Add _SC_PAGE_SIZE as alias to _SC_PAGESIZE to make modern software pieces
happy.

HAMMER: Fix a couple of minor non-corrupting bugs in HAMMER.

* Fix a few cases where the kmalloc space for hammer inodes can become
  exhausted.  Add calls to hammer_inode_waitreclaims() in several places
  where modified inodes can build up without the related vnodes
  necessarily being VOP_OPEN()'d or VOP_CLOSE()'d.

* Fix a deadlock which can occur in fsync().  fsync() was holding the vnode
  lock while waiting for the inode to sync.  The inode sync can be held up
  indefinitely by dependancies on other vnodes, so holding the lock can
  result in a deadlock.

* Fix a bug where ap->a_ctllen test results were being ignored.  This
  path is only used by mountd.

Reported-by: Francois Tigeot <ftigeot@wolfpond.org>,
Damian Lubosch <dl@pless.xiqit.de>

- Add KTR of ethernet operations
- Measure the cost of ether_input_chain
- Measure the cost of ether_input_dispatch

* Fix a bug in runcmd() - the argv[] list was not NULL terminated.

* Record PFS's by their unique_uuid instead of their pfs_id, allowing
  the clean operation to cover multiple PFSs on multiple HAMMER mounts.

If snapshots are disabled and the snapshots directory contains no
snapshot softlinks, prune using 'prune-everything' instead of 'prune'.

Add PFIL_MPSAFE flag to give hint to pfil(9) that the underlying firewall
code is MPSAFE.  Set this flag for ipfw(4).

Instead of rejecting the eligible packet back into the correct cpu,
dummynet(4) now reinjects the eligible packet back into correct
network thread.

Add TDF_NETWORK lwkt flag, so various assertion could be performed to make sure
that packets are processed in network threads (i.e. controlled enviroment)

Add the 'hammer cleanup' command.  This is a meta-command which will
process specified HAMMER filesystem or, if none specified, locate all
mounted HAMMER filesystems and run snapshot, pruning, and reblocking
commands a appropriate.

If the <fs>/snapshots directory or <fs>/snapshots/config file does not
exist, they will be created.

Remove dereference of uninitialized 'i'.

Found-by: LLVM/Clang Static Analyzer

Remove dereference of 'i' which is never set. getopt() will take care of
printing an "illegal option" message anyway.

Found-by: LLVM/Clang Static Analyzer

Update comment

Check ipfw static rules generation after get the BGL

Add workaround for JMC250A2 under 10/100 hdx mode.

Information provided by Ethen <ethanhsiao@jmicron.com>

- Add workaround field in softc
- Move "use extended fifo depth" from caps to workaround

As a safety measure, don't install dma with setuid bit until it has undergone
a thorough review.

Unbreak buildworld a slightly different way.  Adjust null.h to not
include internal structures when being included from userland.

In bridge(4), if the packet is tagged for dummynet or is tagged for tranparent
forwarding, we simply drop it; tranparent forwarding probably will never work,
and dummynet support is not yet ready.

Unbreak buildworld: define _KERNEL_STRUCTURES for struct netexport.

If there are no pfil hooks, just remove the dummynet tag (for packets that
were trapped in pipes/queues before pfil hooks were deleted) and skip all
firwall related operation.

* Implement the ability to export NULLFS mounts via NFS.

* Enforce PFS isolation when exporting a HAMMER PFS via a NULLFS mount.

NOTE: Exporting anything other then HAMMER PFS root's via nullfs does
NOT protect the parent of the exported directory from being accessed via NFS.

Generally speaking this feature is implemented by giving each nullfs mount
a synthesized fsid based on what is being mounted and implementing the
NFS export infrastructure in the nullfs code instead of just bypassing those
functions to the underyling VFS.

Call ifnet.if_output() in netisr0, so it executes in a controlled enviroment.

'dst' does not need to be static

Embed a netmsg in ifaddr_container, so IFAFREE could be non-blocking

Make net/netmsg.h userspace friendly

Use absolute inclusion path

'func' has the type of pfil_func_t

Always enable ETHER_INPUT_CHAIN support

Remove the '2' suffix from ether_input_chain and vlan_input; their counterparts
have gone for a long time.

Nuke unused function

- Remove unnecessary crit sections
- Remove no longer applied comment

Factor out ipfw_match_uid(), put it under BGL explicitly

 * fix markup of `auto' argument
 * add `auto' where missing
 * delete extra synopsis
 * fix wrong single character quoting

Commit the remainder of Max's dma work (with minor modifications).
See Max mail on kernel@ [1] for further details.

* Support of .forward files (Note: dma is now setuid root)
* Send multiple mails at once
* Fix some style(9) issues (mostly return())

Some style(9) issues are still in the code.  I take care if I have some
spare time :)  Please test!

Submitted-by: Max Lindner <gisanka@gmail.com>
Sponsored-by: Google Summer of Code 2008
[1] http://leaf.dragonflybsd.org/mailarchive/kernel/2008-08/msg00045.html

Add note that NFS exporting PFSs isn't supported yet.

Silence warnings about unhandled enum values.

Fix stack variable names inheritted from ip_{input,output}()

If ae is NULL, just print that the controller is unsupported and return,
instead of continuing and dereferencing it later.

Found-by: LLVM/Clang Static Analyzer

Add DUMMYNET_DEBUG option

- Rework ipfw(4) debug print macro
- Add IPFIREWALL_DEBUG option

Save flags pass by caller

struct packet_filter_hook is actually implementation detail; hide it

ip_dn_stop() and ip_dn_stop_dispatch() is used only if dummynet(4) is compiled
as module.

Header inclusion

mycpu->gd_cpuid -> mycpuid

SYSCTL_NODE is always defined

Bump ipfw static rules generation when set/clear IPFW_FULE_F_STATE to avoid
possible races if network thread slept on dyn_lock (e.g. to install state)

Remove the -1 option from the installer.

This option is specific to the old, now removed, ISC dhcp client.  The new
OpenBSD dhcp client does not support this option.  If a user wants to set an
IP address with the installer prior to this commit, it fails and the user sees
an error message.

The meaning of the -1 option was: "Try to get a lease only once.  If it fails,
quit."  Due to this commit, this behaviour changes.  I think its better to have
an installer which tries to get a lease more than once that having an installer
which does not try to get a lease at all.

If a NULL pointer was passed, panic like everywhere else.

Found-by: LLVM/Clang Static Analyzer

 * Move description of hw.usb.hack_defer_exploration
and vfs.root.mountfrom from loader.conf.5 to loader.8,
as this is where other tunables are described.

 * Break line at end of sentence
 * Add mark up
 * Use <module> instead of `*' for module operations

Fix old ATA driver name.

 * /loader is loaded if /boot/loader fails
 * fix out of sync occurence of flags

Fix markup:
 * Add missing escape (\&) to mdoc(7) punctuation characters
 * Consistently use single (vs double) quotes for one character strings

White space fix: wrong TAB in usage.

Change how DESTKERNNAME is handled:
don't prepend `boot/' to DESTKERNNAME definition,
but prepend it on use.

Add note on move of kernel and modules to boot directory.

Small fix.

Sync zoneinfo database with tzdata2008f from elsie.

africa:         8.15 -> 8.16
asia:           8.22 -> 8.23
europe:         8.17 -> 8.18
southamerica:   8.26 -> 8.27

From Arthur David Olson's comments:

* africa
        - Mauritius
                DST 2008 ff. from last Sun Oct to last Sun Mar
                (per Riad M. Hossen Ally)
        - Morocco
                End of DST 2008 ff. changed from Sep 28 to Sep 1
                (per Steffen Thorsen)

* asia
        - Gaza
                End of DST 2008 ff. changed from second Thu in Sep to
                last Thu in Aug (per Alexander Krivenyshev)
        - Pakistan
                End of DST 2008 only changed from Sep 1 to Nov 1
                (per Alexander Krivenyshev)

* europe
        - Turkey
                Add comments about proposed changes in 2011
                (per Sue Williams)

* southamerica
        - Argentina
                Start of DST 2008 ff. changed from first to third Sun
                (per Alexander Krivenyshev)
        - Brazil
                Start of DST 2008 ff. changed from second to third Sun
                (per Steffen Thorsen)

Fix an invalidation case that tends to occur under load on NFS servers or
on machines with low amounts of main memory.  The buf was being recursively
locked and a ref count assertion was wrong.

The code-path was previously untested and would dependably panic the
machine every time prior to the fix.

Reported-by: Thomas Nikolajsen <thomas.nikolajsen@mail.dk>

Update pfil manpage:
- MPSAFE
- PFIL_WAITOK is gone
- Addition of pfil_func_t
- pfil(4) is standard part of kernel

We always wait during pfil hook's adding and removing; we could not afford
to fail upon these operations.

Avoid conflict with <paths.h>.

Fix bug in normalization.

Found-by: LLVM/Clang Static Analyzer

Add MLINK for dehumanize_number(3).

Add dehumanize_number(3).

Taken-from: NetBSD

Add NetBSD 5.0

Count only partitions where the size was specified and use 1M as
the theoretical low limit for the '*' partition.

This simplifies the last commit and catches the case where a '*'
partition was specified but the rest of the partitions already
exceeded the slice size.

Fix calculation of total_capacity in case the user requested a partition
to span the remainder of the disk. This makes creating only a single '/'
partition with size '*' work.

Make pfil(4) MPSAFE using following way:
- The pfil hook lists alteration is serialized by netisr0 (rev 1.10)
- Duplicate the pfil hook lists to be altered.
- Alter the pfil hook lists' duplication
- Save the original pfil hook lists, install the altered pfil hook lists
- Sync all network msgports to make sure that no one sees the original
  lists after this syncing
- Free the original pfil hook lists

Serialize pfil hooks' adding/removing by netisr0

Put IPV6_RTHDR_TYPE_0 define back until the world fixes itself.

typedef pfil_func_t

pfil_get_hook() is gone

Merge pfil_hook_get() into pfil_run_hooks(), use TAILQ_FOREACH afterwards.

- Use {TAILQ,LIST}_FOREACH
- Minor style changes

pfil_hook_get() is only used in pfil.c, so hide it

Add line width calculations for 15/16 and 24/32 bit modes in case
the "Get Scan Line Length" function fails, as it does in Parallels
(in Version 2.2, Build 2112 at least).

Move ipfw(4) code for ip_{input,output}() into ip_fw2.c to create in/out
pfil hooks for AF_INET pfil head.

During ipfw(4) module loading, ipfw(4) pfil hooks will be added to AF_INET
pfil head, only if fw_enable is 1.  ipfw(4) pfil hooks could be added and
deleted from AF_INET pfil head dynamicly by setting net.inet.ip.fw.enable
(1 to add, 0 to delete)

Consolidate moved variables.

Enable hammer read support in boot2.

Add hammer read support for loader.

Add a place holder sysctl function to enable and disable ipfw(4)

Move ipfw(4) related bits into ip_fw2_glue.c

pf(4) may reassemble ip fragments, so we probably should recalculate hlen

- Move IPDIVERT related bits into netinet/ip_divert.c
- Expose ip_reass(), which is used by ip_divert_in()
- Add function ptr ip_divert_p, which will be set to ip_divert(), if IPDIVERT
  support is compiled into kernel.  ip_divert() dispatches real work to either
  ip_divert_in() or ip_divert_out() based on the third parameter
- Hide divert_packet() after above change

Add FW_MBUF_REDISPATCH, which should be set by various firewall code,
if ip fragments get reassembled.

- Let caller of ip_fw_dn_io_ptr call ip_dn_queue(), so that callers have the
  chance to save additional information to dummynet tag (e.g. ip_output)
- In ip_{input,output}(), call ip_dn_queue() outside of ipfw(4) processing
  code block
- Move saving dst, ro and flags from ipfw_dummynet_io() to ip_output()
- Remove unused fields in ip_fw_args
- Update comment

Use extended interface FIFO depth to workaround CRC errors emitted by
JMC250 chips before rev.B

Information provided by Ethan <ethanhsiao@jmicron.com>

- Save device caps in device id array
- CAP_NOJUMBO -> CAP_JUMBO

Split capabilities and flags

- Clean up header inclusion
- Add revid for JMC250

Use IDs from pcidevs.h

regen

Add IDs for JMicron and its JMC250/JMC260

- Fix function parameters order bug:
  udp_addrcpu() expects faddr,fport,laddr,lport not faddr,laddr,fport,lport
- Add IP_DEBUGROUTE flag to let ip_output() know that we have confidence in
  the inp's route cache.  Currently UDP output sets this flag, since after
  the above fix, UDP inp's route cache would only be used on its owner CPU
- Rename remote_free_panic to route_assert_owner_access, and expose it as
  global variable.  Keep net.route.remote_free_panic as an alias to
  net.route.assert_owner_access

Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1134>

Sync libmd with FreeBSD:

* Some bugfixes

* Addition of *_FileChunk()

* Minor changes/cleanup

- Add rtfree_remote(), which send rtentry to its owner CPU to be freed.
  Print backtrace, if net.route.remote_free_panic is 0.  This function
  only serves as _temporary_ workaround.
- In ip_output(), if passed rtentry cache's owner CPU is not the current,
  then keep it untouched and use the stack variable to relocate the route.
  Add comment about it.  This at least could happen in the following
  callgraph on a TCP socket, on which listen(2) has been called:
  ip_input() -> tcp_input() -> tcp_respond() -> ip_output()

Related to Dragonfly-bug: <http://bugs.dragonflybsd.org/issue1134>

#ifdef DDB without including "opt_ddb.h"

Improve code flow for KASSERT and KKASSERT using __predict_false().

Fix a bug in KKASSERT related to the use of an else clause after
the KKASSERT.