For now just use lwkt_gettoken() rather then a trytoken/gettoken combination.
This is as part of an attempt to debug a potential issue with the objcache.

Check for a free-after-send case and panic if detected.

Don't expand CCVER when testing for its definition.

Use src/share/mk to get a current sys.mk which defines LN.

Reported-by: YONETANI Tomokazu <qhwt+dfly@les.ath.cx>
Reminded-again-by: drhodus

A lot of software depends on netinet/in.h being self-contained,
so include sys/types.h for now. The namespace pollution is effectively
needed anyway.

MFC after 3 days.

Define struct in_addr in both, arpa/inet.h and netinet/in.h,
as required by SUS.

MFC after 3 days.

Switch to OpenPAM. The PAM modules are now installed in /usr/lib/security
and versioned, programs using LinuxPAM continue to work for that reason.

Add journaling restart support, required to produce a robust journaling
environment.  If a journal is writing to one stream and the stream breaks
or dies or otherwise fails, this feature gives us the ability to restart the
journaling stream on a new descriptor without losing any data.  The
journaling restart code does a shutdown() of the old descriptor, waits for
both directions to cease operation, installs a new stream descriptor,
and resets the FIFO index to the last acknowledged offset.

This can be demonstrated by opening two windows.  In the first window do:

    mountctl -a2 /usr:test | jscan -d2 stdin

Mess around a bit on /usr.  Then in the second window do:

    mountctl -r2 /usr:test | jscan -d2 stdin

The first jscan will terminate and the new jscan will pick up the stream.

Make shutdown() a fileops operation rather then a socket operation.
Pipes are full-duplex entities, so implement shutdown support for them.

Hook up remaining PAM modules. Don't use DPADD for now, it's conflicting
with the LIBDIR setting for the target location.

Import current pam_ssh from FreeBSD HEAD.

Import current pam_radius from FreeBSD HEAD.

Import current pam_opieaccess from FreeBSD HEAD.

Import current pam_krb5 from FreeBSD HEAD.

DPADD is currently broken since LIBDIR != /usr/lib.
Stop using WARNS_NO_UNUSED_PARAMETERS here, fix it instead.

Import current pam_opie(8) from FreeBSD HEAD.

Also install the pam_tacplus(8) man page.

Import current pam_tacplus from FreeBSD HEAD.

Remove files I just imported.

Merge from vendor branch OPENSSH:
Add files that slipped through. Weird, I thought I double checked
everything...

Reported-by: drhodus

Add files that slipped through. Weird, I thought I double checked
everything...

Reported-by: drhodus

Switch to OpenSSH-4.1p1.

Add our READMEs.

Welcome a trimmed version of OpenSSH-4.1p1 in the tree.

Merge from vendor branch OPENSSH:
Welcome a trimmed version of OpenSSH-4.1p1 in the tree.

Revert part of the ALTQ conversion. It unintenionally removed code which
is actually needed to wakeup the processing.

Reported-by: Dirk Liebke <dliebke-dfly@yahoo.de>

vesa.c:

Add a missing bcopy() to make saving the VESA state actually work.
Also save the DAC state, increase the maximum save state size up to
12k, and refuse to save the VESA state if the BIOS reports it is
larger than the maximum size we can handle.

vgareg.h & vga_isa.c:

Save and restore the VGA state across a suspend-resume cycle. This is
particularly useful when VESA is available (either 'options VESA' or
load the vesa module), as BIOSes in some notebooks may correctly save
and restore LCD panel settings using VESA in cases where calling the
video BIOS POST is not effective. On some systems it may also be
necessary to set the hw.acpi.reset_video sysctl to 0.

Obtained from: FreeBSD

Really get the libz fix into libstand as well.

Reported-by: swildner

Remove directory prefix, it's stored in the Makefile.

Refactor the code to use bsd.files.mk, it's a considerable amount
cleaner.

Use M_ZERO instead of explicit bzero()s.

Remove files that were used only for the DEC Alpha architecture.

* Remove unneeded <sys/proc.h>

* Correct a potential panic condition that could be caused when getting or
  setting the VGA palette.

* Add a free() to fix a rare memory leak (if vga_save_palette2() was not
  successful).

* Check copyin() return values.

* Minor style cleanup.

Obtained from: FreeBSD

Fix typo: netgarph -> netgraph.

Catch up with Perl version.

Submitted-by: Andreas Hauser

Make us bootstrap on FreeBSD-6.x. Joerg seemed to fix it before, but
only make got -DBOOTSTRAPPING passed, not CFLAGS.

Reported-by: Robert Sebastian Gerus <arachnist@gmail.com>

Add missing m_freem() in BPF if the mbuf exceeds the interface mtu.

Reported-by: Guy Harris <guy@alum.mit.edu>

Build the PAM modules under lib/pam_module, since they are not
directly related to libpam, other than using it. Use versioned
module names and install them under /usr/lib/security.

Copy pam_cleartext_pass_ok.c from
lib/libpam/modules/pam_cleartext_pass_ok.

Add /usr/lib/security, to be used for PAM modules.

Merge from vendor branch OPENPAM:
Import OpenPAM Figwort.

Import OpenPAM Figwort.

Allow radio and statistic dump to use arbitrary interface names.

Based-on-patch-from: Andreas Hauser

Allow disabling of unused parameter warnings. This is handy for third
party programs, where we are still interested in fixing "real" warnings,
but not interface-bogusness.

Also pull up cat dirs to en_US.ISO8859-1

New openssl installs manual sections 5 and 7, populate the directories
to fix installworld.

Add counters for recording Token/MPlock contention, this would help in
determining the number of times contention has occured in the system.

The contention counters have been made 64-bit quantities because they
are situated within a tight-loop.

KTR tracepoints have been added for marking start and stop of a token's
contention.  New field tr_flags added to struct lwkt_tokref.  By adding
tracepoints in lwkt_chktokens(9),  it gives us interesting data on MP
machines when it indirectly sends a passive IPI to the remote CPU for
gaining ownership of a token.  It would be interesting to see KTR dumps
for a 4-CPU or an 8-CPU system.

Discussed-with:  Matthew Dillon <dillon@apollo.backplane.com>

Add code comments to improve object type documentation.

Convert to NEWBUS, remove ISA compat.

Obtained-from: FreeBSD

Use device_printf / if_printf.
Remove unit from softc.
Strip last parameter of wlsftwsleaze() and wlhdwsleaze(), since they are
never used.
Update various comment on functions
Don't explicitly print MAC address.

Submitted-by: Sepherosa Ziehau <sepherosa@gmail.com>

It's dead, Jim.

Use pcidevs. Use common probe style and PCI helper functions.

Submitted-by: Sepherosa Ziehau <sepherosa@gmail.com>

Sync with master copy. This is necessary to allow installworld from
the live-CD without any further steps.

Add DragonFly 1.2 rtld. This should enable running -Release binaries
on freshly installed -Devel systems.

Add possibility to specify a path to install a compat lib into.

Add a more friendly way to deal with files that are installed into /etc.

remove old openssl

Add our readmes.

- update OpenSSL to 0.9.8
- remove assembler files, they were not used lately
- add generated man pages

We don't use the `dynamic engines' feature, tho it could be
added lateron.

Merge from vendor branch OPENSSL:
Import of openssl-0.9.8, a feature release.

Import of openssl-0.9.8, a feature release.

convert ln to ${LN}

Adjust the inline to take a pointer to a constant array to avoid a
compiler warning.

It is not acceptable to index the array out of bounds if an illegal index
is passed to a ctype function or macro.  Undo the last commit.  Emplace an
explicit range check for the integer passed to the ctype macros and
functions rather then underflowing or overflowing the array.  Currently
return 0 if the integer is out of range (it might be more appropriate to
assert).

Remove explicit int casts for the array index. While it doesn't
change the semantic, it allows GCC to warn about chars used as
index, e.g. from isprint(c) with char c.

Obtained-from: NetBSD

Add updated versions of the DragonFly 1.2 compat libs which include
various bug and security fixes.

Add forgotten wcstoull.

Noticed-by: Sascha Wildner

Fix possible buffer overflow in zlib, FreeBSD-SA-05:16.zlib.
Thanks to Collin Percival for giving us a heads up.

Obtained-from: FreeBSD

Merge from vendor branch FILE:
Update to file-4.14. Remove merged patches.

Update to file-4.14. Remove merged patches.

Update to file-4.14. Remove merged patches.

Work around a ctype bug when displaying printable characters in the
debug output.

Add an option and test implementation for the full-duplex ack protocol.

Bring mountctl up-to-date with memory fifo statistics structural changes.
Implement the two-way protocol option.

Implement the full-duplex ack protocol.  refurbish some of the memory
fifo statistics.

Add another argument to fp_read() to tell the kernel to read the entire
requested size, looping if necessary.

Revert the last commit until a better solution can be found, it breaks
the build.

Reported-by: Numerous

Use _KERNEL macro for wrapping kernel-only code.

Add this year's leap second (as announced by Bulletin C 30).

Minor word-smithing.

Fix filtering on bridged networks. We (actually I) had source and
destination interface reversed, so things were working backwards, but
just for filtering. This makes the code the same like on FreeBSD.

I hope this also fixes dangling state table issues with pf, but we'll see.

Add support for mirroring symlinks and hardlinks.

Generate the correct referential data when journaling hardlinks.

Remove some debugging printfs and fix a bug where libc's fread() returns
unexpectedly when a pipe returns less data then requested.

* Fix a number of alignment errors that was causing garbage to be parsed.
* Fix a stream cache bug that was preventing some writes from synchronizing
  properly.
* Report PAD headers as PAD headers rather then as unknown data.

Major continuing work on jscan, the userland backend for the journaling
system.

* Fix bugs in the stream demultiplexing code.  Only the first stream header
  is supposed to be passed to the virtualized stream code.  We were passing
  the stream header and trailer for each meta record and the extra meta-data
  really confused the virtualized stream scanning code.

* Add support for unknown nesting record sizes.  This occurs when the
  nesting record in the virtual stream is too large to fit in the kernel's
  in-memory journal FIFO.  This allows us to arbitrarily push and pop
  elements of a transaction without having to know the size of the completed
  transaction in advance.

* Use a 64 bit integer to calculate the completed transaction size.  Note
  however that currently the stream reconstruction code uses malloc so
  there are serious limits to what it can reconstruct.

* Implement (partial) support for mirroring.  Only basic file and directory
  creation, write, remove, and rename is currently decoded.

The TODO list is long and varied.  We need to use mmap() instead of malloc()
to reference journal data.  We need to finish implementing mirror mode.  We
need a catch-up or restart mode for the mirror.  We need raw journal data
logging, we need stream ackknowledgements, and a thousand other things.

This example will maintain a mirror of /usr in /usr_mirror in real time.
Again, remember that there is a lot more work to do.... the mirroring isn't
perfect by a long shot.  We don't do symlinks for example, yet, and there
are many other issues.

    # Warning: do not ^Z mountctl!
    cpdup /usr /usr_mirror
    cd /usr_mirror
    mountctl -a /usr:test | jscan -m stdin
    [does not return]
    [to terminate, type 'mountctl -d test' in another shell window]

The size of a nesting record may not be known (due to the virtual stream
being larger then the in-memory FIFO).  Instead of setting the header
size to 8, set it to -1 to make this case clear.

Rename the variable PROG to LDR to remove a warning message about
'line 43: warning: duplicate script for target "loader" ignored"'.

The thing was that ${PROG}: was specified later on in the Makefile, which
conflicts with line 39 from bsd.prog.mk, which is:

${PROG}: ${OBJS}

thus redefining ${PROG} or rather loader.

Fix a few issues in the kernel-side journal.

* Fix a missing vattr record in CREATE.
* Fix a misgenerated mode attribute.
* Fix a misgenerated file offset for the O_APPEND case.
* The 16 bit record type is unsigned, not signed (fixes comparisons in jscan)
* Add JTYPE_MASK against the record type for JTYPE and JLEAF comparisons.

Fix two installworld mtree warnings.

This will most likely be revisited in the future.

The pipe code was not properly handling kernel space writes.  Such writes
can be made by the journaling code when journaling to a pipe.

Don't forget to install the magic manpage, too.

Do not abort the entire core dump if VOP_VPTOFH() fails.  VPTOFH is not
currently supported on NFS file handles.  This simply means that a checkpoint
restore will not work (for now).  The core itself will still be fine.

Reported-by: Richard Nyberg <rnyberg@it.su.se>

Only symlink if we're building either sendmail or mailwrapper.

Obtained-from: FreeBSD

- Merge few fixes from NetBSD/FreeBSD.
- Update DIAGNOSTICS to reflect reality

Merge various changes from NetBSD, OpenBSD and FreeBSD, especially:
- add command line arguments to the end, not to the beginning
  of the argument list. This enables us to do
sendmail /usr/bin/ssh -T mymailhost sendmail
  and it won't come out as "ssh -i mail@addr -T mailhost sendmail" as
  we had it (and OpenBSD and FreeBSD still have).

- remove freeing of memory when we err() anyways
- set progname so we have understandable error messages which actually
  originate from mailwrapper

Sync with NetBSD:
* add some comments.
* add some functions:
   _citrus_memory_stream_bind_ptr()
   _citrus_memory_stream_tell()
   _citrus_memory_stream_ungetc()
   _citrus_region_get_subregion()
* fix a bug in _citrus_memory_stream_seek().

Sync with NetBSD:
* add some comments.
* add some functions:
   _citrus_memory_stream_bind_ptr()
   _citrus_memory_stream_tell()
   _citrus_memory_stream_ungetc()
   _citrus_region_get_subregion()
* fix a bug in _citrus_memory_stream_seek().

Declare module for mapper_parallel explicitly to allow static linking.

Allow inclusion of Citrus modules in statically linked binaries.

To achieve this, ensure that _citrus_module_$MOD is referenced
from the binary and link with -L/usr/lib/i18n -l$MOD for all
modules you are interested in.

Use M_ASSERTPKTHDR. (Obtained-from: FreeBSD)
Use NULL instead of 0 for pointers.
Indentation and line breaks.
Use ifp instead of arpcom where sensible.
Remove some obsolete declarations.

Submitted-by: Sepherosa Ziehau <sepherosa@gmail.com>

Use local storage for MAC address.

Submitted-by: Sepherosa Ziehau <sepherosa@gmail.com>