- smb_proc_intr is now spelled smb_td_intr.

Noticed by: phk
Pointy hat to: jeffr

 - p will be unused in cursig() if INVARIANTS is not defined.  Access it
   through td->td_proc to avoid the unused variable.

Spotted by: Maxim Konovalov <maxim@macomnet.ru>

Don't include <sys/buf.h> needlessly.

Fix KASSERT syntax error.

Implement support for RFC 3514 (The Security Flag in the IPv4 Header).
(See: ftp://ftp.rfc-editor.org/in-notes/rfc3514.txt)

This fulfills the host requirements for userland support by
way of the setsockopt() IP_EVIL_INTENT message.

There are three sysctl tunables provided to govern system behavior.

net.inet.ip.rfc3514:

Enables support for rfc3514.  As this is an
Informational RFC and support is not yet widespread
this option is disabled by default.

net.inet.ip.hear_no_evil

 If set the host will discard all received evil packets.

net.inet.ip.speak_no_evil

If set the host will discard all transmitted evil packets.

The IP statistics counter 'ips_evil' (available via 'netstat') provides
information on the number of 'evil' packets recieved.

For reference, the '-E' option to 'ping' has been provided to demonstrate
and test the implementation.

Fix KASSERT syntax errors.

Please compile LINT before commiting.

Remove the old config interface, the new OAM is sufficiently functional
now.

Remove the old config interface now that the new OAM is functional.

 - Adjust the makefiles so we have a per architecture makefile.

- Add a flags field to struct pcb.  Use this to keep track of wether or
  not the pcb has floating point registers saved in it.
- Implement get_mcontext and set_mcontext.

 - Spell SIGSETOR correctly.

- Don't allow tf_wstate to be set in set_regs.
- Clear FPRS_FEF in set_fpregs so the new registers will be reloaded.

Implement cpu_set_upcall.

- Rename pcb_fpstate to pcb_ufp (user floating point), and change it to
  a simple array of 64 ints.
- Use a critical section when saving floating point state in cpu_fork
  instead of sched_lock.

 - Commit the forgotten libthr/sys bits.

 - Add libthr but don't hook it up to the regular build yet.  This is an
   adaptation of libc_r for the thr system call interface.  This is beta
   quality code.

Rename pcb_fp to pcb_sp, so as to not be confused with floating point
state.

Specify the M_WAITOK flag explicitly in the MALLOC call to silence a
runtime warning ("Bad malloc flags: 0").

Give the M_WAITOK flag explicitly to the MALLOC call to silence a runtime
warning ("Bad malloc flags: 0").

Implement casuptr.

 - Regen.

 - thr_exit() should no longer be called with Giant held.

 - Mark the various thr syscalls as MP safe.  Previously there was a bug if
   this was not done since thr_exit() unwinds giant.

 - Borrow the KSE single threading code for exec and exit.  We use the check
   if (p->p_numthreads > 1) and not a flag because action is only necessary
   if there are other threads.  The rest of the system has no need to
   identify thr threaded processes.
 - In kern_thread.c use thr_exit1() instead of thread_exit() if P_THREADED
   is not set.

 - Regen for umtx.

 - Add thr and umtx system calls.

 - Add the kern_umtx.c file to the build.

 - Include umtx.h in files generated by makesyscalls.sh
 - Add system calls for umtx.

 - Add an entry and a head for the queue of threads blocked on a umtx.
 - Add a prototype for thr_exit1().

 - Add an api for doing smp safe locks in userland.
 - umtx_lock() is defined as an inline in umtx.h.  It tries to do an
   uncontested acquire of a lock which falls back to the _umtx_lock()
   system-call if that fails.
 - umtx_unlock() is also an inline which falls back to _umtx_unlock() if the
   uncontested unlock fails.
 - Locks are keyed off of the thr_id_t of the currently running thread which
   is currently just the pointer to the 'struct thread' in kernel.
 - _umtx_lock() uses the proc pointer to synchronize access to blocked thread
   queues which are stored in the first blocked thread.

 - We now have to include umtx.h and ucontext.h in the system call related
   headers.

 - Regen for thr related system calls.

 - Add the four thr related system calls.

 - Add kern_thr.c

 - Add two files to support the thr threading interface.
 - sys/thr.h contains the user space visible api that is intended only for
   use in threading library packages.
 - kern/kern_thr.c contains thr system calls and other thr specific code.

 - Define a new md function 'casuptr'.  This atomically compares and sets
   a pointer that is in user space.  It will be used as the basic primitive
   for a kernel supported user space lock implementation.
 - Implement this function in x86's support.s
 - Provide stubs that return -1 in all other architectures.  Implementations
   will follow along shortly.

Reviewed by: jake

 - In npxgetregs() use the td argument to save the fpu state from and not
   curthread.  Nothing currently depends on this behavior.
 - Clean up an extra newline.

Obtained from: bde

 - Add a placeholder for sigwait

 - Regen for the sig*wait* system calls.

 - According to mike@FreeBSD.org SIGTHR should be hiden by
   #ifdef __BSD_VISIBLE

 - Define sigwait, sigtimedwait, and sigwaitinfo in terms of
   kern_sigtimedwait() which is capable of supporting all of their semantics.
 - These should be POSIX compliant but more careful review is needed before
   we announce this.

Revert change 1.201 (removing mapping of VAPPEND to VWRITE).
Instead, use the generic vaccess() operation to determine whether
an operation is permitted. This avoids embedding knowledge on
vnode permission bits such as VAPPEND in the NFS client.

PR: kern/46515
vaccess() patch submitted by: "Peter Edwards" <pmedwards@eircom.net>
Approved by: tjr, roberto (mentor)

 - Catch up with kernel signal changes.

 - The siglist in the proc holds signals that were blocked by all threads
   when they were delivered.  In signotify() check to see if we have
   unblocked any of those signals and post them to the thread.
 - Use td_sigmask instead of p_sigmask in all cases.
 - In sigpending return both signals pending on the thread and proc.
 - Define a function, sigtd(), that finds the appropriate thread to deliver
   the signal to if psignal() has been called instead of tdsignal().
 - Define a function, tdsignal(), that delivers a signal to a specific thread
   or if that thread has the signal blocked it may deliver it to the process
   where it will wait for a thread to unblock it.
 - Since we are delivering signals to a specific thread we do not need to
   abort the sleep of all threads.
 - Rename the old tdsignal() to tdsigwakeup().
 - Save and restore the old signal mask to and from the thread.

 - Move the NEEDSIGCHK and OLDMASK flags from proc to thread.
 - Move the signal mask to the thread.
 - Adjust a few comments.

 - Move p->p_sigmask to td->td_sigmask.  Signal masks will be per thread with
   a follow on commit to kern_sig.c
 - signotify() now operates on a thread since unmasked pending signals are
   stored in the thread.
 - PS_NEEDSIGCHK moves to TDF_NEEDSIGCHK.

Do NOT return from an non-interruptable cv_wait, falsely
claiming to have timed out. I don't know what I was thinking..

 - Fix two calls to trapsignal() that were still passing in 'struct proc'.
   These were missed in my last commit.

 - Add a signal for thread synchronization.  Add an XXX so that maybe
   someone more knowledgeable on standards defined namespaces may ifdef
   this out.

 - Mark signals which may be delivered to any thread in the process with
   SA_PROC.  Signals without this flag should be directed to a particular
   thread if this is possible.

 - Change trapsignal() to accept a thread and not a proc.
 - Change all consumers to pass in a thread.

Right now this does not cause any functional changes but it will be important
later when signals can be delivered to specific threads.

 - Use sigexit() instead of twiddling the signal mask, catch, ignore, and
   action bits to allow SIGILL to work as expected.  This brings this file in
   line with other architectures.

Add a facility allowing processes to inform the VM subsystem they are
critical and should not be killed when pageout is looking for more
memory pages in all the wrong places.

Reviewed by: arch@
Sponsored by: St. Bernard Software

Add missing ()'s so that these drivers all compile again.

Noticed by: jake
Tested on: i386 (compile)

- Allow the physical memory size that will be actually used by the kernel to
  be overridden by setting hw.physmem.
- Fix a vm_map_find arg, we don't want to find space.
- Add tracing and statistics for off colored pages.
- Detect "stupid" pmap_kenters (same virtual and physical as existing
  mapping), and do nothing in that case.

If we fail to find our PCI ID in attach (this should never happen), then
just return ENXIO directly instead of calling tl_detach() since that would
panic since the softc mutex isn't initialized until after this check.

Use new GEOM OAM.  Kernels have supported this for a number of days, so
people should be OK.

Remove some debugging in the new OAM[*] and add a debug flag for other
parts of it.

[*] I've been asked what "OAM" means:  It's an acronym used in the
telecom industry, "Operations And Maintenance", and there it covers
anything from a single unlabeled led on the frontpanel the the full
nightmare of CMIP for SS7.

Match "serial" as well as "se".

Release errata can also contain information uncovered late in the
release cycle (after the release notes are closed).  Note this fact.

New release notes/errata:  SA-03:07.

Submitted by: gshapiro

Clean up locking and resource management for pci/if_*

- Remove locking of the softc in the attach method, instead depending on
  bus_setup_intr being at the end of attach (delaying interrupt enable until
  after ether_ifattach is called)
- Call *_detach directly in the error case of attach, depending on checking
  in detach to only free resources that were allocated.  This puts all
  resource freeing in one place, avoiding thinkos that lead to memory leaks.
- Add bus_child_present check to calls to *_stop in the detach method to
  be sure hw is present before touching its registers.
- Remove bzero softc calls since device_t should do this for us.
- dc: move interrupt allocation back where it was before.  It was unnecessary
  to move it.  This reverts part of 1.88
- rl: move irq allocation before ether_ifattach.  Problems might have been
  caused by allocating the irq after enabling interrupts on the card.
- rl: call rl_stop before ether_ifdetach
- sf: call sf_stop before ether_ifdetach
- sis: add missed free of sis_tag
- sis: check errors from tag creation
- sis: move dmamem_alloc and dmamap_load to happen at same time as tag creation
- sk: remove duplicate initialization of sk_dev
- ste: add missed bus_generic_detach
- ti: call ti_stop before ether_ifdetach
- ti: add missed error setting in ti_rdata alloc failure
- vr: add missed error setting in I/O, memory mapping cases
- xl: add missed error setting in I/O, memory mapping cases
- xl: remove multi-level goto on attach failure
- xl: move dmamem_alloc and dmamap_load to happen at same time as tag creation
- Calls to free(9) are unconditional because it is valid to call free with a
  null pointer.

Reviewed by: imp, mdodd

- when using a child process instead of a thread, change the child's
  name to reflect its role
- try to handle expired passwords a little better

MFC after: 1 week

If an ssh1 client initiated challenge-response authentication but did
not respond to challenge, and later successfully authenticated itself
using another method, the kbdint context would never be released,
leaving the PAM child process behind even after the connection ended.

Fix this by automatically releasing the kbdint context if a packet of
type SSH_CMSG_AUTH_TIS is follwed by anything but a packet of type
SSH_CMSG_AUTH_TIS_RESPONSE.

MFC after: 1 week

Enable cpp(1) warnings in system headers.  GCC is oriented on
glibc which is externally maintained, so GCC ships with these
warnings turned off by default.  This is also consistent with
the src/contrib/gcc/c-lex.c,v 1.2 change.

Slightly improve buildworld times by excluding crunchide(1)
and kgzip(8) from the list of cross-tools during the normal,
non-"make release" buildworld.

Also, don't gratuitously build them, btxld(8) and elf2aout(1)
for native architecture builds, since they have no known
boostrapping issues along the supported upgrade path.

Prodded by: peter

Mention that 20021024 entry doesn't affect disks formatted in
dangerously-dedicated mode.

Trace command execution.  Grammar and spelling.

NODEVFS cleanup: don't bother with MAKEDEV.

Unmount the file system and detach an underlying memory disk even
if the script fails somewhere in the middle.

Prodded by: phk

Revert revision 1.639 -- the "nodev" mount(8) option restriction
does not apply to ${CHROOTDIR} file system since revision 1.712.

Strip the .comment section out from the BOOTMFS kernel.

Document the new mac_portacl(4) policy.

Sponsored by:   DARPA, Network Associates Laboratories
Obtained from:  TrustedBSD Project

Document the new mac_portacl(4) policy.

Sponsored by: DARPA, Network Associates Laboratories
Obtained from: TrustedBSD Project

Recent changes to uipc_cow.c have eliminated the need for some sf_buf-
related variables to be global.  Make them either local to sf_buf_init() or
static.

 - In npxsetregs don't set the floating point if td == fpcurthread not if
   curthread == fpcurthread.  This is important when we're saving the fp
   state for a thread other than curthread as in from set_mcontext.

Experimental pam_chroot module (not connected to the build)

Add the ability to send 64-bit scatter/gather elements to aac cards.  This
is enabled when both the size of bus_addr_t > 4 and the card claims support.

Don't wake up the kthread to allocate more commands if we know that we've
already allocated the max number of commands.

-{h,k} are mutually exclisive.  So only pay attention to the last of the
two when both are given.

MFp4: Fix copy&paste English error.

Make the 'restart' command work. Otherwise, it would successfully
stop ipfw, but not enable it again.

Aesthetic changes
o Use positve logic (instead of negative)
o create a 'stop' function, rather than putting the
  commands in the stop_cmd variable.

Submitted by: des
Approved by: markm (mentor) (implicit)

retire the "busy" field in bioqueues, it's served it's purpose.

Fix ATA_DEBUG case breakage.

Preparation commit before I start on the bioqueue lockdown:

Collect all the bits of bioqueue handing in subr_disk.c, vfs_bio.c is big
enough as it is and disksort already lives in subr_disk.c.

Revert 1.21; this was local code that should not have been
committed.

Modified release note:  sendmail-8.12.9.

Submitted by: gshapiro

- Temporary fix so this compiles with 64 bit bus_addr_t.

Sponsored by: DARPA, Network Associates Laboratories
Approved by: scottl

- Add support for PAE and more than 4 gigs of ram on x86, dependent on the
  kernel opition 'options PAE'.  This will only work with device drivers which
  either use busdma, or are able to handle 64 bit physical addresses.

Thanks to Lanny Baron from FreeBSD Systems for the loan of a test machine
with 6 gigs of ram.

Sponsored by: DARPA, Network Associates Laboratories, FreeBSD Systems

Catch up with recent changes.

Switch rl_encap over to using m_defrag.

No functional change, the previous rl_encap was correct wrt long
mbuf chains; this just reduces code duplication.

MFC after: 2 weeks

 - We are not guaranteed that read ahead blocks are not in memory already.
   Check for B_DELWRI as well as B_CACHED before issuing io on a buffer.  This
   is especially important since we are changing the b_iocmd.

- Remove invalid casts.

Sponsored by: DARPA, Network Associates Laboratories

- Convert all uses of pmap_pte and get_ptbase to pmap_pte_quick.  When
  accessing an alternate address space this causes 1 page table page at
  a time to be mapped in, rather than using the recursive mapping technique
  to map in an entire alternate address space.  The recursive mapping
  technique changes large portions of the address space and requires global
  tlb flushes, which seem to cause problems when PAE is enabled.  This will
  also allow IPIs to be avoided when mapping in new page table pages using
  the same technique as is used for pmap_copy_page and pmap_zero_page.

Sponsored by: DARPA, Network Associates Laboratories

The object type can't be OBJT_PHYS in vm_mmap().

Reviewed by: peter

rid is not a pointer to int, but rather just a plain int.

Document what bus_set_resource(9) does.  It is used by bus drivers to
bind resources that client drivers later access.

Fix a bug in the ENOMEM pacing code which probably made it panic systems
after a lot of ENOMEM errors.

- Free interrupt handler in ep_free().
- Move ep_pccard_detach() to if_ep.c and rename to ep_detach()
- Specify detach methods for all bus frontends.

Add create_geom and destroy_geom methods.

remove a blank line.