Correct a pair of buffer overflows in the telnet(1) command:

CAN-2005-0468) A heap buffer overflow in env_opt_add() and related
functions.

(CAN-2005-0469) A global uninitialized data section buffer overflow in
slc_add_reply() and related functions.

As a result of these vulnerabilities, it may be possible for a malicious
telnet server or active network attacker to cause telnet(1) to execute
arbitrary code with the privileges of the user running it.

These fixes are based in part on patches
Submitted by:   Solar Designer <solar@openwall.com>
With calibration with the FreeBSD security officer: Jacques Vidrine <nectar@freebsd.org>

test

Remove the pre-NEWPCM sound drivers and the speaker-based emulations.
In detail the devices css, gus, gusxvi, mpu, mss, opl, pas, sb, snd,
speaker, sscape, sscape_mss, trix and uart are no longer supported.

They are ISA-only devices and the more common devices are supported by
NEWPCM too. speaker and pca collide with the timer use of the default
kernel and have been broken for a while now.

Remove redundant panic.

Cleanup and retool portions of the TLS support and make sure that
non-threaded binaries remain compatible with older kernels.

* Removes the tcb alignment argument.  Instead an alignment #define is
  placed in sys/tls.h

* Gets rid of the Variant I code (we can add it in later, it just gets
  in the way).

* Retools the Variant II code to support %gs:OFFSET (negative offset)
  AND %gs:0 relative accesses, supporting both -mtls-direct-seg-refs and
  -mno-tls-direct-seg-refs.

* Changes the Elf_Addr array for the TCB into a real structure in
  sys/tls.h

* Retains the DTV methodology.

* Retains the TCB methodology, but note that the area 'after' the tcb
  is now available for future use (at least with Variant I removed).
  Frankly I'm not sure we would ever want to support having the
  'data' area after the TCB instead of before the TCB, at least not
  for i386.

* Do not try to call sys_set_tls_area() if there is no TLS storage.
  i.e. so non-threaded binaries remain compatible with old kernels.

  The TLS is only initialized if (a) There is thread local storage, aka
  gcc3's __thread keyword, or (b) The program is linked against a threading
  library.  The threading library makes the appropriate calls to set up the
  TLS.

Don't hide the library build's ar/ranlib lines, or shared library link
command sequences.

Add another syscall test, and test cvs commits after loginfo/commitinfo/config
updates.

test 2

loginfo/commitinfo test

Temporarily back out the last change due to time zone display issues
(e.g. 'PST' not being displayed).  It will be recommitted when the issues
have been fixed.

The old ntpdate displayed the clock error by default.  Change rdate to do
the same thing.

Do a better job distributing RPC requests on the NFS server side.  This
applies to both TCP and UDP mounts.

Previously when multiple requests were received all at once only one would
be immediately distributed to an idle NFSD, causing the requests to be
serialized on the server if no other nfsd's were active at the time and if
no other event occurs to wake up other idle nfsd's.

Now nfsrv_getstream() returns a count of the number of RPCs that were parsed
and multiple NFSDs will be woken up to process them.

Some fine-tuning is still required.  In particular, it is actually less
efficient for the server to wakeup multiple NFSd (at least on a UP machine)
if the requests do not entail I/O.  However, since this only effects client
operations that are issued in parallel (e.g. a make -j build on the client)
I believe the positive aspects outweight the negative ones.

Fix a bug where the main system clock stops operating.  We were using a field
in the globaldata structure called gd_nextclock to determine whether a systimer
was queued for a cpu.  This field indicated the next pending timeout for the
systimer on the cpu.  However, at 8254 rates this 32 bit field has a chance of
calculating to 0 once every 1/18 second, which disables the systimer dispatch
on that cpu and can cause the system clocks to stop operating.

Remove the field and replace with a TAILQ_FIRST queue check instead.

The machine dependant part of the systimer implementations needs a better
way to figure out which cpus to dispatch to.

Reported-by: justin@shiningsilence.com

- Correct usage of gethostname(3)

- WARNS 6

Submitted by: H}kon Schad Bergsaker <hakonsb@student.matnat.uio.no>

${CC}'s here were supposed be used as preprocessor, add -E.

Reported-by: Martin P. Hellwig <mhellwig (a) xs4all.nl>

Sync with the kernel to make ncptrace work again.  CINV_PARENT no longer
exists.

Display additional information about a vnode's object.

Fix a server-side TCP NFS mount stream sequencing problem which could result
in portions of the TCP stream being parsed out of order, corrupting it and
causing the NFS server to drop the connection.

The TCP protocol stack upcalls into nfsrv_rcv().  The various nfsd threads
also call nfsrv_rcv().  A short blocking condition in the parsing code plus
the blocking lock on the sockbuf (when called via an nfsd) could result in
data from the socket being incorporated into the nfs socket's mbuf chain
out of order.

Reported-by: Andreas Hauser <andy@splashground.de>

License typo.

Adjust man page sections.

tcb is now managed by rtld, caching it is not correct,
otherwise we may get stale copy of tls data from previous
dead thread, caching should be done in rtld if needed.

Have the server complain if the NFS rpc stream from a client gets corrupted,
so we at least know why the tcp link is reconnecting.  The client already
complains if the NFS rpc stream from a server gets corrupted).

Import man pages for pf(4), pflog(4) and pfsync(4) devices.

These are not the latest versions, but those that seem to suit
best with our version of pf.

Reminded-By: "Alexander 'alxl' Lobachov" <alxl@alxl.info>
Obtained-From: OpenBSD

Undo last commit.  This was not my hisenbug. :-P

Remove an assertion in bundirty() that requires the buffer to not be on
a queue.  There is a code path in brelse() where the buffer may be put on
a queue prior to calling bundirty().

Reported-by: David Rhodus <sdrhodus@gmail.com>

Additional note to last commit.  GCC-3.4 improperly generates a warning
and an int $5 for unpromoted conversions (somebody really scewed up in GCC
land if they thought that that was a reasonable solution!)... It really
should generate a fatal error for this case since the traditional varadic
macros were able to handle the case.

Use the correct type in va_arg call, char is promoted to int before calling
and has to be fetched as such.

Pass exact number of threads to thr_umtx_wake.

Eliminate a redundant variable assignment.

Noticed by: Noritoshi Demizu <demizu@dd.iij4u.or.jp>

We can only do upper-layer protocol length checks on the first fragment.

Correct the th_off check against ip_len.  The check in ip_demux occurs
before ip_len is adjusted so we have to add iphlen into the equation.  We
forgot to do this when the code was originally moved from tcp_input to
ip_demux (in tcp_input the check occurs after ip_len is adjusted).

This fixes a panic assertion in tcp_input when a mangled packet is received.

Reported-by: Joe Talbott <josepht@cstone.net>

Fixed reference of memory after free.

Because destroy_all_dev() checks the mask/match against the device's si_udev,
which is a field combining both major and minor numbers, we must mask off the
major bits (to retain only the minor bits) from the 'mask' variable in order
to allow a generic -1 to be passed as the mask.  Otherwise we will not match
anything.

Revamp a good chunk of the documentation to try to make the major/minor
number masking issues clear.

Bug-found-by: Chuck Tuffli <chuck_tuffli@agilent.com>

Allow an info.size field of -1 to indicate that the descriptor should map
the entire address space, requires for direct-tls %gs:OFFSET support (where
the OFFSET is negative).  Otherwise the descriptor only maps the specified
range (typically just the TCB area created by the thread library) and %gs:0
must be used to obtain a pointer from which negative relative memory accesses
can be made.

Reverse the order of dragonfly and FreeBSD since it says right after
it is in alphabetical order.

Submitted-by: Craig Dooley <xlnxminusx@gmail.com>

Don't activate -fstrict-aliasing by default, not even with -O2+.

Fix handling of deallocation of dynamic TLS, the previous code could
free random memory after a DSO with TLS segment was unloaded.

Don't restart a timeout wait, one can periodically send signal to
thread and interval is less than the timeout, then the thread will
never be timeout.

Use rtld's TLS interface to allocate tcb.

Add support for TLS.

Obtained from : FreeBSD

Start working on the full-duplex journaling feature, where the target can
acknowledge the sequence space to prevent information loss if a journaling
stream is interrupted.  Implement a skeleton for the receiver thread.

Delete journals associated with a mount point that is undergoing an unmount.
(reported-by: Fabian <fabian.duelli@bluewin.ch>)

Do not allow the journaling descriptor to be a regular file on the same
filesystem that is being journaled.  This doesn't catch loops, but it
should catch the most common foot shooting case.

Reported-by: Fabian <fabian.duelli@bluewin.ch>

Fix a minor bug in pass*) generation.  'units' was not properly optioned.

Submitted-by: Joerg Anslik <joerg@anslik.de>

Fixed indent for structure

FreeBSD-Date: 2005/03/22 08:00:02
Author: harti

Rewrite a good chunk of MAKEDEV, commonizing paths, cleaning up device
generation, and adding support for a /etc/devices.conf file to allow
custom owner/group/perms to be set.

Submitted-by: Joerg Anslik <joerg@anslik.de>

Include sys/types.h to make it self-contained.

Pick up changes in rev 1.8 of src/sys/dev/ic/mpt_netbsd.c from NetBSD.
Set the DMA SGL length correctly if the DMA request must be chained because
it is too large to fit in one SGL.

This should fix this driver for some Dell Precision systems.

Obtained-from: FreeBSD
Originally-from: NetBSD

Fix a crash in the firewire / DCONS code that occurs when the crom data
block is empty.  This case isn't supposed to happen but apparently
it can happen when two machines are connected together via a firewire
cable and one machine is rebooting.  Either the data block is cleared before
the reboot occurs, or the other machines manages to poll the first one
while it is booting and the data block is empty.

The actual problem causing the empty data block has not been tracked down.

- Remove unused variable

Good old: Samuel J. Greear <sjg@evilcode.net>

Check for the signal handlers another time, they might not disrupt
the recvmsg.

Defer work from the signal handlers into the main loop.

Submitted-by: Samuel J. Greear <sjg@evilcode.net>

No more Alpha support for RTLD.

Fix reboot -k, it didn't truncate /boot/nextboot.conf.

Submitted-by: Gary Allan <dragonfly@gallan.plus.com>

int size --> size_t size

Adjust userland prototypes as well.

- sysctl(3), sethostname(3) and malloc(3) set errno, use it!
- Don't bother duplicating strings, just use optarg
- Use herror(3) when reporting an error for gethostbyaddr(3)
- Remove unnecessary header

regen

Change prototype of sys_set_tls_area and sys_get_tls_area to take
the size argument as size_t.

Add Windoz autorun support to the CD to automatically pop up a browser with a
nice DragonFly information page and hotlinks to various DFly resources.

Submitted-by: Eduardo Tongson <propolice@gmail.com>

Punctuation, formatting, grammar, and spelling nits.

Update the information regarding the installer and the pfi
boot-configuration system.

Update installer to version 1.1.5.  Highlights include:

- ESC key can be used to return to previous form or menu.
- Better error dialog when network can't be configured as specified.
- Fixed a case where "Configure an Installed System" could fail due
  to the device node not existing (added an appropriate MAKEDEV)
- A friendly 'splash screen' (index.html) installed for CGI frontend.

When doing Limited Transmit, don't retract snd_nxt if it was previously
the same as snd_max.

Submitted by: Noritoshi Demizu <demizu@dd.iij4u.or.jp>

Ensure that Limited Transmit always sends new data, even after a
retransmission timeout.

Reported by: Noritoshi Demizu <demizu@dd.iij4u.or.jp>

Override _kevent, not kevent. This should fix the DNS issue, since
the libc resolver was calling _kevent directly, which prevented
libc_r from switching to another thread.

Suggested-by: Jonathan Lemon
Problem-reports: Brock Johnson, Laurent Sartran and others
Special-thanks-to: Laurent Sartran for tracking down the timeframe

Add kqueue overwrite for libc_r. We have to trace the opened descriptor.

Obtained-from: FreeBSD

Minor style changes.

- Style(9)
- Bump WARNS to 6

Submitted by: Sepherosa Ziehau <sepherosa@softhome.net>

patch-7.163
 Use VarParse() instead of Var_Parse() wapper within var.c

patch-7.162
  Use the same names for variables passed to Var_Parse().

patch-7.161
 Use same code structure for code using VarFind().

tch-7.160
 Removed some extra parans.

patch-7.158
- Change VarGetPattern() to return a Buffer object.
- Change struct VarPattern to store Buffer objects instead of
  a 'char *' and len.

patch-7.157
  Use lhs field in VarPattern object instead of variable re.

patch-7.156
  Merge struct VarPattern and struct VarREPattern.  This will help
  factor out more common code.

Add the pfi_curses_escdelay variable.  When using the curses frontend,
this variable determines the amount of time, in milliseconds, that
must pass after ESC is pressed, in order for it to be recognized as a
plain ESC keystroke and not as the start of an escape code.  See the
ESCDELAY entry in the ncurses manual page for more information.

Clean up Var_SetEnv().

Remove unused version.

Update ACPI build wrappers to use new ACPICA(20050309) code.
The previously imported version(20050211) still had
AE_AML_BUFFER_LIMIT issue, which was fixed in the release
made just after the import.

Import acpica-20050309 from Intel.

http://developer.intel.com/technology/iapc/acpi/downloads/acpica-unix-20050309.tar.gz

Fix order for SI_SUB_TUNABLES.

- Make sure we call exit() after clnt_pcreateerror()
- Better parsing of passed options
- Fix (xdrproc_t) warnings
- Bump WARNS 6

Add /etc/firmware, remove /etc/gnats.

Generic firmware support. Currently implemented is loading from
/etc/firmware, support kernel builtin images and kernel modules
will follow later.

Written-by: Johannes Hofmann and Joerg Sonnenberger

Reindent stripvarname() to use 8 space tabs.

patch-7.155
Sort function proto types

patch-7.154
Fix indent VarPattern in var.h

patch-7.151
- Use Buf_Data() to simplify code.
- Use Buf_Peel() to simplify code.

patch-7.150
- Use Buf_Data() to simplify code.
- Use Buf_Peel() to simplify code.

patch-7.149
       - Use Buf_Data() to simplify code.
       - Use Buf_Peel() to simplify code.

patch-7.148
 Removed warning by using Buf_Peel() to simplify code.

patch-7.147
 Sort function declarations in buf.h

patch-7.146
 Add new functions:
       Buf_Data() - return a reference to the data contained in the buffer.
       Buf_AppendBuf(a, b) - append a copy of thecontent of b into a.

patch-7.145
 Replace redundent code with calls to VarGetPattern().

patch-7.144
 VarGetPattern()
       Removed unreachable code, VAR_NOSUBST is never set.

patch-7.143
 VarGetPattern()
       - Update vp->ptr instead of using temp variable.
       - Renamed variable pattern to patt.

Forced commit to supply a proper message for the previous change.

1) Clean up:
* Traditional function declarations -> prototype form
* Remove unnecessary void casts
* Use '\0' where '\0' is meant
* Add some extra spaces
* include <stdlib.h> for exit()
* Add $DragonFly$ to Makefile

2) Raise WARNS to 6

FreeBSD-Date: 2005/03/18 15:23:49
FreeBSD-Date: 2005/03/18 15:25:23
Author: harti

o Replace a bogus use of Lst_Find with explicite LST_FOREACH calls
  and remove the unneeded second argument to ReadMakefile.

o Replace Lst_Find calls with LST_FOREACH loops. This helps in
  constification and simplifies the code because the one-liner
  predicates can be inlined into the code.

- Correct usage of gethostname(3)
- strlcpy