Avoid truncating invalid wide characters that are outside the range of
'unsigned char'; signal an error instead.

Cast the first argument to bzero() to `void *' after casting it to
`uintptr_t' to pass it as the type bzero() expects.

Catch up with US version
layout.sgml 1.4 -> 1.5
trouble.sgml 1.5 -> 1.6

Properly put macro args in ().

Spotted by: FlexeLint.

Be consistent about functions being static.

Spotted by: FlexeLint

Be consistent about funtions being static.

Spotted by: FlexeLint

Put an XXX: comment here to point out a couple of free() issues on
pnp_read_bytes().

Spotted by: FlexeLint

No need to declare M_ISADEV here.

Spotted by: FlexeLint.

Be consistent about funtions being static.

Spotte by: FlexeLint.

Be consistent about functions being static.
Fix misindentation.

Spotted by: DARPA & NAI Labs.

Be consistent about functions being static.

Spotted by: FlexeLint.

Be consistent about functions being static.
Properly put macro args in ().

Spotted by: FlexeLint.

Properly put macro args in ().

Spotted by: FlexeLint.

Be consistent about functions being static.

Spotted by: FlexeLint.

Get rid of checking for ip sec history. It is true that packets are not
supposed to be checked by the firewall rules twice. However, because the
various ipsec handlers never call ip_input(), this never happens anyway.

This fixes the situation where a gif tunnel is encrypted with IPsec. In
such a case, after IPsec processing, the unencrypted contents from the
GIF tunnel are fed back to the ipintrq and subsequently handeld by
ip_input(). Yet, since there still is IPSec history attached, the
packets coming out from the gif device are never fed into the filtering
code.
This fix was sent to Itojun, and he pointed towartds
    http://www.netbsd.org/Documentation/network/ipsec/#ipf-interaction.
This patch actually implements what is stated there (specifically:
Packet came from tunnel devices (gif(4) and ipip(4)) will still
go through ipf(4). You may need to identify these packets by
using interface name directive in ipf.conf(5).

Reviewed by: rwatson
MFC after: 3 weeks

FIx misindentation.

Spotted by: FlexeLint.

Be consistent about functions being static.

Spotted by: FlexeLint.

Be consistent about functions being static.

Spotted by: FlexeLint.

Fix misindentation.

Spotted by: FlexeLint

Rename struct softc to struct mn_softc.

Fix comments and one resulting code confusion about the type of the
"command" argument to VOP_IOCTL.

Spotted by: FlexeLint.

Be consistent about functions being static.

Spotted by: FlexeLint

A better solution to avoiding variable sized structs in DEVFS.

#include "opt_devfs.h" to protect against variable sized structures.

Spotted by: FlexeLint

Fixed style bug near $FreeBSD$.  VCS ids in copyrights should not be
separated by a blank line.

Add support for building sparc64 releases.

Reviewed by: murray

s/clear/cleared/ for consistency  (sigh)

Reported by: dd

Add a Bugs section and note that fmtcheck() is out of sync with printf();
it does not recognise any of the conversions or modifiers added in C99.

Add support for the XSI %C and %S formats, which are the same as %lc
and %ls.

Never allow memory mapped I/O in PCI-X mode on controllers that
do not support that configuration.  This should fix problems with
embedded 7902 controllers running in PCI-X mode.

correct PCB locking in broadcast/multicast case that was exposed by change
to use udp_append

Reviewed by: hsu

Last commit to add FAST_IPSEC support also rearranged udp_input so that
all input packets are stored in the socket using udp_append.  This was
done so that all IPsec- and MAC-related checking is now consolidated in
udp_append.  Note that this can lead to an extra packet copy being done
before a packet is discarded because of one of these checks.

Tie new "Fast IPsec" code into the build.  This involves the usual
configuration stuff as well as conditional code in the IPv4 and IPv6
areas.  Everything is conditional on FAST_IPSEC which is mutually
exclusive with IPSEC (KAME IPsec implmentation).

As noted previously, don't use FAST_IPSEC with INET6 at the moment.

Reviewed by: KAME, rwatson
Approved by: silence
Supported by: Vernier Networks

add definitions for RIPEMD-160 HMAC and Skipjack encryption algorithms,
for use by "Fast IPsec"

"Fast IPsec": this is an experimental IPsec implementation that is derived
from the KAME IPsec implementation, but with heavy borrowing and influence
of openbsd.  A key feature of this implementation is that it uses the kernel
crypto framework to do all crypto work so when h/w crypto support is present
IPsec operation is automatically accelerated.  Otherwise the protocol
implementations are rather differet while the SADB and policy management
code is very similar to KAME (for the moment).

Note that this implementation is enabled with a FAST_IPSEC option.  With this
you get all protocols; i.e. there is no FAST_IPSEC_ESP option.

FAST_IPSEC and IPSEC are mutually exclusive; you cannot build both into a
single system.

This software is well tested with IPv4 but should be considered very
experimental (i.e. do not deploy in production environments).  This software
does NOT currently support IPv6.  In fact do not configure FAST_IPSEC and
INET6 in the same system.

Obtained from: KAME + openbsd
Supported by: Vernier Networks

Merge from vendor tzdata2002d.

PR: 44004
MFC after: 3 days

Re-sort to reflect change of East Timor from TP to TL.

Replace aux mbufs with packet tags:

o instead of a list of mbufs use a list of m_tag structures a la openbsd
o for netgraph et. al. extend the stock openbsd m_tag to include a 32-bit
  ABI/module number cookie
o for openbsd compatibility define a well-known cookie MTAG_ABI_COMPAT and
  use this in defining openbsd-compatible m_tag_find and m_tag_get routines
o rewrite KAME use of aux mbufs in terms of packet tags
o eliminate the most heavily used aux mbufs by adding an additional struct
  inpcb parameter to ip_output and ip6_output to allow the IPsec code to
  locate the security policy to apply to outbound packets
o bump __FreeBSD_version so code can be conditionalized
o fixup ipfilter's call to ip_output based on __FreeBSD_version

Reviewed by: julian, luigi (silent), -arch, -net, darren
Approved by: julian, silence from everyone else
Obtained from: openbsd (mostly)
MFC after: 1 month

Change locking so that all snapshots on a particular filesystem share
a common lock. This change avoids a deadlock between snapshots when
separate requests cause them to deadlock checking each other for a
need to copy blocks that are close enough together that they fall
into the same indirect block. Although I had anticipated a slowdown
from contention for the single lock, my filesystem benchmarks show
no measurable change in throughput on a uniprocessor system with
three active snapshots. I conjecture that this result is because
every copy-on-write fault must check all the active snapshots, so
the process was inherently serial already. This change removes the
last of the deadlocks of which I am aware in snapshots.

Sponsored by: DARPA & NAI Labs.

missed additional callout that can run w/o Giant locked

Use kqueue(2) instead of poll(2) to wait for replies and timeouts
in the UDP RPC client code. As a side-effect, this fixes some bugs
that might prevent the RPC call from ever timing out for example
if the server keeps responding with the wrong xid. This could
probably be simplified further by using the EVFILT_TIMER filter.

Add HP ScanJet 2200C

PR: 41375
Approved by: joe

Include "opt_kbd.h" since certain structures size depend on the value
of KBDIO_DEBUG which may be defined in the kernel config (as it is in NOTES).

This kind of bug is a _really_ horribly thing as we end up with one bit
of code thinking a particular structure is 136 bytes and another that it
is only 112 bytes.

Ideally all places would remember to #include the right "opt_foo.h" file,
but I think in practice file containing the variable sized struct should
#include it explicitly as a precaution.

Detected by: FlexeLint

Return an error if the drive reports heads/sectors that do not make sense.
This fixes a divide by zero in fdisk(8)

Reviewed by: phk

Push most UFS ACL behavior behind a check for MNT_ACLS, permitting ACLs
to be administratively disabled as needed on UFS/UFS2 file systems.  This
also has the effect of preventing the slightly more expensive ACL code
from running on non-ACL file systems, avoiding storage allocation for
ACLs that may be read from disk.  MNT_ACLS may be set at mount-time
using mount -o acls, or implicitly by setting the FS_ACLS flag using
tunefs.  On UFS1, you may also have to configure ACL store.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Bump __FreeBSD_version for the Binutils 2.13 upgrade, which includes the
new FreeBSD emulation, vec, and output format.

Spell 'set' as 'cleared' where appropriate.

Correct the definitions of SADB_* to be compatible with
RFC2407/IANA assignment.  This change breaks binary
compatibility.  So, you need to recompile IPsec related
applications.

The matcd(4) driver is gone, so eliminate the quasi-FAQ entry in the
installation guide that refers to it.

Update "Distribution Format" section for reality; XFree86 is installed
as a regular package, not as a bunch of tarballs in a special
directory on the CDs.

PR: 43977
Submitted by: Brian Candler <B.Candler@pobox.com>

Don't show the command line when doing "make lint".

Be consistent about marking functions static.

Found by: FlexeLint.

If the FS_MULTILABEL flag is set in a UFS or UFS2 superblock,
automatically set MNT_MULTILABEL in the mount flags.

If FS_ACLS is set in a UFS or UFS2 superblock, automatically
set MNT_ACLS in the mount flags.

If either of these flags is set, but the appropriate kernel option
to support the features associated with the flag isn't available,
then print a warning at mount-time.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Plug a memory-leak.

"I think you're right" by: jake

Use ; not , as statement separator in PDEBUG() macro.

Ignoring a NULL dev in device_set_ivars() sounds wrong, KASSERT it to
non-NULL instead.

Do the same for device_get_ivars() for reasons of symmetry, though
it probably would have yielded a panic anyway, this gives more precise
diagnostics.

Absentmindedly nodded OK to by: jhb

Plug an infrequent (I think) memory leak.

Spotted by: FlexeLint

Be consistent about functions being static.

Spotted by: FlexeLint

Constification ?  Yes, out that door, row on the left, one patch each.

Sponsored by: DARPA & NAI Labs

Teach tunefs to print the ACL and multilabel flag information when
inspecting a superblock.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Argh.  Put back setting of P_ADVLOCK for the F_WRLCK case that was
accidentally lost in the previous revision.

Submitted by: bde
Pointy hat to: jhb

fix typo in comments (in preparation for MFC)

Approved by: deischen

Add missing .Nm. Add FBSDID. fprintf -> warnx. Lowercase first letter inside
err().

Correct some of the style problems in this file:

I introduced a style problem when I sorted 'a' before 'A'; our
preferred order sorts 'A' first.  Correct.

Use .Cm instead of .Ar.

Submitted by: bde

Add information about the SDLT density codes.

Submitted by: "Stewart MacLund" <sundie@lunaticfringe.org>
MFC after: 1 week

This commit was generated by cvs2svn to compensate for changes in r105151,
which included commits to RCS files with non-trunk default branches.

From ChangeLog:

: 2002-10-14  Werner LEMBERG  <wl@gnu.org>
:
:  * src/roff/troff/node.cc (troff_output_file::put_char_width,
:  troff_output_file::put_char, troff_output_file::fill_color,
:  troff_output_file::glyph_color): Handle case where color pointer
:  is null.

This paniced troff(1) attempting to format the vinum(4) manpage.

Add cross-references to the wide character counterparts of these functions.

Eliminate superfluous memory access in memcpy(3)/memmove(3).

Obtained from: NetBSD
MFC after: 1 week

Remove stray comma at the end of the See Also list.

Fix kernel module loading on ia64. Cross-module function calls
were improperly relocated due to faulty logic in lookup_fdesc()
in elf_machdep.c. The symbol index (symidx) was bogusly used for
load modules other than the one the relocation applied to. This
resulted in bogus bindings and consequently runtime failures.

The fix is to use the symbol index only for the module being
relocated and to use the symbol name for look-ups in the
modules in the dependent list. As such, we need a function to
return the symbol name given the linker file and symbol index.

Enable mpt && ISP_TARGET_MODE in isp (for Lint purposes)

Fix previous commit: Don't cast integral types to pointers to
print them with %p. Cast to unsigned long and print with %#lx.

Discussed with: bde

Restore pointer that was removed in 1.128.  This wasn't a merge-o.

Several commit logs point here saying "More details on the new
'lpc topq' are in the log message for revision 1.2 of lpc/movejobs.c".

However, those details were mistakenly force-committed as revision 1.2
of common_source/matchjobs.c.  This forced-commit is just to add the
expected revision 1.2 here, as a pointer to the actual details.  See
http://cvsweb.freebsd.org/src/usr.sbin/lpr/common_source/matchjobs.c ,
revision 1.2.

Move details of key_t to <sys/_types.h>, so that it can be typedef'd
in more than just <sys/types.h>.

- Add a new global mutex 'ppeers_lock' to protect the p_peers list of
  processes forked with RFTHREAD.
- Use a goto to a label for common code when exiting from fork1() in case
  of an error.
- Move the RFTHREAD linkage setup code later in fork since the ppeers_lock
  cannot be locked while holding a proc lock.  Handle the race of a task
  leader exiting and killing its peers while a peer is forking a new child.
  In that case, go ahead and let the peer process proceed normally as the
  parent is about to kill it.  However, the task leader may have already
  gone to sleep to wait for the peers to die, so the new child process may
  not receive a SIGKILL from the task leader.  Rather than try to destruct
  the new child process, just go ahead and send it a SIGKILL directly and
  add it to the p_peers list.  This ensures that the task leader will wait
  until both the peer process doing the fork() and the new child process
  have received their KILL signals and exited.

Discussed with: truckman (earlier versions)

Remove the leaderp variable and just access p_leader directly.  The
p_leader field is not protected by the proc lock but is only set during
fork1() by the parent process and never changes.

- Use __BUS_ACCESSOR() to define the ISA ivar accessor functions instead of
  homerolling our own version.
- Rename the enum for memsize from ISA_IVAR_MSIZE to ISA_IVAR_MEMSIZE
  since using 'MSIZE' in the macro invocation of ISA_ACCESSOR() conflicts
  with the 'MSIZE' kernel option.  The accessor function is still
  isa_get_msize().

The a.out md_coredump stuff isn't referenced anywhere anymore, and
hasn't been filled in for ages..  Nuked.

Turn off the premature locking in xl.  The driver tries to use the mutexes
as spl replacements, but you cant sleep while holding mutexes.

This change has been made on many other drivers.

When reading or writing the extended attributes of a special device
or fifo in UFS2, the normal ufs_strategy routine needs to be used
rather than the spec_strategy or fifo_strategy routine. Thus the
ffsext_strategy routine is interposed in the ffs_vnops vectors for
special devices and fifo's to pick off this special case. Otherwise
it simply falls through to the usual spec_strategy or fifo_strategy
routine.

Submitted by: Robert Watson <rwatson@FreeBSD.org>
Sponsored by: DARPA & NAI Labs.

Put function return types on a line by themselves.
Cleanup my earlier de-__P sweep and remove whitespace between function
names and paramters.

LINT related fixes (as noticed by bde)

Remove a bogus local variable.

Sponsored by: DARPA & NAI Labs.

Remove a KASSERT I added in 1.73 to catch uninitialized pipes.

It must be removed because it is done without the pipe being locked
via pipelock() and therefore is vulnerable to races with pipespace()
erroneously triggering it by temporarily zero'ing out the structure
backing the pipe.

It looks as if this assertion is not needed because all manipulation
of the data changed by pipespace() _is_ protected by pipelock().

Reported by: kris, mckusick

Remove root from the 'guest' group: missed in a previous pass.

Spotted by: jhb

o Add typedefs for gid_t, key_t, mode_t, and uid_t.
o Add comment about ipc_perm's members.
o Add some visibility conditionals for non-standard extentions.
o Remove a comment about ftok() not belonging.

Did you ever notice how stupid bugs show up much clearer
when you see them in a commit message?

Correct visibility conditionals for memccpy(), strdup(), and
strtok_r().  Merge conditional prototypes into the regular block.

Tidy up the scheduler's code for changing the priority of a thread.
Logically pretty much a NOP.

Remove old useless debugging code

update to better reflect reality:

o describe additional argument in driver callbacks
o describe flow-control mechanism for processing crypto requests
o remove old cruft
o remove openbsd-specific cruft
o fixup some references
o yada yada ...

Moved geom class initialization to SI_SUB_DRIVERS from SI_SUB_PSEUDO.
This fixes mounting root from md(4) which calls disk_create() early.

Fix two memory leaks in error conditions involving the UFS ACL code:
if failures occur, make sure that we release both the default ACL
and access ACL storage during new object creation.

Spotted by: phk and his pet flexelint
Sponsored by: DARPA, Network Associates Laboratories

When scanning the freelist looking for candidate vnodes to recycle,
be sure to exit the loop with vp == NULL if no candidates are found.
Formerly, this bug would cause the last vnode inspected to be used,
even if it was not available. The result was a panic "vn_finished_write:
neg cnt".

Sponsored by: DARPA & NAI Labs.

Introduce -a [enable|disable] and -l [enable|disable] flags to the tunefs
command, permitting it to set FS_ACLS and FS_MULTILABEL administrative
flags on UFS file systems.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Unconditionally reset vp->v_vnlock back to the default in the
vclean() function (e.g., vp->v_vnlock = &vp->v_lock) rather
than requiring filesystems that use alternate locks to do so
in their vop_reclaim functions. This change is a further cleanup
of the vop_stdlock interface.

Submitted by: Poul-Henning Kamp <phk@critter.freebsd.dk>
Sponsored by: DARPA & NAI Labs.

Teach mount(8) about MNT_ACLS for the purposes of mount options and
mount option printing.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Add a knob to turn on and off the CMPXCHG instruction on > i386 IA32 systems.
This is most beneficial for vmware client os installs.

Reviewed by: jmallet, iedowse, tlambert2@mindspring.com
MFC After: never, -STABLE does not currently use this instruction

Allow firewire, sbp (SCSI over firewire), and fwe (non-standard raw
ethernet over firewire) to be statically compiled into the kernel as
devices.