More detailed notes on just what's wrong with the Buslogic controllers
(and which ones).

From: Andras Olah <olah@cs.utwente.nl>
Date: Tue, 22 Mar 94 10:14:44 +0100
Sender: freebsd-bugs-owner@freefall.cdrom.com
Precedence: bulk

Hi,

I'm not (yet ;-) very familiar with BSD but I found something in the
getty code what seems like a minor bug.  I might be wrong.  As I
understand it affects the processing of the options from
/etc/gettytab, so one might have problems if tries to set op or ap
in gettytab.

From John Dyson: fixed bug in call to VOP_BMAP and handle NFS correctly

From John Dyson: Improved swap space allocation method to handle small
allocations better, and reduce fragmentation.

From mrl@teleport.com (Mostyn R. Lewis)
>PPP and SLIP users - deleting a route can be deadly!
>
>Yes this can cause a kernel page fault or random hang.
...
>you stand a good chance of a kernel page fault or a random hang because
>the routing table for default still has a pointer to the deleted kernel
>ifaddr structure. Depending on the re-use state of that memory you live
>or die. Death is caused by a function pointer dereference.
>
>A fix for this, in route.c (/usr/src/sys/net) is to scan the linked list
>of ifaddr entries for the interface to see if the pointer is still valid.
>The diffs for the fix are appended. There are two versions; mute and
>verbose. The verbose fix prints information the the system log to verify
>states.

for SLIPDISC:
nullmodem changed to ttymodem, in other case tsleep never awake

Sorry, backed out ttywflush removing, real place to fix is tty_conf.c

Catch a null pointer dereference. This should solve the problem reported
with the configure for xdvik and the other TeX configure scripts.

Add siostop to sioclose, because ttyflush called from
wrong places removed now.

Remove ttywflush from pppclose,
can cause dead hang in tsleep and don't really belongs here

Remove ttyflush from ttyclose,
it really belongs only to ttylclose, other than tty
disciplines must not touch t_out & t_raw or
dead tsleep hang can occurse.

Remove ttywflush from slclose, it cause
dead hang in tsleep when carier dropped.
Moreover, it is incorrect to deal anything with t_out & t_raw here
(like ttywflush does), we already change line discipline.

My previous changes was a bit incorrect in nullmodem() case, back them out.
Real place to fix is if_sl.c

Changed the raw partition number from 3 to 0. This change lets us use
/dev/mcd0a instead of /dev/mcd0d. This is more conforming to the /dev/cd0a
for the SCSI cdrom drives. It breaks the convention d the whole drive.
But the question is, do we really need partitions on cdrom drives ?

Makefile.i386:
put vers.o at the end of the loader line. We are simply jumping in the
moment into the first location of the text segment in 386bsd. So the
linking order is very important :-). With the addition of the const
types in newvers.sh we jumped into them. I have experimented with an
entry point specification, but was unsuccessfull. Someone else should
look at this.
devices.i386:
files.i386:
Added entries for a Sony cdrom driver.

wakeup t_out & t_raw for all carrier changes
to avoid dead tsleep

Increase default DTR wait time up to 3 secs.
Also hardw. specs says 2.5 secs is enough, many modems needs
at least 3 secs.

Remove bug with root filesystem on second floppy, fixed now

Now printf("changing root... indicates raw partition for floppy
f.e. fd1d

Fix printf for root system mounted on second floppy

Fix for root system mounted on second floppy

Modified swap space allocation policy to be more conservative when
dealing with small objects. This is a first-cut change, and will likely
change again. Lowered size of 'window' of pages to watch ("MINSCAN")
in pageout daemon to 256, and fixed a minor bug that resulted in a benign
console message.

Changed dynamic stack grow code to grow by "SGROWSIZ" amount. Initially
allocate SGROWSIZ amount of stack. Also set vm_ssize to the initial
stack VM size. Increased DFLSSIZ stack rlimit default to 8MB.

previous optimization from John wasn't quite ready for primetime.

Oops, forgot to check in last bit of sleep() removal.

Added a forgotten htonl() in the last patch. It makes no difference
in the moment, but it looks better.

Two fixes from John Dyson to fix hangs and panics when using ctrl-T:

1) tty.c: gather all the info about the processes before calling ttyprintf
(which may block).
2) syscons.c: handle asynchronous output properly (data structures may
be corrupted otherwise).

Moved ttyfree() to  ifdef broken. See my reply on the sio change.

Adding the new filesystem types ( ISOFS, PROCFS, DEVFS ) into the
manual page. Changing the MOUNT_PC to MOUNT_MSDOS as the include file
uses it.

Next try to get a bug description about find and awk into the KNOWNBUGS.

Remove redundant copies of err() and warn().

Pull in changes just made to the BETA 1.1 branch for cd install floppy
support.

#ifdef'ed out definition of sleep() now that nothing uses it.  This will
ensure that uses don't creep back in when nobody's looking.

Get rid of a nagging call to sleep() which crept back in.

Delete some references to sleep() that somehow crept in.

Added comments on Buslogic controllers.  Cleaned up some syntax.

These are the installation and profile files from the 1.0 cdins*.flp
floppy images.  Put in as they were in 1.0, about to change them to
work with 1.1.

Declare cpu_model, machine.

Added cpu_model and machine variables.

Declare ostype, osrelease, etc.

Define new osrelease, ostype, osbuild, osconfig variables with the
pre-broken-down information from version.

As per Rod's wishes, man uses uid/gid 9 now.

Remove e-mail headers.

Remove man group - no longer necessary (that was quick! :).  I'll let Rod
pick the uid for the `man' user, since he staked a claim on that, but he'd
better not forget or the make install will break badly! :)

Back out previous change to vm_page.h.

No longer necessary to make catpages group write.

Make man the default owner, don't bother with sgid.

Correct pre-installation target.

Check for error from VOP_BMAP(). Not doing so leads to very strange
results (panics) when the filesystem doesn't support bmap().

Added vfs_update_interval variable and UPDATE_INTERVAL configuration
parameter.  (Normally this would go in param.c, but since I'll be
making this run-time configurable sometime soon, I'd just as soon not
move it.)

Go to userid man, groupid bin for catpages (and uid/gid bin for man dirs)

More symtab space.

vm_page_hold isn't quite up to handling the case where shared pages
are involved, so do the old thing until this is fixed.

Mistake:  Man files should not be group owned by man (only catfiles).
Engage brain, reverse commit.

Brain fart - wrong location for ansi.h.

Upgrade to sendmail 8.6.8
Included Karl Strickland's CHOWN_RESTRICTED patch

Remove ttyfree from sioclose
Example:
Application use port cua01
Getty open ttyd1 (allocates rawq,outq,etc) and waits while application
done
Application quits, sioclose issued, ttyfree issued (getty calls revoke)
Getty awakes and goes to panic into initrb (NULL rawq)

Only format the last patch better with correct tabsettings.

Disabled the free of the tty structure. Else we have a very reproducable
panic, if you reboot the machine remote. The machine doesn't reboot but
hang until you type a key on the console. Then a panic happens in ttyinput.
The console interrupt is never switched off and the console driver
tries to write the character into the freed raw queue :-).
Maybe the same bug is lurking in syscons ?

From: Keith Bostic <bostic@vangogh.CS.Berkeley.edu>

Here are the patches that make stty support vmin/vtime set
and display.

I'm not sure that reset should also handle this problem.  (I
wouldn't mind if reset were to fix this, but I'd argue that it
should do a full "stty sane" then, not just add vmin/vtime to
what it already does.)

--keith

Some changes from Julian Stacey installed

Fix memory leak.

Change default MANGRP to `man'.

Change group id to man

Make man files group owned by man.  Make cat dirs group write.

Added a man group ID.

>From Chris  Christoph P. U. Kukulies    kuku@acds.physik.rwth-aachen.de
Change references to we0 to be ed0 since the we driver is long gone.

#ifdef KERNEL the include of systm.h, as vm_page.h is sometimes included
externally.

Increased maximum protection for data segment to VM_PROT_ALL because
some (lisp) programs try to execute code out of it.

Return EPERM if hard linking to a directory as required by POSIX. Pointed
out by Sean Eric Fagan.

Added recent changes by me and David.

Pollution control per bde.

Defined _POSIX_* to be one, rather than just empty.

Forgot to correct prototype of execve().  Now done.

Documented execve()'s action wrt SUGID, and corrected reference to and value of
NCARGS to ARG_MAX.

Documented new logic of set*id calls.  Moved setuid.3 to setuid.2, since
everything there describes system calls.  Moved setr[ug]id.c to compat-43;
it mgiht be better to remove them, since they don't actually do anything,
and the POSIX security model (such as it is) forbids changing the real ID
without simultaneously changing the effective and saved IDs.

Defined _POSIX_SAVED_IDS per bde and P1003.1.

Make man sgid bin, not sgid AND suid.  There is no reason to make man suid
bin since all you need to do is make the cat dirs group owned and writable
by bin - much less dangerous.

Added call to setlogin().

Increased VM_PAGEOUT_PAGE_COUNT from 4 to 6 pages. ...better all-around
number.

Catch the divide by zero bug earlier. If the drive give back
a zero cylinder and/or head count, set them and the sector count
to some fictious values. The same already happens if the request
sense is unsuccessfull.

Remove x-bit from regular msdos files to reflect real situation,
now x-bit mapped to hidden attribute.
So, 99% of your msdos files looks now rw-rw-rw-,
hidden msdos files and unix executable files into msdos filesys
looks now rwxrwxrwx.
When you boot DOS, unix executable files becomes hidden :-)

Deleted references to SPAGE and added SUGID.  When the functionality of
SPAGE is re-implemented, that code should be re-activated.

Fix yet one security hole with overflowing bufer (and zeroing userid)

Don't ever allow hard links to directories.

Added system call stubs for ntp_gettime and ntp_adjtime.  These will
some day be documented.

Forgot to set SUGID in set-id exec.

Implement 4.4's SUGID flag, which keeps track of processes which
call set*id() (reset on exec()).  Also, implement 4.4's logic for
setre[ug]id(), which is much simpler and closer to being the correct
behavior (given that we're stuck with setre[ug]id() for a variety of reasons).

Added David Mills' kernel NTP PLL code.  The current version of NTP does
not yet speak to this code.

Fix server return code

Fix security hole:
change creat to open to correct security flaw involving symlinks

Fix two security holes:
1) IFS-related, don't bother us, because 'ash' don't use it
2) chown-related (instead of fchown).

Put a safety check in for the secsiz divide for the MB printf. Else
we get a panic integer divide fault in the kernel if the drive returns
a bogus zero secsize.

Performance improvements from John Dyson.

1) A new mechanism has been added to prevent pages from being paged
out called "vm_page_hold". Similar to vm_page_wire, but
much lower overhead.
2) Scheduling algorithm has been changed to improve interactive
performance.
3) Paging algorithm improved.
4) Some vnode and swap pager bugs fixed.

Add Russian site ftp.kiae.su

Checking l_close in unneeded (one of my previous fixes),
so back it out.

Fix from Bruce Evans; dup() would turn itself into dup2() bogusly
for fd values >= 64.

Added explanation of EXCLUDE_<driver> options for sound drivers.

Removed EXCLUDE_<driver> for sound drivers so that all sound drivers
are compiled into kernel.  Users are referred to sound doc for info.

Updated documentation for the sound drivers.