Merge from vendor branch OPENSSH:
Import OpenSSH-5.1p1.

Import OpenSSH-5.1p1.

Upgrade to OpenSSL 0.9.8i.

Merge from vendor branch OPENSSL:
Import OpenSSL-0.9.8i.

Import OpenSSL-0.9.8i.

Do not loop forever if narg becomes negative.  This can happen when asked
to kdump trace output created by emulated system calls.

Revoke the INTR_MPSAFE flag; nata is not MPSAFE yet.

For SMP kernel
- Don't call arp_update_oncpu() again in in_arpinput()
- Pass dologging to arp_update_oncpu(), only if the current cpu is CPU0,
  remove the redundant cpu==0 checks

Reviewed-by: dillon@

Schedule ipfw_tick() to IPFW_CFGPORT to run, this function is too time
consuming and complex to run in callout thread.

Use MPSAFE callout after above change.

Attempt to fix the crash if accessing usb device(s) after unloading usb.ko.

- Minor style and white space changes
- Break long line

If not in debugger, output kernel debug information to both the console and
kernel message buffer via printf.

Obtained-from: FreeBSD

Add NETISR_TO_MSGF() to convert netisr.ni_flags to lwkt_msg.ms_flags to
avoid potential tranlation bugs

Pointed-out-by: hsu@

Remove the untrue example section of the man page.  We have the -S option to
sort entries by size.

Fix function name.

If the current thread is not a network thread then rejecting the packet back
into netisrX when it becomes eligible.  Add comment about possible situation
that the current thread is not a network thread.

Add NETISR_FLAG_NOTMPSAFE, which could be used as the last parameter to
netisr_register(), more expressive and less error-prone than 0.

Suggested-by: hsu@

Mark all msgs used by polling(4) as MPSAFE ones

Include necessary head file for {get,rel}_mplock() to unbreak UP kernel build

Pointed-out-by: y0netan1@

Additions to 'hammer pfs-*':

    * Add 'snapshots=dir' and 'snapshots-clear' options

      This allows you to specify the snapshots directory for any PFS, master
      or slave.  The option will override the default "snapshots"
      sub-directory used by the 'hammer cleanup' directive for PFS masters.

      This option is required for PFS slaves since the hammer cleanup
      directive cannot use a directory in the slave PFS as a working
      directory (because its a slave).

Additions to 'hammer cleanup':

    * Implement the snapshot limit found the config file.  e.g. if the
      <fs>/snapshots/config file contains: 'snapshots 1d 60d' then
      the filesystem is snapshotted once a day and snapshot softlinks over
      60 days old will be deleted.

    * This directive now checks the snapshots path configured in the PFS
      and uses it if it is not empty.  The snapshots path must be configured
      for slaves.

sleep for a shorter period of time when an excessive number of inodes are
being recycled.

Rename the PFSD structure's prune_path[64] to snapshots[64].

Fix a double-flush which was occuring for every unlinked inode, resulting
in very inefficient flushing operations which also prevented any inode from
being reclaimed until the entire flush batch (which could be upwards of 40,000
inodes) completed.

The double-flush was caused by the HAMMER_INODE_DELETING flag being
improperly set twice.

Clear the HAMMER_INODE_REFLUSH flag if a reflush was queued but the
modmask is cleared by the prior flush.

Adjust the directory mtime before flushing an underlying inode, avoiding
a double flush of the directory inode.

Reported-by: Hasso Tepper <hasso@estpak.ee>

Change the autoflush code to autoflush when a flush group reaches a
certain point rather then trying to do it from the reclaim code.  This
smooths out the flush sequences.  The default is 2000, adjustable via
the vfs.hammer.autoflush sysctl.

Move hammer_inode_waitreclaims() calls.  In particular, remove the calls
in the VOP_CLOSE() path.  The problem with waiting for excessive reclaims to
drop in these paths is that the inode/vnode operation in question is probably
cached.  Thus unrelated programs, even those just opening /dev/null (if /dev
is on a HAMMER filesystem), can wind up blocking in hmrrcm for no good reason.

Instead defer the hammer_inode_waitreclaims() call to the end of the
transaction code if a new inode had to be created during the transaction.
Thus we tend to block on operations that did not have previously cached
vnodes to work with instead of operations on cached vnodes.

Reported-by: Hasso Tepper <hasso@estpak.ee>

Make two more changes to the ata request queue sorting code.

* Do not try to sort write requests.  There's no point, the hard drive
  has a write cache and a much better understanding of the media topology
  and will sort the requests for us.

* Move the freeze point every 16 requests instead of every 128 to further
  reduce the amount of reordering we allow to prevent older requests from
  being delayed indefinitely by newer requests.

  Note: the original ata code didn't code any limits at all, causing insanely
  long latencies during heavy disk I/O for no good reason.

Reported-by: Hasso Tepper <hasso@estpak.ee>

polling(4)'s poll/pollmore netmsg handler will not be changed, so initialize
them once.

On ethernet input path:
- Put netgraph(4), carp(4) and IPX (mainly ef_inputp) under BGL explicitly
- Set MSGF_MPSAFE on the msg sent to the network protocols threads

Use netmsg_service_sync() to protect vlan_input_p

Add following three network protocol threads running mode:
1) BGL (default)
2) Adaptive BGL.  Protocol threads run without BGL by default.  BGL will be
   held if the received msg does not have MSGF_MPSAFE turned on the ms_flags
   field
3) No BGL (experimental)

The code on the main path is done by dillon@

Following three sysctls and tunables are added to adjust the "mode":
net.netisr.mpsafe_thread
net.inet.tcp.mpsafe_thread
net.inet.udp.mpsafe_thread

They have same set of values,
0 (default) -- BGL
1      -- Adaptive BGL
2      -- No BGL

NETISR_FLAG_MPSAFE is added (netisr.ni_flags), so that:
- netisr_queue() and schednetisr() could set MSGF_MPSAFE during msg
  initialization
- netisr_run() (called by ether_input_oncpu()) could hold BGL based on this flag
  before calling netisr's handler

PR_MPSAFE is added (protosw.pr_flags), so that tranport_processing_oncpu() could
hold BGL before calling protocol's input handler

Kernel API changes:
- The thread parameter to netmsg_service_loop() must be supplied (running mode)
  and it must have the type of "int *"
- netisr_register() takes additional flags parameter to indicate whether its
  handler is MPSAFE (NETISR_FLAG_MPSAFE) or not

Reviewed-by: dillon@

Add _SC_PAGE_SIZE as alias to _SC_PAGESIZE to make modern software pieces
happy.

HAMMER: Fix a couple of minor non-corrupting bugs in HAMMER.

* Fix a few cases where the kmalloc space for hammer inodes can become
  exhausted.  Add calls to hammer_inode_waitreclaims() in several places
  where modified inodes can build up without the related vnodes
  necessarily being VOP_OPEN()'d or VOP_CLOSE()'d.

* Fix a deadlock which can occur in fsync().  fsync() was holding the vnode
  lock while waiting for the inode to sync.  The inode sync can be held up
  indefinitely by dependancies on other vnodes, so holding the lock can
  result in a deadlock.

* Fix a bug where ap->a_ctllen test results were being ignored.  This
  path is only used by mountd.

Reported-by: Francois Tigeot <ftigeot@wolfpond.org>,
Damian Lubosch <dl@pless.xiqit.de>

- Add KTR of ethernet operations
- Measure the cost of ether_input_chain
- Measure the cost of ether_input_dispatch

* Fix a bug in runcmd() - the argv[] list was not NULL terminated.

* Record PFS's by their unique_uuid instead of their pfs_id, allowing
  the clean operation to cover multiple PFSs on multiple HAMMER mounts.

If snapshots are disabled and the snapshots directory contains no
snapshot softlinks, prune using 'prune-everything' instead of 'prune'.

Add PFIL_MPSAFE flag to give hint to pfil(9) that the underlying firewall
code is MPSAFE.  Set this flag for ipfw(4).

Instead of rejecting the eligible packet back into the correct cpu,
dummynet(4) now reinjects the eligible packet back into correct
network thread.

Add TDF_NETWORK lwkt flag, so various assertion could be performed to make sure
that packets are processed in network threads (i.e. controlled enviroment)

Add the 'hammer cleanup' command.  This is a meta-command which will
process specified HAMMER filesystem or, if none specified, locate all
mounted HAMMER filesystems and run snapshot, pruning, and reblocking
commands a appropriate.

If the <fs>/snapshots directory or <fs>/snapshots/config file does not
exist, they will be created.

Remove dereference of uninitialized 'i'.

Found-by: LLVM/Clang Static Analyzer

Remove dereference of 'i' which is never set. getopt() will take care of
printing an "illegal option" message anyway.

Found-by: LLVM/Clang Static Analyzer

Update comment

Check ipfw static rules generation after get the BGL

Add workaround for JMC250A2 under 10/100 hdx mode.

Information provided by Ethen <ethanhsiao@jmicron.com>

- Add workaround field in softc
- Move "use extended fifo depth" from caps to workaround

As a safety measure, don't install dma with setuid bit until it has undergone
a thorough review.

Unbreak buildworld a slightly different way.  Adjust null.h to not
include internal structures when being included from userland.

In bridge(4), if the packet is tagged for dummynet or is tagged for tranparent
forwarding, we simply drop it; tranparent forwarding probably will never work,
and dummynet support is not yet ready.

Unbreak buildworld: define _KERNEL_STRUCTURES for struct netexport.

If there are no pfil hooks, just remove the dummynet tag (for packets that
were trapped in pipes/queues before pfil hooks were deleted) and skip all
firwall related operation.

* Implement the ability to export NULLFS mounts via NFS.

* Enforce PFS isolation when exporting a HAMMER PFS via a NULLFS mount.

NOTE: Exporting anything other then HAMMER PFS root's via nullfs does
NOT protect the parent of the exported directory from being accessed via NFS.

Generally speaking this feature is implemented by giving each nullfs mount
a synthesized fsid based on what is being mounted and implementing the
NFS export infrastructure in the nullfs code instead of just bypassing those
functions to the underyling VFS.

Call ifnet.if_output() in netisr0, so it executes in a controlled enviroment.

'dst' does not need to be static

Embed a netmsg in ifaddr_container, so IFAFREE could be non-blocking

Make net/netmsg.h userspace friendly

Use absolute inclusion path

'func' has the type of pfil_func_t

Always enable ETHER_INPUT_CHAIN support

Remove the '2' suffix from ether_input_chain and vlan_input; their counterparts
have gone for a long time.

Nuke unused function

- Remove unnecessary crit sections
- Remove no longer applied comment

Factor out ipfw_match_uid(), put it under BGL explicitly

 * fix markup of `auto' argument
 * add `auto' where missing
 * delete extra synopsis
 * fix wrong single character quoting

Commit the remainder of Max's dma work (with minor modifications).
See Max mail on kernel@ [1] for further details.

* Support of .forward files (Note: dma is now setuid root)
* Send multiple mails at once
* Fix some style(9) issues (mostly return())

Some style(9) issues are still in the code.  I take care if I have some
spare time :)  Please test!

Submitted-by: Max Lindner <gisanka@gmail.com>
Sponsored-by: Google Summer of Code 2008
[1] http://leaf.dragonflybsd.org/mailarchive/kernel/2008-08/msg00045.html

Add note that NFS exporting PFSs isn't supported yet.

Silence warnings about unhandled enum values.

Fix stack variable names inheritted from ip_{input,output}()

If ae is NULL, just print that the controller is unsupported and return,
instead of continuing and dereferencing it later.

Found-by: LLVM/Clang Static Analyzer

Add DUMMYNET_DEBUG option

- Rework ipfw(4) debug print macro
- Add IPFIREWALL_DEBUG option

Save flags pass by caller

struct packet_filter_hook is actually implementation detail; hide it

ip_dn_stop() and ip_dn_stop_dispatch() is used only if dummynet(4) is compiled
as module.

Header inclusion

mycpu->gd_cpuid -> mycpuid

SYSCTL_NODE is always defined

Bump ipfw static rules generation when set/clear IPFW_FULE_F_STATE to avoid
possible races if network thread slept on dyn_lock (e.g. to install state)

Remove the -1 option from the installer.

This option is specific to the old, now removed, ISC dhcp client.  The new
OpenBSD dhcp client does not support this option.  If a user wants to set an
IP address with the installer prior to this commit, it fails and the user sees
an error message.

The meaning of the -1 option was: "Try to get a lease only once.  If it fails,
quit."  Due to this commit, this behaviour changes.  I think its better to have
an installer which tries to get a lease more than once that having an installer
which does not try to get a lease at all.

If a NULL pointer was passed, panic like everywhere else.

Found-by: LLVM/Clang Static Analyzer

 * Move description of hw.usb.hack_defer_exploration
and vfs.root.mountfrom from loader.conf.5 to loader.8,
as this is where other tunables are described.

 * Break line at end of sentence
 * Add mark up
 * Use <module> instead of `*' for module operations

Fix old ATA driver name.

 * /loader is loaded if /boot/loader fails
 * fix out of sync occurence of flags

Fix markup:
 * Add missing escape (\&) to mdoc(7) punctuation characters
 * Consistently use single (vs double) quotes for one character strings

White space fix: wrong TAB in usage.

Change how DESTKERNNAME is handled:
don't prepend `boot/' to DESTKERNNAME definition,
but prepend it on use.

Add note on move of kernel and modules to boot directory.

Small fix.

Sync zoneinfo database with tzdata2008f from elsie.

africa:         8.15 -> 8.16
asia:           8.22 -> 8.23
europe:         8.17 -> 8.18
southamerica:   8.26 -> 8.27

From Arthur David Olson's comments:

* africa
        - Mauritius
                DST 2008 ff. from last Sun Oct to last Sun Mar
                (per Riad M. Hossen Ally)
        - Morocco
                End of DST 2008 ff. changed from Sep 28 to Sep 1
                (per Steffen Thorsen)

* asia
        - Gaza
                End of DST 2008 ff. changed from second Thu in Sep to
                last Thu in Aug (per Alexander Krivenyshev)
        - Pakistan
                End of DST 2008 only changed from Sep 1 to Nov 1
                (per Alexander Krivenyshev)

* europe
        - Turkey
                Add comments about proposed changes in 2011
                (per Sue Williams)

* southamerica
        - Argentina
                Start of DST 2008 ff. changed from first to third Sun
                (per Alexander Krivenyshev)
        - Brazil
                Start of DST 2008 ff. changed from second to third Sun
                (per Steffen Thorsen)

Fix an invalidation case that tends to occur under load on NFS servers or
on machines with low amounts of main memory.  The buf was being recursively
locked and a ref count assertion was wrong.

The code-path was previously untested and would dependably panic the
machine every time prior to the fix.

Reported-by: Thomas Nikolajsen <thomas.nikolajsen@mail.dk>

Update pfil manpage:
- MPSAFE
- PFIL_WAITOK is gone
- Addition of pfil_func_t
- pfil(4) is standard part of kernel

We always wait during pfil hook's adding and removing; we could not afford
to fail upon these operations.

Avoid conflict with <paths.h>.

Fix bug in normalization.

Found-by: LLVM/Clang Static Analyzer

Add MLINK for dehumanize_number(3).

Add dehumanize_number(3).

Taken-from: NetBSD

Add NetBSD 5.0

Count only partitions where the size was specified and use 1M as
the theoretical low limit for the '*' partition.

This simplifies the last commit and catches the case where a '*'
partition was specified but the rest of the partitions already
exceeded the slice size.

Fix calculation of total_capacity in case the user requested a partition
to span the remainder of the disk. This makes creating only a single '/'
partition with size '*' work.

Make pfil(4) MPSAFE using following way:
- The pfil hook lists alteration is serialized by netisr0 (rev 1.10)
- Duplicate the pfil hook lists to be altered.
- Alter the pfil hook lists' duplication
- Save the original pfil hook lists, install the altered pfil hook lists
- Sync all network msgports to make sure that no one sees the original
  lists after this syncing
- Free the original pfil hook lists

Serialize pfil hooks' adding/removing by netisr0