Grab some changes from FreeBSD:

-Use getopt.
-Use err/warn.

While I'm here, fix some whitespace, spelling, and unneeded (void) casts.

Record number of valid ifaddr containers in ifaddr, so we could use
atomic_fetchadd_int() to avoid N->0 race instead of using thread based
serialization.  Remove the netmsg embedded in ifaddr_container; it is
no longer needed/used.

- Use priority message to carry out ipfw callout.
- Mark the callout message with DROPABLE flag, so we don't need to
  do additional netmsg_service_sync() in module event function and
  the callout function itself could much straightforward.

- If we receive redirect or host dead ICMP message due to packets sent on
  TCP sockets, we need to go through all CPUs to check per-cpu TCP inpcbs.
- If we receive redirect ICMP message due to packets sent on UDP sockets,
  we need to go through all CPUs to free UDP inpcbs' cached route entry.

Reported-by: pavalos@
Tested-by: pavalos@

Add -f and -v options to chflags.

-f ignores failures if chflags can't modify the flags.
-v prints file names as they are processed.  -vv prints the flags changes.

Obtained-from: FreeBSD

Fix a copy/paste from chmod(1).  We're changing file flags, not modes.

While I'm here, bring in some markup fixes from FreeBSD.
-List some available octects.
-Mention securelevel could affect the ability to change flags.
-Add info on utilities that may or may not be aware of file flags.
-Group equivalent flags together and delete the `aliases' section.

Obtained-from: FreeBSD

Conditionalize the lchflags() call since chflags(1) is a bootstrap tool.

* Change hc_remove() to return a -errno if an error occurs instead of -1.

* Adjust most hc_remove() calls to xremove(), which calls hc_remove() and
  retries with a chflags/remove sequence if the initial removal fails with
  EPERM.  This should help when there are hardlinks to a file marked schg.

Add an interface to the lchflags(2) syscall.  The new -h option will
change the flags on the symlink.

Obtained-from: FreeBSD

Fix flags handling for the install program.  Properly set and clear flags
as requested on the command line, retaining any unspecified flags on the
source when creating the target.

The dump and history flags are special-cased.  The dump flag is not set
unless explicitly specified (as per previous behavior), and the user-history
flag is not transfered to the target and is left as the system desired
when the target was created.

Fix typo in comment.
Use warn instead of perror.
Close file after opening to prevent leaks.

Obtained-from: FreeBSD

Add the lchflags() syscall.

This is essentially the same as chflags(), but it operates on the symlink,
not on the underlying file.

Documentation-from: FreeBSD
Reviewed-by: dillon

Some small fixes.

Adjust uio(9) a bit more to reality.

Add an entry for lchflags using the same number as FreeBSD.

Follow symbolic links named as command line arguments if run without -R.

Obtained-from: FreeBSD

Add required range checks prior to kmalloc()ing socket option buffer space.

Fix 64-bit warning.

Fix warnings.

Fix a 64-bit warning. While here, also fix a gcc34 warning.

Fix 64-bit warnings.

Fix 64-bit warnings.

Slightly modified from the patches which were attached to the bug report.

Submitted-by: Michel Salim <salimma@fedoraproject.org>
Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1028>

Reconfigure default interrupt moderation parameters:
- Adjust TX ticks and TX bds.  Add a note in comment that setting TX ticks
  to 1023 will have _unexpected_ effect.  With this TX ticks/bds setting:
  1472bytes UDP payload will cause ~1200HZ interrupt (ticks controls TX HC)
  1bytes UDP payload will cause ~5100HZ interrupt (bds controls TX HC)
- Restore Broadcom's default RX ticks settings (18).  Set RX bds to 12.
  This should be able to restore TCP stream RX performance.  Add a note
  in comment that setting RX ticks to any value above 13 will make RX bds
  control RX HC.  It is found out by using following method:
  Assume for bulk data RX, RX ticks should always control RX HC if RX bds is
  relative large.  So RX bds is set to 128, which should be large enough but
  less than the limit (255).  Other side of this test TXes 1472bytes payload
  UDP datagrams.  The result:
      RX ticks    Interrupt rate
         12          livelock
         13           47800
         14            1270
         15            1270
         16            1270
         17            1270
         18            1270
         19            1270
         20            1270
         30            1270
  Linux bnx2 says the RX ticks unit is microsecond, while it looks incorrect.
  FreeBSD bce(4) does not have any comment about the RX ticks setting.
  We probably need to find a dynamic RX bds tuning mechanism to prevent system
  from being livelocked if full speed tiny packets are injected.

Fix amd64 warnings.

Raise WARNS to 6 and fix all resulting warnings.

* Raise WARNS to 6 and fix all resulting warnings.

* Fix amd64 warnings.

* Sync usage() and manual page with getopt() optstring.

* Clean up the manual page a bit.

Move the HAMMER option around a little and add ALTQ to the default VKERNEL
config.

Update physio(9) for physread()/physwrite() separation.

We don't need to register route threads for netmsg_service_sync() anymore;
route threads no longer do network output.

Use priority messages to carry out syncache callout function.

Reviewed-by: dillon@

then -> than

- During ARP resolving, current thread msgport or current CPU's netisr msgport
  (if current is not TDF_NETWORK) is recorded in addition to the mbuf.
- When ARP resolving is finished, the recorded mbuf is dispatched to the
  recorded msgport to do network output using priority message.

This eliminates the last network output in route threads.

Reviewed-by: dillon@

Add a bus_get_resource(9) manual page (based on bus_set_resource(9)).

- Add priority message queue to msgport.  Send a message with MSGF_PRIORITY
  flag will queue the message into the priority message queue of the target
  port.  The priority message queue takes precendence over normal message
  queue, so the messages with MSGF_PRIORITY flag will be processed before
  other messages on the same target port.  This could be used by defering
  callout or operation that should not be delayed too long on the target
  port.
- Add dropmsg function to msgport.  Message must be marked with MSGF_DROPABLE,
  else dropmsg operation is not allowed.  Message marked with MSGF_DROPABLE
  is not waitable, i.e. you could not call domsg on this kind of message.
  Currently only thread msgport supports this operation and this operation
  must be performed in the same thread of the msgport's owner thread.

Discussed-with: dillon@

Add a new feature to mirror-copy and mirror-write.  If the target PFS does
not exist these directives will now ask you whether you want to create it
or not, providing a VERY convenient method for creating a new slave PFS.

WARNING! This adds another packet to the protocol to make the initial
handshake symmetrical, allowing the target to get information on the
originator's shared-uuid before the operation is initiated.  If running
to or from a remote host both sides must be running the same version of
the hammer utility.

Submitted-by: Michael Neumann <mneumann@ntecs.de>

The workaround is no longer needed after netinet/tcp_subr.c rev1.62

Our raw socket expects ip.{ip_len,ip_off} in host byte order.

Reported-by: hasso@
Tested-by: hasso@

crc32()/crc32_ext() prototypes are for userland.

Bring in some changes to bsd.sys.mk from FreeBSD.

-Werror is turned on for i386/gcc41 builds (can be overridden with
 NO_WERROR.
-Use CWARNFLAGS so they can be overridden easily.
-Introduce CSTD which allows a Makefile to specify the precise
 dialect of C.

Reviewed-by: swildner

Use %z for printing size_t/ssize_t.

Clean up a bit.

* Improve wording and shuffle some paragraphs.

* Reference ffs(5).

* Mention 'hammer cleanup'.

* Use uppercase names for labels like share/examples/rconfig/hammer.sh does.

* Add URL for the HAMMER paper and add reference to NYCBSDCon slides.

Bump .Dd to when it was updated in DragonFly.

Regenerate the pciconf(8) database from the following files:

Hart:    Jan 22, 2008 (version 671)
Boemler: Nov  1, 2008
Mares:   Oct 27, 2008

The priority mask used to compartmentalize the comparison to determine
whether a preemption is needed was covering the entire process priority
space instead of just one bucket.

Reported-by: "Simon 'corecode' Schubert" <corecode@fs.ei.tum.de>

Fix comment.

Factor out _lwkt_pushmsg() and _lwkt_enqueue_reply(); these put message
enqueuing and flags' adjusting into common place.

All of the thread port backend functions are static.

- Add comment for lwkt_initport_serialize()
- Adjust the comment of lwkt_getport() a little bit and put it to the
  proper place.

Use the same indentation as the rest of the functions in this file.

Use the same indentation as the rest of the functions in this file.

Install pr_ctlport for the rest of the protocols.

Reported-by: tomas@

Sync with FreeBSD:

Sync program's usage() with manpage's SYNOPSIS.

Added the EXIT STATUS section where appropriate.

Fixed handling of manpage subdirectories.

Fixed one memory leak.

Look into machine-specific manpage subdirectories too.

Obtained-from: FreeBSD

Put unknown hardware ids print back into bootverbose, mainly to suppress it
on a box with rl(4).

Use atomic_fetchadd_int() to avoid N->0 race when freeing sfbuf.  The
serializer field is no longer needed.

Hint-from: dillon@
Reported-by: pavalos@
Tested-by: pavalos@

Don't use listen socket's route cache, it is not MPSAFE currently.  This could
happen if a listen socket received TCP segment with invalid flags combination.

Fix gcc34 warnings.

Fix warnings which cropped up in the gcc34 build. While here, update
the login_times(3) manual page.

Taken-from: FreeBSD

Remove warning flags and raise WARNS where possible.

Remove remaining LIBC_SCCS related stuff.

WARNS= -> WARNS?=

Remove some warning flags and raise WARNS where possible.

Recollect TX/RX descriptors if we are going to switch back to TX/RX interrupts,
mainly to avoid the _possible_ race between turning on TX/RX interrupts and
asserting TX/RX interrupt by hardware.  Though nfe(4) does not seem to suffer
the problem, which I have seen on re(4), we still apply the same fix here;
better safe than sorry.

Try recollecting RX/TX descriptors if we are going to switch back to TX/RX
interrupts.  There seems to be a race between turning on TX/RX interrupt and
asserting TX/RX interrupt by the hardware.  This fixes the poor performance
that I have seen when using single threaded remote cpdup.

In ip_lengthcheck(), make sure that pkthdr.len is not less than "IP total
length" in IP header.  Change the related testing in ip_input() and
ipflow_fastforward() into assertion.

Add comment about ip_lengthcheck()

- The assertion in ip_input, should test sizeof(struct ip) instead of sizeof(ip)
- Make sure that ip_input's precondition meets in ip_localforward
- Don't allow raw ip socket to send ip packet whose header length is less than
  the minimum
- Nuke unused code and minor style changes

Reviewed-by: nth@

Sync zoneinfo database with tzdata2008i from elsie.

southamerica:   8.30 -> 8.33
zone.tab:       8.19 -> 8.21

* Adjust for recent changes in Argentina (DST from Oct 19, 2008 to
  Mar 15, 2009, but several provinces are not participating).

* Reordering and new comments for several zones in zone.tab.

Monir style and white space changes

- Move unlinking ipflow from table/list out of ipflow_free().
- Factor out ipflow_reset() to clear statistics of ipflow to be reused.
- Add flags field in ipflow.  Currently only one flag is defined to make
  sure that the state of the ipflow is correct (on/off the table/list).
- Reference count ipflow, so the ipflow used to do the ifnet.if_output()
  will not be reaped or changed behind our back.  Add commet about it.
- Don't change or reuse an ipflow if it is being actively used,
  i.e. ipf_refcnt > 1
- Fortify ipflow code by putting assertion in proper places.
- Pad ipflow structure explicitly.

- All of the ipflow table/list read/write operations happen in protocol
  threads, so there is no need to use critical section.  We only need to
  protect per-cpu static timeout netmsgs with critical section, whose
  MSGF_DONE is checked in ipi.
- Mark per-cpu static timeout netmsgs MPSAFE.
- smp_active_mask should be taken into consideration, when broadcasting ipi.

We obviously do not want protocol threads to be block; blocking the current
protocol thread may cause exact same ipflow being installed.

Break long line

- In addition to the IP flow hash table, put the flows on a list.  The table
  is used for fast lookup, the list for traversal of all flows.
  Obtained-from: NetBSD ip_flow.c rev 1.5
- Use LIST_FOREACH macros.

Fix CVE-2008-3831. Affects the Intel G33 series and newer only.

Obtained-from: DRM git

pr_ctlinput is usually called when certains types of ICMP packets are received.
However, the processing of ICMP packets happens in netisr0, which means the
thread context, in which pr_ctlinput is called, is not correct.  To handle this
following two fixes are applied:
- Add pr_ctlport to protosw and ip6protosw, which could be used to locate
  correct msgport to call pr_ctlinput for specific protocol
- All necessary information needed by pr_ctlinput are gather into one netmsg,
  and this netmsg is delivered synchronously (some information is on the stack)

Note for new protocol implementation:
pr_ctlinput and pr_ctlport should be both NULL or both non-NULL.

Obtained-from: dillon@
Tested-by: pavalos@

Remove stale header file.

Update ips_total

Obtained-from: NetBSD ip_flow.c rev 1.34

- If a packet came in as link-level broadcast or link-level multicast, don't
  attempt to fast-forward it out.
  Obtained-from: NetBSD ip_flow.c rev 1.14
- Fix comment

- ip_mport() will make sure following things for us:
  o  IP header is in one mbuf
  o  IP length is not less then IP header length
- Truncate mbufs to the correct length before forwarding
  Obtained-from: NetBSD ip_flow.c rev 1.6

Perform ipflow timeout, only if the CPU has active ipflows; saves us some
physical ipi sending time.

Inspired-by: NetBSD ipflow.c rev 1.2

Bring in following changes from NetBSD ip_flow.c
rev 1.2(part), 1.8, 1.9, 1.10, 1.11, 1.12, 1.18(w/ mod)

- IP checksum fix/twist
- Hardware checksum off loading fix

- Move ipflow definition from ip_flow.h to ip_flow.c; it's implementation
  detail.
- Move ipflow function declarations from in_var.h to ip_flow.h, include
  ip_flow.h in files which uses ipflow functions.

- Return the real cluster limit used by the objcache
- For mbuf objcaches, raise backing kmalloc pools' limit according to the
  cluster limits.
Suggested-by: dillon@
Reviewed-by: aggelos@, nth@

it's -> its

- RX/TX coal parameters could be set at any time.
- Set default RX coal packets to 64, so RX coal timeout takes control during
  bulk data operations.  This greately reduces the interrupt rate while keeps
  bulk data performance.
- Set default TX coal packets to 64 and TX coal timeout to 65535us (maximum
  allowable value).  This greately reduce the interrupt rate while greately
  increases (almost doubles) small packet TX performance.
- Remove unused field in jme_softc

Use atomic_fetchadd_int() to simplify the reference counting logic.

Reviewed-by: dillon@

Remove more stuff: ports/, root_skels/ (which we maintain in nrelease/),
scripts/ and src/lib/lua.

Reduce differences with root_skels in contrib.

Add a periodic(8) script to run 'hammer cleanup' (snapshot, prune
and reblock all HAMMER filesystems) on a nightly basis. The exact
behavior (period, retention and run time) can be configured by
tweaking <filesystem>/snapshots/config as described in hammer(5).

Add 5906/5906M support.  Based on my old patch with some additional work from
FreeBSD.

Tested-by: Petr Janda <elekktretterr@exemail.com.au>

Raise the kmalloc limit for the M_HAMMER_INO pool based on desiredvnodes
to try to avoid kernel memory exhaustion panics.

Reported-by: Matthias Schmidt <matthias@dragonflybsd.org>, and others.

Add kmalloc_raise_limit() - allow a subsystem to raise the allocation
limit for a kmalloc pool.

Remove trailing whitespace.

* Remove 'exit 1' so the script continues running.

* Add swap to fstab.

* Remove dntpd setup because the same stuff is in our default dntpd.conf
  already.

Add tunable net.inet.ip.mpsafe to register IP as MPSAFE netisr.
Multicast/IPSEC still need BGL.

- Move RX filter configuration from re_init() into re_setmulti()
- IFF_BROADCAST will never be set/cleared
- Fix SIOCSIFFLAGS support; it was really annoying that each time when I ran
  tcpdump, the NIC reinitialized itself.

Unbreak UP building

In route_init(), call netmsg_service_port_init(); mainly to register route
thread's msgport for netmsg_service_sync(), since route threads also do
network output during arp input processing.

Fix typo.

Sync libc/stdtime and zdump(8)/zic(8) with tzcode2008h from elsie.

There shouldn't be any user visible changes. Some bugs are fixed, among
them an issue with Python's mktime() when TZ wasn't set (reported by
Aran Cox).

Another thing is that this code should behave nicely on architectures with
a 64 bits wide time_t.