vserver 1.9.5.x5
[linux-2.6.git] / drivers / scsi / sg.c
index 5db8178..f5feebf 100644 (file)
@@ -7,7 +7,7 @@
  * Original driver (sg.c):
  *        Copyright (C) 1992 Lawrence Foard
  * Version 2 and 3 extensions to driver:
- *        Copyright (C) 1998 - 2004 Douglas Gilbert
+ *        Copyright (C) 1998 - 2005 Douglas Gilbert
  *
  *  Modified  19-JAN-1998  Richard Gooch <rgooch@atnf.csiro.au>  Devfs support
  *
@@ -18,8 +18,8 @@
  *
  */
 
-static int sg_version_num = 30531;     /* 2 digits for each component */
-#define SG_VERSION_STR "3.5.31"
+static int sg_version_num = 30532;     /* 2 digits for each component */
+#define SG_VERSION_STR "3.5.32"
 
 /*
  *  D. P. Gilbert (dgilbert@interlog.com, dougg@triode.net.au), notes:
@@ -42,16 +42,16 @@ static int sg_version_num = 30531;  /* 2 digits for each component */
 #include <linux/fcntl.h>
 #include <linux/init.h>
 #include <linux/poll.h>
-#include <linux/vmalloc.h>
 #include <linux/smp_lock.h>
 #include <linux/moduleparam.h>
 #include <linux/devfs_fs_kernel.h>
 #include <linux/cdev.h>
 #include <linux/seq_file.h>
-
 #include <linux/blkdev.h>
+#include <linux/delay.h>
+
 #include "scsi.h"
-#include "hosts.h"
+#include <scsi/scsi_host.h>
 #include <scsi/scsi_driver.h>
 #include <scsi/scsi_ioctl.h>
 #include <scsi/sg.h>
@@ -60,7 +60,7 @@ static int sg_version_num = 30531;    /* 2 digits for each component */
 
 #ifdef CONFIG_SCSI_PROC_FS
 #include <linux/proc_fs.h>
-static char *sg_version_date = "20040513";
+static char *sg_version_date = "20050117";
 
 static int sg_proc_init(void);
 static void sg_proc_cleanup(void);
@@ -73,7 +73,7 @@ static void sg_proc_cleanup(void);
 #define SG_ALLOW_DIO_DEF 0
 #define SG_ALLOW_DIO_CODE /* compile out by commenting this define */
 
-#define SG_MAX_DEVS 8192
+#define SG_MAX_DEVS 32768
 
 /*
  * Suppose you want to calculate the formula muldiv(x,m,d)=int(x * m / d)
@@ -108,7 +108,7 @@ static void sg_remove(struct class_device *);
 
 static Scsi_Request *dummy_cmdp;       /* only used for sizeof */
 
-static rwlock_t sg_dev_arr_lock = RW_LOCK_UNLOCKED;    /* Also used to lock
+static DEFINE_RWLOCK(sg_dev_arr_lock); /* Also used to lock
                                                           file descriptor list for device */
 
 static struct class_interface sg_interface = {
@@ -206,8 +206,6 @@ static Sg_request *sg_get_rq_mark(Sg_fd * sfp, int pack_id);
 static Sg_request *sg_add_request(Sg_fd * sfp);
 static int sg_remove_request(Sg_fd * sfp, Sg_request * srp);
 static int sg_res_in_use(Sg_fd * sfp);
-static int sg_ms_to_jif(unsigned int msecs);
-static inline unsigned sg_jif_to_ms(int jifs);
 static int sg_allow_access(unsigned char opcode, char dev_type);
 static int sg_build_direct(Sg_request * srp, Sg_fd * sfp, int dxfer_len);
 static Sg_device *sg_get_dev(int dev);
@@ -235,6 +233,7 @@ sg_open(struct inode *inode, struct file *filp)
        int res;
        int retval;
 
+       nonseekable_open(inode, filp);
        SCSI_LOG_TIMEOUT(3, printk("sg_open: dev=%d, flags=0x%x\n", dev, flags));
        sdp = sg_get_dev(dev);
        if ((!sdp) || (!sdp->device))
@@ -344,7 +343,6 @@ sg_read(struct file *filp, char __user *buf, size_t count, loff_t * ppos)
                return -ENXIO;
        SCSI_LOG_TIMEOUT(3, printk("sg_read: %s, count=%d\n",
                                   sdp->disk->disk_name, (int) count));
-       if (ppos != &filp->f_pos) ;     /* FIXME: Hmm.  Seek to the right place, or fail?  */
        if ((k = verify_area(VERIFY_WRITE, buf, count)))
                return k;
        if (sfp->force_packid && (count >= SZ_SG_HEADER)) {
@@ -502,7 +500,6 @@ sg_write(struct file *filp, const char __user *buf, size_t count, loff_t * ppos)
        if (!((filp->f_flags & O_NONBLOCK) ||
              scsi_block_when_processing_errors(sdp->device)))
                return -ENXIO;
-       if (ppos != &filp->f_pos) ;     /* FIXME: Hmm.  Seek to the right place, or fail?  */
 
        if ((k = verify_area(VERIFY_READ, buf, count)))
                return k;       /* protects following copy_from_user()s + get_user()s */
@@ -566,6 +563,20 @@ sg_write(struct file *filp, const char __user *buf, size_t count, loff_t * ppos)
        hp->usr_ptr = NULL;
        if (__copy_from_user(cmnd, buf, cmd_size))
                return -EFAULT;
+       /*
+        * SG_DXFER_TO_FROM_DEV is functionally equivalent to SG_DXFER_FROM_DEV,
+        * but is is possible that the app intended SG_DXFER_TO_DEV, because there
+        * is a non-zero input_size, so emit a warning.
+        */
+       if (hp->dxfer_direction == SG_DXFER_TO_FROM_DEV)
+               if (printk_ratelimit())
+                       printk(KERN_WARNING
+                              "sg_write: data in/out %d/%d bytes for SCSI command 0x%x--"
+                              "guessing data in;\n" KERN_WARNING "   "
+                              "program %s not setting count and/or reply_len properly\n",
+                              old_hdr.reply_len - (int)SZ_SG_HEADER,
+                              input_size, (unsigned int) cmnd[0],
+                              current->comm);
        k = sg_common_write(sfp, srp, cmnd, sfp->timeout, blocking);
        return (k < 0) ? k : count;
 }
@@ -579,6 +590,7 @@ sg_new_write(Sg_fd * sfp, const char __user *buf, size_t count,
        sg_io_hdr_t *hp;
        unsigned char cmnd[sizeof (dummy_cmdp->sr_cmnd)];
        int timeout;
+       unsigned long ul_timeout;
 
        if (count < SZ_SG_IO_HDR)
                return -EINVAL;
@@ -613,7 +625,8 @@ sg_new_write(Sg_fd * sfp, const char __user *buf, size_t count,
                        return -EBUSY;  /* reserve buffer already being used */
                }
        }
-       timeout = sg_ms_to_jif(srp->header.timeout);
+       ul_timeout = msecs_to_jiffies(srp->header.timeout);
+       timeout = (ul_timeout < INT_MAX) ? ul_timeout : INT_MAX;
        if ((!hp->cmdp) || (hp->cmd_len < 6) || (hp->cmd_len > sizeof (cmnd))) {
                sg_remove_request(sfp, srp);
                return -EMSGSIZE;
@@ -718,10 +731,21 @@ sg_common_write(Sg_fd * sfp, Sg_request * srp,
                    (void *) SRpnt->sr_buffer, hp->dxfer_len,
                    sg_cmd_done, timeout, SG_DEFAULT_RETRIES);
        /* dxfer_len overwrites SRpnt->sr_bufflen, hence need for b_malloc_len */
-       generic_unplug_device(q);
        return 0;
 }
 
+static int
+sg_srp_done(Sg_request *srp, Sg_fd *sfp)
+{
+       unsigned long iflags;
+       int done;
+
+       read_lock_irqsave(&sfp->rq_list_lock, iflags);
+       done = srp->done;
+       read_unlock_irqrestore(&sfp->rq_list_lock, iflags);
+       return done;
+}
+
 static int
 sg_ioctl(struct inode *inode, struct file *filp,
         unsigned int cmd_in, unsigned long arg)
@@ -761,7 +785,7 @@ sg_ioctl(struct inode *inode, struct file *filp,
                        while (1) {
                                result = 0;     /* following macro to beat race condition */
                                __wait_event_interruptible(sfp->read_wait,
-                                       (sdp->detached || sfp->closed || srp->done),
+                                       (sdp->detached || sfp->closed || sg_srp_done(srp, sfp)),
                                                           result);
                                if (sdp->detached)
                                        return -ENODEV;
@@ -772,7 +796,9 @@ sg_ioctl(struct inode *inode, struct file *filp,
                                srp->orphan = 1;
                                return result;  /* -ERESTARTSYS because signal hit process */
                        }
+                       write_lock_irqsave(&sfp->rq_list_lock, iflags);
                        srp->done = 2;
+                       write_unlock_irqrestore(&sfp->rq_list_lock, iflags);
                        result = sg_new_read(sfp, p, SZ_SG_IO_HDR, srp);
                        return (result < 0) ? result : 0;
                }
@@ -931,7 +957,7 @@ sg_ioctl(struct inode *inode, struct file *filp,
                                            srp->header.driver_status;
                                        rinfo[val].duration =
                                            srp->done ? srp->header.duration :
-                                           sg_jif_to_ms(
+                                           jiffies_to_msecs(
                                                jiffies - srp->header.duration);
                                        rinfo[val].orphan = srp->orphan;
                                        rinfo[val].sg_io_owned = srp->sg_io_owned;
@@ -1215,6 +1241,7 @@ sg_cmd_done(Scsi_Cmnd * SCpnt)
        Sg_device *sdp = NULL;
        Sg_fd *sfp;
        Sg_request *srp = NULL;
+       unsigned long iflags;
 
        if (SCpnt && (SRpnt = SCpnt->sc_request))
                srp = (Sg_request *) SRpnt->upper_private_data;
@@ -1253,8 +1280,10 @@ sg_cmd_done(Scsi_Cmnd * SCpnt)
        srp->header.resid = SCpnt->resid;
        /* N.B. unit of duration changes here from jiffies to millisecs */
        srp->header.duration =
-           sg_jif_to_ms(jiffies - (int) srp->header.duration);
+           jiffies_to_msecs(jiffies - srp->header.duration);
        if (0 != SRpnt->sr_result) {
+               struct scsi_sense_hdr sshdr;
+
                memcpy(srp->sense_b, SRpnt->sr_sense_buffer,
                       sizeof (srp->sense_b));
                srp->header.status = 0xff & SRpnt->sr_result;
@@ -1269,11 +1298,12 @@ sg_cmd_done(Scsi_Cmnd * SCpnt)
 
                /* Following if statement is a patch supplied by Eric Youngdale */
                if (driver_byte(SRpnt->sr_result) != 0
-                   && (SRpnt->sr_sense_buffer[0] & 0x7f) == 0x70
-                   && (SRpnt->sr_sense_buffer[2] & 0xf) == UNIT_ATTENTION
+                   && scsi_command_normalize_sense(SCpnt, &sshdr)
+                   && !scsi_sense_is_deferred(&sshdr)
+                   && sshdr.sense_key == UNIT_ATTENTION
                    && sdp->device->removable) {
-                       /* Detected disc change. Set the bit - this may be used if */
-                       /* there are filesystems using this device. */
+                       /* Detected possible disc change. Set the bit - this */
+                       /* may be used if there are filesystems using this device */
                        sdp->device->changed = 1;
                }
        }
@@ -1303,8 +1333,10 @@ sg_cmd_done(Scsi_Cmnd * SCpnt)
        if (sfp && srp) {
                /* Now wake up any sg_read() that is waiting for this packet. */
                kill_fasync(&sfp->async_qp, SIGPOLL, POLL_IN);
+               write_lock_irqsave(&sfp->rq_list_lock, iflags);
                srp->done = 1;
                wake_up_interruptible(&sfp->read_wait);
+               write_unlock_irqrestore(&sfp->rq_list_lock, iflags);
        }
 }
 
@@ -1331,9 +1363,11 @@ static int sg_alloc(struct gendisk *disk, struct scsi_device *scsidp)
        void *old_sg_dev_arr = NULL;
        int k, error;
 
-       sdp = vmalloc(sizeof(Sg_device));
-       if (!sdp)
+       sdp = kmalloc(sizeof(Sg_device), GFP_KERNEL);
+       if (!sdp) {
+               printk(KERN_WARNING "kmalloc Sg_device failure\n");
                return -ENOMEM;
+       }
 
        write_lock_irqsave(&sg_dev_arr_lock, iflags);
        if (unlikely(sg_nr_dev >= sg_dev_max)) {        /* try to resize */
@@ -1341,7 +1375,7 @@ static int sg_alloc(struct gendisk *disk, struct scsi_device *scsidp)
                int tmp_dev_max = sg_nr_dev + SG_DEV_ARR_LUMP;
                write_unlock_irqrestore(&sg_dev_arr_lock, iflags);
 
-               tmp_da = vmalloc(tmp_dev_max * sizeof(Sg_device *));
+               tmp_da = kmalloc(tmp_dev_max * sizeof(Sg_device *), GFP_KERNEL);
                if (unlikely(!tmp_da))
                        goto expand_failed;
 
@@ -1375,12 +1409,12 @@ static int sg_alloc(struct gendisk *disk, struct scsi_device *scsidp)
 
  out:
        if (error < 0)
-               vfree(sdp);
-       vfree(old_sg_dev_arr);
+               kfree(sdp);
+       kfree(old_sg_dev_arr);
        return error;
 
  expand_failed:
-       printk(KERN_ERR "sg_alloc: device array cannot be resized\n");
+       printk(KERN_WARNING "sg_alloc: device array cannot be resized\n");
        error = -ENOMEM;
        goto out;
 
@@ -1404,20 +1438,26 @@ sg_add(struct class_device *cl_dev)
        int error, k;
 
        disk = alloc_disk(1);
-       if (!disk)
+       if (!disk) {
+               printk(KERN_WARNING "alloc_disk failed\n");
                return -ENOMEM;
+       }
        disk->major = SCSI_GENERIC_MAJOR;
 
        error = -ENOMEM;
        cdev = cdev_alloc();
-       if (!cdev)
+       if (!cdev) {
+               printk(KERN_WARNING "cdev_alloc failed\n");
                goto out;
+       }
        cdev->owner = THIS_MODULE;
        cdev->ops = &sg_fops;
 
        error = sg_alloc(disk, scsidp);
-       if (error < 0)
+       if (error < 0) {
+               printk(KERN_WARNING "sg_alloc failed\n");
                goto out;
+       }
        k = error;
        sdp = sg_dev_arr[k];
 
@@ -1490,7 +1530,7 @@ sg_remove(struct class_device *cl_dev)
                                tsfp = sfp->nextfp;
                                for (srp = sfp->headrp; srp; srp = tsrp) {
                                        tsrp = srp->nextrp;
-                                       if (sfp->closed || (0 == srp->done))
+                                       if (sfp->closed || (0 == sg_srp_done(srp, sfp)))
                                                sg_finish_rem_req(srp);
                                }
                                if (sfp->closed) {
@@ -1525,19 +1565,19 @@ sg_remove(struct class_device *cl_dev)
                put_disk(sdp->disk);
                sdp->disk = NULL;
                if (NULL == sdp->headfp)
-                       vfree((char *) sdp);
+                       kfree((char *) sdp);
        }
 
        if (delay)
-               scsi_sleep(2);  /* dirty detach so delay device destruction */
+               msleep(10);     /* dirty detach so delay device destruction */
 }
 
 /* Set 'perm' (4th argument) to 0 to disable module_param's definition
  * of sysfs parameters (which module_param doesn't yet support).
  * Sysfs parameters defined explicitly below.
  */
-module_param_named(def_reserved_size, def_reserved_size, int, 0);
-module_param_named(allow_dio, sg_allow_dio, int, 0);
+module_param_named(def_reserved_size, def_reserved_size, int, S_IRUGO);
+module_param_named(allow_dio, sg_allow_dio, int, S_IRUGO | S_IWUSR);
 
 MODULE_AUTHOR("Douglas Gilbert");
 MODULE_DESCRIPTION("SCSI generic (sg) driver");
@@ -1590,7 +1630,7 @@ exit_sg(void)
        unregister_chrdev_region(MKDEV(SCSI_GENERIC_MAJOR, 0),
                                 SG_MAX_DEVS);
        if (sg_dev_arr != NULL) {
-               vfree((char *) sg_dev_arr);
+               kfree((char *) sg_dev_arr);
                sg_dev_arr = NULL;
        }
        sg_dev_max = 0;
@@ -2398,12 +2438,12 @@ sg_add_sfp(Sg_device * sdp, int dev)
        Sg_fd *sfp;
        unsigned long iflags;
 
-       sfp = (Sg_fd *) sg_page_malloc(sizeof (Sg_fd), 0, 0);
+       sfp = (Sg_fd *) sg_page_malloc(sizeof (Sg_fd), 0, NULL);
        if (!sfp)
                return NULL;
        memset(sfp, 0, sizeof (Sg_fd));
        init_waitqueue_head(&sfp->read_wait);
-       sfp->rq_list_lock = RW_LOCK_UNLOCKED;
+       rwlock_init(&sfp->rq_list_lock);
 
        sfp->timeout = SG_DEFAULT_TIMEOUT;
        sfp->timeout_user = SG_DEFAULT_TIMEOUT_USER;
@@ -2472,7 +2512,7 @@ sg_remove_sfp(Sg_device * sdp, Sg_fd * sfp)
 
        for (srp = sfp->headrp; srp; srp = tsrp) {
                tsrp = srp->nextrp;
-               if (srp->done)
+               if (sg_srp_done(srp, sfp))
                        sg_finish_rem_req(srp);
                else
                        ++dirty;
@@ -2492,7 +2532,7 @@ sg_remove_sfp(Sg_device * sdp, Sg_fd * sfp)
                        }
                        if (k < maxd)
                                sg_dev_arr[k] = NULL;
-                       vfree((char *) sdp);
+                       kfree((char *) sdp);
                        res = 1;
                }
                write_unlock_irqrestore(&sg_dev_arr_lock, iflags);
@@ -2569,33 +2609,14 @@ sg_page_free(char *buff, int size)
        free_pages((unsigned long) buff, order);
 }
 
-static int
-sg_ms_to_jif(unsigned int msecs)
-{
-       if ((UINT_MAX / 2U) < msecs)
-               return INT_MAX; /* special case, set largest possible */
-       else
-               return ((int) msecs <
-                       (INT_MAX / 1000)) ? (((int) msecs * HZ) / 1000)
-                   : (((int) msecs / 1000) * HZ);
-}
-
-static inline unsigned
-sg_jif_to_ms(int jifs)
-{
-       if (jifs <= 0)
-               return 0U;
-       else {
-               unsigned int j = (unsigned int) jifs;
-               return (j <
-                       (UINT_MAX / 1000)) ? ((j * 1000) / HZ) : ((j / HZ) *
-                                                                 1000);
-       }
-}
+#ifndef MAINTENANCE_IN_CMD
+#define MAINTENANCE_IN_CMD 0xa3
+#endif
 
 static unsigned char allow_ops[] = { TEST_UNIT_READY, REQUEST_SENSE,
        INQUIRY, READ_CAPACITY, READ_BUFFER, READ_6, READ_10, READ_12,
-       MODE_SENSE, MODE_SENSE_10, LOG_SENSE
+       READ_16, MODE_SENSE, MODE_SENSE_10, LOG_SENSE, REPORT_LUNS,
+       SERVICE_ACTION_IN, RECEIVE_DIAGNOSTIC, READ_LONG, MAINTENANCE_IN_CMD
 };
 
 static int
@@ -2808,7 +2829,7 @@ sg_proc_write_adio(struct file *filp, const char __user *buffer,
        if (copy_from_user(buff, buffer, num))
                return -EFAULT;
        buff[num] = '\0';
-       sg_allow_dio = simple_strtoul(buff, 0, 10) ? 1 : 0;
+       sg_allow_dio = simple_strtoul(buff, NULL, 10) ? 1 : 0;
        return count;
 }
 
@@ -2831,7 +2852,7 @@ sg_proc_write_dressz(struct file *filp, const char __user *buffer,
        if (copy_from_user(buff, buffer, num))
                return -EFAULT;
        buff[num] = '\0';
-       k = simple_strtoul(buff, 0, 10);
+       k = simple_strtoul(buff, NULL, 10);
        if (k <= 1048576) {     /* limit "big buff" to 1 MB */
                sg_big_buff = k;
                return count;
@@ -2955,7 +2976,7 @@ static void sg_proc_debug_helper(struct seq_file *s, Sg_device * sdp)
        for (k = 0; (fp = sg_get_nth_sfp(sdp, k)); ++k) {
                seq_printf(s, "   FD(%d): timeout=%dms bufflen=%d "
                           "(res)sgat=%d low_dma=%d\n", k + 1,
-                          sg_jif_to_ms(fp->timeout),
+                          jiffies_to_msecs(fp->timeout),
                           fp->reserve.bufflen,
                           (int) fp->reserve.k_use_sg,
                           (int) fp->low_dma);
@@ -2991,8 +3012,8 @@ static void sg_proc_debug_helper(struct seq_file *s, Sg_device * sdp)
                                seq_printf(s, " dur=%d", hp->duration);
                        else
                                seq_printf(s, " t_o/elap=%d/%d",
-                                 new_interface ? hp->timeout : sg_jif_to_ms(fp->timeout),
-                                 sg_jif_to_ms(hp->duration ? (jiffies - hp->duration) : 0));
+                                 new_interface ? hp->timeout : jiffies_to_msecs(fp->timeout),
+                                 jiffies_to_msecs(hp->duration ? (jiffies - hp->duration) : 0));
                        seq_printf(s, "ms sgat=%d op=0x%02x\n", usg,
                                   (int) srp->data.cmd_opcode);
                }