hgignore: ignore amd64 kernel and init

ndb/dns: request recursion only for local dns servers

we used to set RD flag in requests unconditionally, which
is fine by the standard but some dns server administrators
seem to use it as a denial of service indicator (for ther
non recursive authoritative nameservers) and ignore the
request.

so only set the RD flag when talking to local dns servers.

devcons: avoid division by zero reading Qsysstat

alexchandel got the kernel to crash with divide error
on qemu 2.1.2/macosx at this location. probably
caused by perfticks()/tsc being wrong or accounttime()
not having been called yet from timer interrupt yet for
some reason.

games/gba: remove bogus file

merge

games/gba: slowly working (no pun intended)

pc64: enable rtl8169 driver (thanks awabimakoto for testing)

6c/8c: eleminate moves by swaping source and destination operands in peephole pass

acid: fix sysr1() stack corruption

the syscall stubs (for amd64) currently have a unconditional
spill of the first (register) argument to the stack.

sysr1 (and _nsec) are exceptional in that they do not
take any arguments, so the stub is writing unconditionally
to ther first argument slot on the stack.

i could avoid emiting the spill in the syscall stubs for
sysr1 but that would also break truss which assumes fixed
instruction sequence from stub start to the syscall number.

i'm not going to complicate the syscall stubs just for
sysr1 (_nsec is not used in 9front), but just add a dummy
argument to sysr1 definition that can receive the bogus
argument spill.

devip: sanity check Nchan in Fsproto()

devip can only handle Maskconv+1 conversations per
protocol depending on how many bits it uses in the
qid to encode the conversation number.

we check this when the protocol gets registered.

if we do not do this, the kernel will mysteriously
panic when the conversaion numbers collide which
took some time to debug.

sysinfo: relax regex for start of kernel boot messages

we used to look for /^Plan 9$/ for the start of kernel
boot messages in /dev/kmesg. but the xen kernel prints
Plan 9 (.....) on boot. so just look for line starting
with /^Plan 9/ for now.

devip: print protocol name in garbage collection notification

pc64: print "Plan 9" on boot, cleanup pccpu64 files

stats: handle /dev/sysstat 32bit overflow in delta calculation

the numbers from /dev/sysstat overflow on 32bit, so have
to do subtraction modulo 2^32 as we calculate with 64bit
integers.

thanks mischief for reporting this.

pc64: syscallfmt for nsec syscall

pc64: put return value of nsec syscall in register on amd64

WHAT WHERE THEY *THINKING*??!?!

unlike seek, the (new) nsec syscall (not used in 9front libc)
returns the time value in register (from nix), so do the same
for compatibility.

libmemdraw: fix byte ordering in memfillcolor()

memfillcolor() used to write longs in host byte
order which is wrong. have to always use little
endian.

to simplify, moved little endian conversion into
memsetl() and memsets() avoiding code duplication.

lib9p: fix nil dereference crash in remove for directory permission check

file->parent can be nil when the file has been previously removed.
removefile() deals with this, so skip the permission check in
that case and let removefile() error out.

teg2: fix wrong l2 setshift address in wholecache() (from sources)

oggdec: recognize "begin of stream" packets and restart decoding

merge

libauthsrv: allow multiple auth= attributes for backup auth servers, authdial() tries each one in order

some of us run auth servers from home that are used by multiple
servers on the internet. when the home authserver becomes unreachable,
services on the outside servers stop working. so we thought about
specifing a secondary auth servers for backup when the primary
server is not reachable.

this changes authdial() to consult multiple auth= entries in
the authdom= or dom= tuples, trying each one in order until
dial() succeeds.

ramfs: allow changing mtime in wstats

hg: make intermediate directories like newer hg does

ramfs: fix directory check in wstat() (thanks mischief)

devtls: fix typo in debug print

telnetd: let the kernel place the shared segment in segattach() (thanks kenji arisawa)

libmemdraw: update drawtest to use same rounding in alpha calculation as libmemdraw

kernel: fix segattach() rounding of va+len (thanks kenji arisawa)

from segattach(2):

          Va and len specify the position of the segment in the
          process's address space.  Va is rounded down to the nearest
          page boundary and va+len is rounded up.  The system does not
          permit segments to overlap.  If va is zero, the system will
          choose a suitable address.

just rounding up len isnt enougth. we have to round up va+len
instead of just len so that the span [va, va+len) is covered
even if va is not page aligned.

kenjis example:

print("%p\n",ap); // 206cb0
ap = segattach(0, "shared", ap, 1024);
print("%p\n",ap); // 206000

term% cat /proc/612768/segment
Stack     defff000 dffff000    1
Text   R      1000     6000    1
Data          6000     7000    1
Bss           7000     7000    1
Shared      206000   207000    1
term%

note that 0x206cb0 + 0x400 > 0x20700.

hgignore: ignore intermediate object files for amd64

hgignore: ignore mips binaries

vi: implement _nsec syscall

libsec: experimental DHE client support for tls and cleanups

libsec: add diffie-hellman functions

libsec: fix hmac for keys bigger then 64 byte block size

RFC2104 defines HMAC for keys bigger than the 64 byte block
size as follows:

Applications that use keys longer than B (64) bytes will
first hash the key using H (the hash function) and then
use the resultant L byte string as the actual key to HMAC.

libsec: ecgen() and ecdsasign() fix

acme: remove unused #include

games/gb: minor goof

games/nes: reduce volume, causes overflow and confuses ac97

/lib/rob: Just write the code.

add /lib/terry

ip/ayiya: experimental anything in anything tunnel protocol client

this is a work in progress implementation of the ayiya (anything
in anything) protocol as used by sixxs.net. hiro tested it and it
worked for him, but progress has stalled as sixxs.net rejected my
request for an account and ignored my emails since.

doom: fix alignment issues for arm

5e: fix signed long multiply

5e: push ERRMAX for note message on stack avoiding unaligned stack pointer

ether8139: fix pointer to smaller int tuncation warning on amd64

/sys/lib/dist/ndb/common: add auth=fs.stanleylieber.com authdom=inri

fortunes: $75K Prosthetic Arm Is Bricked When Paired iPod Is Stolen

ipconfig: remove sleep() left over from debug :-)

ipconfig: fix readipifc() memory leaks in recvra6 and sendra6 processes

to avoid continuously leaking memory in recvra6 and sendra6
processes, pass the previous Ipifc* pointer to readipifc().

ip: set arp entry for own v6 address when not tentative

after running ip/ipconfig -6, we are unable to ping our
own link-local address and the arp daemon sends out useless
neighbor solicitation requests to itself. this change
adds an arp entry for our ipv6 address. however, this
must not be done for tentative interface configuration.

ipconfig: cleanup code duplication in ip6cfg()

ping: don't spin when we get error reading icmp connection, print error and sleep

pc64: enable ether8139 in kernel config (thanks hiro)

ether8139: fix pointer truncation by ulong cast, use mallocalign()

secstore: improve error messages, newSConn() can't fail

ip: fix memory leak in ipicadd6()

allocate the Iplifc structure on the stack instead.
i assuming that it was allocated on heap in fear of
causing stack oveflow. on 386, this adds arround
88 bytes on the stack but it doesnt seem to cause
any trouble. (checked with poolcheck after ctl write)

pc, pc64: fix off by one error in _multibootentry

boot: dont print errors if ethernet has no ifstats file, can happen with usb ethernet

5a: revert MOVM .S and .W are exclusive (broke bcm build)

kernel: make noswap flag exclude processes from killbig() if not eve, reset noswap flag on exec

Fix acme crash: Get D in a new window with D being an existing directory

kernel: fix todfix() race

we have to recheck the condition under tod lock, otherwise
another process can come in and updated tod.last and
tod.off and once we have the lock, we would make time
jump backwards.

kernel: xinit() use ulong for page counts, cleanup

nusb/kb: delete code for keyboard boot protocol handling, just use hid parser

unify the keyboard and mouse readers into one using the hid
report parser for both. remove the keyboard protocol handling,
as it is now handled by hid parser and all we get is a sequence
of keycodes in Hiddev.k[] which we diff for up/down and translate
to pc scancodes.

spred: command window improvements

import: make aan (-p flag) work in ``backwards mode'' (-B)

in backwards mode, the roles of the aan filters need to be
reversed. add "-n address" option to import to override the
announce address for the aan server part (default tcp!*!0).

nusb/ptp: do maxpkt reads to avoid babble error with usb 2.0 devices (thanks mischief!)

mischief got babble error with his mobile phone as we used to
read at max 64 bytes for the data response phase. his device
has 512 byte packet size.

thans to mischief for the patience.

devenv: prevent non-hostowner from creating or removing variables in '#ec', cleanup

ip: fix missed unlocks and waserror handlers

ipifcunbind() could error out from ipifcremlifc() and Medium.unbind()
*after* decrementing ifc->conv->inuse! move the decrement after
calling these functions.

make ipifcremlifc() never raise error but return error string.
the only places where it could error is when it calls into
medium functions like Medium.remroute() and Medium.remmulti().
Ignore these errors as they could happen when the ethernet driver
crashed (think imported ethernet device or usb ethernet
in userspace), so we will be able to unbind.

add waserror() handlers as neccesary to deal with errors from
Medium.addmulti(), Medium.areg() and arpenter() to properly
unlock the data structures.

aux/8prefix: fix usage

secstore(1): clarify how the server is dialed and add new $secstore environment variable

secstore: read server from $secstore environment variable

this allows setting the secstore server with secstore=tcp!example.com!secstore or secstore='$secstore' to read from ndb.

fortunes: it´s easy but you are complicated

fs(8): correct spelling

cwfs: add optional uid argument to allow command, unify permission override code

the allow command now takes an optional uid argument for the user
to be granted temporary god status on the fileserver for maintenance.

this was kenji okomotos idea, so thanks :)

remove wstatallow and writeallow flags. instead, we have global:

int allowed;

that contains the uid of the currently allowed user id or -1
if permission checking is globally disabled for the fileserver.
when zero, normal permission checking takes place.

added int isallowed(File*) function that returns non-zero when the
context is the console, or the allowed user. this is also used internally
by iaccess(), so all the extra code of in the callers of iaccess()
is gone now.

dont conflate allowed user with noauth flag and auto-allow on ream.
the installer already knows about noauth and allow flags so theres no
problem with bootstraping.

5a: MOVM.IA.W.S ..., [R15] is exception return and needs to be allowed (thanks aiju)

cwfs: fix 32bit multiplication overflows for allocation sizes (thanks kenji okomoto)

5a: reject MOVM instruction with .S and .W bits both set (aijus idea)

kernel: more nil vs 0 cleanup in chan.c

kernel: use nil for pointers instead of 0, zero channel umc and dirrock in newchan()

ndb/dns: fix nil dereference crash with convM2DNS() returning reqmsg.qd == nil

devmnt: fix potential race with mntflushfree(), remove mntstats, 0 vs nil cleanup

when mountmux() completes a request for another process, enforce odering
of the loads and stores to the request prior to writing q->done = 1
so mntflushfree() sees q->done != 0 only when the request has actually
completed. otherwise, the q->done = 1 store could have been reordered
before the load from q->z, reading from already freed request and causing
spurious wakeups.

removing unused mntstats callback.

use nil for pointers instead of 0.

8c, 6c: generate enam.c file, just like 5c

pc, pc64: make pc kaddr() check reject -KZERO address (thanks aiju)

5a, 5l: add LDREX/STREX/CLREX instructions

pc64: fix wrong Ureg* argument on note handler (thanks _sl!)

_sl reported crash:

stats 593: suicide: sys: trap: fault write addr=0xffffffff8258d1b0 pc=0x204cc7

; acid 593
/proc/593/text:amd64 plan 9 executable
/sys/lib/acid/port
/sys/lib/acid/amd64
acid: lstk()
notejmp(ret=0x1,j=0x40ac90)+0x13 /sys/src/libc/amd64/notejmp.c:10
alarmed(a=0xffffffff8258d1b0,s=0x7ffffeffea58)+0x3f /sys/src/cmd/stats.c:718
notifier+0x3e /sys/src/libc/port/atnotify.c:15
acid:

note how a in alarmed is a kernel address!

the first Ureg* argument is passed to the note handler in the
RARG (BX) register, which was not loaded when returning to
userspace from syscall() thru forkret(). fix by returning thru
noteret() from syscall().

samterm: fix ctrl-b crash when cmd window resized (thanks revex)

for reference:

On IRC revex reported that samterm crashes on Ctrl-b if the command window has
been resized. I was able to reproduce:

http://plan9.stanleylieber.com/sam/bugs/ctrl-b.png

; acid 831213
/proc/831213/text:amd64 plan 9 executable
/sys/lib/acid/port
/sys/lib/acid/amd64
acid: lstk()
abort()+0x0 /sys/src/libc/9sys/abort.c:6
panic1(s=0x400448)+0x27 /sys/src/cmd/samterm/main.c:692
panic()+0x19 /sys/src/cmd/samterm/main.c:684
lldelete()+0x71 /sys/src/cmd/samterm/flayer.c:221
flupfront(l=0x40eac0)+0x18 /sys/src/cmd/samterm/flayer.c:139
v=0x20062900000001
current(nw=0x40eac0)+0x49 /sys/src/cmd/samterm/main.c:156
type(l=0x40eac0,res=0x15300000001)+0x37c /sys/src/cmd/samterm/main.c:658
t=0x40eaa8
buf=0x419ec0
p=0x41dd48
a=0x0
backspacing=0x200000000
c=0x41dd4800000002
cursor=0x0
a0=0x0
threadmain(argv=0x7ffffeffefa0)+0x21c /sys/src/cmd/samterm/main.c:75
r=0xb0000001b1
got=0xfefefefe00000002
chord=0x0
nwhich=0x43c310
scr=0x200000000
t=0xfefefefefefefefe
w=0x43c310fefefefe
mainlauncher()+0x18 /sys/src/libthread/main.c:59
launcheramd64(arg=0x4194a0,f=0x221673)+0x10 /sys/src/libthread/amd64.c:11
0xfefefefefefefefe ?file?:0
acid:

iostats: properly distribute exit status and give usefull error messages

iostats: remove unused fcallfmt, dont leak our mount pipe end into exportfs proc

iostats: bring back standard filedescriptor spying

exportfs: simplify freefile() code

remove impossible checks, rewrite as while loop.

exportfs: remove getsbuf() nil check, can't happen

iostats: isolate fs from interrupt notes

interrupt notes go to the child process, not the filesystem
and filter process.

iostats: cannot spy on fd 0,1,2 as /fd is per process

exportfs: cleanup

ftpfs: dont convert names to latin when string is valid utf-8

python: disable symlink and readlink compile options, ape has no reasonable way emulating it

iostats: dont prefix /bin to argv[0] when already absolute or relative path

iostats: cleanup, remove bogus Maxrpc constant