underline "pattern" in the synopsis.

PR: 17042
Submitted by: Edwin Groothuis <mavetju@chello.nl>

Limit the maximum permissible TCP window size to 65535 octets if
window scaling is disabled.

PR: kern/16914
Submitted by: Jayanth Vijayaraghavan <jayanth@yahoo-inc.com>
Reviewed by: wollman
Approved by: jkh

A lot of tools need to be built before compilation proper can happen.

Don't try to build k5 PAM; it ain't ready yet.

Yesterday I had to fix a badly broken disk, and found that fsck kept dying:

  DIR I=64512 CONNECTED. PARENT WAS I=4032
  fsck: cannot find inode 995904

fsdb found the inodes with no problem:

  fsdb (inum: 64512)> inode 995904
  current inode: directory
  I=995904 MODE=40777 SIZE=512
        MTIME=Feb 14 15:27:07 2000 [0 nsec]
        CTIME=Feb 14 15:27:07 2000 [0 nsec]
        ATIME=Feb 24 10:31:58 2000 [0 nsec]
  OWNER=nobody GRP=nobody LINKCNT=4 FLAGS=0 BLKCNT=2 GEN=38a41386
  Direct blocks: 8094568 0 0 0 0 0 0 0 0 0 0 0
  Indirect blocks:  0 0 0

The problem turns out to be a program logic error in fsck.  It stores
directory inodes internally in hash lists, using the number of
directories to form the hash key:

        inpp = &inphead[inumber % numdirs];

Elsewhere, however, it increments numdirs when it finds unattached
directories.  I've made the following fix, which solved the problem in
the case in hand.

Submitted by: Greg Lehey <grog@lemis.com>
Reviewed by: Matthew Dillon <dillon@apollo.backplane.com>
Approved by: Kirk McKusick <mckusick@mckusick.com>

Get the order of things right; the keys need to be generated
early to allow entropy to replenish.
sshd must start late to catch the full effects of ldconfig.

Reset the hardware debug registers when exec'ing a new image.

Reviewed by: bde,jlemon
Approved by: jkh

This fixes a problem where the SIOCGIFCONF ioctl goes wrong.  This
is triggered when qmail is used with INET6 enabled.  The bug
manifests itself in that the space variable can become negative
and that in the comparison in the guards of the 2 loops, this was
not noticed because sizeof() returns an unsigned and thus the signed
variable gets promoted to unsigned. I decided not to make space
unsigned because I think we should guard against this from happening.
Thus panic() in case space becomes negative.

Approved by: jkh

New distribution names.

New distribution name.

Generate new sshd host key when necessary.  I'm tired of
waiting for someone to commit this. :)

Remove largescale evidence of crack-smoking.

Where a k4 applet has a k5 namesake, rename the k5 version
from k<app> to k5<app>. (Repo copy done).

Do some repairs to dependancies to support make world properly.

1) Add kerberos5 functionality.
   by Daniel Kouril <kouril@informatics.muni.cz>
2) Add full LOGIN_CAP capability
   by Andrey Chernov

Fix accept(2) behavior in that accepted sockets don't inherit the
parents flags.

Note on the PR:
The PR contains another patch that's not being committed without
further background information. The PR stays open for now.

PR: 16946 (Victor A. Salaman <salaman@teknos.com>)
Prompted by: msmith
Indirect/implicit approval: jkh (shoot me if I'm wrong :-)

Don't put truncated hostnames in utmp

Approved by: jkh

Print scope id for scoped addrs.

Approved by: jkh

Previous fix was incomplete and has problem in reverse lookup failed dest,
so fix it.

Approved by: jkh

Submitted by: Ian West <ian@niw.com.au>

Fix a serious bug in syslogd regarding the handling of pipes.  The bug
would cause syslogd to eventually kill innocent processes in the
system over time (note: not `could' but `would').  Many thanks to my
colleague Mirko for digging into the kernel structures and providing
me with the debugging framework to find out about the nature of this
bug (and to isolate that syslogd was the culprit) in a rather large
set of distributed machines at client sites where this happened
occasionally.

Whenever a child process was no longer responsive, or when syslogd
receives a SIGHUP so it closes all its logging file descriptors, for
any descriptor that refers to a pipe syslogd enters the data about the
old logging child process into a `dead queue', where it is being
removed from (and the status of the dead kitten being fetched) upon
receipt of a SIGCHLD.  However, there's a high probability that the
SIGCHLD already arrives before the child's data are actually entered
into the dead queue inside the SIGHUP handler, so the SIGCHLD handler
has nothing to fetch and remove and simply continues.  Whenever this
happens, the process'es data remain on the dead queue forever, and
since domark() tried to get rid of totally unresponsive children by
first sending a SIGTERM and later a SIGKILL, it was only a matter of
time until the system had recycled enough PIDs so an innocent process
got shot to death.

Fix the race by masking SIGHUP and SIGCHLD from both handlers mutually.

Add additional bandaids ``just in case'', i. e. don't enter a process
into the dead queue if we can't signal it (this should only happen in
case it is already dead by that time so we can fetch the status
immediately instead of deferring this to the SIGCHLD handler); for the
kill(2) inside domark(), check for an error status (/* Can't happen */
:) and remove it from the dead queue in this case (which if it would
have been there in the first place would have reduced the problem to a
statistically minimal likelihood so i certainly would never have
noticed the bug at all :).

Mirko also reviewed the fix in priciple (mutual blocking of both
signals inside the handlers), but not the actual code.

Reviewed by: Mirko Kaffka <mirko@interface-business.de>
Approved by: jkh

A huge rewrite of the manual page (mostly -mdoc related).

Reviewed by: luigi, sheldonh

Fixed configuration of fast interrupts for the pci cy driver.  They were
an early newbus casualty.  The fix in rev.1.28 didn't work because the
most important part of it used a wrong macro name.

Approved by: jkh

Fixed configuration of fast interrupts for the isa cy driver.  They were
an early newbus casualty.  The isa compatibility cruft turned out to be
well suited for this fix.

Approved by: jkh

Update the description of NOCRYPT and NOSECURE to match reality.

Update a comment in elf_coredump to reflect that if you madvise
with MADV_NOCORE, its address space is also excluded from a core
file.

Pointed out by: alc

Add MAP_NOCORE to mmap(2), and MADV_NOCORE and MADV_CORE to madvise(2).
This
This feature allows you to specify if mmap'd data is included in
an application's corefile.

Change the type of eflags in struct vm_map_entry from u_char to
vm_eflags_t (an unsigned int).

Reviewed by: dillon,jdp,alfred
Approved by: jkh

Fix a repetition typo about the settings the settings.

Submitted by: Kris Dow <kris@vilnya.demon.co.uk>

Add OpenSSH blurb and some other minor changes.

Fix diagnostic printing test condition (was always true)

Approved by: jkh

Fix a typo, so that the Aironet 4500 really does have an entry here.

PR: 17028
Submitted by: David Malone <dwmalone@maths.tcd.ie>
Approved by: jkh

-it do, among other things, clear out any
+it does, amongst other things, clear out any

The old sentance didn't seem to make sense.

Change RETTOKEN from '\n' to '\r'; it didn't work under some or all
terminals before.  This change tested on FreeBSD syscons, XFree86 xterm,
and Solaris xterm.

Document the following buildworld knobs:

NO_FORTRAN NOCRYPT NOGAMES NOINFO NOLIBC_R NOSECURE NOSHARE

Document NOPERL for disabling building of PERL altogether.

Completed start/join code (well only infrastructure mode)

Added receive code and support for Webgear encapsulation.

More debugging macros/functions.

conditionalised timeout for start/join network

conditonalised attribute/common memory hacks

identified tracking code with XXX_TRACK

sorted out initialistion of instance structure to some extent

finished docuementing the start/join sequence

Initial import

Add libipsec.

Approved by: jkh

Add IPv6 services into inetd.conf.
Also enable some standard IPv6 apps by default.
These entries will be simply ignored on systems with no INET6 defined.

Approved by: jkh
Suggested by: peter

Wrap if_up() by splnet.

Approved by: jkh

Submitted by: peter

At detaching IPv6 raw socket, also finish IPv6 multicast router.

Approved by: jkh

Submitted by: fenner

Fix style bugs I introduced in the last revision.

Brucified by: bde

Fix the problem that caused the boot to fail when modules were loaded.

Real braino, confuses two different softc types, I wonder how this
could ever work :(

The best way to remove IPv6 things is to remove lines with the pattern
'IPv6', and it's not necessary to do it explicitly per entry.

Approved by: jkh

Do some cleanups of the IPv6 stuff.  This is a non-functional change.

Approved by: jkh

Remove option's description that has gone with PAM.

Crank __FreeBSD_version for OpenSSH

Approved by: jkh

pkg_create doesn't use more(1) for displaying +DISPLAY files, it
just cats it to stdout.

Add an eleventh-hour gimick...  But since it's only in `games' and
Jordan OK'ed it, i think it's a nice one for those who need it.  I
once mentioned in Usenet that i've hacked morse(6) so it can control
an external device like a tone generator or even a ham radio
transceiver, so you could actually use that `game' for really
transmitting morse code through the air.  A couple of people then
bugged be to send them my hack (which it was by that time).

So i've now finally found some hours to clean it up (like freaking out
with the transmitter no longer keyed in case someone ^c's out of the
program...), and to write the man page addition.

While i was at it, i also cleaned up some minor nits in Lyndon's
/dev/speaker code, mainly #ifdef related stuff like handling getopt()
if SPEAKER is not defined etc.

enjoy & 73

Approved by: jkh, the restless...

Enable IPv6 options

Elide INET6 related options for boot floppies.

Enable IPv6 support by default.

Add iseek= and oseek= aliases for the preexisting skip= and seek=
operands.  Can _YOU_ tell skip= and seek= apart with 100% accuracy
every time?

This also seems to make us option-for-option compatible with the
Solaris dd(1).

Approved by: jkh
Suggested by: peter

Add IPv6 related docs.

Reviewed by: phantom

Spelling:  ``adress'' -> ``address''

Introduce ``add'' and ``remove'' as alternatives to ``alias'' and ``delete''.
Improve compatibility with BSD/OS, and also more accurately reflect that
IP aliases aren't really any different than the primary IP address on an
interface.

Reviewed by: dcs
Approved by: jkh

Implement queue-limiting based on bandwidth.

Approved by: jkh

Sync with internat.freebsd.org; weak symbols vs static libs == trouble

Use 'following' instead of 'follow' in a couple of places for a slightly
better read.

Snap shot check in.

The code doesn't compile (I'll do that in a minute), but functionally
it gets to receveing the interrupt from the start or join net command.

There is a lot of code to deal with the limitations of the PCCard memory
mapping code - I'm changing some of it hence the check in to preserve something
that worked.

Merge from internat.freebsd.org; move VERBOSE_STUBS to a better spot.

Merge from internat.freebsd.org repo, minus change to rsa_eay.c (missing)

Reorganize and unify libcrypto's interface so that the RSA implementation
is chosen at runtime via dlopen().

This is a checkpoint and may require more tweaks still.

Suggest ppp -nat, not ppp -alias

Merge from internat.freebsd.org repo, minus change to rsa_eay.c (missing)

Reorganize and unify libcrypto's interface so that the RSA implementation
is chosen at runtime via dlopen().

This is a checkpoint and may require more tweaks still.

At great personal risk (to my already fragile sanity), reorganize
the rsa stubs for libcrypto.  libcrypto.so now uses dlopen() to
implement the backends for either the native or rsaref implemented
RSA code.
This involves:
- unifying the libcrypto and openssl(1) source so there is no
  #ifdef RSAref variations.
- using weak symbols and dlopen()/dlsym() routines to access the
  rsa method vectors.

Releases will enable the user to choose International, US (rsaref) or
no RSA code at install time.
'make world' will DTRT depending on whether you have the international
or US source.  For US users, you must either install rsaref (the port
or package) or (if you don't fear RSA Inc) use the (superior)
International rsa_eay.c code.

This has been discussed at great length by the affected folks and even
we have a great deal of confusion.  This is a checkpoint so we can tune
the results.  This works for me in all permutations I can think of and
should result in a CD/ftp 'release' just about doing the right thing now.

Be neater with the screen contents.

Fix benign but stupid variable typo.

Make all menu items more consistent and deal with a few remaining
bogus accelerators.

Based largely on feedback from: Basit Syed <syed@pinenut.nosc.mil>

Same fix as in ../modules, dont use the crypto stuff if its not there.

Toggle variables between YES and NO values, don't just set them to YES
or unset them.  That makes it impossible to turn something off.

Clean up some of the abstraction in this code.

Argh, I can't win today.  Spell ${.CURDIR} correctly.

Don't build pam_ssh if the crypto code is missing.

Found by: sos

Redo this with a repo copy from the original file and reset the
__PREFIX__ markers.

MCA is supported to some extent.  Modify a comment that claims otherwise.

Approved by:  jkh

Update sockstat to support INET6 socket printing.

Approved by: jkh

Submitted by: Ben Smithurst <ben@scientia.demon.co.uk>
Reviewed by: des

oops, update path to /etc/ssh/ssh_host_key

Corrections for DS20, Miata. Multiple cleanups

Add knobs for sendmail and sshd

Make sysinstall use the new debug.boothowto OID.  It will now go
straight into debug mode if you boot -v.  Also conditionalize some
annoying debugging output now that we have this ability.

Partially submitted by: msmith
Approved by: jkh [to make certain wise-acres happy ;)]

Announce support for the hardware debug registers.

Approved by: jkh

Install ssh files in /etc/ssh and tidy up a couple of other nits

Merge from internat.freebsd.org; move ssh files from /etc to /etc/ssh

Add /etc/ssh

Merge from internat.freebsd.org; deal with -DRSAref the same way as
libcrypto - not that it means much on the US code tree.

Merge from internat.freebsd.org; make RSAREF=YES work correctly, although
this is not very useful as the US repo is missing bits.

Add new oid, debug.boothowto.  This allows userland apps to see
how the kernel was booted and perhaps do conditional things
based upon it (sysinstall, for example, will now turn Debug mode
on automatically if boot -v was done).

Submitted by: msmith
Suggested by: ulf

Do not add children (atkbd and psm) if they are disabled.

Approved by: jkh

Remove the config file line length restriction.

PR: 16900
Reviewed by: "Crist J. Clark" <cjclark@home.com>, jkh
Approved by: jkh

Ack! Time to get the pointy hat.  Re-add missing / I left out.

Submitted by: John Hay <jhay@mikom.csir.co.za>

Install the game files mode 444, so atc(6) can load them.

Little interest shown by: jkh

Add (partial) support for the Cypress ATA controller.

Call intr_teardown on detach.

Always add non masterdevice from unit 2 upwards.

Update to the pccard code, at least some cards are now working,
more testing to follow.

Create a stub libRSAglue for bsd.port.mk's sake

Don't pull in libRSAglue for the rsaref case.  Since this is linked
dynamically by default, we use the dlopen() calls to load librsaref.so
on US code trees.

Fold libRSAglue into libcrypto so we don't have to special-case
all the builds.  There is still no actual RSA implementation code
in libcrypto or src/* on US code trees.

Forced commit; correct previous log message.  Use dlopen() only if
compiling in a shared library (PIC), not the other way around.

Don't use the dlopen() stubs if comiling with PIC.  This still
needs some more thought for the static case.  Should we provide weak
error-generating stubs for static binaries if -lrsaref was forgotten?

Sync with internat; delete a trailing space

Fix a bug that crawled in pretty recently (from the port).  It made
sshd coredump :(

Fix references to crypto code to check that it exists first.  Otherwise
it breaks mergemaster (and probably other things).

Submitted by: Munehiro Matsuda <haro@tk.kubota.co.jp>
Approved by: jkh

Fix the loader to handle module dependencies properly. More fixes
will be provided after modmetadata appears in the kernel.

Reviewed by: msmith
Approved by: jkh

Fix garbage in SSH_PROGRAM (only on freefall, not internat)

Fix two bugs in the fault handler for copy{in,out} and friends.
First, it was failing to reset the PCB's pcb_onfault member to NULL.
Under some really obscure circumstances this might cause a wild jump
within the kernel when a panic would otherwise occur.  Second, the
handler was loading the GP register needlessly and with an incorrect
value.

Reviewed by: Doug Rabson <dfr>
Approved by: Jordan Hubbard <jkh>