swap block") using SYSCTL_INT.
  This removes a reason that systat requires setgid kmem.  More to
  come.

Disable calling timeout() when doing bio.  It was causing more prolems than
solving.  This will be fixed for real soon.

Make sbcompress use the new M_WRITABLE macro. Previously sbcompress
could not compress into clusters. This could result in lots of
wasted clusters while recieving small packets from an interface
that uses clusters for all it's packets.

Patch is partially from BSDi (limiting the size of the copy) and
based on a patch for 4.1 by Ian Dowse <iedowse@maths.tcd.ie> and
myself.

Reviewed by: bmilekic
Obtained From: BSDi
Submitted by: iedowse

Standardize spelling of "optimization" in comments

PR: conf/22622
Submitted by: knu

When to run the periodic/daily event has had several rounds of discussion
over the past couple years. The most recent came to the general consensus
that this was the best time, but no one actually made the change, so I'll
don my asbestos undies and dive in.

Please note that this time was chosen with input from people in various
countries with various methods and schedules for switching to and from DST.
There is no perfect time to schedule this job that works for everyone, but
this time both A) Works for more people, and B) Causes problems for fewer
people. And, ultimately, you can always change it if you need to.

Some gratuitous whitespace changes.

Describe how to tunnel properly.

Requested by: Greg Quinlan <greg@macquarrie.com.au>

Accept MSCHAPv2 by default.
Enable and accept MPPE by default.

Format string paranoia

Format string error in warn()

Use mktemp -t to respect TMPDIR
Clean up temporary file at runtime

Correct typo

Format string paranoia

Convert various calls to splhigh() to disable_intr() since splhigh() is
now a no-op.

We don't need <stddef.h> for offsetof() any more.

Unlink the temporary file immediately so it is removed on exit.

Obtained from: OpenBSD

MAXPATHNAMELEN -> MAXPATHLEN

Submitted by: ianm@kashmir.cit.nepean.uws.edu.au via OpenBSD
Obtained from: OpenBSD

L_SET -> SEEK_SET

Obtained from: OpenBSD

Format string paranoia

Obtained from: OpenBSD

Don't suggest people use getpid() to construct temporary filenames;
point them to mkstemp() instead.

Obtained from: OpenBSD (based on)

Update the documentation to describe the new mktemp() family behaviour.
Also notes that mkstemp() first appeared in 4.4BSD (change obtained
from OpenBSD)

Reviewed by: sheldonh

Fix a buffer overflow from a long local hostname.

Obtained from: OpenBSD

Don't use sizeof() on a pointer when we really wanted to measure
the length of the array.

Noticed by: Christos Zoulas <christos@ZOULAS.COM>
Obtained from: OpenBSD

- Protect the callout wheel with a separate spin mutex, callout_lock.
- Use the mutex in hardclock to ensure no races between it and
  softclock.
- Make softclock be INTR_MPSAFE and provide a flag,
  CALLOUT_MPSAFE, which specifies that a callout handler does not
  need giant.  There is still no way to set this flag when
  regstering a callout.

Reviewed by: -smp@, jlemon

Check return code from login_tty. Allow getty to try and become
a daemon and session leader (thus allowing getty to be run from
a shell command line or script).

Partially Reviewed by: bde

Add/fix the ability to split a file larger than 2 gigabytes.

Added $FreeBSD tag (in the way the already present sccsid is
done). I've been told the rcsid stuff may be of dubious value
so I'm curious to know if folks (still) use it.

Submitted by: Brad Chisholm <blc@bsdwins.com>

Implement a low-memory deadlock solution.

    Removed most of the hacks that were trying to deal with low-memory
    situations prior to now.

    The new code is based on the concept that I/O must be able to function in
    a low memory situation.  All major modules related to I/O (except
    networking) have been adjusted to allow allocation out of the system
    reserve memory pool.  These modules now detect a low memory situation but
    rather then block they instead continue to operate, then return resources
    to the memory pool instead of cache them or leave them wired.

    Code has been added to stall in a low-memory situation prior to a vnode
    being locked.

    Thus situations where a process blocks in a low-memory condition while
    holding a locked vnode have been reduced to near nothing.  Not only will
    I/O continue to operate, but many prior deadlock conditions simply no
    longer exist.

Implement a number of VFS/BIO fixes

(found by Ian): in biodone(), bogus-page replacement code, the loop
        was not properly incrementing loop variables prior to a continue
        statement.  We do not believe this code can be hit anyway but we
        aren't taking any chances.  We'll turn the whole section into a
        panic (as it already is in brelse()) after the release is rolled.

In biodone(), the foff calculation was incorrectly
        clamped to the iosize, causing the wrong foff to be calculated
        for pages in the case of an I/O error or biodone() called without
        initiating I/O.  The problem always caused a panic before.  Now it
        doesn't.  The problem is mainly an issue with NFS.

Fixed casts for ~PAGE_MASK.  This code worked properly before only
        because the calculations use signed arithmatic.  Better to properly
        extend PAGE_MASK first before inverting it for the 64 bit masking
        op.

In brelse(), the bogus_page fixup code was improperly throwing
        away the original contents of 'm' when it did the j-loop to
        fix the bogus pages.  The result was that it would potentially
        invalidate parts of the *WRONG* page(!), leading to corruption.

There may still be cases where a background bitmap write is
        being duplicated, causing potential corruption.  We have identified
        a potentially serious bug related to this but the fix is still TBD.
        So instead this patch contains a KASSERT to detect the problem
   and panic the machine rather then continue to corrupt the filesystem.
The problem does not occur very often..  it is very hard to
reproduce, and it may or may not be the cause of the corruption
people have reported.

Review by: (VFS/BIO: mckusick, Ian Dowse <iedowse@maths.tcd.ie>)
Testing by: (VM/Deadlock) Paul Saab <ps@yahoo-inc.com>

Add the splvm()'s suggested in PR 20609 to protect vm_pager_page_unswapped().
The remainder of the PR is still open.

PR: kern/20609 (partial fix)

This patchset fixes a large number of file descriptor race conditions.
    Pre-rfork code assumed inherent locking of a process's file descriptor
    array.  However, with the advent of rfork() the file descriptor table
    could be shared between processes.  This patch closes over a dozen
    serious race conditions related to one thread manipulating the table
    (e.g. closing or dup()ing a descriptor) while another is blocked in
    an open(), close(), fcntl(), read(), write(), etc...

PR: kern/11629
Discussed with: Alexander Viro <viro@math.psu.edu>

Fix typo.

PR: 22923
Submitted by: Jimmy Olgeni <olgeni@uli.it>

Fix typos.

PR: 22922
Submitted by: Jimmy Olgeni <olgeni@uli.it>

Fix another typo.

PR: 22924
Submitted by: Jimmy Olgeni <olgeni@uli.it>

While in the SYNOPSIS section, Nm macro always required an
argument to setup indentation for the rest of the synopsis
line and to automatically emit a line break for a non-first
synopsis line.  It does not require it anymore.

The following now works as expected:

.Sh NAME
.Nm utility
.Sh SYNOPSIS
.Nm
.Cm start
.Nm
.Cm stop

mdoc(7) police: fix errors uncovered by the new feature of the Nm macro.

Further use of M_ZERO.

Submitted by: josh@zipperup.org
Submitted by: Robert Drehmel <robd@gmx.net>
Approved by: msmith

Add the use of M_ZERO to netgraph.

Submitted by: josh@zipperup.org
Submitted by: Robert Drehmel <robd@gmx.net>
Submitted by: archie
Approved by: archie

mdoc(7) police: now that Nm macro accepts punctuation characters
as argument, unbreak this page by escaping the `[' character.

Noticed by: sheldonh

Fix a braino ..

do not blindly assume 8khz is supported on open().  try for 8khz but respect
minspeed/maxspeed specified by the hw driver.

Submitted by: Andrew Gordon <arg@arg1.demon.co.uk>

Make the order of values prompted for with the "-i" option match print_part()

Use vop_defaultop() instead of ntfs_bypass().

PR: kern/22756

Release sched_lock very briefly to give interrupts a chance to fire if we
are in softclock() for a long time.  The old code already did an
splx()/slphigh() pair here, I just missed adding in the equivalent mutex
operations on sched_lock earlier.

Don't attempt to cluster write buffers where the VMIO flag isn't set.

Make sure we don't cross stripe boundaries when reviving striped plexes.
This makes crash recovery work for stripe sizes that are not multiples of
DEFAULT_REVIVE_BLOCKSIZE (currently 64 kB).
While we're here, fix a few cosmetic nits.

Reviewed by: grog
Sponsored by: Enitel ASA (http://www.enitel.no/)

"minute(s) period(s)" --> "minute(s)"

Fix the `make -jX' (X>1) breakage.

Based on patch submitted by: Makoto MATSUSHITA <matusita@jp.freebsd.org>
Reviewed by: marcel, bde

- Split the run queue and sleep queue linkage, so that a process
may block on a mutex while on the sleep queue without corrupting
it.
- Move dropping of Giant to after the acquire of sched_lock.

Tested by: John Hay <jhay@icomtek.csir.co.za>
jhb

Reference security advisories FreeBSD-SA-00:{68,69,70}.

- Change extra sanity checks in cpu_switch() to be conditional on INVARIANTS
  instead of DIAGNOSTIC.
- Remove the p_wchan check as it no longer applies since a process may be
  switched out during CURSIG() within msleep() or mawait().
- Remove an extra sanity check only needed during the early SMPng work.

mdoc(7) police: Nm is a must in the NAME section.

Return to the stock version of this file as local FreeBSD mods
to it have been made in mdoc(7) format, but now it is again in
man(7) format, and the vendor apparently incorporated our mods.

mdoc(7) police: eliminate warnings.

Fixed Nm macro so that it accepts punctuation characters as argument.
For example, neither of the following worked before:

     .Nm ,       name,
     .Nm .       name.
     .Nm :       name:
     .Dq Nm      ``name''
     .Op Nm .    [name].

mdoc(7) police: use certified section headers wherever possible.

Fix typos.

PR: 22901, 22902
Submitted by: Jimmy Olgeni <olgeni@uli.it>

The default kernel filename is "kernel" again, not "kernel.ko".

Submitted by: mckusick

Add the 'gdt' and 'gdtd' devices for the ICP Vortex RAID controller family.

Go back to populating data_len in struct ngpppoe_init_data.

Go back to using data_len in struct ngpppoe_init_data after discussions
with Julian and Archie.

Implement a new ``sizedstring'' parse type for dealing with field pairs
consisting of a uint16_t followed by a data field of that size, and use
this to deal with the data_len and data fields.

Written by: Archie with some input by me
Agreed in principle by: julian

Fix a bug where a statically initialized condition variable
was not getting properly initialized in pthread_cond_signal()
and pthread_cond_broadcast().  Reportedly, this can cause
an application to die.

MFC candidate

Submitted by: ade

Be a bit more precise about what ``nat deny_incoming yes'' does.

The recent changes to msleep() and mawait() resulted in timeout() and
untimeout() not being called with Giant in those functions.  For now,
use the sched_lock to protect the callout wheel in softclock() and in
the various timeout and callout functions.

Noticed by: tegge

Fix a couple of typos

Approved by: Warner

When checking the device code in the probe routine, leave the chip in
16-bit mode. Technically, pcn_probe() is destructive because once the
chip goes into 32-bit mode, the only way to get it out again is a
hardware reset. And once the device is in 32-bit mode, the lnc driver
won't be able to talk to it. So if pcn_probe() is called before the
lnc probe routine, and pcn_probe() rejects the chip as one it doesn't
support, the lnc driver will be SOL.

I don't like this. I think it's a design flaw that you can't switch
the chip out of 32-bit mode once it's selected. The only 'right'
solution is for the pcn driver to support all of the PCI devices
in 32-bit mode, however I don't have samples of all the PCnet series
cards for testing.

Delete 4 lines of misleading/incorrect comments.

Make the question mark (`?') a valid punctuation character.
One can now, for example, write:

.Sh EXAMPLES
Have you read the
.Xr mdoc 7 ?
.Pp
Do you like
.Fx ?

The mdoc.samples(7) page has been automatically updated to
record this change.

Add kernel option NETGRAPH_ONE2MANY.

Fix problem with extra space after an Xr, because aZ was being called twice.
Fix the no-space-after-a-period-in-macro problem.

Obtained from: NetBSD

vx is now optional rather than taking a count.  Reflect that in the
files.  Also a minor white space nit.

Submitted by: bde

mdoc(7)ify.

Describe -deny_incoming better, highlight some keywords,
add myself to the AUTHORS section.

fix typo; compliment -> complement.

PR: 22840
Submitted by: Jimmy Olgeni <olgeni@uli.it>

remove trailing fullstop from SEE ALSO.

Reviewed by: grog

Replace a `dagger' sign with a `double dagger' one.
The former looks ugly on grotty(1) devices.

Put the probe verboseness behind bootverbose

New netgraph node type ng_one2many(4).

Add ichsmb.4 to the list.

Don't release and acquire Giant in mi_switch().  Instead, release and
acquire Giant as needed in functions that call mi_switch().  The releases
need to be done outside of the sched_lock to avoid potential deadlocks
from trying to acquire Giant while interrupts are disabled.

Submitted by: witness

remove redundant declaration of bsd_to_linux_sigset()

reviewed by: marcel

fix glaring bugs in rt signals -- copyout the right signal mask in
linux_rt_sendsig() and restore the same signal mask linux does
in rt_sigreturn().  This gets us saving/restoring all 64-bits of the
linux sigset_t in rt signals.

Reviewed by: marcel

Argh, add in a missing release of the sched_lock.

CURSIG() calls functions that acquire sleep mutexes, so it is not a good
idea to be holding the sched_lock while we are calling it.  As such,
release sched_lock before calling CURSIG() in msleep() and mawait() and
reacquire it after CURSIG() returns.

Submitted by: witness

Use the linux_connect() on alpha rather than passing directly through
to our native connect().  This is required to deal with the differences
in the way linux handles connects on non-blocking sockets.

This gets the private beta of the Compaq Linux/alpha JDK working
on FreeBSD/alpha

Approved by: marcel

make the fcntl() flags match what the linux/alpha port uses, not
what linux/i386 uses

install/build accf_* manpages

Xref accf_http and accf_data

Document the accf_data accept filter: "dataready"

Document the accf_http accept filter "httpready".

- Rename await() to mawait().  mawait() is to await() as msleep() is to
  tsleep().  Namely, mawait() takes an extra argument which is a mutex
  to drop when going to sleep.  Just as with msleep(), if the priority
  argument includes the PDROP flag, then the mutex will be dropped and will
  not be reacquired when the process wakes up.
- Add in a backwards compatible macro await() that passes in NULL as the
  mutex argument to mawait().

- Replace a KASSERT() that knew too much about mutex internals with a
  mtx_assert() that ensures the mutex we release during msleep() is both
  not recursed and owned by the current process.

- Convert references from tsleep() -> msleep()
- Fix a buglet in a comment above await()

- Add a new macro DROP_GIANT_NOSWITCH() that is similar to DROP_GIANT()
  except that it uses the MTX_NOSWITCH flag while it releases Giant via
  mtx_exit().
- Add a mtx_recursed() primitive.  This primitive should only be used on
  a mutex owned by the current process.  It will return non-zero if the
  mutex is recursively owned, or zero otherwise.
- Add two new flags MA_RECURSED and MA_NOTRECURSED that can be used in
  conjuction with MA_OWNED to control the assertion checked by mtx_assert().
- Fix some of the KTR tracepoint strings to use %p when displaying the lock
  field of a mutex, which is a uintptr_t.

Include the right headers to get the DDB #define and the db_active variable.

- Replace some instances of sched_ithd with sched_swi in KTR tracepoints.
- Assert that Giant is not owned during the main loop of sithd_loop().

Correct the Bintuils src path from the debugging version I accidently
committed.

Assert that Giant is not owned during the main loop of ithd_loop().

Declare the 'witness_spin_check' properly as a per-CPU variable in the
non-SMP case.