Fix some small errors and markup nits.

Approved by: ru
MFC after: 2 days

Remove reference to mknod zs0 for TurboLaser console

o Improve the style of a number of routines and comments in kern_prot.c,
  with regards to redundancy, formatting, and style(9).

Submitted by: bde

It turns out that while Toshiba laptops don't want to route interrupts
multiple times, others do.  The last strategy, which was to assume
that already routed interrupts were good and just return them doesn't
work for some laptops.  So, instead, we have a new strategy: we notice
that we have an interrupt that's already routed.  We go ahead and try
to route it, none the less.  We will assume that it is correctly
routed, even if the route fails.  We still assume that other failures
in the bios32 call are because the interrupt is NOT routed.

Note: some laptops do not support the bios32 interface to PCI BIOS and
we need to call it via the INT 2A interface.  That is another windmill
to till at later.

Also correct a minor typo and minor whitespace nits.

Strong MFC candidate.

Update the Promise TX2 code to DTRT and not what I guessed earlier.
Allow tagged queing on the Promise TX2 as it seems to work.

Cudos to promise for making the most simple to program ATA chip.

-a is not an options (sic).

Mention what an asterisk means in the -i display.

PR: 30069
Submitted by: andrew@ugh.net.au

New release note: ftpd -o

Add a new option, '-o', for "Write-only".  Disables the RETR command,
preventing anyone from downloading files.  In conjunction with -A, and some
appropriate file permissions, this lets you create an anonymous FTP drop
box for people to upload files to.

The more obvious "-w" flag is already taken by NetBSD's ftpd.  "-o" was
available as an option letter in all three BSDs.

Add support for yet another VIA '686 combination.

wi driver now includes pci.h, so we need to generate it to generate it.

Make this compile when there is no pci bus in your kernel.

Note: This should be multiple files, but since it is also broken in
stable, I thought I'd do a fix that could be MFC'd.

This is a MFC candidate.

Fix typos in recent comments.

Submitted by: dd

Fix typos and abuses of the markup system.

Submitted by: ru, gshapiro

Add support for the 3c656B cardbus adapter. This is one half of a
dual function card. It needs pretty much the same flags as the 656C,
except that it seems to need both the INVERT_MII_PWR and INVERT_LED_PWR
flags set. Tested with cardbus in -current as of today.

Also added support for the 3c656, which looks to be the same as
the 656B, except it doesn't need the EEPROM_8BIT flag. I think. This
one is untested, but the added support should not break any of the
other cards.

When net.inet.tcp.icmp_may_rst is enabled, report ECONNREFUSED not ENETRESET
to the application as a RST would, this way we're compatible with the most
applications.

MFC candidate.

Submitted by: Scott Renfro <scott@renfro.org>
Reviewed by: Mike Silbersack <silby@silby.com>

New release note:  SA-01:57.

Gives syslogd(8) the ability to refresh its idea of the hostname of
the system on which it is running. The hostname is reloaded when
'HUPped' and a log message generated to note a change (before anyone
points it out, this is not an added security feature).

PR: bin/24444
Reviewed by: freebsd-audit
Approved by: ru
MFC after: 2 weeks

MFS: IRQ ordering, PRVERB and more whining in pcibios_get_version on failure.
Check return value from bios32.

[[ Yes, I was bad and committed this to stable first.  I should have done
   the commit in the other order. ]]

Ugggg.  I thought I'd already committed this to -current:

If the intline is 0 or 255, then it needs an interrupt routed.  Some
Sony laptops improperly flag devices that need an interrupt with 0 :-(.

Some cosmetic changes to sync with OpenBSD

OOPS, remove local change that somehow slipped into a commit (I swear that
I already deleted it some time ago). This should fix problem people have with
unsefined reference to `MD_PRELOAD_COMPRESSED'.

Submitted by: Manfred Antar <null@pozo.com>

o Attach vaccess_acl_posix1e.9 to the build.
o Cross-reference vaccess_acl_posix1e.9 from vaccess.9.

Obtained from: TrustedBSD Project

o Introduce a man page for vaccess_acl_posix1e(), based on the existing
  vaccess().  This man page leaves something to be desired, as it doesn't
  currently document the POSIX.1e evaluation algorithm, which will in
  the future be incorporated, or cross-referenced.

Obtained from: TrustedBSD Project

Back out prev. change. According to bde:
_POSIX_SOURCE means POSIX.1-1990, not the current version of POSIX.

EOVERFLOW is POSIXed, so move it out #ifndef _POSIX_SOURCE section

Systems based on the ICH2/ICH2-M chip from Intel have a defect where
the chip can cause a PCI protocol violation in under certain scenarios.
The workaround is to rewrite the EEPROM to disable Dynamic Standby Mode.

Once the EEPROM is rewritten, the system needs to be rebooted in order
to pick up the new settings.

This has been tested on several ICH2/ICH2-M systems, found in 815E based
boards, and usually identified by the presence of the 82562 ET/EM PHY.

Thanks to: Mike Tansca, Paul Saab for samples of the problematic boards.

Generally improve documentation of kern_prot.c:

o Add comments for:
  - kern.security.suser_permitted
  - p_cansee()
  - p_cansignal()
  - p_cansched()
  - kern.security.unprivileged_procdebug_permitted
  - p_candebug()

Update copyright.

Obtained from: TrustedBSD

Fix typo in my last commit

o Hook up vaccess.9 to the build.

Submitted by: ru

o Improve conformance to mdoc requirements, provided by the amazing
  mdocguard!

Submitted by: ru

New release note: config(8) ENV.  I put this under the "kernel
changes" section, but I'm not sure it's appropriate there.  config(8)
is a userland utility, but this is actually a "kernel" feature.  There
are release notes about config(8) in both sections, but "kernel" seems
more appropriate for this one.

- On module unload try to detach all configured disks and let unload proceed
  if all disks were detached sucessfully;
- use consistent style for return statements and fix several others style
  inconsistencies.

Reviewed by: ru
Approved by: phk

style fixes (by the way of bde)

This is not jail(2), or anything else suitable to be referenced with .Fn.

Change the name of KRNLDEFDIR to KERNCONFDIR.

Suggested by Bruce, since the latter is more acceptable for a variable
that is externally visible.

Fix a style nit with a long line.

Make pccard_product_lookup non-static again...

When something is exported, do not mark it as static for no apparent reason...

Broken by: me

Fix the hack that allocates memory when the bios haven't already done so.

We can't rely on rman to give us a useable memory window if we tell it to
do auto-allocation.  This should probably be fixed on the pci bus/rman side.

Don't make it sound like -A is turning on the default behavior.

Send a reset request for every packet received when our encryption
dictionaries are out of sync.

This avoids the complications that happen when our original reset
request gets lost in transit (quite likely in hind sight, given a
lossy link) when we end up ignoring the peer for the next (up to)
256 packets.

Submitted by: Nick Sayer <nsayer@quack.kfu.com>

Backout last change.  I didnt follow the thread and made a mistake
with this.  localisations is a valid spelling.  Oops

Correctly spell localizations

There shuldn't be whitespace before a question mark.

sort SUBDIR

Requested by: bde

mdoc(7) police: removed whitespace at EOL.

mdoc(7) police: markup and spelling fixes.

mdoc(7) police: removed whitespace at EOL, sorted SEE ALSO xrefs.

- Add missed closing `"';
- mention koi8-u and cp866u fonts;
- describe 1024-byte limit on amount of data that is possible to paste from
  the syscons cut buffer.

MFC after: 1 day

mdoc(7) police: markup nits.

Remove grammatical bogon.

Correctly #ifdef COMPAT_43 around osendsig() prototype.

If a file has been completely unlinked, stop automatically syncing the
file.  ffs will discard any pending dirty pages when it is closed,
so we may as well not waste time trying to clean them.  This doesn't
stop other things from writing it out, eg: pageout, fsync(2) etc.

There is nothing more embarresing than having three goes at correcting
typos in the same paragraph.  s/in in/in/

Submitted by: iedowse

Enable hardwiring of things like tunables from embedded enironments
that do not start from loader(8).

Try to make some sense out of the mess that used to be INSTALL.TXT.

1.  Bring floppies.sgml section in-line into install.sgml, where it
makes more sense.

2.  Slightly reorganize some sections of Installation section and
do some wordsmithing.

3.  Update distribution layout to reflect RELNOTESng and new compat
distributions.

4.  Update upgrade file list from 4-STABLE.

5.  It's been a long time since 2.2.X; get rid of instructions dealing
with "new" handling of compatability slices and fix up other references
in the text.

6.  Hunt down and kill emoticons with extreme prejudice.  Try to
tone down the use of exclamation points.

7.  Cross-reference new and improved Installation chapter in
Handbook.

8.  Add a proper abstract for this document.

CL-PD6729 and CLPD-6730 chips (the only ones with I/O bars in the pci
config space that I'm aware of) work.  I'm committing this from such
a machine.

Remove warning about I/O based bridges.  Warn users that the PCI routing
of interrupts still doesn't work for these cards.

Note difficulties we had in OLDCARD using NEWCARD's methods of debouncing card event interrupts.

Add interfaces for SCSI LOG SELECT and LOG SENSE commands.

Reviewed by: ken

More notes to the reader about issues in pccard code here.

Merge notes, but not code, from my latest tree on pccard_function_init and pccard_function_free

now we have the rate feeder, we don't need to constrain the default channel
speed.  however, continue to do so for record channels until the feederchain
builder is fixed.

A number of fixes for the TI-1130 and ISA interrupt routing cases:

o For TI PCI-1130, you need to set bit 5 of register 91 if you want
  ANY pci interrupts.  Then set bits 3 and/or 4 as appropriate.  This
  will fix those people with 1030, 1130 and 1131 in their machines
  trying to do PCI interrupts.
o Fix case where we were trying to automatically fail back to ISA
  interrupt routing.  We were dereferencing a NULL pointer.  This
  was true of ANY chipset.
o The bus_setup_intr method needs to be pcic_setup_intr so that "FAST"
  interrupts fail on PCI case (modems act flakey if we don't force
  them to fall back to normal interrupts).  Also needed so that the
  proper ISA IRQ can be set in the ExCA register.  This fixes the
  people whose ISA routing was failing[*].
o When we find a generic yenta/pccard bridge, go ahead and print its
  vendor ID in boot verbose.

Machine with theses symptoms and a serial console by: jedgar

[*] Looks like my pc98 machine has some interrupt source on IRQ 15
that gave about 30 interrupts per second, which masked this problem on
my PC-9821Nr15.

MFS rev 1.8.2.8:
release resources on detach

Submitted by: "Christopher N . Harrell" <cnh@netvmg.com>

Part two of this NEWCARD update:

Briefly, the significant changes include:
 * Way better resource management in pccbb, pccard and cardbus.
 * pccard hot-removal now appears to work.
 * support pre-fetchable memory in cardbus.
 * update cardbus to support new pci bus interface functions.
 * Fix CIS reading to no longer use rman_get_virtual().

What's not there, but in the works:
 * pccard needs to do interrupt properly and not read the ISR on single
   function cards.
 * real resource management for pccard
 * a complete implementation of CIS parsing
 * need to look into how to correctly use mutex in pccbb

add krb5-config

Non-functional changes to NEWCARD stuff.

This is the first part of a two-part update to NEWCARD.  Changes in this
commit are non-functional, and includes the following:
 * indentation and other changes to meet style(9).
 * other minor style consistancy changes
 * addition of comments
 * renaming of device_t variables to be consistant across all of NEWCARD.

(note that not all style violations are fixed in this commit -- those that
 aren't will be clobbered by the next commit.)

Non-functional changes to NEWCARD stuff.
This is the first part of a two-part update to NEWCARD.  Changes in this
commit are non-functional, and includes the following:
 * indentation and other changes to meet style(9).
 * other minor style consistancy changes
 * addition of comments
 * renaming of device_t variables to be consistant across all of NEWCARD.

(note that not all style violations are fixed in this commit -- those that
 aren't will be clobbered by the next commit.)

Update to match new debugging subsystem/level codes.  Also mention
upcoming load-time module autoloading feature.

Updates to match the ACPI CA 20010816 import:

 - New debug macro (ACPI_DEBUG_PRINT), reducing debug-case code size.
 - New debug level/subsystem codes.

Nuke the Windows platform defines; we don't need them.

Merge local changes.

This commit was generated by cvs2svn to compensate for changes in r82367,
which included commits to RCS files with non-trunk default branches.

Vendor import of the Intel ACPI CA 20010816 update.

I missed a typo in the last commit: s/whach/which/

Submitted by: bde

The EXTENDED_GEOMETRY flag is really bit 7.  This affects >2GB drives.

PR: 29454
Submitted by: Rob Manchester <rmanches@vmware.com>

Stop using dirhash when a directory is removed, and ensure that we
never attempt to hash directories once they are deleted. This fixes
a problem where operations on a deleted directory could trigger
dirhash sanity panics.

Add support for the SiS 7018

PR: 30100
Submitted by: Ada Lim <adal@cse.unsw.edu.au>

Add a variable KRNLDEFDIR that specifies where to find the kernel
config files.

It defaults to KRNLCONFDIR.

Tidy, reorder and adjust to more correctly reflect FreeBSD default
policy.

Introduce a "noroot_ok" option to make this module ignore authentications
to a non-superuser if required.

Introduce better logging, error reporting and use of login_cap data.

Forced commit.

Previous commit improved use of login_cap database. This can probably
be further improved.

Add extra logging detail. This needs a more general solution.

Adjust dependancies and build order. PAM needs RPC.

More libss removal.

Adjust dependancies; now that a PAM module (pam_unix) can change
NIS passwords, libpam needs rpc dependancies.

Big module makeover; improve logging, standardise variable names,
introduce ability to change passwords for both "usual" Unix methods
and NIS.

Use &os.numports; to track how many ports we have.  Don't need to give
an example of a specific release in CDROM/DVD ordering.

Cosmetique fixes from bde

Cosmetique & style fixes from bde

Cosmetique & style fixes from bde

the IP_FW_GET code in ip_fw_ctl() sizes a buffer to hold information
about rules and dynamic rules. it later fills this buffer with these
rules.

it also takes the opporunity to compare the expiration of the dynamic
rules with the current time and either marks them for deletion or simply
charges the countdown.

unfortunatly it does this all (the sizing, the buffer copying, and the
expiration GC) with no spl protection whatsoever. it was possible for
the dynamic rule(s) to be ripped out from under the request before it
had completed, resulting in corrupt memory dereferencing.

Reviewed by: ps
MFC before: 4.4-RELEASE, hopefully.

Alpha uses openjade i.s.o. jade for docs generation. So go out
and build the right port for make release.

Submitted by: bmah
Approved by: bmah
MFC after: 2 days

Pass NULL instead of MAXPHYS to the DMA allocation method.  Be a bit more
verbose if we fail to allocate the DMA buffer.

Improve the documentation for the various tunables.  Document how to
force ISA routing of interrupts.  Warn the user that with ISA routing
of interrupts for PCI devices with more than one slot, polling mode is
in order.  Minor markup fixes as well and some white space/sentence
break changes (I did these as one commit since this file has been in
the tree only 4 days and I doubt that translation has begun).

Stop dereferencing 'r' unconditionally.  Maybe it is NULL when ISA
mode and using polling mode.

End sentence with a period.

When compacting directories, ufs_direnter() always trusted DIRSIZ()
to supply the number of bytes to be bcopy()'d to move an entry. If
d_ino == 0 however, DIRSIZ() is not guaranteed to return a sensible
length, so ufs_direnter could end up corrupting a directory during
compaction. In practice I believe this can only happen after fsck_ffs
has fixed a previously-corrupted directory.

We now deal with any mid-block unused entries specially to avoid
using DIRSIZ() or bcopy() on such entries. We also ensure that the
variables 'dsize' and 'spacefree' contain meaningful values at all
times. Add a few comments to describe better this intricate piece
of code.

The special handling of mid-block unused entries makes the dirhash-
specific bugfix in the previous revision (1.53) now uncecessary,
so this change removes it.

Reviewed by: mckusick

Put a parenthesis in the right place (DUH!).
This fixes the apparent immediate client timeout problem.

Fix last second typo