Clean up some leftovers from the root mount cleanup that was done some
time ago.  FFS_ROOT and CD9660_ROOT are obsolete.

fix duplicate rcsid

This seems to stop syslog console messages looping. The problem
is that LOG_FAC doesn't do quite what you think it does.

PR: 24704

fix conflicts

This commit was generated by cvs2svn to compensate for changes in r72003,
which included commits to RCS files with non-trunk default branches.

Import IP Filter update

Remove the need to list each and every cpu platform.  Config will now
take your word for the 'machine' switch.

Mechanical change to use <sys/queue.h> macro API instead of
fondling implementation details.

Created with: sed(1)
Reviewed by: md5(1)

Use <sys/queue.h> macro API.

'device agp' was missing

Remove some stray traces of KMODDEPS

Document API CS20

Remove a DIAGNOSTIC check which belongs in <sys/queue.h> if anyplace at all.

Warn if people include vn(4) in their config.

Pull the rug from under the 'LKM Compatability' macro - PSEUDO_SET().
There are two 3rd party code chunks using this still - the IPv6 stuff and
i4b.  Give them a private copy as an alternative to changing them too much.

XXX sys/kernel.h still has a #include <sys/module.h> in it.  I will be
taking this out shortly - this affects a number of drivers.

Remove the LABPC driver.

Doesn't work, no maintainer, more promising code exists elsewhere.

Zap obsolete (died with LKM) EXPORT_SYMS variable

Use macro API to <sys/queue.h>

Remove a sizeof(void *) == sizeof(int) assumption.

Submitted by: Loren James Rittle <rittle@latour.rsch.comm.mot.com>

Zap some bad examples:
opt_foo.h:
touch opt_foo.h
.. is unnecessary - kmod.mk does this for us.

All the world is not an i386.  Merge rev 1.438 of i386/i386/machdep.c.
Make buffer_map a system map.

This commit represents work mainly submitted by Tor and slightly modified
by myself.  It solves a serious vm_map corruption problem that can occur
with the buffer cache when block sizes > 64K are used.  This code has been
heavily tested in -stable but only tested somewhat on -current.  An MFC
will occur in a few days.  My additions include the vm_map_simplify_entry()
and minor buffer cache boundry case fix.

Make the buffer cache use a system map for buffer cache KVM rather then a
normal map.

Ensure that VM objects are not allocated for system maps.  There were cases
where a buffer map could wind up with a backing VM object -- normally
harmless, but this could also result in the buffer cache blocking in places
where it assumes no blocking will occur, possibly resulting in corrupted
maps.

Fix a minor boundry case in the buffer cache size limit is reached that
could result in non-optimal code.

Add vm_map_simplify_entry() calls to prevent 'creeping proliferation'
of vm_map_entry's in the buffer cache's vm_map.  Previously only a simple
linear optimization was made.  (The buffer vm_map typically has only a
handful of vm_map_entry's.  This stabilizes it at that level permanently).

PR: 20609
Submitted by: (Tor Egge) tegge

Grumble, I broke this file with a vi accident before commit. :-(

Submitted by: Christian Weisgerber <naddy@mips.inka.de>

Spelling.

In the hope of saving others from hours of tedious recovery work,
document that cp still isn't very useful for recursive copies even
with the -R flag.  This is because hard links are broken by cp.

Extend the sanity checks in ufs_lookup to ensure that each directory
entry fits within its DIRBLKSIZ block. The surrounding code is
extremely fragile with respect to corruption of the directory entry
'd_reclen' field; if directory corruption occurs, it can blindly
scan forward beyond the end of the filesystem block. Usually this
results in a 'fault on nofault entry' panic.

Directory corruption is now much more likely to be detected, resulting
in a 'ufs_dirbad' panic. If the filesystem is read-only, it will
simply print a warning message, and skip the corrupted block.

Reviewed by: mckusick

MPPE_MasterKeyValid is only there if HAVE_DES is defined.

Don't send an authentication failure response if we fail sending
a radius accounting packet.

Make the MPPE MasterKey Invalid messages a bit clearer (it now
complains that you can't do MPPE without CHAP81).

Reset MasterKeyValid to zero when we hit phase DEAD.

Untangle some cunfusion between the CLOSE_STAYDOWN, CLOSE_LCP and
CLOSE_NORMAL meanings.  CLOSE_NORMAL doesn't change the currently
required state, the others do.  This should stop ppp from entering
DATALINK_READY when LCP shutdown doesn't end up happening cleanly.

Bump our version number to reflect this change.

Don't specify root:wheel for tun*, it's the default.

Pointed out by: bde

Use the correct flags field when checking for a read-only filesystem
in ufs_dirbad(). The mnt_stat.f_flags field is only updated by the
syscalls *statfs and getfsstat, so mnt_flag should be used instead.

This only affects whether or not a panic is generated on detection of
certain types of directory corruption.

Reviewed by: mckusick

Add a -g flag for verifying an installed package against its recorded
checksums (to see if it's been modified post-installation).  Naturally,
this mechanism is only as secure as the contents of /var/db/pkg if you're
using it for auditing purposes.

Submitted by: Roman Shterenzon <roman@xpert.com>

Document API CS20 support.

HARDWARE.TXT update to follow.

Make the code act the same in the case of BRIDGE being defined, but not
turned on, and the case of it not being defined at all.
i.e. Disabling bridging re-enables some of the checks it disables.

Submitted by: "Rogier R. Mulhuijzen" <drwilco@drwilco.net>

Use LIST_FOREACH() to traverse ifp->if_multiaddrs list, instead of
<sys/queue.h> implementation details.

Created with:   /usr/sbin/sed
Reviewed with:  /sbin/md5

Use <sys/queue.h> macro api rather than fondle its implementation detals.

Created with: /usr/bin/sed
Reviewed by: /sbin/md5

Move wicontrol from i386 to MI section. (yes, it compiles on alpha, where
theoretically NEWCARD might work one day).  if_wi.c is in the MI config
section already.

Conditionalize the alpha interrupt preemption for now to buy us some
time to sort out the quirks.  Add 'options PREEMPTION' to test it on
the Alpha.

Reviewed by: jhb

o Reinstate Kerberos IV support for sshd when MAKE_KERBEROS4 is
  compiled in.  This involves a commented out sshd line to match the
  remainder of the commented out pam_kerberosIV.so entries.  This
  doesn't quite restore the correct behavior, as ticket files are
  not managed properly, but it's an improvement.

Forgotten by: green

Pick up all messages* files less than two days old rather than
just messages{,.0*} when looking for login failures and refused
connections.

PR: 23415
Mostly submitted by: phk

Convert a few "  "s to tabs while I'm here - for consistency.

Change the permissions on /dev/tun* to 0600 root:wheel

o Allow non-root users to open /dev/tun* (remove suser()
  in tunopen())
o Change the default device permissions to 0600 root:wheel
  (were uucp:dialer)
o Only let root (suser()) change the MTU

This makes it possible for an administrator to open up the
permissions on /dev/tun*, letting non-root programs service
a tun interface.  Co-operation is still required with a
priviledged program that will configure the interface side
of things.

At the point in time where most devices are created, we don't know what
time it is because boottime is not yet initialized.  Finagle the relevant
fields when we get the chance.

Unfortunately low-altitude overflights is not enough to make penguins crash.

When turning off TCP_NOPUSH, call tcp_output to immediately flush
out any data pending in the buffer.

Submitted by: Tony Finch <dot@dotat.at>

Only superuser can create symlinks.
Give symlinks mode 755 by default to avoid triggering alert eyes.
(the mode isn't use on symlinks)

BIND update now has security advisory number.

quieten the esscontrol device

strcpy -> strlcpy paranoia

Submitted by: Mike Heffner <mheffner@vt.edu>
Reviewed by: freebsd-audit

Removed vestiges of vop_mmap.

Fix tftpd and tftp to support file transfers of over 65535 blocks
(about 31 MB - 32 MB).

Submitted (partially)
by: Pascal Hofstee <daeron@wit401305.student.utwente.nl>

* Move exception_return to exception.s which is a more logical home for it.
* Optimise the return path for syscalls so that they only restore a minimal
  set of registers instead of performing a full exception_return.

A new flag in the trapframe indicates that the frame only holds partial
state. When it is necessary to perform a full state restore (e.g. after an
execve or signal), the flag is cleared to force a full restore.

Patch the reintroduced (~0 << 32) == 1 bug with a cryptic but functional
version.  This should fix the read-before-write problem again.

Obtained from: "Adam J. Richter" <adam@yggdrasil.com>

Allocate lock table and mutex not only for parity plexes, but also for
striped plexes.  This prevents various panics introduced in the last
rewrite of the locking code.

Suffered by:   "Niels Chr. Bank-Pedersen" <ncbp@bank-pedersen.dk>

Pass the minor number rather than the unit number to make_dev()
from the clone handler.

KASSERT that the minor number passed to make_dev() is valid.

Fix typo.

PR:             docs/23936
Submitted by:   Garret Rooney <rooneg@rpi.edu>

Structure the options listing to be more standard.

The PR also included documentation for other options, but upon
inspection of the source these options aren't used.

PR:             docs/24149
Submitted by:   Jesse Monroy, Jr. <opentrax@email.com>

Declaring functions inside functions was deprecated twice.  Keep the
second recommendation, which includes more rationale, and nix the first.

PR:             docs/24690
Submitted by:   Alex Kapranoff <alex@kapran.bitmcnit.bryansk.su

Add an xref for mount_ntfs.

PR:             docs/24693
Submitted by:   Etienne Vidal <hallik@libertysurf.fr>

Enable use of DHCP extensions.
Reviewed by: Per Kristian Hove <Per.Hove@math.ntnu.no>

Argh, I missed some #include "sio.h".  I was looking primarily for NSIO
when I did my sweeps.

Submitted by: mjacob

Try to kldload if_tun if we get ENOENT from opening /dev/tunN -
not just if we get ENXIO.

This makes ppp work with DEVFS when if_tun isn't built into
the kernel (without needing to manually kldload it).

mtx_try_enter() returns an int, not void.

MFS: bridge/ipfw/dummynet fixes

MFS: bridge/ipfw/dummynet fixes (bridge.c will be committed separately)

Remove inclusion of now vanished sio.h.

Guess that this is what Doug *intended* to commit....

Change the kernel internal ABI number as the HOOK structure has changed.
Forgotten by: me

Revert previous checkin ("proxy" is required in some instances).
Add a note to that effect to the man page.

Add the MD_ROOT_SIZE option.
These files might need further work before producing a compilable kernel.

Add a required option, MD_ROOT_SIZE

also put in a better set of devices and options.

Clean up reference counting with relation to queued packets and the worklist,
and while I'm there, clean up the worklist insertion and removal.

Inspired by: Harti Brandt <brandt@fokus.gmd.de>

Driver for the ESS Maestro3 and Allegro sound chips.  Note that due to the
amount of GPL'd firmware in the driver, it will only be built as a module.

Approved by: cg

mdoc(7) police: split punctuation characters + misc fixes.

mdoc(7) police: split punctuation characters + misc fixes.

Add atspeaker_load.

KLDify the "speaker" device (which calls itself atspeaker internally, and
is i386-specific, so name the module atspeaker rather than speaker).

mdoc(7) police: split punctuation characters + misc fixes.

Make the exclamation mark (`!') a recognizable punctuation character.

Obtained from: mdocNG

Unbreak test coverage of cy driver.

Converted to new-bus.

Reviewed by: imp

Fix breakage caused by incomplete transition to IF_HANDOFF().
Remove unused variable.

Implement preemptive scheduling of hardware interrupt threads.

- If possible, context switch to the thread directly in sched_ithd(),
  rather than triggering a delayed ast reschedule.

- Disable interrupts while restoring fpu state in the trap handler,
  in order to ensure that we are not preempted in the middle, which
  could cause migration to another cpu.

Reviewed by: peter
Tested by: peter (alpha)

Use mdconfig/md instead of vn.

Update the module Makefile to reflect the state of things from the last
acpi-ca import.

Approved by: msmith

Add the ability to declare ore-ride methods on a per-hook basis
for the rcvdata() and rcvmsg() methods.

Also bring the man page up to sync with my last commit. (and this one)

Fsck_ffs did not properly range-check the inode 'di_size'
field, so it was possible for a filesystem marked clean by fsck_ffs
to cause kernel crashes later when mounted. This could occur when
fsck_ffs was used to repair a badly corrupted filesystem.

As pointed out by bde, it is not sufficient to restrict di_size to
just the superblock fs_maxfilesize limit. The use of 32-bit logical
block numbers (both in fsck and the kernel) induces another file
size limit which is usually lower than fs_maxfilesize. Also, the
old 4.3BSD filesystem does not have fs_maxfilesize initialised.

Following this change, fsck_ffs will enforce exactly the same
file size limits as are used by the kernel.

PR: kern/15065
Discussed with: bde
Reviewed by: bde, mckusick

Document the mpsafe argument to callout_init().

PR: 24529
Submitted by: harti brandt <brandt@fokus.gmd.de>
Reviewed by: jlemon

Try and make it clearer that the static units thing is a FYI only.

* Move exception_return to exception.s which is a more logical home for it.
* Optimise the return path for syscalls so that they only restore a minimal
  set of registers instead of performing a full exception_return.

A new flag in the trapframe indicates that the frame only holds partial
state. When it is necessary to perform a full state restore (e.g. after an
execve or signal), the flag is cleared to force a full restore.

Remove count for NSIO.  The only places it was used it were incorrect.
(alpha-gdbstub.c got sync'ed up a bit with the i386 version)

Unwind a bit more cruft - we only have one type of device now.

Oops. An old version of a local change leaked in with the last commit.
Since it is here, clean it up a bit.

Merge conflicts from the ACPI CA 20010125 import.

Add some debugging.

Turn off semaphores.  Nobody else implements them, and there is lots of
AML out there which does totally absurd things with them, meaning that
if we try to do the right thing we are guaranteed to fail.

Add some debugging statements.

Tidy up.

Don't print temperatures at attach time - they're usually wrong.

Use acpi_EvaluateInteger instead of doing things the hard way.

Add some debugging.

Use acpi_EvaluateInteger where possible.

Use FuncName rather than &FuncName when passing function addresses.

Don't evaluate the _REG method when we attach to an address space -
AcpiInstallAddressSpaceHandler does it for us.