o Deny access to System V IPC from within jail by default, as in the
  current implementation, jail neither virtualizes the Sys V IPC namespace,
  nor provides inter-jail protections on IPC objects.
o Support for System V IPC can be enabled by setting jail.sysvipc_allowed=1
  using sysctl.
o This is not the "real fix" which involves virtualizing the System V
  IPC namespace, but prevents processes within jail from influencing those
  outside of jail when not approved by the administrator.

Reported by: Paulo Fragoso <paulo@nlink.com.br>

Convert the de driver into a loadable module. Still missing is an
unload method. Lots of old cruft is removed.

Thanks to WPaul for large clue-injection and debugging services.

Reviewed by: wpaul

GCC uses .asm files on the Alpha for crt{begin,end}.o rather than
crtstuff.c as they do for other platforms.

Moral support from: jdp

Move 'tw*' after 'twe*' so that it's possible to create the control device
for the 'twe' driver.  This is an expedient solution for an
actually-manifesting symptom of a major problem with MAKEDEV.  Roll on
DEVFS.

Call dc_apply_fixup() in dc_setcfg() for the MII case.

Grrr. The 'reg' variable in dc_apply_fixup() needs to be a u_int32_t, not
a u_int8_t. Pass the conical hat. This should fix certain cardbus 21143
cards that require SROM h0h0magic in order to enable their transceivers.

Changes have been made to support a concept of VAR_FIXIT_TTY being
standard or serial.  This change needs to be done to the entire system that
depends on this.  This way we don't have some code using OnVTY checks
and other doing
        strcmp(variable_get(VAR_FIXIT_TTY), "standard") == 0
checks.  Also we need to set VAR_FIXIT_TTY to "serial" if we come up on
a serial console.

Also fixed a dialog problem in that dialog was used when dialog was
disabled causing some troubles such as not letting the cursor keys
work when exiting the fixit mode on media (ie. not the fixit shell but
for example fixit on a floppy).

Submitted by: Doug Ambrisko <ambrisko@whistle.com>
PR: 22352

Add an entry for the Xircom 10/100 Network PC Card adapter.

Update to reflect that the XPT device can accept path inquiry commands.

Reviewed by: gibbs

Allow XPT_PATH_INQ to be performed on the XPT device, as per the CAM spec.
Return ENOTSUP for XPT_ENG_INQ and XPT_ENG_EXEC when performed on the XPT
device.

Reviewed by: gibbs

Note ipfilter update to 3.4.12, cd(4) support for write operations,
MFC of OpenSSH-2.2.0, MFC of chio(1) enhancements, MFC of libisc
import, mergemaster improvements.

Try a bit harder to test for ATA/ATAPI HW to probe, this is to avoid
some of the false comrades some devices fakes...

Remove an evil conditional nested include of <sys/systm.h>

Add a missing <sys/systm.h>

Add back some #include <sys/systm.h> which were needed when <sys/ktr.h>
doesn't mess us up.

Noted by: Harti Brandt <brandt@fokus.gmd.de>

Comment out the (old) acpi stuff, it breaks LINT.

o Tighten up rules for which processes can't debug which other processes
  in the p_candebug() function.  Synchronize with sef's CHECKIO()
  macro from the old procfs, which seems to be a good source of security
  checks.

Obtained from: TrustedBSD Project

Whitespace only:

 * Remove hard sentence breaks.
 * Remove trailing whitespace.
 * Separate macro arguments from trailing punctuation with whitespace.

Fix nits introduced in rev 1.9:

Remove single-space hard sentence break.
Mark errno up as a Variable (Va).

MFC:  Fix typo:  Melco Inc. sells LUA-TX, not LU-ATX.

PR: misc/22383
Submitted by: WAKABAYASHI Susumu <susumu@wakabaya.net>

Note MFC to 4-STABLE of mly(4) driver.

Submitted by: msmith

Drop PKT_ALIAS_IGNORED packets if ``nat deny_incoming yes'' is in effect.

Approved by: rwatson, ru

Added boolean argument to link searching functions, indicating
whether they should create a link if lookup has failed or not.

Update the Promise RAID code, there are differences between BIOS
version unfortunately...

Remove unused #include statements
Submitted by: phk

Replace old sigaction struct declaration with the new one as present
in <sys/signal.h>.

This might be a shortterm fix until the manpage is updated towards
POSIX terminology.  And maybe not...

PR: 21542
Submitted by: Ronald F. Guilmette <rfg@monkeys.com>

MFS:
cosmetic changes

use /etc/pccard_ether for Xircom CreditCard Netwave
and 3Com Corporation" "3C562" (BUT NOT SUPPORTED).

fix `card line' of RATOC REX-5572 (as SCSI only)

use `config auto' for RATOC REX-5536AM, REX-9836A,
ICM PSC-2401 SCSI

Correct incorrect information about the PATH used for exec*() calls.

PR: 21990
Partially submitted by: Gerhard Sittig <Gerhard.Sittig@gmx.net>

Whitespace only change: trim trailing whitespace.

A significant rewrite of PPTP aliasing code.

PPTP links are no longer dropped by simple (and inappropriate in this
case) "inactivity timeout" procedure, only when requested through the
control connection.

It is now possible to have multiple PPTP servers running behind NAT.
Just redirect the incoming TCP traffic to port 1723, everything else
is done transparently.

Problems were reported and the fix was tested by:
Michael Adler <Michael.Adler@compaq.com>,
David Andersen <dga@lcs.mit.edu>

Start using crt[in].o to adhear to the ELF ABI
(and crtstuff.c's requirements).

Remove unused #includes.

Submitted by: phk@FreeBSD.ORG

Now that the amount of (pseudo) interfaces is growing with IPv6,
get rid of stupid upperbound on the amount of interfaces (was 8).

This commit was generated by cvs2svn to compensate for changes in r67957,
which included commits to RCS files with non-trunk default branches.

Initial import of AES algorithm code (aka Rijndael) from KAME.

remove an unused function (and a warning)

Add entry for umodem

Catch a left over reference to "/a".

Add several new features, reorder some code, and continue with the
process of making the script more cross platform friendly.

* Add -i option to automatically install files that do not exist
  on the system already.
* Add the ability to specify DESTDIR.
* Allow the user to specify scripts to run right before the
  comparison starts, and when mm is done. This will
  allow the user to specify customized local behavior, and
  implement features such as automatically deleting files.
* Document the above changes in the man page.
* Switch to using 'ident' for the CVS Id comparison, which
  should help with portability, and makes it faster.
* Reorder, and in one case fix some code by doing things in
  ways that make more sense.
* Check to see if the file exists on the system before doing
  the comparisons. This saves CPU cycles, and streamlines
  the auto-install process.

I used bits and pieces of suggestions and patches from various
people, ultimately too numerous to name. Which is not to say
that they were not both appreciated, and helpful in achieving
the ultimate result.

string.h has been repo copied to mystring.h

IPFW does not discard *any* IP fragments with OFF=1, only TCP ones.

Fix the PCCARD ATA breakage..
This is due to a bug that has been in there since Warneer did the
PCCARD stuff, the altioaddr is not offset 8 its offset 14 from
the base address.
Also only probe the master device, no known PCCARD ATA thingies
has a slave AFAIK..

Add pfil.9 manpage to build after a repository copy.

Revert previous commit after discussion with phk.

Remove unused #includes

Reviewed by: ken

Fix support for cardbus cards:
- Add DRIVER_MODULE() declaration to make this driver a
  child of cardbus
- Handle different width EEPROMs

The CIS parser still barfs when scanning this card, but it seems to
probe/attach correctly anyway. I can't do a traffic test just yet
since I don't have a proper crossover cable handy.

Remove more unused #includes.

install rc.firewall6.

Write support for the cd(4) driver.

This allows writing to DVD-RAM, PD and similar drives that probe as CD
devices.  Note that these are randomly writeable devices, not
sequential-only devices like CD-R drives, which are supported by cdrecord.

Add a new flag value for dsopen(), DSO_COMPATLABEL.  The cd(4) driver now
uses this flag instead of the DSO_NOLABELS flag.  The DSO_NOLABELS always
used a "fake" disklabel for the entire disk, provided by the caller.

With the DSO_COMPATLABEL flag, dsopen() will first search the media for a
label, and if it finds a label, it will use that label.  Otherwise it will
use the fake disklabel provided by the caller.  This provides backwards
compatibility, since we will still have labels for ISO9660 media.

It also provides new functionality, since you can now have a regular BSD
disklabel on read-only media, or on writeable media (e.g. DVD-RAM).

Bruce and I both think that we should eventually (in a few years) get
away from using disklabels for ISO9660 media, and just use the whole disk
device (/dev/cd0).  At that point disklabel handling in the cd(4) driver
could follow the "normal" model, as used in the da(4) driver.

Also, clean up the path in a couple of places in cdregister().  (Thanks to
Nick Hibma for catching that bug.)

Reviewed by: bde

Add some additional message types for coming raylan driver from Duncan
Barclay.

Alpha verions of the crt initialization and finalization files required
by the ELF ABI.

Change "PERL_THREADED=yes" to "PERL_THREADED=true".

Remember to decrement interrupt nesting level if leaving early
(in the unlikely case we get a clock interrupt on a non-primary CPU).

Add suffix "-thread" to archname when perl with thread support.

Approved by: markm

Change my email on MAINTAINER from an RPI address to my FreeBSD address.

Add ``all'' logging.

Submitted by: eivind

Bump our version to reflect the recent MPPE additions (and ccp struct
size change).

Move the MPPE keysize display in ``show ccp''.

Various whitespace changes.
Make some functions static.

staticise mbuftype()

Add MPPE and MSChap v2 support (denied and disabled by default)

Submitted by: Ustimenko Semen <semen@iclub.nsu.ru>

Add two new classes of problem reports primarily for the Ports Collection:

- update: For submitting non-maintainer updates/changes
- maintainer-update: For submitting maintainer updates/changes

The intent is to make it easier to spot maintainer sactioned or submitted
updates to ports though it might also be useful for userland code that is
maintained by someone that is not a FreeBSD committer.

Submitted by: nbm and many others

Update to version 3.113.  Major changes were to incorporate FreeBSD-
specific changes into the original distribution (although sometimes
with a slightly different approach) and to add two commandline
options to send-pr(1):

-c which allows you to specify an address to CC this
PR to
-s allow the severity to be specified on the commandline

PR: 17922

_aio_aqueue(): Change kevent registration to use its own struct file pointer.
 Otherwise, aio_read() and aio_write() on sockets are broken if a kevent is
 registered.  (The code after kevent registration for handling sockets assumes
 that the struct file pointer "fp" still refers to the socket, not the kqueue.)

- ipv6_prefix_* and ipv6_ifconfig_* work for end node
- rtsol should be work for only one interface
- new variable ipv6_defaultrouter is added
- option name of rtadvd in comment are corrected
- ipv6_firewall_enable, ipv6_firewall_type, ipv6_firewall_script,
  ipv6_firewall_logging are added to introduce rc.firewall6.

IPv6 firewall rule is just starting point and should be brushed up.
This commit includes PR18621, PR21694, PR22051.

PR: conf/18621, conf/21694, conf/22051
Reviewed by: asmodai

Allow all users to access the dev -> devname sysctl.

Remove unneeded <stddef.h> #includes.

- Sync with latest manpage of rtadvd.
- Ripped MIP6 related description out.  MIP6 is not merged, yet.

Obtained from: KAME Project

Make a few more mallocs use M_ZERO.

Submitted by: josh@zipperup.org
Submitted by: Robert Drehmel <robd@gmx.net>
Approved by: imp

Unmask cypress ata controllers.  This bug was hidden before
the addition of the serverworks isab support because the
cypress case was the last one in the switch

Make malloc use M_ZERO in some more locations.
Don't check for a null pointer if malloc called with M_WAITOK.

Submitted by: josh@zipperup.org
Submitted by: Robert Drehmel <robd@gmx.net>
Approved by: bp

Fix memory leak.

Obtained from: KAME

Move suser() and suser_xxx() prototypes and a related #define from
<sys/proc.h> to <sys/systm.h>.

Correctly document the #includes needed in the manpage.

Add one now needed #include of <sys/systm.h>.
Remove the consequent 48 unused #includes of <sys/proc.h>.

Use CHECK_FLAG

Fix a typo in a date line.  I wouldn't normally ignore MAINTAINER, but the
PR's been assigned to Warner since June.

PR: docs/18835
Submitted by: shirota@mbox.media.nagoya-u.ac.jp

Stricter error checking in the I/O functions.

Link kbdmap.5 to keymap.5

PR: docs/19995 docs/20298

Add the use of M_ZERO to some malloc calls.

Submitted by: josh@zipperup.org
Submitted by: Robert Drehmel <robd@gmx.net>
Approved by: gibbs

Add CHECK_FLAGS, a macro for (safely) checking if a particular flag is set.

Insetad of using fileno(ftp) as stdin for tar, use a pipe and have the
parent pass the data received from the server to the child.

Weaken a bogus dependency on <sys/proc.h> in <sys/buf.h> by #ifdef'ing
the offending inline function (BUF_KERNPROC) on it being #included
already.

I'm not sure BUF_KERNPROC() is even the right thing to do or in the
right place or implemented the right way (inline vs normal function).

Remove consequently unneeded #includes of <sys/proc.h>

.Xr to mount_ext2fs, mount_hpfs, mount_linprocfs, mount_nwfs, and
mount_std.

PR: docs/20369
Submitted by: bmah

Entry for umodem0 devices, 124.

Remove unneeded #include <sys/proc.h> lines.

Be explicit about the fact that you can only specify one IP address/hostname

Break a line more appropriately.

Whitespace only commit.

Update the twe manpage to correspond with the latest source changes.

Submitted by: msmith

Back out previous commit (MLINK malloc.conf.5 -> malloc.3).
This did not work correctly with whatis(1).

Issue brought up by: mpp

Add the ATA RAID device 'ar'.

Document FTP_PASSIVE_MODE and FTP_PASSWORD.

PR: docs/20626
Submitted by: nik

Remove obsolete /dev/drum references

Reviewed by: alex, asmodai, billf

The previous commit had the fascinating side effect of bringing the
openssl version 0.9.5a version of this file into RELENG_5. This is
a good thing, but should be documented.

fix warning compile error about unused variable

Add a CVS Id tag

Add link malloc.conf.5 -> malloc.3

Fix params passed to pci_porten() and pci_memen().

Teach sysinstall how to restart itself on Ctrl-C (as an addition to its old
tricks of rebooting and continuing where it was.)

Reviewed by: jkh, jhb

Add a hook for doing #include magic (for src/tools/tools/kerninclude).

Update copyright