[PATCH] sparse: nf_sockopt() annotation

netfilter set/getsockopt annotated.  That's a continuation of previous
patch - by now the only remaining place where setsockopt()/getsockopt()
userland pointers are not traced is vcc_[sg]etsockopt() and down into the
ATM drivers.  Everything from that area in net/* should be done by now.

That's pretty much it as far as non-trivial splitting counts; remaining
patches in net/* are independent, tty and console stuff is also not hard to
split (not much of it, anyway) and what remains is arch-dependent code for
alpha and amd64.  Of course there'll be more stuff coming, but as far as I'm
concerned the rest of my pile is managable - and finally below 200Kb.  That'll
go tomorrow - right now I'm going down and getting some sleep...

Merge Al/Russell fighting over the same __user annotations

[SERIAL] Fix sparse warnings in serial_core.c

This fixes sparse warnings for the user write method, and the UART
ioctl functions which copy data to/from userspace.

Merge bk://bk.arm.linux.org.uk/linux-2.6-rmk
into ppc970.osdl.org:/home/torvalds/v2.6/linux

[ARM PATCH] 1897/1: prevent selecting more than one PXA target

Patch from Nicolas Pitre

... since this is not supported at the moment and would fail to build.

[ARM PATCH] 1872/1: base clock difference between PXA25x and PXA27x

Patch from Nicolas Pitre

[ARM PATCH] 1898/1: fix io_v2p macro on PXA

Patch from Nicolas Pitre

Correcting my own screw-up, found by Ian Campbell.

[ARM] Remove obsolete asm-arm/arch-*/keyboard.h

Merge bk://bk.arm.linux.org.uk/linux-2.6-pcmcia
into ppc970.osdl.org:/home/torvalds/v2.6/linux

[ARM PATCH] 1869/1: PCMCIA support for Mainstone

Patch from Nicolas Pitre

[ARM] Ensure AMBA devices on Versatile have a correct dma_mask

[PATCH] sparse: ->[gs]etsockopt() annotation

optval (and in case of getsockopt - optlen) made __user, changes
percolated down into the instances.

Fix up my misedit of Al's good patch. Don't blame Al.

[ARM] Move common definitions to asm/memory.h

Virtually all the architecture specific memory.h files were defining
the same constants and v<->p translations the same way.  Move them to
asm/memory.h

[PATCH] sparse: final bits of compat_ioctl

ethtool_ioctl() annotated; it would go in the first compat_ioctl
chunk (trivial ones) if it wouldn't be right after SIOCGIFCONF mess; was
easier to split in that order...

[PATCH] sparse (compat_ioctl): SIOCGIFCONF

Switched to compat_alloc_user_space(), killed kmalloc and set_fs(),
annotated, somewhat cleaned up.

[PATCH] sparse (compat_ioctl): fb colourmap stuff

Similar to previous - annotated, killed helper, made the thing
type-clean, cleaned up.

[PATCH] sparse (compat_ioctl): CDROM_SEND_PACKET handling

annotated, killed useless (and type-buggering - void ** is not
assignment-compatible with foo **) helper, cleaned up.

[PATCH] sparse (compat_ioctl): font stuff

Annotated, cleaned up, wholesale copying of structure with
subsequeunt casts from hell replaced with get_user()/put_user() on
the fields we really need.

[PATCH] sparse (compat_ioctl): blkpg cleanup and annotation

blkpg ioctls handling switched to compat_alloc_user_space() (instead
of messing with set_fs()) and annotated.

[PATCH] sparse (compat_ioctl): raw_ioctl() fixes

Whoever had done the translation apparently never heard of
big-endian boxen.  Replaced the kludge with get_user()/put_user() on
64bit values.  Note that
struct raw_config_request
{
        int     raw_minor;
        __u64   block_major;
        __u64   block_minor;
};
has __u64 on _all_ platforms and it is used as an integer in raw.c code.
The only reason why translation is needed at all is alignment for 64bit
values; block_major and block_minor themselves should be passed as-is.

Breakage fixed, entire area annotated.

[PATCH] sparse: compat_ioctl - easy part

Easy parts of compat_ioctl fixes - pure __user annotation.
In one place (SG_IO handling) replaced dereference of user pointer
with put_user() (why whoever had noticed that just put a FIXME instead
of obvios fix is a mistery...)

[PATCH] sparse: fault_in_pages_readable() annotation

[PATCH] sparse: misc ->read()/->write() __user annotation

a bunch of trivial ->read() and ->write() instances (and their procfs
relatives) __user-annotated.  All chunks are independent, but IMO not
worth splitting.

[PATCH] sparse: bits and pieces

Independent minor bits caught by sparse:

 - paride.h mixing void and int in ? :, used always in a void context
   ide-iops.c return insw() - insw is void()
 - scsi/constants.c uses undefined macros in #if; added #define to 0 in
   case that used to leave it undefined
 - usb/host/hcd.h: fixed-point arithmetics in constant
 - fs/exec.c: missing UL on a large constant
 - fs/locks.c: #if where #ifdef should've been
 - fs.h: missing UL on MAX_LFS_FILESIZE in 64bit case

[PATCH] sparse: trivial parts of fs/* annotation

fs/*, fs/proc/*, fs/nfsd/*, fs/autofs4/*

The only interdependent group is the fs/autofs4/* stuff.

[PATCH] sparse: aio annotation

[PATCH] sparse: sg.c annotation

rest of pointers in sg ioctl arguments made __user.

[PATCH] sparse: scsi_ioctl __user annotation

scsi_ioctl() and scsi_ioctl_send_command() switched to __user *;
scsi/scsi_ioctl.c annotated.

[PATCH] sparse: scsi_cmd_ioctl __user annotation

scsi_cmd_ioctl() switched to __user *, block/scsi_ioctl.c annotated.

[PATCH] sparse: make sg_io_hdr->cmdp a __user pointer

copying moved into sg_io()

[PATCH] sparse: kernel/sysctl.c annotation and cleanup

[PATCH] sparse: trivial part of cdrom.c annotation

[PATCH] sparse: trivial part of drivers/scsi/* annotation

[PATCH] sparse: cdrom_generic_command split into kernel/user

The kernel instance (packet_command) has kernel pointers, userland one -
__user ones. Surprise.

[PATCH] more sparse checking of do_utimes()

Speaking of conflicts...  Here's another half of a do_utimes() patch,
same story as on ppc64:

Add __user pointer annotations to ppc64 code

Merge bk://cifs.bkbits.net/linux-2.5cifs
into ppc970.osdl.org:/home/torvalds/v2.6/linux

Merge bk://bk.linux1394.org/ieee1394-2.6
into ppc970.osdl.org:/home/torvalds/v2.6/linux

adb.c needs <linux/devfs_fs_kernel.h>

Merge bk://kernel.bkbits.net/davem/net-2.6
into ppc970.osdl.org:/home/torvalds/v2.6/linux

Merge bk://kernel.bkbits.net/davem/sparc-2.6
into ppc970.osdl.org:/home/torvalds/v2.6/linux

[PATCH] Missed RTC_IRQ patchlet

oh, hell - I missed this one when carving the thing out of big patch ;-/

Merge davem@nuts.davemloft.net:/disk1/BK/net-2.6
into kernel.bkbits.net:/home/davem/net-2.6

[PATCH] typo in OSS sparse __user annotations

Fix a missing initialization in the sparse __user annotation work for OSS.

Signed-off-by: Linus Torvalds <torvalds@osdl.org>

Add __user pointer annotations to fs/compat.c

[NET]: Do net_todo_list empty check under semaphore.

Merge davem@nuts.davemloft.net:/disk1/BK/net-2.6
into kernel.bkbits.net:/home/davem/net-2.6

Merge davem@nuts.davemloft.net:/disk1/BK/sparc-2.6
into kernel.bkbits.net:/home/davem/sparc-2.6

Add __user pointer annotations to arch/ppc64/kernel/sys_ppc32.c

This also fixes a terminally broken sys32_utimes() implementation.

Fix sparse complaint about badly typed constant

[IPSEC]: Fix ref counting in __xfrmN_bundle_create().

[NET]: Simplify netdev_sysfs_xxx if SYSFS is not configured.

Don't need all the network sysfs code if CONFIG_SYSFS is not enabled.
Also:
* netdev_sysfs_unregister is declaration mismatch
* if netdev_sysfs_register fails print a warning.
  Need to still mark it as registered so the unregister_netdevice works,
  but we will probably end up leaking memory in that case.

[IRDA]: Fix NULL-ptr dereference in irlmp_get_saddr().

[IPV4]: Fix skb leak in igmpv3_newpack.

[IPV4,6]: Fix off-by-one in max protocol-type check

[IPV6]: Fix memory leak in ah6.c

[NET]: Prevent future missed updates of FOO_MAX macros.

[AF_KEY]: Set family for state selector.

As the comment in the code suggests, nobody really uses this so nobody
will notice the difference :) Still, let's make it correct while we're
at it.

[SPARC64]: compat select and futex need %o4 zero-extended.

Add __user annotations to arch/ppc64/kernel/process.c

Add __user annotations to arch/ppc64/kernel/syscalls.c

[TCP]: More sysctl tweakings for rcvbuf stuff.

1) Add sysctl to control rcvbuf moderation, off for now.
2) Set default winscale to zero.

Add __user annotations to ppc64 signal.c

[PATCH] sparse: trivial part of kernel/* __user annotation

[PATCH] sparse: partial mm/* __user annotation

[PATCH] sparse: rtc.c __user annotation

Also replacement of #if RTC_IRQ with #ifdef, moved inlined function in
front of all uses.

[PATCH] sparse: trivial part of drivers/ide __user annotation

[PATCH] sparse: ide-proc.c fixes

Fixed dereferencing userland pointers, general idiocy in parsing.

[PATCH] sparse: OSS __user annotation

caddr_t is gone (most of the instances were void __user * in disguise,
the rest - void *)

Fixed b0rken ioctls in mpu401 and pss - they used to dereference
userland pointers with no checks.

[PATCH] sparse: partial serial_core.c __user annotation

[PATCH] sparse: drivers/pci __user annotation

[PATCH] sparse: partial drivers/input __user annotation

[PATCH] sparse: trivial part of drivers/block __user annotation

[PATCH] sparse: trivial part of drivers/char __user annotation

[PATCH] sparse: acpi __user annotation

[PATCH] sparse: ipc __user annotation

[PATCH] sparse: ext2 __user annotation (ioctl)

[PATCH] sparse: nfs __user annotation (client only, and not touching RPC)

[PATCH] sparse: parport __user annotation (sysctls)

[PATCH] sparse: oprofile __user annotation

[PATCH] nfsd: missing dget()

From: Neil Brown <neilb@cse.unsw.edu.au>

The recentish change to fh_compose not consuming a reference to the passed
dentries missed this needed dget.

Signed-off-by: Neil Brown <neilb@cse.unsw.edu.au>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] vt_ioctl() comment fix

From: <Andries.Brouwer@cwi.nl>

The "Probably init should be changed" happened almost ten years ago.

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] CREDITS file update

From: Robert Love <rml@ximian.com>

Update Robert's email address

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] CREDITS file update

From: <Valdis.Kletnieks@vt.edu>

Thomas Dunbar used to be working in one of the Dean's offices here.  He's
now down the hall from me (and has been for several years, actually).  So
let's fix the crufty pointers.

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] fs/dcache.c: avoid race when updating nr_unused count of unused dentries.

From: NeilBrown <neilb@cse.unsw.edu.au>

d_count == 1 is no guarantee that dentry is on the dentry_unused list, even
if it has just been incremented inside dcache_lock, as dput can decrement
at any time.

This test from Greg Banks is much safer, and is more transparently correct.

Cc: Maneesh Soni <maneesh@in.ibm.com>, Dipankar Sarma <dipankar@in.ibm.com>
From: Greg Banks <gnb@melbourne.sgi.com>
Signed-off-by: Neil Brown <neilb@cse.unsw.edu.au>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] epoll events send fix

From: Davide Libenzi <davidel@xmailserver.org>

We're now sending epi->event.events while it should be sending
epi->revents.

Signed-off-by: Davide Libenzi <davidel@xmailserver.org>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] ADT746X MAINTAINERS update

From: Colin Leroy <colin@colino.net>

I'm maintaining this driver i wrote :)

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] fix unchecked return value in register_disk()

From: "Luiz Fernando N. Capitulino" <lcapitulino@prefeitura.sp.gov.br>

Signed-off-by: Luiz Capitulino <lcapitulino@prefeitura.sp.gov.br>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] asm-i386/timer.h docu cleanup

From: Adam Lackorzynski <adam@os.inf.tu-dresden.de>

This patch fixes a typo (intruupt), a possible confusion (ms should be
microseconds here, not milli), and adds descriptions for the missing
functions.

Signed-off-by: Adam Lackorzynski <adam@os.inf.tu-dresden.de>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] use SLAB_PANIC for general caches

From: Brian Gerst <bgerst@didntduck.org>

Initialize the general caches using SLAB_PANIC instead of BUG().

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm: change maintainer

From: <thornber@redhat.com>

Change of device-mapper maintainer

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm-table.c: proper usage of dm_vcalloc

From: Kevin Corry <kevcorry@us.ibm.com>

dm-table.c: Proper usage of dm_vcalloc. [Dave Olien]

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm: add static and __init qualifiers

From: Kevin Corry <kevcorry@us.ibm.com>

DM: Add static and __init qualifiers. [Dave Olien]

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm-ioctl: replace dm_[add|remove]_wait_queue() with dm_wait_event()

From: Kevin Corry <kevcorry@us.ibm.com>

Some testing of DM multipath has turned up a problem with the DEVICE_WAIT
command.  In the tests, while performing a DEVICE_WAIT on a multipath device,
the command sometimes returns immediately, even though the event-number is
correct and no path-failure has occurred to trigger an event.  The problem was
tracked down to the call to schedule() in dev_wait(), which would return even
though it was not woken up by a DM table event.

This patch moves the responsibility for waiting from the ioctl interface into
the core driver, and uses wait_event_interruptible() instead of relying on
wait-queues and schedule().

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm.c: free cloned bio on error path

From: Kevin Corry <kevcorry@us.ibm.com>

In __map_bio(), if the target returns an error while mapping the I/O, the
cloned bio needs to be freed.

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm-ioctl.c: fix off-by-one error

From: Kevin Corry <kevcorry@us.ibm.com>

Fix an OB1 error when calculating an output buffer size, that could cause a
missing null termininator in the 'list devices' ioctl results.  [Steffan
Paletta]

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] i386: put irq stacks in .bss.page_aligned section

From: Matt Mackall <mpm@selenic.com>

I noticed that my vmlinux BSS had grown from 17k to 45k between 2.6.5 and
2.6.6.  8k was moving a pair of objects in head.S from the text section to
bss, 8k was the introduction of IRQ stacks, while the remainder (12k) was
page alignment slop, some of it spurious.  The following patch brings BSS
down to the expected 33k.

Throw the IRQ stacks into the page aligned section to avoided wasted BSS
space.  While we'd expect this to save up to 4k, this saves over 10k of BSS
here due to gcc3.3 spuriously aligning other objects in the vicinity.

Signed-off-by: Matt Mackall <mpm@selenic.com>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] Add `make checkstack' target

Jorn Engel <joern@wohnheim.fh-wedel.de>

Adds a `make checkstack' target.  This disassembles and parses vmlinux and
*.ko, generating a sorted list of stack hogs, eg:

0xc0100663 huft_build:                                  1456
0xc01022d3 huft_build:                                  1456
0xc0103127 inflate_dynamic:                             1328
0xc0101487 inflate_dynamic:                             1324
0xc010131f inflate_fixed:                               1168
0xc0102fb7 inflate_fixed:                               1168
0x00000003 sha512_transform:                            984
0xc024aee3 Vpd:                                         952
0x00000003 twofish_setkey:                              804
0x000060c3 isd200_action:                               792
0x0000e6cb nfsd4_proc_compound:                         760
0xc0249087 SkPnmiGetStruct:                             712
....

Supported architectures are alleged to be arm, x86, ia64, mips, mips64, ppc,
ppc64 and s390x.

Signed-off-by: Jörn Engel <joern@wohnheim.fh-wedel.de>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] ppc64: xmon fixes

From: Anton Blanchard <anton@samba.org>

A few xmon fixes:

- Check we have the set-indicator property before calling rtas.
- We were printing a cpu number in one place with %s, fix.

Signed-off-by: Anton Blanchard <anton@samba.org>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>