Back out recent changes

MFen (1.261 --> 1.263).

Remove bogus entry.

MFen (1.260 --> 1.261; order changes only).

New release notes:  ARCNET support, cm driver.

New release notes:  dc(4) supports VLANs, man(1) no longer SUID man,
/etc/pam.d/.

Alphabetize the kernel changes section by manpage reference or
keyword, where possible.

Turn on pam_opie by default. It should not affect non-OPIE users.

If user not exist in OPIE system, return failure immediately instead
of producing fake prompts with random numbers which can be detected by
potential intruder in two tries and totally confuse non-OPIE users.

Back out second right-now-expired password check in pam_sm_chauthtok,
old expired password assumed there

Turn on pam_opie by default. It not affect non-OPIE users

Add PAM_CRED_ERR as valid failure case

Previous commit was incomplete, use
"[default=ignore success=done cred_err=die]"
options instead of "required"

Previous commit was incomplete, use new error code PAM_CRED_ERR to
indicate die case, different from PAM_SUCCESS and PAM_AUTH_ERR

Add flags 0x10000 to IO Data WN-B11/PCM's entry.  Evidentally, they
changed firmware and the new cards don't work without this.

Submitted by: ume
MFC after: 3 days

Remove explaining comment and pam_unix commented out, now pam_unix can be
chained with pam_opie

Rewrite 'pwok' fallback in the way it can be properly chained with pam_unix

Replace snprintf %s with strlcpy

Check for NULL returned from getpwnam()

Lock the caller process if the pid passed to getsid() or getpgid()
equals to zero.

Call opieunlock() only if we skip opieverify() part

MFen (1.259 --> 1.260).

For getsid(), return the sid stored in struct session. This prevents
panic in case where a session has no session leader.

Inspired by: Solaris 8

New release notes:  bpf(4) works better with select(2) and poll(2),
natd(8) -log_ipfw_denied.

Add yet one expired-right-now password check, in pam_sm_chauthtok

srandomdev() can't be used in libraries, replace srandomdev()+random()
by arc4random()

MFen (1.257 --> 1.259).

Make compile, remove extra fdrop() calls.
Change name of function to what it's supposed to be (s/sys/do)

make compile, add missing { and variable declaration.

Semi-backout previous fgetvp change, we need the struct file pointer
to perform relative offset calculations, so use fget instead.

o Clarify that various sysctl timing values are in milliseconds.

Change comment since fallback provided now not by ftpd but by pam_opie

Set pwok to 1 for non-OPIE users

Remove conditional 'pwok' fallback for PAM which now
is implemented in pam_opie module

For non-PAM variant rewrite empty password checking code to do the right thing
and not disallow empty passwords in all cases.

Add missing check for right-now-expired password

Implement 'pwok', i.e. conditional fallback to unix password
as supposed by opieaccessfile() and opiealways()

Remove 'VXLOCK: interlock avoided' warnings.  This can now occur in normal
operation.  The vgonel() code has always called vclean() but until we
started proactively freeing vnodes it would never actually be called with
a dirty vnode, so this situation did not occur prior to the vnlru() code.
Now that we proactively free vnodes when kern.maxvnodes is hit, however,
vclean() winds up with work to do and improperly generates the warnings.

Reviewed by: peter
Approved by: re (for MFC)
MFC after: 1 day

undo a bit of the Giant pushdown.

fdrop isn't SMP safe as it may call into the file's close routine which
definetly is not SMP safe right now, so we hold Giant over calls to
fdrop now.

Explain that the admin can safely power down the system as well as
rebooting.

By popular demand, also include the "devlist" subcommand into the set
of commands available in the boot floppy environment.

MFC after: 1 week

Well, RELEASE_BUILD_FIXIT has now been renamed into RELEASE_CRUNCH.
At least, the old version is still good for the MFC though (where
everything is still going the old way). ;-)

Cut more than 500 bytes off the size of the alpha boot1 by adding
a simple version of bcopy() so we avoid picking up the overly-complex
implementation in libc (via libstand). This is not necessary on
-current, but RELENG_4 has apparently just exceeded the 15-sector
limit for boot1.

Reviewed by: wilko

Coalesce several release notes dealing with the aac(4) driver,
clean-up, and mention that it is "fully qualified and sanctioned by
Adaptec".

Requested by: scottl (the last part, that is)
Approved by: re (implicitly)

Change ich_calibrate to busy wait on buffer fill level and use a more
likely looking rate calculation.

Install interrupt handler before calling ich_init as the initialization
occasionally generates spurious interrupts.

These changes are derived from cg's work in progress version of this
driver.

Add 'camcontrol rescan all' and 'camcontrol reset all' functionality to
camcontrol.

This enables rescanning all busses or resetting all busses in a system.
The current implementation is not the ideal way to do it -- the ideal way
to do it would be for the transport layer to handle wildcarded busses on
bus rescan and reset operations.  The current implementation enumerates all
the busses and sends a rescan or reset CCB individually.  Handling this
behavior in the transport layer will happen later.

Reviewed by: imp
Tested by: joerg
MFC after: 1 week

We don't use two-letters terminal names, so strip them out from vt520* entries

Update PCMCIA cards (fe(4), ex(4), and ep(4) drivers).

Submitted by: Tom Rhodes <darklogik@pittgoth.com>

mdoc(7) police: tidy up.

Reviewed by: chris

New release note:  SA-02:07.

GC spurious -m in the usage().

MFV: Initialize %I register.

This commit was generated by cvs2svn to compensate for changes in r89500,
which included commits to RCS files with non-trunk default branches.

From ChangeLog:

: 2002-01-17  Ruslan Ermilov  <ru@FreeBSD.org>
:
:  * tmac/doc.common: Initialize %I register for the %I macro to
:  avoid (harmless) warning.
:  * tmac/doc.tmac (Bd): There is no reason to enforce -compact
:  when in the SYNOPSIS section.

Introduce an interface announcement message for the routing
socket so that routing daemons and other interested parties
know when an interface is attached/detached.

PR: kern/33747
Obtained from: NetBSD
MFC after: 2 weeks

Invert the test of sx_xholder for SX_LOCKED. We need to warn if a
thread other than the curthread holds an sx.

While I am here, break a line at the end of warning.

Added kgzldr for pc98.
crt.s is based on btx.s.

Add a definition of ddb_regs. ddb_regs is declared as extern in
db_machdep.h to fix the link failure (multiple definitions)
caused by disabling the emission of common symbols. As a result,
there were no definitions at all. While here, remove useless
declarations.

Remove the definition of bootverbose. This fixes the link failure
caused by disabling the emission of common symbols.

Declare ddb_regs as extern to avoid creating a tentative definition.
This fixes the link failure caused by disabling the emission of
common symbols.

Avoid __func__ string concatenation

Add:
Accton airDirect WN3301
Melco WLI-CF-S11G
GeoWave GW-NS11S

Submitted by: Shigeru Ishida-san on bsd-nomads (16142,16143,16144)

MFi386: revision 1.52: add camcontrol

MFi386: revision 1.64

Merged from sys/dev/sio/sio.c revisions from 1.360 to 1.362.

MFi386: revision 1.487

MFi386: revision 1.388

Change "From Id:" to the correct "$Id$" string, as there's no danger
of it being expanded.

Sponsored by: DARPA, NAI Labs

Oops, the previous revision (1.35) broke booting from floppies
because the buffers we use could end up spanning a 64k boundary.
Unfortunately it causes too much bloat (228 -> 72 bytes free) to
just reinstate the old malloc() function.

Instead, define a structure that contains all 4 buffers which must
not cross 64k boundaries. We allocate a 64k-aligned instance in
main() using the magic that was in the old boot2 malloc() function.
This brings the free space down to 168 bytes, but that is still
better than it was before revision 1.35 (136 bytes).

Reported by: Mike Brancato <funnyguy@digitalsmackdown.net>
Pointy-hat to: iedowse

Re-add a call to "camcontrol rescan" after insertion of an aic pccard.
We now do it as a "camcontrol rescan all" which is something ken
promised to implement; for the time being it's not worse than the old
"camcontrol rescan $device" which ended up in something like
"camcontrol rescan aic1".  Currently, camcontrol misinterprets the
third non-numeric arg as number 0, and rescans bus 0, which is about
the best we could get at this time.

Approved by: imp
MFC after: 1 week

Back out the hack from rev 1.13 that was done to initiate a bus rescan
at insert time.  When asking gibbs for approval for an MFC, this was
his reply:

1) It leaks memory if it can't allocate a path.

2) It defers allocation of aic->path until the call to scan the
   bus.  This means the path may be NULL when an interrupt occurs
   prior to the call to scan the bus (stray bus reset for instance),
   which will lead to a panic.

3) The driver in current doesn't recover from the failure to allocate
   aic->path.  The driver doesn't check during normal operation if
   the path is NULL, so again a panic will result.

4) aic_cam_rescan calls malloc with M_WAITOK.  aic_cam_rescan is called
   from attach where it isn't necessarily safe to sleep.

5) And most importantly, it co-opts the xpt_periph from the driver level.
   This was never part of the design (xpt_periph used to be static).  Making
   a call of this type may completely confuse the XPT if other XPT operations
   are ongoing.

In the long term, Justin and Warner agreed to implement solution where
CAM itself will initiate the bus rescan if a new bus is added.  For
the time being (and in particular in light of the upcoming 4.5
release), we now have camcontrol available on the boot floppy, and can
have pccardd initiate the rescan through it.

Include /dev/xpt0 into the list of devices to go onto the boot floppy, so
camcontrol can get a handle to initiate a rescan or reset.

MFC after: 1 week

Include camcontrol(8) (in its minimalistic form) into the boot floppy.

This change should/could be merged into other arch's release build
areas (PC98, Alpha), but since i cannot test a "make release" there, i
won't do this myself.

MFC after: 1 week

Provide an option to make camcontrol `minimalistic': if the (env/make)
variable RELEASE_BUILD_FIXIT is defined, a camcontrol binary will be
built that only knows the "rescan" and "reset" subcommands.  The
resulting code is small enough to still fit onto the boot floppy.

Reviewed by: ken
MFC after: 1 week

Cosmetic fix:  Not every machine that uses the sio driver has a BIOS.

Pointed out by: imp

Garbage-collect an unused variable left by rev.1.61.

Uninlined most of the bloated inline functions in <sys/disklabel.h>.  Some
of them need to become even larger to support devfs.

Garbage-collect vestiges of disksort().  We now have only one disksort()
again, but its name has regressed to bioqdisksort().

Fixed some style bugs

Changed the type of pcb_flags from u_char to u_int and adjusted things.
This removes the only atomic operation on a char type in the entire
kernel.

 o Eliminate an unused parameter from aio_fphysio().

Don't declare vm_swapout() in the NO_SWAPPING case when it is not defined.

Fixed some style bugs.

While I'm not sure that I like the wording of the BIOS message in the
previous commit, it should always print due to lack of {} around the
second line in the if statement.  The message should likely say
something more like "There's no hardware responding at this IRQ.
Device not present (or disbaled)," but that is too long.  We generally
don't give elementary advise in device driver messages anyway.  Be
that as it may, the problem with it printing all the time should be
corrected.

mdoc(7) police: removed raw troff from previous delta.

Objected to by: mpp, jhb

Pass `-9' flag to gzip(1), so that package is compressed using maximum
compression. Usually this gives gives extra 1-1.5%.

MFC after: 1 day

mdoc(7) police: bump document date for the -p change, tidy up the markup.

Mark daily_news_expire_enable as a variable, not a path.

MFen (1.255 --> 1.257).

mdoc(7) police: tidy up markup and spelling.

PR: docs/33962

Fix a bug introduced in ffs_snapshot.c -r1.25 and fs.h -r1.26
which caused incomplete snapshots to be taken. When background
fsck would run on these snapshots, the result would be files
being incorrectly released which would subsequently panic the
kernel with ``handle_workitem_freefile: inodedep survived'',
``handle_written_inodeblock: live inodedep'', and
``handle_workitem_remove: lost inodedep'' errors.

Fix a typo introduced in the previous delta.  The mistake was mine
rather than the submitter's.

Make sio device probe messages less misleading, for the case that
a port is either disabled or not responding.

PR: 33963
Submitted by: Kevin Oberman <oberman@es.net>
MFC after: 2 weeks

Combine a release note entry on the alpha and i386 boot loaders now
that they handle differently-sized blocks on filesystems in the same
way.

New release notes:  kern.maxvnodes now works, VIA 82C686B Southbridge
fix.

Allow alpha kernels to compile again- make sure opt_ddb.h is included
and the reference to db_regs is *extern* from alpha/include/db_machdep.h
(put it in alpha/alpha/machdep.c)- this avoids the problems we've had
about different 'common' sizes prohibiting the kernel from linking.

pid is 'long' on alpha.

Merge the changes in the English version (1.254 --> 1.255).

forced commit for previous revision:

PR: bin/33897

Fix boundry condition in lock management:

 Alfred, I took a look at retry_blockingfilelocklist() and the
 solution seemed  simple enough. Please correct me if I am wrong.
 It seems said routine doesn't  take into account boundary conditions
 when putting back file_lock entries into the blocked lock-list.
 Specifically, it fails when the file_lock being put back is the
 last element in the list, and when it is the only element in the
 list.  I've included a patch below.

 Basically, it introduces another variable: pfl, which keeps track
 of the list  item before ifl. That way if nfl is NULL, ifl gets
 inserted after pfl. If pfl  is also NULL, then it gets inserted
 at the head of the list (since it was the  only element in the
 list).

Submitted by: Mike Makonnen <mike_makonnen@yahoo.com>
Tested by: Thomas Quinot <thomas@cuivre.fr.eu.org>

o Improve the line-wrapping of additional comments, some of which appeared
  to be wrapped around 60, others around 40 columns.

o Remove a somewhat less comprehensible comment about modifying /etc/rc.
o Improve line-wrapping of another comment for consistency.

Forgot one part of the VLAN support for the dc(4) driver.

Pointed out by: Shin-ichi YOSHIMOTO <yosimoto@waishi.jp>

Fix giant handling in pwrite(2), I forgot to release it when finishing
the syscall.

Fix typo by s/advertise/advertises/
MFC after: 4 weeks

Update release note:  kern.security.* sysctls have moved to
security.*.

Requested by: arr