Remove S/Key key-handling apps which are replaced by OPIE's.

Remove rexecd(8).

It's been obsolete since the 4.3BSD days, and it's been discouraged for
over a decade.

Sync ftpd(8) with FreeBSD. Here are the highlights:

-Prevent cross-site forgery attacks on ftpd(8) due to splitting
long commands into multiple requests.

-Switch from S/Key to OPIE.

-Add PAM support for account management and sessions.

-Avoid calling uninitialized function pointers in protocol switch
code.

-Add support for RFC 2389 (FEAT) and RFC 2640 (UTF8) to ftpd(8).

-Use uniform punctuation, capitalization, and language style
in server messages wherever this doesn't contradict to a particular
message format.

-Use the standardized CHAR_BIT constant instead of NBBY.

-Let tilde expansion be done even if a file/directory doesn't exist yet.
This makes such natural commands as "MKD ~user/newdir" or "STOR
~/newfile" do what they are supposed to instead of failing miserably
with the "File not found" error.

-ANSI function declarations.

-Remove (void) casts and register keyword.

-Block SIGURG while reading from the control channel.
SIGURG is configured by ftpd to interrupt system calls, which is useful
during data transfers.  However, SIGURG could interrupt I/O on the
control channel as well, which was mistaken for the end of the session.
A practical example could be aborting the download of a tiny file,
when the abort sequence reached ftpd after ftpd had passed the file
data to the system and returned to its command loop.

-Improve error handling in getline().

-Log pathname arguments to ftp commands as the user specified them;
add the working directory pathname to the log message if any of
such arguments isn't absolute.  This has advantage over the old
way of logging that an admin can see what users are actually trying
to do, and where.  The old code was also not too robust when it
came to a chrooted session and an absolute pathname.

-Improve handling SIGURG and OOB commands on the control channel.
The major change is to process STAT sent as an OOB command w/o
breaking the current data transfer.  As a side effect, this gives
better error checking in the code performing data transfers.

-Never emit a message to stderr: use syslog instead.
When in inetd mode, this prevents bogus messages from
appearing on the control channel.  When running as a
daemon, we shouldn't write to the terminal we used to
have at all.

-Don't depend on IPv4-mapped IPv6 address to bind to both IPv4
and IPv6.

-Work around a bug in some clients by never returning raw directory
contents in reply to a RETR command.  Such clients consider RETR
as a way to tell a file from a directory.

-Log the actual number of bytes sent on the wire to /var/log/ftpd
instead of the disk size of the file sent.   Since the log file
is intended to provide data for anonymous ftp traffic accounting,
the disk size of the file isn't really informative in this case.

Use a Makefile in etc/pam.d instead of the one in etc/.

Remove unneeded variable settings (set by etc/defaults/rc.conf anyway).

Fix a typo.  Actually is 16, not 12

Merge branch 'master' of git://chlamydia.fs.ei.tum.de/dragonfly

Make the "Configure installed system" functionality work

This button did not work, because the installer could not determine whether
the installed fs is HAMMER or UFS.  Ask the user before mounting the partition.
I chose the simple dialog rather than a automatic solution because it would
make the installer even more ugly (i.e. it would results in some grep+awk+foobar
magic).

Adjust for the portmap -> rpcbind change (fix netboot option).

While I'm here, remove some non-Dragonfly stuff and sort the lists.

Zero out the disklabel before using it

Otherwise using a 64-bit disklabel on a disk which contains a 32-bit
disklabel is not possible and vice versa.

More installer work

* During the last HAMMER work, the UFS installer got broken.  Fix this.
  Thanks swildner@ for noticing.
* Handle PFS mounts correctly

Temporary hack out reentrant user database functions.

Bringing in reentrant user database functions caused major issues with
pkgsrc and there is no time to fix these (2008Q4 is released really
soon now). Also there seem to be some missing pieces to conform SUSv3.

The hack will be reverted after 2.2 release.

The patch by pavalos@, requested by me.

Add ifmedia(4) reference.

Fix section.

Numerous adjustments to the recent rpcbind etc. changes.

Use .CURDIR instead of matching .ALLSRC.

This allows compilation without object dir.

Zero out the start of the disk.

Add more files which were removed in the recent commit spree.

Add age(4) for Attansic/Atheros L1 gigabit ethernet controller.

Obtained-from: FreeBSD (yongari@freebsd.org)

Add VPD capability register offsets

Obtained-from: FreeBSD

Change the GCC specific __FUNCTION__ to C99's __func__.

Obtained-from: FreeBSD

Avoid namespace pollution for applications that link in libssh.

Obtained-from: FreeBSD

Lock out authentication if the account has been locked by pw(8).

In account management, verify whether the account has been locked
with `pw lock', so that it's impossible to log into a locked account
using an alternative authentication mechanism, such as an ssh key.
This change affects only accounts locked with pw(8), i.e., having a
`*LOCKED*' prefix in their password hash field, so people still can
use a different pattern to disable password authentication only.

Also, clean out some (void) casts and use libypclnt.

Obtained-from: FreeBSD

A few bug-fixes for pam_ssh:

-Narrow the use of user credentials.
-Fix one case where openpam_restore_cred() might be called twice in a
row.
-Do not use passphraseless keys for authentication unless the nullok
option was specified.
-Correct the logic for determining whether the user has already entered
a password.

Obtained-from: FreeBSD

Also send Access Challenge in pam_radius.

Obtained-from: FreeBSD

Correct documentation of ~/.opiealways

Obtained-from: FreeBSD

Reject usernames that are longer than OPIE can handle.

Obtained-from: FreeBSD

Add some more pam modules:

pam_echo(8)         Display args to user.
pam_exec(8)         Execute a program.
pam_ftpusers(8)     Enforces /etc/ftpusers.
pam_group(8)        Accept/reject a user based on their group.
pam_guest(8)        Allow guest logins.
pam_ksu(8)          Kerberos 5 auth for su(1).
pam_lastlog(8)      Record sessions in utmp/wtmp/lastlog.
pam_login_access(8) Enforces /etc/login.access.
pam_rhosts(8)       See rhosts(5).
pam_rootok(8)       Succeeds if root.
pam_securetty(8)    Succeeds if use is on a secure tty.
pam_self(8)         Checks if local and remote user names are equal.

Obtained-from: FreeBSD

Move WARNS6 into pam_module/Makefile.inc.

Add a pam_chroot(8) module.

Also, let's make pam_module/Makefile a little easier to deal with.

Obtained-from: FreeBSD

Handle 'hammer cleanup' using the output of mount instead of df.

This fixes hammer(8) trying to cleanup null mounts which are not HAMMER
related.

Some fixes related to the HAMMER support in the installer.

* Add HAMMER related command names to the correct cmdnames.conf and
  remove the one in contrib/ to avoid future confusion.

* Fix array initialization.

* Improve wording a bit.

Refactor sys_jail() and fix bugs.

Fixes two issues:

  * uap->sysmsg_result was not consistently assigned -1 in case of
    an error.

  * A version 0 syscall triggered a copyinstr(j.hostname, ...) on an
    uninitialized struct jail j.

Regenerate the pciconf(8) database from the following files:

Hart:    Jan 22, 2008 (version 671)
Boemler: Jan  1, 2009
Mares:   Dec 27, 2008

Merge branch 'master' of ssh://swildner@crater.dragonflybsd.org/repository/git/dragonfly

Hook in priv.9 and add MLINKS.

Re-add ascii2addr() and addr2ascii() prototypes.

Add weak symbol for inet_ntop()

Reported-by: hasso@
While I am here, move inet_net_ntop() weak reference generation macro
to its own file.

Use consistent sizeof() style

Use kfree() instead of FREE macro

Cosmetic changes + comments

Fix typo (unbreaks LINT build).

Remove some sentences that do not apply to DragonFly

Bring in priv(9) man page from FreeBSD (rev 1.7)

Welcome 2009 to our copyrights.

Happy new year, everybody! :)

Merge branch 'master' of git://chlamydia.fs.ei.tum.de/dragonfly

Add ale(4) for Atheros AR8121/AR8113/AR8114 PCIe ethernet controller.

Obtained-from: FreeBSD (yongari@freebsd.org)

Add LLC_SNAPFRAMELEN

Unbreak build. Fix missing include.

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly

Fix typo

Unbreak kernel/module building without INVARIANTS

Merge branches 'master' and 'suser_to_priv'

Conflicts:

sys/netinet/ip_carp.c
sys/platform/pc64/amd64/machdep.c

Explicitly set a compiler instead of defaulting to CCVER.

Properly pass WORLD_CCVER through to buildworld.

Pass HOST_CCVER along.

IA_PRF_RTEXISTOK is no longer needed, in_{add,scrub}prefix() does more
than this flag originally targetted.

Call if_up(), if in_ifinit() brings interface up (via ifp->if_ioctl).
This is done no matter whether the address assignment fails or not.

This commit is intend to fix following case:

ifconfig iface0 192.168.5.1
ifconfig iface0 down
ifconfig iface0 alias 192.168.6.1

Before this commit, 192.168.5.0/24 prefix route will not be installed.

Bring in in_{add,scrub}prefix() from OpenBSD.

These two functions are used to add/delete "prefix route" for
interface addresses.

in_addprefix() allows addresses with same prefix to be added by
checking the prefix's existence before calling rtinit(), if same
prefix exists, it returns silently.  Originally rtinit() will fail
in in_ifinit() and the address will not be added.  This function
at least makes the result of address assignment consistent in
following two cases:

ifconfig iface1 inet 192.168.5.2
ifconfig iface0 inet 192.168.5.1

Origianlly last command will fail, since the route to 192.168.5.0/24
already exists.

ifconfig iface0 inet 192.168.5.1
ifconfig iface0 down
ifconfig iface1 inet 192.168.5.2
ifconfig iface0 up

However, originally, above commands sequence will successfully add
192.168.5.1 to iface0 ;)

To make in_addprefix() function properly following fix is brought
in from ru@freebsd.org via OpenBSD:
  For loopback, set ia_dstaddr instead of ia_ifa.ifa_dstaddr in
  in_ifinit()

Following changes are made to the OpenBSD's in_addprefix():
- Don't try to match the prefix against the address to be added.
- Test subnetmask only if the tested address and the to be added
  address are not for loopback or point to point interface.

in_scrubprefix() will try to find an address with same prefix
as the to-be-deleted address.  If suitable address is found, then
in addition to delete the to-be-deleted address's prefix route,
a new prefix route associated with the suitable address will be
installed.

Following changes are made to OpenBSD's in_scrubprefix():
- Don't try to match the prefix against the address to be deleted.
- Don't even try to add prefix route for an address whose parent
  interface is not up yet.

Merge branch 'master' of git://chlamydia.fs.ei.tum.de/dragonfly

Add HAMMER specific subpart file to the installer

Add HAMMER support to the installer

Commit the installer work done at the 25c3 in Berlin.  This adds experimental
HAMMER support to the installer.  Note: the current version requires a recent
master which is able to boot from HAMMER.  I dropped the UFS /boot support
in favour for HAMMER boot support (yes, I know about the issues, but I'm sure
you guys will get them solved :)

Note: This is a first version, so do not blame me if the installer eats up
your hard disk :)

Document rpc_{lock,stat}d_flags and nscd_enable.

Fix some WARNS6 regression that crept up in the last days.

Merge branch 'master' of ssh://swildner@crater.dragonflybsd.org/repository/git/dragonfly

Fix WARNS6 regression.

Allow building of crosstools and world with different compilers.

Properly use HAMMER_BUFMASK64 when taking the complement.

Fix an overflow check which ensures that the copied data is within the
aligned 16K buffer returned by hread().  boff was not being taken into
account.

Fix objdir usage.

Add more bits for native hammer boot support.

Remove outdated conditional.

Fix hammer read and add debug info.

Don't pass assembler flags to the compiler.

Umass needs cam.

Remove a process from the zombie list before starting to destruct its data structures.

Remove the workaround for the wrong autosizing calculation in disklabel(8).

Merge branch 'master' of ssh://swildner@crater.dragonflybsd.org/repository/git/dragonfly

Improve the logic for autosizing partitions.

This fixes the error with '*' for offset and size when the first
partition didn't start at 0.

Taken-from: FreeBSD

Increase ARG_MAX to 262144.

Update jme(4) manpage

Allow packet count based RX/TX interrupt coalescing to be disabled.
This is helpful if large amount of small packets are injected into or
bumped from the NIC; pure timeout based RX/TX interrupt coalescing is
more effective under this situation.

Typo

Add driver for Attansic PHYs.

Obtained-from: FreeBSD (yongari@freebsd.org)

regen

Add Atheos Attansic PHY IDs

One more remainder of the post-SoC amd64 to fix VKERNEL build.

Include necessary header file for SYSCTL_NODE

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly into devel

HAMMER performance and kernel memory issues.

* The flusher could stall-out due to deadlocks under certain heavy load
  situations (blogbench -i1000 -o), causing the number of hammer inodes
  to increase slowly until the kernel runs out of memory.

  Fix this by detecting the condition and stalling the threads
  causing the deadlocks instead for a short while.  Any user thread
  which blocked performing B-Tree node I/O is a candidate.

* Improve the stability of the inode reclaim heuristic which slows
  down the creation of new inodes when too many disconnected hammer
  inodes are present.

* Remove vfs.hammer.limit_iqueued - this sysctl is no longer used.

Reported-by: YONETANI Tomokazu <qhwt+dfly@les.ath.cx>

Add vesa(4) which is a link for vga(4)

If someone wants to set VESA modes, it would be natural to search
for a vesa man page.

Merge branch 'master' of ssh://crater.dragonflybsd.org/repository/git/dragonfly into devel

amd64 work: fp_write() takes address of ssize_t, not address of int.

Nsswitch now supports caching.  See ncsd(8) for details.

Add flopen(3) which opens and locks a file.

Obtained-from: FreeBSD

Use BIND's resolver in libc.

This also syncs some code from FreeBSD bringing along bug fixes and more
thread-safe routines.

Obtained-from: FreeBSD

Add the management part of address selection policy described in RFC
3484.

Obtained-from: KAME via FreeBSD
Reviewed-by: sephe & hasso

Add nsswitch support.

The nsswitch.conf(5) manual page has a description of nsswitch.
Curiously, we already had this manual page, even though we didn't
support it.

/etc/host.conf is removed from src/, but if host.conf exists and
nsswitch.conf does not, nsswitch.conf will be created using its
contents.

Included in this commit is a framework for nsswitch caching, nscd(8),
but it relies on a few upcoming changes to our libc before it will work.
For now, it's turned off.

Also this commit includes hesiod support which is not compiled by
default.  Add WANT_HESIOD=true to make.conf to get it working.

Obtained-from: FreeBSD

Import FreeBSD's libypclnt.

This centralizes NIS client code that is duplicated throughout the tree.

Bring in a transport-independent RPC (TI-RPC).

-rpcbind replaces portmap which is more secure.
-Essentially this is the same thing FreeBSD did over 7 years ago (svn
revision #74462).
-This also updates utilities and the kernel build associated with this
change.

Add PCICAP_{ID,NEXTPTR} to avoid using magic number

Obtained-from: FreeBSD