Sync with sys/i386/conf/Makefile.i386 revision 1.129.

vmunix -> kernel
PR: port/8543
Submitted by: jkb@best.com

Update to reflect reality.
PR: kern/8629

put hosts before bind.

Update tcopy for CAM.  (/dev/rst0 -> /dev/rsa0)

PR: i386/8688
Submitted by: Bill Trost <trost@cloud.rain.com>

Now that the wd driver is fixed (Thanks Bruce!), re-enable the
devstat_end_transaction error message that gets printed whenever the
busy count is < 0.

This will help catch drivers that improperly implement devstat(9) support.

Update ssh version number. It's only informational, anyway.

Submitted by: jkh

Use console instead of ttyv0 - it didn't work with serial console...

Use snprintf to make sure we don't overflow a buffer.

Fix an error message.  (it was using an uninitialized variable)

Reported by: dan@math.berkeley.edu (Dan Strick)

The below patch helps to reduce the leakage of internal socket information
when a TCP "stealth" scan is directed at a *BSD box by ensuring the window
is 0 for all RST packets generated through tcp_respond()
Reviewed by: Don Lewis <Don.Lewis@tsc.tdk.com>
Obtained from: Bugtraq (from: Darren Reed <avalon@COOMBS.ANU.EDU.AU>)

Reimplement the NFS ACCESS RPC cache as an "accelerator" rather than a true
cache.  If the cached result lets us say "yes", then go with that.  If
we're not sure, or we think the answer might be "no", go to the wire to be
certain.    This avoids all of the possible false veto cases, and allows us
to key the cached value with just the UID for which the cached value holds,
reducing the bloat of the nfsnode structure from 104 bytes to just 12 bytes.

Since the "yes" case is by far the most common, this should still provide
a substantial performance improvement.  Also default the cache to on, with
a conservative timeout (2 seconds).  This improves performance if NFS is
loaded as a KLD module, as there's not (yet) code to parse an option out
of the module arguments to set it, and sysctl doesn't work (yet) for OIDs
in modules.

The 'accelerator' mode was suggested by Bjoern Groenvall (bg@sics.se)

Feedback on this would be appreciated as testing has been necessarily
limited by Comdex, and it would be valuable to have this in 2.2.8.

Implement the nfs_access_cache variable, allowing us to set the timeout for
the NFS client's ACCESS cache.

Document the new nfs_access_cache variable.

Make it possible to adjust the IDE probe delay from kernel config files.

Depend on __FreeBSD_version instead of __FreeBSD__

* Add hooks to allow the X server to access I/O ports and memory.
* Update drivers to the latest version of the bus interface.

The ISA drivers' use of the new resource api is minimal.  Garrett has
some much cleaner drivers which should be more easily shared between
i386 and alpha.  This has only been tested on cia based machines.  It
should work on lca and apecs but I might have broken something.

Build subr_rman.c by default.

Don't include link_elf.c twice in the link.

A couple of minor sanity checks.

Submitted by: Nick Hibma <nick.hibma@jrc.it>

Fix printf format errors on alpha.

* Change 'struct resource' to 'struct config_resource'.
* Bump config version.

In sendfile(2), check against sb_lowat when filling the socket buffer,
rather than 0.

Fixed a misspelling of boolean true as MNT_WAIT.

Finished updating module event handlers to be compatible with
modeventhand_t.

Prevent MakeMaker to produce /usr/local/local/bin path for
INSTALLSCRIPT and INSTALLBIN: it broke ports

Don't generate module event handlers of the wrong (old) type.

Fixed some pedantic syntax errors (an extra semicolon in each
SYSUNINIT() expansion).

Fixed the type of vfs_modevent (a little late, to match the corresponding
change in sys/mount.h).

Fixed the type and order of vfs_modevent.  This fixes part of a spew of
warnings for the recent change of the type of a module event handler.

Fixed a rotted comment (numeric types of filesystems are not listed here).

Made the function protototype in VFS_SET() more like the corresponding
function definition (don't use extern for prototypes).

Enforce a semicolon after the LKM case of VFS_SET().

Fixed a missing include.  <sys/kernel.h> is needed by the new
MALLOC_DEFINE() and MALLOC_DEFINE() is needed by the recently
reenabled "reallocblks" code, but <sys/kernel.h> was only included
if CLUSTERDEBUG was defined.  This was too harmless.  gcc only
warns about garbage like `SYSINIT(blech);' at file scope ...

Fixed the bug that caused negative busycounts in devstat.  The
devstart_start_transaction() call is misplaced - it is after the
wdustart() call that queues the transaction on the controller queue.
Normally this doesn't matter because we're running at splbio() so
nothing will look at the controller queue.  However, obsolescent
code for syncing labels sometimes slept after the transaction was
started, so the transaction sometimes completed before it was
[recorded as] started.  This code was misplaced even for syncing
labels.  Move it to the right place.  It should go away, but
something may depend on its side effects.

Remove share/info from build tools because it breaks the build when
INFODIR is set.

Interrupt threads waiting in select etc.

Submitted by: Alec Wolman <wolman@cs.washington.edu>

Close a window between unlocking a spinlock and changing the thread state.

o Break fixups into binary fixups and XFree86 based fixups.
o Move fixups into extraction routine so all consumers don't have to duplicate
  the right behavior.
o Make some things more orthogonal (just for asthetics sake)
o Add option to go back and do it again if XF86Setup fails (possibly with
  a different setup - this one has always annoyed me).

Fixed missing 'v' in usage message.

Fixed bugs in previous commit:
- missing `v' in synopsis.
- 'v' disordered relative to 'V' in description of options.
- line too long in description of 'v'.

New file formats.

Obtained from: NetBSD-current/src/usr.bin/file/magdir

Additional file formats.
Obtained from: NetBSD-current/src/usr.bin/file/magdir/msdos

indent

Use mmap for file coping. 5-10% faster than the read system call.

Use mmap for reading files. This is faster than read().

Fixed a couple of nits in sendfile(2): clear PG_ZERO before unbusying
the page, and use passed-in "p" rather than curproc in uio struct.

My changes to the new device interface:

- Interface wth the new resource manager.
- Allow for multiple drivers implementing a single devclass.
- Remove ordering dependencies between header files.
- Style cleanup.
- Add DEVICE_SUSPEND and DEVICE_RESUME methods.
- Move to a single-phase interrupt setup scheme.

Kernel builds on the Alpha are brken until Doug gets a chance to incorporate
these changes on that side.

Agreed to in principle by: dfr

Change USERCONFIG_BOOT -> INTRO_USERCONFIG

Added a -v (verbose) option and hid multi-job file banner generation
behind it.

Add a missing newline
Submitted by: Roger Hardiman

Add EXTRA_PKG_FLAGS to PKG_FLAGS.  You can now add arguments to pkg_create
without redefining PKG_FLAGS after bsd.port.mk.

update for latest vendor import

Clean up conflicts.

This commit was generated by cvs2svn to compensate for changes in r41142,
which included commits to RCS files with non-trunk default branches.

Virgin import of AMD (am-utils) v6.0b1

Add documentation for $rootdev.

Add a new variable $num_ide_disks which is used to offset the unit number
for SCSI disks when converting from BIOS unit numbers to da unit numbers.

Prompted by Kevin Street <street@iname.com>

Avoid a null pointer reference if the target of an NFS rename has been
sillrenamed, or if the source vnode doesn't have an associated nfsnode.

Bug report from Andrew Gallatin <gallatin@cs.duke.edu>

Don't count non-local dirty buffers as outstanding when shutting down.
This avoids the fsck-on-reboot symptoms if you're shutting down with a
hung or unreachable NFS server mounted.  Also remove non-local
filesystems from the mount list to prevent the system hanging when it tries
to unmount them (for the same reason).

Drew points out that there's a good argument for forcibly removing all
"non syncable" filesystems from the mount list (eg. NFS mounts, disks
that aren't responding, etc.) as this then allows you to sync and
cleanly unmount their parents.  No such change is included in this
patch.

Submitted by: Andrew Gallatin <gallatin@cs.duke.edu>

Increased PID_MAX to 99999. The main reason for doing this is to make the
pid space somewhat more sparse which improves the performance of finding
an unused pid on systems with large numbers of processes. The new value
was chosen so that it doesn't overflow the 5 digit pid fields in various
programs.

Move a diagnostic behind "if (bootverbose)".

Fix a panic in nfsrv_dorec() where a NULL pointer could be passed to
free() sometimes.

Reviewed by: Eric Haug <ejh@eas.slu.edu>

A couple of fixes to device_delete_child() to delete all children of
the device and to free the device which is being deleted (not its
parent - oops).

Submitted by: Nick Hibma <nick.hibma@jrc.it>

Sync with sys/i386/conf/GENERIC revision 1.131.

Sync with sys/i386/boot/kzipboot/malloc.c revision 1.7.

Implement NFS ACCESS RPC result caching.

This yields startling performance increases for NFS clients for many
access profiles, due to the fact that ACCESS results are persistently
cached in the namecache in many cases.

Note that the code is somewhat conservative in that it requires an
exact credential match for a cache hit.  This bloats the nfsnode
structure by sizeof(struct ucred) (96 bytes).  Any less conservative
approach opens the possibility for a false veto in eg. setuid
applications.  Alternative suggestions would be welcomed.

The cache is normally disabled, to activate set the sysctl variable
vfs.nfs.access_cache_timeout to a nonzero value.  This is the time in
seconds that a cached entry will be considered valid; useful values appear
to be 2-10 seconds.  Performance of the cache can be monitored with the
vfs.nfs.access_cache_hits and vfs.nfs.access_cache_hits variables.

Restored the "reallocblks" code to its former glory. What this does is
basically do a on-the-fly defragmentation of the FFS filesystem, changing
file block allocations to make them contiguous. Thanks to Kirk McKusick
for providing hints on what needed to be done to get this working.

Enable libradius and libtacplus.

Add libradius and libtacplus to the includes target.  Note their
dependence on libmd.

This commit was generated by cvs2svn to compensate for changes in r41120,
which included commits to RCS files with non-trunk default branches.

Initial import of TACACS+ client library donated by Juniper Networks, Inc.

This commit was generated by cvs2svn to compensate for changes in r41118,
which included commits to RCS files with non-trunk default branches.

Initial import of RADIUS client library donated by Juniper Networks, Inc.

Arrg, ppi*) corrected

Add ppi*) iic*) and smb*)

Simplify call to dokern.sh - now the no MFS case is the default.

Boy, two typos in one day.  Time to go back to bed.

Elimintate gratuitous backslash

Fix a typo in a comment.

Remove `amd', `nca' SCSI devices to match Mike's LINT commit.

(fixing bum commit log)
Remove `amd', `nca', and `sea' SCSI devices to match Mikes LINT commit.
(and reality).

Remove

Fill-in the manpages a little.

bootforth seems to be working well enough for me and others to turn
on by default.  If it causes trouble, it's very easy to switch off again.

Build libmd shared for a.out too.  Required for some PAM modules.

MF22: Bring in some linux sound ioctl support which I committed to 2.2
for PR 7792 but did not bring forward.

Submitted by: Avatar Liang <avatar@www.mmlab.cse.yzu.edu.tw>
PR: 8656

Install scripts without .sh suffix.

Modify pciconf(8) so that it will print out PCI devices that have no driver
configured in the kernel.  It gives them a device name of "none" and
monotonically incrementing unit numbers.  (starting at 0)  Before, pciconf
would just skip over unconfigured devices.  (unconfigured devices can be
detected because they have a null string for a device name)

Update the man page to reflect the new pciconf output.  Unfortunately, this
causes the sample 'pciconf -l' output lines to wrap, but I'm not sure what
to do about that really.

If anyone presents a reasonable case for printing out something other than
"none1" for unconfigured devices, I'm willing to listen.

Add MATH_EMULATE back to kern.flp.  Now at least the FPU-less have *some*
way to install 3.0.x.

Consign the 'amd' driver to the Attic.

Remove the 'amd' driver.

Remove all mention of the 'amd' driver.  It can come back if we grow
support for it again.

Be sure to pullup entire IP header when dealing with fragment packets.

coda_lookup now passes up an extra flag.  But old veni will
be ok; new veni will check /dev/cfs0 to make sure that a new
kernel is running.
Also, a bug in vc_nb_close iff CODA_SIGNAL's were seen has been
fixed.

Closed a small race condition between wiring/unwiring pages that involved
the page's wire_count.

Argh, I don't know how I managed this, but it would help to actually
provide the routines that kern/inflate.c expects.

regenerate (+kldsym)

kldsym(2) prototype implementation

regenerate (+kldsym)

A kldsym(2) syscall prototype for extracting information from the in-kernel
linker.  This is intended to replace kvm_mkdb etc.  The first version
only does name->value lookups, but it's open ended.  value->name lookups
would probably be a good thing to do too.

It's been suggested to try and connect the symbol tables to sysctl (which
is probably a more flexible way of doing it if it's done right), but that
is far more complex and difficult than I was ready to have a shot at.

I got another batch of suggestions for cosmetic changes from bde.

Installed the second patch attached to kern/7899 with some changes suggested
by bde, a few other tweaks to get the patch to apply cleanly again and
some improvements to the comments.

This change closes some fairly minor security holes associated with
F_SETOWN, fixes a few bugs, and removes some limitations that F_SETOWN
had on tty devices.  For more details, see the description on the PR.

Because this patch increases the size of the proc and pgrp structures,
it is necessary to re-install the includes and recompile libkvm,
the vinum lkm, fstat, gcore, gdb, ipfilter, ps, top, and w.

PR: kern/7899
Reviewed by: bde, elvind

Revise error messages.