the default password policy for xdm should be pam_deny, since it is
incapable of holding a meaningful conversation.

Mention that securelevel 1 also blocks access to /dev/io if it
exists (not all platforms have it).

Add somemore items to the list.  The purpose is not to extert control over
these, but to let people know that they are maintained.

Do not test if pDCB is not NULL, we dereference it before anyway, and it
should not happen. Add a KASSERT instead.

Reported by: Ted Unangst <tedu@coverity.com>
Spotted out by: cperciva

add destination address selection support for getipnodebyname(3).
though getipnodebyname(3) is obsoleted api, some major applications
such as Mozilla are still using it.  so, it will help ipv4 users.

whitespace changes only (prepare for merge from citi tree)

Add my getaddrinfo(3) stress-tester as gaithrstress.  The most obvious
regressions would be to see the program or your kernel crashing.

If you want to give it something to really test out, try a much more
reentrant version of the resolver.
<URL:http://green.homeunix.org/~green/reentrant_resolver.patch>
Any Mozilla-based browser would show you a clear difference.

mdoc(7) guru's glance.

Add a belated entry for the CPU_ENABLE_LONGRUN issue.

Label @ as being AC (since it's constructed like a prosign).

Submitted by: des

Merge from RELENG_4 1.28.2.13: Fix saving system crash dumps larger than
2 GB by using fseeko() instead of fseek().

Add some missing punctuation symbols, in particular @ which (according to
a recent Press Association release) was added to Morse code by the ITU in
December. @ was previously used for the SK prosign, which is now spelt &.

Obtained from:  http://en.wikipedia.org/wiki/Morse_code

Unbreak the upgrade path from 4.9 after removal of GNU getopt and
<gnuregex.h>.

Normalize polling interval while the target is offline.

List EPSON Perfection 3200 as supported.

Reminded by: simon

New failure detection algorithm was backed out, so backout manual
page change as well.

Requested by: scottl (mentor)

Backout previous change, it breaks build and it is not needed
layering violation. As pointed out, there is much better way to do this.
Sorry guys, I need to find a better way to force reviews.

Requested by: harti, julian, scottl (mentor)
Pointy hat to: pjd

Document dependence of mktemp(3) on the non-reentrant arc4random(3).

Make sure to wake up any select waiters when closing a kqueue (also, not
crash).  I am fairly sure that only people with SMP and multi-threaded
apps using kqueue will be affected by this, so I have a stress-testing
program on my web site:
<URL:http://green.homeunix.org/~green/getaddrinfo-pthreads-stresstest.c>

Moving forward, there's no reason to exclude libpthread on sparc64.

Change the 'realclean' target name to be 'cleanworld', to match other
targets like buildworld, installworld.

Suggested by: obrien

Fix a glitch in my last commit and revert to using selwakeuppri

Noticed by: tanimura
Noticed by: truckman

Make uscanner recognise EPSON Perfection 3200. Tested with xsane.

PR: kern/63041
MFC after: 3 days

Tidy up the thread taskqueue implementation and close a lost wakeup race.
Instead of creating a mutex that we msleep on but don't actually lock when
doing the corresponding wakeup(), in the kthread, lock the mutex associated
with our taskqueue and msleep while the queue is empty.  Assert that the
queue is locked when the callback function is called to wake the kthread.

Add EPSON Perfection 3200 scanner.

Add EPSON Perfection 3200 scanner

Improvements on the 'make realclean' target.  Some are style improvements,
but the biggest issue is that there are situatons when
${.OBJDIR} == ${.SRCDIR}, and in those situations the previous version
would happily remove all your /usr/src while it was cleaning out the objects.
Not that *you* would be happy about it...  Thanks to bde for immediately
noticing this serious possibility.

More improvements will be made to this target, but I wanted to commit this
safer version right now, before anyone lost their /usr/src due to it.

Reviewed by: bde
MFC after: 10 days

Rework jail_attach(2) so that an already jailed process cannot hop
to another jail.

Submitted by: rwatson

Allow to compile with non-GCC compiler.

s/bytes/byte/

Document the acpi_toshiba driver written by Hiroyuki Aizu.

Approved by: njl (mentor)

Report the correct length for symlink entries.

Clarify the "lp" description to mention port@host syntax.

Suggested by: NetBSD man page

Add back an include to fix the build for the CPU_ELAN case.

Use ACPI_NEXT_RESOURCE instead of defining our own copy.  The one provided
with ACPI-CA is identical now.

Do not remove the fixed handlers.  Several systems (e.g., ASUS) only
return events on the fixed handler even after defining a duplicate in the
AML.  While this violates the spec, hopefully we can get by with leaving
both installed.

Update manual page (new failure detection algorithm was added).

Approved by: scottl (mentor)

Add new failure detection algorithm.
It works as follows:
In every 'interval' seconds defined links are checked.
If they are non-active they will not be used by to data transfer.

No response from: julian, archie
Silent on: net@
Approved by: scottl (mentor)

Export private structure owned by ng_ether(4) module outside.
It'll is required by new failure detection algorithm for ng_one2many(4).

No response from: julian, archie
Silent on: net@
Approved by: scottl (mentor)

Add control utility for disk concatenation (GEOM_CONCAT class).

Reviewed by: phk, scottl
Approved by: scottl (mentor)

Turn non-PAM password authentication off by default when USE_PAM is
defined.  Too many users are getting bitten by it.

Makefile needed for building geom_concat module.

Approved by: scottl (mentor)

Introduce CONCAT GEOM class for disk concatenation.
It allows manual and automatic (based on on-disk metadata) concatenation.

Reviewed by: phk, scottl
Approved by: scottl (mentor)

- call ip6_output() instead of nd6_output() when ipsec tunnel
  mode is applied, since tunneled packets are considered to be
  generated packets from a tunnel encapsulating node.
- tunnel mode may not be applied if SA mode is ANY and policy
  does not say "tunnel it".  check if we have extra IPv6 header
  on the packet after ipsec6_output_tunnel() and call ip6_output()
  only if additional IPv6 header is added.
- free the copyed packet before returning.

Obtained from: KAME

Path correction.

Approved by: scottl (mentor)

Added sysctl security.jail.jailed.
It returns 1 is process is inside of jail and 0 if it is not.
Information if we are in jail or not is not a secret, there is plenty of
ways to discover it. Many people are using own hack to check this and
this will be a legal way from now on.

It will be great if our starting scripts will take advantage of this sysctl
to allow clean "boot" inside jail.

Approved by: rwatson, scottl (mentor)

Simplify check. We are only able to check exclusive lock and if
2nd condition is true, first one is true for sure.

Approved by: jhb, scottl (mentor)

Fixed ucred structure leak.

Approved by: scottl (mentor)
PR: 54163
MFC after: 3 days

Implement PThreads barriers and barrier attributes.

Don't wake up the thread after the signal handler
has been executed. On return from the signal handler
the call will either be restarted or EINTR will be returned,
but it will not go back to its previous state. So, it is
sufficient to simply change the state to 'running' without
actually trying to wake up the thread.

MFi386: revision 1.466

Add BSD compatibility tty ioctls LINUX_TIOCSBRK and LINUX_TIOCCBRK. This
addition appears to allow VMware 3 Workstation to operate with nmdm(4)
as a virtual COM device.

Tested by: Guido van Rooij

Improve formatting.

When reparenting a process in the PT_DETACH code, only set p_sigparent
to SIGCHLD if the new parent process is initproc.

MFC after: 2 weeks

Use size_t or ssize_t wherever appropriate instead of casting from int *
to size_t *, which is incorrect because they may have different widths.
This caused some subtle forms of corruption, the mostly frequently
reported one being that the last character of a filename was sometimes
duplicated on amd64.

Enforce the file size limit in VOP_WRITE() as well as VOP_TRUNCATE();
pointed out by bde.

 - Correct a long-standing race condition in vm_page_try_to_free() that
   could result in a dirty page being unintentionally freed.
 - Simplify the dirty page check in vm_page_dontneed().

Reviewed by: tegge
MFC after: 7 days

Don't forget to enable the ipv6 firewall once the rules are loaded.

PR: misc/61501
Submitted by: Roderick van Domburg <r.s.a.vandomburg@student.utwente.nl>

A Linux thread created using clone() should not send SIGCHLD to its
parent if no signal is specified in the clone() flags argument.

PR: 42457
MFC after: 2 weeks

In-line documentation.

Prodded by: alfred

Fix problem caused by previous commit where some users' buttons
stopped returning events.  Don't disable the event when removing
the handler because it still needs to be enabled for the other
handler.  Also, remove duplicate AcpiEnableEvent calls since the
install function now does this for us.

Add support for 'h' and 'hh' modifiers for printf(9).

Submitted by: Bruno Ducrot <ducrot AT poupinou.org>
Reviewed by: bde

Checkpoint the NOTES I was working on.

Unbreak fixit crunch: since Feb/17/2004, mount(8) requires libufs.
See also src/sbin/mount/Makefile rev 1.14.

Noticed by: snapshots.jp.FreeBSD.org

Fix a long-standing bug where select on vchans doesn't work
(never wake up) by iterating over them when they exist.

Approved by: tanimura (mentor)

Switch to using the new $PIR interrupt routing code and remove the old
code.  The pci_cfgreg.c file now just controls reading/writing PCI config
registers.

Rework the $PIR (aka PCIBIOS) PCI interrupt routing code and split it off
into its own file:
- All of the $PIR interrupt routing is now done in a link-centric fashion.
  When a host-PCI bridge that uses the $PIR attaches, it calls pir_parse()
  to parse the table.  This scans for link devices and merges all the masks
  for each link device from the table entries.  It then looks at the intline
  register of PCI devices connected to a link to figure out if the BIOS has
  routed this link and if so to which IRQ.
- The IRQ for any given link can be overridden via a hint like so:
  'hw.pci.link.0x62.irq=10'  Any IRQ set in this matter is treated as if it
  were set that way by the BIOS.
- We only call the BIOS to route each link device once.
- When a PCI device wants to route an interrupt, we look it up in the $PIR
  to find the associated link.  If the link is routed, we simply return the
  IRQ it is using.  If it is not routed, we have to pick one.  This uses a
  different algorithm from the old code.  First off, when we try to pick
  an interrupt from a mask of possible interrupts, we try to pick the one
  that is least loaded as far as PCI devices.  We maintain this weight based
  on the number of devices attached to each link device.  When choosing an
  IRQ, we first attempt to route using any PCI only interrupts (the old
  code did this as well).  If that doesn't work, we try to use the list of
  IRQs that the BIOS has used.  This is a new step that the new code didn't
  do and avoids using IRQ 3 or 4 for every virgin interrupt routing.  If
  none of the IRQs that the BIOS used worked, then we fall back to trying
  anything.
- The fallback mask for !PC98 was fixed to include IRQ 3 and not allow IRQ
  2.
- We don't use the $PIR to route interrupts on a PCI-PCI bridge unless it
  has already been used to route on at least one Host-PCI bridge.  This
  helps to avoid mixing and matching x86 firmware PCI interrupt routing
  methods (which is a Bad Thing(tm)).

Silence on: current@

Improve contents, ruin formatting.

Install gnuregex.h as wrapper for gnu/regex.h (with warning)

Use %zu for size_t, like God intended.

Fix printf() format bug in previous commit (size_t != int).
Use %ju and an (uintmax_t) cast to print size_t values.
Use %jd and an (intmax_t) cast to print off_t values.
Use off_t variables to hold the difference between two off_t values.
Don't bother with unsigned char where char will do nicely.

Change the disk(9) API in order to make device removal more robust.

Previously the "struct disk" were owned by the device driver and this
gave us problems when the device disappared and the users of that device
were not immediately disappearing.

Now the struct disk is allocate with a new call, disk_alloc() and owned
by geom_disk and just abandonned by the device driver when disk_create()
is called.

Unfortunately, this results in a ton of "s/\./->/" changes to device
drivers.

Since I'm doing the sweep anyway, a couple of other API improvements
have been carried out at the same time:

The Giant awareness flag has been flipped from DISKFLAG_NOGIANT to
DISKFLAG_NEEDSGIANT

A version number have been added to disk_create() so that we can detect,
report and ignore binary drivers with old ABI in the future.

Manual page update to follow shortly.

Add */lib/getopt* I miss somehow initially.

Correct minor typos.

Only call chflags() on directories once.

Approved by: ru
MFC after: 1 week

Remove thr_getschedparam.c since it's contents have been moved into
thr_setschedparam.c

Add a -n option that stops ip6fw making any changes to the rules
in the kernel.

Submitted by: Orla McGann <orly@redbrick.dcu.ie>
MFC after: 3 weeks

There are consumers of rwlocks, inluding our own libc, that depend on
a PTHREAD_RWLOCK_INITIALIZER to do for rwlocks what
a similarly named symbol does for statically initialized mutexes.
This symbol was dropped in The Open Group Base Specifications Issue 6
and does not exist in IEEE Std 1003.1, 2003, but it should still be
supported for backwards compatibility.

Pointy hat: mtm

o Catch up with the mutex priority protocol fixes.
o Move pthread_getschedparam() into the same file with it's
  pthread_set* counterpart. Copyright on both files is identical.

o Style
o Instead of checking both the passed in pointer and its value
  for NULL, only check the latter. Any caller that passes in
  a NULL pointer is obviously wrong.

o Refactor and, among other things, get rid of insane nesting levels.
o Fix mutex priority protocols. Keep separate counts of priority
  inheritance and protection mutexes to make things easier.
  This will not have much affect since this is only the
  userland side, and the rest involves kernel scheduling.

Revamp the statistics code, and switch to a much more compact display
format.  The old code tried to produce the exact same output as the
pre-libfetch implementation, but I no longer see any value in this.

Move the initialization of thread priority to a common function.

Move the weak references to the top of the file to conform
to the format of other similar files in libthr.

Add partial support for large (>4GB) files on ext2 filesystems. This
support is partial in that it will refuse to create large files on
filesystems that haven't been upgraded to EXT2_DYN_REV or that don't
have the EXT2_FEATURE_RO_COMPAT_LARGE_FILE flag set in the superblock.

MFC after: 2 weeks

o Fix a bridge example: sysctl net.inet.ip.forwarding=1 is needless,
bridge(4) is working on a level below.  Suggest
sysctl net.inet.ip.check_interface=0 instead.

MFC after:      2 weeks

Add "-q" argument to setfmac and setfsmac to allow the patient but
exhausted reader not to see non-fatal warnings.

Use correct thousands separator for the Italian locale.

PR: misc/54477
Submitted by: Nicola Vitale <nivit@libero.it>
Approved by: rwatson (mentor)
Confirmed by:  #freebsd, Google

Don't ignore errors from vfs_allocate_syncvnode.

PR: kern/18503
Submitted by: Anatoly Vorobey <mellon@pobox.com>
Approved by: rwatson (mentor)

Mention that kernel environment variables may be configured in
/boot/loader.conf.  Make the description flow a bit better.

Complaints by: Nate Lawson <nate@root.org>

Fix misspellings in the freebsd-tips fortunes.  The same PR has
a patch to mention portupgrade in freebsd-tips as well; I'm not
sure if that belongs here, so I'll leave it for someone else.

PR: misc/37073
Submitted by: Sean Chittenden <sean@chittenden.org>
Approved by: rwatson (mentor)

Fixed some style bugs (spaces instead of tabs in macro definitions ...).

Checkpoint a hack to enable running i386 libc_r binaries on a 64 bit
kernel.  I'm not happy with it yet - refinements are to come.
This hack allows the kern.ps_strings and kern.usrstack sysctls to respond
to a 32 bit request, such as those coming from emulated i386 binaries.

Backout MT_TAG removal (i.e. bring back MT_TAGs) for now, as dummynet is
not working properly with the patch in place.

Approved by: bms(mentor)

remove dead code

Approved by: alfred

Add vector for memmove() (currently aliased to memcpy()) a implement
ExInterlockedAddLargeStatistic().

Make the distinction between sysctl kernel environment variables and
device.hints kernel environment variables when disabling ACPI.

Some users are getting confused when they see hint.acpi.0.disabled.
They are confusing it with a sysctl MIB.

Finally, add a reference for device.hints(5) and kenv(1)
in the "SEE ALSO" section of the man page.

PR: docs/62974
Submitted by: Christian S.J. Peron <maneo@bsdpro.com>

Dont use the bio_taskqueue if we are in timeout.
Use taskqueue_thread rather than taskqueue_swi (maybe we should have
a taskqueue_ata).

l2ping(8) should not loose echo data if target does not responds to the ping

Reviewed by: imp (mentor), ru

Do not place dirmask in unnamed padding.  Move it to the bottom of this
list where it should have been added originally.

Prodded by: bde