hammer viconfig: remove 2nd 'rebalance'

it will be skipped anyway, period hasn't passed since 1st 'rebalance' run.

ps: Sync usage() to SYNOPSIS

ktrace.2: Add description of kern.ktrace_suid

hostname.1: Fix markup

Sync zoneinfo database with tzdata2009s from elsie.

antarctica:     8.6  -> 8.7
australasia:    8.14 -> 8.15

* Fiji will re-introduce DST from November 29, 2009 to April 25, 2010

* Cosmetic change in 'antarctica' (2:0 -> 2:00)

undo.1: Add some words about the new fake transaction id warning.

Suggested-by: polachok
While here, add an "EXIT STATUS" section and fix a sentence about
hammer synctid (filesystem argument is not optional).

Attempt to fix "ACPI Warning: Cannot release the ACPI Global Lock"

Reported-by: Edward O'Callaghan <eocallaghan@auroraux.org>

undo: fix hanging on fake transaction ids.

Reported-by: Justin Sherrill <justin@shiningsilence.com>

SSHD - Do not attempt to free environ or its contents

* DragonFly's libc manages environ in such a way that if sshd attempts to
  free it, libc blows up and causes sshd to crash.

* This may not be the best fix but for now I really do not want to
  completely rewrite libc's environment handling code.

Reported-by: YONETANI Tomokazu <qhwt+dfly@les.ath.cx>

Cover some of the recently added ACPI modules by the LINT build.

While here, add some better descriptions for ACPI stuff in LINT (taken
from FreeBSD).

HAMMER VFS - Remove some debug kprintfs from the rebalance code

* Remove two debug kprintf()s for cases which have now been well tested.

SSHD - Change default security

This only effects fresh installs.

* Allow root logins via public key only (previously: root logins not allowed
  at all via ssh).  I've done this for years, it allows an authorized_keys
  file in ~root/.ssh to work without having to adjust /etc/ssh/sshd_config
  on every install.

* Do not allow any login, root or otherwise, via tunneled plaintext password
  (previously: non-root logins were allowed via plaintext password).

  Often people want plaintext passwords on e.g. workstations for xdm or
  console logins, but do not want to allow their use over networked
  connections.  Since tunneled plaintext passwords are not considered very
  secure and alternatives exist (aka public key logins) we now disallow
  them by default.

Merge commit 'crater/master'

Merge branch 'less_update'

Merge branch 'master' of git://chlamydia.fs.ei.tum.de/dragonfly

kernconf.5,config.8: minor cleanup

 * sort FILES section

 * add X86_64_GENERIC to config.8 & mention that GENERIC is i386 specific

 * mandoc(1) clean kerconf.5 by removing .Xo / .Xc & other minor things

hammer: minor doc update

 * SYNOPSIS for -f changed to just '-f blkdevs'

 * sync SYNOPSIS & usage()

 * s/filesystem/file system/ (was already used in most places)

 * add description for show-undo

 * fix a few minor typos

hammer info: align display, include PFS#0 & show correct snapshot count

 * show snapshot count for HAMMER version 2- & 3+

 * fix snapshot count for HAMMER version 3+

 * show HAMMER version

 * show inode count

 * show PFS #0 (HAMMER FS)

 * align display

man pages: remove reference to /usr/share/doc/{psd,smm,usd}

/usr/share/doc/{psd,smm,usd}, 4.4BSD documents apart from man pages,
haven't been installed on DragonFly for several years.

Also improve references for articles to make it easier searching them.

busdma: Put alignment/boundary check failure under bootverbose

Handle pc64 and vkernel platforms like pc32 was done in
e94a9b8c37942b871eb5b23f0643bce535926862

hammer: hammer_recover_stage2() may only be called for read-write mounts

This fixes panic doing readonly mount.

Include pkgin(1) as part of the official distribution.

pkgin is a useful tool for installing/upgrading packages and their
dependencies, using a remote repository.

It also adds sqlite to the distribution as a dependency.

Discussed-with: tuxillo, dillon

Remove nsupdate.8 via 'make upgrade'.

Import less-436.

Merge branch 'vendor/LESS' into less_update

Import less-436.

ACPI - Fix type-o which caused clock interrupts to stop working properly in C3.

Submitted-by: Johannes Hofmann <johannes.hofmann@gmx.de>

HAMMER Utility - Fix typo in var declaration.

Reported-by: Antonio Huete Jimenez <tuxillo@quantumachine.net>

acpi(4) manpages: Some minor fixes.

acpi_thermal(4): Silence a warning.

HAMMER Utility - Enhance the info command

* Add PFS details to the 'info' directive.

Submitted-by: Antonio Huete Jimenez <tuxillo@quantumachine.net>

BIND - Update BIND to 9.5.2

* Enable man page for nslookup.
* nsupdate does not provide man 8 anmyore, but man 1.
* Fixes for x86_64.
* Added all the _LIBC conditionals that where present in 9.3

Submitted-by: Jan Lentfer <Jan.Lentfer@web.de>
Testing-by: dillon

acpi.4: Add some missing references.

acpi*.4: Update manual pages for the recent ACPI update.

Taken-from: FreeBSD

Some mdoc fixes.

Fix LINT building, broken by ACPI update.

Reported-by: swildner

Remove traces of ACPI_QUIRK_VMWARE, should be no longer needed.

Reported-by: swildner

Sync zoneinfo database with tzdata2009r from elsie.

antarctica:     8.5  -> 8.6

Three Australian stations in Antarctica have changed time zones on
October 18, 2009, 02:00 (local times):

Casey:    UTC+8 -> UTC+11
Davis:    UTC+7 -> UTC+5
Mawson:   UTC+6 -> UTC+5

Merge branch 'newacpi+'

ACPI: comment-out not-yet-ready code and remove extra debug

Always do PCI_REROUTE_INTERRUPT.

FreeBSD does the same, and it's needed for future ACPI interrupt
routing work.

Expand the support for PCI-e memory mapped configuration space access.

This defaults to off and must be explicitly
enabled by setting the loader tunable hw.pci.mcfg=1.
- Add support for the Intel 915GM chipsets by reading the BAR.
- Add parsing of the ACPI MCFG table to discover memory mapped configuration
  access on modern machines.
- For config requests to busses not listed in ACPI's min/max valid buses,
  fall back to using type #1 configuration access instead.
- Add a workaround for some K8 chipsets that do not expose all devices on
  bus 0 via MCFG and fall back to type #1 for those devices instead.

Obtained-from: FreeBSD

Use lockmgr locks for ACPI_SERIAL_*

Suggested by dillon@

ACPI: disable acpi_pci_* by default

ACPI: Faking interrupt routing.

pci_apic_irq() accepts pin number instead of irq number, so we pass it.
Interrupt routing still depends on mptable, so we are *not* ACPI, just
faking.

Unhide debug message while trying to make it work.

Revert "IO APIC: Assign pins dedicated to PCI in the early stage."

This reverts commit f41c43c19e17ca807a28ba60b32364f1a40438f4 in order
to allow ACPI interrupt routing.

acpi_pcib: Remove APIC case, moving into nexus.

ACPI: use APIC model if APIC_IO enabled.

BUS_CONFIG_INTR takes 2 devices now: parent and child

atkbd: fix resume from ACPI S3

Add ACPI_ENABLE_PCI option.

Add acpi_{fujitsu, hp, panasonic, sony} modules.

Obtained-from: FreeBSD

Sync acpiconf with FreeBSD 7.2.

Sync ACPI with FreeBSD 7.2

resource manager: add optional resource id.

Obtained-from: FreeBSD

sys/sbuf.h: add sbuf_new_auto macro

Obtained-from: FreeBSD

ACPI: add ACPI_SERIAL_* functions.

mandoc(1): Update to 1.9.13.

Thanks-to: Kristaps Dzonsons

Garbage collect ghost sysctl.

p1003_1b.mq_open_max sysctl:

1. Has never worked properly (displayed a wrong value).
2. Didn't allow for its value to be tuned.
3. Is non-standard, so no 3rd party should rely on it. And, thus, noone
   should be harmed by its removal.
   The canonical way to get the maximum open message queue descriptors
   per process is via the sysconf(3) interface.
4. Has now been replaced by kern.mqueue.mq_open_max sysctl which
   addresses 1. and 2.

A stub has been inserted in place of the old sysctl definitions, in order to
reduce unnecessary diffs due to renumbering. This patch does NOT introduce
p1003_1b.unused1.

Partially-discussed-with: swildner@

Restrict -Werror to gcc41.

We're neither WARNS clean with gcc44 nor with clang.

Reported-by: Saifi Khan <saifi.khan@datasynergy.org>

Update OpenSSL version number and regenerate the manual pages.

Import OpenSSL 0.9.8l

Disables renegotiation to workaround CVE-2009-3555.

mandoc(1): Update to 1.9.13.

Thanks-to: Kristaps Dzonsons

Garbage collect ghost sysctl.

p1003_1b.mq_open_max sysctl:

1. Has never worked properly (displayed a wrong value).
2. Didn't allow for its value to be tuned.
3. Is non-standard, so no 3rd party should rely on it. And, thus, noone
   should be harmed by its removal.
   The canonical way to get the maximum open message queue descriptors
   per process is via the sysconf(3) interface.
4. Has now been replaced by kern.mqueue.mq_open_max sysctl which
   addresses 1. and 2.

A stub has been inserted in place of the old sysctl definitions, in order to
reduce unnecessary diffs due to renumbering. This patch does NOT introduce
p1003_1b.unused1.

Partially-discussed-with: swildner@

Restrict -Werror to gcc41.

We're neither WARNS clean with gcc44 nor with clang.

Reported-by: Saifi Khan <saifi.khan@datasynergy.org>

Merge commit 'clone27-scratch-2/master'

Merge branch 'master' of git://chlamydia.fs.ei.tum.de/dragonfly

Update OpenSSL version number and regenerate the manual pages.

Merge branch 'vendor/OPENSSL'

Import OpenSSL 0.9.8l

Disables renegotiation to workaround CVE-2009-3555.

sysconf.3: Document _SC_MESSAGE_PASSING.

sysconf.3: Document _SC_MQ_{OPEN, PRIO}_MAX.

Discussed-with: swildner@
Reviewed-by: swildner@

sysconf.3: Sort variables alphabetically.

Fix xdm path in the Live{CD,DVD}'s /etc/ttys.

Reported-by: Johannes Hofmann <johannes.hofmann@gmx.de>

rename amd64 architecture to x86_64

The rest of the world seems to call amd64 x86_64.  Bite the bullet and
rename all of the architecture files and references.  This will
hopefully make pkgsrc builds less painful.

Discussed-with:  dillon@

Merge commit 'clone27-scratch-1/master'

Revert "rename amd64 architecture to x86_64"

This reverts commit c1543a890188d397acca9fe7f76bcd982481a763.

I'm reverting it because:
1) the change didn't get properly discussed
2) it was based on false premises:
"The rest of the world seems to call amd64 x86_64."
3) no pkgsrc bulk build was done to test the change
4) the original committer acted irresponsibly by committing
   such a big change just before going on vacation.

Update OpenSSL version number and regenerate the manual pages.

mqueues: Let the world know we support them.

There are two ways to determine whether we support the message
passing interface, as described in POSIX 1003.1B standard.

The standard way is to use sysconf(3) and the DragonFly-specific
way is to check the value of p1003_1b.message_passing sysctl.

We make sure that both return consistent results with respect to
each other.

Merge branch 'vendor/OPENSSL'

Import OpenSSL 0.9.8l

Disables renegotiation to workaround CVE-2009-3555.

Whitespace removal.

mqueues: Add support for _SC_MQ_OPEN_MAX in sysconf(3).

P1B_SYSCTL() / p31b_setcfg() as found in kern/kern_posix4_mib.c
don't fit well for writeable sysctls.

rename amd64 architecture to x86_64

The rest of the world seems to call amd64 x86_64.  Bite the bullet and
rename all of the architecture files and references.  This will
hopefully make pkgsrc builds less painful.

Discussed-with:  dillon@

installer: Finish incomplete commit to merge nrelease/{installer,root}.

mqueues: Add support for _SC_MQ_PRIO_MAX in sysconf(3).

mqueues: Mark syscalls as MPSAFE.

Partially-tested-by: Saifi Khan and YONETANI Tomokazu.

hammer.8: version 3 update, mandoc(1) clean

 * update snapshots PFS option description with new defaults
   for HAMMER version 3+

 * Remove .Xo / .Xc to make hammer.8 mandoc(1) clean

 * improve markup

 * update date

 * fix typo from prev. commit

hammer(8): pfs-status: list correct snapshots default for HAMMER version 3+

AHCI/SILI - More adjustments to last commit

* Use the ultradma field instead of the legacy field.  All SATA devices
  must support DMA so don't bother with the other legacy fields.  If the
  ultradma field is not initialized (on future devices) then presumably
  we do not have to SETXFER at all.

* Note that SATA hard drives do report this field.

* Fix mode calculation.

AHCI/SILI - Send dummy SETXFER mode even though it is SATA

* If the identify structure contains a non-zero/non-FFFF dmamode field
  we send a dummy SETXFER mode command to the device.

* Most SATA DISK devices set this field to 0 or FFFF and in this case no
  SETXFER mode command is sent.  SETXFER is non-applicable to SATA in
  general.

  Most ATAPI devices still initialize the dmamode field and some ATAPI
  devices still require SETXFER to be sent even though they are native SATA.

  SATA->PATA converters may require a SETXFER to be passed through before
  the PATA devices will operate properly.  In this case the dmamode field
  will likely be initialized.

Sync zoneinfo database with tzdata2009q from elsie.

asia:           8.42 -> 8.44
europe:         8.22 -> 8.24
zone.tab:       8.28 -> 8.29

* Change end of DST in Syria in 2009 and forward from November 1 to the
  last Friday in October.

* Changes to past Hong Kong transitions.

* New zone for Russia's Kemerovo oblast' (Asia/Novokuznetsk).

Remove lib/libc/stdlib/malloc.c, as we're using nmalloc.c for some time now.

HAMMER VFS - Handle critical I/O errors without panicing

Physically pull the SATA cable while pounding the disk via a HAMMER
mounted filesystem and fix the error paths that are not handled properly.
Make umount -f work properly.

Reminder: Currently if HAMMER hits a critical media error it drops down
into read-only mode and can only be read or unmounted after that.

* Do not try to test the CRC for bread data if the bread fails.

* Clean up the reference count on hammer_buffer structures related to
  dangling modified and ioerror bits.

* Remove a debugging kprintf() that was lousing up the console output.

HAMMER VFS - Add sysctl vfs.hammer.debug_critical

* Add sysctl vfs.hammer.debug_critical.  If set to non-zero a critical
  CRC or media error will cause the kernel debugger to be entered.

hammer(8): version 3 doc update

 * improve description

 * update synopsis & sync program

 * improve markup

 * break lines at end of sentence

HAMMER VFS - The backend flusher now sorts inodes

* Change the tailq of inodes in a flush group to a red-black tree.
  The flusher now processes inodes in sorted order and breaks them up
  into larger sets for concurrent flushing.  The flusher threads are thus
  more likely to concurrently process inodes which are fairly far apart
  in the B-Tree.

  This greatly reduces lock interference between flusher threads.  However,
  B-Tree deadlocks are still an issue between inodes undergoing flushes
  and front-end access operations.  This can be observed by noting periods
  of low dev-write activity in 'hammer iostats 1' output during a blogbench
  test.  The hammer-S* kernel threads will likely be in a 'hmrdlk' state
  at the same time.

* Add sysctl vfs.hammer.limit_reclaim to set the maximum
  number of inodes with no vnode associations, default 4000.

  NOTE: For debugging only, setting this value too high will blow
  out the kmalloc pool.

HAMMER - Verbosity patch for mount_hammer.

* Be more verbose when a HAMMER mount fails.  Attempt to dissect and
  check the volume list.

Submitted-by: Jan Lentfer <Jan.Lentfer@web.de>

VM - Adjust inactive_target and pageout code.

Continue tuning page recyclement in the VM paging queues.  Fix an issue
where the memory used to recycle one-time-use cache data becomes too
constricted.  For example if blogbench is run on one directory and then
run again on another directory, too many pages cached from the first run
were being left in the active queue and not recycled.

The only way to deal with this is to allow the pageout code to pull pages
from the active queue to the inactive queue.  This in turn resurrects the
issue of overnight processes (whos pages are idle, after all), getting
excessively uncached.  I think the goal needs to be to reduce excessive
recyclement of such pages over a shorter time-frame, such as an hour.
Adjusting vfs.vm_cycle_point higher may help (but we don't do it in this
commit).

* Change the pageout code a bit to pull a limited number of pages from
  the active queue to the inactive queue if the inactive target has not
  been met but the cache+free targets were satisfied from the inactive
  queue.  This allows the inactive_target to be increased without creating
  additional mangement overhead on the machine.

* Increase the inactive_target to 1/2 of probed memory.

* Document the issues involved with pulling pages out of the active queue.