- The VI_DOOMED flag now signals the end of a vnode's relationship with
   the filesystem.  Check that rather than VI_XLOCK.
 - Shorten ffs_reload by one step.  The old check for an inactive vnode
   was slightly racey, and the code which deals with still active vnodes
   is not much more expensive.

Sponsored by: Isilon Systems, Inc.

 - The VI_DOOMED flag now signals the end of a vnode's relationship with
   the filesystem.  Check that rather than VI_XLOCK.

Sponsored by: Isilon Systems, Inc.

 - Fix an assert now that the XLOCK no longer exists.

Sponsored by: Isilon Systems, Inc.

 - In ufs_mknod(), hold the lock across the call to vgone() as that is now
   required.
 - In ufs_close(), don't do the EAGAIN vrele hack, the top layer now calls
   vn_start_write before the lock is acquired as it should.

Sponsored by: Isilon Systems, Inc.

 - Don't drop the lock in ufs_inactive().
 - Also in ufs_inactive, don't acquire the vnode interlock where it isn't
   strictly needed.  Also owning the vnode interlock while calling vprint()
   will cause locking assertions to trip.

Sponsored by: Isilon Systems, Inc.

 - Do a vn_start_write in vn_close, we may write if this is the last ref
   on an unlinked file.  We can't know if this is the case until after we
   have the lock.
 - Lock the vnode in vn_close, many filesystems had code which was unsafe
   without the lock held, and holding it greatly simplifies vgone().
 - Adjust vn_lock() to check for the VI_DOOMED flag where appropriate.

Sponsored by: Isilon Systems, Inc.

 - Remove vx_lock, vx_unlock, vx_wait, etc.
 - Add a vn_start_write/vn_finished_write around vlrureclaim so we don't do
   writing ops without suspending.  This could suspend the vlruproc which
   should not be a problem under normal circumstances.
 - Manually implement VMIGHTFREE in vlrureclaim as this was the only instance
   where it was used.
 - Acquire a lock before calling vgone() as it now requires it.
 - Move the acquisition of the vnode interlock from vtryrecycle() to
   getnewvnode() so that if it fails we don't drop and reacquire the
   vnode_free_list_mtx.
 - Check for a usecount or holdcount at the end of vtryrecycle() in case
   someone grabbed a ref while we were recycling.  Abort the recycle, and
   on the final ref drop this vnode will be placed on the head of the free
   list.
 - Move the redundant VOP_INACTIVE protection code into the local
   vinactive() routine to avoid code bloat.
 - Keep the vnode lock held across calls to vgone() in several places.
 - vgonel() no longer uses XLOCK, instead callers must hold an exclusive
   vnode lock.  The VI_DOOMED flag is set to allow other threads to detect
   a vnode which is no longer valid.  This flag is set until the last
   reference is gone, and there are no chances for a new ref.  vgonel()
   holds this lock across the entire function, which greatly simplifies
   logic.
 _ Only vfree() in one place in vgone() not three.
 - Adjust vget() to check the VI_DOOMED flag prior to waiting on the lock
   in the LK_NOWAIT case.  In other cases, check after we have slept and
   acquired an exlusive lock.  This will simulate the old vx_wait()
   behavior.

Sponsored by: Isilon Systems, Inc.

 - A lock is required before calling VOP_REVOKE.  Our reference protects us
   from accessing another vnode so a naked VOP_LOCK is sufficient.

Sponsored by: Isilon Systems, Inc.

 - Don't VOP_UNLOCK prior to VOP_REVOKE.  The lock is required now.

Sponsored by: Isilon Systems, Inc.

 - Don't drop the lock in the default inactive handler anymore, VOP_NULL
   will do for vop_stdinactive now.

Sponsored by: Isilon Systems, Inc.

 - Get rid of VXLOCK, VXWANT, and vx_*.  The vnode lock now protects us
   against recycling.
 - Modify VSHOULDFREE, VCANRECYCLE, etc. now that certain flags are no
   longer important.  Remove VMIGHTFREE as it is only used in one place.

Sponsored by: Isilon Systems, Inc.

 - CLOSE, REVOKE, INACTIVE, and RECLAIM are not L L L, that's a locked vnode
   on enter, exit, error.  This allows for the removal of the XLOCK.

Sponsored by: Isilon Systems, Inc.

Embrace with #ifdef DEV_CARP carp-related code.

Unhook the recently departed lomac file from the build.

Forgotten by: trhodes (the real one)

Fix a null pointer de-ref when passthrough ioctls are issued.  This
involves some code shuffle to avoid locking problems.

MFC After: 3 days

Move configuration file note from kernel to userland, no content
changes.

Minor markup/grammar fixes:  jail(8) security.jail.chflags_allowed,
cpufreq(4), ng_ipfw(4), ips(4) crash dumps, resolver query order,
manpage rewrites.

Add --strip-components option, per bin/77666.

Thanks to: Sangwoo Shim

Fix the arrangement of periodic QH tree to give the correct interval
between passes over a QH. Previously the accesses to a QH were
bunched together in time, so the interval was often much longer
than intended. This now appears to match the diagrams in the EHCI
spec, so remove the XXX comment.

Support extracting entries with pathnames longer than PATH_MAX.  In
testing, I've archived and restored dir trees with ~1MB pathnames.
Most formats, of course, have much smaller limits.

MFC noted:  libgpib.

Updated release note:  GNOME 2.10

Added trademark notices.

When rejecting rediculously large pax attributes (such as pathnames
over 1MB), issue a warning instead of forcing an internal assertion
failure.

Unbreak build with POLLING.  I should really listen and test with NOTES
instead of the module build.

Correctly pass low-level I/O errors back up to the caller when
reading cpio format.

Better error messages on read and file-open errors.

Include detailed error message from zlib after a decompression error.

If the output is not a regular file, it's okay to add it to the archive.
In particular, /dev/st0 can be added to an archive being written to /dev/st0.

Thanks to: Jaakko Heinonen

Allow kernels loaded by pxeboot, which was  compiled with LOADER_TFTP_SUPPORT,
to stll be able to mount NFS root as prescribed by DCHP configuration. Since
pxeboot is using TFTP to get to the files, pxeboot can not rely on NFS to
provide it a root directory hande as a side effect. pxeboot has to  make RPC
mount call itself.

Remove mention of mac_lomac(4) policy from here too.

Remove mac_lomac(4) functionality.  The proper way is to use loader.conf
or build the policy into a kernel.

Approved by: rwatson

Add NO_GPIB

DTRT with /var so that any packages installed are correctly recorded.

Enable packet mode in boot0, this makes it unimportant if the
geometry is 100% correct on most hardware.

New release notes:
jail(8) security.jail.chflags_allowed sysctl,
zs driver removed,
ng_ipfw(4) added,
ips(4) crash dump support,
getaddrinfo(3) DNS query order changed,
powerd(8) added, and
RFC derived manual pages replaced.

Update release notes:
acpi_throttle and acpi_perf merged into acpi and
can be disabled via device hints, and
some rewording due to zs driver removal in the entry which
explains uart(4) has been enabled by default on FreeBSD/sparc64.

ALTQ support for re(4).

Submitted by: Chris Dionissopoulos, Theo Schlossnagle
PR: kern/78681
MFC after: 2 weeks

In uart_cpu_getdev_console() when determinig whether we should use
a serial console anyway because input-device is set to keyboard and
output-device is set to screen but no keyboard is plugged in don't
assume that a device node for the input-device alias exists. While
this is true for RS232 keyboards (the node of the SCC and UART
respectively which controls the keyboard doesn't disappear when no
keyboard is plugged in) this assumption breaks for USB keyboards.
It's most likely also not true for PS/2 keyboards but OFW doesn't
reliably switch to a serial console when the potential keyboard is
a PS/2 one which isn't plugged in so this couldn't be verified
properly.

Reported by: Will Andrews <will@csociety.org>, obrien
MFC after: 1 week

Function jailed() looks into ucred strcture, so be sure ucred is not NULL.

Reviewed by: rwatson
MFC after: 1 week

Clean up a bit.

Reviewed by: rwatson
MFC after: 1 week

Extend the coverage of the accept and socket mutexes in soisconnected()
so that the socket lock is held over the test-and-set removal of the
accept filter option during connect, and the two socket mutex regions
(transition to connected, perform accept filter) are combined.

Add a sysctl net.link.log_link_state_change, which allows to
suppress logging of interface link state changes.

Requested by: sam, kan

Move the logic implementing retrieval of the SO_ACCEPTFILTER socket option
from uipc_socket.c to uipc_accf.c in do_getopt_accept_filter(), so that it
now matches do_setopt_accept_filter().  Slightly reformulate the logic to
match the optimistic allocation of storage for the argument in advance,
and slightly expand the coverage of the socket lock.

Fix a terrible braino in last commit. Put kern.debug back to /var/log/messages
and do exactly what last commit message described.

Part two of post-SMPng cleanup of accept filter registration: perform all
allocation up front before grabbing the socket mutex and doing the
registration work.  The result is a lot cleaner.

- Fix device names for snd_vibes(4) and snd_via82c686(4).
- Bump copyright year.

MFC after: 3 days

Don't build the nve on pc98.

MFi386: revision 1.217.

Due to a CVS misfire, I ended up committing the wrong version of this.

MFCi386: Prevent integer underflow that could result in all memory being
consumed.

Guard against an integer underflow that could cause busdma to eat up all
available RAM.  This also results in the global bounce page limit being
applied to zones instead of globally.

Submitted by: Petr Lampa (in part)

Adding new device ID for BCM5751M support.

Submitted by: FUJITA Kazutoshi <fujita at soum dot co dot jp>
Reviewed by: sam (mentor)

Fix bin/pax doesn't wait for compress/gzip before exiting.

Submitted by: Joerg Sonnenberger <joerg@britannica.bec.de>
Obtained from: OpenBSD (commited fix to PR 3455)

Used unsigned version.

Submitted by: jmallett

Fix kernel build on 64-bit machines.

Fix a long-standing bug in alpha's implementation of busdma.  We need to
OR the physical address with alpha_XXX_dmamap_or to get the DMA address,
like the name of the variable suggests.  However, while we were doing
this correctly in the alpha_XXX_dmamap() macro, the busdma code added
the variable to the physical address instead of or'ing it.  Fortunately
and if my math is not entirely wrong, you would need more than 128GB of
RAM and a device able to do DMA in 64bits to experience the bug.

Spotted by: cognet

FreeBSD consumer bits of the nForce MCP NIC binary blob.

Demanded by: DES
Encouraged by: scottl
Obtained from: q@onthenet.com.au (partially)
KNF'ed by: obrien

This commit was generated by cvs2svn to compensate for changes in r143439,
which included commits to RCS files with non-trunk default branches.

Import the nForce MCP NIC bits.  This is version 1.0-0301.

Demanded by: DES
Encouraged by: scottl

Replace my previous change for 32 bit systems with hz > 169 with Bruce's
simpler one.

Make the tty vmin/vtime timeouts work for hz > 169 on 32 bit machines.

Correct a last-minute thinko.  Instead of copying the nul with the string,
nul-terminate the dp->d_name directly and only copy the string.

The mbnambuf routines combine multiple substrings into a single
long filename.  Each substring is indexed by the windows ID, a
sequential one-based value.  The previous code was extremely slow,
doing a malloc/strcpy/free for each substring.

This code optimizes these routines with this in mind, using the ID
to index into a single array and concatenating each WIN_CHARS chunk
at once.  (The last chunk is variable-length.)

This code has been tested as working on an FS with difficult filename
sizes (255, 13, 26, etc.)  It gives a 77.1% decrease in profiled
time (total across all functions) and a 73.7% decrease in wall time.
Test was "ls -laR > /dev/null".

Per-function time savings:
mbnambuf_init:  -90.7%
mbnambuf_write: -18.7%
mbnambuf_flush: -67.1%

MFC after: 1 month

Remove diffs to i386 version that came in via the compiler support ifdefs.
This changes things like whitespace, inconsistent use of #ifndef vs
#if !defined(), different macro argument orders, mismatched comments, etc.

MFi386: reduce apic clock interrupt rate

Whitespace sync with amd64.  (Rather than re-add the extra blank lines
on amd64, I'm removing them here)

gbde(8) is also rejndael user.

Reported by: phk

Fix a mismerge of i386 rev 1.209

Match i386 rev 1.38 with __cplusplus support

Remove an OBE set of comments, fix a minor whitespace nit while here.

First step in simplifying accept filter socket option logic in the
post-SMPng world order.  Centralize handling of the socket option
clear case in do_setopt_accept_filter().

reorder ath_rate_onoe to after ath_rate_sample so it gets used as the
default rate control algorithm; this should be done differently but for
now use this simple solution

Remove an additional commented out reference to a possible future sx
lock.

just use crypto/rijndael
(I forgot to commit this in my previous commit)

just use crypto/rijndael, and nuke opencrypto/rindael.[ch].
the two became almost identical since latest KAME merge.

Discussed with: sam

When setting up a socket in socreate(), there's no need to lock the
socket lock around knlist_init(), so don't.

Hard code the setting of the socket reference count to 1 rather than
using soref() to avoid asserting the socket lock, since we've not yet
exposed the socket to other threads.

This removes two mutex operations from each socket allocation.

Remove suggestive sx_init() comment in soalloc().  We will have something
like this at some point, but for now it clutters the source.

integrate rijndael-alg-fst.h into rijndael.h.

Adding missing module dependency. This should fix the undefined symbol
error(ath_hal_computetxtime) during module loading.

Reviewed by: sam (mentor)

stop including rijndael-api-fst.h from rijndael.h.
this is required to integrate opencrypto into crypto.

The SO_NOSIGPIPE socket option allows a user process to mark a socket
so that the socket does not generate SIGPIPE, only EPIPE, when a write
is attempted after socket shutdown.  When the option was introduced in
2002, this required the logic for determining whether SIGPIPE was
generated to be pushed down from dofilewrite() to the socket layer so
that the socket options could be considered.  However, the change in
2002 omitted modification to soo_write() required to add that logic,
resulting in SIGPIPE not being generated even without SO_NOSIGPIPE when
the socket was written to using write() or related generic system calls.

This change adds the EPIPE logic to soo_write(), generating a SIGPIPE
signal to the process associated with the passed uio in the event that
the SO_NOSIGPIPE option is not set.

Notes:

- The are upsides and downsides to placing this logic in the socket
  layer as opposed to the file descriptor layer.  This is really fd
  layer logic, but because we need so_options, we have a choice of
  layering violations and pick this one.

- SIGPIPE possibly should be delivered to the thread performing the
  write, not the process performing the write.

- uio->uio_td and the td argument to soo_write() might potentially
  differ; we use the thread in the uio argument.

- The "sigpipe" regression test in src/tools/regression/sockets/sigpipe
  tests for the bug.

Submitted by: Mikko Tyolajarvi <mbsd at pacbell dot net>
Talked with: glebius, alfred
PR: 78478
MFC after: 1 week

Fix typos in comments.

Use socklen_t where appropriate.

Simplify the print routines by using LST_FOREACH instead of Lst_ForEach
and inlining the small printing utility functions.
Create a function that can be used to produce printable representations
of flag words.

Check the return value of shutdown().

Remove leading underscores from the pathname defines. All identifiers
with leading underscore followed by an uppercase letter are in the
implementation namespace.

Remove the leading underscore from structure tags. All identifiers
with a leading underscore are in the implementation namespace.

sys/crypto/md5.[ch] is used from nowhere.  So, just nuke them.

Add sigpipe, a simple UNIX domain socket and TCP regression test that is
intended to verify that SIGPIPE is delivered to a process writing or
sending on a socket that has been shut down for write.  If available,
SO_NOSIGPIPE is also tested.

This regression test is currently passed by RELENG_4, but not by HEAD or
RELENG_5, due to a bug in the write() code for sockets.  SO_NOSIGPIPE is not
present in RELENG_4, however, so is not tested there.

Reported by: Mikko Tyolajarvi <mbsd at pacbell dot net>
PR: 78478

- use 1/2 space for rijndael context in ipsec
- rijndael_set_key() always sets up full context
- rijndaelKeySetupDec() gets back original protoype

Reviewed by: sam
Obtained from: OpenBSD

Style: Fix indentation.

refer opencrypto/cast.h directly.

Call ParseFinishLine() also for the last line in a file. This
patch differs from the previous one in that it calls the function
only when a real file hits EOF. The bodies of .for loops are also
handled as files, but for these we don't want to end a dependency block
on the 'EOF' as in:

foo:
do-this
.for ...
do-something
.endfor
do-more

Fix getting stats from many links with index > 0.

Submitted by: Richard Kojedzinszky
MFC after: 3 days

Move common credential save and restore code into a separate file.
Improve credential handling in pt_file.c

Back out the last commit. It turns out that this breaks more than
it fixes. This should fix the buildworld breakage.

Ensure the configuration file is given with an absolute file path.

Add examples for tcplisten, data scattering, and file views.
Improve formatting of existing examples.

Make the pps interrupt register as MPSAFE and FAST.  Use a spin lock
to syncrhonize access to the data as a result.  This makes the pps
less likely to miss the 1ms pulse that I'm feeding it, but not
entirely reliable yet on my 133MHz P5.

Reviewed by: phk

Fix minor grammar and punctuation nits in a few recently-added
entries.

Doh!  silly typo precludes compiling

Revert changes of 1.49.  Lots-a-people broke with it, for reasons
unknown (since my sony vaio didn't :-(.

Instead, fix the problem described by 1.49 in a different way: just
add the two calls I'd hoped I'd avoid in 1.49 by doing the (wrong)
gymnastics there.  While 1.49 is a good direction to go in, each step
of the way should work :-(.

SampleRate rate control algorithm for the ath driver

Submitted by: John Bicket