Sync usb.h with NetBSD, apart from usb_device_info.speed, which
requires logic changes.  For now leave it as usb_device_info.lowspeed.
It will get addressed when the usb.c code is sync'd.

Clarify the "show" ipfw(8) command.

PR: docs/31263
Permitted by: luigi

Copy the sample `SECURITY CONSIDERATIONS' section from sec-doc.7.
This will be trimmed as the FreeBSD Security Architecture document
is fleshed out and committed.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, NAI Labs

Fix a typo: wierd -> weird

Document a new option: -force.

Allow weird characters in usernames if an admin persists on that:
a) Convert all the remaining older Perl system() calls to the new,
   more secure LIST format so they are robust to whitespace and
   shell metacharacters in their arguments.
b) Add a new option: -force, which allows adding usernames containing
   characters that are otherwise illegal.

PR: bin/22860 bin/31049

1. Implement an optimization for pmap_remove() and pmap_protect(): if a
   substantial fraction of the number of entries of tte's in the tsb
   would need to be looked up, traverse the tsb instead. This is crucial
   in some places, e.g. when swapping out a process, where a certain
   pmap_remove() call would take very long time to complete without this.
2. Implement pmap_qenter_flags(), which will become used later
3. Reactivate the instruction cache flush done when mapping as executable.
   This is required e.g. when executing files via NFS, but is known to
   cause problems on UltraSPARC-IIe CPU's. If you have such a CPU, you
   will need to comment this call out for now.

Submitted by: jake (3)

Revert part of the last commit.  UIPROTO_MASS_BBB was renamed to
UIPROTO_MASS_BULK _after_ the previous change was made in NetBSD.

Sync with NetBSD:

date: 2000/02/29 21:37:01;  author: augustss;  state: Exp;
Distinguish between device and interface classes.
(I finally found a document that said that they were different.)

Correct the defintion of struct ofw_upa_regs, and use it instead of
struct ofw_nexus_reg. Implement UPA device memory management in the
nexus driver.
Adapt the psycho driver to these changes, and do some minor cleanup work
while being there.

Close a window of time during early boot in which an interrupt would
cause a panic.

Reported and tested (in another version) by: Jamey Wood <Jamey.Wood@Sun.COM>

Update copyright years.

Remove the special casing for NetBSD and OpenBSD now that they
appear to do what we do.

NetBSD have introduced usb_proc_ptr for us (they'll be needing it soon too)
to hide the distinction between struct proc and struct thread.

Be consistent in what restriction is imposed on a username
in the code and what the warning message reads.

Add myself.

Forbid adding duplicate users with the name of "0".
Previously, it was possible due to 0 and "0" being
equivalent in Perl.

Parse atq(1) output correctly under various (but not all perhaps)
locale settings: allow any date and time separator characters.

In remove_at_jobs():
Don't print "Removing at jobs" if there are no jobs to remove.
Add a whitespace before "done." so the output looks better.

Fix some places where the macro L0IFPIUNIT was used instead of the correct
form L0IFPI2UNIT. This could result in a panic if the user tried to
trace using isdntrace(8). I fixed this locally but forgot to commit it.

Reminded by: "Wittig, Christoph" <wc@medianet-world.de>

If the CLK_VAL register is 0 bits wide, the system does not support
CPU throttling, so don't do some bogus math to check it.

Improve pam_unix/opie related ftpd comment even more

i4bisppp also needs net/if_spppsubr.c.

MFC after: 1 month

 o Properly check the file descriptor passed to aio_cancel(2).  (Previously,
   no out-of-bounds check was performed on the file descriptor.)
 o Eliminate some excessive white space from aio_cancel(2).

Add support for decoding Buffer objects that contain PnP/ACPI resource
streams.  Since the output is bulky, it's controlled by the '-r'
option.

Document this in the manpage, and clean up some awkward English a
little.

Add ifdef sparc64.

Remove broken attempt to compile libc's malloc source directly; this
allows this tool to compile again. Albeit, now to test a new malloc
implementation one has to install the new libc which may have bad
consequences (i.e. if the new malloc implementation were buggy).

Add logic to workaround malloc's current behaviour of returning an
invalid non-NULL pointer for 0 byte allocation requests; this prevents the
tool from coring during the NOPS loop.

Add $FreeBSD$ tags.

Include definition for struct namecache (it isn't exported via any header)
so this builds again. Replace hardcoded name length magic with NAME_MAX.

Merge the changes in the English version (1.242 --> 1.243).

MF4S:  Minor wordsmithing and markup fixes.

Permit NFS filesystems to be forcibly unmounted when the server is
down, even if there are hung processes and the mount is non-
interruptible.

This works by having nfs_unmount call a new function nfs_nmcancelreqs()
in the FORCECLOSE case. It scans the list of outstanding requests
and marks as interrupted any requests belonging to the specified
mount. Then it waits up to 30 seconds for all requests to terminate.
A few other changes are necessary to support this:
- Unconditionally set a socket timeout so that even hard mounts
  are guaranteed to occasionally check the R_SOFTTERM flag on
  requests. For hard mounts this flag can only be set by
  nfs_nmcancelreqs().
- Reject requests on a mount that is currently being unmounted.
- Never grant the receive lock to a request that has been cancelled.

This should also avoid an old problem where a forced NFS unmount
could cause a crash; it occurred when a VOP on an unlocked vnode
(usually VOP_GETATTR) was in progress at the time of the forced
unmount.

Connect user trap code to the build.

Add libc side of user trap handling.
Add support for handling floating point disabled traps mostly in userland
for the simple single threaded case.  Not yet enabled by default.
Implement __sparc_utrap_install as specified by the sparc abi.

Print parm6 too in the !KTR_EXTEND case.

1. Lower the poll timeout for the ofw console driver from hz / 50 to hz / 4.
   This gives a bit of a sluggish console, but it prevents the console from
   getting stuck if we poll too fast, as well as other badness on certain
   machines.
2. Fix a test for != 0 that should have been > 0.

Noticed by: Jamey Wood <Jamey.Wood@Sun.COM> and myself
Submitted by: tmm (2)

Correctly identify the cpu in certain ultra 1s.

Noticed by: Jamey Wood <Jamey.Wood@Sun.COM>
Submitted by: tmm

Define __ASM__ so that libc will know not to define C things.

Add a define for the fp restore soft trap type.
Only declare C things if __ASM__ is not defined.

Add constants needed by user trap code.

A global is used even though the value is
passed through the function call.

Submitted by: "Crist J . Clark" <cjc@freebsd.org>

Enable virtual caching for kernel pages.  When we enabled virtual caching
for certain user pages, stores to kernel pages would not update the
affected cache lines, which would sometimes cause the wrong data to be
returned for loads from kernel pages.  This was especially fatal when
the addresses affected held the kernel stack pointer, and a random
value was loaded into it.
Fix a harmless off by one error in a dcache_inval_phys call.

Add some more info to traces.
Fix a potential race in setting up the per-cpu pointer if the special
restore fails on return to user mode fails and we need to trap back
into the kernel to fault in more stack.
Remove debug code.

Ensure that the syscall trap vector is properly aligned.

Implement sysarch(SPARC_UTRAP_INSTALL).

Forgot this file in last commit.

Implement user trap delivery as specified by the sparc abi.  This provides
an efficient way for the kernel to bounce certain mundane traps back to
userland for handling there.  A user trap handler returns directly to the
trapping user code, rather than going through the kernel again.  Only a
handful of instructions are actually executed in kernel mode.
Implement sysarch(SPARC_UTRAP_INSTALL).
Add code to handle sharing of the user trap table across forks and unsharing
at exec.

This can be used to implement efficient tracking of floating point register
usage in userland, fe by a thread library, and to handle alignment fault
fixups and instruction emulation in userland, for which the code may need
to be different for 32bit and 64bit binaries.

Add a panic stack, which is used as a known good stack when there is
something wrong with the kernel stack.
Add code to check the kernel stack pointer in various important places
and try hard not to go down in flames if its wrong.

Add a soft trap for restoring the fpu registers from the pcb.

Fix long lines in the trap table due to the abi specificied trap types
having overly long names.

Update of the VIA 82c686b southbridge data corruption fix, also
include more possible chipset candidates.

 o Remove an errant ';' introduced in the last revision.
 o Remove an unused variable.

Make `WHERE TO START' and `WHERE TO STOP' subsections within `DESCRIPTION'.

Suggested by: sheldonh
Obtained from: TrustedBSD Project
Sponsored by: DARPA, NAI Labs

- Do not uiomove with a mutex locked.

- Move from msleep/wakeup to condvar.

- Return either zero or a positive errno value from a function.
  Return additional result via references.

- Unify the typedef of callback functions.

Remove long-obsolete README.

In verbose mode, display the full error message from the server, stripping
it of HTML tags and comments.

PR: bin/32989
MFC after: 1 week

o Remove premature use of nmp->nm_cred, it hasn't been initialized yet.

Remove VT100 escapes from debugging messages now that they're enabled by
default.

PR: 32988
MFC after: 3 days

This file does not need to include procfs.h.  This fixes a bunch of warnings.

Clarify comment about pam_unix fallback for ftpd

Add support for Nikon Coolpix E775 and E885 cameras.

PR: 33407 (E885)
Submitted by: Brian Behlendorf <brian@hyperreal.org> (E885)

Turn on pam_opie.so for ftpd by default
It not affect non-OPIE users

Fix OPIE auth

Welcome 2002.  Happy new year.

Fix to conform standard

Add 8859-5 keymaps

PR: 32449
Submitted by: Alexey Klimov <klim@unique.kiev.ua>

Add 8859-5 fonts

PR: 32448
Submitted by: Alexey Klimov <klim@unique.kiev.ua>

Bruce thought some of the comments I added were not clear enough.  This is
a combination of my words and his.  We will stop fiddling now. :-)

Add the nullmodem device

Correct typo.

 o Some style(9)-motivated changes to white space.

Correct typos.

Save stack space by converting areq in sc->areq.

Reviewed by: Brooks Davis <brooks@freebsd.org>
Warner Losh <imp@freebsd.org>
Approved by: Brooks Davis <brooks@freebsd.org>
Warner Losh <imp@freebsd.org>

Fix bugs in the structure for rx_frame by making gap length one byte and
a packed array so sizeof work.  This broke RFMON mode and passing
up 802.11 packets.

The Linux emulation code was derived from the open source Linux driver to
maintain compatibility.

LEAP support is added, hints from Richard Johnson.  I've verified this
locally with PC350v42510.img firmware.  More bug fixing from Marco to
fix long passwords.

Change DELAYs in flash part of driver to FLASH_DELAY which uses tsleep
so it doesn't look like your system died during a flash update.

Install header files in /usr/include/dev/an

Cleanup some ifmedia bugs add "Home" key mode to ifmedia and ancontrol.
This way you can manage 2 keys a little easier.  Map the home mode into
key 5.  Enhance ifconfig to dump the various configured SSIDs.  I use
a bunch of different ones and roam between them.  Use the syntax similar
to the WEP keys to deal with setting difference SSIDs.

Bump up up the Card capabilities RID since they added 2 bytes to it
in the latest firmware.  Thankfully we changed it from a terminal
failure so the card still worked but the driver whined.

Some cleanup patches from Marco Molteni.

Submitted by: Richard Johnson <raj@cisco.com>
Marco Molteni <molter@tin.it>
and myself
Various checks: David Wolfskill <david@catwhisker.org>
Reviewed by: Brooks Davis <brooks@freebsd.org>
Warner Losh <imp@freebsd.org>
Approved by: Brooks Davis <brooks@freebsd.org>
Warner Losh <imp@freebsd.org>
Obtained from: Linux emulation API's from Aironet driver.

o Pass td into nfs_mountroot() to eliminate an XXX'd curthread use.
  Since it's in the parent function anyway, might as well pass it
  another layer down.

Obtained from: TrustedBSD Project

o Remove premature leakage of use of td_ucred from base source tree:
  instead, use td->td_proc->p_ucred.

Grrr.  The tlb code is strewn over 3 files and I misread it.  Revert
the last change (it was a NOP), and remove the XXX comments that no longer
apply.

o Add missing #include's of sys/proc.h, missed in merge, required to
  dereference td->td_proc->p_ucred.

You know those 'XXX what about SMP' comments in pmap_kenter()?  Well,
they were right.  Fix both kenter() and kremove() for SMP by ensuring that
the tlb is flushed on other cpu's.  This will directly solve random-corruption
panic issues in -stable when it is MFC'd.  Better to be safe then sorry, we
can optimize this later.

Original Suspicion by: peter
Maybe MFC: immediately on re's permission

Spelling fixes.

PR: kern/33131
Submitted by: Anders Andersson <anders@hack.org>
MFC after: 1 week

o Add a 'showattr' function the extattrctl, allowing a backing file to
  be inspected to show the maximum attribute size and file.

o Make the credential used by socreate() an explicit argument to
  socreate(), rather than getting it implicitly from the thread
  argument.

o Make NFS cache the credential provided at mount-time, and use
  the cached credential (nfsmount->nm_cred) when making calls to
  socreate() on initially connecting, or reconnecting the socket.

This fixes bugs involving NFS over TCP and ipfw uid/gid rules, as well
as bugs involving NFS and mandatory access control implementations.

Reviewed by: freebsd-arch

Remove unused includes, remove the duplicated definitions of AUTHNAMELEN
and AUTHKEYLEN and include <net/if_sppp.h> instead.

Remove ispppcontrol.

Remove unused includes.

Disabled the olpt driver temporarily to avoid 'repeat make_dev' panic.

When the old nfsm_adv() macro was moved to nfsm_adv_xx(), a '>='
must have been inadvertently changed to '>'. This broke nfsm_adv()
in the case where the advancement count is equal to the amount of
data remaining in the current mbuf. Instead of moving the current
position N bytes forward, nfs_adv() could end up moving it back to
N bytes from the start of the mbuf data.

This should fix the client-side readdirplus problems that have been
reported since September.

 o Correct an off-by-one error in aio_suspend(2).

PR: 18350

 o Use "td->td_proc" instead of "curproc" where possible.
 o Eliminate the unnecessary initialization of several static variables
   to zero.

Synchronise with NetBSD.

In order of importance:
* Make ugen use updated frlengths.
* More tests for NULL pipes.
* Generate better error codes on bulk write.
* Error messages in general.

Revert previous definition of cpu_throw(). Non-MP configurations
were broken as well.

Print open(2) flags in hex instread of decimal for clarity.

Partial sync with NetBSD:
Replace LE() macro with htole32()/le32toh().

Implement the option to disable IPv6 on an sppp interface (counterpart
to the kernel code just committed).

MFC after: 1 month

Implement an option to administratively disable the negotiation of
IPv6 on an sppp interface.  In an IPv6-enabled kernel, every IPv6
interface automatically gets an IPv6 address assigned (and IPv6
multicast packets sent at initialization time).  For sppp links where
we know our remote peer wouldn't support IPv6 at all, there's no point
in attempting to negotiate IPV6CP (or to even dial out for an IPv6
packet at all for dial-on-demand interfaces).

I wish there were a more generic way to administratively disable IPv6
on an interface instead.  ume told me there isn't.

While i was at it, converted both, enable_vj and enable_ipv6 into flag
bits in struct sppp (enable_vj used to be an int of its own).

MFC after: 1 month

o Logically split up sentences, removing hard sentence breaks.
o Use .Sx where a section cross-reference is intended.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, NAI Labs

GC an alternate trap_pfault() which has rotted away behind an "#ifdef notyet"
since 21-Mar-95 .

Fix two typos in previous commit.

Use LC_ALL to pick LC_COLLATE too (for strcoll())

Merge last-minute fix from the i4b file made by gj:

Protect mtx_init() invocations with mtx_intialized() checks to avoid a
reported panic.

MFC after: 1 month

Eliminate semexit_hook using at_exit(9) and rm_at_exit(9).

Reviewed by: alfred

Oops, the arguments to a bcopy() were reversed, which broke zeroing
of unused partition entries and later detection of unused entries.

Use memcpy to be consistent with the rest of the code, and fix a
minor style nit.

Submitted by: bde