- Add an event that is triggered when the system is low on memory.  This is
   intended to be used by significant memory consumers so that they may drain
   some of their caches.

Inspired by: phk
Approved by: re
Tested on: x86, alpha

 - Move scheduler specific macros and defines out of proc.h

Approved by: re

 - Move FSCALE back to kern_sync.  This is not scheduler specific.
 - Create a new callout for lbolt and move it out of schedcpu().  This is not
   scheduler specific either.

Approved by: re

Remove myself as maintainer of openssl; I no longer have enough time to
devote to it.

A number of people objected to make(1) being treated specially.

Approved by: re

Fix make buildkernel.

These makefiles work when building in the sys/modules directory, but
not with the objdir stuff that buildkernel uses.  This is because they
used -I../../../blah rather than -I${.CURDIR}/../../../blah.

# I didn't fix the abuse of CFLAGS to specify -g since I wanted the
# barest minimal change since we're in a code freeze.

Approved by: make buildkernel...
Hat for armchair anarchists: core member fixing src tree damage

Typo fix that I brought in rev 1.16

 - Implement a mechanism for allowing schedulers to place scheduler dependant
   data in the scheduler independant structures (proc, ksegrp, kse, thread).
 - Implement unused stubs for this mechanism in sched_4bsd.

Approved by: re
Reviewed by: luigi, trb
Tested on: x86, alpha

Make the bluetooth modules

Approved by: re

Populate with bluetooth includes

Make directory for bluetooth include files.

Make the bluetooth man pages appear

The second try a committing the bluetooth code
Has been seen to work on several cards and communicating with
several mobile phones to use them as modems etc.

We are still talking with 3com to try get them to allow us to include
the firmware for their pccard in the driver but the driver is here..
In the mean time
it can be downloaded from the 3com website and loaded using the utility
bt3cfw(8) (supplied) (instructions in the man page)

Not yet linked to the build

Submitted by: Maksim Yevmenkin <myevmenk@exodus.net>
Approved by: re

Activate mac_biba.9

Approved by: re
Sponsored by: DARPA, Network Associates Labs

Document the Biba MAC policy.

Approved by: re
Sponsored by: DARPA, NAI Labs
Obtained from: TrustedBSD Project

Remember to update the providers idea of its size when we reconfigure
a slice child.

Approved by: re

MFbed: track changes in english version
hardware/common/dev.sgml: 1.114 -> 1.115
relnotes/common/new.sgml: 1.452 -> 1.453

Approved by: re

Move fw_one_pass from ip_fw2.c to ip_input.c so that neither
bridge.c nor if_ethersubr.c depend on IPFIREWALL.
Restore the use of fw_one_pass in if_ethersubr.c

ipfw.8 will be updated with a separate commit.

Approved by: re

Back out some style changes. They are not urgent,
I will put them back in after 5.0 is out.

Requested by: sam
Approved by: re

Back out the ip_fragment() code -- it is not urgent to have it in now,
I will put it back in in a better form after 5.0 is out.

Requested by: sam, rwatson, luigi (on second thought)
Approved by: re

Do not call the dumpconf method unless there is one.
Compare pointers with NULL.

Partially submitted by: Christian Carstensen <cc@gate5.de>
Approved by: re

Be more careful when parsing arguments.

PR: 45476
MFC after: 5 days

MFC noted:  trm driver.

Approved by: re (implicitly)

Introduce p_label, extensible security label storage for the MAC framework
in struct proc.  While the process label is actually stored in the
struct ucred pointed to by p_ucred, there is a need for transient
storage that may be used when asynchronous (deferred) updates need to
be performed on the "real" label for locking reasons.  Unlike other
label storage, this label has no locking semantics, relying on policies
to provide their own protection for the label contents, meaning that
a policy leaf mutex may be used, avoiding lock order issues.  This
permits policies that act based on historical process behavior (such
as audit policies, the MAC Framework port of LOMAC, etc) can update
process properties even when many existing locks are held without
violating the lock order.  No currently committed policies implement use
of this label storage.

Approved by: re
Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

reapply 1.26 through 1.28.

Approved by: re

Fix compile in the case of SMP defined but DDB not defined.

Approved by: re (implicit, DP2 doesn't build w/o this)

Fix idle timeout bug, use correct current time of day.

forgot about 5.x freeze, backout 1.26 through 1.28 pending re@ appoval.

remove useless casts, unused macros and cleanup a line wrap.

comment and untwist error return logic

Remove an outdated comment complaining about exporting struct ucred
to userspace, I fixed it a while ago.

The target for the maximum number of dependencies has been cut
in half because of reports that under heavy load the kernel could
exhaust its memory pool. The limit is now (desiredvnodes * 4)
rather than (desiredvnodes * 8), so it will still scale with
larger systems, just not as quickly.

Sponsored by:   DARPA & NAI Labs.

If an error occurs while writing a buffer, then the data will
not have hit the disk and the dependencies cannot be unrolled.
In this case, the system will mark the buffer as dirty again so
that the write can be retried in the future. When the write
succeeds or the system gives up on the buffer and marks it as
invalid (B_INVAL), the dependencies will be cleared.

Sponsored by:   DARPA & NAI Labs.

Properly handle UFS2 sparsely allocated inodes. Fix bug that caused
the error "quotacheck: bad inode number 1 to nextinode".

Sponsored by:   DARPA & NAI Labs.
Reported-by: Franky <franky@jasna.tarnow.pl> and Matthew Kolb <muk@msu.edu>

First round to sync with the English version.

This patch sync'ed to 1.433 of the English version, but most of new
text are not yet translated.  More will be followed.

Merge kld access control checks from the MAC tree: these access control
checks permit policy modules to augment the system policy for permitting
kld operations.  This permits policies to limit access to kld operations
based on credential (and other) properties, as well as to perform checks
on the kld being loaded (integrity, etc).

Approved by: re
Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Add entity references for cam(4), sn(4), awi(4).

PR: 45489
Submitted by: Mark Linimon <linimon@lonesome.com>

Fix a couple of bewildering typos.

Pointed out by:  "Alexey V. Neyman" <alex.neyman@auriga.ru>
Approved by: re (implicitly)

Add a sysctl to control the generation of source quench packets,
and set it to 0 by default.

Partially obtained from: NetBSD
Suggested by: David Gilbert
MFC after: 5 days

correct function declarations of stubs used for building w/o device bpf

Add description of a number of "default" files that have been added
over the last few years.

Add file for South African holidays.

Submitted by: Tony Harverson <Tony@epages.net>

o Bring the NOTICE section into the DESCRIPTION section and wrap it in
  .Bf -emphasis ... .Ef
o Grammar/spelling

Sponsored by: DARPA, NAI Labs

Fix the handling of high PLT entries (> 32764) on sparc64. This requires
additional arguments to reloc_jmpslot(), which is why MI code and MD code
of other platforms had to be changed.

Reviewed by: jake
Approved by: re

Fixup FILES section to use proper width and to use a cross-reference to
devd(8).

Remove leading ^ from example of match line in vendor-supplied rules since
the ^ is implicit at the beginning of the expressions.

Document the KERNELS variable.

We leaked a process lock reference in the event an RFTHREAD process
leader wasn't exiting during a fork; instead, do remember to release
the lock avoiding lock order reversals and recursion panic.

Reported by: "Joel M. Baldwin" <qumqats@outel.org>

Make sure only update wall clock at upcall time, slightly reformat
code in kse_relase().

Add EXTLOCALDIR document.

Export NO_CPU_CFLAGS and NO_CPU_COPTFLAGS to chroot.

Don't move NFSCLIENT.

Catch up with The Great Perl Script Rewrite.

Install /usr/libexec/makewhatis.local and /usr/libexec/catman.local.
This has slipped through the cracks of The Great Perl Script Rewrite.

Repocopied by: joe

libc_r wasn't so tied to libc for 22 months.

Add several new real categories and virtual categories.
[Those marked with an asterisk (*) are virtual categories]

- accessibility* : Ports to help disabled users

  PR: ports/39103
  Requested by: trevor

- finance : Monetary, financial and related applications

  PR: ports/39102
  Requested by: trevor

- haskell* : Software related to the Haskell language

  PR: ports/41959
  Requested by: obraun

- hungarian : Hungarian language support

  PR: ports/37576
  Requested by: Janos Mohacsi <janos.mohacsi@bsd.hu>

- multimedia : Multimedia software

  Requested by: many

- parallel* : pplications dealing with parallelism in computing

  PR: ports/39094
  Requested by: trevor

- portuguese : Portuguese language support

  PR: ports/35991
  Requested by: trevor

Create a link /boot -> /<efi>/boot, where <efi> is the mountpoint
of the EFI file system. This makes the EFI partition non-optional.
I don't think that the links are actually correct, given that all
the mount points are under /mnt when sysinstall is run as init.
(ie a non-upgrade). Thus: I think I need to go in once more, but
at least this doesn't get lost...

Add mount_msdosfs to the crunch-mix. We need to be able to mount
the EFI partition, because we intend to link /boot to /efi/boot.

 - Wakeup the correct address when a zone is no longer full.

Spotted by: jake

This file has reincarnated as src/include/uuid.h with a whole new
future ahead of it.

libc header files are normally in src/include. Therefore, uuid.h has
been repo-copied from src/lib/libc/uuid to src/include. Update the
makefiles.

While in src/include/Makefile, reformat and resort INCS. Reverting
the functional change only involves removing uuid.h.

Pompted by: ru

Add BUGS section and note departure of actual implementation from what
is documented so the pioneers will know why it works the way it does.

Create the ofwcons device at SI_SUB_CONFIGURE instead of SI_SUB_DRIVERS,
after configure() has run.  Only create the device if ofwcons is the
highest priority console.  Make a dev alias with the same name as the
firmware output-device property.

Move SHOW_BUSYBUFS and PANIC_REBOOT_WAIT_TIME into the MI options file, since
MI code uses them, and every platform provides them (except x86_64 whose
options file was lacking one).

Reviewed by: bde, rwatson

Setup a default tty mode even if the device is not the console.  Don't
reset the chip on open if we're not the console.

This fixes running a getty on ttya or ttyb if console input and output
devices are screen.

Everything in the disklabel is unsigned so make all the input routines
take unsigned values.
his allows one to label disk with the number of blocks > 31 bits
(though less then 32 bits)

e.g.
#        size   offset fstype [fsize bsize bps/cpg]
  c: 3125755904  0   unused    0     0        # (Cyl.    0 - 194569*)
  d: 3125755840  64  unused    0     0        # (Cyl.    0*- 194569*)
which is needd to test UFS2

Remove vm_page_protect().  Instead, use pmap_page_protect() directly.

Remove some unnecessary code.  Make the device description nicer.  Add a
delay in the right place to flush output before switching consoles.

Run configure at SI_SUB_THIRD instead of SI_SUB_ANY like other
architectures.

During shutdown explain what the numbers following the 'syncing
disks' message mean, specifically, 'buffers remaining...'.

Adjust code for new mailbox format.

Reviewed by: deischen, mini

1. Support versioning and wall clock in kse mailbox,
   also add rusage time in thread mailbox.
2. Minor change for thread limit code in thread_user_enter(),
   fix typo in kse_release() last I committed.

Reviewed by: deischen, mini

MFi386 r1.369
 - Clear the PG_WRITEABLE flag in pmap_changebit() if write access is
   being removed.  Return immediately if write access is being removed and
   PG_WRITEABLE is already clear.

Note: For efficiency, pmap_changebit() should be replaced by a function
similar to sparc64's pmap_clear_write().

Flesh out the description of the uma_zcreate callback function arguements
a bit.  As there may be changes soon we're still a bit vague unfortunatly.

Deal with the possibility that time_t != int32_t.  Otherwise ia64 thought
the fs_old_size was the half part of fs_old_time etc.

Oops.  Some ut_time stuff slipped through the cracks.  These turned out
to be non-fatal due to stack alignment roundups.

include smp.h.
it is required by some code that was commented out until david's
last commit.

MFi386 r1.369
 - Clear the PG_WRITEABLE flag in pmap_page_protect() if write access is
   being removed.  Return immediately if write access is being removed and
   PG_WRITEABLE is already clear.

Add ${DESTDIR} forgotten in the previous commit.

Upgrade  the root partition mount to r/w before trying to write to it.

MFC after: 3 days

Add a new translation and activate it:

1.2   -> 1.3   ja_JP.eucJP/Makefile
(new) -> 1.3   ja_JP.eucJP/early-adopter/Makefile
(new) -> 1.5   ja_JP.eucJP/early-adopter/article.sgml

Replace m_copy() with m_copypacket() where applicable.
Replace 0 with NULL where appropriate.
Fix indentation and function headers.

Fix function headers, remove 'register' from variable declarations.

Fix function headers and remove 'register' variable declarations.

Update SYNOPSIS to reflect the standardized header.  Add STANDARDS
section.

PR: 43270

Move the ip_fragment code from ip_output() to a separate function,
so that it can be reused elsewhere (there is a number of places
where it can be useful). This also trims some 200 lines from
the body of ip_output(), which helps readability a bit.

(This change was discussed a few weeks ago on the mailing lists,
Julian agreed, silence from others. It is not a functional change,
so i expect it to be ok to commit it now but i am happy to back it
out if there are objections).

While at it, fix some function headers and replace m_copy() with
m_copypacket() where applicable.

MFC after: 1 week

1. Hide the internals of struct fd_set in standard namespaces.
2. Avoid referencing bcopy() and bzero(), since they may not be in
   scope.

Request by:     bde (1)
Submitted by:   wollman (2)
Reviewed by: archie, bde
PR: 43270

Minor documentation changes and indentation fix.

Replace m_copy() with m_copypacket() where applicable.

While at it, fix some function headers and remove 'register' from
variable declarations.

Cleanup some of the comments, and reformat long lines.

Replace m_copy() with m_copypacket() where applicable.

Replace "if (a.s_addr ...)" with "if (a.s_addr != INADDR_ANY ...)"
to make it clear what the code means.

While at it, fix some function headers and remove 'register' from
variable declarations.

MFC after: 3 days

- Add support for ALT_BREAK_TO_DEBUGGER; this is the only reliable way to
  trigger a breakpoint with this chip.
- Fiddle the right bits in the cn input and output routines to disable port
  interrupts and enable visibility of the masked interrupt status bits.
- Register a shutdown final event handler to put the chip back in the mode
  that the prom expects.

Apply some fixups in the driver_t's.

Submitted by: akiyama
MFC after: 3 days

Use a sysctl for controlling the debugging output.

Submitted by: akiyama

Save a slice name on the disk and print it at g_pc98_dumpconf().

- Ease sanity check to get cylinders.
- Get the slice name from the result of kern.geom.conftxt.

Copy from ${EXTLOCALDIR} to ${CHROOTDIR}/usr/local if EXTLOCALDIR is defined.

Fix a typo in a console message.

Submitted by: akiyama
MFC after: 3 days

1.Add sysctls to control KSE resource allocation.
  kern.threads.max_threads_per_proc
  kern.threads.max_groups_per_proc
2.Temporary disable borrower thread stash itself as
  owner thread's spare thread in thread_exit(). there
  is a race between owner thread and borrow thread:
  an owner thread may allocate a spare thread as this:
if (td->td_standin == NULL)
td->standin = thread_alloc();
  but thread_alloc() can block the thread, then a borrower
  thread would possible stash it self as owner's spare
  thread in thread_exit(), after owner is resumed, result
  is a thread leak in kernel, double check in owner can
  avoid the race, but it may be ugly and not worth to do.

Rework last exiting thread in kse_release(), wait a signal and then
schedule an upcall and call thread_exit().

Fix a typo. Add FreeBSD ID in a %% comment.

MFC after: 3 days

 - Release the imgp vnode prior to freeing exec_map resources to avoid
   deadlock.