The kernel permissions check code was not checking deletability for
the rename source or the directory sticky bit for rename targets which
existed.

This only effected HAMMER which assumes the kernel is responsible for
permissions checks.

Reported-by: YONETANI Tomokazu <qhwt+dfly@les.ath.cx>

Fix sticky bit directory handling for deletions.

Properly check the sticky bit and disallow deletions if set on a directory
and the user doing the deletion does not own the directory or the file.

This check is now being done by the kernel layer, VFSs do not need to do
this check any more.

Reported-by: YONETANI Tomokazu <qhwt+dfly@les.ath.cx>

Fix permissions check for utimes() - owner can call even if u-w.

The owner of a file can call utimes() to modify the file's access and
modified times even if the file is not user-writable.  Add a VOWN test
for VOP_ACCESS() / naccess() which performs this check.

As far as I know only kern_utimes() needs to use this particular type
of test.

This also fixes issues with cp -p and a few other programs.

Reported-by: Johannes Hofmann <johannes.hofmann@gmx.de>

HAMMER VFS - Fix improper cred checks for utimes()

Adjust the kern_utimes() code in the kernel to check for write permissions
prior to diving into the VFS.  UFS checks for write perms but HAMMER doesn't.
Generally speaking we want (at least for now) the kernel to do as much of
these checks as possible.

Reported-by: YONETANI Tomokazu <qhwt+dfly@les.ath.cx>

nanosleep: don't overwrite error with copyout success status

When nanosleep gets interrupted, it returns EINTR.  In the case of a
non-zero error status, sys_nanosleep will copyout() the remaining sleep
time.  However it would overwrite the nanosleep error status with the
error status of copyout() -- which is 0 (success) most of the time.  This
means the important error status of nanosleep (EINTR) would be overwritten
by 0.  Follow FreeBSD and NetBSD and only return the copyout status if it
failed.

Reported-by: walt

installer: Deactivate "Install extra software packages" option.

Our installation unconditionally cpdups the CD/DVD's /usr/pkg to the
disk so this option doesn't make sense and only confused people in the
past.

Leave "Remove software packages" in, though, since it actually seems to
work.

installer: Fix various issues related to MFS backed partitions.

* The size of the MFS should be what the user specified, and not be
  based on slice size.

* On the fstab line, specify block and fragment size too. Softupdates
  is ignored as it doesn't seem to play nice with MFS.

* MFS backed partitions don't need to be mounted at installation time
  but the mount points have to be created anyway.

* While here, perform some minor cleanup.

installer: Fix typo that prevented the creation of MFS backed partitions.

A bit late, but it was hard to spot. :)

Reported-by: Alec Berryman <alec@thened.net>
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue34>

MFC - Fix short allocation in libc RTLD for static-compiled programs.

MFC - CPDUP - Fix lack of error reporting if created target directory cannot stat.

Fix a lack of error reporting if a just-created target directory cannot
be stat()'ed or chown()'d.

Sync zoneinfo database with tzdata2009g from elsie.

africa:         8.18 -> 8.19

Due to Ramadan shifting through the Gregorian calendar it will end before
the fourth Thursday in September in 2009 and the next couple of years, so
Egypt is expected to end DST on the last Thursday in September.

MFC - Fix recursive lock in detached close of /dev/tty.

Bump to 2.2.1

MFC - Fix logic when using the umtx_*_err() functions.

MFC - Add missing files from umtx errno fixes commit.

MFC - Fix VM panic.  Add required overflow check for MAP_STACK and MAP_FIXED mmaps

MFC - Fix an errno leak in libthread_xu's calls to umtx.

MFC - FreeBSD-SA-09:05.telnet - fix environment based code execution vulnerability

MFC - Fix libthread_xu's use of MAP_STACK.  Guards not being setup properly.

MFC - Add cpdup feature - allow uid/gid/flags changes to fail if running as user

Fix an installworld failure due to kernel fixes and a libthread_xu issue.

Build the bootstrap version of cpdup without threading to work around a
bug in libthread_xu.  Libthread_xu was trying to map the original user
stack's red zone without using MAP_FIXED or MAP_TRYFIXED or MAP_STACK,
a behavior which the kernel now prohibits.

This fixes running installworld after rebooting with a new kernel.

Sepherosa Ziehau <sepherosa@gmail.com>

HAMMER VFS: Add missing hammer_rel_volume() call in deadlock/retry case.

A late collision in hammer_get_buffer() could result in a ref count leak
on a hammer_volume structure.  Fix the leak.

env(1): unbreak build of 2_2 release branch under HEAD

The problem exhibits when running an old env(1), which is part of
the bootstrap tools of 2_2, in a host system with new libc/setenv(3).

When a "value=name" string is supplied to the old env(1), it doesn't
actually break it into 2 pieces (ie null terminate on '='). It just
creates two pointers, one pointing to the start of "value" and one
to the start of "name". These pointers are subsequently passed to
setenv(3). When new setenv(3) encounters the '=' character as part
of the "name", it fails with EINVAL. Which is exactly what it should
do, complying with the POSIX standard.

This patch has been tested and found to:
1) unbreak the build of 2_2 release branch under HEAD
2) not affect (i.e., break) the build of 2_2 under a 2.2 host system
3) not affect (i.e., break) the build of 2_2 under a 2.0 host system

magic(3): Fix program name extraction from core dumps.

Remove trailing whitespace only instead of unconditionally removing the
last character from the program name (see comments).

Reported-by: hasso
Located-by: Eric J. Christeson
Taken-from:  FreeBSD's libmagic

Sync zoneinfo database with tzdata2009f from elsie.

asia:           8.29 -> 8.30

Pakistan will observe DST from April 15, 2009 instead of May 1 like
previously planned.

i4b(4): Reorder includes slightly to silence some compilation warnings.

i4b(4): Initialize callout handles before first accessing them.

sppp(4): Properly initialize keepalive_timeout.

kdump: Add net/if_arp.h include

Missing in 7a80e26d5284cff1a1ddbfa4098cf939e9569155

sln(4): Include <sys/param.h>

Unbreak GENERIC building

netgraph/i4b: sppp struct should start with arpcom, so netgraph could work

Reported-by: swildner@

Sync zoneinfo database with tzdata2009e from elsie.

asia:           8.26 -> 8.29

* Jordan has been going to DST on the last Friday in March since 2002
  and not on the last Thursday.

* Palestine started DST midnight, March 26 and will end midnight,
  September 27.

Fix side-effect of a80e869f; -net 0.0.0.0 has been treated as 0.0.0.0/32.
Also bring the rest of the relavant fix r187384 from FreeBSD.

Sync zoneinfo database with tzdata2009d from elsie.

africa:         8.17 -> 8.18
asia:           8.25 -> 8.26
southamerica:   8.33 -> 8.34

* Morocco will observe DST from June 1, 2009 0:00 to August 21, 2009 0:00

* Tunisia will not observe DST this year.

* Syria will start DST one week earlier this year (March 27, 0:00)

* San Luis, Argentina, decided to observe standard Argentine DST in the
  future.

Fix target machine define in compiler.

Make(1) doesn't like "target" as a name for variable, seems.

pax(1): Fix WARNS regression

Create destination on copy if it doesn't exists.

Should conform to SUSv3 and fixes a lot of building failures in pkgsrc.

Digged-out-by: Alex Hornung

Sync zoneinfo database with tzdata2009c from elsie.

northamerica:   8.26 -> 8.27

Cuba started DST one week earlier than previously thought.

Allow the IP_MINTTL socket option to be set to zero.

This disables the feature and is the default actually.

Reported-by: Nick Hilliard <nick at foobar.org>
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1304>

msdosfs: fix deleted-but-open files handling.

When deleting a file, msdosfs keeps its denode in the denode cache until it is
reclaimed.  This causes a collision in the cache when recycling the directory
entry of a deleted but still open file for a new or renamed file.  This
collision was incorrecly handled resulting in a kernel panic (rename case) or
syscall error and corrupted in-core state (new file case).

Fix by allowing denodes pointing to the same directory entry to coexist in the
cache as long as a single one of them represents an existing file.

Reported-by: corecore@
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1286>
(cherry picked from commit 629f33a733bba046a296b5f1dfa4ef45bc388cb4)

installer: Re-add the TEST_DEV command which was removed accidentally.

This should make command_add_ensure_dev() work again (to test if a
partition exists and create it if it doesn't).

Reported-by: M.K. <mk@freeweb.ozi.nu>
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1292>

LiveDVD: Fix installer when it is run in the console.

The LiveDVD was recently changed to not auto-start X11 anymore, meaning
the installer can now be run from within X11 (after manually starting
it) or from the console. However, the latter case requires ttyv1 to be
free because the console installer will log stuff on ttyv1. When started
from X11, this output goes to a different window (which is why ttyv1
was configured normally on the LiveDVD).

Reported-by: matthias
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1289>

Merge branch 'master' into DragonFly_RELEASE_2_2

libstand.3: add HAMMER and MS-DOS filesystems and improve mark-up

nrelease: kernel moved to boot, make kernel.BOOTP there

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

Relase Engineering - Update loader-bootp.conf for new "boot/" prefixed paths

Update the default loader-bootp.conf and related manual pages to use
modern "boot/" prefixed paths.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

telnetd: filter potentially dangerous env vars passed from telnet client

This is the same as f813782276c9c93ba7fdca9011c120626dce86e4, just for
the other copy of telnetd, which is actually used per default.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

pxe/tftpboot work - Allow multiple responses to broadcast query

The PXE boot loader may use a broadcast address to query for files via
TFTP, resulting in multiple responses.  Accept the first DATA response
and keep track of the last ERROR response if no DATA response is received.

The first DATA packet locks the server IP for the tftp transfer.

Bring in some structure options (__packed, etc) from FreeBSD plus a fix
to an address increment in the code.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly

Boot loader fixes - fix recursive malloc()/free() errors, NULL freed fields

* Fix reported loader panics related to corrupt malloc areas.  The zip/gzip
  modules were using a static variable to hold malloc()ed space.  The
  field was getting tromped by recursion.

* Fix numerous cases where file structure fields are not NULL'd out upon
  release.

* Fix numerous cases where a double close might result in a double free.

* Fix a benign bug in libstand's realloc().

Fix libstand's filesystem close callback.  The passed file pointer's
f_fsdata field must be NULLed out.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

telnetd: filter potentially dangerous env vars passed from telnet client

Obtained-from:  NetBSD revision 1.6 date: 1995-10-18 06:44:26 +0100
Reported-by: Trevor Kendall <trevorjkendall@gmail.com>

Change handbook links

Handbook is now on ikiwiki and no longer on the moinmoin wiki.
Remove to entries from the index.html which does not exists.

Silence some -Wold-style-definition warnings.

Fix hang in dntpd startup when network down.

Reported-By: Hasso Tepper <hasso@estpak.ee>
Dragonfly-Bug: <http://bugs.dragonflybsd.org/issue1243>
Fix-Suggested-By: Matthew Dillon <dillon@apollo.backplane.com>

ficl: unbreak testmain build

Makefile.usr: add path to pkgsrc-all tar file

nrelease: clean up Makefile and sync man pages & Makefile.usr

 * nrelease/Makefile: fix a few typos,
   change name of `syssrcs` target to `srcs`, to reflect current use and
   remove traces of old installer_* targets.
 * etc/Makefile: update name of src-sys tar file from nrelease and
   add targets for newly added src-all and pkgsrc-all tar files.
 * release.7: update to current method: only binary package downloaded is cvsup
   and add description of a few more variables.
 * development.7: add short description of /usr/Makefile.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly

Change pkg_radd to postfix DragonFly-x.x.x onto the path.  This will work in
conjunction with the new pkgbox redirect CGI which no longer post-pends
the OS path, and softlinks in the packages/ sub-directory to point to the
correct quarterly release.

vnconfig: Print better msg when neither regular file nor -S is specified.

If no regular file is specified, vn(4) by default will use swap for backing
store. If swap size is missing also, print a smart warning instead of the
cryptic: "Numerical argument out of domain".

Submitted-by: Stathis Kamperis <ekamperi@gmail.com>
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1279>

hammer boot2: reset file offset each time we're looking up a new inode

The boot2/ufs code used the implicit assumption that the file offset
gets reset each time a new inode is looked up.  We have to follow this
behavior, or else reads will always start from the last offset of the
last file.

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly

Fix long-standing bug in boot1 code - can read junk from fake partition table

boot1 reads the MBR to locate the BSD partition type (0xA5).  However, to
reduce the size of the boot1 code the 32 bit LBA for the MBR was being
loaded via the fake partition table at label 'part4', which was assumed to
contain a LBA of 0.  Unfortunately this portion of the boot1 code is not
usually written by the disklabel program and may contain garbage.

For the last few years we have worked around the issue by zeroing out
the label area before installing a new label.  We still have to do this
to avoid disklabel32/disklabel64 confusion, but with this fix forgetting
to zero the area should not cause a properly installed disklabel to fail
to boot properly.

To fix the problem, add the necessary instructions to generate a 32 bit
LBA of 0 directly for reading the MBR.  They barely fit.

Mention the variables added by 3b25fbd435d9ee6d47af7128014528e2fadfb5e5
which affects the name and the location of the kernel/modules.

Sync several manpages in section 9 with reality and clean up a bit.

DEV_MODULE(9):
    - adjust example

devtoname(9):
    - dev_t is cdev_t now

make_dev(9):
    - dev_t is cdev_t now
    - make_dev() takes dev_ops as its first argument
    - obtain a reference to cdev_t, so we can destroy it later
    - don't forget to call dev_ops_remove() during shutdown

vcount(9):

    - document count_udev(9)

Submitted-by: Stathis Kamperis <ekamperi@gmail.com>
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1269>

Set the default DESTDIR to /var/vkernel when the platform is vkernel.

This saves some keystrokes as long as you use the standard installation
location for vkernel(as shown in vkernel(7)).

Add two variables to adjust where to install kernel and modules.

DESTLABEL common suffix added to kernel and modules directory.  for
example, `make DESTLABEL=test installkernel' installs them
as /boot/kernel.test and /boot/modules.test, respectively.

DESTKERNDIR where to install kernel and modules, /boot by default.

Add /sys/conf/kern.path.mk to define default paths for kernel and modules.
Also move KMOD* definitions to /sys/conf/kmod.mk where it really belongs.

Submitted-by: Stefan Johannesdal <stefan.johannesdal@gmail.com>
with a slight modification by me.

nrelease: Exclude distfiles as well when we tar pkgsrc.

Release Engineering: Enhance gui PFI to auto-detect xorg or curses

Add an "auto" feature for pfi_frontend and change the default to "auto".
Adjust the gui/usr/local/bin/installer script to accept "auto" and set
pfi_frontend to "xorg" or "curses" based on the existance of the DISPLAY
variable.

zoneinfo & zic(8): Sync with tzcode2009b & tzdata2009b from elsie.

* zic.c: Fix fencepost error.

* leapseconds: Updated to reflect no mid-2009 leap second.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly

HAMMER VFS: Correct a ref count leak in the recent I/O invalidation work

Correct a ref count leak in the recent I/O invalidation work.  This could
lead to permanently referenced hammer_buffers and prevent reservations
from terminating.

Reported-by: Michael Neumann <mneumann@ntecs.de>

installer: Correct typo in a comment.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

Release Engineering: nrelease work, more didbootstrap, include pkgsrcs, and more

* Include full sources on the DVD release (tar cz'd) - 90M

* Include the full pkgsrc tree on both the CD and DVD release (tar cz'd) - 26M

* More cleanups

* Hack fixed for .didbootstrap.  clean target combinations were not resolving
  the .if tests in the expected way.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly

Release Engineering: nrelease and GUI build adjustments

* Add a 'restartpkgs' target to the nrelease Makefile

* If /usr/src is not owned by root properly chown cpdup'd files to root.

* Quiet superfluous errors during certain tests

* Gui build: Do not automatically start X.  Provide instructions instead.
  Otherwise the DVD can take forever to boot.  Remove related hacks.

* Gui build: Change the default shell to csh.

Release Engineering: nrelease build fixes - adjust MFS sizes and .zshrc

* Increase the MFS size for /var in the gui build from 16M to 128M.
  The package db doesn't fit in 16M.

* Remove the '*' in the 'du' alias in the gui .zshrc

ubsa(4): Move HARDWARE section below DESCRIPTION.

rc.d/nfsclient: delete obsolete flag for rpc.umntall(8)

installer: change `atacontrol' to `natacontrol'

`atacontrol' doesn't work with default kernel, GENERIC,
as it uses `device nata'.

Merge commit 'crater/master' into DragonFly_RELEASE_2_2

Adjust the ${ISODIR}/.didbootstrap logic a little, add needed licenses.

Adjust the bootstrap logic a bit and add the following licenses to
the release build's mk.conf so the gui packages all build:  The
openmotif-license and the vim-license.

Add new option to pkg_search

-d will download the pkg_summary(5) file for you.  If it is already installed,
it get's overwritten.  This is useful for users using only binary packages.
After a release -d will give you the new list of packages available for that
release.

Shift link for 2.2

We already have packages for 2.2 on pkgbox and the mirrors.

nrelease: Restrict swap size to 8GB for now.

Merge commit 'chlamydia/master'

vnconfig: Fix printing of inode

uuids.5: Fix error and improve wording

 * UUID is 128 bit; not 64 bit

jscan: Fix SYNOPSIS and sync usage()