cryptsetup - switch to libdm

cryptdisks - switch over to libdm

tcplay - switch to using libdm

bsd.libnames.mk - add libdm

mdoc.local - add libdm

libdm - bind into build

libdm - a simple BSD-licensed libdevmapper

dm - sync_devs() on creation, add new dict entries

 * call sync_devs() on device creation to ensure all devices are visible
   in userland immediately after return from kernel.

 * add some new, so far unusued, dict entries

 * sneak in my copyright as I've rewritten large parts of dm. That way
   at least everyone knows who to blame for broken stuff :)

dm - add message support (one-way)

dm - get rid of excessive locking and redundancy

 * Just use dev->si_drv1 for the strategy, disk ioctl and dump as the
   underlying device and 'dmv' is guaranteed not to go away. Keep the
   locked approach (dm_dev_lookup) for open, close, and mapper ioctls to
   ensure that we never rip out any node that's still in use.

 * This eliminates exclusive locking in the IO path, which should
   improve performance.

initrd - add tcplay root mount support

bsd.libnames.mk - add libtcplay

cryptdisks - add (preliminary) tcplay support

mdoc.local - add libtcplay

tcplay - bring in

 - tcplay is a fully-compatible TrueCrypt implementation, including
   cascaded ciphers, creating volumes, hidden volumes, protecting hidden
   volumes, mapping system volumes, etc... written from scratch.

dm_target_crypt - use per-instance mpipes, KTR

 * Add KTR support (KTR_DMCRYPT) to monitor the read and write strategy
   paths.

 * Make the mpipes for reads and writes per-instance instead of for all
   targets. This solves the issue where two instances are interdependent
   and one starves the other, which will cause a deadlock. This way each
   instance is guaranteed to have some buffers.

 * Change the maximum size of the mpipes from 0.5% of physical memory to
   0.2%, as this limit is now per-instance and an average of 2 or 3
   crypt targets sounds reasonable.

ktr.4: Document the debug.ktr.resynchronize sysctl.

ktr.4: Do some cleanup.

kernel: Suppress the generation of unused debug.ktr.*_enable sysctls.

ktr.9: Add a few words about KTR_INFO_MASTER_EXTERN().

binutils: Build gprof with binutils 2.21.1

binutils: Update binutils 2.21 makefiles and READMEs

Merge branch 'vendor/BINUTILS221'

Conflicts:
contrib/binutils-2.21/bfd/doc/bfdver.texi
contrib/binutils-2.21/binutils/doc/addr2line.1
contrib/binutils-2.21/binutils/doc/ar.1
contrib/binutils-2.21/binutils/doc/elfedit.1
contrib/binutils-2.21/binutils/doc/nm.1
contrib/binutils-2.21/binutils/doc/objcopy.1
contrib/binutils-2.21/binutils/doc/objdump.1
contrib/binutils-2.21/binutils/doc/ranlib.1
contrib/binutils-2.21/binutils/doc/readelf.1
contrib/binutils-2.21/binutils/doc/size.1
contrib/binutils-2.21/binutils/doc/strings.1
contrib/binutils-2.21/binutils/doc/strip.1
contrib/binutils-2.21/gas/doc/as.1
contrib/binutils-2.21/ld/ld.1

binutils: Import binutils 2.21.1 files on vendor branch

ktr.4: Forgot an .El

ktr.4/ktr.9: Update and fix various things in our ktr manual pages.

* Document the ktr sysctls.

* KTR_INFO()'s maskbit is not unused as the manpage claims. Add a few
  words about it.

* Remove an obsolete reference to 'ptr'.

ktr(4): Ensure that KTR_ENTRIES is 2^n and document that it has to be.

Reported-by: alexh

gdbinit: Fix typo.

kernel - Add debugging and attempt to fix vm_prefault issue

* Add debugging assertions and attempt to fix a race in the vm_prefault
  code when running through backing_object chains.

* The fix may be incomplete, we really need a way to determine whether any
  chain element has changed state during the scan.  The generation count
  may be too excessive as it also covers vm_page insertions.

Reported-by: Peter Avalos <peter@theshell.com>

gdbinit: Some little simplification.

gdbinit: Add a function to show the unread portion of the kernel msgbuf.

kgdb only shows this at the start via a hard coded function. This
function is handy if you want to see it again and are too lazy to
scroll up or when it's out of the scrollback.

kernel/printcpuinfo(): Sync feature bit descriptions with FreeBSD.

vga(4): Remove a bogus check.

These are the remains of a larger chunk of code that I removed in
4e193d20. It was used to determine whether a MGA, CGA, EGA or VGA
was present in the box. I left the check in at the time because I
thought, why not?

However, ASpeed's VGA BIOS (at least as found on some Tyan S8230*
series motherboards) seems to have some flaws and ends up returning
0xf instead of 0x9. This caused vga(4) initialization to fail early
in the boot and no kernel messages would go to the screen.

Since the only thing that interests us is whether a VGA is present
or not, remove this check. There are other tests later on that will
detect what we want (such as checking the CRTC's address).

Reported-by: Francois Tigeot <ftigeot@wolfpond.org>

msk(4): Pass through mii_mediachg() return value

Obtained-from: FreeBSD 192720

msk(4): Align RX buffer on 8bytes for hardware w/ ram buffer

Add another hardware bug workaround for Yukon II controllers that
have hardware ram buffer. The silicon bug seem to be triggered by
pause frames if receive buffer is not aligned on FIFO word(8 bytes).
To workaround the issue, make sure to align Rx buffers on 8 bytes.
Unfortunately this workaround requires yet another Rx fixup for
strict alignment architecture machines to align IP header.

For newer hardwares that lacks ram buffer may not have this bug so
check number of available ram buffer size to see the existence of
ram buffer.

Obtained-frim: FreeBSD 183346

msk(4): Workaround GMAC hardware hang of Yukon II on the receipt of pause frame

This bug seems to happen on certain hardware model/revision (e.g. 88E8053)
but it's not identified which hardwares are affected.  To workaround it,
inrease GMAC FIFO threshold by one FIFO word to flush received pause frames.

Obtained-from: FreeBSD 176652

ktrdump: handle %c in ktr format strings

Mention the ktr format string limitations in ktr(9)

ktrdump: fixup size modifiers for integers

The 'j' modifier is actually {u,}intmax_t, not {s,}size_t. Correct that
and add support for 'z' while at it.

vfs_conf - remove dead struct

vga(4): Fix the kernel build with VGA_NO_BIOS set.

Reported-by: Francois Tigeot <ftigeot@wolfpond.org>

kernel - Fix improper persist state in tcp

* Fix another case where the persist timer could wind up getting set
  while in TCPS_SYN_RECEIVED.

HAMMER VFS - Fix inconsistent atime updates on read()

* HAMMER's optimization of the read() path to improve concurrency broke
  atime updates in the cache case.  There was a big XXX comment in the
  code about it.

* Fix the issue in a way that avoids acquiring the fs_token in the cache
  case.  If the ATIME flag is already set all we need to do is update
  ip->ino_data.atime.  If it is not set we have to get the fs_token and
  go through the normal transaction.

Reported-by: marino

kernel - Fix improper persist state in tcp

* When TCP is doing a simultanious connect and sitting in the
  TCPS_SYN_RECEIVED state a degenerate 0 window (due to +SYN -ACK packets)
  case occurs where the code improperly tries to switch over from the
  retry timer to the persist timer, which panics.

  The invalid persist state was caught by code placed earlier in the
  year.

* Adjust the code to document the case and stay with the retry timer.

kernel: Fix compiling SMBFS and NETSMB into the x86_64 kernel.

vkernel - enhance the pidfile option and fix memimg file scanning

* Enhance the pidfile option to leave the file descriptor open and hold
  an active lock on the pidfile while the vkernel is running.

  This allows scripts to test whether the pidfile is real or stale.

* When scanning for memimg files only stop if we are unable to create
  a new file.  Skip files owned by other users instead of giving up.

* Adjust the vkernel manual page to document the pidfile feature.  Also
  document that -I can take a vknetd socket path.

less(1): Raise WARNS to 2.

kernel: Move the est(4) source code to dev/powermng/est.

Just like the other related drivers (such as powernow(4)).

Install the est(4) manual page for both i386 and x86_64.

kernel: FWIW, allow the CPU_ENABLE_EST option for x86_64 kernels too.

kernel: Remove obsolete comment.

kernel: Fix buildkernel for kernel w/ 'options IPSEC', but w/o IPSEC_ESP

VKERNEL64: Sync to VKERNEL; i.e. add IPSEC, TMPFS & NULLFS

vkernel64: Sync to vkernel modulo pc64

I.e. add conf/files files present in both platform/vkernel and platform/pc64.

This adds support for IPSEC

padlock(4): Fix build

bce(4): Fix build

crypto(4,9) - update with new algorithms

unix(4): Mention SOCK_SEQPACKET

Reviewed-by: swildner@

dm - change remove_all traversal direction

 * Make remove_all iterate backwards, so that devices that depend on
   other dm volumes created earlier are removed first; otherwise
   remove_all stops at the first dm volume on which another one depends.

kernel: Little style(9) issue.

bce(4): Add more definition for the RX frame header

Obtained-from: FreeBSD 218423

bce(4): Update firmware to 6.0.x

Obtained-from: FreeBSD 218529

devfs - replace subname* with related* functions

 * Completely remove the subname* cruft that removed devices based on
   whether they started with a given string. This was used to remove,
   for example, all slices and partitions whenever a disk was removed.
   The issue with it was that it was solely based on name, so if one
   created for example two (unrelated) dm volumes, called "foo1" and
   "foo1234", then removing "foo1" would leave "foo1234" dangling.

 * Instead we introduce the concept of devices (cdevs) having parents:
   now the slices have the disk as their parent, and the partitions have
   the slice as their parents. The related* functions in devfs
   recursively deal with these relationships given a parent node.

 * This fix will be MFC'ed in a week or two if no issues pop up.

Sort the file list in /usr/share/examples/etc.

Update the README in /usr/share/examples/etc.

Remove obsolete file.

Merge branch 'vendor/LESS'

Import less-444.

Fix ungetc bug; remove vestiges of obsolete -l option.

make upgrade: Remove various old files that were forgotten over the years.

dm_target_crypt - Add twofish & serpent support

 * Adds both CBC and XTS mode support for both Twofish and Serpent

opencrypto - Add serpent & twofish XTS modes

 * also minor cleanup

tests - minor cosmetic fix

tests - add serpent via cryptodev tests

opencrypto - add serpent support to cryptosoft/dev

crypto - Add Serpent implementation

bce(4): Correct ifmedia related bits

- Changing media in bce_stop() is not necessary at all
- Pass through error code returned by mii_mediachg()

Obtained-from: FreeBSD 210260 210261

bce(4): Detect context initialization failure

Obtained-from: FreeBSD 210259

bce(4): Avoid NULL pointer access, if no flash info could be found

Obtained-from: FreeBSD 210257

bce(4): Track bootcode status

Obtained-from: FreeBSD 206268 (partial)

bce(4): Print detailed device information only if bootverbose is enabled

bce(4): - Added a workaround for NC-SI management firmware

That firmware would allow frames to be accepted while the driver
is resetting the hardware.  This failure is generally observed
when broadcast frames are received during driver load and will
generate "Unable to write CTX memory" errors.

Obtained-from: FreeBSD 202717

bce(4): Create dedicated shared memory access routines.

Add code to read bootcode firwmare version.

Obtained-from: FreeBSD 194781

tests - add twofish via cryptodev tests

opencrypto - add twofish support to cryptosoft/dev

crypto - Add Twofish implementation

opencrypto - Add AES GCM/GMAC support

Obtained-from: OpenBSD

opencrypto - (minor) sync with OpenBSD

tcp: Remove PR_IMPLOPCL; it had been invented to support T/TCP

Since we have dropped T/TCP support, keep this flag in place could
confuse TCP processing in protocol threads.

hammer(8) - Fix snapshot count in info directive.

- We were wrongly using the HAMMER filesystem fd instead of a per-PFS one.
- Adapt the snapshot count in the case of error

kernel: Remove BCE_NVRAM_WRITE_SUPPORT option.

jail - Automatically mount devfs filesystem in every jail if specified.

Obtained-from: FreeBSD

rc.conf - Fix a wrong reference for jail_procfs_enable

kernel: Fix building with BCE_DEBUG.

df(1): Properly indent.

df - Properly handle paths passed when -t is used.

Show only the related mount points for the specified filesystem(s) when
option -t is used.

Obtained-from: FreeBSD

etc/rc.d/lvm: Set permissions to 644 like elsewhere.

bce(4): Update to 4.6.x firmware

Obtained-from: FreeBSD 189325

bce(4): Add several HP OEM parts' PCI IDs.

Obtained-from: FreeBSD 187133 187317

bce(4): Don't count InFramesL2FilterDiscards into ifnet.if_ierrors

This value does not represent a real packet error but simply indicate
that an unexpected unicast or multicast error was received by the NIC,
which was not counted in the past as well.

Obtained-from: FreeBSD 186169

Sync zoneinfo database with tzdata2011h from elsie.nci.nih.gov

antarctica:     8.8  -> 8.9
asia:           8.64 -> 8.65
europe:         8.32 -> 8.33
iso3166.tab     8.6  -> 8.9
southamerica:   8.49 -> 8.50
zone.tab:       8.43 -> 8.45

* antarctica: Remove unused RussAQ rules.

* asia: Add comment on retaining "old" Russia rules for the benefit
    of Armenia.

* europe: Russia abandons DST in 2011 (thanks to Alexander Krivenyshev).
    "Old" Russia rules retained for now for Belarus.

* iso3166.tab: Change AN (Netherlands Antilles) to CW (Curacao).

* southamerica: Use links for places with new iso3166 codes.

* zone.tab: Change AN (Netherlands Antilles) to CW (Curacao).