New release note:  ping(8) -W (+MFC).

MFCs noted:  fsdb(8) btime, zlib 1.2.3.

New release notes:

if_bridge(4) RSTP support.

o Indent by tab.

o Add several regression tests for dup(2), dup2(2) and fcntl(F_DUPFD).

Obtained from: OpenBSD

MFP4: Add an implementation of the ELF(3) and GELF(3) API set.

Bump __FreeBSD_version.

Reviewed by: jb

Re-enable module build for POSIX semaphores.
Update the manual page describe loading the sem module.

Approved by: silence on -arch and -standards

Update includes for sys/posix4 move.

Approved by: silence on -arch and -standards

New release notes:  SCTP, TSO, sun4v, ppp(4) IPv6 support, KSE a
kernel option.

Updated release notes:  OpenSSH 4.5p1.

These files have been repo-copied to the "normal" kernel hierarchy.

Merge sys/posix4/sched.h into sys/sched.h.

Approved by: silence on -arch and -standards

Merge posix4/* into normal kernel hierarchy.

Reviewed by: glanced at by jhb
Approved by: silence on -arch@ and -standards@

Update #includes list.

Forced commit to note that these files have been repo-copied from
src/sys/posix4/.

Repo-copy done by: kuriyama

Turns out we would reset the TSN seq counter during
a colliding INIT. This if fine except when we have
data outstanding... we basically reset it to the
previous value it was.. so then we end up assigning
the same TSN to two different data chunks.
This patch:

1) Finds a missing lock for when we change the stream
   numbers during COOKIE and INIT-ACK processing.. we
   were NOT locking the send_buffer.. which COULD cause
   problems (found by inspection looking for <2>)

2) Fixes a case during a colliding INIT where we incorrectly
   reset the sending Sequence thus in some cases duplicately
   assigning a TSN.

3) Additional enhancments to logging so we can see strm/tsn in
   the receiver AND new tracking to watch what the sender
   is doing with TSN and STRM seq's.

Approved by: gnn

Teach an IPv6 to ppp(4).

Obtained from: NetBSD
MFC after: 1 week

define UMUTEX_CONTESTED as an unsigned integer.

Move code calculating new inherited priority into single function.

Unbreak userland priority inheriting in NO_KSE case.

Remove a warning regarding disk entries in /dev.

Approved by: ru (mentor)
MFC after: 4 days

Ensure that the load of rules into the alternate ruleset worked before
loading them into the live one too.

PR: conf/97311
Submitted by: David Bushong
Reviewed by: silence on rc@
Approved by: ru (mentor)
MFC after: 10 days

Fix a pair of user-visible typos.

Approved by: ru (mentor)

Back up /boot/kernel rather than /kernel for non-interactive upgrades.

Approved by: ru (mentor)
MFC after: 4 days

Add /lib and /libexec to the list of directories that have the schg
flag removed prior to an upgrade.

Approved by: ru (mentor)
MFC after: 4 days

Fix build (forgotten MUTEX_PROFILING.9 -> LOCK_PROFILING.9).

Replace a reference to no longer existing MUTEX_PROFILING(9) with
a LOCK_PROFILING(9).

fix messup in last fix

tinderbox fix

declare nanoseconds for other architectures

remove lingering call to rd(tick)

remove man page for no longer extant option

man page for new option

missed nits replacing mutex with lock

fix tinderbox

MUTEX_PROFILING has been generalized to LOCK_PROFILING. We now profile
wait (time waited to acquire) and hold times for *all* kernel locks. If
the architecture has a system synchronized TSC, the profiling code will
use that - thereby minimizing profiling overhead. Large chunks of profiling
code have been moved out of line, the overhead measured on the T1 for when
it is compiled in but not enabled is < 1%.

Approved by: scottl (standing in for mentor rwatson)
Reviewed by: des and jhb

childerr needs to be volatile so gcc won't optimize it away.

PR: bin/85830
MFC after: 1 week

Add share/xsl.

MFC after: 1 week

Try to preserve ownership and permissions when replacing an existing file.

PR: bin/104702
Submitted by: Kevin Day <toasty@dragondata.com>
MFC after: 1 week

Clarify the error message when trying to build an ACPI module on amd64
or ia64.

The old message implied to me that ACPI can't be compiled in on platforms
other than amd64 and ia64.  The amd64@ mailing list archive has messages
from users with the same confusion.

Approved by: scottl

Resolve conflicts.

This commit was generated by cvs2svn to compensate for changes in r164146,
which included commits to RCS files with non-trunk default branches.

Vendor import of OpenSSH 4.5p1.

This patch fixes a LOR that happens during INIT-ACK collision.
We were calling select_a_tag() inside sctp_send_initate_ack().
During collision cases we have a stcb and thus a SCTP_LOCK. When
we call select_a_tag it (below it) locks the INFO lock. We now
1) pre-select the nonce-tie-tags in sctputil.c during setup of
   a tcb.
2) In the other case where we have to select tags, we unlock after
   incr the ref cnt (so assoc won't go away0 and then do the
   tag selection followed by a relock and decr the refcnt.
Approved by: gnn

Portability and style fixes:
  * Actually use the HAVE_<header>_H macros to conditionally include
    system headers.  They've been defined for a long time, but only
    used in a few places.  Now they're used pretty consistently
    throughout.
  * Fill in a lot of missing casts for conversions from void*.
    Although Standard C doesn't require this, some people have been
    trying to use C++ compilers with this code, and they do require it.

Bit-for-bit, the compiled object files are identical, except for
one assert() whose line number changed, so I'm pretty confident I
didn't break anything.  ;-)

MFp4
 - Each stp port is added sequentially so it was possible for our bridgeid to
   change every time because the new port has a lower MAC address.  Instead
   just find the lowest MAC address from all Ethernet adapters in the machine
   as the value only needs to be unique, this stops a lot of churn on the
   protocol.
 - Update the states after enabling or disabling a port.
 - Keep tabs if we have been stopped or started by our parent bridge.
 - The callout only needs to be drained before destroying the mutex, move it to
   bstp_detach.

fix hanging on invalid data... (This doesn't fix hanging due to broken
hardware)...

Tested by: Ian Dowse, Adam K Kirchhoff and Vladimir Kushnir

Fixes an issue with handling of stream reset. When a
reset comes in we need to calculate the length and
therefore the number of listed streams (if any) based
on the TLV type. Otherwise if we get a retran we could
in theory panic by sending a notification to a user with
a incorrect list and thus no memory listing the streams.
Found in IOS by devtest :-)
Approved by: gnn

MFp4: boot2 should now build

MFp4: boot on KB9202 correctly.  Also, reduce the size of the SD/MMC driver
somewhat.

MFp4: Support KB9202 booting better

Fix typo

MFp4: Make boot2 work on Kwikbyte KB9202 boards.

MFp4: Merge a slightly more generic build infrastructure.

MFp4: Remove bogus \r

Add locales for nb_NO and nn_NO.

Reviewed by: philip

Don't try to print a NULL string during boot.  If a device doesn't have a
valid name yet, just omit the name during the bootverbose printfs.

MFC after: 1 week

Don't dump the $PIR table under bootverbose.  The pirtool program in
src/tools/tools works fine, and dumping this table can add a lot of noise.

MFC after: 1 week

Reformat the bootverbose messages that dump out the status of pci_link
devices during attach to be more compact.

MFC after: 1 week

Instead of using the legacy if_timer/if_watchdog interface create
our own watchdog that piggybacks on the em_local_timer() routine.

We suppose that the if_timer/if_watchdog interface should be
obsoleted, since it doesn't fit the modern SMP network stack.
NIC drivers should create their own watchdogs, that check and
clear the timers always holding driver's lock.

In collaboration with: jfv, scottl

Add Allied Telesyn AT-1500 (logical ID ATK1500, compat ID PNP828C)
to the list of known working ISA PnP cards.

Reported by: Gheorghe Ardelean

Update copyright date.

MFC after: 3 weeks

Use C99 types.

MFC after: 3 weeks

Rewrite the format of pirtool output to match what the kernel currently
prints out if bootverbose is set. This is to facilitate the code being
removed from the kernel at a later date.

While we're here, fix the __packed structures, and add some other
PCI interrupt router IDs.

Submitted by: jhb (with some tweaks)
MFC after: 3 weeks

Add an entry for PT_GETLWPLIST.

Nudged by: jhb
Reviewed by: davidxu

Enable ata and atapicd now those work on sun4v.

Add a stub of bios_addsmapdata().  PC98 does not have BIOS SMAP.

MFi386: revisions from 1.39 to 1.43.

MFi386: revisions 1.634 and 1.639.

Add a new address cache type called sticky. On an interface marked sticky any
address learned by the bridge is made permanent, the address will not age out
and most importantly will not migrate to another interface.

This can be used to stop mac address poisoning or clients roaming in much the
same way as static entries without the hassle of preloading the table.

Remove unused structures.

Reviewed by: cognet and imp
Approved by: cognet and imp

Cleanup: we always have to use __error() now, and we shouldn't provide a
errno symbol, so completely remove the !_REENTRANT case.

Spotted out by: ru

move panic_bad_hcall to its use site in support.S in attempt to un-break the
tinderbox

Fix for ithread interrupt handling. Don't reset the interrupt vector until
after the interrupt has been handled. Also move panic_bad_hcall to local to
avoid complaints from the linker on the tinderbox.

Approved by: scottl (substituting for mentor rwatson)

The NETSMBCRYPTO option has long gone.

Remove a forgotten file.

add missing bits for crypto support

MFC after: 1 week

I misplaced the assertion that was added to vm_page_startup() in the
previous change.  Correct its placement.

Simplify the construction of the free queues in vm_page_startup().  Add
an assertion to test a hypothesis concerning other redundant computation
in vm_page_startup().

New release note:  SA-06:24.libarchive (+MFC).

Don't always print a space character in show_stat(), since a space
shouldn't be printed after the last column.  This restores the
formatting to 79 columns.

Fix infinite loop in corrupt archives handling in libarchive(3).

Reported by: rink
Submitted by: kientzle
Security: FreeBSD-SA-06:24.libarchive

Make the generated oid.h dependend on the Makefile. The Makefile defines
the symbols to be extracted from the MIB and if that list of symbols is
changed, oid.h should be re-generated.

o Fix a couple of obvious typos.

MFamd64/ia64/i386/sun4v
  Use cnt.v_page_count, the actual count of available physical pages,
  instead of vm_page_array_size to compute the maximum number of pv
  entries.

Ensure that the page's oflags field is initialized by contigmalloc().

/boot/skiload.help has been eliminated on ia64.

Increate cnt.v_intr on interrupt.

-Fixes first of all the getcred on IPv6 and V4. The
 copy's were incorrect and so was the locking.
-A bug was also found that would create a race and
 panic when an abort arrived on a socket being read
 from.
-Also fix the reader to get MSG_TRUNC when a partial
 delivery is aborted.
-Also addresses a couple of coverity caught error path
 memory leaks and a couple of other valid complaints
Approved by: gnn

Fix typos in comments.

Use z modifier for size_t and ssize_t.

XPT_GET_TRAN_SETTINGS can fail- so check for an error and
don't blindly assume it succeeded.

Fix expanding of quoted positional parameters in case patterns.

Obtained from: NetBSD (expand.c 1.58 and 1.59)
Submitted by: Paul Jarc
PR: 56147

Identify the xscale 81342.

In the ARM_USE_SMALL_ALLOC case, vm_page_t may have an address < KERNBASE,
so adjust the KASSERT to reflect this.

Spelling.

Line up memory amount reporting that got broken when s/real/usable/.

Style cleanups to the sctp_* syscall functions.

Fix TFTP NAT support by making sure the appropriate fingerprinting checks
are done.

Reviewed by: piso

Simplify operations with sync_mtx in sched_sync():
- Don't drop the lock just to reacquire it again to check rushjob, this
  only wastes time.
- Use msleep() to drop the mutex while sleeping instead of explicitly
  unlocking around tsleep.

Reviewed by: pjd

- Don't bother to include IDs of PCnet chips which are not supported
  by this driver and largely are not even PCI devices in pcn_chipid.
- Use device_printf(9)/if_printf(9) rather than implementing their
  functionality with printf(9).
- Sprinkle some const.

Document the -l option.

Reviewed by: brd
Approved by: ru (mentor)