In pf_state_insert(), if the first pf_state_key_attach() fails, the
state key is freed by pf_state_key_attach().  But in the case of NAT,
there are two state keys allocated, so we must free the second key
manually.  Fixes a pf_state_key_pl leak seen in certain cases with
pfsync or with pf state-insert errors.
ok mcbride@ henning@

Make cams with Sonix chipset work by avoiding excessive alternate
interface switching, which kind of crashed the device.

add X11 ports to default TCP baddynamic list

Die -r, die! Eliminate stray -r in usage text. Spotted by James Hartley.

the DRM_{READ,WRITE}$NUMBER() macros currently use
bus_space_{read,write}(). A bug in the code this was based on means that
this is also used for scatter gather maps, which are bus_dma memory, not
pci memory.  This obviously fails. Pull them out into a function and
Special case scatter gather to use the mapped virtual address to write
instead. Makes writeback test pass on pci and pci express radeon cards.

Tested by, among others ckuethe@ and sthen@.

Read 'vendor' flag from ASCII disklabel since we print it. Fixes
PR #5872.

ok millert@ deraadt@

Fixup AGP_MODE{GET,SET}_RATE() macros. the agp 2.0 spec defines that the lowest
three bits are for the current agp rate. not the lowest two. Otherwise we
preclude agp 4x mode.

It's a bit different for agp 3.0, but we don't have the bits for that yet.

Tested by several as part of a larger diff.

sync

automatically populate net.inet.(tcp|udp).baddynamic with the
contents of /etc/services so as to avoid randomly allocating
source ports that correspond to well-known services. Auto-filling
of the baddynamic tables is performed before reading sysctl.conf,
so it is still possible to add or subtract ports, or override the
autofilling entirely there.

Note that this requires a new kernel and /sbin/sysctl.

feedback markus@ ok markus@ deraadt@ millert@

expand the net.inet.(tcp|udp).baddynamic dynamic source port
skipping bitmasks to cover the entire 65536 port space - previously
they covered 512-1024 only.

sysctl needs to be updated to cope with this change; please
"make includes" before rebuilding it.

feedback millert@ ok millert@ deraadt@ markus@

let the kernel choose the random port. code from djm@. ok markus@.

missing new-line character.

an ellipsis is not an optional argument.

documentation tweaks.

reintroduce our own shuffle ID generator. ok djm@ millert@

merge and resolve conflicts introduced by 9.4.2-P1

always verify that the received dns response id matches our request.

Use OpenBSD's knuth shuffle algorithm of random values from bind to
produce the DNS request ids instead of a simple per-request
arc4random().  This ensure randomness but also satisfies the
non-repeating property we need.

ok deraadt@

remove an unused variable that is a leftover from the old alg.

ok deraadt@

also set the protocol, either TCP or UDP, in the NAT lookup.  this
unbreaks NAT lookups with UDP; tested as a transparent DNS relay.

only use SOCK_STREAM for TCP in bindany(), otherwise SOCK_DGRAM for UDP.

Incorporate Otto's yacc skeleton fix.

update the relay dns code to open a new udp socket to send the
forwarded dns request to the server instead of sending from the server
socket.  this will fix the limitation the the dns relay had to listen
to the "0.0.0.0" address, and will also enable relayd to use the udp
source port randomization. relayd will know randomize the source port
(on OpenBSD) and DNS request identifier for the clients behind it.

ok pyr@

Remove an XXX comment about using the same pool for mfs and ffs, since
mfs is using the ffs code and its the same object it would make no sense
having two seperate pools...

ok art@

Simplify the match function a bit by just returning the result from
pci_matchbyid(). This is the only driver that will match against
this hardware so it is not necessary to return a higher priority
than what pci_matchbyid() returns.

ok mbalmer@

sort options in manual page; display a better usage.

fix double "usage:"

- add support for recursive transfers (but not for floppies), e.g.
'mget -cr 4.*' would recursively fetch (-r), and resume the previous
transfers (-c) of 4.X release directories
uses local matching (fnmatch), but only for recursive transfers.
current behavior is not changed in any way.
- while here, ifndef SMALL debugging stuff, this saves some space,
for floppies
- some debugging code was enabled for non-debugging mode, checks
assume debug is set to zero, but it's not initially set
- all "Confirm with" prompts are forced, remove redundant argument
- fix usage: -C and -c are not available for SMALL

discussed a year ago w/ pyr@
looks good to millert@
previous version looked good to pyr@
man page tweaks & ok jmc@

Fix an venerable bug: if we're reducing a rule that has an empty
right hand side and the yacc stackpointer is pointing at the very
end of the allocated stack, we end up accessing the stack out of
bounds by the implicit $$ = $1 action.  Detected by my new malloc,
experienced by sturm@ on sparc64; ok deraadt@

basic manpage for vmt(4)

Use correct format string specifier for int argument. Don't try to print it
as string. Fixes crash seen by Peter Bristow. "obviously ok" henning@

missed in last commit, to make things compile cleaner

make these compile cleanly

use cf->fd in cvs_remote_sendfile() instead of using a local
variable that is only used once, which is in this case.

bump version to 4.4

this makes the code in sdattach less dense by collapsing the flags we pass
to all the scsi midlayer code into a local variable.

ok krw@ marco@

Typo in summarize output.

ok sthen@

Remove the IDE_PCI_CLASS_OVERRIDE quirk flag for the Intel AHCI controllers
as they're of the subclass SATA and the SiI3512 SATA controller as it is of
the subclass MISC.

ok jsg@

vmt(4) is a kernel level implementation of the vmware tools.

it only provides the hosts machines clock as a timedelta sensor so far.

getting it into the tree so people can work on it as suggested by fgsch@

Update 2300 firmware from 3.01.20 (Dec 19, 2002) to 3.03.19 (Nov
30, 2005). From mjacob via FreeBSD. No known code dependency, and
prepares ground for major isp update.

Tested on a 2312 by dlg@.

ok dlg@ deraadt@

Comment correction, actually -> actual

ok henning@

/*NOTREACHED*/ for lint warning:
  warning: function key_equal falls off bottom without returning value
ok djm@

Match on XMITS (which is a PCI-X Schizo variant found on Sun Fire
E2900/E4900/E6900/E20K/E25K systems).  There's a fairly good chance it'll
just work.

sync

- Improve negotation and fix some more DPRINTFs.

bcachestats got bumbed too u_int64_t's and I forgot about
munging systat to handle the field with;

pointed out by mickey

ok canacar@

The current drm_locked_task*() code sometimes tries to sleep in an
interrupt handler.

This is bad and wrong. So change it so that if we can't immediately grab
the hardware lock, to just leave the task flagged so that we can run it
when we release the lock. The linux implementation uses a similar
scheme.

Tested by guenther@, landry@ and bernd@. Also tested by many a while
ago as part of a larger diff.

Rework the ntpd question to default to no, and ask for the NTP server only if user chooses yes.  Easier than the 3-part question and requires far fewer keystrokes to enable the 'default'.

ok krw@

Extend sbbc(4) to provide a console driver for the v1280.

Fix typo in comment.

Update to tzdata2008d from elsie.nci.nih.gov.

Add an entry to report the bus clock on bernd's atom laptop.
Intel don't publish the EST voltage tables, and they don't
even publish the MSRs for a shipping processor so we
can figure out how to do this in the backwards highest/lowest
way cleanly.

The mapping might look like the Core * one, but who really knows
for sure outside of a few guys at Intel.  Other machines with
Atom processors and a different bus clock will have to be added
one by one until this stupidity changes.

Tested by bernd, ok gwk

Use bus_dmamap_load_mbuf() instead of bus_dmamap_load() when
we want too load an mbuf; remove a printf that fires in case
we can't load the mbuf (We do error handling and recovery).

ok brad@, dlg@

Shorten the sensor description and reserve room for optional characters
only when they are needed.  Makes locations like -123d45m,-123d45m fit.

Add AGP and hostbridge support for the Intel 82945GME chipset.

ok jsg@

sync

Add Intel 82945GME Hostbridge and Video.

ok jsg@

Application-specified thread stacks didn't work with libpthread
because it treated the supplied memory as holding an internal data
structure instead of as the stack space itself

ok kurt@, "looks ok" otto@, tested on hppa by kettenis@

tweak the alignment of the rx buffers so the headers in the frame are
better aligned for fast access. i didnt bench, so maybe this does nothing.

we don't need arg after the debug3() was removed.  from lint.
ok djm@

oops, fix getpwent() use of wrong buffers
found by alexander.schrijver

Add the position to the sensor description.

discussed with otto, sthen, ckuethe.  ok otto

remove #ifndef nolint goo

ok blambert@

Don't change the size of the partition being newfs'd when sectorsize,
either from the disklabel or via -S, is not 512 bytes. Disklabel
partition sizes are sectors and not 512 byte blocks. One less 'block
is 512 bytes' assumption. 2^32 or so to go.

ok otto@ millert@

- no need for .Pp before or after .Sh
- no comma for last SEE ALSO item

Make 'dhcp' the initial default when configuring the network. This
makes one more answer <cr>'able during install without changing any
existing behaviour.

Change 'NTP server?' default answer from 'none' to 'default'.

Suggested by thib@, supported by marco@, jsing@, millert@

When the device gets close switch back from alternate interface to
default interface.  Nice side effect;  Turns off the cams LED again.

spacing.

sync synopsis and usage.

spacing.

Zap redundant prototype for nfsrv_zapsock();

pciide_match() is a bit convoluted, we match anything claiming
to be MASS_STORAGE subclass IDE regardless of id, and other
ids depending on the subclass and a known id or a known id
and the override flag.

We really want to check the subclass so we don't attach
pciide to the wrong function of a chip, which happened
last time around before the additional subclasses were
checked in the non override case and the overrides were pulled.

A bunch of the override flags were pulled after some common
subclasses (SATA/RAID) were added.  So if we have a known
id and a SATA/RAID subclass we would match.  Turns out some
Silicon Image SATA devices claim to be of subclass MISC
so add that as well.  Unbreaks one of hennings machines
with 3114 SATA and likely quite a few other machines.

'seems safe enough to me' miod@

Use UT_{READ|WRITE}_VENDOR_DEVICE instead of self defined values.

Adjust SYNOPSIS.

ssm(4)

Enable ssm(4) and remove hacks that worked around the fact that we didn't
have it.

Add ssm(4), a driver for the scalable shared memory device found on
Serengeti and Starcat systems.

Bump verson number now that the bootloader works on the v1280.

sbbc(4)

Add sbbc(4), a driver for the BootBus controller on Serengeti and StarCat
systems that provides time of day services and (in the future) console
services.

Add missing include such that RAMDISK kernels compile again.

sync

Copy OBP breakpoint vector from the PROM trap table into our own trap table.
This makes the kernel properly enter the prom upon halt on the v1280.

Add function to read %tba.

Apparantly the "chain" OpenFirmware interface always fails so don't bother
with it.  Makes the bootloader work on the v1280 where the firmware breaks
into the firmware debugger instead of returning failure.

Round up memory allocations to page size.  Apparently sane firmware versions do
this automatically, but the braindead firmware on the v1280 doesn't do this
and makes the allocation fail.

Specify the correct number of arguments in prom call that sets the trap table
(1 for sun4u, 2 for sun4v).

Calculate the size of kernel text correctly if it spans multiple prom mapping
entries.  This is necessary on the v1280 where the firmware mixes 4MB and 8KB
mappings to map kernel text.

tested by miod@ and nick@

Link bootloader at 1MB (same a the Solaris bootloader) instead of 8MB (which
the firmware on the v1280 doesn't like).

tested by many

synchronize usage of atactl commands with manual page.

ok millert@, (for the change) jmc@

each utility must have its own usage and an unique set of options.

diff written by millert based on a previous one by me;
millert's diff has a much better style and adds support for different
sets of options for each utility.

ok millert@

each utility must have its own usage and its own set of options;
b64encode and b64decode are equivalent to running uuencode and uudecode
respectively with the -m flag specified, so this flag should not be
available in these utilities; while here, fix synopsis.

based on millert's diff for compress/gzip.

ok millert@

The firmware on the v1280 changes %wstate behind our back.  Work around this
problem by adopting the same encoding used by Solaris for the kernel windows.
Note that this involves rearranging the trap vector tables, both fur sun4u and
for sun4v.

Don't play games with %cleanwin when spinning up secondary CPUs.  The firmware
on the v1280 doesn't like it if we change it behind its back.

When waking an nfs daemon, use wakeup_one vice wakeup, as
a) we're attempting to wake a specific process which
b) sleeps on a unique address
which means that there's no need to continue traversing the sleep
queue once the process has been found and awakened.

"looks good too me" thib@

regen

Add Sun SBBC.

Remove R_GETONEREP and the code that checks if its set
(its never set).

"please kill it" blambert@

in pf_state_key_attach(), when there is already an existing state key that
can be used and we return the state key back to the pool, don't insert
state items into the tailq using that garbage state key.
this makes things much happier for me.
ok henning@

When SCSIDEBUG'ing, print data about to be written (for commands
flagged SCSI_DATA_OUT) and data that has been returned (for commands
flagged SCSI_DATA_IN). This is better than just printing the data
buffer before the command is issued since that does not include any
data that has been read. e.g. INQUIRY data, as thib@ and I discovered.

ok marco@