Document the PANIC_REBOOT_WAIT_TIME option.

PR: 22228
Submitted by: Keith Jones <keith@mithy.demon.co.uk>

fdc doesn't support talking to QIC40/QIC80 tape drives, and hasn't since
ft was removed from the tree prior to branching releng_3!

Add a comma between the two names in the CONTRIBUTERS section.

Two fixes to the out-of-swap process termination code.   First, start killing
processes a little earlier to avoid a deadlock.  Second, when calculating
the 'largest process' do not just count RSS.  Instead count the RSS + SWAP
used by the process.  Without this the code tended to kill small
inconsequential processes like, oh, sshd, rather then one of the many
'eatmem 200MB' I run on a whim :-).  This fix has been extensively tested on
-stable and somewhat tested on -current and will be MFCd in a few days.

Shamed into fixing this by: ps

fix RCS ID style nit

First approximation of an ia64 EFI loader. Not functional.

Simplify, with the power of new mdoc(7).

Fix /etc/rc so that all remote filesystems, not just NFS, are mounted
after the network is configured.

Future remote filesystem types should be added to remote_fstypes, which
is a whitespace-delimited list of type:description pairs.

The specific problem this fixes right now is that smbfs mounts described
in /etc/ftsab were failing.

Bump __FreeBSD_version to reflect machine/ioctl_fd.c moving to sys/fdcio.h

First stab at adding back in CL-PD6729 support.

Add PC9801-102 CBUS card to the list of plug and play devices.  Some
mapping of irq 6 may be required to use that irq, but if so,
additional commits will follow.

Submitted by: Hiroshi TSUKADA-san

Add -j to the usage string.

PR: 27986
Submitted by: Cyrille Lefevre <clefevre@redirect.to>

ID style nit.

Update copyright.

Fix style of defines.

Style fix FreeBSD ID, and change continuation style slightly.

Since we use getopt (in rev. 1.12), there's no need for the case's for
the individual options to increment argv and decrement argc.  This
caused the -T option to swallow an extra argument.

PR: 27982
Submitted by: Samuel Greear <sgreear@vsni.com>

Normalize the use of sizeof according to style(9).

Reviewed by: md5(1)

dumpmag is 'u_long dumpmag' in the kernel, not 'int'.  If this worked on
the Alpha, it was because of luck that it was little endian.

Tidy up the dumpsize/dumppages confusion and the out of date comments.

Xref dladdr(3).

Requested by: -hackers

Switch to the user's uid before attempting to unlink the auth forwarding
file, nullifying the effects of a race.

Obtained from: OpenBSD

Fix a "this sentence no verb" grammar bogon.
MFC after: 1 week

New release notes:  OLDCARD PCI support, savecore(8) 2GB RAM fix,
inetd(8) faith syntax, ident support in inetd(8).

MFCs noted:  Linux-PAM 0.75

Move PAM authenticators to be in the right place and update.

MFS:  Apply edits from 4-STABLE errata file to -CURRENT.  Also add some
comments and notes to the effect that this file won't have any real
content until after 5.0-RELEASE.

Go ahead and request 0x44000000 through 0xfffffff instead of just
0xefffffff

# Note, this is bogus, but less bogus than before.

Always print at least 2 bytes for IN_CLASSB_NET networks.
Always print at least 3 bytes for IN_CLASSC_NET networks.

The standard 193.0.0 class C network for example, will now
be displayed as "193.0.0" as opposed to the confusing 193.

PR: bin/21546
MFC after: 1 week

Forced commit:

The last commit to this file introduced some text that was "Copyright (C)
2000 BSDI".  It was asserted (correctly) that permission should have been
sought from someone at BSDi / WindRiver first.

In response to a query on this point, jkh wrote:

> Hmmm.  I'm not sure we ever asserted any particular copyright, but in
> any case it's certainly not clear who one would ask.  Me?  If so,
> I give my permission. :)

Astutely pointed out by: murray
Approved by: jkh

Sync up to v 1.9 of NetBSD's db_trace.c to get access to the
greatly improved traceback code from Ross Harvey.  This code
requires the use of more traceback friendly temporary labels
at kernel entry points, hence the changes to exception.s and
asm.h

Reviewed by: jhb, dfr
Obtained from: NetBSD
MFC after: 1 week

When changing an indirect route, kernel routing code allocates
a route to the gateway and caches it in the route structure.
It may happen (if the routing table is screwed) that the gateway
route is the same route as the one being modified, in which case
a kernel reports EDQUOT.  Be more verbose about this:

# route add -net 10 192.168.4.65
add net 10: gateway 192.168.4.65
# netstat -rn -finet
Routing tables

Internet:
Destination        Gateway            Flags     Refs     Use     Netif Expire
default            192.168.4.65       UGSc        1        7      rl0
10                 192.168.4.65       UGSc        0        0      rl0
127.0.0.1          127.0.0.1          UH          0      178      lo0
192.168.4          link#1             UC          2        0      rl0 =>
192.168.4.65       0:d0:b7:16:9c:c6   UHLW        2        0      rl0   1123

Before:

# route change -net 10 10.0.0.1
route: writing to routing socket: Disc quota exceeded
change net 10: gateway 10.0.0.1: Disc quota exceeded

After:

# ./route change -net 10 10.0.0.1
route: writing to routing socket: Disc quota exceeded
change net 10: gateway 10.0.0.1: gateway uses the same route

PR: bin/1093, misc/26833

Catch up to csareg.h rev 1.3.

Forgotten by: cg

The date for Australia day in
src/usr.bin/caldendar/calenders/calendar.holiday
is incorrect.
From looking through webcvs it seems like the error is in Open/NetBSD also.

PR: 27960
Submitted by: Harley Anderson <Warragul@selcon.com.au>

Add support for yet another Promise ATA100 variant

Minor fix to the VIA setup code.

Change the host/bits syntax introduced in route.c,v 1.24 to the
net/bits syntax, for consistency with netstat(1) in particular.

OK'ed by: phk
MFC after: 1 week

The TI-1031 is more like the TI-113x chips rather than the 12xx or
higher chips.  Treat it as if it were a 113x.  This is correct as far
as 16-bit cards go, at least how we're using it.

# It appears that my TI-1031 based pci card that YAMAMOTO shigeru-san gave
# me on my trip to Japan now works.

"Fix" the previous initial attempt at fixing TUNABLE_INT().  This time
around, use a common function for looking up and extracting the tunables
from the kernel environment.  This saves duplicating the same function
over and over again.  This way typically has an overhead of 8 bytes + the
path string, versus about 26 bytes + the path string.

Correct a typo.

Submitted by: Alexey V. Neyman <avn@any.ru>

Remove xref to blackhole(4).  sysctl has nothing to do with
blackhole(4), except that blackhole(4) uses sysctl's.  This xref
obviously isn't appropriate unless we want to xref all the other man
pages which mention sysctls, which we obviously don't (we may want to
list those sysctls, but that's another story).

PR: 27937
Submitted by: yar

'int dumpsize; /* memory size in bytes */' is not good for machines
with 2GB or more of ram.

Add Alpha User's Q&A section to the installation guide.

Obtained from: 4.3-RELEASE CD-ROM liner notes
MFC after: 3 days

cleanup to get rid of most warnings on alpha
and yes now it also works on alpha

Reviewed by: chm
MFC after: 3 weeks

enable vchan building

enable vchan compilation

lock sound device when adding/removing channels
implement setblocksize for vchans
don't panic when doing certain ioctls or aborting on a vchan
xmms now works with vchans

Fix the number of bytes allocated by realloc when more space is needed
for the vector of arguments.

MFC after: 1 week

Create curs_termcap.3 --> termcap.3 MLINK, so many manpages in our tree that
reference to termcap.3 will not be pointing to nowhere.

MFC after: 1 week

Correct cross-reference:
portmap.8 --> rpcbind.8

Submitted by: .Xr testing script

s/format/byte order/ (for clarity).

add new directories for XFree86-4.1.0.

Reviewed by: ru

Add 'df' string to gettytab - the strftime(3) format for %d
in the banner messages (of course, defaults to "%+").

Submitted by: Gleb Smirnoff <glebius@tak.estra.ru>

- Exit 1 if "add", "change", or "delete" operation fails.

PR: bin/12489

- Use inet_ntoa(3) where it should have been used.  This
  part of code simply wasn't converted to the "new" style
  after the routename() function was converted from the
  protocol-generic version to protocol-specific version
  in CSRG revision 5.6.

MFC after: 1 week

- Renamed the ``proxy'' modifier of the -d flag to ``pub'',
  to be consistent with the -s flag.  Updated documentation
  on what this modifier does.

- Added the ``only'' keyword to the -s and -S flags, that
  could be used to created "proxy-only" published entries.
  Previously, arp(8) created an entry of this type only
  in the absence of the route to a destination.

PR: bin/12357
MFC after: 1 week

Fix bug introduced by myself that often resulted in a session having
SIGINTR (^C) and SIGSTP (^Z) masked.

Reported by: bde, sobomax
Submitted by: sobomax

Clean up the PAM lib lists. Particularly relevant to the KRB5 case.

master.passwd(5) -> passwd(5).

Quiet the READ_TOC errors that can appear on empty CDR's.

Assure cur_write_speed can be no less than 177 to avoid divide by 0 error.

In the "Message from Talk_Daemon" announcement, print the date as well
as the current time.  It's nice to know whether the talk request you
see was sent just a few minutes ago (assuming you didn't hear the
bell), or if it's been decaying for days (weeks?).

Null terminate buffer.

PR: 23150
Submitted by: Dan Nelson <dnelson@emsphone.com>
MFC in: 1 week

Move IPFilter into contrib.

Fix previous commit which inadverdently deleted a section.

Relocate IPFilter from sys/netinet to sys/contrib/ipfilter.

Back out part of my previous commit.  This was a last minute change
and I botched testing.  This is a perfect example of how NOT to do
this sort of thing. :-(

Silence the remaining warnings and clamp down with WARNS=2.

Not objected to by: -audit

urandom(4) -> random(4) in comments.

PR: 27858
Submitted by: Yoshihiro Koya <Yoshihiro.Koya@math.yokohama-cu.ac.jp>
Reviewed by: md5(1)
Approved by: markm

urandom(4) -> random(4)

PR: 27858
Submitted by: Yoshihiro Koya <Yoshihiro.Koya@math.yokohama-cu.ac.jp>
Approved by: markm

Call vn_close on the backing file vnode if ufs_extattr_enable failed to
avoid leaking it.

Reviewed by: rwatson

Don't allow the user to change the subject; instead, always generate
it from the Synopsis field.  There's no reason for the subject to be
different, since all that does is cause confusion.  Users may get
confused because they may think the subject and synopsis are supposed
to be different, and developers may get confused because it may look
like there are two different problems.

Requested by: ru

Fix an instance of NDINIT in the extattrctl syscall: LOCKLEAF was or'ed
to the operation parameter, not to the flags as it should be.

Reviewed by: rwatson

Add PnP IDs for AHA-1530 and AHA-1520 cards.

PR: 19497, 18378
Submitted by: Martijn Plak <martijn@be3.com>

Make the TUNABLE_*() macros look and behave more consistantly like the
SYSCTL_*() macros.  TUNABLE_INT_DECL() was an odd name because it didn't
actually declare the int, which is what the name suggests it would do.

- Remember to set the 'extsts enable' bit in the CFG register to enable the
  use of the extsts field in DMA descriptors. We need this to tell the chip
  to calculate TCP/IP checksums in hardware on a per-packet basis.

- Fix the unions in DMA descriptor structures. Breakage on alpha led
  me to realize I'd done it wrong the first time.

New release notes:  SYN flood resistance, fmt(1) rewrite, df(1) -l,
traceroute(8) default maximum TTL.

Modified release notes:  reverse sense of ipfw(8) -d and add ipfw(8) -e.

We don't need to hold a lock just to test a flag.

Activate the kthread mechanism for doing usb bus discovery.  This means
that device add/remove will work without usbd running.  usbd is still
used for execing stuff, but that is all now.  Ideally it could be replaced
by a devd some day.  Until now, usbd had to be running so that the
USB_DISCOVER ioctl could be called to walk the tree when an attachment
status change was noticed.

Among the changes:
- when a detach happens, remove any pending 'attach' messages or the system
suffers from whiplash from exec moused / kill moused loops if you do lots
of attach/detach and later start usbd.
- tweaks related to kthread differences
- disable the select handler for the old interface (never return success).
I have not removed it yet or old usbd's will abort.  That can get removed
later once usbd is cleaned up and things have stabilized for a few weeks.
- get Giant in the kthread.
- a couple of minor potential bug fixes (usb_nevents vs malloc failure etc)

Pre-approved by: n_hibma (ages and ages ago)

Initialize the sa_flags member of an auto struct sigaction variable.
It contained whatever garbage happened to be on the stack.

PR: bin/27457 (not confirmed yet, but almost certain)
MFC after: 1 day

Style fixes from Sascha

PR: 16551
Submitted by: Sascha Schumann <sascha@schumann.cx>

Mention Alexandre Peixoto's share/examples/ipfw/change_rules.sh in the
checklist.

MFC after: 1 week

Fix a byteorder problem in a diagnostic message.

PR: 16625
Submitted by: Peter Jeremy <peter.jeremy@ALCATEL.COM.AU>

Get rid of se_ctladdrinitok, which doesn't do anything and seemes
to have been accidently imported when ipv6 support was added to
inetd.

Approved by: ume

mvprintw is varadic - it doesn't take a va_list. Use vw_printw
instead.

Submitted by: Andrew Gordon <arg@arg1.demon.co.uk>
MFC after: 1 week

Silby's take one on increasing FreeBSD's resistance to SYN floods:

One way we can reduce the amount of traffic we send in response to a SYN
flood is to eliminate the RST we send when removing a connection from
the listen queue.  Since we are being flooded, we can assume that the
majority of connections in the queue are bogus.  Our RST is unwanted
by these hosts, just as our SYN-ACK was.  Genuine connection attempts
will result in hosts responding to our SYN-ACK with an ACK packet.  We
will automatically return a RST response to their ACK when it gets to us
if the connection has been dropped, so the early RST doesn't serve the
genuine class of connections much.  In summary, we can reduce the number
of packets we send by a factor of two without any loss in functionality
by ensuring that RST packets are not sent when dropping a connection
from the listen queue.

Submitted by: Mike Silbersack <silby@silby.com>
Reviewed by: jesper
MFC after: 2 weeks

Use ${EDITOR} as claimed.

Source rc.conf and use ${firewall_script} instead of rc.firewall.

Textwidth formatting of comments and text.

PR:
Submitted by: Maxim <maxim@news1.macomnet.ru>

(sorry if I got name/email/committer status wrong :)

Disable extra TCP/UCP checksum checking in nge_rxeof() for now.

Use LGE_INC() macro to increment tx producer index in lge_encap().
Disable the extra TCP/UCP checksum checking in lge_rxeof() since it
doesn't appear to actually work as advertised.

Unbreak world by adding the new example directiory.

Reminded by: Niels Chr. Bank-Pedersen <ncbp@bank-pedersen.dk>
MFC after: 1 week

Spelling fix ("independantly" -> "independently")

PR: 25648
Submitted by: Jens Schweikhardt <schweikh@schweikhardt.net>

  o If the file being tailed is moved back to the original location,
    resume using kqueue to monitor it, if possible.
  o auto-clear the read filter on EOF; this is needed when tailing a FIFO.

Add a wrapper for the fifo kqfilter which falls through to the ufs routine.
This permits the fifo to inherit the ufs VNODE kqfilter.

The kq write filter was hooked up to the wrong socket, and thus was
not behaving correctly.  Fix by attaching to the correct socket.

Also call so{rw}wakeup in addition to the fifo wakeup, so that any
kqfilters attached to the socket buffer get poked.

Properly key RELNOTESng language selection from RELNOTES_LANG instead
of DOC_LANG.

Submitted by: Thomas Seck <tmseck@web.de>

Add the single suffix rules for FORTRAN.

Add the single suffix rules for C++.
(While there, I also moved the single suffix C rules beside the double
suffix ones so they are easier to find)

PR: 24438
Submitted by: Georg-W. Koltermann <gwk@sgi.com>

Fetch the default maximum TTL value from the net.inet.ip.ttl MIB.

PR: bin/19598
MFC after: 1 week

Introduce an example script of safe changing of ipfw(8) rules.

I'm sure this can be much improved, but this works fairly well.

PR: 27887
Submitted by: Alexandre Peixoto <alexandref@tcoip.com.br>
MFC after: 1 week

hold the vm_mtx around vm_map_lookup_entry() and vm_map_findspace()

Unbreak setregid(2).

Spotted by: Alexander Leidinger <Alexander@Leidinger.net>

Apparently, the vm_mtx must be held around vm_map_find().  I'm assuming
that it needn't be held around vm_mmap() since vm_mmap() itself aquires
it.

Sleuthing by: obrien

Sorry, an "ARCHIVE Python 06408" does not need SA_QUIRK_NOCOMP.

Note that -a is ignored if -s is also specified.

fmt(1) rewrite by Gareth McCaughan.

PR: bin/5901, bin/12242, bin/19071
Submitted by: Gareth McCaughan <gjm11@dpmms.cam.ac.uk>
Obtained from: OpenBSD + ctype(3), WARNS=2, and manpage cleanup
MFC after: 2 weeks

Fixed missing parentheses in the definition of KTR_COMPILE.  KTR_COMPILE
is usually (always?) used in expressions like (KTR_COMPILE & KTR_FOO).
Defining it as KTR_INTR|KTR_PROC gave the wrong value in approximately
8497 places according to error output for compiling LINT.