Actually make top suid root

make top suid root to do getsysinfo.

/usr/local/src for easypack-fetched sources.

Introduced unprivileged getsysinfo variant, to retrieve harmless data
in formats that don't change (or is upwards compatible).

big for big commands

Bigger bigsh for gcc and binutils

Force minix install

Make ps suid root instead of sguid kmem. This makes getsysinfo
work for it.

Fix for 'cleanup: not idle: 2313' bug.

Taught log driver to return REP_IO_GRANT on revive events, makes revive
work again.

Introduction of a 'big' ioctl, with more bits (20) reserved for encoding the
size field. The TIOCSFON ioctl size (8192) didn't get encoded properly,
as there weren't enough bits for it (12) in the regular format.

The new format has only one type field, and an extra flag (_IOC_BIG)
turned on. FS checks for this flag and uses the alternative decoding
of the ioctl codes to determine the size when doing grants.

This unbreaks loadfont, although that still uses a phys copy in tty.

flex build fix - can't build and install separately with two different
compilers.

More stack for system.

Don't give an error message for usage.

Allow holes in executables.

Make /usr/local/lib/{ack,gcc} for ack and gcc format libraries.

distclean first, then install

Only install.

Use grant address type in loadfont ioctl.

More stack for env to build g++.

Manpage bug fix reported by Matej Kosik.

Fix for %#02x bug (shouldn't print 0x, but junk was printed) found by
Joren l'Ami.  Also fixes %p when arg is 0 (printed 0 instead of 0x0).

Switch to vc 0 and softscrolling when /dev/video is opened and switch back
at the close. This should prevent problems with X on (emulated) Cirrus
cards.

Don't call X 'X Windows'.

Build gcc library of libfl.

'zmodem' is 'big'. remove unused bits from autopart. This unbreaks
the commands build.

Prototypes for send and recv. Fixed send (pass null address) and sendto
(fail when a null address is passed to a socket that is not connected).

Clear NONBLOCK flag after probing ethernet device.

Fixed ruserok not to required /etc/hosts.equiv.

<minix/ds.h> - ds definitions.

More stack for in.rshd.

 . DS understands publishing and subscribing where keys are in string
   form. Subscriptions are regular expressions.
 . different types are stored per key; currently u32 and/or string.
   the same key can be referenced (publish, subscribe, check) as any type.
 . notify()s are sent when subscriptions are triggered (publishing or
   updating of matching keys); optionally, a subscribe flag sends
   updates for all matching keys at subscription time, instead of only
   after updates after subscribing
 . all interfacing to ds is in /usr/src/lib/syslib/ds.c.
 . subscribe is ds_subscribe
   publish functions are ds_publish_<type>
   retrieve functions are ds_retrieve_<type> (one-time retrieval of a value)
   check functions are ds_check_<type> (check for updated key caller
      subscribes to not yet checked for, or ESRCH for none)
 . ramdisk driver updated with new ds interface

Do not report non-safe sys_sdevio calls when the address is 'SELF'

Left consistency checks enabled in INET in the previous commit.

More stack for tcpd.
Safecopies renders the NWIOQUERYPARAM ioctl useless. This functionality
is now replaced with /dev/ipstat. Write the request to the device and
read the answer in one read request.

When installing in a free partition larger than the maximum, don't align
on cylinder boundary.

Joren's proposed fix for a too-conservative split point selection.
(Making building packages with long filenames difficult.)

Safecopy support for INET.

Support for SI_CALL_STATS (counting systemcalls).

Safecopy support in ethernet drivers.

Use safecopy version to get log messages from TTY.

Fixed a bug that would report a device more than once. Added safecopy
version of do_dev_name and do_slot_name.

Changed to use sys_readbios to get screen parameters. Added safecopy version
to get log messages.

Changed to use sys_readbios get the 'machine ID'.

Changed to use sys_readbios to get BIOS parameters.

Added do_readbios. Added debugging output for unexpected use of unsafe copy
functions.

Added sys_readbios.
Changed pci_dev_name and pci_slot_name to use safecopies.
Mae it possible to disable the use of safecopies in kputc for debugging.

Added SI_CALL_STATS and ENABLE_SYSCALL_STATS for system call statistics.
Added BUSC_PCI_DEV_NAME_S and BUSC_PCI_SLOT_NAME_S to support safecopies in PCI.
Added DL_WRITEV_S, DL_READV_S, DL_GETSTAT_S, DL_GRANT, and iovec_s_t to support
safecopies in ethernet drviers. Renamed DL_INIT to DL_CONF, and DL_INIT_REPLY
to DL_CONF_REPLY.
Added SYS_READBIOS and sys_readbios to read from BIOS data areas.
Added GET_KMESS_S for safecopy support in LOG.
Added sys_safe_insb and sys_safe_outsb.

Clean ramdisk image .s too

Bigger BUFSIZ for bigger fs block size.

Grant system dynamic-only.

Give pm its own brk() so malloc() works in pm. pm needs more stack for this.

Split do_brk in a stub and a function that does the real work, so that
the real work can be called from elsewhere too. Specifically, to allow PM
its own brk().

3rd fix for improper behaviour on crashing driver with safe_io_conversion

Compile fix

Make stack traces on exceptions possible.

Fix another bug related to trying i/o more than once

Don't print cloexec

Fix bug where safe conversion doesn't happen after 1st time in loop

Added _select() stub for select().

 . satisfy some gcc warnings (uninitialized/unused variables)
 . change cloexec mask from long to fd_set to remove 32 fd's per
   process restriction (from cloexec at least)

Stopgap for tar creating insane group ownerships due to tiny gid_t.

let dynamic allocation of table work

Add a flag to grants system indicating a slot is VALID; so a slot
can be reserved (USED), while toggling VALID on and off.

. expanded grant manipulation interface to more direct
  manipulation
. made fs allocate a grant for every ioctl, even if no data
  is being copied, in order to disambiguate concurrent ioctls
  on the same minor

Move inet to safe copies.

Fix to let elle understand window size.

Vectored safe copies for inet.

First cut at safe copies for inet. Breaks tcpstat.

A backup of the readclock command that shouldn't have been imported into cvs.

Rename paramctl to setgrant.

get_sys_bits

New kernel call, SYS_PARAMCTL, that sets parameters of the caller
and is therefore unprivileged. Used to set grant tables.

Print ipc_to in hex. Also print the 'system' call mask.

Everyone's endpoint number

use malloc() + copy + free() instead of realloc()

New option -E for ps that prints endpoint numbers instead of pids.

library interface for vectored safecopy variant.

Added vectored variant of sys_safecopy*.

. leave out dead code from device.c
. don't loop doing a receive() after sendrec() - chance of recovering is not
  high, and can lead to receive()ing a notify() (which can't happen in sendrec()),
  which is terrible
. return status from device when DEV_CANCEL is done on a signal; hardcode EAGAIN to
  become EINTR though

No longer build Michael Temari's httpd. Install a httpd from ports.

Added strlcat and strlcpy.

Added prototype for inet_aton.

Added __minix3 to make it easier to figure out that we are compiling on/for
Minix 3.

<minix/safecopies>

More space for rs

Changed order of -lsys and -lsysutil for printf()

order changed for printf()

There is no lex.

Fixes for usb and bios.

Fix for KERNEL definition.

Fix for losing REVIVE

FS support for grant-based i/o.

For character device i/o, FS does a so-called 'magic' grant to let the
driver copy from or to user space. As this is done in FS address space,
the driver is told to do this in FS address space. The redirection to
the right user process then happens at copy-time in the kernel, using the
FS grant table. This also happens for DEV_READ and DEV_WRITE on block
devices.

For other block device i/o, which happens from/to FS buffers, FS does
a 'direct' grant to its own address space for the driver.

After the i/o returns, this access has to be K-I-L-L-E-D, revoked.
Sometimes this is after a SUSPEND and DEV_REVIVE, in which case the
revoking happens in pipe.c.

This conversion happens in safe_io_conversion() in device.c, called
by dev_io and dev_bio.

FS has to pre-allocate its own space for these grant tables. This happens
in main.c.

Use endpoint_t

Rename protected to prot

Also print size of grant table known in system

Changed do_devio not to require DIO_TYPE, but to extract type
from DIO_REQUEST. Also do_vdevio. Also do_sdevio, but this
function also supports grant id's and offsets.

do_segctl: rename protected to prot.

do_umap: support for GRANT_SEG umap.

do_privctl: support SYS_PRIV_SET_GRANTS, which sets location and size
of in-own-address-space grant table.

do_safecopy: functions to verify and perform 'safe' (grant-based) copies.

Prototype of do_safecopy

Introduced global sys_call_code to check in called kernel call
implementation functions.

Changed check in system.c to check compile-time-sized bitmap of
kernel calls.

Added SYS_SAFECOPYFROM and SYS_SAFECOPYTO, both mapping to
do_safecopy (that's what sys_call_code is used for).

Use endpoint_t. New prototypes for related to grants and safecopy functions.

Change allowed kernel call bitmap to an array of bitmaps to allow
any number of kernel calls.

Allowed kernel calls are stored in table.c for every image process as a
variably-sized array of allowed calls. This is used to fill the bitmap
of size determined at compile time by the number of kernel calls. This
filling is done by main.c. There is a special call called SYS_ALL_CALLS
which fills the bitmap of allowed calls completely, if that is the only
entry in the array.