Drop old linker trickery to strip local symbols.

No clue why this ever existed.  FreeBSD dropped this >5 years ago.

Compile libstand for amd64 with i386 headers.

Prevent build errors by reordering header files.

Force compilation with -march=i386 to avoid code bloat.

Properly generate fake i386 machine headers for amd64 build.

Avoid spilling NXCFLAGS/NXLDFLAGS, like we do already in boot2.

Adjust for amd64.

Fold patches into contrib.

Add i386 support for the amd64 ld.

Pass flags as CFLAGS.

Collapse makefile with parent to avoid duplication.

Don't explicitly set target architecture, let as figure it out itself.

Adjust for amd64 boot.

Add wrapper for the cross-tools stage.

Remove useless line.

Add some uhci ids.

Mostly-obtained-from:  FreeBSD

Even in the reinstall case make sure that /boot/modules is a directory.

if_re needs miibus

Add card ID for my G41 IGP.

Use more specific privilege

Start privilege testing framework

Fix up handling of Intel G4X chips some more.

Note that you need at least xf86-video-intel 2.4.3 for this to work.
The G4X doesn't put the GATT into the same area of stolen memory
as all the other chips and older versions of the driver didn't
handle that properly.

Obtained-from: FreeBSD

Add a README.DELETED for the files removed for pam_passwdqc.

Merge branch 'vendor/PAM_PASSWDQC'

Remove files from pam_passwdqc that we don't need.

Add pam_passwdqc to the build.

This is a pam module that does simple password strength checking.  The
features are mentioned in the README and in the manual page.  A sample
configuration already exists in /etc/pam.d/passwd, and is not enabled by
default.

Merge commit 'origin/vendor/PAM_PASSWDQC'

Import pam_passwdqc 1.0.5 from the Openwall project.

White space

White space and minor style changes

- White space
- Put definition of BUS_DMA_MIN_ALLOC_COMP after bus_dma_tag

White space

kmalloc(M_INTWAIT) will not fail

- Add hw.busdma sysctl tree.
- Add a node under it to show number bounce pages allocated.

Sync rsh(1) with FreeBSD.

-Take out all the kerberos stuff and offload that to PAM.

-Use <paths.h> instead of a local pathnames.h.

Add a PAM config for kde.

Obtained-from: FreeBSD

Add a PAM config for cron(8).

Obtained-from: FreeBSD

Sync atrun with FreeBSD:

-Add PAM support.

-Remove non-Dragonfly code.

-Use strlcpy().

-Use setusercontext to get login.conf settings.

Sync pam configuration files with FreeBSD.

-Take advantage of pam_nologin for account management.

-Locked out and expired accounts shouldn't be accessible via remote
mailbox protocols.

-xserver doesn't seem to be used.

Sync login(1) with FreeBSD.  Highlights include:

-Completely PAMify login(1).

-Remove (void) casts.

-Teach login(1) to respect "hushlogin" and "nocheckmail" attributes
defined in user's $HOME/.login_conf.

-Sprinkle static keyword where needed.

Add a nice little C mode for Emacs.

Taken-from: FreeBSD (posted by DES to cvs-all some time ago)

Another temporary hack to hide reentrant netdb functions.

This should help pkgsrc before the release.  After the release we should
figure out what it takes to get these thread-safe functions working with
3rd party programs.

Use libutil and libypclnt in chpass for passwd manipulations.

While I'm here, WARNS and style cleanups.

Obtained-from: FreeBSD

Bring in a PAM version of passwd.

Obtained-from: FreeBSD

Do not dereference a null pointer for a malformed line in passwd.

Instead, just copy it silently to prevent programs from bailing.  While
I'm here, remove some (void) casts.

Obtained-from: FreeBSD

Remove libskey(3).  libopie replaces it.

Add full PAM support for account management and sessions to su(1).

Obtained-from: FreeBSD

Remove S/Key key-handling apps which are replaced by OPIE's.

Remove rexecd(8).

It's been obsolete since the 4.3BSD days, and it's been discouraged for
over a decade.

Sync ftpd(8) with FreeBSD. Here are the highlights:

-Prevent cross-site forgery attacks on ftpd(8) due to splitting
long commands into multiple requests.

-Switch from S/Key to OPIE.

-Add PAM support for account management and sessions.

-Avoid calling uninitialized function pointers in protocol switch
code.

-Add support for RFC 2389 (FEAT) and RFC 2640 (UTF8) to ftpd(8).

-Use uniform punctuation, capitalization, and language style
in server messages wherever this doesn't contradict to a particular
message format.

-Use the standardized CHAR_BIT constant instead of NBBY.

-Let tilde expansion be done even if a file/directory doesn't exist yet.
This makes such natural commands as "MKD ~user/newdir" or "STOR
~/newfile" do what they are supposed to instead of failing miserably
with the "File not found" error.

-ANSI function declarations.

-Remove (void) casts and register keyword.

-Block SIGURG while reading from the control channel.
SIGURG is configured by ftpd to interrupt system calls, which is useful
during data transfers.  However, SIGURG could interrupt I/O on the
control channel as well, which was mistaken for the end of the session.
A practical example could be aborting the download of a tiny file,
when the abort sequence reached ftpd after ftpd had passed the file
data to the system and returned to its command loop.

-Improve error handling in getline().

-Log pathname arguments to ftp commands as the user specified them;
add the working directory pathname to the log message if any of
such arguments isn't absolute.  This has advantage over the old
way of logging that an admin can see what users are actually trying
to do, and where.  The old code was also not too robust when it
came to a chrooted session and an absolute pathname.

-Improve handling SIGURG and OOB commands on the control channel.
The major change is to process STAT sent as an OOB command w/o
breaking the current data transfer.  As a side effect, this gives
better error checking in the code performing data transfers.

-Never emit a message to stderr: use syslog instead.
When in inetd mode, this prevents bogus messages from
appearing on the control channel.  When running as a
daemon, we shouldn't write to the terminal we used to
have at all.

-Don't depend on IPv4-mapped IPv6 address to bind to both IPv4
and IPv6.

-Work around a bug in some clients by never returning raw directory
contents in reply to a RETR command.  Such clients consider RETR
as a way to tell a file from a directory.

-Log the actual number of bytes sent on the wire to /var/log/ftpd
instead of the disk size of the file sent.   Since the log file
is intended to provide data for anonymous ftp traffic accounting,
the disk size of the file isn't really informative in this case.

Use a Makefile in etc/pam.d instead of the one in etc/.

Remove unneeded variable settings (set by etc/defaults/rc.conf anyway).

Fix a typo.  Actually is 16, not 12

Merge branch 'master' of git://chlamydia.fs.ei.tum.de/dragonfly

Make the "Configure installed system" functionality work

This button did not work, because the installer could not determine whether
the installed fs is HAMMER or UFS.  Ask the user before mounting the partition.
I chose the simple dialog rather than a automatic solution because it would
make the installer even more ugly (i.e. it would results in some grep+awk+foobar
magic).

Adjust for the portmap -> rpcbind change (fix netboot option).

While I'm here, remove some non-Dragonfly stuff and sort the lists.

Zero out the disklabel before using it

Otherwise using a 64-bit disklabel on a disk which contains a 32-bit
disklabel is not possible and vice versa.

More installer work

* During the last HAMMER work, the UFS installer got broken.  Fix this.
  Thanks swildner@ for noticing.
* Handle PFS mounts correctly

Temporary hack out reentrant user database functions.

Bringing in reentrant user database functions caused major issues with
pkgsrc and there is no time to fix these (2008Q4 is released really
soon now). Also there seem to be some missing pieces to conform SUSv3.

The hack will be reverted after 2.2 release.

The patch by pavalos@, requested by me.

Add ifmedia(4) reference.

Fix section.

Numerous adjustments to the recent rpcbind etc. changes.

Use .CURDIR instead of matching .ALLSRC.

This allows compilation without object dir.

Zero out the start of the disk.

Add more files which were removed in the recent commit spree.

Add age(4) for Attansic/Atheros L1 gigabit ethernet controller.

Obtained-from: FreeBSD (yongari@freebsd.org)

Add VPD capability register offsets

Obtained-from: FreeBSD

Change the GCC specific __FUNCTION__ to C99's __func__.

Obtained-from: FreeBSD

Avoid namespace pollution for applications that link in libssh.

Obtained-from: FreeBSD

Lock out authentication if the account has been locked by pw(8).

In account management, verify whether the account has been locked
with `pw lock', so that it's impossible to log into a locked account
using an alternative authentication mechanism, such as an ssh key.
This change affects only accounts locked with pw(8), i.e., having a
`*LOCKED*' prefix in their password hash field, so people still can
use a different pattern to disable password authentication only.

Also, clean out some (void) casts and use libypclnt.

Obtained-from: FreeBSD

A few bug-fixes for pam_ssh:

-Narrow the use of user credentials.
-Fix one case where openpam_restore_cred() might be called twice in a
row.
-Do not use passphraseless keys for authentication unless the nullok
option was specified.
-Correct the logic for determining whether the user has already entered
a password.

Obtained-from: FreeBSD

Also send Access Challenge in pam_radius.

Obtained-from: FreeBSD

Correct documentation of ~/.opiealways

Obtained-from: FreeBSD

Reject usernames that are longer than OPIE can handle.

Obtained-from: FreeBSD

Add some more pam modules:

pam_echo(8)         Display args to user.
pam_exec(8)         Execute a program.
pam_ftpusers(8)     Enforces /etc/ftpusers.
pam_group(8)        Accept/reject a user based on their group.
pam_guest(8)        Allow guest logins.
pam_ksu(8)          Kerberos 5 auth for su(1).
pam_lastlog(8)      Record sessions in utmp/wtmp/lastlog.
pam_login_access(8) Enforces /etc/login.access.
pam_rhosts(8)       See rhosts(5).
pam_rootok(8)       Succeeds if root.
pam_securetty(8)    Succeeds if use is on a secure tty.
pam_self(8)         Checks if local and remote user names are equal.

Obtained-from: FreeBSD

Move WARNS6 into pam_module/Makefile.inc.

Add a pam_chroot(8) module.

Also, let's make pam_module/Makefile a little easier to deal with.

Obtained-from: FreeBSD

Handle 'hammer cleanup' using the output of mount instead of df.

This fixes hammer(8) trying to cleanup null mounts which are not HAMMER
related.

Some fixes related to the HAMMER support in the installer.

* Add HAMMER related command names to the correct cmdnames.conf and
  remove the one in contrib/ to avoid future confusion.

* Fix array initialization.

* Improve wording a bit.

Refactor sys_jail() and fix bugs.

Fixes two issues:

  * uap->sysmsg_result was not consistently assigned -1 in case of
    an error.

  * A version 0 syscall triggered a copyinstr(j.hostname, ...) on an
    uninitialized struct jail j.

Regenerate the pciconf(8) database from the following files:

Hart:    Jan 22, 2008 (version 671)
Boemler: Jan  1, 2009
Mares:   Dec 27, 2008

Merge branch 'master' of ssh://swildner@crater.dragonflybsd.org/repository/git/dragonfly

Hook in priv.9 and add MLINKS.

Re-add ascii2addr() and addr2ascii() prototypes.

Add weak symbol for inet_ntop()

Reported-by: hasso@
While I am here, move inet_net_ntop() weak reference generation macro
to its own file.

Use consistent sizeof() style

Use kfree() instead of FREE macro

Cosmetic changes + comments

Fix typo (unbreaks LINT build).

Remove some sentences that do not apply to DragonFly

Bring in priv(9) man page from FreeBSD (rev 1.7)

Welcome 2009 to our copyrights.

Happy new year, everybody! :)

Merge branch 'master' of git://chlamydia.fs.ei.tum.de/dragonfly

Add ale(4) for Atheros AR8121/AR8113/AR8114 PCIe ethernet controller.

Obtained-from: FreeBSD (yongari@freebsd.org)

Add LLC_SNAPFRAMELEN

Unbreak build. Fix missing include.

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly

Fix typo

Unbreak kernel/module building without INVARIANTS

Merge branches 'master' and 'suser_to_priv'

Conflicts:

sys/netinet/ip_carp.c
sys/platform/pc64/amd64/machdep.c