Merge branch 'vendor/OPENSSL'

Import OpenSSL-1.0.1j.

* Fixes for CVE-2014-3513, CVE-2014-3566, CVE-2014-3567 and
  CVE-2014-3568.

* Additional DigestInfo checks.

tip(1): Fix various warnings and errors emitted by clang

The most serious were void/return mismatches, but clang also complained
about ambiguous brackets and mis-matching printf formats.  It also didn't
like one particular K&R-formatted function, but I'm not sure why not.

Really set default binutils to version 2.24

The last update of binutils missed changing the default in bsd.cpu.mk,
which means all the bootstrap and other tools were built with binutils
2.22 instead of 2.24.  This oversight is rectified now.

boot: remove sparc, powerpc, ia64 code and references

While I'm here, remove the practically blank README.  Apparently this was
on Matt's "To-Do" list, but that was 4 years ago so I don't think it's
going to get done.

routed - Apply FreeBSD-SA-14:21.routed

* Apply patch to fix null-pointer DOS.

csu: Remove $CFLAGS from intermediate object targets

These makefile case from FreeBSD, but the flags were called $ACFLAGS,
not $CFLAGS, and they are empty by default.  I noticed clang's
assembler screaming about unused flags and then noticed this mistake.

customcc: Improve wrapper script efficiency and capabilities

The wrapper script had some deficies, such as:
 * awk called every invocation
 * cc and gcc treated the same
 * c++ and g++ treated the same
 * evals for variables not used
 * every invocation of c++ or g++ called cc -dumpmachine
 * g++ hardcoded to dports include scheme
 * no support for "CC" or "gcov" (both defined by base compilers)

The update addresses these by:
 * awk eliminated by pushing INCOPT definition to defaults/compilers.conf
 * cc -dumpmachine eliminated during creation of defaults/compilers.conf
   It was only used for dports gcc, so with the assumption that the dports
   compiler matches the uname information (a decent assumption), this
   was predefined, yet overridable by /etc/compilers.conf
 * cc is treated separately from gcc
 * CC and c++ are treated the same but separately from g++
 * by wrapper default, gcc and g++ refer to base gcc4.7, but the default
   compilers.conf sets them to the same as the specified dports gcc
 * Support for clang, clang++, clang-cpp, CC, and gcov was added
 * Support for base clang, clang++, and clang-cpp was added in
   anticipation of bringing clang into base.
 * variables are only evaluated if used.
 * supports the ability to have gcc, g++, clang, clang++ point to base
   compilers while cc, c++, CC point to custom compiler.  However, the
   custom compiler can also point to any combination of cc, gcc, c++, and
   g++ and that's controllable by compilers.conf.

The /etc/defaults/compilers.conf file was augmented and support for
clang35 from dports added.  man 5 compilers.conf was edited accordingly
with placeholders for <version>_CLANG, <version>_CLANGCXX and
<version>_CLANGCPP which aren't applicable until clang comes into base.

kernel - Fix int/long truncation problem in rman_reserve_resource()

* Use ulmin/ulmax instead of min/max in three places, fixing a 32-bit
  truncation problem when setting up memory resources that caused our
  48-core opteron to panic.

* An earlier commit adjusting count values to be more correct revealed
  the bug.

* Fixes booting the kernel on our 48-core opteron w/128G of ram.

kernel: FWIW, add FreeBSD's led(4) framework.

It's not big and some ACPI code can utilize it.

Also add -l to morse(6) to output in led(4) compatible format.

Thanks to Markus Pfeiffer and Johannes Hofmann for testing and
finding issues.

Taken-from: FreeBSD

kernel - Add the nitems(x) macro from FreeBSD to sys/param.h

* Horrible name but... ok.

dma(8): Better integration with our periodic scripts.

* Make dma(8) accept the -Ac option when run as 'mailq'. Also make it
  run as 'hoststat' and 'purgestat' (does nothing in this case).

* Adjust the 440.status-mailq daily periodic script to also check for
  "Mail queue is empty", which is dma(8)'s corresponding text.

Note: We really should be suppressing the checking of the submit queue
      automatically if mailer.conf is set up for dma(8) but I'm not
      sure yet what's the best way.

Reported and tested by Max Herrgard <herrgard@gmail.com>.

rc.d/nfsd: Add shutdown keyword so as it's stopped at shutdown.

Add ifmedia(4) reference to vkernel.7 (which is vke's manual page too).

vkernel: Add rudimentary media support to if_vke

dma(8): Fix some comment typos.

vkernel - Enhance panic message for freeing held page table page

* Adjust the 'freeing held page table page' to say 'freeing held pt page'
  and also include a bunch of pointer and other information.

kernel - Add /dev/upmap and /dev/kpmap and sys/upmap.h (4)

* Properly remove pte entries for VM_MAPTYPE_UKSMAP mappings.  This maptype
  will have a NULL object.

* Fixes a vkernel panic, probably fixes a page leak in real kernels.

Sort SEE ALSO in libusb20.3 and environ.7

acpiconf.8: Remove duplicate SEE ALSO.

vkernel - Support BPF for if_vke.

* if_vke now supports tcpdump in both directions instead of just one
  direction.

kernel - Add /dev/upmap and /dev/kpmap and sys/upmap.h (3)

* Add upmap->invfork.  When a vforked child is trying to access the upmap
  prior to exec we must still access the parent's map and not the child's,
  which means that the stored PID will be incorrect.

  To fix this issue we add the invfork field which allows userland to
  determine whether this is a vforked child accessing the parent's map.
  If it is, getpid() will use the system call.

* Fix a bug where a vfork()d child creates p->p_upmap for itself but then
  maps it into the parent's address space as a side effect of a getpid()
  or other call.  When this situation is detected, /dev/upmap will use
  the parent's p_upmap and not the child's, and also properly set the
  invfork flag.

* Implement system call overrides for getpid(), setproctitle(), and
  clock_gettime() (*_FAST and *_SECOND clock ids).  When more than 10 calls
  are made to one of these functions the new libc upmap/kpmap support is
  activated.  /dev/upmap and /dev/kpmap will be memory-mapped into the
  address space and further accesses will run through the maps instead of
  making system calls.

  This will obviously reduce overhead for these calls by a very significant
  multiplier.

* NOTE! gettimeofday() is still a system call and will likely remain a system
call in order to return a fine-grained time value.  Third-party code
that doesn't need a fine-grained time value must use clock_gettime()
to obtain the new performance efficiencies.

kernel - fixup buildworld after recent commits

kernel - Add /dev/upmap and /dev/kpmap and sys/upmap.h (2)

* Disallow writing to kpmap.

* Handle cpu read/update races against ts_uptime and ts_realtime by
  making these arrays[2] and using kpmap->upticks to tell userland
  which one is stable.

  The procedure is as follows:

struct timespec ts_uptime;
struct timespec ts_realtime;
int w;

        do {
                w = kpmap->upticks;
                cpu_lfence();
                ts_uptime = kpmap->ts_uptime[w & 1];
                ts_realtime = kpmap->ts_realtime[w & 1];
                cpu_lfence();
                w = kpmap->upticks - w;
        } while (w > 1);

  This procedure avoids having to loop in all standard cases including
  the nominal kernel update / userland read race.  It will only loop if
  the kernel deschedules the user process for > 1 tick during the access
  sequence.

kernel - Add /dev/upmap and /dev/kpmap and sys/upmap.h

* Add two memory-mappable devices for accessing a per-process and global
  kernel shared memory space.  These can be mapped to acquire certain
  information from the kernel that would normally require a system call
  in a more efficient manner.

  Userland programs using this feature should NOT directly map the sys_upmap
  and sys_kpmap structures (which is why they are in #ifdef _KERNEL sections
  in sys/upmap.h).  Instead, mmap the devices using UPMAP_MAPSIZE and
  KPMAP_MAPSIZE and parse the ukpheader[] array at the front of each area
  to locate the desired fields.  You can then simply cache a pointer to
  the desired field.

  The width of the field is encoded in the UPTYPE/KPTYPE elements and
  can be asserted if desired, user programs are not expected to handle
  integers of multiple sizes for the same field type.

* Add /dev/upmap.  A program can open and mmap() this device R+W and use
  it to access:

  header[...] - See sys/upmap.h.  An array of headers terminating with
  a type=0 header indicating where various fields are in
  the mapping.  This should be used by userland instead
  of directly mapping to the struct sys_upmap structure.

  version - The sys_upmap version, typically 1.

  runticks - Scheduler run ticks (aggregate, all threads).  This
  may be used by userland interpreters to determine
  when to soft-switch.

  forkid - A unique non-zero 64-bit fork identifier.  This is NOT a
  pid.  This may be used by userland libraries to determine
  if a fork has occurred by comparing against a stored
  value.

  pid - The current process pid.  This may be used to acquire the
  process pid without having to make further system calls.

  proc_title - This starts out as an empty buffer and may be used to set
  the process title.  To revert to the original process title,
  set proc_title[0] to 0.

  NOTE!  Userland may write to the entire buffer, but it is recommended
 that userland only write to fields intended to be writable.

  NOTE!  When a program forks, an area already mmap()d remains mmap()d but
 will point to the new process's area and not the old, so libraries
 do not need to do anything special atfork.

  NOTE!  Access to this structure is cpu localized.

* Add /dev/kpmap.  A program can open and mmap() this device RO and use
  it to access:

  header[...] - See sys/upmap.h.  An array of headers terminating with
  a type=0 header indicating where various fields are in
  the mapping.  This should be used by userland instead
  of directly mapping to the struct sys_upmap structure.

  version - The sys_kpmap version, typically 1.

  upticks - System uptime tick counter (32 bit integer).  Monotonic,
  uncompensated.

  ts_uptime - System uptime in struct timespec format at tick-resolution.
  Monotonic, uncompensated.

  ts_realtime - System realtime in struct timespec format at tick-resolution.
  This is compensated so reverse-indexing is possible.

  tsc_freq - If the system supports a TSC of some sort, the TSC
  frequency is recorded here, else 0.

  tick_freq - The tick resolution of ts_uptime and ts_realtime and
  approximate tick resolution for the scheduler.  Typically
  100.

  NOTE!  Userland may only read from this buffer.

  NOTE!  Access to this structure is NOT cpu localized.  A memory fence
 and double-check should be used when accessing non-atomic structures
 which might change such as ts_uptime and ts_realtime.

 XXX needs work.

Makefile.inc1: Remove obsolete NO_FORTRAN definitions

Update the pciconf(8) database.

October 15, 2014 snapshot from http://pciids.sourceforge.net/

drm: Add and use drm/drm_mem_util.h

Reducing differences with the Linux code base

drm: Consolidate memory allocation types

* The DRM subsystem was using many different kmalloc types for no
  good reason

* Some types were only used twice (1x kmalloc() and 1x kfree() calls)

* Remove that useless complexity and only keep one kmalloc type for
  the whole DRM subsystem and its drivers

Inspired-by: OpenBSD

rc.conf.5: Adjust pim6dd reference to dports.

est.4: Comment out estd reference.

Adjust the cc wrapper script and compilers.conf to dports.

Provide defaults for various GCCs for now.

netinet: Remove check for jailed process

This check caused jailed processes to not be able to do name lookups
via libc anymore, since a connect() on a udp socket failed.

Reviewed-by: Sepherosa Ziehau <sepherosa@gmail.com>

Complete upgrade of libedit from 2012-12-13 => 2014-06-20

Merge branch 'vendor/LIBEDIT'

Conflicts:
contrib/libedit/src/vi.c

Update libedit from version 2012-12-13 to 2014-06-20 on vendor branch

kernel/acpi: Process the ACPI_Q_BATT_RATE_ABS quirk before the rate is used.

Stupid mistake, we need to adjust the rate before it is added to
valid_rate.

Pointed-out-by: John Baldwin

apciconf.8: Clarify that 0 means the first battery.

lagg.4: Use .Mt for email addresses.

Remove old time zones via 'make upgrade'.

wpa_supplicant: Fix driver list with -h or invalid command switch

If wpa_supplicant was given -h (help) argument to show usage, the NDIS
driver displayed as "(null)".  If wpa_supplicant was given no arguments,
the usage display would also appear, but this time the NDIS driver was
listed.

It seems that the NDIS driver is the only one that must be initialized,
and this initialization was getting skipped on unrecognized commands and
the help command.  The solution is to move the initialization of the
driver to occur before the commands are checked so that the driver data
will always be available.

hammer - Fix a NULL pointer dereference.

- hammer_create_inode() allows its parameter dip to be NULL, so
  before checking nlinks, see if dip is actually not NULL.

Spotted-by: swildner

Sync zoneinfo database with tzdata2014h from ftp://ftp.iana.org/tz/releases

We're coming from tzdata2014e.

Changes affecting future time stamps:

* Russia will subtract an hour from most of its time zones on 2014-10-26
    at 02:00 local time.  (Thanks to Alexander Krivenyshev.)

* Turks & Caicos is switching from US eastern time to UTC-4 year-round,
    modeled as a switch from EST/EDT to AST on 2014-11-02 at 02:00.

* Tons of changes to past time stamps and cleanup. It's really too much
    to repeat here. Please see the NEWS file for further information.

kernel/acpi: Remove unused variable from Makefile.

find.1: Add missing whitespace.

Complete upgrade of gnu grep 2.14 => 2.20

** 2.20 Bug fixes
  grep --max-count=N FILE would no longer stop reading after Nth match.
  I.e., while grep would still print the correct output, it would continue
  reading until end of input, and hence, potentially forever.
  [bug introduced in grep-2.19]

  A command like echo aa|grep -E 'a(b$|c$)' would mistakenly
  report the input as a matched line. [bug introduced in grep-2.19]

** 2.20 Changes in behavior
  grep --exclude-dir='FOO/' now excludes the directory FOO.
  Previously, the trailing slash meant the option was ineffective.

** 2.19 Improvements
  Performance has improved, typically by 10% and in some cases by a
  factor of 200.  However, performance of grep -P in UTF-8 locales has
  gotten worse as part of the fix for the crashes mentioned below.

** 2.19 Bug fixes
  grep no longer mishandles patterns like [a-[.z.]], and no longer
  mishandles patterns like [^a] in locales that have multicharacter
  collating sequences so that [^a] can match a string of two characters.

  grep no longer mishandles an empty pattern at the end of a pattern list.
  [bug introduced in grep-2.5]

  grep -C NUM now outputs separators consistently even when NUM is zero,
  and similarly for grep -A NUM and grep -B NUM.
  [bug present since "the beginning"]

  grep -f no longer mishandles patterns containing NUL bytes.
  [bug introduced in grep-2.11]

  Plain grep, grep -E, and grep -F now treat encoding errors in patterns
  the same way the GNU regular expression matcher treats them, with respect
  to whether the errors can match parts of multibyte characters in data.
  [bug present since "the beginning"]

  grep -w no longer mishandles a potential match adjacent to a letter that
  takes up two or more bytes in a multibyte encoding.
  Similarly, the patterns '\<', '\>', '\b', and '\B' no longer
  mishandle word-boundary matches in multibyte locales.
  [bug present since "the beginning"]

  grep -P now reports an error and exits when given invalid UTF-8 data.
  Previously it was unreliable, and sometimes crashed or looped.
  [bug introduced in grep-2.16]

  grep -P now works with -w and -x and backreferences. Before,
  echo aa|grep -Pw '(.)\1' would fail to match, yet
  echo aa|grep -Pw '(.)\2' would match.

  grep -Pw now works like grep -w in that the matched string has to be
  preceded and followed by non-word components or the beginning and end
  of the line (as opposed to word boundaries before).  Before, this
  echo a@@a| grep -Pw @@ would match, yet this
  echo a@@a| grep -w @@ would not.  Now, they both fail to match,
  per the documentation on how grep's -w works.

  grep -i no longer mishandles patterns containing titlecase characters.
  For example, in a locale containing the titlecase character
  'Lj' (U+01C8 LATIN CAPITAL LETTER L WITH SMALL LETTER J),
  'grep -i Lj' now matches both 'LJ' (U+01C7 LATIN CAPITAL LETTER LJ)
  and 'lj' (U+01C9 LATIN SMALL LETTER LJ).

** 2.18 Bug fixes
  grep no longer mishandles patterns like [^^-~] in unibyte locales.
  [bug introduced in grep-2.8]

  grep -i in a multibyte, non-UTF8 locale could be up to 200 times slower
  than in 2.16.  [bug introduced in grep-2.17]

** 2.17 Improvements
  grep -i in a multibyte locale is now typically 10 times faster
  for patterns that do not contain \ or [.

  grep (without -i) in a multibyte locale is now up to 7 times faster
  when processing many matched lines.

** 2.16 Bug fixes
  The fix to make \s and \S work with multi-byte white space broke
  the use of each shortcut whenever followed by a repetition operator.
  For example, \s*, \s+, \s? and \s{3} would all malfunction in a
  multi-byte locale.  [bug introduced in grep-2.15]

  The fix to make grep -P work better with UTF-8 made it possible for
  grep to evoke a larger set of PCRE errors, some of which could trigger
  an abort.  E.g., this would abort:
    printf '\x82'|LC_ALL=en_US.UTF-8 grep -P y
  Now grep handles arbitrary PCRE errors.  [bug introduced in grep-2.15]

  Handle very long lines (2GiB and longer) on systems with a deficient
  read system call.

** 2.15 Bug fixes
  grep's \s and \S failed to work with multi-byte white space characters.
  For example, \s would fail to match a non-breaking space, and this
  would print nothing: printf '\xc2\xa0' | LC_ALL=en_US.UTF-8 grep '\s'
  A related bug is that \S would mistakenly match an invalid multibyte
  character.  For example, the following would match:
    printf '\x82\n' | LC_ALL=en_US.UTF-8 grep '^\S$'
  [bug present since grep-2.6]

  grep -i would segfault on systems using UTF-16-based wchar_t (Cygwin)
  when converting an input string containing certain 4-byte UTF-8
  sequences to lower case.  The conversions to wchar_t and back to
  a UTF-8 multibyte string did not take surrogate pairs into account.
  [bug present since at least grep-2.6, though the segfault is new with 2.13]

  grep -E would segfault when given a regexp like '([^.]*[M]){1,2}'
  for any multibyte character M. [bug introduced in grep-2.6, which would
  segfault, but 2.7 and 2.8 had no problem, and 2.9 through 2.14 would
  hit a failed assertion. ]

  grep -F would get stuck in an infinite loop when given a search string
  that is an invalid byte sequence in the current locale and that matches
  the bytes of the input twice on a line.  Now grep fails with exit status 1.

  grep -P could misbehave.  While multi-byte mode is only supported by PCRE
  with UTF-8 locales, grep did not activate it.  This would cause failures
  to match multibyte characters against some regular expressions, especially
  those including the '.' or '\p' metacharacters.

** 2.15 New features
  grep -P can now use a just-in-time compiler to greatly speed up matches,
  This feature is transparent to the user; no flag is required to enable
  it.  It is only available if the corresponding support in the PCRE
  library is detected when grep is compiled.

Merge branch 'vendor/GREP'

Conflicts:
contrib/grep/src/main.c

Upgrade grep from 2.14 => 2.20 on the vendor branch

Complete upgrade of XZ 5.0.4 => 5.0.7

See the vendor branch commit for the change log diff.

Merge branch 'vendor/XZ'

Upgrade xz from 5.0.4 to 5.0.7 on the vendor branch

5.0.7 (2014-09-20)
    * Fix regressions introduced in 5.0.6:
        - Fix building with non-GNU make.
        - Fix invalid Libs.private value in liblzma.pc which broke
          static linking against liblzma if the linker flags were
          taken from pkg-config.
5.0.6 (2014-09-14)
    * xzgrep now exits with status 0 if at least one file matched.
    * A few minor portability and build system fixes
5.0.5 (2013-06-30)
    * lzmadec and liblzma's lzma_alone_decoder(): Support decompressing
      .lzma files that have less common settings in the headers
      (dictionary size other than 2^n or 2^n + 2^(n-1), or uncompressed
      size greater than 256 GiB). The limitations existed to avoid false
      positives when detecting .lzma files. The lc + lp <= 4 limitation
      still remains since liblzma's LZMA decoder has that limitation.

      NOTE: xz's .lzma support or liblzma's lzma_auto_decoder() are NOT
      affected by this change. They still consider uncommon .lzma headers
      as not being in the .lzma format. Changing this would give way too
      many false positives.
    * xz:
        - Interaction of preset and custom filter chain options was
          made less illogical. This affects only certain less typical
          uses cases so few people are expected to notice this change.

          Now when a custom filter chain option (e.g. --lzma2) is
          specified, all preset options (-0 ... -9, -e) earlier are on
          the command line are completely forgotten. Similarly, when
          a preset option is specified, all custom filter chain options
          earlier on the command line are completely forgotten.

          Example 1: "xz -9 --lzma2=preset=5 -e" is equivalent to "xz -e"
          which is equivalent to "xz -6e". Earlier -e didn't put xz back
          into preset mode and thus the example command was equivalent
          to "xz --lzma2=preset=5".

          Example 2: "xz -9e --lzma2=preset=5 -7" is equivalent to
          "xz -7". Earlier a custom filter chain option didn't make
          xz forget the -e option so the example was equivalent to
          "xz -7e".
        - Fixes and improvements to error handling.
        - Various fixes to the man page.
    * xzless: Fixed to work with "less" versions 448 and later.
    * xzgrep: Made -h an alias for --no-filename.
    * Include the previously missing debug/translation.bash which can
      be useful for translators.
    * Include a build script for Mac OS X. This has been in the Git
      repository since 2010 but due to a mistake in Makefile.am the
      script hasn't been included in a release tarball before.

Complete upgrade of gcc 4.7.3 => 4.7.4

The GCC Bugzilla shows 134 PRs were resolved on the GCC 4.7 branch since
GCC 4.7.3 was released.  I've run into one c++ bug on ports involving
try-catch that should be fixed (the current solution is use GCC 4.8.3
from ports).  Not all the PRs listed in milestone 4.7.4 are pertinent
for DragonFly's base compiler though.

Merge branch 'vendor/GCC47'

Upgrade GCC from 4.7.3 to 4.7.4 on the vendor branch

VOP_FSYNC.9: Missing comma

manpages: Fix a couple things left behind on the previous commit

tools - Fix backup file permissions for hammer-backup.sh

- Make sure backup files are only readable by root
- Fix typo in a comment
- Set /usr/sbin as the default installation directory

manpages - Bring VOP_ACCESS(9) up to date

manpages - Bring VOP_FSYNC(9) up to date

Sync snapshots tools with pkgbox64's current.

Improve frequency scaling-related manual pages

Cross-reference powerd(8), est(4) and powernow(4); state that powerd
should be the preferred option.
Enforce the "new sentence on a new line" rule.

kernel/acpica: Stop being prepared for using ACPICA's local cache.

We provide our own objcache(9) based one for some time now.

kernel/acpica: Don't use ACPICA's own versions of various POSIX functions.

This removes the need to compile utclib.c into the kernel, so remove it
from the list.

kernel/libkern: Add strncat() to libkern.

In preparation for switching ACPI over to using various of our
kernel functions instead of its own versions.

Taken from libc.

sys/conf/files: Sort ACPI alphabetically.

installer: Create an initial initrd unconditionally.

Now that the mkinitrd has been detached from installworld, the rescue
image is no longer part of the ISOs/IMGs, so we have to always create
one during installation, not just for encrypted setup.

installer: Save the installation log as the last step.

tools: Add some missing includes.

sed(1): add -r option for compatibility with GNU sed.

-r option is exactly the same option as -E

kernel/smbfs: Tabify a few lines.

kernel: Remove some dead code.

While here, also remove an unnecessary NULL check in smbfs (M_WAITOK is used)
and use M_ZERO instead of an explicit bzero().

Submitted-by: Edward O'Callaghan <eocallaghan@alterapraxis.com>

kernel/slaballoc: Remove redundant if().

Found-by: Edward O'Callaghan <eocallaghan@alterapraxis.com>

drm: Add Linux PCI headers

udp: Add assertion for preconditions for direct detach

udp: Add NOTINHASH assertion to udp_inswildcardhash()

So that we could catch programming bugs earlier.

inpcb: Factor out ASSERT_INP_NOTINHASH

udp: Use ncpus2 instead of ncpus, since udp uses ncpus2 netisrs

There is actually no functional change.

inpcb: Factor out in_pcbresetroute()

drm/i915: Simplify the flush code

Reduce differences with Linux 3.8.13

net: some LINTing after if_lagg import

* remove duplicate from include/Makefile
* sort mtree alphabetically
* update ifmedia(4) manpage to reflect updates to if_media.h

Reported-By: Sascha Wildner <swildner@online.de>

Bump __DragonFly_version for i915 hw context support

udp: Optimize detach path

If the inpcb was never put onto wildcard hash and the multicast options
were never accessed nor modified, we could directly dispose the inpcb
on detach path instead of going through all netisrs to make sure that
it is no longer being accessed.

After this commit 'kq_connect_client -u' gives ~180Kconns/s instead of
~160Kconns/s (~12% improvement).

inpcb: Define INP_WASBOUND_NOTANY as protocol specific flag

inpcb: Revoke INP_WILDCARD_MP, which serves no purpose now

While I'm here, use ncpus2 instead of ncpus for TCP, which only uses
ncpus2 netisrs.

tcp: Check multicast sopt name after sopt level is checked

net: add version numbers to lagg sourcefiles, adapt manpage

net: import FreeBSD's if_lagg

tools/netrate: Get socket's cpu hint and bind cpu accordingly

socket: Provide socket owner cpuid hint

If the cpuid hint could not be provided or the cpuid hint does not make
sense, -1 will be returned as cpuid hint, e.g. TCP listen sockets w/o
SO_REUSEPORT.

This helps avoiding unnecessary IPIs and contention on receiving sockbuf
token.

udp: Redistribute SO_REUSEPORT socket based on local group index

This improves the request/response transation rate a lot for UDP sockets
which set SO_REUSEPORT, by cpu localizing the request and response
processing.

tools/netrate/udpecho 64B request/response transation rate is raised from
1.24Mtrans/s to 1.39Mtrans/s (~12% improvement).

inpcb: Add in_pcb{link,unlink}_flags() to bypass INP_WILDCARD check

It is safe to change the inpcb's pcblist while the it is still referenced
by the wildcard hash.

inpcb: Save local group index

So that the caller, e.g. UDP protocol, could redistribute the inpcb
accordingly.

We keep the local group sorted by the inpcb local group index in
ascending order.  This eases the multi-process userland application
which uses SO_REUSEPORT sockets and binds process to the owner cpu
of the SO_REUSEPORT socket:
If we didn't sort the local group by the inpcb local group index and
one of the process owning an inpcb in this local group restarted, e.g.
crashed and restarted by watchdog, other processes owning a inpcb in
this local group would have to detect that event, refetch its socket's
owner cpu, and re-bind.

hammer - Disallow creation of a file/subdir/etc in a deleted directory

* Disallow the creation of inodes within deleted directories.  This
  possibility occurs if a program is CD'd into an empty directory which
  is then rmdir'd, and the program then tries to create something
  in the now-destroyed directory.

Reported-by: varialus

test/udp: Add SO_REUSEPORT test

kernel/lockf: Add include for LOCKF_DEBUG and fix printf warnings.

kernel/i915: Add missing opt_acpi.h to SRCS.

kernel/drm: Add back #include "opt_drm.h" to drmP.h so that DRM_DEBUG works.

udp: Factor out function to reset inpcb route cache

kernel/acpi: Sync acpi_resource with FreeBSD.

* Use AcpiWalkResources() for parsing _CRS result.

* Add support for 64-bit address range resources.

* Add workaround for BIOSes that specify edge-sensitive but active low
  settings for ACPI-enumerated serial ports (such as the one found on
  an Intel D2500CCE mobo).

* Minor fixes/cleanup.

netrate/pktgen: Unbreak building