[SCTP] Fix poll() on a 1-1 style socket so that it returns when the
association is aborted by peer.

[SCTP] Fix to wakeup blocking connect() after max INIT retries failed.

[SCTP] Fix missing VTAG validation on certain incoming packets.

[SCTP] Fix the use of cached non-zero vtag in an INIT that is resent
after a stale cookie error.

[SCTP] Fix to not start a new association on a 1-many style sendmsg()
with MSG_EOF/MSG_ABORT flag and no data.

[SCTP] Fix to not setup a new association if the endpoint is in
SHUTDOWN_ACK_SENT state and recognizes that the peer has restarted.

Linux 2.6.7-rc2

[PATCH] sparse: nf_sockopt() annotation

netfilter set/getsockopt annotated.  That's a continuation of previous
patch - by now the only remaining place where setsockopt()/getsockopt()
userland pointers are not traced is vcc_[sg]etsockopt() and down into the
ATM drivers.  Everything from that area in net/* should be done by now.

That's pretty much it as far as non-trivial splitting counts; remaining
patches in net/* are independent, tty and console stuff is also not hard to
split (not much of it, anyway) and what remains is arch-dependent code for
alpha and amd64.  Of course there'll be more stuff coming, but as far as I'm
concerned the rest of my pile is managable - and finally below 200Kb.  That'll
go tomorrow - right now I'm going down and getting some sleep...

Merge Al/Russell fighting over the same __user annotations

[SERIAL] Fix sparse warnings in serial_core.c

This fixes sparse warnings for the user write method, and the UART
ioctl functions which copy data to/from userspace.

Merge bk://bk.arm.linux.org.uk/linux-2.6-rmk
into ppc970.osdl.org:/home/torvalds/v2.6/linux

[ARM PATCH] 1897/1: prevent selecting more than one PXA target

Patch from Nicolas Pitre

... since this is not supported at the moment and would fail to build.

[ARM PATCH] 1872/1: base clock difference between PXA25x and PXA27x

Patch from Nicolas Pitre

[ARM PATCH] 1898/1: fix io_v2p macro on PXA

Patch from Nicolas Pitre

Correcting my own screw-up, found by Ian Campbell.

[ARM] Remove obsolete asm-arm/arch-*/keyboard.h

Merge bk://bk.arm.linux.org.uk/linux-2.6-pcmcia
into ppc970.osdl.org:/home/torvalds/v2.6/linux

[ARM PATCH] 1869/1: PCMCIA support for Mainstone

Patch from Nicolas Pitre

[ARM] Ensure AMBA devices on Versatile have a correct dma_mask

[PATCH] sparse: ->[gs]etsockopt() annotation

optval (and in case of getsockopt - optlen) made __user, changes
percolated down into the instances.

Fix up my misedit of Al's good patch. Don't blame Al.

[ARM] Move common definitions to asm/memory.h

Virtually all the architecture specific memory.h files were defining
the same constants and v<->p translations the same way.  Move them to
asm/memory.h

[PATCH] sparse: final bits of compat_ioctl

ethtool_ioctl() annotated; it would go in the first compat_ioctl
chunk (trivial ones) if it wouldn't be right after SIOCGIFCONF mess; was
easier to split in that order...

[PATCH] sparse (compat_ioctl): SIOCGIFCONF

Switched to compat_alloc_user_space(), killed kmalloc and set_fs(),
annotated, somewhat cleaned up.

[PATCH] sparse (compat_ioctl): fb colourmap stuff

Similar to previous - annotated, killed helper, made the thing
type-clean, cleaned up.

[PATCH] sparse (compat_ioctl): CDROM_SEND_PACKET handling

annotated, killed useless (and type-buggering - void ** is not
assignment-compatible with foo **) helper, cleaned up.

[PATCH] sparse (compat_ioctl): font stuff

Annotated, cleaned up, wholesale copying of structure with
subsequeunt casts from hell replaced with get_user()/put_user() on
the fields we really need.

[PATCH] sparse (compat_ioctl): blkpg cleanup and annotation

blkpg ioctls handling switched to compat_alloc_user_space() (instead
of messing with set_fs()) and annotated.

[PATCH] sparse (compat_ioctl): raw_ioctl() fixes

Whoever had done the translation apparently never heard of
big-endian boxen.  Replaced the kludge with get_user()/put_user() on
64bit values.  Note that
struct raw_config_request
{
        int     raw_minor;
        __u64   block_major;
        __u64   block_minor;
};
has __u64 on _all_ platforms and it is used as an integer in raw.c code.
The only reason why translation is needed at all is alignment for 64bit
values; block_major and block_minor themselves should be passed as-is.

Breakage fixed, entire area annotated.

[PATCH] sparse: compat_ioctl - easy part

Easy parts of compat_ioctl fixes - pure __user annotation.
In one place (SG_IO handling) replaced dereference of user pointer
with put_user() (why whoever had noticed that just put a FIXME instead
of obvios fix is a mistery...)

[PATCH] sparse: fault_in_pages_readable() annotation

[PATCH] sparse: misc ->read()/->write() __user annotation

a bunch of trivial ->read() and ->write() instances (and their procfs
relatives) __user-annotated.  All chunks are independent, but IMO not
worth splitting.

[PATCH] sparse: bits and pieces

Independent minor bits caught by sparse:

 - paride.h mixing void and int in ? :, used always in a void context
   ide-iops.c return insw() - insw is void()
 - scsi/constants.c uses undefined macros in #if; added #define to 0 in
   case that used to leave it undefined
 - usb/host/hcd.h: fixed-point arithmetics in constant
 - fs/exec.c: missing UL on a large constant
 - fs/locks.c: #if where #ifdef should've been
 - fs.h: missing UL on MAX_LFS_FILESIZE in 64bit case

[PATCH] sparse: trivial parts of fs/* annotation

fs/*, fs/proc/*, fs/nfsd/*, fs/autofs4/*

The only interdependent group is the fs/autofs4/* stuff.

[PATCH] sparse: aio annotation

[PATCH] sparse: sg.c annotation

rest of pointers in sg ioctl arguments made __user.

[PATCH] sparse: scsi_ioctl __user annotation

scsi_ioctl() and scsi_ioctl_send_command() switched to __user *;
scsi/scsi_ioctl.c annotated.

[PATCH] sparse: scsi_cmd_ioctl __user annotation

scsi_cmd_ioctl() switched to __user *, block/scsi_ioctl.c annotated.

[PATCH] sparse: make sg_io_hdr->cmdp a __user pointer

copying moved into sg_io()

[PATCH] sparse: kernel/sysctl.c annotation and cleanup

[PATCH] sparse: trivial part of cdrom.c annotation

[PATCH] sparse: trivial part of drivers/scsi/* annotation

[PATCH] sparse: cdrom_generic_command split into kernel/user

The kernel instance (packet_command) has kernel pointers, userland one -
__user ones. Surprise.

[PATCH] more sparse checking of do_utimes()

Speaking of conflicts...  Here's another half of a do_utimes() patch,
same story as on ppc64:

Add __user pointer annotations to ppc64 code

Merge bk://cifs.bkbits.net/linux-2.5cifs
into ppc970.osdl.org:/home/torvalds/v2.6/linux

Merge bk://bk.linux1394.org/ieee1394-2.6
into ppc970.osdl.org:/home/torvalds/v2.6/linux

adb.c needs <linux/devfs_fs_kernel.h>

Merge bk://kernel.bkbits.net/davem/net-2.6
into ppc970.osdl.org:/home/torvalds/v2.6/linux

Merge bk://kernel.bkbits.net/davem/sparc-2.6
into ppc970.osdl.org:/home/torvalds/v2.6/linux

[PATCH] Missed RTC_IRQ patchlet

oh, hell - I missed this one when carving the thing out of big patch ;-/

Merge davem@nuts.davemloft.net:/disk1/BK/net-2.6
into kernel.bkbits.net:/home/davem/net-2.6

[PATCH] typo in OSS sparse __user annotations

Fix a missing initialization in the sparse __user annotation work for OSS.

Signed-off-by: Linus Torvalds <torvalds@osdl.org>

Add __user pointer annotations to fs/compat.c

[NET]: Do net_todo_list empty check under semaphore.

Merge davem@nuts.davemloft.net:/disk1/BK/net-2.6
into kernel.bkbits.net:/home/davem/net-2.6

Merge davem@nuts.davemloft.net:/disk1/BK/sparc-2.6
into kernel.bkbits.net:/home/davem/sparc-2.6

Add __user pointer annotations to arch/ppc64/kernel/sys_ppc32.c

This also fixes a terminally broken sys32_utimes() implementation.

Fix sparse complaint about badly typed constant

[IPSEC]: Fix ref counting in __xfrmN_bundle_create().

[NET]: Simplify netdev_sysfs_xxx if SYSFS is not configured.

Don't need all the network sysfs code if CONFIG_SYSFS is not enabled.
Also:
* netdev_sysfs_unregister is declaration mismatch
* if netdev_sysfs_register fails print a warning.
  Need to still mark it as registered so the unregister_netdevice works,
  but we will probably end up leaking memory in that case.

[IRDA]: Fix NULL-ptr dereference in irlmp_get_saddr().

[IPV4]: Fix skb leak in igmpv3_newpack.

[IPV4,6]: Fix off-by-one in max protocol-type check

[IPV6]: Fix memory leak in ah6.c

[NET]: Prevent future missed updates of FOO_MAX macros.

[AF_KEY]: Set family for state selector.

As the comment in the code suggests, nobody really uses this so nobody
will notice the difference :) Still, let's make it correct while we're
at it.

[SPARC64]: compat select and futex need %o4 zero-extended.

Add __user annotations to arch/ppc64/kernel/process.c

Add __user annotations to arch/ppc64/kernel/syscalls.c

[TCP]: More sysctl tweakings for rcvbuf stuff.

1) Add sysctl to control rcvbuf moderation, off for now.
2) Set default winscale to zero.

Add __user annotations to ppc64 signal.c

[PATCH] sparse: trivial part of kernel/* __user annotation

[PATCH] sparse: partial mm/* __user annotation

[PATCH] sparse: rtc.c __user annotation

Also replacement of #if RTC_IRQ with #ifdef, moved inlined function in
front of all uses.

[PATCH] sparse: trivial part of drivers/ide __user annotation

[PATCH] sparse: ide-proc.c fixes

Fixed dereferencing userland pointers, general idiocy in parsing.

[PATCH] sparse: OSS __user annotation

caddr_t is gone (most of the instances were void __user * in disguise,
the rest - void *)

Fixed b0rken ioctls in mpu401 and pss - they used to dereference
userland pointers with no checks.

[PATCH] sparse: partial serial_core.c __user annotation

[PATCH] sparse: drivers/pci __user annotation

[PATCH] sparse: partial drivers/input __user annotation

[PATCH] sparse: trivial part of drivers/block __user annotation

[PATCH] sparse: trivial part of drivers/char __user annotation

[PATCH] sparse: acpi __user annotation

[PATCH] sparse: ipc __user annotation

[PATCH] sparse: ext2 __user annotation (ioctl)

[PATCH] sparse: nfs __user annotation (client only, and not touching RPC)

[PATCH] sparse: parport __user annotation (sysctls)

[PATCH] sparse: oprofile __user annotation

[PATCH] nfsd: missing dget()

From: Neil Brown <neilb@cse.unsw.edu.au>

The recentish change to fh_compose not consuming a reference to the passed
dentries missed this needed dget.

Signed-off-by: Neil Brown <neilb@cse.unsw.edu.au>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] vt_ioctl() comment fix

From: <Andries.Brouwer@cwi.nl>

The "Probably init should be changed" happened almost ten years ago.

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] CREDITS file update

From: Robert Love <rml@ximian.com>

Update Robert's email address

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] CREDITS file update

From: <Valdis.Kletnieks@vt.edu>

Thomas Dunbar used to be working in one of the Dean's offices here.  He's
now down the hall from me (and has been for several years, actually).  So
let's fix the crufty pointers.

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] fs/dcache.c: avoid race when updating nr_unused count of unused dentries.

From: NeilBrown <neilb@cse.unsw.edu.au>

d_count == 1 is no guarantee that dentry is on the dentry_unused list, even
if it has just been incremented inside dcache_lock, as dput can decrement
at any time.

This test from Greg Banks is much safer, and is more transparently correct.

Cc: Maneesh Soni <maneesh@in.ibm.com>, Dipankar Sarma <dipankar@in.ibm.com>
From: Greg Banks <gnb@melbourne.sgi.com>
Signed-off-by: Neil Brown <neilb@cse.unsw.edu.au>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] epoll events send fix

From: Davide Libenzi <davidel@xmailserver.org>

We're now sending epi->event.events while it should be sending
epi->revents.

Signed-off-by: Davide Libenzi <davidel@xmailserver.org>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] ADT746X MAINTAINERS update

From: Colin Leroy <colin@colino.net>

I'm maintaining this driver i wrote :)

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] fix unchecked return value in register_disk()

From: "Luiz Fernando N. Capitulino" <lcapitulino@prefeitura.sp.gov.br>

Signed-off-by: Luiz Capitulino <lcapitulino@prefeitura.sp.gov.br>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] asm-i386/timer.h docu cleanup

From: Adam Lackorzynski <adam@os.inf.tu-dresden.de>

This patch fixes a typo (intruupt), a possible confusion (ms should be
microseconds here, not milli), and adds descriptions for the missing
functions.

Signed-off-by: Adam Lackorzynski <adam@os.inf.tu-dresden.de>
Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] use SLAB_PANIC for general caches

From: Brian Gerst <bgerst@didntduck.org>

Initialize the general caches using SLAB_PANIC instead of BUG().

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm: change maintainer

From: <thornber@redhat.com>

Change of device-mapper maintainer

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>

[PATCH] dm-table.c: proper usage of dm_vcalloc

From: Kevin Corry <kevcorry@us.ibm.com>

dm-table.c: Proper usage of dm_vcalloc. [Dave Olien]

Signed-off-by: Andrew Morton <akpm@osdl.org>
Signed-off-by: Linus Torvalds <torvalds@osdl.org>