Use the new resource_list_print_type() function to print resource list
contents, and the new __BUS_ACCESSOR macro to construct the accessor
functions.

Move the PCI_ENABLE_IO_MODES option from conf/options.i386 to
conf/options.

Add a generic __BUS_ACCESSOR macro to construct ivar accessor functions,
and a generic resource_list_print_type() function to print all resouces
of a certain type in a resource list.
Use ulmin()/ulmax() instead of min()/max() in two places to handle
u_longs correctly.

Add a rman_reserve_resource_bound() function that takes an additional
argument specifying the boundary for the resource allocation.
Use ulmin()/ulmax() instead of min()/max() in some places to correctly
deal with the u_long resource range specifications.

Add a workaround for quirky PCI devices that set the intpin register to
0, but use this mechanism to generate interrupts.
Preserve the child device when setting up and tearing down interrupts.
Some style nits.

Fix a bug that was indroduced while moving this code around (use the
correct length for ethernet addresses).

Make the apb driver independent of the standard PCI bridge driver.

Add partial support for NFS_ROOT for sparc64 (only supported in in
connection with BOOTP_NFSROOT right now).

o Wording and spelling fixes for security menu description.

o Expand the text describing the Security options menu.
o Move nfs_reserved_port_only out of security profiles (where it was
  set somewhat improperly) to the Security options menu directly.
  Previously, the variable was set to true for Moderate, but not for
  Extreme, which is at best inconsistent.
o Update the Security Profiles help file to remove reference to the
  NFS reserved port.

o Note that the kernel currently defaults the sysctl to '0', but
  sysinstall has changed it to '1' as a default as of late; however,
  rc.conf sets the value to NO as the default.  This change brings
  them relatively into sync.

Sponsored by: DARPA, NAI Labs

Save and restore state for suspend/resume.

PR: kern/28692
Obtained from: SAKIYAMA Nobuo <sakichan@sakichan.org>

Implement matching IP precedence in ipfw(4).

Submitted by:   Igor Timkin <ivt@gamma.ru>

Implement matching IP precedence in ipfw(4).

Submitted by: Igor Timkin <ivt@gamma.ru>

o Add a configSecurity menu to generally configure security settings,
  and pull configSecurityProfile under that menu.  Add a menu option
  to determine whether LOMAC is enabled at boot.  Probably, eventually,
  many of the 'Security Profile' menu choices should be pulled out
  independently into the Security Menu, so as to make them individually
  selectable.

Sponsored by: DARPA, NAI Labs

add missing MLINKS

MFCs noted:  route(8) -ifa/-ifp, NTP 4.1.0.

o Don't make 'Moderate Security Settings' the DEFAULT, as otherwise
  selecting 'Cancel' to avoid making changes doesn't work.  Really, we
  should deprecate security profiles and move to a more fine-grained
  model.

The VM_STACK option is long dead.  MAP_STACK is available everywhere.

Slightly re-work locale messages storage scheme. Before this commit
LC_MESSAGES related data was installed to <locale>/LC_MESSAGES file.
Now it go to <locale>/LC_MESSAGES/SYS_LC_MESSAGES file. LC_MESSAGES
directory is supposed to be storage of message catalogs of userland tools.
This should allow us to avoid many potential problems with future
libintl related functionality introduction.

Thanks for useful suggestions about correct way how to replace plain
files with directories at installworld stage to: Ruslan Ermilov <ru>

This commit was generated by cvs2svn to compensate for changes in r88345,
which included commits to RCS files with non-trunk default branches.

Bring in latest (cosmetic) vendor fixes to this file.

MFV: Handle long document titles better.

From ChangeLog:

: 2001-11-16  Ruslan Ermilov  <ru@FreeBSD.org>
:
:         * tmac/doc-common (doc-header): Handle very long document titles
:         better.

PR: docs/10349

Forced commit to provide background for previous delta:

There are two reasons why automounting remote filesystems can't be
delayed until after network initialization:

1) The right way would be to teach mount to distinguish between network
   filesystems and local filesystems.  This is not as easy as it was for
   df, because the latter only has to cope with filesystems for which
   kernel support is already present.

2) The easy way (see rev 1.268 of src/etc/rc for an extensible example)
   is made awkward by a problem reported by dougb and addressed in
   rev 1.286 of src/etc/rc, where mount_nfs misuses vfsload() and does
   not correctly arrage for the loading of nfsclient support.

Since neither of these problems looks like it will be solved before
4.5-RELEASE, the previous delta to this file provides a safety belt,
which I'd like to encourage folks to use by applying a change to
sysinstall, described in a message sent to the freebsd-audit list
(Message-ID <5062.1008868549@axl.seasidesoftware.co.za>).

mdoc(7) police: removed duplicate xref.

mdoc(7) police: fix markup, remove stray .Xr.

Remove a change that snuck in from my private tree.

If syncookies are disabled (net.inet.tcp.syncookies) then use the faster
arc4random() routine to generate ISNs instead of creating them with MD5().

Suggested by: silby

Avoid an interaction between syncache and accept filters.  The syncache
code only passed up the connection to the tcp stack when it was complete,
so it went directly into the so_comp (complete) queue.  However, with
accept filters, there is an additional phase before calling it "complete".

Reviewed by: jlemon

Remove duplicated chars

New release notes:  sysinstall(8) now turns on Soft Updates by
default for new filesystems, fdc(4) update.

Use a more secure method of creating the temporary
install directory.

Add support for the Intel 82443MX chipset

PR: kern/33032
MFC after: 1 month

Introduce a standard name for the lock protecting an interrupt controller
and it's associated state variables: icu_lock with the name "icu".  This
renames the imen_mtx for x86 SMP, but also uses the lock to protect
access to the 8259 PIC on x86 UP.  This also adds an appropriate lock to
the various Alpha chipsets which fixes problems with Alpha SMP machines
dropping interrupts with an SMP kernel.

Enable soft updates by default for everything but the root filesystem.
The user can still toggle it back off in the label editor (or post-install
for that matter) if they explicitly do not want soft updates to be used
for some reason.

Agreed to be a good thing by: kirk

Fix typo. s/pa/va/.  *blush*

Fix a BUF_TIMELOCK race against BUF_LOCK and fix a deadlock in vget()
against VM_WAIT in the pageout code.  Both fixes involve adjusting
the lockmgr's timeout capability so locks obtained with timeouts do not
interfere with locks obtained without a timeout.

Hopefully MFC: before the 4.5 release

Add some remarks on em(4).

MFC noted:  NFS/VM fixes.

Add uk_UA.ISO8859-5 locale

PR: 32450
Submitted by: partially by Alexey Klimov <kao@wiuu.kiev.ua>

Fix codes

Delete a release note regarding mergemaster(8) which, while true, was
too vague to be useful.

Fix codes

PR: 33031
Submitted by: Statue <statue@softwareliberty.org>

style(9)'ify

-Remove unneeded include stddef.h
-Modify modules Makefile so that em driver compiles only on
i386 platform. (Alpha not supported yet)

PR: kern/32993
MFC after: 1

Modified release note:  syncache with syncookies.

A case of ninfo (non-info)

Submitted by: Hans.VanSluis@compaq.com
MFC after: 1 month

Recommend the use of 'noauto' for all remote filesystems other than
NFS, so that rc(8) doesn't choke on them when it tries to mount
them before the network is initialized.

New release note:  xl(4) bugfix.

Modified release notes:  UFS_DIRHASH now in GENERIC,

MFC noted:  libfetch auth callback.

Update smbfs release note for module-loading.

MFCs noted:  sbni driver, id(1) handles groups(1) and whoami(1),
sysctl(8) -e.

Correct the given path to nsmb.conf in the comments, now that it's
corrected in libsmb.

Supply SMB_CFG_FILE in CFLAGS.  The newly imported smbfs-1.4.2
allows us to supply our own value for this, overriding the
default /usr/local/etc/nsmb.conf, which is not appropriate for
base system configuration files.

This commit was generated by cvs2svn to compensate for changes in r88282,
which included commits to RCS files with non-trunk default branches.

Import smbfs-1.4.2.

Use correct mode for temporary file.

Reported by: ryan beasley <ryanb@goddamnbastard.org>

Previous commit was intented to silence a warning, not to change codepath.

Add my e-mail to copyrights

Re-enable tip, now that the import and merge are done.

Fix merge conflicts, and because this still has a zillion warnings,
protect the build with a WARNS=2.

Fix the build.

Bring files back from the dead prior to remote commit to fix import
conflicts.

Temporarily remove tip(1) from the build while I upgrade it.

Silence harmless "smbfs_closel: Negative opencount" messages at
unmount time.

Thanks to iedowse for the background information.

Submitted by: bp

Add missing snd_ich_load entry.

Noticed by: will
MFC after: 2 days

Actually make use of the md_version field of 'struct mdio'.  In order
not to needlessly break compatibility, decrement MDIOVERSION to 0.

Approved by: phk

I am not sure if it is a good idea or not to have my id in the cvs log
for this file, but here goes nothing.  This was my first attempt at
tidying up this file.  Unfortunately, it just exposes many more horrors
in the code itself that had been masked by the eyesore that was there
before.  I think this just needs to be put out of its misery.

Replace a bunch of:
      for (pv = TAILQ_FIRST(&m->md.pv_list);
               pv;
               pv = TAILQ_NEXT(pv, pv_list)) {
with:
      TAILQ_FOREACH(pv, &m->md.pv_list, pv_list) {

Add Apple's filesystem exercising tool.

Submitted by:   Conrad Minshall <conrad@apple.com>
Obtained from:  Apple Computer

Fix some whitespace nits, and a minor error that I made in some unused
#ifdef DEBUG code (VM_MAXUSER_ADDRESS vs UPT_MAX_ADDRESS).

Fix some whitespace nits, converge with other pmap.c's

This commit was generated by cvs2svn to compensate for changes in r88237,
which included commits to RCS files with non-trunk default branches.

Fix the 'nm' -> segfault bug (on the vendor branch).  This has been fixed
the same way in the cygnus base source.  The problem was that bfd was
writing to memory obtained from malloc(0).    The next import will update
this if necessary.  I'm not sure of the origins of this patch.

Discussed with: obrien

Mention that the Xircom and Conexant chips are supported in
the dc(4) man page.

Pseudofs was leaking VFS cache entries badly due to its cache and use of
the wrong VOP descriptor.  This misuse caused VFS-cached vnodes to be
re-cached, resulting in the leak.  This commit is an interim fix until DES
has a chance to rework the code involved.

Clarify dirprefs release note.

Add missing {} to 'for'. It fix coredump (result of NetBSD changes merge)

Add (unsigned char) cast to ctype macros
ftell->ftello, fseek->fseeko
File 'newsize' type int->off_t
Add visible (long) cast to fsize() when it called to small one message file and
result is assigned to long.

Fix
        md5 -q -s foo
to not expect input on stdin after hashing the string.

MFC after:      1 week

Comment out DEVICE_POLLING so that LINT compiles again.

Make this driver a better citizen by moving dev creation and
other initialization into attach from probe.  Also hide a few
printfs behind a bootverbose.

approved in principle by: phk

Calculate whether the sbuf is dynamic *before* bzero()ing the
structure.  This fixes a serious memory leak in the sbuf code.

MFC after: 3 days

Correct unexpected interrupt detection.

Fix the "conexant chips don't work in full duplexmode" problem. According
to Phil Kernick:

"The problem is that in full duplex mode, the Conexant chip always reports a
carrier lost error, even when the frame is successfully sent.  So, if we
have a Conexant chip, then ignore carrier lost when in full duplex
mode."

Since the Xircom chips seem to have the same issue and since we already
have a workaround for this, just expand the workaround test to also
check for DC_IS_CONEXANT().

Fix compiler warning in dc_intr(): if the only code that does a "goto"
to a label is inside an #ifdef block, then the label should *also* be
inside an #ifdef block. Hide the "done:" label which is only used if
DEVICE_POLLING is enabled under #ifdef DEVICE_POLLING.

Nitlets.

Clear resume interrupts - these can occur during initialization and
must be cleared to prevent machine hanging (presently aflicts -current
and -stable).

Problem reported by Bruce Montague <brucem@cse.iitkgp.ernet.in>

PR: kern/29769 (probably)

Don't assume that /var/run and /var/spool/lock are on the same
partition.

Submitted by: ru

It's no longer necessary to ensure that ``gate'' is set when RTF_GATEWAY
is passed, as subsequent code does that check now anyway.

Submitted by: ru

Only call rt_getifa() if we've either been passed a gateway or
if we've been given an RTA_IFP or changed RTA_IFA sockaddr.

This fixes the following bug:
  >/dev/tun100
  >/dev/tun101
  ifconfig tun100 1.2.3.4 5.6.7.8
  ifconfig tun101 1.2.3.4 6.7.8.9
  route change 6.7.8.9 -ifa 1.2.3.4 -iface -mtu 500
which erroneously changed tun101's host route to have an ifp of tun100
(rt_getifa() sets the ifp after calling ifa_ifwithnet(1.2.3.4))

This incarnation submitted by: ru

When storing an int value in a void *, use intptr_t as the cast type
(instead of int) to keep the 64 bit platforms happy.

Don't try to free a NULL route when doing IPFIREWALL_FORWARD.
An old route will be NULL at that point if a packet were initially
routed to an interface (using the IP_ROUTETOIF flag.)

Submitted by: Igor Timkin <ivt@gamma.ru>

Add another PS2 PNP id.

PR: 32973
Submitted by: KT Sin <ktsin@acm.org>

Allow retrieval of the virtual address of the AGP aperture
using agp_get_info().

MFC after: 1 week

Don't put variable declarations in header files, put prototypes.

'pci_devq' provides useful information now.

Make ``df -l'' work when no network filesystems are loaded.

PR: bin/32397

Extend the SYN DoS defense by adding syncookies to the syncache.
All TCP ISNs that are sent out are valid cookies, which allows entries
in the syncache to be dropped and still have the ACK accepted later.
As all entries pass through the syncache, there is no sudden switchover
from cache -> cookies when the cache is full; instead, syncache entries
simply have a reduced lifetime.  More details may be found in the
"Resisting DoS attacks with a SYN cache" paper in the Usenix BSDCon 2002
conference proceedings.

Sponsored by: DARPA, NAI Labs

xinstall is part of the upgrade path for 4.4-RELEASE as well.
Do the usualy ifdef trick here.

Reported by: dworkin muller <addr-removed> and faried nawaz <fn@hungry.com>

Forced commit:  Previous commit message should have read:

MFCs noted:  sh(1) "test" built-in, ftpd(8) -o/-O

MFC:  ftpd(8) -o/-O.

Requested by: sheldonh

New release note:  i386 performance enhancements for dc(4) and sis(4).

Suggested by: luigi

Display the right message for the SiS 645 chipset.

Submitted by: Kent Stewart <kstewart@owt.com>

Do not initialize static/global variables to 0. Use bss instead of
taking up space in the data section.