EN-16:17: virtual memory issues.

Due to increased parallelism and optimizations in several parts of the
system, the previously latent bugs in VM become much easier to trigger,
affecting a significant number of the FreeBSD users.  The exact technical
details of the issues are provided in the commit messages of the merged
revisions, which are listed below with short summaries.

r301184 prevent parallel object collapses, fixes object lifecycle
r301436 do not leak the vm object lock, fixes overcommit disable
r302243 avoid the active object marking for vm.vmtotal sysctl, fixes
        "vodead" hangs
r302513 vm_fault() race with the vm_object_collapse(), fixes spurious
        SIGSEGV
r303291 postpone BO_DEAD, fixes panic on fast vnode reclaim

Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@307929 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Remove duplicate file content from patch misapplication in r306941

The three files affected were tests and aren't normally built so this
had no user-facing effect in the normal case.

Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@307329 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix bspatch heap overflow vulnerability. [SA-16:29]

Fix multiple portsnap vulnerabilities. [SA-16:30]

Fix multiple libarchive vulnerabilities. [SA-16:31]

Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@306941 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Apply upstream revision 3612ff6fcec0e3d1f2a598135fe12177c0419582:

Fix overflow check in BN_bn2dec()
Fix an off by one error in the overflow check added by 07bed46
("Check for errors in BN_bn2dec()").

This fixes a regression introduced in SA-16:26.openssl.

Submitted by: jkim
PR: 212921
Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@306336 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix multiple OpenSSL vulnerabilitites.

Approved by: so
Security: FreeBSD-SA-16:26.openssl

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@306230 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Release 6 errata notices for 10.3-RELEASE, all related to Microsoft Hyper-V.

Submitted by: Dexuan Cui <decui microsoft.com>, gjb
Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@303984 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix bspatch heap overflow vulnerability. [SA-16:25]

Fix freebsd-update(8) support of FreeBSD 11.0 release
distribution. [EN-16:09]

Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@303304 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix multiple ntp vulnerabilities.

Security: FreeBSD-SA-16:24.ntp
Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@301301 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix kernel stack disclosure in Linux compatibility layer. [SA-16:20]
Fix kernel stack disclosure in 4.3BSD compatibility layer. [SA-16:21]

Security: SA-16:20
Security: SA-16:21
Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@301052 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Merge r300361 by mm@:

  Backport security fix for absolute path traversal
  vulnerability in bsdcpio.

Security: CVE-2015-2304
Security: SA-16:22
Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@301048 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

- Use unsigned version of min() when handling arguments of SETFKEY ioctl.
- Validate that user supplied control message length in sendmsg(2)
  is not negative.

Security: SA-16:18
Security: CVE-2016-1886
Security: SA-16:19
Security: CVE-2016-1887
Submitted by: C Turt <cturt hardenedbsd.org>
Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@300087 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix multiple OpenSSL vulnerabilitites. [SA-16:17]

Fix performance regression in libc hash(3). [EN-16:06]

Fix excessive latency in x86 IPI delivery. [EN-16:07]

Fix memory leak in ZFS. [EN-16:08]

Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@299066 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix ntp multiple vulnerabilities.

Approved by: so

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@298770 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Update releng/10.3 to -RELEASE status in preparation for the final
10.3-RELEASE builds.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297264 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Anticipate the expected 10.3-RELEASE date.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297262 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Set the static abitag to the current value of __FreeBSD_version.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297261 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Prune empty sections.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297257 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

- Update relnotes items:
grdc(6) 12-hour mode fixed,
inetd(8) crash with IPv6 address fixed,
netstat(1) statistics counter divided by 1024 fixed,
rc.d/netif now updates only static routes,
vt(4) kern.vt.bell_enable,
puc(4) MSI support,
epair(4) and lagg(4) cloner vnet jail support,
epair(4) panic fixed,
lagg(4) per-interface sysctl nodes replaced with ifconfig flags,
lagg(4) panic fixed,
SIOCGDRLST_IN6 and SIOCGPRLST_IN6 ioctls removed.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297254 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

- Update relnotes items:
reword description about ar -D/-U option,
camcontrol(8) fwdonwload improvements,
pkill -j jailname support,
timeout(1) added,
ypinit(8) eui64 NIS map,
kern.features.invariants sysctl added.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297246 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

- Update relnotes items:
last reboot now works again,
mv(1) return value has been fixed,
mkimg(1) dynamic VHD format fixed,
pw(8) userdel/usermod -y option,
watchdogd(8) -x option added,
rc.firewall now uses ipfw tables when firewall_type="SIMPLE",
imxwdt driver fixed,
uart(4) PPS polarity fixed,
user(4) dev.uart.pps_mode added,
uftdi(4) new ioctls to read/write eeprom,
legacy ata(4) drivers removed.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297245 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix FPIs.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297240 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

- Fix FPIs and catalog entries.
- Fix typos.
- Update relnotes items:
ctladm(8) return value bugfix,
ifconfig -v now displays SFP/SFP+ data,
add updstream changeset id to the libarchive(3) improvement,
vt(4) ALT_BREAK_TO_DEBUGGER support added,
thread_create() API added,
pms(4) removed from GENERIC for amd64/i386,
kern.racct.enable fixed,
cxgbe(4) firmware updated to 1.14.4.0,
pf(4) logging issue fixed,
LLENTRY_DELETED event in NDP fixed.
- Edit items:
s/Timezone data files/Time zone database/,
-manage-gids flag is for nfsuserd, not nfsd.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297239 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

In preparation for 10.3-RELEASE, revert r296976, i. e. the merge of
r296416 (head) and r296969 (stable/10) respectively. With SAVESIGVEC
enabled, csh(1) and tcsh(1) leak signal masks after spawning external
commands. This causes strange effects like for example SIGTERM not
being delivered to rc(8) scripts on shutdown albeit these use sh(1),
if csh(1) or tcsh(1) are used as login shell of root. As such r296976
causes way more problems than it solves.
It is anticipated that a proper changeset for the original problem
will be issued as an Errata Notice post-10.3-RELEASE.

PR: 208132
Approved by: re (gjb)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@297204 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Update releng/10.3 to RC3 in preparation for 10.3-RC3 builds.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296998 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFC: r296996
  Remove 50% ZFS conditional from bsdinstall/zfsboot

PR: 208094
Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296997 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Add paragraph about isp(4) improvements.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296985 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFC 296416:

Signal handling within tcsh vfork code path will conflict with some system
libraries (such as libthr) which maintain their own signal state. This
change adds the tcsh SAVESIGVEC option to save and restore the sigvecs for
the signals the child modifies before it execs.

Reviewed by: kib, rwatson
Reported by: kib
Approved by: re

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296976 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Merge r296956:

  Due to invalid use of a signed intermediate value in the bounds checking
  during argument validity verification, unbound zero'ing of the process LDT
  and adjacent memory can be initiated from usermode.

Submitted by:   CORE Security
Patch by:       kib
Security:       SA-16:15
Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296959 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFC 296943:

  Require firewall setup before running rc.d/netwait, otherwise the ping
  packets sent by netwait may not get through.

PR:           207916
Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296946 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFC r296908:
Force the desired alignment of the user save area.

Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296945 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFS r296911:

  Filemon: Attach from the child to avoid racing with the parent attach.

Relnotes: yes
Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296917 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFS r296797:
MFC r296542: Load linux64 module for amd64 if Linux abi enabled.

Reviewed by: emaste@
Approved by: re (marius)
Differential Revision: https://reviews.freebsd.org/D5567

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296916 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFC r296320:
Adjust _callout_stop_safe() return value for the subr_sleepqueue.c needs
when migrating callout was blocked, but running one was not.

PR: 200992
Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296913 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Correct program name: s/shutdown/reboot/

Submitted by: Harald Schmalzbauer
Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296900 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Add missing xml:id to reduce diff when copying to doc/ tree.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296860 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Remove a few references to 9.2 and earlier.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296859 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Connect the installation chapter to the build.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296858 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Add the installation chapter back.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296857 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r296853, OpenSSH 7.2p2.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296855 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Update copyright year.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296854 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFS (r296781):
  MFH (r296633): upgrade to 7.2p2 (fixes xauth command injection bug)
  MFH (r296634): re-add aes-cbc to server-side default cipher list
  MFH (r296651, r296657): fix gcc build of pam_ssh

PR: 207679
Security: CVE-2016-3115
Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296853 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Update version information in 10.3-RELEASE documentation.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296852 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r294190, unbound(8) updated to 1.5.7.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296851 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r290152, file(1) updated to version 5.25.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296850 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r291774, cp(1) '-s' option.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296849 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Fix ordering by revision number.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296848 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r292233, nfsd(8) '-manage-gids' option.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296847 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r292462, resolv.conf(5) reloaded if mtime changed.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296846 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r292588, xz(1) updated to 5.2.2.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296845 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r293650, ntp updated to 4.2.8p5.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296844 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r293675, ismt(4) addition.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296843 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r293744, reroot support.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296842 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r294286, less v481

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296841 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r294445, loader.efi terminal emulation support.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296840 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r294446, Beastie menu now available with UEFI.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296839 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r294680, netwait update for late-attaching NICs.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296838 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r295367, OpenSSH 7.1p2.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296837 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r295264, bsdinstall(8) supports installing ZFS on EFI
systems.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296836 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r294999, initial EFI ZFS boot support.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296835 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r295475, UEFI support for ZFS boot environments.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296834 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r295524, ixgbe(4) update to version 3.1.13-k.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296833 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r295691, 'insecure-lan-zones' option in unbound(8) enabled
in preference of listing AS112 zones separately.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296832 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r295690, unbound-control-setup removal.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296831 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Document r296317, OpenSSL update to 1.0.1s.

Approved by: re (implicit)
Sponsored by: The FreeBSD Foundation

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296830 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Update releng/10.3 to RC2 in preparation for 10.3-RC2 builds.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296632 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFS r296629:

ZFS send fails to transmit some holes

PR: 207714
Approved by: re (gjb)
Sponsored by: Multiplay

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296631 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Switch the pkg(8) repository to use the 10.3 release package set for
consistent DVD image creation.

This is a direct commit to releng/10.3.

Submitted by: gjb
Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296630 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

MFC r296419 (by kib):

In the link_elf_obj.c, handle sections of type SHT_AMD64_UNWIND same
as SHT_PROGBITS.  This is needed after the clang 3.8 import, which
generates that type for .eh_frame section, which had SHT_PROGBITS type
before.

Reported by: Nikolai Lifanov <lifanov@mail.lifanov.com>
PR: 207729
Tested by: dim (previous version)
Sponsored by: The FreeBSD Foundation

MFC r296428:

Since kernel modules can now contain sections of type SHT_AMD64_UNWIND,
the boot loader should not skip over these anymore while loading images.
Otherwise the kernel can still panic when it doesn't find the .eh_frame
section belonging to the .rela.eh_frame section.

Unfortunately this will require installing boot loaders from sys/boot
before attempting to boot with a new kernel.

Reviewed by: kib

Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296469 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

Merge 296424 from stable/10 - contains the following changes to -current:

r295924: Make sure that hash-based db files fsync befor closing/syncing.
r295925: We no longer need O_SYNC pwd_mkd
r295465: We no longer need O_SYNC on services_mkdb
r295800: We no longer need O_SYNC on cap_mkdb

Approved by: re (marius)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296431 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f

- Copy stable/10@296371 to releng/10.3 in preparation for 10.3-RC1
  builds.
- Update newvers.sh to reflect RC1.
- Update __FreeBSD_version to reflect 10.3.
- Update default pkg(8) configuration to use the quarterly branch.

Approved by: re (implicit)

git-svn-id: svn://svn.freebsd.org/base/releng/10.3@296373 ccf9f872-aa2e-dd11-9fc8-001c23d0bc1f