Clean up logging of security information a bit:

o Introduce /var/log/authentication.log, which will be the target for
  auth.info and authpriv.info by default.  Rotate on the same schedule
  as most other logs.  Create at installation.

o Remove logging of auth.info from /var/log/security.log, which will
  return to being only for security feature subsystems (such as ipfw,
  and so on).

This creates a special authentication log, which can now be searched
by scripts for authentication events.

Fix a bug in ufsdirhash_adjfree() that caused it to incorrectly
update the free-space statistics in some cases. The problem affected
directory blocks when the free space dropped below the size of the
maximum allowed entry size. When this happened, the free-space
summary information could claim that there are no further blocks
that can fit a maximum-size entry, even if there are.

The effect of this bug is that the directory may be enlarged even
though there is space within the directory for the new entry. This
wastes disk space and has a negative impact on performance.

Fix it by correctly computing the dh_firstfree array index, adding
a helper macro for clarity. Put an extra sanity check into
ufsdirhash_checkblock() to detect the situation in future.

Found by: dwmalone
Reviewed by: dwmalone
MFC after: 1 week

On FreeBSD make usb_proc_t the same as d_thred_t always.

I missed one VOP_CLOSE in the previous commit.

Pointed out by: bde

Be more specific about when block major numbers disappeared from
the cdev switch.

Add security/sudo to the list of packages for disc #1.  sudo is small
(< 100k), has no dependencies, and is very popular.

As a XXX bandaid open the mounted device READ/WRITE even if we only mount
read-only.

The trouble here is that we don't reopen the device in read/write mode
when we remount in read/write mode resulting in a filesystem sending
write requests to a device which was only opened read/only.

I'm not quite sure how such a reopen would best be done and defer
the problem to more agile hackers.

Update number of ports available.

Remove duplicated yacc nonterminals declarations, sort includes.
No functional changes from rev. 1.31.

Reviewed by: ru
Approved by: ru
MFC after: 1 week

Try harder to lint without nonstandard stuff.

Punt to attic file that moved in latest import.

Fix a prototype to match our headers. I am not convinced that doing
this in this file is the correct way round. (Maybe our definition of
__assert is wrong?)

Anyway, perhaps we should revisit this later. For the time being,
building lint libraries here does not blow up.

Sparc64 support.

Fix silly one line error. (Half a .if statement left behind).

Add a bunch of functions.

PR: docs/32561
Reviewed by: deischen, ru
Approved by: ru
MFC after: 2 weeks

Remove use of the bogus ioctl DIOCGPART.

It was used to initialize an unused variable, because ext2fs was
copy&pasted from UFS rather than copy,paste&cleaned from UFS.

Suggested by: bde

Simplify the interface cloning framework by handling unit
unit allocation with a bitmap in the generic layer.  This
allows us to get rid of the duplicated rman code in every
clonable interface.

Reviewed by: brooks
Approved by: phk

Don't protect savecore(8) from being run with a bad dumpdir
argument. Don't fail silently, but let savecore(8) make noise. It
won't behave badly, it doesn't need protection.

At the same time, allow the administrator to have dumpdev enabled
while dumpdir (savecore(8)) is disabled and document how to do it.

PR: conf/35725

Add commented out GEOM line to NOTES

Add GEOM to conf/files.

Augment struct bio for GEOM.

Add a field to struct disk for GEOM

Make the disk_clone() routine more robust for abuse.
Sneak in a trivial bit of the GEOM stuff while we're here anyway.

Add the GEOM option.

Mark some arguments __unused.

Make this compile again

Reported-by: Bruce Montague

Make this compile again (increase MFS size, remove invalid option).

Reported-by: Bruce Montague

Stop abusing the pgrpsess_lock.

Do not lock the pgrpsess_lock exclusively across ttywait().

Spotted by: David Wolfskill <david@catwhisker.org>
Investigated by: rwatson

Correct a typo.  (* that should've been &)

Make the handling of machdep.guessed_bootdev compiled on i386 only.

Due to changes in the handling of the #line directive by GCC(cpp) 3.1,
we must now explicitly list the source directory with -I.

Fix detection of existing ssh host key, generate the new one
in floppy.tree instead of mfs_tree.

Do not cleanup ${BUILDDIR}/floppy.tree, it might be useful to look
at it after an image has been built.

Make appropriate changes to use devfs.
Add a reference to the fd_size variable to set floppy size.

Default to ee as EDITOR (some apps such as disklabel default to "vi"
which is not available).

Use machdep.guessed_bootdev to guess the boot device.

Add complete Sparc64 support.
Submitted by: tmm

Dike out vax support.

* Support the Sparc64.
* Do not default to any particular platform.  Require that we explicitly
  support a particular platform.

Make the diagnostics printfs less ugly.

Fix some bugs that would prevent %fsr to be set correctly, and add
support for fcmp and fcmpe instructions with a condition code
specification other than %fcc0.
This (primarily the first part) seems to fix a lot of problems that
people were seeing, e.g. perl and gawk failures.

Reported and analyzed by: wollman

Account for <machine/fsr.h> no longer being usable for assembler code.

Fix __dtoul to work on sparc64 (it used a half-way v8 stack layout),
and make it PIC-aware.

Add support for Simplified Direct Access Device in scsi_op_desc().

Fix the type of some constants, and make some macros safer by casting
the argument.

Add convenience macros to extract the cc0 and cc1 from format 2 and 3
instructions.

Save/restore the %y register around calls to the C user trap handler;
gcc emits the deprecated sparc v8 instructions that use this register
when optimizing for UltraSparc machines because they are apparetly
faster then their v9 counterpars there.

Wrong spelling of PIC.

Submitted by: jake

Don't depend on ucred.h to include sys/queue.h for us.

Use the pci_enable_* functions instead of manually fiddling with the
command register.

Pointed out by: msmith

Belatedly add a release note about destaticizing and modulizing of
snp(4), and note MFC of watch(8) -f.

Chase sysctl name.

Submitted by: Christopher Sharp <christopher_sharp@web.de>

Sync with csu/alpha/Makefile: build crt{i,n}.o.
Leave crtbegin* to the compiler vendor.

Don't assign strcmp to a variable called err and then compare it
with zero, just compare strcmp with zero. This fixes the same bug
which Maxim just fixed and fixes some odd style too.

PR: 35712
Reviewed by: arr

Remove a mention of the worm(4) device that was missed when it was
removed from MAKEDEV in 1.171.

PR: misc/35729
MFC after: 1 day

CG superfluous prototype.

- Remove a number of extra newlines that do not belong here according to
  style(9)
- Minor space adjustment in cases where we have "( ", " )", if(), return(),
  while(), for(), etc.
- Add /* SYMBOL */ after a few #endifs.

Reviewed by: alc

Don't build xlint until surgery is finished.

CURRENT has devfs, so we do not need to specify what devices we
want on the MFS image. Update the config files accordingly.

Uncomment the entry for a getty on the serial port. Boxes with
a serial console can make use of it.

Add back the "sis" driver, we had some room left...

Silence a warning when compile without atapi devices.

With devfs, we do not need to initialize pty's permissions.

The probable boot device is "machdep.guessed_bootdev".

Add an implementation of cpu_throw() and make restorectx() simply branch
to the tail of cpu_switch.

Don't try to print the arguments if the value of bsp is outside the
kernel - its asking for trouble.

Export a (machine dependent) kernel variable bootdev as
machdep.guessed_bootdev, and add code to sysctl to parse its value
and give a (not necessarily correct) name to the device we booted
from (the main motivation for this code is to use the info in the
PicoBSD boot scripts, and the impact on the kernel is minimal).

NOTE: the information available in bootdev is not always reliable,
so you should not trust it too much.  The parsing code is the same
as in boot2.c, and cannot cover all cases -- as it is, it seems to
work fine with floppies and IDE disks recognised by the BIOS. It
_should_ work as well with SCSI disks recognised by the BIOS.
Booting from a CDROM in floppy emulation will return /dev/fd0 (because
this is what the BIOS tells us).
Booting off the network (e.g. with etherboot) leaves bootdev unset so
the value will be printed as "invalid (0xffffffff)".

Finally, this feature might go away at some point, hopefully when we
have a more reliable way to get the same information.

MFC-after: 5 days

Fix a breakage introduced in rev.1.75 (supposedly style cleanup), which results
in "missing dependencies" error when loading some kld modules. It is sad to
see how often these days style cleanus break doesn't broken things. Perhaps
people should recall good old principle: "don't fix it if it isn't broken".

Added upcoming FreeBSD 4.6

FreeBSD 4.5 is releaseed "29 Jan 2002" (not 20 Jan)

PR:  misc/35738
Submitted by: WAKABAYASHI Susumu <susumu@wakabaya.net>

Allow '.' in identifiers - some ia64 register names contain '.'.

Use the right value for the region length in parse_spill_mask.

Do not call a synthesizer with a sequencer lock held.

Filesystem translation

/var/log/security gets almost no (if not no) activity on many FreeBSD
systems due to sshd not using the security log class.  Tweak syslog.conf
so that /var/log/security also gets a useful set of
authentication-related logging.

Submitted by: aeonflux@synapse.subneural.net
MFC after: 4 weeks

Setlocale returns static buffer, don't assume it will be unchanged

Pointed by: phantom

"Base system/contributed software " section translation

Adding Multimedia section translation

Check the <channel> arg a bit more.

Submitted by: David Malone <dwmalone@maths.tcd.ie>

PCCARD support translation

Adding Disk and storage translation

Add SONY VAIO psm controller ISA-PnP ID.

cosmetic: spell 'cashe' as 'cache'

Make the proposed name arg to dev_stdclone() const.

Document `sysctl variable=/dev/foo' syntax.

PR: 34184
Submitted by: Thomas Quinot <thomas@cuivre.fr.eu.org>

Link scbus(4) to scsi(4).  Most of the other CAM devices have their
own manual pages, but this is better than nothing until someone writes
a real scbus(4).

PR: 35641
Submitted by: Gary W. Swearingen <swear@blarg.net>

Don't refer the reader to look for a word that doesn't exist anywhere
else in the page.

PR: 35623
Submitted by: Gary W. Swearingen <swear@blarg.net>

The chapter on kernel debugging is now in the Developers' Handbook.
Add a trailing slash to a URL while I'm here.

PR: 35637
Submitted by: Gary W. Swearingen <swear@blarg.net>, setantae@submonkey.net

Remove inappropriate .Op calls in examples.

PR: 35689
Submitted by: Gary W. Swearingen <swear@blarg.net>

Minor English fixes.

PR: 35730
Submitted by: Gary W. Swearingen <swear@blarg.net>

Fix one genuine bug and a potential one:

  -#if defined(__FreeBSD__) && __FreeBSD_version__ >= 500023
  +#if defined(__FreeBSD__) && __FreeBSD_version >= 500023

is a genuine bug -- __FreeBSD_version__ does not exist.
The other one:

  -#if (__FreeBSD__ < 5)
  +#if (__FreeBSD_version < 500000)

pops out when you cross-compile the code:

  __FreeBSD__ is a compiler predefine,
  __FreeBSD_version is defined in <sys/param.h> .

Given that in this case (and all others in sys/dev/usb and sys/i4b)
the goal is to adapt to a different kernel interface, and not to
a compiler feature, I believe the correct form is the second one
(in the best case the two are synonyms so the change does not break
anything anyways).

Free allocated buffer at siodetach().

MFC after: 3 days

o Add INET_ADDRSTRLEN and INET6_ADDRSTRLEN defines to <arpa/inet.h>
  for POSIX.1-2001 conformance.
o Add magic to <netinet/in.h> and <netinet6/in6.h> to prevent
  redefining INET_ADDRSTRLEN and INET6_ADDRSTRLEN.
o Add a note about missing typedefs in <arpa/inet.h>.

MFi386: revision 1.501

Spell-check and fix some other typos.

Pointed out by: tmm

Condition the compilation of trapwrite() on I386_CPU.

Add sparc64 ifdefs.

Make this build on sparc64.

Increase VM_KMEM_SIZE to 16 megs from 12.  Define VM_KMEM_SIZE_SCALE so that
the number of physical pages per KVA page allocated scales properly with
memory size.  This fixes problems with kmem_map being too small.

Noticed by: mike, wollman
Submitted by: tmm

Remove __P

Add a driver for the mem and kmem devices, based off the i386 version.