Fix kernel breakage introduced in the previous commit (redeclatation
of the audit functions).

Merge res_send.c of BIND9 9.3.3rc2 into main chunk.  It includes
following fix:

Retransmission timeouts should be based on which attempt
it is to the nameserver and not the nameserver itself.

Obtained from: ISC
MFC after: 3 days

Regenerate.

Hook up audit functions in the freebsd32 compatibility code.  It is
believed these likely don't require wrappers.

Reported by: sobomax
MFC after: 3 days

Reduce our pointy-hat pool capacity by one (i.e. bump manpage date,
after the last change to this manpage).

Reminded by: ru

Document NO_IGNORE and its interation with FORBIDDEN.

Triggered by:    a question by Panagiotis Hadgis <hadgis@ceid.upatras.gr>

Protect sigqueue_take() call by child process's lock, it fixed a
potential race with ptrace 'attach' which changes parent of the
child process.

Ditch crummy fattime <--> timespec conversion functions

Drop crummy fattime to timespec conversion routines.

Leave a XXX here for anybody able to test.

(Forced commit.)  Forgot to note that previous change was

Submitted by: Stepan A. Baranov

Remove the non-standard and undocumented STAILQ_REMOVE_HEAD_UNTIL()
macro now that we no longer use it.

Switch to using STAILQ_REMOVE_HEAD() instead of STAILQ_REMOVE_HEAD_UNTIL().

Submitted by: Stepan A. Baranov

This corresponds to OpenBSD rev. 1.134:

: revision 1.134
: date: 2004/05/04 16:59:31;  author: grange;  state: Exp;  lines: +10 -10
: Remove useless ``elm'' argument from the SIMPLEQ_REMOVE_HEAD macro.
: This matches our SLIST behaviour and NetBSD's SIMPLEQ as well.
:
: ok millert krw deraadt

Replace slightly crummy fattime<->timespec conversion functions.

Better naming of fattime conversion functions, they do convert to timespec
after all.

Add 'utc' argument to control if fattimestamps are on UTC or local timezone
calendar.

Document net.link.bridge.ipfw_arp for filtering ARP packets with ipfw.

MFC after: 3 days

Refine the checksum hack a little.  It appears that the chip can handle UDP
and TCP checksum offloading fine, it only has a problem with IP checksums on
IP fragments..  Barring a fix or workaround available from the hardware, the
real solution would be to have finer grained control in the stack over what
can and cannot be assisted in hardware.

Ignore SIGSYS when BSM is compiled in. Otherwise, attempt to invoke su on
system that don't have audit framefork compiled into kernel or ia32 binary
on amd64 system will result in SIGSYS. There is one place in su.c itself
where it tries to check for errno != ENOSYS, but it has been a nop since su
does not catch SIGSYS anyway. There are few other places in libbsm,
where attempt to invoke audit syscal would result in SIGSYS if no audit
support is present in the kernel, so that the only reliable method for
now is to disable SIGSYS completely in the case when BSM is compiled in.

In the long run, both direct invocation of audit-related syscalls and
libbsm should be made more intellegent to handle the case when BSM is not
compiled into the kernel gracefully.

MFC after: 3 days
           (provided re@ approval)

Don't leak files.
This also eliminates the need for ifp init.

Submitted by: ru@

Document multiple hints lines.
Tweak machine description to more accurately reflect second argument being
the cpu architecture.  Note correspondence with MACHINE and MACHINE_ARCH.

End my resistance to jmg's multiple hints files and bring in support
for having multiple hints files generate a correct hints.c (eg, with
all the specified ones catenated together).

style(9) pedantry

Since multiple hints lines do not work, make doing that a fatal error.

If the user did not chose a distribution from the menu, a sensible
default distribution (user) will be installed, however, no kernel
will be installed.  Fix this by installing a sensible default kernel,
SMP/GENERIC, depending on WITH_SMP and number of CPUS found.

Reviewed by:    jhb

It so happens that everything that is stupid is not unconstitutional.
               -- Supreme Court Justice Antonio Scalia

Move "device splash" back to MI NOTES and "files", it's MI.

Move MI parts of syscons into MI "files".

If not compiled for debugging, redirect standard input/output/error
to /dev/null before becoming a daemon.

Revision 1.25 had the ATKBD_DFLT_KEYMAP option turned on and then off:

: # Options for atkbd:
: options        ATKBD_DFLT_KEYMAP       # specify the built-in keymap
: makeoptions    ATKBD_DFLT_KEYMAP=jp.106
[...]
: nooption       ATKBD_DFLT_KEYMAP
: nomakeoption   ATKBD_DFLT_KEYMAP

(Previously the option was inherited from MI NOTES.)  So my tool in
rev. 1.26 reduced this to removing all "ATKBD_DFLT_KEYMAP" lines,
leaving the option effectively disabled as it was before, but since
it's actually supported on sparc64, turn it on now.

Mechanically kill redundant nodevice/nooption/nomakeoption, i.e.,
those that do not exist in MI NOTES or switched on/off in the MD
NOTES.

Re-add screen savers, which I removed by mistake.

Noticed by: ru

Revert the rev. 1.4, it causes breakage on most arches except i386.

Remove the const qualifier from ap argument for __v2printf, that induced
that breakage, and seems to be the real reason for bad code. ap is modified
inside the __v2printf body by va_arg macro.

Pointy hat to: kib
Approved by: pjd (mentor)

The page queues lock is no longer required by vm_page_wakeup().

Synchronize pf.os with OpenBSD.

Obtained from: OpenBSD
MFC After: 3 days
Approved by: mlaier (maintainer)

o  Eliminate nexus_print_resources(). Use resource_list_print_type()
   instead.
o  Eliminate nexus_print_all_resources(). Inline the function body
   in nexus_print_child().

net80211 seems to give us more rates than specified via ic_sup_rates under
yet to be investigated circumstances. If that happens truncate to the number
of rates that the firmware supports.

Found by: Jeremie Le Hen
Obtained from: OpenBSD (w/ changes)
MFC after: 3 days

Don't descend into at91 until we sort out the boot loader issues more generally

Clarify that the input hook requires binary packet data.  Instead of
referencing an omitted example, include a short (Perl) example that
queues an ICMP Echo message.

The page queues lock is no longer required by vm_page_busy() or
vm_page_wakeup().  Reduce or eliminate its use accordingly.

Add two new functions to convert FAT filesystem format timestamps
to and from struct timespec, to replace the crummy conversion
function which have been copy&pasted into three different
filesystems already.

Apart from general crummyness as indicated by code like:

for (year = 1970;; year++) {
inc = year & 0x03 ? 365 : 366;
if (days < inc)
break;
days -= inc;
}

They also contain specialized crummyness which tries to compensate
for the general crummyness by caching recent conversion results,
with no regard for locking or consistency.

These replacement functions are smaller, O(1) and handle the Y2.1K
leap-year correctly.

Ideally, these functions should live in a module of their own,
which the three offending filesystems would depend on, but the
size is 877 bytes of code (on i386), so that would be false
economy.

Fix ttyv* device names.

PR: docs/104376
Submitted by: Michael Le Barbier
MFC after: 3 days

Suppress a spurious warning message when a kernel without INET6 is
used.

Spotted by: ru
Reviewed by: ume
MFC after: 3 days

Fix build: remove (now) unnecessary PG_BUSY check, it's handled by vm object locking.

Fix some typos and grammar.

PR: docs/66770
Submitted by: Michel Lavondès
MFC after: 3 days

Complete break-out of sys/sys/mac.h into sys/security/mac/mac_framework.h
begun with a repo-copy of mac.h to mac_framework.h.  sys/mac.h now
contains the userspace and user<->kernel API and definitions, with all
in-kernel interfaces moved to mac_framework.h, which is now included
across most of the kernel instead.

This change is the first step in a larger cleanup and sweep of MAC
Framework interfaces in the kernel, and will not be MFC'd.

Obtained from: TrustedBSD Project
Sponsored by: SPARTA

Replace PG_BUSY with VPO_BUSY.  In other words, changes to the page's
busy flag, i.e., VPO_BUSY, are now synchronized by the per-vm object
lock instead of the global page queues lock.

Eliminate unnecessary PG_BUSY tests.

Initialize T1 to silent gcc warning.

Approved by: cognet

Use macro TAILQ_FOREACH_SAFE instead of expanding it.

Since revision 1.333 of kern_sig.c no longer uses P_WEXIT, the change
opened a race window which can cause memory leak in signal queue.
Here we free memory for signal queue when process state is set to
PRS_ZOMBIE.

- Document the default disk block usage unit.
- Add option -h, human-readable output.

PR: docs/53732

MFp4: default to not loading the fpga

MFp4: Update to smaller code footprint.

MFp4: Move to smaller code footprint.

MFp4: Move to smaller code.  This was somehow forgotten before.

Eliminate unnecessary PG_BUSY tests.  They originally served a purpose
that is now handled by vm object locking.

There seems to be a problem with txcsum and UDP.  Turn it off until it is
understood better.  This fixes timeout problems with NFS.

Minor markup fix: A comma should be seperated by space from macro
argument.  This resulted in "pwritev,()" instead of the intended
"pwritev()," in the output.

MFC after: 3 days

Make it clear that section 8 also documents system management
procedures, not necessarily commands.

PR: docs/35011
Obtained from: NetBSD (partly)

Comment out the first paragraph; while it tells the true (we're using
the old BSD config(8) utility in FreeBSD), it does not look good.

PR: docs/100328

Small fixes.

Better handle the -F case:
o  When stat(2) fails (i.e. the file has been moved) there's no new
   file with the same name yet, so keep showing the file that's open.
   This yields the same behaviour as -f, for which we don't stat(2).
o  When a new file with the same name has been created (i.e stat(2)
   succeeds but the inode or device numbers differ from the opened
   file), show any new lines in the opened file (i.e. the old or
   rotated file) before reopening the new file.

These changes fix the observed behaviour that tail(1) doesn't show
the very last lines of the rotated (log) files.

PR: bin/101979
Tested by: Jos Backus <jos@catnook.com>
MFC after: 2 months

Bump document date for previous revision.

Spelling.

Avoid a potential hard sentence break.

Bump document date for the previous change.

Turn on gdbserver for the arch that supports it..

Revise the markup, sort sections, fix some grammar bugs.
Not fixed: the description of media-type is completely bogus.

Bump document date for the previous change.

Fix .Dd arguments.

o Fix typo.

Obtained from: DragonFlyBSD
MFC after: 1 week

Record the pccardc death.

MFCs noted:  libpcap 0.9.4, tcpdump 3.9.4.

MFi386: 1.13: Fix booting with ps2 keyboards.

Workaround for (what seems to be) compiler error for gcc 3.4.6. On
i386 with default optimization level (-O2), va_list pointer ap in the
__v2printf function is advanced before the use. That cause argument
shift and garbage instead last argument in printf-family when xprintf is
activated.

The nsswitch is easy victim of the bug.

Reviewed by: kan
Approved by: kan (mentor)
MFC after: 1 week

Set LC_ALL=C in order to avoid problems with character ranges and
sorting.

PR: bin/104505
MFC after: 3 days

The vm.zone sysctl has gone; zone stats are now supplied by libmemstat(3).

- Add comma after REQUESTS field missed in previous commit.
- Widen some columns; make width of header columns less cryptic.

Fix error in rev. 1.68. The intention was to break out the switch(){},
but actually exited from the for(){} loop. This fixes the PPPIOCSCOMPRESS
ioctl.

PR: kern/101333
Submitted by: Igor Popov <igorpopov newmail.ru>

Print the number of allocation failures in UMA zones.

PR: kern/102940

Fake the link count until we have no choice but to load data from the
MFT.

PR: 86965
Submitted by: Lowell Gilbert <lgfbsd@be-well.ilk.org>

Be more like the BGE driver.  Ensure that at least 16 TX descriptors are
kept unused in the ring.  This check should probably be moved up to
bce_start_locked at some point, as it'll make the loop up there slightly
more efficient, and will eliminate a costly set of busdma operations when
the ring is full.  But this works for now.

This makes all of my UDP torture tests work.  I'll cautiously say that
it might even work for other users now.  Feedback is appreciated.

style(9) cleanup.

Approved by: cognet

Fix whitespace

Ok I am an idiot. On 32 bits big-endian systems, it is needed to handle the
syscalls using __syscall but only actually returning 32bits, such as mmap(),
specially : they set the return value in td->td_retval[0], but the userland
functions will expect this in r1, and not in r0 as it is normally done, as it
is the LSB. So add a special case for all these syscalls (all except lseek,
which truly returns 64bits).

Many thanks to Peter Grehan for his patience while explaining me the issue.

revert last change.. premature.. need to wait until if_ethersubr.c
uses pfil to get to ipfw.

Use __QUAD_LOWWORD for __syscall, to always use the good word, whatever the
endianness is.

fix tab indentation for CP and RV...

If the length is zero, catch this early, instead of making dflen go negative
and letting bad things happen...  We also check to see if RV (checksum) is
0, and handle that has a checksum failure...

Properly handle checksum failures by not processing read-write VPD data,
and removing all the found read-only data...

Tested by: oleg (dflen going negative)

Move some variables to a more likely place
and remove "temporary" stuff that is not needed any more.

Voltaire again.

There's no fpga.c, so omit it.

Remove the check that prevented signals from being delivered to exiting
processes.  It was originally added back when support for Linux threads
(and thus shared sigacts objects) was added, but no one knows why.  My
guess is that at some point during the Linux threads patches, the sigacts
object was torn down during exit1(), so this check was added to prevent
a panic for that race.  However, the stuff that was actually committed to
the tree doesn't teardown sigacts until wait() making the above race moot.
Re-allowing signals here lets one interrupt a NFS request during process
teardown (such as closing descriptors) on an interruptible mount.

Requested by: kib (long time ago)
MFC after: 1 week

remove libc_r remanent.

o '-s' flag was killed in rev. 1.75.  Clean getopt(3).

PR: bin/104616
Submitted by: Oliver Fromme
MFC after: 1 week

- MFi386: Remove 'device io'.
- Remove duplicate options.
- 'nomakeoption ATKBD_DFLT_KEYMAP' is not needed anymore.

There's no need to special-case lseek for arm/big-endian.

Fix a recent regression regarding valid signals.

Submitted by: rdivacky

Move more MD devices and options out of MI NOTES.

Don't show debug registers in "show registers".  Special registers should
be displayed specially, and debug registers are among of the least
interesting special registers (far behind %cr3).  The debug registers
are still accessible as variables and displayed in another bogus place
("show watches").

MFp4:

Massive update.  The highlights:
o dramatically cut memory usage by writing better, less intertwingled
  code.
o implement booting off mmc/sd cards (sd only tested one at the moment)
o start to split out board specific stuff for boot2.

The VGA_DEBUG option only exists on {amd64,i386,ia64}.
Also remove 'device io' from amd64 NOTES; DEFAULTS takes care of it.