more strict sanity check for ESP tail. [From KAME]

Fix IPv6 error statistics being recorded as IPv4.

m_cat() may free the mbuf on 2nd arg, so m_pkthdr manipulation
has to happen before the call to m_cat(). [May not apply.]

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>
Taken-from: FreeBSD4

Fix fencepost error causing creation of 0-length mbufs when
the boundary between header and data fell on the boundary
between two mbufs.

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>
Taken-from: FreeBSD4

32bit from 64bit value fixup.  Fix typo.

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>
Taken-from: FreeBSD4

m_cat() may free the mbuf on 2nd arg, so m_pkthdr manipulation
has to happen before the call to m_cat(). [May not apply.]

Fix IPv6 error statistics being recorded as IPv4.

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>
Taken-from: FreeBSD4

Plug xform memory leaks. Don't re-initialize an xform for an SA that
already has one.

Add a missing 'break;'

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>
Taken-from: FreeBSD4

Fix kldstat option.

Remove ports(7) reference and reword.

Document recently added devices.

Submitted-by: Gary <gary@velocity-servers.net>

Add missing #includes.

Remove buf->b_saveaddr, assert that vmapbuf() is only called on pbuf's.  Pass
the user pointer and length to vmapbuf() rather then having it try to pull
the information out of the buffer.  vmapbuf() is now responsible for setting
b_data, b_bufsize, and b_bcount.

Also fix a bug in cam_periph_mapmem().  The procedure was failing to unmap
earlier vmapped bufs if later vmapbuf() calls in the loop failed.

The pbuf subsystem now initializes b_kvabase and b_kvasize at startup and
no longer reinitializes these fields in initpbuf().

Users of getpbuf() may no longer modify b_kvabase or b_kvasize.  b_data may
still be modified.

Add some missing manual pages.

Taken-from: FreeBSD

Remove b_xflags.  Fold BX_VNCLEAN and BX_VNDIRTY into b_flags as
B_VNCLEAN and B_VNDIRTY.  Remove BX_AUTOCHAINDONE and recode the
swap pager to use one of the caller data fields in the BIO instead.

Replace the the buffer cache's B_READ, B_WRITE, B_FORMAT, and B_FREEBUF
b_flags with a separate b_cmd field.  Use b_cmd to test for I/O completion
as well (getting rid of B_DONE in the process).  This further simplifies
the setup required to issue a buffer cache I/O.

Remove a redundant header file, bus/isa/i386/isa_dma.h and merge any
discrepancies into bus/isa/isavar.h.

Give ISADMA_READ/WRITE/RAW their own independant flag definitions instead of
trying to overload them on top of B_READ, B_WRITE, and B_RAW.  Add a
routine isa_dmabp() which takes a struct buf pointer and returns the ISA
dma flags associated with the operation.

Remove the 'clear_modify' argument to vfs_busy_pages().  Instead,
vfs_busy_pages() asserts that the buffer's b_cmd is valid and then uses
it to determine the action it must take.

Add NetGear FA-511 support

Obtained-from: FreeBSD
Tested-by: Andrew Thompson <andrew@hijacked.us>

Bring in SHA256 support from FreeBSD.

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>
Taken-from: FreeBSD

Bring in some fixes from NetBSD:

- Avoid NULL pointer dereference (ehci.c)
- Abort quickly if we don't have a buffer in all the cases. (uhci.c)
- Only do the software reset if we are dying, like we do in ohci and
  ehci (uhci.c)

Submitted-by: Gary <gary@velocity-servers.net>
Taken-from: NetBSD

Fix typo.

Never generate external references for __cursig().

For what it's worth, this fixes buildkernel with -O0.

__inline-clue-by: joerg

Move the error check into the else clause because it only applies there.

Get rid of pbgetvp() and pbrelvp().  Instead fold the B_PAGING flag directly
into getpbuf() (the only type of buffer that pbgetvp() could be called on
anyway).  Change related b_flags assignments from '=' to '|='.

Get rid of remaining depdendancies on b_vp.  vn_strategy() now relies solely
on the vp passed to it as an argument.  Remove buffer cache code that sets
b_vp for anonymous pbuf's.

Add a stopgap 'vp' argument to vfs_busy_pages().  This is only really needed
by NFS and the clustering code do to the severely hackish nature of the
NFS and clustering code.

Fix a bug in the ext2fs inode code where vfs_busy_pages() was being called
on B_CACHE buffers.  Add an assertion to vfs_busy_pages() to panic if it
encounters a B_CACHE buffer.

Remove non-existant variable from debugging message.

Reported-by: Sascha Wildner <saw@online.de>

Get rid of the remaining buffer background bitmap code.  It's been turned
off for a while, and it represents a fairly severe hack to the buffer
cache code that just complicates further development.

Remove the buffer cache's B_PHYS flag.  This flag was originally used as
part of a severe hack to treat buffers containing 'user' addresses
differently, in particular by using b_offset instead of b_blkno.  Now that
buffer cache buffers only HAVE b_offset (b_*blkno is gone for good), there
is literally no difference between B_PHYS I/O and non-B_PHYS I/O once
the buffer has been handed off to the device.

Fix a bug in the POSIX locking code.  The system could lose track of
range locks due to a bad flags assignment, resulting in odd operation and/or
an assertion at process exit.  Fix the flags assignment.

Reported-by: Stefan Krueger <skrueger@meinberlikomm.de>

Move most references to the buffer cache array (buf[]) to kern/vfs_bio.c.
Implement a procedure which scans all buffers, called scan_all_buffers().
Cleanup unused debugging code referencing buf[].

Get rid of libcr, the idea(s) behind it are not really applicable anymore
now that libc_r is properly linked against libc.

grrr...fix reverse chronological order

Update HISTORY section for preadv and pwritev.

Add documentation for the new preadv(2) and pwritev(2) system calls.

Submitted-by: Chuck Tuffli <ctuffli@gmail.com>

Signals are described in signal(3).

Remove unneeded comma.

Remove trailing whitespace.

s/pxeldr/pxeboot/

Add missing braces.

Submitted-by: Csaba Henk <csaba.henk@creo.hu>

Fix LINT build.

kern_readv() and kern_writev() were renamed to kern_preadv() and
kern_pwritev().

Fix the range checking for all read and write system calls.  Fix the
iovec code to properly range-check iovec elements and to ensure that
the total length does not overflow a signed integer.  Regardless of
'size_t', the kernel does not allow any single I/O operation to exceed
2^31 bytes.

Add the preadv() and pwritev() systems and regenerate.

Submitted-by: Chuck Tuffli <ctuffli@gmail.com>
Loosely-based-on: FreeBSD

Get rid of the weird FSMID update path in the vnode and namecache code.
Instead, mark the vnode as needing an FSMID update when the vnode is
disconnected from the namecache.

This fixes a bug where FSMID updates were being lost at unmount time.

Separate the MD5 code into its own module.

Add -k/-K to have cpdup use the experimental FSMID to detect changes,
allowing it to shortcut whole directory subhiearchies.

It should be noted that using cpdup with a NFS or other remote filesystem
as the source with this option will not work, since the NFS client cannot
currently detect if the server (or some other client) has modified a file
or directory.

Generate unique identifiers for simulated FSMIDs so any errors appear to
indicate that a modification has occured.

Rename KVM_READ() to kread() and make it a real procedure.  Also incorporate
some suggestions by Mark W. Krentel.

Submitted-by: (references to Mark's suggestions) Stefan Krueger

Add a memory wrap check to kernacc to try to reduce instances of a bogus
kmem access crashing the kernel.

Taken-from: posting by Mark W. Krentel to the FreeBSD lists
Submitted-by: Stefan Krueger <skrueger@meinberlikomm.de>

vfsync() is not in the business of removing buffers beyond the file EOF.
Remove the procedural argument and related code.

Call vnode_pager_setsize() before BALLOC rather than after.

If softupdates or some other entity re-dirties a buffer, make sure
that B_NOCACHE is cleared to prevent the buffer from being discarded.
Add printfs to warn if the situation is encountered.

Fix a bug in brelse() where a buffer's flags were being modified after
the unlock instead of before.

B_INVAFTERWRITE is no longer used, remove it.

Fix an incorrect header length comparison for IPSEC AH.  Add required
includes for two other files.

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>

The nticks calculation is still broken.  Sometimes the delta systimer
value is less then the periodic value.  This has been tracked down to
a 32 bit overflow, but 32 bit overflows are SOP for systimers.  The
actual bug is related to lwp_slptime.  lwp_slptime is supposed to detect
that an overflow might have occured but apparently it can wind up 0 in
certain cases which have yet to be tracked down.

For now just sanitize nticks.

Reported-by: "Simon 'corecode' Schubert" <corecode@fs.ei.tum.de>

Adjust manual pages to recent lock related changes.

Remove LK_REENABLE (related to the LK_DRAIN removal).

Remove the now unused interlock argument to the lockmgr() procedure.
This argument has been abused over the years by kernel programmers
attempting to optimize certain locking and data modification sequences,
resulting in a virtually unreadable code in some cases.  The interlock
also made porting between BSDs difficult as each BSD implemented their
interlock differently.  DragonFly has slowly removed use of the interlock
argument and we can now finally be rid of it entirely.

Remove remaining uses of the lockmgr LK_INTERLOCK flag.

Remove all remaining support for LK_DRAIN lockmgr locks.  LK_DRAIN was a
mechanism that allowed lock requests to fail while a thread is blocked
disposing of a structure that has not been entirely unlinked from the
rest of the system, but LK_DRAIN's design only works on UP systems or
while the BGL is held.  It cannot be used in concurrent environments.
Just get rid of it entirely.

Get rid of LK_DRAIN, rely on nc_lwant to interlock lock races against
termination.  Only unlock/relock in ncp_conn_free() if lwant is non-zero.

It is unclear whether nc_lwant is sufficient, though, but the original
code was pretty horrendous.

Get rid of LK_DRAIN and LK_INTERLOCK interactions.  Recode interlocks when
handling node termination (smb_co_gone) and fix a couple of race conditions
while we are in here that we used to rely on LK_DRAIN to handle.

Run the lockmgr() call independant of the KASSERT() in smb_co_init().

LK_DRAIN locks are no longer obtained on vnodes, rip out the check.

Get rid of LK_DRAIN in dounmount().  LK_DRAIN locks are not SMP friendly and
can lead to structural pointer races against free() operations.  Struct mount
is protected by the MNTK_UNMOUNT flag.

Remove unused code label.

Get rid of LK_PCATCH in the agp lockmgr() calls.  AGP ignores the return
value and a caught event would only result in a panic.

Get rid of LK_DRAIN in the device detach code.  The device had better not
be in operation during a detach!

Add missing lockmgr LK_RELEASE calls in a number of early-return cases.

Get rid of unused arg.

Misc sysperf cleanups.  Add another mutex tester to test the xchgl
instruction.

Add spin_uninit() to provide symmetry with spin_init().

Minor typing cleanups for aicasm.

Submitted-by: Xin LI <delphij@delphij.net>

Zero out stack memory before copying out to requesting process.
NetBSD Security Advisory 2006-005:  minor stack information leak.
Same as NetBSD revs 1.35 and 1.36.  Originally reported by Xin Li.

m_free -> m_freem

Introduce a new variable to hold the size of buf.

Add missing cm(4), mn(4) and my(4) manual pages.

Taken-from: FreeBSD

Sync with FreeBSD's rev. 1.7.

Assorted .Xr fixes:

* Add section numbers and fix wrong ones.

* Use .Em, .Nm and .Pa instead of .Xr where appropriate.

* Fix obsolete references.

* Fix typos.

We use RCNG for restarting.

s/ndc/rndc/

Change some documentation mentioning ports to pkgsrc.

Remove sysinstall(8) reference and fix wording.

Bring in some small changes from FreeBSD.

-  Close a very small race with command hand-off.  Add an extra diagnostic
   to the timeout code.
- Fix a potential adapter deadlock/panic.
- Add support for a few cards

Submitted-by: Gary <gary@velocity-servers.net>
Taken-from: FreeBSD

Add MLINK for rc.d(8).

Generate a host-unreachable failure rather then a crash if the MTU is too
small to support the required TCP/IP/IPSEC options.

Reported-by: Johannes Hofmann <Johannes.Hofmann@gmx.de>

Recent bug fixes make this worthy for testing, update to 1.5.3 and slip the
Preview tag.

Fix a bug in the pkg_add -n tests where pkg_add was incorrectly reporting
conflicts with the machine's currently installed package set.

Update the installer to fix a segfault-on-install bug due to the code
incorrectly assuming that dirname() returned malloc()'d memory that the
caller must free.

The installed /etc will have a proper aliases.db (sendmail) file, fixing
a syslog warning from sendmail.

Conditionalize a lwkt_send_ipiq2() to fix the UP build.

Always guarentee at least one space between two network addresses.
Otherwise IPV6 addresses will abut each other.

Submitted-by: Francis Gudin <fgudin@nerim.net>

* Comment out reference to non-existing format command.

* Fix wording.

Taken-from: FreeBSD

Fix an edge case where objects can be returned to a per-cpu cache while
the objcache is blocked on the depot token.  the depot is found to be
exhausted and objcache blocks anyway.  Rechecking the per-cpu cache after
obtaining the token deals with the problem.

Normally this isn't a problem but on low-memory machines the objcache
is tight enough on memory that the returned objects could represent all
returnable objects at that time and a tsleep without checking for their
presence would block the calling thread forever.

Reported-by: Stefan Krueger <skrueger@meinberlikomm.de>
Also-thanks-to: Peter Holms filesystem and load testing suite (stress2).

vop_stdopen() must be called when a fifo_open fails in order to then be
able to call VOP_CLOSE().  Otherwise the opencount or writecount gets out
of synch and causes a panic.

Reported-by: "David Rhodus" <drhodus@machdep.com>

Fix a livelock in the objcache blocking code.  PCATCH was being improperly
passed to tsleep.

Fix harmless but inefficient wakeups in the objcache code.  When a thread
blocks on the objcache it tsleep's on the depot.  When objects are returned
to the objcache a wakeup is performed on the depot.  However, objects can
be returned to the depot OR returned to the current cpu's cache.  When an
object is returned to the current cpu's cache, only wakeup threads blocked
on the depot originating from the current cpu, rather then all cpus.

Reported-by: Stefan Krueger <skrueger@meinberlikomm.de>
Also-thanks-to: Peter Holms filesystem and load testing suite (stress2).

Supply version of wakeup() which only operate on threads blocked on the
same cpu, or on a particular cpu.

If a process forks while being scanned, a non-zero p_lock will be inherited
by the child process preventing it from being able to exit.  Make sure that
p_lock is zero'd on fork.

Reported-by: Stefan Krueger <skrueger@meinberlikomm.de>
Also-thanks-to: Peter Holms filesystem and load testing suite (stress2).

NTFS sometimes splits the initialization of a new vnode into two parts.
Make sure VMIO is enabled for regular files so BUF/BIO ops work in the
second part as VREG might not be set in the first part.

Reported-by: Stefan Krueger <skrueger@meinberlikomm.de>

Add gbk.5 to the Makefile (forgotten when it was moved here).

Seperate _mutex_cv_unlock from _mutex_unlock_common.

namespace cleanup.

1) Use int for m_flags of pthread_mutexattr.
2) Move up COND_FLAGS.
3) Remove some unused flags.
4) Remove unused arg_attr of pthread_cleanup.
5) Remove unused pthread_wait_data.

For symmetry's sake, put as(1) into the amd64 Makefile, too.

Merge from vendor branch BINUTILS:
Add as(1) manual page.

Add as(1) manual page.

Add as(1) manual page.

Note: the previous rev's CVS comment was messed up due to an editor snafu.

/dev/random was almost always returning 0 bytes.  This was due to several
factors, primarily the fact that the stack smash handler reads 32 bytes from
/dev/urandom every time a program is exec'd, and because /dev/random and
/dev/urandom share the same pool.

* Give /dev/random and /dev/urandom their own separate pools.

* Be slightly less conservative on the number of bits of randomness we
  think we've added.

* extract_entropy() calls add_timer_randomness(), which adds entropy.  This
  can create a situation where entropy always appears to be available when,
  in fact, it is of very low quality.  Add a little hysteresis so degenerate
  cases return 0 bytes instead of 1 byte.

* Also (in this commit) fix a bug in the previous commit where the randomness
  added was accidently halved.

Reported-by: David Rhodus

/dev/random was almost always returning 0 bytes.  This was due to several
factors, primarily the fact that the stack smash handler reads 32 bytes from
/dev/urandom every time a program is exec'd, and because /dev/random and
/dev/urandom share the same pool.

involved:  (1) The stack smash handler reads 32 bytes from /dev/urandom every
time a program is exec'd.  This exhausts the pool almost immediately.
(2) /dev/random and /dev/urandom share the same pool, and /dev/urandom is
called so often that there is never any entropy available for /dev/random.

Give /dev/random and /dev/urandom separate entropy pools and make the entropy
loss calculation less conservative.

Reported-by: David Rhodus

linux(4) was added in Sep 2003 but never made it into the Makefile.