New netgraph node type for Ethernet bridging.

New netgraph node type for Ethernet bridging.
No ipfw support yet.

Document change to the default mount dir.

Since this is off the vendor branch, might as well change the default
mounting directory to what we always specify in /etc/defaults/rc.conf.

Remove our override on the default time that a looked up name remains
cached when not in use.  This changes the FreeBSD default from 30 minutes
to 5 minutes.  JKH was the one that added the override to amd_flags, but
there was no reason given other to serve as an example of what could be
done.

Fix wrong offset bug in ng_enaddr_unparse().

Take a shot at fixing multiple pci busses on i386.
pcib_set_bus() cannot be used on the new child because it is
meant to be used on the *pci* device (it looks at the parent internally)
not the pcib being added.  Bite the bullet and use ivars for the bus
number to avoid any doubts about whether the softc is consistant between
probe and attach.  This should not break the Alpha code.

Avoid free'ing a NULL pointer.

Cleanup after repo copy of sys/svr4 to sys/compat/svr4.

Casts are needed to subtract u_longs.

Submitted by: tor

Remove duplicate static definition of pci_devclass

Slightly improve the description of "crypto". "DES" is a subset of
what we have in secure/.

Introduce explicit break statements in the various chipsets'
foo_pcib_[read|write]_config() functions rather than relying on
a break or return being in the CFG macro.

This fixes a panic later in the boot process on a UP1000.  From
inspection, it looks like this fixes a similar problem in the tsunami code.

Approved by: dfr

fix a typo introduced by Doug's busspace changes that causes UP1000s to
crash very early in the boot process with a ksp not valid halt to the SRM.

submitted by: dfr

Forced commit to note that the previous commit closed a PR.

PR: 19748

Import XPG4-compliant basename(3) and dirname(3) from OpenBSD.
The man pages need some adjustments.

PR: 12960, 12962
Submitted by: James Howard <howardjp@wam.umd.edu>
Obtained from: OpenBSD

o p_cansee() wasn't setting privused when suser() was required to override
  kern.ps_showallprocs.  Apparently got lost in the merge process from
  the capability patches.  Now fixed.

Submitted by: jdp
Obtained from: TrustedBSD Project

Merge rest piece of ACPI driver.To activate acpi driver ,add

device acpi

line. Merge finished. But still experimental phase.Need more hack!

Obtained from:ACPI for FreeBSD project

Document the FTP_PROXY and HTTP_PROXY variables better.

Activate acpi.

import amldb(8) from ACPI For FreeBSD project.

Obtained from:  ACPI For FreeBSD project

import acpidump(8) from ACPI For FreeBSD project.

Obtained from:  ACPI For FreeBSD project

import acpiconf(8) from ACPI For FreeBSD project.

Obtained from:  ACPI For FreeBSD project

Add Makefile for acpi userland tools.

Obtained from: ACPI For FreeBSD project

Grab ADJUST_CHECKSUM() macro from alias_local.h.

Create aliasing links for incoming ICMP echo/timestamp requests.
This makes outgoing ICMP echo/timestamp replies to be de-aliased
with the right source IP, not exactly the primary aliasing IP.

Fix hangs caused by overzealous code removal.

Thanks, Nickolay, for figuring out this is the problem.

Submitted by: Nickolay Dudorov <nnd@mail.nsk.ru>

Don't unlink the target file if it's not a regular file.

Modified PCI config space access code via pcib_if rather than using
pci_cfg{read|write}.
 - Obtain device_t pcib instance by calling device_find_child().
 - Call PCIB_{READ|WRITE}_CONFIG() to access to pcib interfaces.

Reviewed by: dfr, takawata

Cleanup on power off code under ACPI.
 - Remove DELAY() kludge before power off.
 - Move EVENTHANDLER_REGISTER to acpi_attach().
 - Pass RB_POWEROFF flag to shutdown_nice().

Reviewed by: msmith

Fix resolv.conf line hint: "name-server" -> "nameserver"

Improved Cyrix 486DX supports for NEC PC-98.
  - Enable WB cache via CCR2 and CR0.
  - Set the need_pre_dma_flush when the CPU_I486_ON_386 option is
    defined.

Submitted by: Kaho Toshikazu <kaho@elam.kais.kyoto-u.ac.jp>

The INT 1B BIOS call is used to obtain geometries of SASI/IDE hard
drives.  Some IDE cards don't set propler information into BIOS work
are and their sector size were always recognized as 256 bytes/sector.

Pointed out by: jagarl@creator.club.ne.jp

Use arc4random() instead of random()

Make it possible to pass boot()'s flags to shutdown_nice() so that the
kernel can instigate an orderly shutdown but still determine the form of
that shutdown.  Make it possible eg. to cleanly shutdown and power off the
system under ACPI when the power button is pressed.

Only build 'mly' on i386, as it doesn't build and hasn't been tested on
Alpha.

Don't treat two or more whitespace followed by a comment as
an empty argument

PR: 20937 (maybe)
PR: 20938

Complain about invalid arguments passed to ``set ifaddr''

Export ng_ether_enaddr_type for other nodes that want to use it.

Fixed the bug that div_bind() always returned zero
even if there was an error (broken in rev 1.9).

Restore support for displaying raw IPv4 sockets and
correct the author's name.  Were broken in rev 1.6.

Approved by: des

o Update linprocfs to include similar changes as those in procfs, fixing
  the build (oops!): replace calls to p_trespass() and PRISON_CHECK()
  with p_can(..., {P_CAN_SEE, P_CAN_DEBUG}, NULL)
o Remove volatile usage from procfs_readdir() to remove warnings
o Apply bp's CREATE fix to linprocfs, causing EROFS to be returned on
  CREATE calls to procfs_lookup()
o Some further synchronization still needs to occur: only existing
  access checks were replaced, to fix the build--the new ones were not
  added.  I'll do this later today, this is a "fix the build quickly"
  commit.  This means that, in the interim, some information leakage
  can still occur via linprocfs when using jail or kern.ps_showallprocs

Submitted by: knu
Approved by: des
Obtained from: TrustedBSD Project

Only install `divert natd' rule for predefined firewall types,
not when ${firewall_type} is set to a filename, as we know
nothing about user's script specifics.

Reported by: Bernhard Valenti <bernhard.valenti@gmx.net>

catgets: detect if fd becomes invalid after exec and return default response

cosmetique, use NULL for pointers comparison

Add Turkish keyboard

Submitted by: Evren Yurtesen <yurtesen@ispro.net.tr>

Explicetely describe catalog descriptor lifetime

(forgotten in previous commit log)

Submitted by: Marc Silver <marcs@draenor.org>
PR: bin/20775

Invoke netstat(1) and fstat(1) with full path.

Backout the hack in rev 1.71, I am working on a better patch
that should cover almost all inconsistencies in ICMP error
generation.

Apply common line-breaking to the previous delta.

Update the amr.4 manpage for changes in the driver.

Major update to the AMI MegaRAID driver.

 - New support for 40LD firmware found in Series 475 and 471 adapters.
 - Better support for 8LD firmware adapters
 - Ioctl passthrough interface for userland utilities.
 - Improved error handling and queueing.
 - Several bugfixes (including the 'still open' shutdown bug and
   closing some small race conditions).
 - Zone-style command allocator, reducing memory wasted under heavy
   load conditions.
 - CAM interface (disabled and not fully working) for SCSI passthrough
   access to non-disk devices

Thanks to AMI for supplying a pile of new adapters and various other
help in making this happen.

Resplit pcic back into two pcic and pccard.

Remove pcic and oldcard from files built.  Oldcard desn't work, so
shouldn't be built by default.  pcic and pccard are going to go
through some changes and I'll not be testing them on the alpha so I
don't want to break them for the FreeBSD/alpha folks.

Add a detach method to allow this device to be unloaded.

Add comment about why the deletion of children is necessary in detach.

Replace strtok with strsep (strtok is not allowed in libraries)

Approved by: markm

fix ccd module.

o Centralize inter-process access control, introducing:

    int p_can(p1, p2, operation, privused)

  which allows specification of subject process, object process,
  inter-process operation, and an optional call-by-reference privused
  flag, allowing the caller to determine if privilege was required
  for the call to succeed.  This allows jail, kern.ps_showallprocs and
  regular credential-based interaction checks to occur in one block of
  code.  Possible operations are P_CAN_SEE, P_CAN_SCHED, P_CAN_KILL,
  and P_CAN_DEBUG.  p_can currently breaks out as a wrapper to a
  series of static function checks in kern_prot, which should not
  be invoked directly.

o Commented out capabilities entries are included for some checks.

o Update most inter-process authorization to make use of p_can() instead
  of manual checks, PRISON_CHECK(), P_TRESPASS(), and
  kern.ps_showallprocs.

o Modify suser{,_xxx} to use const arguments, as it no longer modifies
  process flags due to the disabling of ASU.

o Modify some checks/errors in procfs so that ENOENT is returned instead
  of ESRCH, further improving concealment of processes that should not
  be visible to other processes.  Also introduce new access checks to
  improve hiding of processes for procfs_lookup(), procfs_getattr(),
  procfs_readdir().  Correct a bug reported by bp concerning not
  handling the CREATE case in procfs_lookup().  Remove volatile flag in
  procfs that caused apparently spurious qualifier warnigns (approved by
  bde).

o Add comment noting that ktrace() has not been updated, as its access
  control checks are different from ptrace(), whereas they should
  probably be the same.  Further discussion should happen on this topic.

Reviewed by: bde, green, phk, freebsd-security, others
Approved by: bde
Obtained from: TrustedBSD Project

o Disable flagging of ASU in suser_xxx() authorization check.  For the
  time being, the ASU accounting flag will no longer be available, but
  may be reinstituted in the future once authorization have been redone.
  As it is, the kernel went through contortions in access control to
  avoid calling suser, which always set the flag.  This will also allow
  suser to accept const struct *{cred, proc} arguments.

Reviewed by: bde, green, phk, freebsd-security, others
Approved by: bde
Obtained from: TrustedBSD Project

Fix ordering for real this time.

Remove an extraneous setting of sb_hiwat.

Get rid of the old version.

Use a C version of which(1).

Submitted by: Dan Papasian <bugg@bugg.strangled.net>
Reviewed by: jhb

Change the "Duplicate Wired Device entry" printout in camperiphnextunit to
also mention the peripheral name, bus, target and lun of the device we
attempted to put in that slot.  This gives the user a little more
information about what is going on.

Tested by: Andre Albsmeier <andre.albsmeier@mchp.siemens.de>
Discussed with: gibbs

Add quirk entries from Andre Albsmeier to disable the sync cache command
for the Quantum "MAVERICK 540S" and "LPS525S".

Also, add common string variables, since we seem to have a few Quantum and
Micropolis drives in here.

Fix the 'quantum' variable usage in scsi_all.c that likely got broken when
someone staticized things in cam_xpt.c.  (That particular problem would
cause Quantum Fireball ST drives to not get spun up if they were not
already spinning.)

Submitted by: Andre Albsmeier <andre.albsmeier@mchp.siemens.de>

sigh, add opt_devfs.h

strtok -> strsep (no strtok allowed in libraries)

strtok -> strsep (no strtok allowed in libraries)
add unsigned char cast to ctype macro

strtok() -> strsep() (no strtok() in libraries allowed)
small cleanup in nearby area:
pointer 0 -> NULL, according to manpages
hardcoded constant -> sizeof(buf)

remove stuff accidentally left in last commit

suspend/resume for ds1 driver

PR: misc/20891
Submitted by: Ira L. Cooper <ira@mit.edu>

Refine implementation of PowerResource manipulation sub-routines.

 - Add new funcions for device state stuff;
   acpi_get_current_device_state() and acpi_set_device_state()
 - Add new funcions for power resource stuff;
   acpi_powerres_init(), acpi_powerres_debug(),
   acpi_get_current_powerres_state() and acpi_set_powerres_state()

These were implemented based on 7.1, 7.2, 7.2.2, 7.2.3, 7.2.4, 7.3,
7.3.3, 7.4, 7.4.1, 7.4.2, 7.4.3 and 7.5 of ACPI spec 1.0b.

A lot of changes on acpi driver code.
 - The "Osd*" stuff went away from acpi driver code, use the bus_space
   functions directly instead.
 - Fix minor english bugs.
   acpi_registers_input  -> acpi_register_input
   acpi_registers_output -> acpi_register_output
 - Remove all magic numbers for the sleeping states.  We now have
   #defines for these.
 - NULL is treated the same as the return from aml_get_rootname in
   aml_find_from_namespace().

Suggested by: msmith

Thanks mike!

Add /dev/acpi for ACPI.

Add a dependency needed when using parallel make.

Approved by: markm

Correct LogMAX

Broken by: me
Submitted by: Mark Hannon <markhannon@one.net.au>

Use srandom() under OpenBSD

Submitted by: Matt Behrens <matt@megaweapon.zigg.com>

make the test for hwptr going backwards more picky- now it only triggers if
15/16 of the buffer is skipped or we go backwards by < 1/16 of buffer size.

Give ccd a cloning function.

add devfs support.  when devfs is enabled, sysctl hw.sndunit is used to set
which sound unit the /dev/{dsp,mixer,dspW,audio} links point at.  this can
also be set from the loader.

activate fm801

add driver for forte-media fm801

PR:             conf/20698
Submitted by:   dimmy the wild <diwil@dataart.com>

Add libusb record for .Lb macro

o Restructure vaccess() so as to check for DAC permission to modify the
  object before falling back on privilege.  Make vaccess() accept an
  additional optional argument, privused, to determine whether
  privilege was required for vaccess() to return 0.  Add commented
  out capability checks for reference.  Rename some variables to make
  it more clear which modes/uids/etc are associated with the object,
  and which with the access mode.
o Update file system use of vaccess() to pass NULL as the optional
  privused argument.  Once additional patches are applied, suser()
  will no longer set ASU, so privused will permit passing of
  privilege information up the stack to the caller.

Reviewed by: bde, green, phk, -security, others
Obtained from: TrustedBSD Project

Many and sundry changes.  Still alpha quality.

Remove any possibility of hiwat-related race conditions by changing
the chgsbsize() call to use a "subject" pointer (&sb.sb_hiwat) and
a u_long target to set it to.  The whole thing is splnet().

This fixes a problem that jdp has been able to provoke.

Apply appropriate patch.

PR: 20877
Submitted by: Frank Volf (volf@oasis.IAEhv.nl)

Remove a vestige of an older attempt at implementing this.

8859-9 font

Submitted by: Evren Yurtesen <yurtesen@ispro.net.tr>

Expand information about device.hints.  Add information in the
cookbook section about needing to copy GENERIC.hints to
/boot/device.hints, as well as a footnote about exceptions to this
rule.

Partially suggested by: obrien

Add TI-1031 id.  It doesn't work yet, but it is nice to have it.
These were on cards that were pci pccard (not cardbus) bridges that
lived in SparcUltras that picked up on ebay.

Add iso08 fonts

Fix Hebrew langcode

Hebrew keyboard

Add Hebrew keyboard

PR: 20864
Submitted by: Allow Ole <allow@darkserver.dyndns.org>

BDECFLAGS (with a whitespace change or two)

Correct typo.

set pccard insertion beep type in install floppy.

When we use PC-Card as install media, it is a patch
to tell with beep about whether we were able to
recognize it well.

Reviewed by: jkh, imp
Tested by: Kenji Yamada <kyamada@ISI.EDU>

Add LogFILTER logging to log packets allowed by the dial filter and
dropped by any filter.

Submitted by: Mark Hannon <markhannon@one.net.au>

with some small tweaks by me.