ftpd.8: Adjust for recent opie(4) removal.

drm/radeon: Switch to Linux i2c APIs

* Enable radeon.hw_i2c by default

* Sync some code with Linux 3.19.8 in passing

kernel/genassym: Remove some unneeded assyms.

kernel - Change tcp keepalive options from ms to seconds (DISRUPTIVE) (2)

* Refactor the code slightly to adopt the same limits and behavior
  as linux.  Instead of capping out we return EINVAL on any out-of-
  bound value.

* Also note that my history was wrong.  Sephe actually implemented
  these options, not me, and it was in 2011 (8 years ago, not 15+).
  So much for my vague memory!  At the time other operating used wildly
  different metrics, and we chose to use milliseconds.  But in the
  intervening years it looks like the main systems have adopted a
  1-second interval.

  In changing our parameters to match, we avoid a lot of pain when
  porting third party applications that use it, particularly chrome.
  But also a few others.

  If we need sub-second parameters in the future we will implement
  new option keywords for it.

build - Bump __DragonFly_version to 500702 in master

* Bump __DragonFly_version to 500702 for the TCP_KEEP* socket
  options API change from milliseconds to seconds.

  This change corrected a 15+ year old mistake.  Most operating
  systems pass these parameters in seconds, but thinking a finer-grain
  would be grand (long ago), I changed the parameters to milliseconds.
  And we've been paying for it ever since.

man - Adjust tcp(4) for API change

* Adjust tcp(4) for the TCP_KEEP* API change.

kernel - Change tcp keepalive options from ms to seconds (DISRUPTIVE)

* Change TCP_KEEPINIT, TCP_KEEPIDLE, and TCP_KEEPINTVL units from
  milliseconds to seconds, matching most other operating system
  distributions.

  This is after the Nth time we've hit problems porting applications.

* I've decided to make this change, even though it is disruptive
  (a significant API change).  It shouldn't effect most use cases
  and it fixes things like chromium without us having to continuously
  patch the chromium sources.

* Fixes numerous too-fast-a-timeout issues with chrome.

kernel - Increase elf limits

* Increase the MAXTSIZ default from 256MB to 32GB.  Certain debug
  executables, such as chromium, exceeded the original limit.

* Leave the default data limit at 128MB for the moment, but it will
  be increased as soon as we work out low-memory hinting vs heap
  allocation.

dhcpcd.conf.5/swapon.8: Fix some typos.

dhcpcd.8/tcplay.8: Whitespace fixes.

Add some missing whitespace/linefeeds in a few manpages.

bsd-family-tree: Sync with FreeBSD (add DragonFly 5.6.1).

build - Allow buildworld to run from a 4.9 base

* Make an adjustment that allows the latest buildworld to
  be run on an old 4.9 system base.

* Generally speaking mkmagic should be using the (generated) magic.h
  from the build anyway, and not the one in /usr/include which might
  be incompatible.

kernel - Fix pmap placemarker timing race

* Fix a timing race that could cause a thread to get stuck in
  "pvplw" indefinitely.  The timing window is very short and the
  race is fairly difficult to reproduce.

* For this race to occur, more than one interaction must take
  place on other cpus against the placemarker being waited on
  by pv_placemarker_wait().  It takes multiple interactions for
  the WAKEUP bit to be lost.

  The first interaction can clear the WAKEUP bit and issue a
  wakeup() before we manage to interlock.  The second interaction
  can then reserve the placemarker so our conditional fails and
  we tsleep().  The result is that we block forever.

  pv_placemarker_wait(pmap_t pmap, vm_pindex_t *pmark)
  {
          if (*pmark != PM_NOPLACEMARK) {
                  atomic_set_long(pmark, PM_PLACEMARK_WAKEUP);
                  tsleep_interlock(pmark, 0);
                  if (*pmark != PM_NOPLACEMARK)
                          tsleep(pmark, PINTERLOCKED, "pvplw", 0);
          }
  }

  Just moving the interlock to before setting the flag is not
  sufficient due to cuteness on my part in overloading the WAKEUP
  bit on top of NOPLACEMARK (NOPLACEMARK is '-1').

* The solution is to both properly order the interlock AND use
  a cmpset loop to prevent accidently setting the WAKEUP bit on
  a marker that has already been released.

mark = *pmark;
cpu_ccfence();
        while (mark != PM_NOPLACEMARK) {
                tsleep_interlock(pmark, 0);
                if (atomic_fcmpset_long(pmark, &mark,
                                       mark | PM_PLACEMARK_WAKEUP)) {
                        tsleep(pmark, PINTERLOCKED, "pvplw", 0);
                        break;
                }
        }

Reported-by: tuxillo

Fix two typos in manual pages.

axe.4: Add back rgephy(4) reference.

kernel - Move trap_is_smap() test outside of DDB condition

* The trap_is_smap() test, and generally the code handling improper
  user mode accesses from kernel mode, must be placed outside the
  DDB conditional.

rc.d: Use stop_boot() function to really stop boot

The rc.d scripts are executed in sub-shells, so the original 'exit'
would not stop the boot process.  Use the stop_boot() function in
rc.d/mountcritlocal and rc.d/root to really stop the boot process.

Obtained-from: FreeBSD

rc: Move stop_boot() from rc.d/fsck to rc.subr and improve it

Move the stop_boot() function from rc.d/fsck to rc.subr, since we will
use it in other rc.d scripts.  This follows what FreeBSD does.

Improve the stop_boot() function by bringing in the FreeBSD's version.

Minor cleanups.

kernel: Add NO_SYSCTL_DESCR option to exclude sysctl descriptions.

<sys/sysctl.h> has the code for it already, brought in in commit
8e82189d49ed5be4533e1a3d2609460e8aae81bf, but the option was not
added.

While here, remove some old no-op IPSec related options.

kernel/acpi_ec: Document sysctls better.

kernel: Use correct variable for debug.acpi.ec.timeout_backoff tunable.

drm/radeon: Upgrade to Linux 3.19.8

* Various bug fixes and hardware bug workarounds

* Fan control improvements, especially on Southern Islands (SI)
  and Sea Islands (CI) GPUs

* Performance improvements due to better memory management

bsd-family-tree: Sync with FreeBSD (add NetBSD 8.1 and DragonFly 5.6).

Also some unrelated cleanup in the layout.

initrd: cd to '/' before umounting '/var'

The HOME in initrd is set to '/var/home', thus umounting '/var' may
fail due to device busy, although this failure would not block the boot
process.

kernel: Add whitespace between fw_stub.awk flags and their arguments.

It's more readable in the log file.

fw_stub.awk: correct usage message

* Add information about optional version and parent for the firmware
  image.

* Show that the -m option is mandatory.

fw_stub.awk: fix processing of values for the options when separated by space

kernel - Change fill_kinfo_lwp() and fix top

* Change fill_kinfo_lwp(), an internal function used by kern_proc.c
  and libkvm, to aggregate lwp data instead of replace it.

  Note that fill_kinfo_proc() will zero the lwp sub-structure and is
  already typically called before zero or more fill_kinfo_lwp() calls,
  so the new aggregation essentially just works even though the API is
  a bit different.

  In addition, when getprocs is told to aggregate lwps the tid field
  will be set to -1 since it is not applicable in the aggregation case.

* 'top' will now properly aggregate the threads belonging to a process
  when thread mode 'H' is not in effect.

* Also allow top to display cpu percentages above 100%, since in the
  aggregation case the sum of threads can easily exceed 100% of one core.

Requested-by: hsw

openpam: Implement blacklist.

Mainly to avoid issues for users who might miss what `make upgrade`
warns about. Currently only includes previously active OPIE modules.
Do not include pam_cleartext_pass_ok.so it should not be relevant for
any DragonFly installations by now.

sshd - Change options defaults to be more secure

* Change the password_authentication default to 0.  Passworded logins
  are NOT considered secure by default in DragonFly.

* Put in a succinct comment for both the pam default (0) and the
  password authentication default (also 0) to try to prevent them
  from being improper changed back to 1 accidently.

Revert "sshd(8): Add USE_PAM handling defaults."

We really did not intend to turn on passworded logins or pam by default.
They need to be turned off by default so the sshd_config is secure by
default.  PAM generally allows passworded logins which we do not consider
secure by default.

This reverts commit 19523637df5f6eb42b41f3dee51bd5d7c25d2219.

gpt(8): Explicitly avoid out of range in searching MBR partitions

Avoid running off the end of an array in case thing we're looking for
isn't there.  This is probably impossible, but not obvious.

Obtained-from: NetBSD
Bug-report: #3015

jail.8: Document sysctl entries jail.{allow_raw_sockets,chflags_allowed}

Meanwhile, update the description of "jail.chflags_allowed" in the code.

Obtained-from: FreeBSD
Bug-report: #2935

jail: Implement read-only sysctl "jail.jailed"

Implement the read-only sysctl entry 'jail.jailed', which can be used to
determine if a process is running inside a jail (value is 1) or not
(value is 0).

NOTE: The current FreeBSD has such a sysctl entry called
'security.jail.jailed'.  However, DragonFly BSD doesn't not have any
'security.jail.*' but only 'jail.*' sysctl entries.

Meanwhile, update /etc/rc to use this new sysctl entry to better deal
with the rc scripts with the 'nojail' keyword.

Also document this sysctl entry in the jail.8 man page.

This commit is based mostly on FreeBSD as well as the patch in bug
report #118.

Reviewed-by: dillon, mjg (Mateusz Guzik)
Bug-report: #118

drm - Fix system lockup bug in signal_pending_state()

* Fix a system lockup bug in signal_pending_state().  It was
  possible for the routine to indicate that no signal was pending
  for an interruptible state when a signal was in fact pending,
  causing a live-lock in a lksleep() loop.

* The proper API is to allow any signal to interrupt when the
  thread is in an interruptible state and to only allow a KILL
  signal to interrupt when the thread is in a non-interruptible
  state.

Testing-by: dillon, tuxillo
Reviewed-by: ftigeot

Nuke timed(8) (and timedc(8)). It is no longer used for time setting.

Adjust date(1) too for the removal (based on what FreeBSD did).

drm/linux: Add io_schedule_timeout()

Bump __DragonFly_version for libopie removal.

While there, add entry to UPDATING.

kernel: Unbundle libressl headers from src-sys.tar.bz2

This reverts commit cebb579b84f544c775170301fea06cc74fb71ded.

No longer needed.

kernel: Separate md5 from userland.

There are no good reasons to include userland header. Passing raw ctx
structure from kernel to userland or vice versa is a bug.

Requested-by: swildner

kernel: Make <sys/md4.h> and <sys/md5.h> exclusive to kernel only.

With libmd removal this is now possible. Poison the sys/ headers.

While there, minor cleanup in md4c.c that is only used in smb.

world: Remove libmd from the base.

Everything in base has been converted to use pure LibreSSL hash API.
The libmd now is moved to dports security/libmd for compatibility.

Also remove lone rmd160.h header that was added directly to include/.

lib: Update dependencies.

No libraries depend on libmd, it can now be build in standard order.

world: Remove OPIE from base.

The OPIE has been deprecated since
ed5666c1699a23a9ae3c0aca97dabaae71e26431

drm/linux: Restore wait_event*() functionality

* Our wait_event* routines do not (yet) use Linux wait queues.
  Threads using them still have to be woken up with a different mechanism.

* Restore the wakeup*() calls directly using wait_queue_head_t pointers

* While there, also properly set the current Linux thread states in the
  wait_event*() routines

Issue with the previous commit reported by zrj.

drm/linux: Rework wait queues

* Make the implementation much closer to the Linux one

* Do not directly try to wake up threads, but use an indirect function
  call to do it, allowing drivers to override the default function

* Implement the expected default_wake_function() and
  autoremove_wake_function() routines

drm/linux: Add LIST_HEAD_INIT()

Obtained from: NetBSD

Shorten some paths in various Makefiles.

rconfig(8): Update usage in program and manpage

Clarify the different usages between client and server modes.

rconfig(8): Allow '.', '-' and '+' in tag names

Originally, tag name only allows alphabets, digits and underscore.  This
commit also allows tag names to have dot (.), minus (-) and plus (+)
symbols.

Bug-report: #2977

libkvm - Increase static buffer for devname()

* For now increase the internal static buffer for devname
  to MAXPATHLEN (aka 1024).  This may eventually be replaced
  with SPECNAMELEN.

* This change is not exposed externally and it, or later changes,
  should not break anything.

Requested-by: aly

libkvm - Increase ksw_devname from [32] to [64]

* Increase ksw_devname to 64 chars.  This will help it fit longer
  crypto name paths, plus drive serial numbers can be longer as well.

Requested-by: aly

kernel - Fix SMAP/SMEP caught user mode access part 2/2.

* Finish implementing SMAP exception handling support by
  properly detecting it in trap() and generating a panic().
  Otherwise the cpu just locks up in a page-fault loop without
  any indication as to why on the console.

* To properly support SMAP, make sure AC is cleared on system calls
  (it is already cleared on any interrupt or exception by the frame
  push code but I missed the syscall entry code).

Update the pciconf(8) database.

June 12, 2019 snapshot from https://pci-ids.ucw.cz

kernel - Fix SMAP/SMEP caught user mode access part 1/2.

* Fix improper user mode access in hammer, caught by SMAP/SMEP.

Reported-by: Tim Darby

terminfo: Build and install st, st-16color and st-256color

Support the st (simple terminal) from the suckless project:
https://st.suckless.org/

Submitted-by: daftaupe
Bug-report: #3159

Use NULL instead of 0 for the third argument in fts_open()

Bug-report: #3138

Makefile: Require explicit target

Explicit target (e.g., buildworld, buildkernel) is required, otherwise
fail with an error.

Obtained-from: FreeBSD
Bug-report: #3158

libstand/hammer1: Fix vol_name to be vol_label

The 'vol_name' field in 'struct hammer_volume_ondisk' was changed to
'vol_label' in commit 6c39d27aedd299180e0b77179a8690d90d1e6e6d .

This fix enables libstand/hammer1.c to be build with -DTESTING.

Reported-by: daftaupe
Bug-report: #3185

u4b/audio: Fix panic by kfree(NULL)

DragonFly's kfree(9) doesn't allow a NULL pointer, while FreeBSD's
free(9) allows.

Reported-by: tse
Bug-report: #3192

iostat - Fix column count bug

* The maxshowdevs parameter was improperly conditionalized in the
  list iteration, causing the list to be truncated early in some cases.

* Remove md*, pass*, and sg* by default, they are not usually
  interesting.

* Display more columns by default if stdout is a terminal and is wide
  enough.

libdevstat - Fix a bug in DS_SELECT_REMOVE

* An improper decrement cut the list scan short, causing wildcard
  removals to not select all matching devices.

* This only really effects e.g. systat -vm and similar utilities.

kernel - Fix gdb / tracing

* The tstop fix broke gdb / tracing.  Get gdb / tracing working
  again.

Use some standard type names better.

struct sigaltstack -> stack_t
struct __siginfo   -> siginfo_t
struct __sigset    -> sigset_t

No functional change.

<sys/signal.h>: Adjust the type of stack_t's ss_sp from char * to void *.

drm/linux: Fix schedule_timeout()

Interruptible sleeps were returning wrong values.

mtree: Indent with spaces.

libc: Add missing #include "un-namespace.h" in a few files.

libc/pwcache: Remove some old RCS related stuff.

<sys/param.h>: Fix _DragonFly_version.

Changes for DragonFly 5.7.

libc: Use quotation marks around {un-,}namespace.h (private header).

world - Makme shm_open() more compatible with expectations

* Create a tmpfs mount in /var/run/shm and also create /var/run/shm/tmp
  under it, both modes 1777, to support shm_open().  No longer base
  shm_open() at the root directory.

* shm_open() and shm_unlink() now access files relative to /var/run/shm.

  This fixes numerous ports and removes the need for numerous
  port patches.

* Rejigger libraries using namespace.h/un-namespace.h to add _unlink() and
  _unlinkat() into the mix.

installer - Default to HAMMER2 (2)

* Fix comments.

Reported-by: noob237

installer - Default to HAMMER2

* Change the installer default from HAMMER1 to HAMMER2.

* Adjust the nrelease build to print the location of the image files
  when it finishes.

drm/linux: Add task_struct, rework sleep and wake up functions

Really implement wake_up_process(), signal_pending(),
signal_pending_state() and schedule_timeout()

Some fixes contributed by Matthew Dillon.

/etc/group: Add 'input', so it is available right away on new systems.

Pointed-out-by: zrj

evdev: Create device entries with the "input" group

* Add a new group "input" with an id 43.

* Make the devfs subsystem override the /dev/input/event*
  devices with perm 0660 and root:input.

* This approach is standard in many Linux systems.

Remove lint checks in system headers.

Modern checkers do not (need to) pass this anymore to the build.

sys/vfs/hammer: Rename hammer_flush_inode_done() -> hammer_sync_inode_done()

It's a counterpart for hammer_sync_inode().

drm: Sync drm_gem_object_lookup() with Linux 4.7.10

libm: Fix some -Wredundant-decls. signgam is in <math.h> already.

Correct some casts in printf arguments in various utilities.

kernel/evdev: create input devices with UID_ROOT and GID_WHEEL

* In preparation to follow the same scheme as in drm devices:
  access rights will be set using the devfs system, see commit
  82aec1d31805500239e50c9b6ed8d25802b0a17c.

em/emx/igb: Merge Intel em-7.7.4 and igb-2.5.6

Most noticeably added I219 V6/V7 support for em/emx.

resident(8): Remove a.out support.

ldd(1): Remove unneeded inclusion of <a.out.h>.

gcore(1): Stop depending on <a.out.h>.

Remove symorder(1). It's no longer useful.

crunchide(1): Remove a.out, elf32 and ECOFF traces.

drm/radeon: Stop naming the kernel module "radeonkms"

It is named "radeon" in Linux.

vkernel - Adjust use of GDF_VIRTUSER

* Don't clear GDF_VIRTUSER until after exiting the critical section,
  otherwise hardclock() will tick sys instead of user.

  A user bound program should now show more reasonable values for
  user%.

* Scrap some debug counters that are no longer applicable, cleaning
  up a few cache line bounces.

dummynet - Poll only if operational, change default freq for vkernel

* Default frequency for vkernel is now 100 hz instead of 1000 hz.
  The frequency can be changed at any time with a sysctl.

* The systimer is only configured when there are pipes or flows
  present, and will be deconfigured when there aren't.  This
  saves us from doing any unnecessary polling.

* dummynet still has some considerable holes related to SMP
  operation.  It really needs a rewrite to some degree.

drm/linux: Implement i2c_bit_add_bus()

sysctl.8: Revert 39d69daecef529eb49d36fefa429c8ac08e7cbc1.

The manpage just says whether it's a number, a string or something
else, not the exact type.

<sys/sysctl.h>: Remove the unused CTL_HW_NAMES define.

Reported-by: zrj

kernel/sysctl: Switch kern.osrevision to showing __DragonFly_version.

It was tied to a historic define (BSD) that started as 199506 and was
sporadically bumped in the past until 200708. Revert the define back
to 199506, as it is not supposed to be bumped, and add a comment about
this (taken from NetBSD). We cannot remove these defines completely
because at least some are used by ports.

drm/linux: Add wait_event_interruptible_locked()

drm/linux: Add vmalloc() and vzalloc()