Make the name parameter const char *.

Somewhere along the way, configSecurityModerate() lost it's "int"
return value.

Spotted by: gratuitous use of diff during MFC process

MFCs noted:  fsck_msdos(8), kldconfig(8), moused(8) -a.

New release note (only about six months late):  nmdm(4).

Note: mergemaster stopped being optional a long time ago.  Caution against
doing it by hand (but provide pointers to those wanting to do it by hand).

For consistency with other man pages, fix first appearance.

Don't call errx() with a variable format string

MFC after: 1 week

Remove unused nmdmpoll function.

Approved by: julian

o Reduce the number of offered security profiles, as we now have a more
  conservative default, and actually prompt specifically for inetd rather
  than handling it as a side effect of the security profile.  Update the
  help file to reflect this change.
o Rename "Fascist" to "Extreme" in the source code, to match the names
  presented to the user.
o Remove portmap and inetd from profile management.  Portmap is now
  disabled by default, but automatically turned on if a feature requires
  it (such as NFS, etc).

This is an MFC candidate for 4.4-RELEASE.

Reviewed by: freebsd-arch@FreeBSD.org
Approved by: re@FreeBSD.org
MFC after: 2 days

If we've panic'd already, then just bail in lockmgr rather than blocking or
possibly panic'ing again.

Make the protoswitch definitiosn checkable in the same way that
cdevsw entries have been for a long time.
Discover that we now have two version sof the same structure.
I will shoot one of them shortly when I figure out why someone thinks
they need it. (And I can prove they don't)
(netinet/ipprotosw.h should GO AWAY)

Fix some of the GDB linkage setup. The l_name member of the gdb linkage
structure is always free()ed yet only sometimes malloc()ed. In particular,
it was simply set to point to l_filename from the a linker_file_t in
link_elf_link_preload_finish(). The l_filename had been malloc()ed inside
the kern_linker.c module and was being free()ed twice: once by
link_elf_unload_file() and again by linker_file_unload(), leading to
a panic.

How to duplicate the problem:

- Pre-load a kernel module from the loader, i.e. if_sis.ko
- Boot system
- Attempt to unload module with kldunload if_sis
- Bewm

The problem here is that the case where the module was loaded with kldload
after system boot would work correctly, so this bug went unnoticed until
I stubbed my toe on it just now. (Also, you can only trip this bug if
you compile a kernel with options DDB, but that's the default now.)

Fix: remember to malloc() a separate copy of the module name for the
l_name member of the gdb linkage structure in three places where the
linkage structure can be initialized.

Mark some functions as __printflike()

MFC After: 1 week

Add an optimization where we check hte PS_ASTPENDING and PS_NEEDRESCHED
flags with interrupts disabled to see if we should call ast() during
doreti.  This was mostly submitted by Bruce, but his original patch did
the looping in ast() in assembly rather than in the ast() function itself.
Once we've actually called into the ast() function, it's cheaper to just
loop inside the function rather than returning from the function,
performing the check, and then calling the function again.  However, we
can optimize the first check to avoid calling the function at all.
Other architectures may choose to implement this optimization if they
wish but it is not required for correct operation.

Submitted by: bde

- Close races with signals and other AST's being triggered while we are in
  the process of exiting the kernel.  The ast() function now loops as long
  as the PS_ASTPENDING or PS_NEEDRESCHED flags are set.  It returns with
  preemption disabled so that any further AST's that arrive via an
  interrupt will be delayed until the low-level MD code returns to user
  mode.
- Use u_int's to store the tick counts for profiling purposes so that we
  do not need sched_lock just to read p_sticks.  This also closes a
  problem where the call to addupc_task() could screw up the arithmetic
  due to non-atomic reads of p_sticks.
- Axe need_proftick(), aston(), astoff(), astpending(), need_resched(),
  clear_resched(), and resched_wanted() in favor of direct bit operations
  on p_sflag.
- Fix up locking with sched_lock some.  In addupc_intr(), use sched_lock
  to ensure pr_addr and pr_ticks are updated atomically with setting
  PS_OWEUPC.  In ast() we clear pr_ticks atomically with clearing
  PS_OWEUPC.  We also do not grab the lock just to test a flag.
- Simplify the handling of Giant in ast() slightly.

Reviewed by: bde (mostly)

Make witness compile w/o DDB.

Reported by: wpaul

Style cleanup.

Arbitrarily limit to 64k the number of bytes that can be read at
a time using the ogetdirentries() compatibility syscall. This is a
hack to ensure that rediculous values don't get passed to MALLOC().

Reviewed by: kris

Typo

Close a </sect1> and add a line of whitespace, discovered during
MFC of 1.3->1.4 delta.

Work around a race between msleep() and endtsleep() where it was possible
for endtsleep() to be executing when msleep() resumed, for endtsleep()
to spin on sched_lock long enough for the other process to loop on
msleep() and sleep again resulting in endtsleep() waking up the "wrong"
msleep.

Obtained from: BSD/OS

Change callout_stop() to return an integer.  If callout_stop() succeeds in
removing the callout entry, return 1.  If callout_stop() fails to remove
the callout entry because it is currently executing or has already been
executed, then the function returns 0.  The idea was obtained from BSD/OS,
however, BSD/OS changed untimeout(), and I've just changed callout_stop()
to be more conservative.

Obtained from: BSD/OS

Style nit: covert a couple of if (p_wchan) tests to if (p_wchan != NULL).

Use .Fn, .Fa, and .Dv where appropriate.

Clean up this module very extensively. Fix the logging, the coding
standards and the option handling. This module is now much more easy
to maintain as a part of the FreeBSD tree.

Code clean up; make logging same as other modules and fix warnings.

General code clean-up. Sort out warnings, and make the warning and
logging work the same as other modules.

Simplify code. Also verbose logging, verbose overridable error reporting.

Verbose logging, overridable verbose error reporting.

Module clean-up. Verbose logging, Overridable verbose error reporting,
FreeBSD pam_prompt() usage to simplify conversation function usage.

Verbosely (overridable) report failure to the user.

Use the FreeBSD pam_prompt() interface to the conversation function
instead of home-rolling it. Clean up debugging code and tidy the
module.

Verbosely report errors to the user (overridable), and make sure
that the correct failure mode is reported.

libgmp has been superseded by libmp.

Remove libgmp build infrastructure.

Change copyright to BSD-style copyright.

Ok'd by: Gabor Kincses <gabor@acm.org>

cvs updated to 1.11.1p1

mdoc(7) police: join split punctuation to macro calls.

Do NOT allocate a 1K buffer on the kernel stack.

Found by: Smashed u-area and hardware watch points.
MFC after: 1 week

Include string.h for the strlen() prototype to quiet a warning.

mdoc(7) police: fixed the "new sentence" bogons.

Fix missing splx().

Fix broken logic so that this actually works for the superuser.
Verbosely log (properly).
Verbosely report errors to the user.

Rework this to prevent a nasty problem involving different modules'
option interacting with each other.

Declare the new user-error reporting macro.

This is a macro to allow use of the __FILE__ and __FUNCTION__
macros.

Add a routine for providing feedback via the conversation mechanism
(usually to stderr) for user-reportable errors.

mdoc(7) police: protect trailing full stops of abbreviations
with a trailing zero-width space: `e.g.\&'.

Eliminate the hot-spare 'r' in Arrray.

Submitted by: Søren Schrøder <sch@chaos.dk>

Fixed style bugs (dot `.' at the end of error and warning messages).

Noticed by: bde

Markup nits: use diagnostic type lists for error and warning messages.

Backout previous revision.  We should not expand plain text xrefs if
they appear in the literal text, e.g. in the error or warning message
of the library function.  (Submitted by: bde)

Moved "out of memory" from warning to errors section.

Use some slightly less horrible make magic for doing the version stuff.

One more version related tweak after cvs-1.11 -> 1.11.1p1

Argh, this could not possibly have worked as it existed in the tree.

Copy our changes from sccs2rcs.csh to sccs2rcs.in

This commit was generated by cvs2svn to compensate for changes in r81440,
which included commits to RCS files with non-trunk default branches.

Update build rules for .in and tidy up.

This commit was generated by cvs2svn to compensate for changes in r81437,
which included commits to RCS files with non-trunk default branches.

This file is gone in cvs-1.11.1p1 (replaced by log.in)

This commit was generated by cvs2svn to compensate for changes in r81434,
which included commits to RCS files with non-trunk default branches.

mdoc(7) police: add zdestroy() to NAME.

Tools dir is now empty and unused

mdoc(7) police: fix markup and a SYNOPSIS bug from revision 1.24.

mdoc(7) police: fix markup.

mdoc(7) police: removed (now gratuitous) .Xo/.Xc brackets.

Re-kill this file.  It got whiplash being killed and restored on the
mainline, it is truely dead now.

This commit was generated by cvs2svn to compensate for changes in r81426,
which included commits to RCS files with non-trunk default branches.

This commit was generated by cvs2svn to compensate for changes in r81424,
which included commits to RCS files with non-trunk default branches.

This commit was generated by cvs2svn to compensate for changes in r81422,
which included commits to RCS files with non-trunk default branches.

Generate version.c on the fly rather than using a generated file.

This commit was generated by cvs2svn to compensate for changes in r81420,
which included commits to RCS files with non-trunk default branches.

Get the version source from the (more) correct place.
Remove the obsolete cvsbug.sh script

mdoc(7) police: spelling, punctuation and markup nits.

mdoc(7) police: add xref to intro(2).

mdoc(7) police: compute the exact tag width.

This commit was generated by cvs2svn to compensate for changes in r81414,
which included commits to RCS files with non-trunk default branches.

This commit was generated by cvs2svn to compensate for changes in r81412,
which included commits to RCS files with non-trunk default branches.

Bah. Previous commit was:  update for cvs-1.11 -> 1.11.1p1
(This was my fat-fingers, not a cvs glitch)

*** empty log message ***

Add annotate.c, remove rtag.c for 1.11.1p1

Tweak for 1.11.1p1

Initial merge of cvs-1.11 -> 1.11.1p1 changes onto mainline.  There is
still some suspicious and/or broken stuff to fix yet.

This commit was generated by cvs2svn to compensate for changes in r81404,
which included commits to RCS files with non-trunk default branches.

Import cvs-1.11.1p1 onto vendor branch

Temporarily turn off cvs builds for the (short) duration of
import/verification.

DO NOT ALLOCATE 2+K OBJECTS ON THE KERNEL STACK!!!!
found by: Getting my u-area overwritten

Add manpage for pgfind(9).

PR: docs/29552
Submitted by: Evan Sarmiento <kaworu@sektor7.ath.cx>

- Remove asleep(), await(), and M_ASLEEP.
- Callers of asleep() and await() have been converted to calling tsleep().
  The only caller outside of M_ASLEEP was the ata driver, which called both
  asleep() and await() with spl-raised, so there was no need for the
  asleep() and await() pair.  M_ASLEEP was unused.

Reviewed by: jasone, peter

- Remove asleep(), await(), and M_ASLEEP.
- Callers of asleep() and await() have been converted to calling tsleep().
  The only caller outside of M_ASLEEP was the ata driver, which called both
  asleep() and await() with spl-raised, so there was no need for the
  asleep() and await() pair.  M_ASLEEP was unused.

Reviewed by: jasone, peter

- Remove asleep(), await(), and M_ASLEEP.
- Callers of asleep() and await() have been converted to calling tsleep().
  The only caller outside of M_ASLEEP was the ata driver, which called both
  asleep() and await() with spl-raised, so there was no need for the
  asleep() and await() pair.  M_ASLEEP was unused.

Reviewed by: jasone, peter

Move ISA interrupt ISR and timeout routines to pcic from pcic_isa so
that we can use them in the pci code when we have to fall back to ISA
interrupt routing.

Type sanity: use uintptr_t * for read_ivar and u_int8_t instead of u_char

Rearrange the pcic_irq_type enum (and specifically tag the first one
as being 1) in anticipation of documentation.

Bump MAXCOMLEN from 16 to 19 to take advantage of 32-bit alignment.

Approved by: peter, jasone

Correct copyright language.

Add code to program the tick register and to setup its interrupt handler.

Add early code to support interrupts.

Fake up the frame pointers on a process's initial stack so they can be
restored correctly from the trapframe.

Submitted by: tmm

Handle all types of mmu misses from user mode.
Pass a context argument to tlb functions.

Use the macro for getting the trap type from the trapframe.
Only set sticks (and acquire sched_lock) on entry from user mode.
Add handlers for all kinds of mmu misses, and for interrupts from
user mode.
Acquire Giant before calling into the vm system so this runs with
invariants.
Try to get the restrictions for page faults on user memory from
kernel mode right.
Only set pcb_onfault and return to the alternate return code if
this is actually a fault on user memory from kernel mode.

Store 8 bytes instead of 4 in suword.  Use a temporary stack that's known
to be locked in the tlb for calling openfirmware.

Submitted by: tmm