]> git.pld-linux.org Git - packages/kernel.git/blobdiff - kernel-vserver-2.3.patch
- http://grsecurity.net/~spender/grsecurity-2.9-2.6.32.59-201204272005.patch
[packages/kernel.git] / kernel-vserver-2.3.patch
index 0761b4473443e3a355e649a94ebdb4b154762aaf..dcf5df307180047d421b61567c7d09d679d02939 100644 (file)
@@ -1,7 +1,217 @@
-diff -NurpP --minimal linux-2.6.31.5/arch/alpha/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/Kconfig
---- linux-2.6.31.5/arch/alpha/Kconfig  2009-03-24 14:18:07.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/Kconfig    2009-09-10 16:11:43.000000000 +0200
-@@ -666,6 +666,8 @@ config DUMMY_CONSOLE
+diff -NurpP --minimal linux-2.6.32.59/Documentation/scheduler/sched-cfs-hard-limits.txt linux-2.6.32.59-vs2.3.0.36.29.9/Documentation/scheduler/sched-cfs-hard-limits.txt
+--- linux-2.6.32.59/Documentation/scheduler/sched-cfs-hard-limits.txt  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/Documentation/scheduler/sched-cfs-hard-limits.txt  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,48 @@
++CPU HARD LIMITS FOR CFS GROUPS
++==============================
++
++1. Overview
++2. Interface
++3. Examples
++
++1. Overview
++-----------
++
++CFS is a proportional share scheduler which tries to divide the CPU time
++proportionately between tasks or groups of tasks (task group/cgroup) depending
++on the priority/weight of the task or shares assigned to groups of tasks.
++In CFS, a task/task group can get more than its share of CPU if there are
++enough idle CPU cycles available in the system, due to the work conserving
++nature of the scheduler. However in certain scenarios (like pay-per-use),
++it is desirable not to provide extra time to a group even in the presence
++of idle CPU cycles. This is where hard limiting can be of use.
++
++Hard limits for task groups can be set by specifying how much CPU runtime a
++group can consume within a given period. If the group consumes more CPU time
++than the runtime in a given period, it gets throttled. None of the tasks of
++the throttled group gets to run until the runtime of the group gets refreshed
++at the beginning of the next period.
++
++2. Interface
++------------
++
++Hard limit feature adds 2 cgroup files for CFS group scheduler:
++
++cfs_runtime_us: Hard limit for the group in microseconds.
++
++cfs_period_us: Time period in microseconds within which hard limits is
++enforced.
++
++A group gets created with default values for runtime (infinite runtime which
++means hard limits disabled) and period (0.5s). Each group can set its own
++values for runtime and period independent of other groups in the system.
++
++3. Examples
++-----------
++
++# mount -t cgroup -ocpu none /cgroups/
++# cd /cgroups
++# mkdir 1
++# cd 1/
++# echo 250000 > cfs_runtime_us /* set a 250ms runtime or limit */
++# echo 500000 > cfs_period_us /* set a 500ms period */
+diff -NurpP --minimal linux-2.6.32.59/Documentation/vserver/debug.txt linux-2.6.32.59-vs2.3.0.36.29.9/Documentation/vserver/debug.txt
+--- linux-2.6.32.59/Documentation/vserver/debug.txt    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/Documentation/vserver/debug.txt    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,154 @@
++
++debug_cvirt:
++
++ 2   4        "vx_map_tgid: %p/%llx: %d -> %d"
++      "vx_rmap_tgid: %p/%llx: %d -> %d"
++
++debug_dlim:
++
++ 0   1        "ALLOC (%p,#%d)%c inode (%d)"
++      "FREE  (%p,#%d)%c inode"
++ 1   2        "ALLOC (%p,#%d)%c %lld bytes (%d)"
++      "FREE  (%p,#%d)%c %lld bytes"
++ 2   4        "ADJUST: %lld,%lld on %ld,%ld [mult=%d]"
++ 3   8        "ext3_has_free_blocks(%p): %lu<%lu+1, %c, %u!=%u r=%d"
++      "ext3_has_free_blocks(%p): free=%lu, root=%lu"
++      "rcu_free_dl_info(%p)"
++ 4  10        "alloc_dl_info(%p,%d) = %p"
++      "dealloc_dl_info(%p)"
++      "get_dl_info(%p[#%d.%d])"
++      "put_dl_info(%p[#%d.%d])"
++ 5  20        "alloc_dl_info(%p,%d)*"
++ 6  40        "__hash_dl_info: %p[#%d]"
++      "__unhash_dl_info: %p[#%d]"
++ 7  80        "locate_dl_info(%p,#%d) = %p"
++
++debug_misc:
++
++ 0   1        "destroy_dqhash: %p [#0x%08x] c=%d"
++      "new_dqhash: %p [#0x%08x]"
++      "vroot[%d]_clr_dev: dev=%p[%lu,%d:%d]"
++      "vroot[%d]_get_real_bdev: dev=%p[%lu,%d:%d]"
++      "vroot[%d]_set_dev: dev=%p[%lu,%d:%d]"
++      "vroot_get_real_bdev not set"
++ 1   2        "cow_break_link(»%s«)"
++      "temp copy »%s«"
++ 2   4        "dentry_open(new): %p"
++      "dentry_open(old): %p"
++      "lookup_create(new): %p"
++      "old path »%s«"
++      "path_lookup(old): %d"
++      "vfs_create(new): %d"
++      "vfs_rename: %d"
++      "vfs_sendfile: %d"
++ 3   8        "fput(new_file=%p[#%d])"
++      "fput(old_file=%p[#%d])"
++ 4  10        "vx_info_kill(%p[#%d],%d,%d) = %d"
++      "vx_info_kill(%p[#%d],%d,%d)*"
++ 5  20        "vs_reboot(%p[#%d],%d)"
++ 6  40        "dropping task %p[#%u,%u] for %p[#%u,%u]"
++
++debug_net:
++
++ 2   4        "nx_addr_conflict(%p,%p) %d.%d,%d.%d"
++ 3   8        "inet_bind(%p) %d.%d.%d.%d, %d.%d.%d.%d, %d.%d.%d.%d"
++      "inet_bind(%p)* %p,%p;%lx %d.%d.%d.%d"
++ 4  10        "ip_route_connect(%p) %p,%p;%lx"
++ 5  20        "__addr_in_socket(%p,%d.%d.%d.%d) %p:%d.%d.%d.%d %p;%lx"
++ 6  40        "sk,egf: %p [#%d] (from %d)"
++      "sk,egn: %p [#%d] (from %d)"
++      "sk,req: %p [#%d] (from %d)"
++      "sk: %p [#%d] (from %d)"
++      "tw: %p [#%d] (from %d)"
++ 7  80        "__sock_recvmsg: %p[%p,%p,%p;%d]:%d/%d"
++      "__sock_sendmsg: %p[%p,%p,%p;%d]:%d/%d"
++
++debug_nid:
++
++ 0   1        "__lookup_nx_info(#%u): %p[#%u]"
++      "alloc_nx_info(%d) = %p"
++      "create_nx_info(%d) (dynamic rejected)"
++      "create_nx_info(%d) = %p (already there)"
++      "create_nx_info(%d) = %p (new)"
++      "dealloc_nx_info(%p)"
++ 1   2        "alloc_nx_info(%d)*"
++      "create_nx_info(%d)*"
++ 2   4        "get_nx_info(%p[#%d.%d])"
++      "put_nx_info(%p[#%d.%d])"
++ 3   8        "claim_nx_info(%p[#%d.%d.%d]) %p"
++      "clr_nx_info(%p[#%d.%d])"
++      "init_nx_info(%p[#%d.%d])"
++      "release_nx_info(%p[#%d.%d.%d]) %p"
++      "set_nx_info(%p[#%d.%d])"
++ 4  10        "__hash_nx_info: %p[#%d]"
++      "__nx_dynamic_id: [#%d]"
++      "__unhash_nx_info: %p[#%d.%d.%d]"
++ 5  20        "moved task %p into nxi:%p[#%d]"
++      "nx_migrate_task(%p,%p[#%d.%d.%d])"
++      "task_get_nx_info(%p)"
++ 6  40        "nx_clear_persistent(%p[#%d])"
++
++debug_quota:
++
++ 0   1        "quota_sync_dqh(%p,%d) discard inode %p"
++ 1   2        "quota_sync_dqh(%p,%d)"
++      "sync_dquots(%p,%d)"
++      "sync_dquots_dqh(%p,%d)"
++ 3   8        "do_quotactl(%p,%d,cmd=%d,id=%d,%p)"
++
++debug_switch:
++
++ 0   1        "vc: VCMD_%02d_%d[%d], %d,%p [%d,%d,%x,%x]"
++ 1   2        "vc: VCMD_%02d_%d[%d] = %08lx(%ld) [%d,%d]"
++ 4  10        "%s: (%s %s) returned %s with %d"
++
++debug_tag:
++
++ 7  80        "dx_parse_tag(»%s«): %d:#%d"
++      "dx_propagate_tag(%p[#%lu.%d]): %d,%d"
++
++debug_xid:
++
++ 0   1        "__lookup_vx_info(#%u): %p[#%u]"
++      "alloc_vx_info(%d) = %p"
++      "alloc_vx_info(%d)*"
++      "create_vx_info(%d) (dynamic rejected)"
++      "create_vx_info(%d) = %p (already there)"
++      "create_vx_info(%d) = %p (new)"
++      "dealloc_vx_info(%p)"
++      "loc_vx_info(%d) = %p (found)"
++      "loc_vx_info(%d) = %p (new)"
++      "loc_vx_info(%d) = %p (not available)"
++ 1   2        "create_vx_info(%d)*"
++      "loc_vx_info(%d)*"
++ 2   4        "get_vx_info(%p[#%d.%d])"
++      "put_vx_info(%p[#%d.%d])"
++ 3   8        "claim_vx_info(%p[#%d.%d.%d]) %p"
++      "clr_vx_info(%p[#%d.%d])"
++      "init_vx_info(%p[#%d.%d])"
++      "release_vx_info(%p[#%d.%d.%d]) %p"
++      "set_vx_info(%p[#%d.%d])"
++ 4  10        "__hash_vx_info: %p[#%d]"
++      "__unhash_vx_info: %p[#%d.%d.%d]"
++      "__vx_dynamic_id: [#%d]"
++ 5  20        "enter_vx_info(%p[#%d],%p) %p[#%d,%p]"
++      "leave_vx_info(%p[#%d,%p]) %p[#%d,%p]"
++      "moved task %p into vxi:%p[#%d]"
++      "task_get_vx_info(%p)"
++      "vx_migrate_task(%p,%p[#%d.%d])"
++ 6  40        "vx_clear_persistent(%p[#%d])"
++      "vx_exit_init(%p[#%d],%p[#%d,%d,%d])"
++      "vx_set_init(%p[#%d],%p[#%d,%d,%d])"
++      "vx_set_persistent(%p[#%d])"
++      "vx_set_reaper(%p[#%d],%p[#%d,%d])"
++ 7  80        "vx_child_reaper(%p[#%u,%u]) = %p[#%u,%u]"
++
++
++debug_limit:
++
++ n 2^n        "vx_acc_cres[%5d,%s,%2d]: %5d%s"
++      "vx_cres_avail[%5d,%s,%2d]: %5ld > %5d + %5d"
++
++ m 2^m        "vx_acc_page[%5d,%s,%2d]: %5d%s"
++      "vx_acc_pages[%5d,%s,%2d]: %5d += %5d"
++      "vx_pages_avail[%5d,%s,%2d]: %5ld > %5d + %5d"
+diff -NurpP --minimal linux-2.6.32.59/arch/alpha/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/Kconfig
+--- linux-2.6.32.59/arch/alpha/Kconfig 2009-12-03 20:01:49.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/Kconfig 2011-06-10 13:03:02.000000000 +0200
+@@ -674,6 +674,8 @@ config DUMMY_CONSOLE
        depends on VGA_HOSE
        default y
  
@@ -10,9 +220,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/alpha/Kconfig linux-2.6.31.5-vs2.3.0.3
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/entry.S linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/entry.S
---- linux-2.6.31.5/arch/alpha/kernel/entry.S   2009-06-11 17:11:46.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/entry.S     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/alpha/kernel/entry.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/entry.S
+--- linux-2.6.32.59/arch/alpha/kernel/entry.S  2009-06-11 17:11:46.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/entry.S  2011-06-10 13:03:02.000000000 +0200
 @@ -874,24 +874,15 @@ sys_getxgid:
        .globl  sys_getxpid
        .ent    sys_getxpid
@@ -45,10 +255,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/entry.S linux-2.6.31.5-vs
        ret
  .end sys_getxpid
  
-diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/osf_sys.c linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/osf_sys.c
---- linux-2.6.31.5/arch/alpha/kernel/osf_sys.c 2009-09-10 15:25:14.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/osf_sys.c   2009-09-10 16:11:43.000000000 +0200
-@@ -872,7 +872,7 @@ SYSCALL_DEFINE2(osf_gettimeofday, struct
+diff -NurpP --minimal linux-2.6.32.59/arch/alpha/kernel/osf_sys.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/osf_sys.c
+--- linux-2.6.32.59/arch/alpha/kernel/osf_sys.c        2012-03-20 11:26:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/osf_sys.c        2011-11-17 12:18:26.000000000 +0100
+@@ -865,7 +865,7 @@ SYSCALL_DEFINE2(osf_gettimeofday, struct
  {
        if (tv) {
                struct timeval ktv;
@@ -57,9 +267,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/osf_sys.c linux-2.6.31.5-
                if (put_tv32(tv, &ktv))
                        return -EFAULT;
        }
-diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/ptrace.c linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/ptrace.c
---- linux-2.6.31.5/arch/alpha/kernel/ptrace.c  2009-09-10 15:25:14.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/ptrace.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/alpha/kernel/ptrace.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/ptrace.c
+--- linux-2.6.32.59/arch/alpha/kernel/ptrace.c 2009-09-10 15:25:14.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/ptrace.c 2011-06-10 13:03:02.000000000 +0200
 @@ -14,6 +14,7 @@
  #include <linux/slab.h>
  #include <linux/security.h>
@@ -68,9 +278,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/ptrace.c linux-2.6.31.5-v
  
  #include <asm/uaccess.h>
  #include <asm/pgtable.h>
-diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/systbls.S linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/systbls.S
---- linux-2.6.31.5/arch/alpha/kernel/systbls.S 2009-03-24 14:18:08.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/systbls.S   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/alpha/kernel/systbls.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/systbls.S
+--- linux-2.6.32.59/arch/alpha/kernel/systbls.S        2009-03-24 14:18:08.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/systbls.S        2011-06-10 13:03:02.000000000 +0200
 @@ -446,7 +446,7 @@ sys_call_table:
        .quad sys_stat64                        /* 425 */
        .quad sys_lstat64
@@ -80,9 +290,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/systbls.S linux-2.6.31.5-
        .quad sys_ni_syscall                    /* sys_mbind */
        .quad sys_ni_syscall                    /* sys_get_mempolicy */
        .quad sys_ni_syscall                    /* sys_set_mempolicy */
-diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/traps.c
---- linux-2.6.31.5/arch/alpha/kernel/traps.c   2009-06-11 17:11:46.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/kernel/traps.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/alpha/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/traps.c
+--- linux-2.6.32.59/arch/alpha/kernel/traps.c  2009-06-11 17:11:46.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/kernel/traps.c  2011-06-10 13:03:02.000000000 +0200
 @@ -183,7 +183,8 @@ die_if_kernel(char * str, struct pt_regs
  #ifdef CONFIG_SMP
        printk("CPU %d ", hard_smp_processor_id());
@@ -93,9 +303,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/alpha/kernel/traps.c linux-2.6.31.5-vs
        dik_show_regs(regs, r9_15);
        add_taint(TAINT_DIE);
        dik_show_trace((unsigned long *)(regs+1));
-diff -NurpP --minimal linux-2.6.31.5/arch/alpha/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/mm/fault.c
---- linux-2.6.31.5/arch/alpha/mm/fault.c       2009-09-10 15:25:14.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/alpha/mm/fault.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/alpha/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/mm/fault.c
+--- linux-2.6.32.59/arch/alpha/mm/fault.c      2009-09-10 15:25:14.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/alpha/mm/fault.c      2011-06-10 13:03:02.000000000 +0200
 @@ -193,8 +193,8 @@ do_page_fault(unsigned long address, uns
                down_read(&mm->mmap_sem);
                goto survive;
@@ -107,10 +317,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/alpha/mm/fault.c linux-2.6.31.5-vs2.3.
        if (!user_mode(regs))
                goto no_context;
        do_group_exit(SIGKILL);
-diff -NurpP --minimal linux-2.6.31.5/arch/arm/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/arm/Kconfig
---- linux-2.6.31.5/arch/arm/Kconfig    2009-09-10 15:25:14.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/arm/Kconfig      2009-09-10 16:11:43.000000000 +0200
-@@ -1483,6 +1483,8 @@ source "fs/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/arm/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/Kconfig
+--- linux-2.6.32.59/arch/arm/Kconfig   2012-03-20 11:26:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/Kconfig   2012-01-10 09:18:12.000000000 +0100
+@@ -1536,6 +1536,8 @@ source "fs/Kconfig"
  
  source "arch/arm/Kconfig.debug"
  
@@ -119,9 +329,20 @@ diff -NurpP --minimal linux-2.6.31.5/arch/arm/Kconfig linux-2.6.31.5-vs2.3.0.36.
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/arm/kernel/calls.S linux-2.6.31.5-vs2.3.0.36.23/arch/arm/kernel/calls.S
---- linux-2.6.31.5/arch/arm/kernel/calls.S     2009-09-10 15:25:15.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/arm/kernel/calls.S       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/arm/include/asm/tlb.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/include/asm/tlb.h
+--- linux-2.6.32.59/arch/arm/include/asm/tlb.h 2009-09-10 15:25:15.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/include/asm/tlb.h 2011-06-10 13:03:02.000000000 +0200
+@@ -27,6 +27,7 @@
+ #else /* !CONFIG_MMU */
++#include <linux/vs_memory.h>
+ #include <asm/pgalloc.h>
+ /*
+diff -NurpP --minimal linux-2.6.32.59/arch/arm/kernel/calls.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/kernel/calls.S
+--- linux-2.6.32.59/arch/arm/kernel/calls.S    2012-03-20 11:26:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/kernel/calls.S    2011-06-10 13:03:02.000000000 +0200
 @@ -322,7 +322,7 @@
  /* 310 */     CALL(sys_request_key)
                CALL(sys_keyctl)
@@ -131,10 +352,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/arm/kernel/calls.S linux-2.6.31.5-vs2.
                CALL(sys_ioprio_set)
  /* 315 */     CALL(sys_ioprio_get)
                CALL(sys_inotify_init)
-diff -NurpP --minimal linux-2.6.31.5/arch/arm/kernel/process.c linux-2.6.31.5-vs2.3.0.36.23/arch/arm/kernel/process.c
---- linux-2.6.31.5/arch/arm/kernel/process.c   2009-09-10 15:25:15.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/arm/kernel/process.c     2009-09-10 16:11:43.000000000 +0200
-@@ -269,7 +269,8 @@ void __show_regs(struct pt_regs *regs)
+diff -NurpP --minimal linux-2.6.32.59/arch/arm/kernel/process.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/kernel/process.c
+--- linux-2.6.32.59/arch/arm/kernel/process.c  2012-03-20 11:26:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/kernel/process.c  2012-01-10 09:18:12.000000000 +0100
+@@ -272,7 +272,8 @@ void __show_regs(struct pt_regs *regs)
  void show_regs(struct pt_regs * regs)
  {
        printk("\n");
@@ -144,36 +365,23 @@ diff -NurpP --minimal linux-2.6.31.5/arch/arm/kernel/process.c linux-2.6.31.5-vs
        __show_regs(regs);
        __backtrace();
  }
-diff -NurpP --minimal linux-2.6.31.5/arch/arm/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/arm/kernel/traps.c
---- linux-2.6.31.5/arch/arm/kernel/traps.c     2009-06-11 17:11:49.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/arm/kernel/traps.c       2009-09-10 16:11:43.000000000 +0200
-@@ -228,8 +228,8 @@ static void __die(const char *str, int e
-              str, err, ++die_counter);
+diff -NurpP --minimal linux-2.6.32.59/arch/arm/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/kernel/traps.c
+--- linux-2.6.32.59/arch/arm/kernel/traps.c    2009-12-03 20:01:50.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/arm/kernel/traps.c    2011-06-10 13:03:02.000000000 +0200
+@@ -234,8 +234,8 @@ static void __die(const char *str, int e
+       sysfs_printk_last_file();
        print_modules();
        __show_regs(regs);
--      printk("Process %s (pid: %d, stack limit = 0x%p)\n",
--              tsk->comm, task_pid_nr(tsk), thread + 1);
-+      printk("Process %s (pid: %d:#%u, stack limit = 0x%p)\n",
-+              tsk->comm, task_pid_nr(tsk), tsk->xid, thread + 1);
+-      printk(KERN_EMERG "Process %.*s (pid: %d, stack limit = 0x%p)\n",
+-              TASK_COMM_LEN, tsk->comm, task_pid_nr(tsk), thread + 1);
++      printk(KERN_EMERG "Process %.*s (pid: %d:#%u, stack limit = 0x%p)\n",
++              TASK_COMM_LEN, tsk->comm, task_pid_nr(tsk), tsk->xid, thread + 1);
  
        if (!user_mode(regs) || in_interrupt()) {
-               dump_mem("Stack: ", regs->ARM_sp,
-diff -NurpP --minimal linux-2.6.31.5/arch/arm/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/arm/mm/fault.c
---- linux-2.6.31.5/arch/arm/mm/fault.c 2009-09-10 15:25:18.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/arm/mm/fault.c   2009-09-10 16:11:43.000000000 +0200
-@@ -294,7 +294,8 @@ do_page_fault(unsigned long addr, unsign
-                * happened to us that made us unable to handle
-                * the page fault gracefully.
-                */
--              printk("VM: killing process %s\n", tsk->comm);
-+              printk("VM: killing process %s(%d:#%u)\n",
-+                      tsk->comm, task_pid_nr(tsk), tsk->xid);
-               do_group_exit(SIGKILL);
-               return 0;
-       }
-diff -NurpP --minimal linux-2.6.31.5/arch/avr32/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/avr32/mm/fault.c
---- linux-2.6.31.5/arch/avr32/mm/fault.c       2009-09-10 15:25:20.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/avr32/mm/fault.c 2009-09-29 17:32:09.000000000 +0200
+               dump_mem(KERN_EMERG, "Stack: ", regs->ARM_sp,
+diff -NurpP --minimal linux-2.6.32.59/arch/avr32/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/avr32/mm/fault.c
+--- linux-2.6.32.59/arch/avr32/mm/fault.c      2009-09-10 15:25:20.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/avr32/mm/fault.c      2011-06-10 13:03:02.000000000 +0200
 @@ -216,7 +216,8 @@ out_of_memory:
                down_read(&mm->mmap_sem);
                goto survive;
@@ -184,9 +392,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/avr32/mm/fault.c linux-2.6.31.5-vs2.3.
        if (user_mode(regs))
                do_group_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/cris/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/cris/Kconfig
---- linux-2.6.31.5/arch/cris/Kconfig   2009-06-11 17:11:56.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/cris/Kconfig     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/cris/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/cris/Kconfig
+--- linux-2.6.32.59/arch/cris/Kconfig  2009-06-11 17:11:56.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/cris/Kconfig  2011-06-10 13:03:02.000000000 +0200
 @@ -685,6 +685,8 @@ source "drivers/staging/Kconfig"
  
  source "arch/cris/Kconfig.debug"
@@ -196,9 +404,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/cris/Kconfig linux-2.6.31.5-vs2.3.0.36
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/cris/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/cris/mm/fault.c
---- linux-2.6.31.5/arch/cris/mm/fault.c        2009-09-10 15:25:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/cris/mm/fault.c  2009-09-29 17:25:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/cris/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/cris/mm/fault.c
+--- linux-2.6.32.59/arch/cris/mm/fault.c       2009-12-03 20:01:56.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/cris/mm/fault.c       2011-06-10 13:03:02.000000000 +0200
 @@ -245,7 +245,8 @@ do_page_fault(unsigned long address, str
  
   out_of_memory:
@@ -209,9 +417,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/cris/mm/fault.c linux-2.6.31.5-vs2.3.0
        if (user_mode(regs))
                do_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/frv/kernel/kernel_thread.S linux-2.6.31.5-vs2.3.0.36.23/arch/frv/kernel/kernel_thread.S
---- linux-2.6.31.5/arch/frv/kernel/kernel_thread.S     2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/frv/kernel/kernel_thread.S       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/frv/kernel/kernel_thread.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/frv/kernel/kernel_thread.S
+--- linux-2.6.32.59/arch/frv/kernel/kernel_thread.S    2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/frv/kernel/kernel_thread.S    2011-06-10 13:03:02.000000000 +0200
 @@ -37,7 +37,7 @@ kernel_thread:
  
        # start by forking the current process, but with shared VM
@@ -221,9 +429,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/frv/kernel/kernel_thread.S linux-2.6.3
        sethi.p         #0xe4e4,gr9             ; second syscall arg    [newsp]
        setlo           #0xe4e4,gr9
        setlos.p        #0,gr10                 ; third syscall arg     [parent_tidptr]
-diff -NurpP --minimal linux-2.6.31.5/arch/frv/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/frv/mm/fault.c
---- linux-2.6.31.5/arch/frv/mm/fault.c 2009-09-10 15:25:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/frv/mm/fault.c   2009-09-29 17:25:48.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/frv/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/frv/mm/fault.c
+--- linux-2.6.32.59/arch/frv/mm/fault.c        2009-09-10 15:25:22.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/frv/mm/fault.c        2011-06-10 13:03:02.000000000 +0200
 @@ -257,7 +257,8 @@ asmlinkage void do_page_fault(int datamm
   */
   out_of_memory:
@@ -234,9 +442,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/frv/mm/fault.c linux-2.6.31.5-vs2.3.0.
        if (user_mode(__frame))
                do_group_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/h8300/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/h8300/Kconfig
---- linux-2.6.31.5/arch/h8300/Kconfig  2009-03-24 14:18:24.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/h8300/Kconfig    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/h8300/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/h8300/Kconfig
+--- linux-2.6.32.59/arch/h8300/Kconfig 2009-03-24 14:18:24.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/h8300/Kconfig 2011-06-10 13:03:02.000000000 +0200
 @@ -226,6 +226,8 @@ source "fs/Kconfig"
  
  source "arch/h8300/Kconfig.debug"
@@ -246,9 +454,21 @@ diff -NurpP --minimal linux-2.6.31.5/arch/h8300/Kconfig linux-2.6.31.5-vs2.3.0.3
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/ia32/ia32_entry.S linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/ia32/ia32_entry.S
---- linux-2.6.31.5/arch/ia64/ia32/ia32_entry.S 2009-06-11 17:11:57.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/ia32/ia32_entry.S   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/Kconfig
+--- linux-2.6.32.59/arch/ia64/Kconfig  2012-03-20 11:26:01.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/Kconfig  2012-03-23 18:34:19.000000000 +0100
+@@ -668,6 +668,8 @@ source "fs/Kconfig"
+ source "arch/ia64/Kconfig.debug"
++source "kernel/vserver/Kconfig"
++
+ source "security/Kconfig"
+ source "crypto/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/ia32/ia32_entry.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/ia32/ia32_entry.S
+--- linux-2.6.32.59/arch/ia64/ia32/ia32_entry.S        2009-06-11 17:11:57.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/ia32/ia32_entry.S        2011-06-10 13:03:02.000000000 +0200
 @@ -451,7 +451,7 @@ ia32_syscall_table:
        data8 sys_tgkill        /* 270 */
        data8 compat_sys_utimes
@@ -258,21 +478,20 @@ diff -NurpP --minimal linux-2.6.31.5/arch/ia64/ia32/ia32_entry.S linux-2.6.31.5-
        data8 sys_ni_syscall
        data8 sys_ni_syscall    /* 275 */
        data8 sys_ni_syscall
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/Kconfig
---- linux-2.6.31.5/arch/ia64/Kconfig   2009-09-10 15:25:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/Kconfig     2009-09-10 16:11:43.000000000 +0200
-@@ -676,6 +676,8 @@ source "fs/Kconfig"
- source "arch/ia64/Kconfig.debug"
-+source "kernel/vserver/Kconfig"
-+
- source "security/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/include/asm/tlb.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/include/asm/tlb.h
+--- linux-2.6.32.59/arch/ia64/include/asm/tlb.h        2009-09-10 15:25:22.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/include/asm/tlb.h        2011-06-10 13:03:02.000000000 +0200
+@@ -40,6 +40,7 @@
+ #include <linux/mm.h>
+ #include <linux/pagemap.h>
+ #include <linux/swap.h>
++#include <linux/vs_memory.h>
  
- source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/entry.S linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/entry.S
---- linux-2.6.31.5/arch/ia64/kernel/entry.S    2009-09-10 15:25:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/entry.S      2009-09-10 16:11:43.000000000 +0200
+ #include <asm/pgalloc.h>
+ #include <asm/processor.h>
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/kernel/entry.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/entry.S
+--- linux-2.6.32.59/arch/ia64/kernel/entry.S   2009-09-10 15:25:22.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/entry.S   2011-06-10 13:03:02.000000000 +0200
 @@ -1753,7 +1753,7 @@ sys_call_table:
        data8 sys_mq_notify
        data8 sys_mq_getsetattr
@@ -282,9 +501,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/entry.S linux-2.6.31.5-vs2
        data8 sys_waitid                        // 1270
        data8 sys_add_key
        data8 sys_request_key
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/perfmon.c linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/perfmon.c
---- linux-2.6.31.5/arch/ia64/kernel/perfmon.c  2009-09-10 15:25:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/perfmon.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/kernel/perfmon.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/perfmon.c
+--- linux-2.6.32.59/arch/ia64/kernel/perfmon.c 2009-09-10 15:25:22.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/perfmon.c 2011-06-10 13:03:02.000000000 +0200
 @@ -41,6 +41,7 @@
  #include <linux/rcupdate.h>
  #include <linux/completion.h>
@@ -302,9 +521,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/perfmon.c linux-2.6.31.5-v
        vm_stat_account(vma->vm_mm, vma->vm_flags, vma->vm_file,
                                                        vma_pages(vma));
        up_write(&task->mm->mmap_sem);
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/process.c linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/process.c
---- linux-2.6.31.5/arch/ia64/kernel/process.c  2009-06-11 17:11:57.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/process.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/kernel/process.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/process.c
+--- linux-2.6.32.59/arch/ia64/kernel/process.c 2009-12-03 20:01:56.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/process.c 2011-06-10 13:03:02.000000000 +0200
 @@ -110,8 +110,8 @@ show_regs (struct pt_regs *regs)
        unsigned long ip = regs->cr_iip + ia64_psr(regs)->ri;
  
@@ -316,9 +535,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/process.c linux-2.6.31.5-v
        printk("psr : %016lx ifs : %016lx ip  : [<%016lx>]    %s (%s)\n",
               regs->cr_ipsr, regs->cr_ifs, ip, print_tainted(),
               init_utsname()->release);
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/ptrace.c linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/ptrace.c
---- linux-2.6.31.5/arch/ia64/kernel/ptrace.c   2009-09-10 15:25:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/ptrace.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/kernel/ptrace.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/ptrace.c
+--- linux-2.6.32.59/arch/ia64/kernel/ptrace.c  2009-09-10 15:25:22.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/ptrace.c  2011-06-10 13:03:02.000000000 +0200
 @@ -22,6 +22,7 @@
  #include <linux/regset.h>
  #include <linux/elf.h>
@@ -327,9 +546,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/ptrace.c linux-2.6.31.5-vs
  
  #include <asm/pgtable.h>
  #include <asm/processor.h>
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/traps.c
---- linux-2.6.31.5/arch/ia64/kernel/traps.c    2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/kernel/traps.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/traps.c
+--- linux-2.6.32.59/arch/ia64/kernel/traps.c   2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/kernel/traps.c   2011-06-10 13:03:02.000000000 +0200
 @@ -60,8 +60,9 @@ die (const char *str, struct pt_regs *re
        put_cpu();
  
@@ -354,9 +573,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/ia64/kernel/traps.c linux-2.6.31.5-vs2
                        }
                }
        }
-diff -NurpP --minimal linux-2.6.31.5/arch/ia64/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/mm/fault.c
---- linux-2.6.31.5/arch/ia64/mm/fault.c        2009-09-10 15:25:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/ia64/mm/fault.c  2009-09-29 17:26:21.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/ia64/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/mm/fault.c
+--- linux-2.6.32.59/arch/ia64/mm/fault.c       2009-09-10 15:25:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/ia64/mm/fault.c       2011-06-10 13:03:02.000000000 +0200
 @@ -10,6 +10,7 @@
  #include <linux/interrupt.h>
  #include <linux/kprobes.h>
@@ -375,9 +594,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/ia64/mm/fault.c linux-2.6.31.5-vs2.3.0
        if (user_mode(regs))
                do_group_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/m32r/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/m32r/kernel/traps.c
---- linux-2.6.31.5/arch/m32r/kernel/traps.c    2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m32r/kernel/traps.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/m32r/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/m32r/kernel/traps.c
+--- linux-2.6.32.59/arch/m32r/kernel/traps.c   2009-12-03 20:01:57.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m32r/kernel/traps.c   2011-06-10 13:03:02.000000000 +0200
 @@ -196,8 +196,9 @@ static void show_registers(struct pt_reg
        } else {
                printk("SPI: %08lx\n", sp);
@@ -390,9 +609,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m32r/kernel/traps.c linux-2.6.31.5-vs2
  
        /*
         * When in-kernel, we also print out the stack and code at the
-diff -NurpP --minimal linux-2.6.31.5/arch/m32r/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/m32r/mm/fault.c
---- linux-2.6.31.5/arch/m32r/mm/fault.c        2009-09-10 15:25:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m32r/mm/fault.c  2009-09-29 17:26:48.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/m32r/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/m32r/mm/fault.c
+--- linux-2.6.32.59/arch/m32r/mm/fault.c       2009-09-10 15:25:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m32r/mm/fault.c       2011-06-10 13:03:02.000000000 +0200
 @@ -276,7 +276,8 @@ out_of_memory:
                down_read(&mm->mmap_sem);
                goto survive;
@@ -403,10 +622,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m32r/mm/fault.c linux-2.6.31.5-vs2.3.0
        if (error_code & ACE_USERMODE)
                do_group_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/m68k/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/Kconfig
---- linux-2.6.31.5/arch/m68k/Kconfig   2009-03-24 14:18:26.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/Kconfig     2009-09-10 16:11:43.000000000 +0200
-@@ -616,6 +616,8 @@ source "fs/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/m68k/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/Kconfig
+--- linux-2.6.32.59/arch/m68k/Kconfig  2009-12-03 20:01:57.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/Kconfig  2011-06-10 13:03:02.000000000 +0200
+@@ -622,6 +622,8 @@ source "fs/Kconfig"
  
  source "arch/m68k/Kconfig.debug"
  
@@ -415,9 +634,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m68k/Kconfig linux-2.6.31.5-vs2.3.0.36
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/m68k/kernel/ptrace.c linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/kernel/ptrace.c
---- linux-2.6.31.5/arch/m68k/kernel/ptrace.c   2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/kernel/ptrace.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/m68k/kernel/ptrace.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/kernel/ptrace.c
+--- linux-2.6.32.59/arch/m68k/kernel/ptrace.c  2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/kernel/ptrace.c  2011-06-10 13:03:02.000000000 +0200
 @@ -18,6 +18,7 @@
  #include <linux/ptrace.h>
  #include <linux/user.h>
@@ -435,9 +654,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m68k/kernel/ptrace.c linux-2.6.31.5-vs
  
        return ret;
  out_eio:
-diff -NurpP --minimal linux-2.6.31.5/arch/m68k/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/kernel/traps.c
---- linux-2.6.31.5/arch/m68k/kernel/traps.c    2009-09-10 15:25:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/kernel/traps.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/m68k/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/kernel/traps.c
+--- linux-2.6.32.59/arch/m68k/kernel/traps.c   2009-09-10 15:25:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/kernel/traps.c   2011-06-10 13:03:02.000000000 +0200
 @@ -906,8 +906,8 @@ void show_registers(struct pt_regs *regs
        printk("d4: %08lx    d5: %08lx    a0: %08lx    a1: %08lx\n",
               regs->d4, regs->d5, regs->a0, regs->a1);
@@ -449,9 +668,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m68k/kernel/traps.c linux-2.6.31.5-vs2
        addr = (unsigned long)&fp->un;
        printk("Frame format=%X ", regs->format);
        switch (regs->format) {
-diff -NurpP --minimal linux-2.6.31.5/arch/m68k/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/mm/fault.c
---- linux-2.6.31.5/arch/m68k/mm/fault.c        2009-09-10 15:25:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m68k/mm/fault.c  2009-09-29 17:27:45.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/m68k/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/mm/fault.c
+--- linux-2.6.32.59/arch/m68k/mm/fault.c       2009-09-10 15:25:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68k/mm/fault.c       2011-06-10 13:03:02.000000000 +0200
 @@ -186,7 +186,8 @@ out_of_memory:
                goto survive;
        }
@@ -462,10 +681,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m68k/mm/fault.c linux-2.6.31.5-vs2.3.0
        if (user_mode(regs))
                do_group_exit(SIGKILL);
  
-diff -NurpP --minimal linux-2.6.31.5/arch/m68knommu/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/m68knommu/Kconfig
---- linux-2.6.31.5/arch/m68knommu/Kconfig      2009-06-11 17:11:59.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m68knommu/Kconfig        2009-09-10 16:11:43.000000000 +0200
-@@ -721,6 +721,8 @@ source "fs/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/m68knommu/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68knommu/Kconfig
+--- linux-2.6.32.59/arch/m68knommu/Kconfig     2009-12-03 20:01:57.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68knommu/Kconfig     2011-06-10 13:03:02.000000000 +0200
+@@ -727,6 +727,8 @@ source "fs/Kconfig"
  
  source "arch/m68knommu/Kconfig.debug"
  
@@ -474,9 +693,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m68knommu/Kconfig linux-2.6.31.5-vs2.3
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/m68knommu/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/m68knommu/kernel/traps.c
---- linux-2.6.31.5/arch/m68knommu/kernel/traps.c       2009-09-10 15:25:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/m68knommu/kernel/traps.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/m68knommu/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68knommu/kernel/traps.c
+--- linux-2.6.32.59/arch/m68knommu/kernel/traps.c      2009-09-10 15:25:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/m68knommu/kernel/traps.c      2011-06-10 13:03:02.000000000 +0200
 @@ -78,8 +78,9 @@ void die_if_kernel(char *str, struct pt_
        printk(KERN_EMERG "d4: %08lx    d5: %08lx    a0: %08lx    a1: %08lx\n",
               fp->d4, fp->d5, fp->a0, fp->a1);
@@ -489,9 +708,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/m68knommu/kernel/traps.c linux-2.6.31.
        show_stack(NULL, (unsigned long *)(fp + 1));
        add_taint(TAINT_DIE);
        do_exit(SIGSEGV);
-diff -NurpP --minimal linux-2.6.31.5/arch/microblaze/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/microblaze/mm/fault.c
---- linux-2.6.31.5/arch/microblaze/mm/fault.c  2009-09-10 15:25:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/microblaze/mm/fault.c    2009-09-29 17:28:08.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/microblaze/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/microblaze/mm/fault.c
+--- linux-2.6.32.59/arch/microblaze/mm/fault.c 2009-09-10 15:25:24.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/microblaze/mm/fault.c 2011-06-10 13:03:02.000000000 +0200
 @@ -279,7 +279,8 @@ out_of_memory:
                goto survive;
        }
@@ -502,10 +721,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/microblaze/mm/fault.c linux-2.6.31.5-v
        if (user_mode(regs))
                do_exit(SIGKILL);
        bad_page_fault(regs, address, SIGKILL);
-diff -NurpP --minimal linux-2.6.31.5/arch/mips/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/mips/Kconfig
---- linux-2.6.31.5/arch/mips/Kconfig   2009-09-10 15:25:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mips/Kconfig     2009-09-10 16:11:43.000000000 +0200
-@@ -2186,6 +2186,8 @@ source "fs/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/mips/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/Kconfig
+--- linux-2.6.32.59/arch/mips/Kconfig  2009-12-03 20:01:58.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/Kconfig  2011-06-10 13:03:02.000000000 +0200
+@@ -2188,6 +2188,8 @@ source "fs/Kconfig"
  
  source "arch/mips/Kconfig.debug"
  
@@ -514,9 +733,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mips/Kconfig linux-2.6.31.5-vs2.3.0.36
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/ptrace.c linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/ptrace.c
---- linux-2.6.31.5/arch/mips/kernel/ptrace.c   2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/ptrace.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/mips/kernel/ptrace.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/ptrace.c
+--- linux-2.6.32.59/arch/mips/kernel/ptrace.c  2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/ptrace.c  2011-06-10 13:03:02.000000000 +0200
 @@ -25,6 +25,7 @@
  #include <linux/security.h>
  #include <linux/audit.h>
@@ -535,10 +754,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/ptrace.c linux-2.6.31.5-vs
        switch (request) {
        /* when I and D space are separate, these will need to be fixed. */
        case PTRACE_PEEKTEXT: /* read word at location addr. */
-diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall32-o32.S linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall32-o32.S
---- linux-2.6.31.5/arch/mips/kernel/scall32-o32.S      2009-09-10 15:25:38.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall32-o32.S        2009-09-10 16:11:43.000000000 +0200
-@@ -597,7 +597,7 @@ einval:    li      v0, -ENOSYS
+diff -NurpP --minimal linux-2.6.32.59/arch/mips/kernel/scall32-o32.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall32-o32.S
+--- linux-2.6.32.59/arch/mips/kernel/scall32-o32.S     2009-12-03 20:01:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall32-o32.S     2011-06-10 13:03:02.000000000 +0200
+@@ -525,7 +525,7 @@ einval:    li      v0, -ENOSYS
        sys     sys_mq_timedreceive     5
        sys     sys_mq_notify           2       /* 4275 */
        sys     sys_mq_getsetattr       3
@@ -547,10 +766,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall32-o32.S linux-2.6.31
        sys     sys_waitid              5
        sys     sys_ni_syscall          0       /* available, was setaltroot */
        sys     sys_add_key             5       /* 4280 */
-diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall64-64.S linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall64-64.S
---- linux-2.6.31.5/arch/mips/kernel/scall64-64.S       2009-09-10 15:25:38.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall64-64.S 2009-09-10 16:11:43.000000000 +0200
-@@ -434,7 +434,7 @@ sys_call_table:
+diff -NurpP --minimal linux-2.6.32.59/arch/mips/kernel/scall64-64.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall64-64.S
+--- linux-2.6.32.59/arch/mips/kernel/scall64-64.S      2009-12-03 20:01:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall64-64.S      2011-06-10 13:03:02.000000000 +0200
+@@ -362,7 +362,7 @@ sys_call_table:
        PTR     sys_mq_timedreceive
        PTR     sys_mq_notify
        PTR     sys_mq_getsetattr               /* 5235 */
@@ -559,9 +778,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall64-64.S linux-2.6.31.
        PTR     sys_waitid
        PTR     sys_ni_syscall                  /* available, was setaltroot */
        PTR     sys_add_key
-diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall64-n32.S linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall64-n32.S
---- linux-2.6.31.5/arch/mips/kernel/scall64-n32.S      2009-09-10 15:25:38.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall64-n32.S        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/mips/kernel/scall64-n32.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall64-n32.S
+--- linux-2.6.32.59/arch/mips/kernel/scall64-n32.S     2009-12-03 20:01:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall64-n32.S     2011-06-10 13:03:02.000000000 +0200
 @@ -360,7 +360,7 @@ EXPORT(sysn32_call_table)
        PTR     compat_sys_mq_timedreceive
        PTR     compat_sys_mq_notify
@@ -571,9 +790,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall64-n32.S linux-2.6.31
        PTR     compat_sys_waitid
        PTR     sys_ni_syscall                  /* available, was setaltroot */
        PTR     sys_add_key
-diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall64-o32.S linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall64-o32.S
---- linux-2.6.31.5/arch/mips/kernel/scall64-o32.S      2009-09-10 15:25:38.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/scall64-o32.S        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/mips/kernel/scall64-o32.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall64-o32.S
+--- linux-2.6.32.59/arch/mips/kernel/scall64-o32.S     2009-12-03 20:01:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/scall64-o32.S     2011-06-10 13:03:02.000000000 +0200
 @@ -480,7 +480,7 @@ sys_call_table:
        PTR     compat_sys_mq_timedreceive
        PTR     compat_sys_mq_notify            /* 4275 */
@@ -583,9 +802,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/scall64-o32.S linux-2.6.31
        PTR     sys_32_waitid
        PTR     sys_ni_syscall                  /* available, was setaltroot */
        PTR     sys_add_key                     /* 4280 */
-diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/traps.c
---- linux-2.6.31.5/arch/mips/kernel/traps.c    2009-09-10 15:25:38.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mips/kernel/traps.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/mips/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/traps.c
+--- linux-2.6.32.59/arch/mips/kernel/traps.c   2009-12-03 20:01:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mips/kernel/traps.c   2011-06-10 13:03:02.000000000 +0200
 @@ -335,9 +335,10 @@ void show_registers(const struct pt_regs
  
        __show_regs(regs);
@@ -600,9 +819,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mips/kernel/traps.c linux-2.6.31.5-vs2
        if (cpu_has_userlocal) {
                unsigned long tls;
  
-diff -NurpP --minimal linux-2.6.31.5/arch/mn10300/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/mn10300/mm/fault.c
---- linux-2.6.31.5/arch/mn10300/mm/fault.c     2009-09-10 15:25:39.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/mn10300/mm/fault.c       2009-09-29 17:28:34.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/mn10300/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/mn10300/mm/fault.c
+--- linux-2.6.32.59/arch/mn10300/mm/fault.c    2009-09-10 15:25:39.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/mn10300/mm/fault.c    2011-06-10 13:03:02.000000000 +0200
 @@ -339,7 +339,8 @@ no_context:
  out_of_memory:
        up_read(&mm->mmap_sem);
@@ -613,10 +832,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/mn10300/mm/fault.c linux-2.6.31.5-vs2.
        if ((fault_code & MMUFCR_xFC_ACCESS) == MMUFCR_xFC_ACCESS_USR)
                do_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/parisc/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/Kconfig
---- linux-2.6.31.5/arch/parisc/Kconfig 2009-09-10 15:25:39.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/Kconfig   2009-09-10 16:11:43.000000000 +0200
-@@ -293,6 +293,8 @@ source "fs/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/parisc/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/Kconfig
+--- linux-2.6.32.59/arch/parisc/Kconfig        2009-12-03 20:02:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/Kconfig        2011-06-10 13:03:02.000000000 +0200
+@@ -294,6 +294,8 @@ source "fs/Kconfig"
  
  source "arch/parisc/Kconfig.debug"
  
@@ -625,9 +844,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/parisc/Kconfig linux-2.6.31.5-vs2.3.0.
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/parisc/kernel/syscall_table.S linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/kernel/syscall_table.S
---- linux-2.6.31.5/arch/parisc/kernel/syscall_table.S  2009-09-10 15:25:40.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/kernel/syscall_table.S    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/parisc/kernel/syscall_table.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/kernel/syscall_table.S
+--- linux-2.6.32.59/arch/parisc/kernel/syscall_table.S 2009-12-03 20:02:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/kernel/syscall_table.S 2011-06-10 13:03:02.000000000 +0200
 @@ -361,7 +361,7 @@
        ENTRY_COMP(mbind)               /* 260 */
        ENTRY_COMP(get_mempolicy)
@@ -637,9 +856,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/parisc/kernel/syscall_table.S linux-2.
        ENTRY_SAME(add_key)
        ENTRY_SAME(request_key)         /* 265 */
        ENTRY_SAME(keyctl)
-diff -NurpP --minimal linux-2.6.31.5/arch/parisc/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/kernel/traps.c
---- linux-2.6.31.5/arch/parisc/kernel/traps.c  2009-09-10 15:25:40.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/kernel/traps.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/parisc/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/kernel/traps.c
+--- linux-2.6.32.59/arch/parisc/kernel/traps.c 2009-09-10 15:25:40.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/kernel/traps.c 2011-06-10 13:03:02.000000000 +0200
 @@ -236,8 +236,9 @@ void die_if_kernel(char *str, struct pt_
                if (err == 0)
                        return; /* STFU */
@@ -663,9 +882,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/parisc/kernel/traps.c linux-2.6.31.5-v
  
        /* Wot's wrong wif bein' racy? */
        if (current->thread.flags & PARISC_KERNEL_DEATH) {
-diff -NurpP --minimal linux-2.6.31.5/arch/parisc/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/mm/fault.c
---- linux-2.6.31.5/arch/parisc/mm/fault.c      2009-09-10 15:25:40.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/parisc/mm/fault.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/parisc/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/mm/fault.c
+--- linux-2.6.32.59/arch/parisc/mm/fault.c     2009-09-10 15:25:40.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/parisc/mm/fault.c     2011-06-10 13:03:02.000000000 +0200
 @@ -237,8 +237,9 @@ bad_area:
  
  #ifdef PRINT_USER_FAULTS
@@ -688,9 +907,21 @@ diff -NurpP --minimal linux-2.6.31.5/arch/parisc/mm/fault.c linux-2.6.31.5-vs2.3
        if (user_mode(regs))
                do_group_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/include/asm/unistd.h linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/include/asm/unistd.h
---- linux-2.6.31.5/arch/powerpc/include/asm/unistd.h   2009-09-10 15:25:41.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/include/asm/unistd.h     2009-10-22 01:07:37.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/powerpc/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/Kconfig
+--- linux-2.6.32.59/arch/powerpc/Kconfig       2009-12-03 20:02:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/Kconfig       2011-06-10 13:03:02.000000000 +0200
+@@ -943,6 +943,8 @@ source "lib/Kconfig"
+ source "arch/powerpc/Kconfig.debug"
++source "kernel/vserver/Kconfig"
++
+ source "security/Kconfig"
+ config KEYS_COMPAT
+diff -NurpP --minimal linux-2.6.32.59/arch/powerpc/include/asm/unistd.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/include/asm/unistd.h
+--- linux-2.6.32.59/arch/powerpc/include/asm/unistd.h  2009-12-03 20:02:01.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/include/asm/unistd.h  2011-06-10 13:03:02.000000000 +0200
 @@ -275,7 +275,7 @@
  #endif
  #define __NR_rtas             255
@@ -700,32 +931,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/include/asm/unistd.h linux-2.6
  #define __NR_migrate_pages    258
  #define __NR_mbind            259
  #define __NR_get_mempolicy    260
-diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/Kconfig
---- linux-2.6.31.5/arch/powerpc/Kconfig        2009-09-10 15:25:40.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/Kconfig  2009-09-10 16:11:43.000000000 +0200
-@@ -933,6 +933,8 @@ source "lib/Kconfig"
- source "arch/powerpc/Kconfig.debug"
-+source "kernel/vserver/Kconfig"
-+
- source "security/Kconfig"
- config KEYS_COMPAT
-diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/kernel/irq.c linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/irq.c
---- linux-2.6.31.5/arch/powerpc/kernel/irq.c   2009-09-10 15:25:41.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/irq.c     2009-09-10 16:15:56.000000000 +0200
-@@ -54,6 +54,7 @@
- #include <linux/pci.h>
- #include <linux/debugfs.h>
- #include <linux/perf_counter.h>
-+#include <linux/vs_context.h>
- #include <asm/uaccess.h>
- #include <asm/system.h>
-diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/kernel/process.c linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/process.c
---- linux-2.6.31.5/arch/powerpc/kernel/process.c       2009-09-10 15:25:41.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/process.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/powerpc/kernel/process.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/kernel/process.c
+--- linux-2.6.32.59/arch/powerpc/kernel/process.c      2012-03-20 11:26:03.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/kernel/process.c      2011-06-10 13:03:02.000000000 +0200
 @@ -519,8 +519,9 @@ void show_regs(struct pt_regs * regs)
  #else
                printk("DAR: "REG", DSISR: "REG"\n", regs->dar, regs->dsisr);
@@ -738,9 +946,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/kernel/process.c linux-2.6.31.
  
  #ifdef CONFIG_SMP
        printk(" CPU: %d", raw_smp_processor_id());
-diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/kernel/traps.c linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/traps.c
---- linux-2.6.31.5/arch/powerpc/kernel/traps.c 2009-09-10 15:25:41.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/traps.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/powerpc/kernel/traps.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/kernel/traps.c
+--- linux-2.6.32.59/arch/powerpc/kernel/traps.c        2009-09-10 15:25:41.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/kernel/traps.c        2011-06-10 13:03:02.000000000 +0200
 @@ -931,8 +931,9 @@ void nonrecoverable_exception(struct pt_
  
  void trace_syscall(struct pt_regs *regs)
@@ -753,10 +961,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/kernel/traps.c linux-2.6.31.5-
               regs->ccr&0x10000000?"Error=":"", regs->gpr[3], print_tainted());
  }
  
-diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/kernel/vdso.c linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/vdso.c
---- linux-2.6.31.5/arch/powerpc/kernel/vdso.c  2009-03-24 14:18:35.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/kernel/vdso.c    2009-09-10 16:11:43.000000000 +0200
-@@ -22,6 +22,7 @@
+diff -NurpP --minimal linux-2.6.32.59/arch/powerpc/kernel/vdso.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/kernel/vdso.c
+--- linux-2.6.32.59/arch/powerpc/kernel/vdso.c 2009-12-03 20:02:02.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/kernel/vdso.c 2011-06-10 13:03:02.000000000 +0200
+@@ -23,6 +23,7 @@
  #include <linux/security.h>
  #include <linux/bootmem.h>
  #include <linux/lmb.h>
@@ -764,9 +972,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/kernel/vdso.c linux-2.6.31.5-v
  
  #include <asm/pgtable.h>
  #include <asm/system.h>
-diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/mm/fault.c
---- linux-2.6.31.5/arch/powerpc/mm/fault.c     2009-09-10 15:25:41.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/powerpc/mm/fault.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/powerpc/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/mm/fault.c
+--- linux-2.6.32.59/arch/powerpc/mm/fault.c    2009-12-03 20:02:02.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/powerpc/mm/fault.c    2011-06-10 13:03:02.000000000 +0200
 @@ -358,7 +358,8 @@ out_of_memory:
                down_read(&mm->mmap_sem);
                goto survive;
@@ -777,10 +985,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/powerpc/mm/fault.c linux-2.6.31.5-vs2.
        if (user_mode(regs))
                do_group_exit(SIGKILL);
        return SIGKILL;
-diff -NurpP --minimal linux-2.6.31.5/arch/s390/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/s390/Kconfig
---- linux-2.6.31.5/arch/s390/Kconfig   2009-09-10 15:25:42.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/s390/Kconfig     2009-09-10 16:11:43.000000000 +0200
-@@ -624,6 +624,8 @@ source "fs/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/s390/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/Kconfig
+--- linux-2.6.32.59/arch/s390/Kconfig  2012-03-20 11:26:03.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/Kconfig  2012-03-23 18:34:19.000000000 +0100
+@@ -619,6 +619,8 @@ source "fs/Kconfig"
  
  source "arch/s390/Kconfig.debug"
  
@@ -789,20 +997,44 @@ diff -NurpP --minimal linux-2.6.31.5/arch/s390/Kconfig linux-2.6.31.5-vs2.3.0.36
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/s390/kernel/ptrace.c linux-2.6.31.5-vs2.3.0.36.23/arch/s390/kernel/ptrace.c
---- linux-2.6.31.5/arch/s390/kernel/ptrace.c   2009-09-10 15:25:43.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/s390/kernel/ptrace.c     2009-09-10 16:17:22.000000000 +0200
-@@ -36,6 +36,7 @@
- #include <linux/regset.h>
+diff -NurpP --minimal linux-2.6.32.59/arch/s390/include/asm/tlb.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/include/asm/tlb.h
+--- linux-2.6.32.59/arch/s390/include/asm/tlb.h        2009-09-10 15:25:43.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/include/asm/tlb.h        2011-06-10 13:03:02.000000000 +0200
+@@ -23,6 +23,8 @@
+ #include <linux/mm.h>
+ #include <linux/swap.h>
++#include <linux/vs_memory.h>
++
+ #include <asm/processor.h>
+ #include <asm/pgalloc.h>
+ #include <asm/smp.h>
+diff -NurpP --minimal linux-2.6.32.59/arch/s390/include/asm/unistd.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/include/asm/unistd.h
+--- linux-2.6.32.59/arch/s390/include/asm/unistd.h     2009-12-03 20:02:03.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/include/asm/unistd.h     2011-06-10 13:03:02.000000000 +0200
+@@ -202,7 +202,7 @@
+ #define __NR_clock_gettime    (__NR_timer_create+6)
+ #define __NR_clock_getres     (__NR_timer_create+7)
+ #define __NR_clock_nanosleep  (__NR_timer_create+8)
+-/* Number 263 is reserved for vserver */
++#define __NR_vserver          263
+ #define __NR_statfs64         265
+ #define __NR_fstatfs64                266
+ #define __NR_remap_file_pages 267
+diff -NurpP --minimal linux-2.6.32.59/arch/s390/kernel/ptrace.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/kernel/ptrace.c
+--- linux-2.6.32.59/arch/s390/kernel/ptrace.c  2012-03-20 11:26:04.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/kernel/ptrace.c  2012-03-23 18:34:49.000000000 +0100
+@@ -37,6 +37,7 @@
  #include <linux/tracehook.h>
  #include <linux/seccomp.h>
+ #include <linux/compat.h>
 +#include <linux/vs_base.h>
  #include <trace/syscall.h>
- #include <asm/compat.h>
  #include <asm/segment.h>
-diff -NurpP --minimal linux-2.6.31.5/arch/s390/kernel/syscalls.S linux-2.6.31.5-vs2.3.0.36.23/arch/s390/kernel/syscalls.S
---- linux-2.6.31.5/arch/s390/kernel/syscalls.S 2009-09-10 15:25:43.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/s390/kernel/syscalls.S   2009-09-10 16:11:43.000000000 +0200
+ #include <asm/page.h>
+diff -NurpP --minimal linux-2.6.32.59/arch/s390/kernel/syscalls.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/kernel/syscalls.S
+--- linux-2.6.32.59/arch/s390/kernel/syscalls.S        2009-12-03 20:02:03.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/kernel/syscalls.S        2011-06-10 13:03:02.000000000 +0200
 @@ -271,7 +271,7 @@ SYSCALL(sys_clock_settime,sys_clock_sett
  SYSCALL(sys_clock_gettime,sys_clock_gettime,sys32_clock_gettime_wrapper)      /* 260 */
  SYSCALL(sys_clock_getres,sys_clock_getres,sys32_clock_getres_wrapper)
@@ -812,9 +1044,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/s390/kernel/syscalls.S linux-2.6.31.5-
  SYSCALL(sys_s390_fadvise64_64,sys_ni_syscall,sys32_fadvise64_64_wrapper)
  SYSCALL(sys_statfs64,sys_statfs64,compat_sys_statfs64_wrapper)
  SYSCALL(sys_fstatfs64,sys_fstatfs64,compat_sys_fstatfs64_wrapper)
-diff -NurpP --minimal linux-2.6.31.5/arch/s390/lib/uaccess_pt.c linux-2.6.31.5-vs2.3.0.36.23/arch/s390/lib/uaccess_pt.c
---- linux-2.6.31.5/arch/s390/lib/uaccess_pt.c  2009-09-10 15:25:43.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/s390/lib/uaccess_pt.c    2009-09-29 17:29:02.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/s390/lib/uaccess_pt.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/lib/uaccess_pt.c
+--- linux-2.6.32.59/arch/s390/lib/uaccess_pt.c 2009-09-10 15:25:43.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/s390/lib/uaccess_pt.c 2011-06-10 13:03:02.000000000 +0200
 @@ -90,7 +90,8 @@ out_of_memory:
                down_read(&mm->mmap_sem);
                goto survive;
@@ -825,10 +1057,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/s390/lib/uaccess_pt.c linux-2.6.31.5-v
        return ret;
  
  out_sigbus:
-diff -NurpP --minimal linux-2.6.31.5/arch/sh/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/sh/Kconfig
---- linux-2.6.31.5/arch/sh/Kconfig     2009-09-10 15:25:43.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sh/Kconfig       2009-09-10 16:11:43.000000000 +0200
-@@ -813,6 +813,8 @@ source "fs/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/sh/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/Kconfig
+--- linux-2.6.32.59/arch/sh/Kconfig    2009-12-03 20:02:03.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/Kconfig    2011-06-10 13:03:02.000000000 +0200
+@@ -853,6 +853,8 @@ source "fs/Kconfig"
  
  source "arch/sh/Kconfig.debug"
  
@@ -837,20 +1069,20 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sh/Kconfig linux-2.6.31.5-vs2.3.0.36.2
  source "security/Kconfig"
  
  source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/sh/kernel/irq.c linux-2.6.31.5-vs2.3.0.36.23/arch/sh/kernel/irq.c
---- linux-2.6.31.5/arch/sh/kernel/irq.c        2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sh/kernel/irq.c  2009-09-10 16:11:43.000000000 +0200
-@@ -11,6 +11,7 @@
- #include <linux/module.h>
+diff -NurpP --minimal linux-2.6.32.59/arch/sh/kernel/irq.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/kernel/irq.c
+--- linux-2.6.32.59/arch/sh/kernel/irq.c       2009-12-03 20:02:10.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/kernel/irq.c       2011-06-10 13:03:02.000000000 +0200
+@@ -12,6 +12,7 @@
  #include <linux/kernel_stat.h>
  #include <linux/seq_file.h>
-+#include <linux/vs_context.h>
+ #include <linux/ftrace.h>
++// #include <linux/vs_context.h>
  #include <asm/processor.h>
  #include <asm/machvec.h>
  #include <asm/uaccess.h>
-diff -NurpP --minimal linux-2.6.31.5/arch/sh/kernel/vsyscall/vsyscall.c linux-2.6.31.5-vs2.3.0.36.23/arch/sh/kernel/vsyscall/vsyscall.c
---- linux-2.6.31.5/arch/sh/kernel/vsyscall/vsyscall.c  2009-03-24 14:18:42.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sh/kernel/vsyscall/vsyscall.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/sh/kernel/vsyscall/vsyscall.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/kernel/vsyscall/vsyscall.c
+--- linux-2.6.32.59/arch/sh/kernel/vsyscall/vsyscall.c 2009-03-24 14:18:42.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/kernel/vsyscall/vsyscall.c 2011-06-10 13:03:02.000000000 +0200
 @@ -19,6 +19,7 @@
  #include <linux/elf.h>
  #include <linux/sched.h>
@@ -859,10 +1091,10 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sh/kernel/vsyscall/vsyscall.c linux-2.
  
  /*
   * Should the kernel map a VDSO page into processes and pass its
-diff -NurpP --minimal linux-2.6.31.5/arch/sh/mm/fault_32.c linux-2.6.31.5-vs2.3.0.36.23/arch/sh/mm/fault_32.c
---- linux-2.6.31.5/arch/sh/mm/fault_32.c       2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sh/mm/fault_32.c 2009-09-29 17:29:36.000000000 +0200
-@@ -246,7 +246,8 @@ out_of_memory:
+diff -NurpP --minimal linux-2.6.32.59/arch/sh/mm/fault_32.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/mm/fault_32.c
+--- linux-2.6.32.59/arch/sh/mm/fault_32.c      2009-12-03 20:02:14.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/mm/fault_32.c      2011-06-10 13:03:02.000000000 +0200
+@@ -292,7 +292,8 @@ out_of_memory:
                down_read(&mm->mmap_sem);
                goto survive;
        }
@@ -872,9 +1104,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sh/mm/fault_32.c linux-2.6.31.5-vs2.3.
        if (user_mode(regs))
                do_group_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/sh/mm/tlbflush_64.c linux-2.6.31.5-vs2.3.0.36.23/arch/sh/mm/tlbflush_64.c
---- linux-2.6.31.5/arch/sh/mm/tlbflush_64.c    2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sh/mm/tlbflush_64.c      2009-09-29 17:29:54.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/sh/mm/tlbflush_64.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/mm/tlbflush_64.c
+--- linux-2.6.32.59/arch/sh/mm/tlbflush_64.c   2009-12-03 20:02:14.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sh/mm/tlbflush_64.c   2011-06-10 13:03:02.000000000 +0200
 @@ -306,7 +306,8 @@ out_of_memory:
                down_read(&mm->mmap_sem);
                goto survive;
@@ -885,9 +1117,21 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sh/mm/tlbflush_64.c linux-2.6.31.5-vs2
        if (user_mode(regs))
                do_group_exit(SIGKILL);
        goto no_context;
-diff -NurpP --minimal linux-2.6.31.5/arch/sparc/include/asm/tlb_64.h linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/include/asm/tlb_64.h
---- linux-2.6.31.5/arch/sparc/include/asm/tlb_64.h     2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/include/asm/tlb_64.h       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/sparc/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/Kconfig
+--- linux-2.6.32.59/arch/sparc/Kconfig 2009-12-03 20:02:14.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/Kconfig 2011-06-10 13:03:02.000000000 +0200
+@@ -550,6 +550,8 @@ source "fs/Kconfig"
+ source "arch/sparc/Kconfig.debug"
++source "kernel/vserver/Kconfig"
++
+ source "security/Kconfig"
+ source "crypto/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/sparc/include/asm/tlb_64.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/include/asm/tlb_64.h
+--- linux-2.6.32.59/arch/sparc/include/asm/tlb_64.h    2009-09-10 15:25:45.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/include/asm/tlb_64.h    2011-06-10 13:03:02.000000000 +0200
 @@ -3,6 +3,7 @@
  
  #include <linux/swap.h>
@@ -896,9 +1140,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sparc/include/asm/tlb_64.h linux-2.6.3
  #include <asm/pgalloc.h>
  #include <asm/tlbflush.h>
  #include <asm/mmu_context.h>
-diff -NurpP --minimal linux-2.6.31.5/arch/sparc/include/asm/unistd.h linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/include/asm/unistd.h
---- linux-2.6.31.5/arch/sparc/include/asm/unistd.h     2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/include/asm/unistd.h       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/sparc/include/asm/unistd.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/include/asm/unistd.h
+--- linux-2.6.32.59/arch/sparc/include/asm/unistd.h    2009-12-03 20:02:15.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/include/asm/unistd.h    2011-06-10 13:03:02.000000000 +0200
 @@ -335,7 +335,7 @@
  #define __NR_timer_getoverrun 264
  #define __NR_timer_delete     265
@@ -908,23 +1152,11 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sparc/include/asm/unistd.h linux-2.6.3
  #define __NR_io_setup         268
  #define __NR_io_destroy               269
  #define __NR_io_submit                270
-diff -NurpP --minimal linux-2.6.31.5/arch/sparc/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/Kconfig
---- linux-2.6.31.5/arch/sparc/Kconfig  2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/Kconfig    2009-09-10 16:11:43.000000000 +0200
-@@ -530,6 +530,8 @@ source "fs/Kconfig"
- source "arch/sparc/Kconfig.debug"
-+source "kernel/vserver/Kconfig"
-+
- source "security/Kconfig"
- source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/sparc/kernel/systbls_32.S linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/kernel/systbls_32.S
---- linux-2.6.31.5/arch/sparc/kernel/systbls_32.S      2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/kernel/systbls_32.S        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/sparc/kernel/systbls_32.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/kernel/systbls_32.S
+--- linux-2.6.32.59/arch/sparc/kernel/systbls_32.S     2012-03-20 11:26:05.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/kernel/systbls_32.S     2011-06-10 13:03:02.000000000 +0200
 @@ -70,7 +70,7 @@ sys_call_table:
- /*250*/       .long sparc_mremap, sys_sysctl, sys_getsid, sys_fdatasync, sys_nfsservctl
+ /*250*/       .long sys_mremap, sys_sysctl, sys_getsid, sys_fdatasync, sys_nfsservctl
  /*255*/       .long sys_sync_file_range, sys_clock_settime, sys_clock_gettime, sys_clock_getres, sys_clock_nanosleep
  /*260*/       .long sys_sched_getaffinity, sys_sched_setaffinity, sys_timer_settime, sys_timer_gettime, sys_timer_getoverrun
 -/*265*/       .long sys_timer_delete, sys_timer_create, sys_nis_syscall, sys_io_setup, sys_io_destroy
@@ -932,9 +1164,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sparc/kernel/systbls_32.S linux-2.6.31
  /*270*/       .long sys_io_submit, sys_io_cancel, sys_io_getevents, sys_mq_open, sys_mq_unlink
  /*275*/       .long sys_mq_timedsend, sys_mq_timedreceive, sys_mq_notify, sys_mq_getsetattr, sys_waitid
  /*280*/       .long sys_tee, sys_add_key, sys_request_key, sys_keyctl, sys_openat
-diff -NurpP --minimal linux-2.6.31.5/arch/sparc/kernel/systbls_64.S linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/kernel/systbls_64.S
---- linux-2.6.31.5/arch/sparc/kernel/systbls_64.S      2009-09-10 15:25:45.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/sparc/kernel/systbls_64.S        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/sparc/kernel/systbls_64.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/kernel/systbls_64.S
+--- linux-2.6.32.59/arch/sparc/kernel/systbls_64.S     2012-03-20 11:26:05.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/sparc/kernel/systbls_64.S     2011-06-10 13:03:02.000000000 +0200
 @@ -71,7 +71,7 @@ sys_call_table32:
  /*250*/       .word sys32_mremap, sys32_sysctl, sys32_getsid, sys_fdatasync, sys32_nfsservctl
        .word sys32_sync_file_range, compat_sys_clock_settime, compat_sys_clock_gettime, compat_sys_clock_getres, sys32_clock_nanosleep
@@ -953,10 +1185,45 @@ diff -NurpP --minimal linux-2.6.31.5/arch/sparc/kernel/systbls_64.S linux-2.6.31
  /*270*/       .word sys_io_submit, sys_io_cancel, sys_io_getevents, sys_mq_open, sys_mq_unlink
        .word sys_mq_timedsend, sys_mq_timedreceive, sys_mq_notify, sys_mq_getsetattr, sys_waitid
  /*280*/       .word sys_tee, sys_add_key, sys_request_key, sys_keyctl, sys_openat
-diff -NurpP --minimal linux-2.6.31.5/arch/x86/ia32/ia32entry.S linux-2.6.31.5-vs2.3.0.36.23/arch/x86/ia32/ia32entry.S
---- linux-2.6.31.5/arch/x86/ia32/ia32entry.S   2009-10-23 14:59:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/x86/ia32/ia32entry.S     2009-10-15 03:49:19.000000000 +0200
-@@ -778,7 +778,7 @@ ia32_sys_call_table:
+diff -NurpP --minimal linux-2.6.32.59/arch/um/Kconfig.rest linux-2.6.32.59-vs2.3.0.36.29.9/arch/um/Kconfig.rest
+--- linux-2.6.32.59/arch/um/Kconfig.rest       2009-06-11 17:12:19.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/um/Kconfig.rest       2011-06-10 13:03:02.000000000 +0200
+@@ -18,6 +18,8 @@ source "drivers/connector/Kconfig"
+ source "fs/Kconfig"
++source "kernel/vserver/Kconfig"
++
+ source "security/Kconfig"
+ source "crypto/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/um/include/asm/tlb.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/um/include/asm/tlb.h
+--- linux-2.6.32.59/arch/um/include/asm/tlb.h  2009-09-10 15:25:46.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/um/include/asm/tlb.h  2011-06-10 13:03:02.000000000 +0200
+@@ -3,6 +3,7 @@
+ #include <linux/pagemap.h>
+ #include <linux/swap.h>
++#include <linux/vs_memory.h>
+ #include <asm/percpu.h>
+ #include <asm/pgalloc.h>
+ #include <asm/tlbflush.h>
+diff -NurpP --minimal linux-2.6.32.59/arch/x86/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/Kconfig
+--- linux-2.6.32.59/arch/x86/Kconfig   2012-03-20 11:26:05.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/Kconfig   2011-06-10 13:03:02.000000000 +0200
+@@ -2100,6 +2100,8 @@ source "fs/Kconfig"
+ source "arch/x86/Kconfig.debug"
++source "kernel/vserver/Kconfig"
++
+ source "security/Kconfig"
+ source "crypto/Kconfig"
+diff -NurpP --minimal linux-2.6.32.59/arch/x86/ia32/ia32entry.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/ia32/ia32entry.S
+--- linux-2.6.32.59/arch/x86/ia32/ia32entry.S  2012-03-20 11:26:05.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/ia32/ia32entry.S  2011-06-10 13:03:02.000000000 +0200
+@@ -783,7 +783,7 @@ ia32_sys_call_table:
        .quad sys_tgkill                /* 270 */
        .quad compat_sys_utimes
        .quad sys32_fadvise64_64
@@ -965,9 +1232,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/x86/ia32/ia32entry.S linux-2.6.31.5-vs
        .quad sys_mbind
        .quad compat_sys_get_mempolicy  /* 275 */
        .quad sys_set_mempolicy
-diff -NurpP --minimal linux-2.6.31.5/arch/x86/include/asm/unistd_64.h linux-2.6.31.5-vs2.3.0.36.23/arch/x86/include/asm/unistd_64.h
---- linux-2.6.31.5/arch/x86/include/asm/unistd_64.h    2009-09-10 15:25:47.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/x86/include/asm/unistd_64.h      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/x86/include/asm/unistd_64.h linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/include/asm/unistd_64.h
+--- linux-2.6.32.59/arch/x86/include/asm/unistd_64.h   2009-12-03 20:02:16.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/include/asm/unistd_64.h   2011-06-10 13:03:02.000000000 +0200
 @@ -535,7 +535,7 @@ __SYSCALL(__NR_tgkill, sys_tgkill)
  #define __NR_utimes                           235
  __SYSCALL(__NR_utimes, sys_utimes)
@@ -977,21 +1244,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/x86/include/asm/unistd_64.h linux-2.6.
  #define __NR_mbind                            237
  __SYSCALL(__NR_mbind, sys_mbind)
  #define __NR_set_mempolicy                    238
-diff -NurpP --minimal linux-2.6.31.5/arch/x86/Kconfig linux-2.6.31.5-vs2.3.0.36.23/arch/x86/Kconfig
---- linux-2.6.31.5/arch/x86/Kconfig    2009-09-10 15:25:46.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/x86/Kconfig      2009-09-10 16:11:43.000000000 +0200
-@@ -2088,6 +2088,8 @@ source "fs/Kconfig"
- source "arch/x86/Kconfig.debug"
-+source "kernel/vserver/Kconfig"
-+
- source "security/Kconfig"
- source "crypto/Kconfig"
-diff -NurpP --minimal linux-2.6.31.5/arch/x86/kernel/syscall_table_32.S linux-2.6.31.5-vs2.3.0.36.23/arch/x86/kernel/syscall_table_32.S
---- linux-2.6.31.5/arch/x86/kernel/syscall_table_32.S  2009-09-10 15:25:47.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/x86/kernel/syscall_table_32.S    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/x86/kernel/syscall_table_32.S linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/kernel/syscall_table_32.S
+--- linux-2.6.32.59/arch/x86/kernel/syscall_table_32.S 2012-03-20 11:26:06.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/x86/kernel/syscall_table_32.S 2011-06-10 13:03:02.000000000 +0200
 @@ -272,7 +272,7 @@ ENTRY(sys_call_table)
        .long sys_tgkill        /* 270 */
        .long sys_utimes
@@ -1001,9 +1256,9 @@ diff -NurpP --minimal linux-2.6.31.5/arch/x86/kernel/syscall_table_32.S linux-2.
        .long sys_mbind
        .long sys_get_mempolicy
        .long sys_set_mempolicy
-diff -NurpP --minimal linux-2.6.31.5/arch/xtensa/mm/fault.c linux-2.6.31.5-vs2.3.0.36.23/arch/xtensa/mm/fault.c
---- linux-2.6.31.5/arch/xtensa/mm/fault.c      2009-09-10 15:25:48.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/arch/xtensa/mm/fault.c        2009-09-29 17:30:14.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/arch/xtensa/mm/fault.c linux-2.6.32.59-vs2.3.0.36.29.9/arch/xtensa/mm/fault.c
+--- linux-2.6.32.59/arch/xtensa/mm/fault.c     2009-09-10 15:25:48.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/arch/xtensa/mm/fault.c     2011-06-10 13:03:02.000000000 +0200
 @@ -151,7 +151,8 @@ out_of_memory:
                down_read(&mm->mmap_sem);
                goto survive;
@@ -1014,380 +1269,166 @@ diff -NurpP --minimal linux-2.6.31.5/arch/xtensa/mm/fault.c linux-2.6.31.5-vs2.3
        if (user_mode(regs))
                do_group_exit(SIGKILL);
        bad_page_fault(regs, address, SIGKILL);
-diff -NurpP --minimal linux-2.6.31.5/Documentation/scheduler/sched-cfs-hard-limits.txt linux-2.6.31.5-vs2.3.0.36.23/Documentation/scheduler/sched-cfs-hard-limits.txt
---- linux-2.6.31.5/Documentation/scheduler/sched-cfs-hard-limits.txt   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/Documentation/scheduler/sched-cfs-hard-limits.txt     2009-10-06 04:39:46.000000000 +0200
-@@ -0,0 +1,52 @@
-+CPU HARD LIMITS FOR CFS GROUPS
-+==============================
+diff -NurpP --minimal linux-2.6.32.59/drivers/block/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/Kconfig
+--- linux-2.6.32.59/drivers/block/Kconfig      2009-09-10 15:25:49.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/Kconfig      2011-06-10 13:03:02.000000000 +0200
+@@ -271,6 +271,13 @@ config BLK_DEV_CRYPTOLOOP
+         instead, which can be configured to be on-disk compatible with the
+         cryptoloop device.
++config BLK_DEV_VROOT
++      tristate "Virtual Root device support"
++      depends on QUOTACTL
++      ---help---
++        Saying Y here will allow you to use quota/fs ioctls on a shared
++        partition within a virtual server without compromising security.
 +
-+1. Overview
-+2. Interface
-+3. Examples
+ config BLK_DEV_NBD
+       tristate "Network block device support"
+       depends on NET
+diff -NurpP --minimal linux-2.6.32.59/drivers/block/Makefile linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/Makefile
+--- linux-2.6.32.59/drivers/block/Makefile     2009-09-10 15:25:49.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/Makefile     2011-06-10 13:03:02.000000000 +0200
+@@ -34,6 +34,7 @@ obj-$(CONFIG_VIODASD)                += viodasd.o
+ obj-$(CONFIG_BLK_DEV_SX8)     += sx8.o
+ obj-$(CONFIG_BLK_DEV_UB)      += ub.o
+ obj-$(CONFIG_BLK_DEV_HD)      += hd.o
++obj-$(CONFIG_BLK_DEV_VROOT)   += vroot.o
+ obj-$(CONFIG_XEN_BLKDEV_FRONTEND)     += xen-blkfront.o
+diff -NurpP --minimal linux-2.6.32.59/drivers/block/loop.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/loop.c
+--- linux-2.6.32.59/drivers/block/loop.c       2012-03-20 11:26:08.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/loop.c       2011-08-08 22:40:36.000000000 +0200
+@@ -74,6 +74,7 @@
+ #include <linux/gfp.h>
+ #include <linux/kthread.h>
+ #include <linux/splice.h>
++#include <linux/vs_context.h>
+ #include <asm/uaccess.h>
+@@ -814,6 +815,7 @@ static int loop_set_fd(struct loop_devic
+       lo->lo_blocksize = lo_blocksize;
+       lo->lo_device = bdev;
+       lo->lo_flags = lo_flags;
++      lo->lo_xid = vx_current_xid();
+       lo->lo_backing_file = file;
+       lo->transfer = transfer_none;
+       lo->ioctl = NULL;
+@@ -939,6 +941,7 @@ static int loop_clr_fd(struct loop_devic
+       lo->lo_encrypt_key_size = 0;
+       lo->lo_flags = 0;
+       lo->lo_thread = NULL;
++      lo->lo_xid = 0;
+       memset(lo->lo_encrypt_key, 0, LO_KEY_SIZE);
+       memset(lo->lo_crypt_name, 0, LO_NAME_SIZE);
+       memset(lo->lo_file_name, 0, LO_NAME_SIZE);
+@@ -973,7 +976,7 @@ loop_set_status(struct loop_device *lo, 
+       if (lo->lo_encrypt_key_size &&
+           lo->lo_key_owner != uid &&
+-          !capable(CAP_SYS_ADMIN))
++          !vx_capable(CAP_SYS_ADMIN, VXC_ADMIN_CLOOP))
+               return -EPERM;
+       if (lo->lo_state != Lo_bound)
+               return -ENXIO;
+@@ -1057,7 +1060,8 @@ loop_get_status(struct loop_device *lo, 
+       memcpy(info->lo_crypt_name, lo->lo_crypt_name, LO_NAME_SIZE);
+       info->lo_encrypt_type =
+               lo->lo_encryption ? lo->lo_encryption->number : 0;
+-      if (lo->lo_encrypt_key_size && capable(CAP_SYS_ADMIN)) {
++      if (lo->lo_encrypt_key_size &&
++              vx_capable(CAP_SYS_ADMIN, VXC_ADMIN_CLOOP)) {
+               info->lo_encrypt_key_size = lo->lo_encrypt_key_size;
+               memcpy(info->lo_encrypt_key, lo->lo_encrypt_key,
+                      lo->lo_encrypt_key_size);
+@@ -1401,6 +1405,9 @@ static int lo_open(struct block_device *
+ {
+       struct loop_device *lo = bdev->bd_disk->private_data;
++      if (!vx_check(lo->lo_xid, VS_IDENT|VS_HOSTID|VS_ADMIN_P))
++              return -EACCES;
 +
-+1. Overview
-+-----------
+       mutex_lock(&lo->lo_ctl_mutex);
+       lo->lo_refcnt++;
+       mutex_unlock(&lo->lo_ctl_mutex);
+diff -NurpP --minimal linux-2.6.32.59/drivers/block/vroot.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/vroot.c
+--- linux-2.6.32.59/drivers/block/vroot.c      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/block/vroot.c      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,281 @@
++/*
++ *  linux/drivers/block/vroot.c
++ *
++ *  written by Herbert Pötzl, 9/11/2002
++ *  ported to 2.6.10 by Herbert Pötzl, 30/12/2004
++ *
++ *  based on the loop.c code by Theodore Ts'o.
++ *
++ * Copyright (C) 2002-2007 by Herbert Pötzl.
++ * Redistribution of this file is permitted under the
++ * GNU General Public License.
++ *
++ */
 +
-+CFS is a proportional share scheduler which tries to divide the CPU time
-+proportionately between tasks or groups of tasks (task group/cgroup) depending
-+on the priority/weight of the task or shares assigned to groups of tasks.
-+In CFS, a task/task group can get more than its share of CPU if there are
-+enough idle CPU cycles available in the system, due to the work conserving
-+nature of the scheduler. However in certain scenarios (like pay-per-use),
-+it is desirable not to provide extra time to a group even in the presence
-+of idle CPU cycles. This is where hard limiting can be of use.
++#include <linux/module.h>
++#include <linux/moduleparam.h>
++#include <linux/file.h>
++#include <linux/major.h>
++#include <linux/blkdev.h>
 +
-+Hard limits for task groups can be set by specifying how much CPU runtime a
-+group can consume within a given period. If the group consumes more CPU time
-+than the runtime in a given period, it gets throttled. None of the tasks of
-+the throttled group gets to run until the runtime of the group gets refreshed
-+at the beginning of the next period.
++#include <linux/vroot.h>
++#include <linux/vs_context.h>
 +
-+2. Interface
-+------------
 +
-+Hard limit feature adds 3 cgroup files for CFS group scheduler:
++static int max_vroot = 8;
 +
-+cfs_runtime_us: Hard limit for the group in microseconds.
++static struct vroot_device *vroot_dev;
++static struct gendisk **disks;
 +
-+cfs_period_us: Time period in microseconds within which hard limits is
-+enforced.
 +
-+cfs_hard_limit: The control file to enable or disable hard limiting for the
-+group.
++static int vroot_set_dev(
++      struct vroot_device *vr,
++      struct block_device *bdev,
++      unsigned int arg)
++{
++      struct block_device *real_bdev;
++      struct file *file;
++      struct inode *inode;
++      int error;
 +
-+A group gets created with default values for runtime and period and with
-+hard limit disabled. Each group can set its own values for runtime and period
-+independent of other groups in the system.
++      error = -EBUSY;
++      if (vr->vr_state != Vr_unbound)
++              goto out;
 +
-+3. Examples
-+-----------
++      error = -EBADF;
++      file = fget(arg);
++      if (!file)
++              goto out;
 +
-+# mount -t cgroup -ocpu none /cgroups/
-+# cd /cgroups
-+# mkdir 1
-+# cd 1/
-+# echo 250000 > cfs_runtime_us /* set a 250ms runtime or limit */
-+# echo 500000 > cfs_period_us /* set a 500ms period */
-+# echo 1 > cfs_hard_limit /* enable hard limiting for group 1/ */
-diff -NurpP --minimal linux-2.6.31.5/Documentation/vserver/debug.txt linux-2.6.31.5-vs2.3.0.36.23/Documentation/vserver/debug.txt
---- linux-2.6.31.5/Documentation/vserver/debug.txt     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/Documentation/vserver/debug.txt       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,154 @@
++      error = -EINVAL;
++      inode = file->f_dentry->d_inode;
 +
-+debug_cvirt:
 +
-+ 2   4        "vx_map_tgid: %p/%llx: %d -> %d"
-+      "vx_rmap_tgid: %p/%llx: %d -> %d"
++      if (S_ISBLK(inode->i_mode)) {
++              real_bdev = inode->i_bdev;
++              vr->vr_device = real_bdev;
++              __iget(real_bdev->bd_inode);
++      } else
++              goto out_fput;
 +
-+debug_dlim:
++      vxdprintk(VXD_CBIT(misc, 0),
++              "vroot[%d]_set_dev: dev=" VXF_DEV,
++              vr->vr_number, VXD_DEV(real_bdev));
 +
-+ 0   1        "ALLOC (%p,#%d)%c inode (%d)"
-+      "FREE  (%p,#%d)%c inode"
-+ 1   2        "ALLOC (%p,#%d)%c %lld bytes (%d)"
-+      "FREE  (%p,#%d)%c %lld bytes"
-+ 2   4        "ADJUST: %lld,%lld on %ld,%ld [mult=%d]"
-+ 3   8        "ext3_has_free_blocks(%p): %lu<%lu+1, %c, %u!=%u r=%d"
-+      "ext3_has_free_blocks(%p): free=%lu, root=%lu"
-+      "rcu_free_dl_info(%p)"
-+ 4  10        "alloc_dl_info(%p,%d) = %p"
-+      "dealloc_dl_info(%p)"
-+      "get_dl_info(%p[#%d.%d])"
-+      "put_dl_info(%p[#%d.%d])"
-+ 5  20        "alloc_dl_info(%p,%d)*"
-+ 6  40        "__hash_dl_info: %p[#%d]"
-+      "__unhash_dl_info: %p[#%d]"
-+ 7  80        "locate_dl_info(%p,#%d) = %p"
++      vr->vr_state = Vr_bound;
++      error = 0;
 +
-+debug_misc:
-+
-+ 0   1        "destroy_dqhash: %p [#0x%08x] c=%d"
-+      "new_dqhash: %p [#0x%08x]"
-+      "vroot[%d]_clr_dev: dev=%p[%lu,%d:%d]"
-+      "vroot[%d]_get_real_bdev: dev=%p[%lu,%d:%d]"
-+      "vroot[%d]_set_dev: dev=%p[%lu,%d:%d]"
-+      "vroot_get_real_bdev not set"
-+ 1   2        "cow_break_link(»%s«)"
-+      "temp copy »%s«"
-+ 2   4        "dentry_open(new): %p"
-+      "dentry_open(old): %p"
-+      "lookup_create(new): %p"
-+      "old path »%s«"
-+      "path_lookup(old): %d"
-+      "vfs_create(new): %d"
-+      "vfs_rename: %d"
-+      "vfs_sendfile: %d"
-+ 3   8        "fput(new_file=%p[#%d])"
-+      "fput(old_file=%p[#%d])"
-+ 4  10        "vx_info_kill(%p[#%d],%d,%d) = %d"
-+      "vx_info_kill(%p[#%d],%d,%d)*"
-+ 5  20        "vs_reboot(%p[#%d],%d)"
-+ 6  40        "dropping task %p[#%u,%u] for %p[#%u,%u]"
-+
-+debug_net:
-+
-+ 2   4        "nx_addr_conflict(%p,%p) %d.%d,%d.%d"
-+ 3   8        "inet_bind(%p) %d.%d.%d.%d, %d.%d.%d.%d, %d.%d.%d.%d"
-+      "inet_bind(%p)* %p,%p;%lx %d.%d.%d.%d"
-+ 4  10        "ip_route_connect(%p) %p,%p;%lx"
-+ 5  20        "__addr_in_socket(%p,%d.%d.%d.%d) %p:%d.%d.%d.%d %p;%lx"
-+ 6  40        "sk,egf: %p [#%d] (from %d)"
-+      "sk,egn: %p [#%d] (from %d)"
-+      "sk,req: %p [#%d] (from %d)"
-+      "sk: %p [#%d] (from %d)"
-+      "tw: %p [#%d] (from %d)"
-+ 7  80        "__sock_recvmsg: %p[%p,%p,%p;%d]:%d/%d"
-+      "__sock_sendmsg: %p[%p,%p,%p;%d]:%d/%d"
-+
-+debug_nid:
-+
-+ 0   1        "__lookup_nx_info(#%u): %p[#%u]"
-+      "alloc_nx_info(%d) = %p"
-+      "create_nx_info(%d) (dynamic rejected)"
-+      "create_nx_info(%d) = %p (already there)"
-+      "create_nx_info(%d) = %p (new)"
-+      "dealloc_nx_info(%p)"
-+ 1   2        "alloc_nx_info(%d)*"
-+      "create_nx_info(%d)*"
-+ 2   4        "get_nx_info(%p[#%d.%d])"
-+      "put_nx_info(%p[#%d.%d])"
-+ 3   8        "claim_nx_info(%p[#%d.%d.%d]) %p"
-+      "clr_nx_info(%p[#%d.%d])"
-+      "init_nx_info(%p[#%d.%d])"
-+      "release_nx_info(%p[#%d.%d.%d]) %p"
-+      "set_nx_info(%p[#%d.%d])"
-+ 4  10        "__hash_nx_info: %p[#%d]"
-+      "__nx_dynamic_id: [#%d]"
-+      "__unhash_nx_info: %p[#%d.%d.%d]"
-+ 5  20        "moved task %p into nxi:%p[#%d]"
-+      "nx_migrate_task(%p,%p[#%d.%d.%d])"
-+      "task_get_nx_info(%p)"
-+ 6  40        "nx_clear_persistent(%p[#%d])"
-+
-+debug_quota:
-+
-+ 0   1        "quota_sync_dqh(%p,%d) discard inode %p"
-+ 1   2        "quota_sync_dqh(%p,%d)"
-+      "sync_dquots(%p,%d)"
-+      "sync_dquots_dqh(%p,%d)"
-+ 3   8        "do_quotactl(%p,%d,cmd=%d,id=%d,%p)"
-+
-+debug_switch:
-+
-+ 0   1        "vc: VCMD_%02d_%d[%d], %d,%p [%d,%d,%x,%x]"
-+ 1   2        "vc: VCMD_%02d_%d[%d] = %08lx(%ld) [%d,%d]"
-+ 4  10        "%s: (%s %s) returned %s with %d"
-+
-+debug_tag:
-+
-+ 7  80        "dx_parse_tag(»%s«): %d:#%d"
-+      "dx_propagate_tag(%p[#%lu.%d]): %d,%d"
-+
-+debug_xid:
-+
-+ 0   1        "__lookup_vx_info(#%u): %p[#%u]"
-+      "alloc_vx_info(%d) = %p"
-+      "alloc_vx_info(%d)*"
-+      "create_vx_info(%d) (dynamic rejected)"
-+      "create_vx_info(%d) = %p (already there)"
-+      "create_vx_info(%d) = %p (new)"
-+      "dealloc_vx_info(%p)"
-+      "loc_vx_info(%d) = %p (found)"
-+      "loc_vx_info(%d) = %p (new)"
-+      "loc_vx_info(%d) = %p (not available)"
-+ 1   2        "create_vx_info(%d)*"
-+      "loc_vx_info(%d)*"
-+ 2   4        "get_vx_info(%p[#%d.%d])"
-+      "put_vx_info(%p[#%d.%d])"
-+ 3   8        "claim_vx_info(%p[#%d.%d.%d]) %p"
-+      "clr_vx_info(%p[#%d.%d])"
-+      "init_vx_info(%p[#%d.%d])"
-+      "release_vx_info(%p[#%d.%d.%d]) %p"
-+      "set_vx_info(%p[#%d.%d])"
-+ 4  10        "__hash_vx_info: %p[#%d]"
-+      "__unhash_vx_info: %p[#%d.%d.%d]"
-+      "__vx_dynamic_id: [#%d]"
-+ 5  20        "enter_vx_info(%p[#%d],%p) %p[#%d,%p]"
-+      "leave_vx_info(%p[#%d,%p]) %p[#%d,%p]"
-+      "moved task %p into vxi:%p[#%d]"
-+      "task_get_vx_info(%p)"
-+      "vx_migrate_task(%p,%p[#%d.%d])"
-+ 6  40        "vx_clear_persistent(%p[#%d])"
-+      "vx_exit_init(%p[#%d],%p[#%d,%d,%d])"
-+      "vx_set_init(%p[#%d],%p[#%d,%d,%d])"
-+      "vx_set_persistent(%p[#%d])"
-+      "vx_set_reaper(%p[#%d],%p[#%d,%d])"
-+ 7  80        "vx_child_reaper(%p[#%u,%u]) = %p[#%u,%u]"
-+
-+
-+debug_limit:
-+
-+ n 2^n        "vx_acc_cres[%5d,%s,%2d]: %5d%s"
-+      "vx_cres_avail[%5d,%s,%2d]: %5ld > %5d + %5d"
-+
-+ m 2^m        "vx_acc_page[%5d,%s,%2d]: %5d%s"
-+      "vx_acc_pages[%5d,%s,%2d]: %5d += %5d"
-+      "vx_pages_avail[%5d,%s,%2d]: %5ld > %5d + %5d"
-diff -NurpP --minimal linux-2.6.31.5/drivers/block/Kconfig linux-2.6.31.5-vs2.3.0.36.23/drivers/block/Kconfig
---- linux-2.6.31.5/drivers/block/Kconfig       2009-09-10 15:25:49.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/block/Kconfig 2009-09-10 16:11:43.000000000 +0200
-@@ -271,6 +271,13 @@ config BLK_DEV_CRYPTOLOOP
-         instead, which can be configured to be on-disk compatible with the
-         cryptoloop device.
-+config BLK_DEV_VROOT
-+      tristate "Virtual Root device support"
-+      depends on QUOTACTL
-+      ---help---
-+        Saying Y here will allow you to use quota/fs ioctls on a shared
-+        partition within a virtual server without compromising security.
-+
- config BLK_DEV_NBD
-       tristate "Network block device support"
-       depends on NET
-diff -NurpP --minimal linux-2.6.31.5/drivers/block/loop.c linux-2.6.31.5-vs2.3.0.36.23/drivers/block/loop.c
---- linux-2.6.31.5/drivers/block/loop.c        2009-09-10 15:25:49.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/block/loop.c  2009-09-10 16:11:43.000000000 +0200
-@@ -74,6 +74,7 @@
- #include <linux/gfp.h>
- #include <linux/kthread.h>
- #include <linux/splice.h>
-+#include <linux/vs_context.h>
- #include <asm/uaccess.h>
-@@ -812,6 +813,7 @@ static int loop_set_fd(struct loop_devic
-       lo->lo_blocksize = lo_blocksize;
-       lo->lo_device = bdev;
-       lo->lo_flags = lo_flags;
-+      lo->lo_xid = vx_current_xid();
-       lo->lo_backing_file = file;
-       lo->transfer = transfer_none;
-       lo->ioctl = NULL;
-@@ -937,6 +939,7 @@ static int loop_clr_fd(struct loop_devic
-       lo->lo_encrypt_key_size = 0;
-       lo->lo_flags = 0;
-       lo->lo_thread = NULL;
-+      lo->lo_xid = 0;
-       memset(lo->lo_encrypt_key, 0, LO_KEY_SIZE);
-       memset(lo->lo_crypt_name, 0, LO_NAME_SIZE);
-       memset(lo->lo_file_name, 0, LO_NAME_SIZE);
-@@ -971,7 +974,7 @@ loop_set_status(struct loop_device *lo, 
-       if (lo->lo_encrypt_key_size &&
-           lo->lo_key_owner != uid &&
--          !capable(CAP_SYS_ADMIN))
-+          !vx_capable(CAP_SYS_ADMIN, VXC_ADMIN_CLOOP))
-               return -EPERM;
-       if (lo->lo_state != Lo_bound)
-               return -ENXIO;
-@@ -1055,7 +1058,8 @@ loop_get_status(struct loop_device *lo, 
-       memcpy(info->lo_crypt_name, lo->lo_crypt_name, LO_NAME_SIZE);
-       info->lo_encrypt_type =
-               lo->lo_encryption ? lo->lo_encryption->number : 0;
--      if (lo->lo_encrypt_key_size && capable(CAP_SYS_ADMIN)) {
-+      if (lo->lo_encrypt_key_size &&
-+              vx_capable(CAP_SYS_ADMIN, VXC_ADMIN_CLOOP)) {
-               info->lo_encrypt_key_size = lo->lo_encrypt_key_size;
-               memcpy(info->lo_encrypt_key, lo->lo_encrypt_key,
-                      lo->lo_encrypt_key_size);
-@@ -1399,6 +1403,9 @@ static int lo_open(struct block_device *
- {
-       struct loop_device *lo = bdev->bd_disk->private_data;
-+      if (!vx_check(lo->lo_xid, VS_IDENT|VS_HOSTID|VS_ADMIN_P))
-+              return -EACCES;
-+
-       mutex_lock(&lo->lo_ctl_mutex);
-       lo->lo_refcnt++;
-       mutex_unlock(&lo->lo_ctl_mutex);
-diff -NurpP --minimal linux-2.6.31.5/drivers/block/Makefile linux-2.6.31.5-vs2.3.0.36.23/drivers/block/Makefile
---- linux-2.6.31.5/drivers/block/Makefile      2009-09-10 15:25:49.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/block/Makefile        2009-09-10 16:11:43.000000000 +0200
-@@ -34,6 +34,7 @@ obj-$(CONFIG_VIODASD)                += viodasd.o
- obj-$(CONFIG_BLK_DEV_SX8)     += sx8.o
- obj-$(CONFIG_BLK_DEV_UB)      += ub.o
- obj-$(CONFIG_BLK_DEV_HD)      += hd.o
-+obj-$(CONFIG_BLK_DEV_VROOT)   += vroot.o
- obj-$(CONFIG_XEN_BLKDEV_FRONTEND)     += xen-blkfront.o
-diff -NurpP --minimal linux-2.6.31.5/drivers/block/vroot.c linux-2.6.31.5-vs2.3.0.36.23/drivers/block/vroot.c
---- linux-2.6.31.5/drivers/block/vroot.c       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/block/vroot.c 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,281 @@
-+/*
-+ *  linux/drivers/block/vroot.c
-+ *
-+ *  written by Herbert Pötzl, 9/11/2002
-+ *  ported to 2.6.10 by Herbert Pötzl, 30/12/2004
-+ *
-+ *  based on the loop.c code by Theodore Ts'o.
-+ *
-+ * Copyright (C) 2002-2007 by Herbert Pötzl.
-+ * Redistribution of this file is permitted under the
-+ * GNU General Public License.
-+ *
-+ */
-+
-+#include <linux/module.h>
-+#include <linux/moduleparam.h>
-+#include <linux/file.h>
-+#include <linux/major.h>
-+#include <linux/blkdev.h>
-+
-+#include <linux/vroot.h>
-+#include <linux/vs_context.h>
-+
-+
-+static int max_vroot = 8;
-+
-+static struct vroot_device *vroot_dev;
-+static struct gendisk **disks;
-+
-+
-+static int vroot_set_dev(
-+      struct vroot_device *vr,
-+      struct block_device *bdev,
-+      unsigned int arg)
-+{
-+      struct block_device *real_bdev;
-+      struct file *file;
-+      struct inode *inode;
-+      int error;
-+
-+      error = -EBUSY;
-+      if (vr->vr_state != Vr_unbound)
-+              goto out;
-+
-+      error = -EBADF;
-+      file = fget(arg);
-+      if (!file)
-+              goto out;
-+
-+      error = -EINVAL;
-+      inode = file->f_dentry->d_inode;
-+
-+
-+      if (S_ISBLK(inode->i_mode)) {
-+              real_bdev = inode->i_bdev;
-+              vr->vr_device = real_bdev;
-+              __iget(real_bdev->bd_inode);
-+      } else
-+              goto out_fput;
-+
-+      vxdprintk(VXD_CBIT(misc, 0),
-+              "vroot[%d]_set_dev: dev=" VXF_DEV,
-+              vr->vr_number, VXD_DEV(real_bdev));
-+
-+      vr->vr_state = Vr_bound;
-+      error = 0;
-+
-+ out_fput:
-+      fput(file);
-+ out:
-+      return error;
-+}
++ out_fput:
++      fput(file);
++ out:
++      return error;
++}
 +
 +static int vroot_clr_dev(
 +      struct vroot_device *vr,
@@ -1597,10 +1638,10 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/block/vroot.c linux-2.6.31.5-vs2.3.
 +
 +#endif
 +
-diff -NurpP --minimal linux-2.6.31.5/drivers/char/sysrq.c linux-2.6.31.5-vs2.3.0.36.23/drivers/char/sysrq.c
---- linux-2.6.31.5/drivers/char/sysrq.c        2009-09-10 15:25:50.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/char/sysrq.c  2009-09-10 16:11:43.000000000 +0200
-@@ -37,6 +37,7 @@
+diff -NurpP --minimal linux-2.6.32.59/drivers/char/sysrq.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/char/sysrq.c
+--- linux-2.6.32.59/drivers/char/sysrq.c       2009-12-03 20:02:20.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/char/sysrq.c       2011-06-10 13:03:02.000000000 +0200
+@@ -38,6 +38,7 @@
  #include <linux/workqueue.h>
  #include <linux/hrtimer.h>
  #include <linux/oom.h>
@@ -1608,7 +1649,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/char/sysrq.c linux-2.6.31.5-vs2.3.0
  
  #include <asm/ptrace.h>
  #include <asm/irq_regs.h>
-@@ -382,6 +383,21 @@ static struct sysrq_key_op sysrq_unrt_op
+@@ -391,6 +392,21 @@ static struct sysrq_key_op sysrq_unrt_op
        .enable_mask    = SYSRQ_ENABLE_RTNICE,
  };
  
@@ -1630,7 +1671,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/char/sysrq.c linux-2.6.31.5-vs2.3.0
  /* Key Operations table and lock */
  static DEFINE_SPINLOCK(sysrq_key_table_lock);
  
-@@ -436,7 +452,11 @@ static struct sysrq_key_op *sysrq_key_ta
+@@ -445,7 +461,11 @@ static struct sysrq_key_op *sysrq_key_ta
        NULL,                           /* v */
        &sysrq_showstate_blocked_op,    /* w */
        /* x: May be registered on ppc/powerpc for xmon */
@@ -1642,7 +1683,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/char/sysrq.c linux-2.6.31.5-vs2.3.0
        /* y: May be registered on sparc64 for global register dump */
        NULL,                           /* y */
        &sysrq_ftrace_dump_op,          /* z */
-@@ -451,6 +471,8 @@ static int sysrq_key_table_key2index(int
+@@ -460,6 +480,8 @@ static int sysrq_key_table_key2index(int
                retval = key - '0';
        else if ((key >= 'a') && (key <= 'z'))
                retval = key + 10 - 'a';
@@ -1651,10 +1692,10 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/char/sysrq.c linux-2.6.31.5-vs2.3.0
        else
                retval = -1;
        return retval;
-diff -NurpP --minimal linux-2.6.31.5/drivers/char/tty_io.c linux-2.6.31.5-vs2.3.0.36.23/drivers/char/tty_io.c
---- linux-2.6.31.5/drivers/char/tty_io.c       2009-10-23 14:59:31.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/char/tty_io.c 2009-10-05 23:35:52.000000000 +0200
-@@ -106,6 +106,7 @@
+diff -NurpP --minimal linux-2.6.32.59/drivers/char/tty_io.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/char/tty_io.c
+--- linux-2.6.32.59/drivers/char/tty_io.c      2012-03-20 11:26:08.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/char/tty_io.c      2012-01-10 09:18:12.000000000 +0100
+@@ -107,6 +107,7 @@
  
  #include <linux/kmod.h>
  #include <linux/nsproxy.h>
@@ -1662,7 +1703,17 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/char/tty_io.c linux-2.6.31.5-vs2.3.
  
  #undef TTY_DEBUG_HANGUP
  
-@@ -2236,6 +2237,7 @@ static int tiocspgrp(struct tty_struct *
+@@ -1971,7 +1972,8 @@ static int tiocsti(struct tty_struct *tt
+       char ch, mbz = 0;
+       struct tty_ldisc *ld;
+-      if ((current->signal->tty != tty) && !capable(CAP_SYS_ADMIN))
++      if (((current->signal->tty != tty) &&
++              !vx_capable(CAP_SYS_ADMIN, VXC_TIOCSTI)))
+               return -EPERM;
+       if (get_user(ch, p))
+               return -EFAULT;
+@@ -2259,6 +2261,7 @@ static int tiocspgrp(struct tty_struct *
                return -ENOTTY;
        if (get_user(pgrp_nr, p))
                return -EFAULT;
@@ -1670,18 +1721,18 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/char/tty_io.c linux-2.6.31.5-vs2.3.
        if (pgrp_nr < 0)
                return -EINVAL;
        rcu_read_lock();
-diff -NurpP --minimal linux-2.6.31.5/drivers/infiniband/hw/ipath/ipath_user_pages.c linux-2.6.31.5-vs2.3.0.36.23/drivers/infiniband/hw/ipath/ipath_user_pages.c
---- linux-2.6.31.5/drivers/infiniband/hw/ipath/ipath_user_pages.c      2009-06-11 17:12:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/infiniband/hw/ipath/ipath_user_pages.c        2009-09-10 16:11:43.000000000 +0200
-@@ -33,6 +33,7 @@
+diff -NurpP --minimal linux-2.6.32.59/drivers/infiniband/hw/ipath/ipath_user_pages.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/infiniband/hw/ipath/ipath_user_pages.c
+--- linux-2.6.32.59/drivers/infiniband/hw/ipath/ipath_user_pages.c     2009-12-03 20:02:23.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/infiniband/hw/ipath/ipath_user_pages.c     2011-06-10 13:03:02.000000000 +0200
+@@ -34,6 +34,7 @@
  #include <linux/mm.h>
  #include <linux/device.h>
+ #include <linux/sched.h>
 +#include <linux/vs_memory.h>
  
  #include "ipath_kernel.h"
  
-@@ -61,7 +62,8 @@ static int __get_user_pages(unsigned lon
+@@ -62,7 +63,8 @@ static int __get_user_pages(unsigned lon
        lock_limit = current->signal->rlim[RLIMIT_MEMLOCK].rlim_cur >>
                PAGE_SHIFT;
  
@@ -1691,7 +1742,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/infiniband/hw/ipath/ipath_user_page
                ret = -ENOMEM;
                goto bail;
        }
-@@ -78,7 +80,7 @@ static int __get_user_pages(unsigned lon
+@@ -79,7 +81,7 @@ static int __get_user_pages(unsigned lon
                        goto bail_release;
        }
  
@@ -1700,7 +1751,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/infiniband/hw/ipath/ipath_user_page
  
        ret = 0;
        goto bail;
-@@ -177,7 +179,7 @@ void ipath_release_user_pages(struct pag
+@@ -178,7 +180,7 @@ void ipath_release_user_pages(struct pag
  
        __ipath_release_user_pages(p, num_pages, 1);
  
@@ -1709,7 +1760,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/infiniband/hw/ipath/ipath_user_page
  
        up_write(&current->mm->mmap_sem);
  }
-@@ -194,7 +196,7 @@ static void user_pages_account(struct wo
+@@ -195,7 +197,7 @@ static void user_pages_account(struct wo
                container_of(_work, struct ipath_user_pages_work, work);
  
        down_write(&work->mm->mmap_sem);
@@ -1718,9 +1769,93 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/infiniband/hw/ipath/ipath_user_page
        up_write(&work->mm->mmap_sem);
        mmput(work->mm);
        kfree(work);
-diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.c linux-2.6.31.5-vs2.3.0.36.23/drivers/md/dm.c
---- linux-2.6.31.5/drivers/md/dm.c     2009-09-10 15:25:55.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/md/dm.c       2009-09-10 16:15:37.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/drivers/md/dm-ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/md/dm-ioctl.c
+--- linux-2.6.32.59/drivers/md/dm-ioctl.c      2012-03-20 11:26:14.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/md/dm-ioctl.c      2011-06-10 13:03:02.000000000 +0200
+@@ -16,6 +16,7 @@
+ #include <linux/dm-ioctl.h>
+ #include <linux/hdreg.h>
+ #include <linux/compat.h>
++#include <linux/vs_context.h>
+ #include <asm/uaccess.h>
+@@ -106,7 +107,8 @@ static struct hash_cell *__get_name_cell
+       unsigned int h = hash_str(str);
+       list_for_each_entry (hc, _name_buckets + h, name_list)
+-              if (!strcmp(hc->name, str)) {
++              if (vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT) &&
++                      !strcmp(hc->name, str)) {
+                       dm_get(hc->md);
+                       return hc;
+               }
+@@ -120,7 +122,8 @@ static struct hash_cell *__get_uuid_cell
+       unsigned int h = hash_str(str);
+       list_for_each_entry (hc, _uuid_buckets + h, uuid_list)
+-              if (!strcmp(hc->uuid, str)) {
++              if (vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT) &&
++                      !strcmp(hc->uuid, str)) {
+                       dm_get(hc->md);
+                       return hc;
+               }
+@@ -369,6 +372,9 @@ typedef int (*ioctl_fn)(struct dm_ioctl 
+ static int remove_all(struct dm_ioctl *param, size_t param_size)
+ {
++      if (!vx_check(0, VS_ADMIN))
++              return -EPERM;
++
+       dm_hash_remove_all(1);
+       param->data_size = 0;
+       return 0;
+@@ -416,6 +422,8 @@ static int list_devices(struct dm_ioctl 
+        */
+       for (i = 0; i < NUM_BUCKETS; i++) {
+               list_for_each_entry (hc, _name_buckets + i, name_list) {
++                      if (!vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT))
++                              continue;
+                       needed += sizeof(struct dm_name_list);
+                       needed += strlen(hc->name) + 1;
+                       needed += ALIGN_MASK;
+@@ -439,6 +447,8 @@ static int list_devices(struct dm_ioctl 
+        */
+       for (i = 0; i < NUM_BUCKETS; i++) {
+               list_for_each_entry (hc, _name_buckets + i, name_list) {
++                      if (!vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT))
++                              continue;
+                       if (old_nl)
+                               old_nl->next = (uint32_t) ((void *) nl -
+                                                          (void *) old_nl);
+@@ -629,10 +639,11 @@ static struct hash_cell *__find_device_h
+       if (!md)
+               goto out;
+-      mdptr = dm_get_mdptr(md);
++      if (vx_check(dm_get_xid(md), VS_WATCH_P | VS_IDENT))
++              mdptr = dm_get_mdptr(md);
++
+       if (!mdptr)
+               dm_put(md);
+-
+ out:
+       return mdptr;
+ }
+@@ -1462,8 +1473,8 @@ static int ctl_ioctl(uint command, struc
+       ioctl_fn fn = NULL;
+       size_t param_size;
+-      /* only root can play with this */
+-      if (!capable(CAP_SYS_ADMIN))
++      /* only root and certain contexts can play with this */
++      if (!vx_capable(CAP_SYS_ADMIN, VXC_ADMIN_MAPPER))
+               return -EACCES;
+       if (_IOC_TYPE(command) != DM_IOCTL)
+diff -NurpP --minimal linux-2.6.32.59/drivers/md/dm.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/md/dm.c
+--- linux-2.6.32.59/drivers/md/dm.c    2012-03-20 11:26:15.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/md/dm.c    2011-11-17 12:18:26.000000000 +0100
 @@ -19,6 +19,7 @@
  #include <linux/slab.h>
  #include <linux/idr.h>
@@ -1729,7 +1864,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.c linux-2.6.31.5-vs2.3.0.36.2
  
  #include <trace/events/block.h>
  
-@@ -118,6 +119,7 @@ struct mapped_device {
+@@ -121,6 +122,7 @@ struct mapped_device {
        rwlock_t map_lock;
        atomic_t holders;
        atomic_t open_count;
@@ -1737,7 +1872,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.c linux-2.6.31.5-vs2.3.0.36.2
  
        unsigned long flags;
  
-@@ -322,6 +324,7 @@ static void __exit dm_exit(void)
+@@ -331,6 +333,7 @@ static void __exit dm_exit(void)
  static int dm_blk_open(struct block_device *bdev, fmode_t mode)
  {
        struct mapped_device *md;
@@ -1745,7 +1880,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.c linux-2.6.31.5-vs2.3.0.36.2
  
        spin_lock(&_minor_lock);
  
-@@ -330,18 +333,19 @@ static int dm_blk_open(struct block_devi
+@@ -339,18 +342,19 @@ static int dm_blk_open(struct block_devi
                goto out;
  
        if (test_bit(DMF_FREEING, &md->flags) ||
@@ -1771,7 +1906,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.c linux-2.6.31.5-vs2.3.0.36.2
  }
  
  static int dm_blk_close(struct gendisk *disk, fmode_t mode)
-@@ -550,6 +554,14 @@ int dm_set_geometry(struct mapped_device
+@@ -561,6 +565,14 @@ int dm_set_geometry(struct mapped_device
        return 0;
  }
  
@@ -1786,7 +1921,7 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.c linux-2.6.31.5-vs2.3.0.36.2
  /*-----------------------------------------------------------------
   * CRUD START:
   *   A more elegant soln is in the works that uses the queue
-@@ -1754,6 +1766,7 @@ static struct mapped_device *alloc_dev(i
+@@ -1781,6 +1793,7 @@ static struct mapped_device *alloc_dev(i
        INIT_LIST_HEAD(&md->uevent_list);
        spin_lock_init(&md->uevent_lock);
  
@@ -1794,9 +1929,9 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.c linux-2.6.31.5-vs2.3.0.36.2
        md->queue = blk_init_queue(dm_request_fn, NULL);
        if (!md->queue)
                goto bad_queue;
-diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.h linux-2.6.31.5-vs2.3.0.36.23/drivers/md/dm.h
---- linux-2.6.31.5/drivers/md/dm.h     2009-09-10 15:25:55.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/md/dm.h       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/drivers/md/dm.h linux-2.6.32.59-vs2.3.0.36.29.9/drivers/md/dm.h
+--- linux-2.6.32.59/drivers/md/dm.h    2009-09-10 15:25:55.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/md/dm.h    2011-06-10 13:03:02.000000000 +0200
 @@ -41,6 +41,8 @@ struct dm_dev_internal {
  struct dm_table;
  struct dm_md_mempools;
@@ -1806,93 +1941,9 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm.h linux-2.6.31.5-vs2.3.0.36.2
  /*-----------------------------------------------------------------
   * Internal table functions.
   *---------------------------------------------------------------*/
-diff -NurpP --minimal linux-2.6.31.5/drivers/md/dm-ioctl.c linux-2.6.31.5-vs2.3.0.36.23/drivers/md/dm-ioctl.c
---- linux-2.6.31.5/drivers/md/dm-ioctl.c       2009-09-10 15:25:55.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/md/dm-ioctl.c 2009-09-10 16:11:43.000000000 +0200
-@@ -16,6 +16,7 @@
- #include <linux/dm-ioctl.h>
- #include <linux/hdreg.h>
- #include <linux/compat.h>
-+#include <linux/vs_context.h>
- #include <asm/uaccess.h>
-@@ -101,7 +102,8 @@ static struct hash_cell *__get_name_cell
-       unsigned int h = hash_str(str);
-       list_for_each_entry (hc, _name_buckets + h, name_list)
--              if (!strcmp(hc->name, str)) {
-+              if (vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT) &&
-+                      !strcmp(hc->name, str)) {
-                       dm_get(hc->md);
-                       return hc;
-               }
-@@ -115,7 +117,8 @@ static struct hash_cell *__get_uuid_cell
-       unsigned int h = hash_str(str);
-       list_for_each_entry (hc, _uuid_buckets + h, uuid_list)
--              if (!strcmp(hc->uuid, str)) {
-+              if (vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT) &&
-+                      !strcmp(hc->uuid, str)) {
-                       dm_get(hc->md);
-                       return hc;
-               }
-@@ -352,6 +355,9 @@ typedef int (*ioctl_fn)(struct dm_ioctl 
- static int remove_all(struct dm_ioctl *param, size_t param_size)
- {
-+      if (!vx_check(0, VS_ADMIN))
-+              return -EPERM;
-+
-       dm_hash_remove_all(1);
-       param->data_size = 0;
-       return 0;
-@@ -399,6 +405,8 @@ static int list_devices(struct dm_ioctl 
-        */
-       for (i = 0; i < NUM_BUCKETS; i++) {
-               list_for_each_entry (hc, _name_buckets + i, name_list) {
-+                      if (!vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT))
-+                              continue;
-                       needed += sizeof(struct dm_name_list);
-                       needed += strlen(hc->name) + 1;
-                       needed += ALIGN_MASK;
-@@ -422,6 +430,8 @@ static int list_devices(struct dm_ioctl 
-        */
-       for (i = 0; i < NUM_BUCKETS; i++) {
-               list_for_each_entry (hc, _name_buckets + i, name_list) {
-+                      if (!vx_check(dm_get_xid(hc->md), VS_WATCH_P | VS_IDENT))
-+                              continue;
-                       if (old_nl)
-                               old_nl->next = (uint32_t) ((void *) nl -
-                                                          (void *) old_nl);
-@@ -612,10 +622,11 @@ static struct hash_cell *__find_device_h
-       if (!md)
-               goto out;
--      mdptr = dm_get_mdptr(md);
-+      if (vx_check(dm_get_xid(md), VS_WATCH_P | VS_IDENT))
-+              mdptr = dm_get_mdptr(md);
-+
-       if (!mdptr)
-               dm_put(md);
--
- out:
-       return mdptr;
- }
-@@ -1445,8 +1456,8 @@ static int ctl_ioctl(uint command, struc
-       ioctl_fn fn = NULL;
-       size_t param_size;
--      /* only root can play with this */
--      if (!capable(CAP_SYS_ADMIN))
-+      /* only root and certain contexts can play with this */
-+      if (!vx_capable(CAP_SYS_ADMIN, VXC_ADMIN_MAPPER))
-               return -EACCES;
-       if (_IOC_TYPE(command) != DM_IOCTL)
-diff -NurpP --minimal linux-2.6.31.5/drivers/net/tun.c linux-2.6.31.5-vs2.3.0.36.23/drivers/net/tun.c
---- linux-2.6.31.5/drivers/net/tun.c   2009-10-23 14:59:32.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/drivers/net/tun.c     2009-10-15 03:50:05.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/drivers/net/tun.c linux-2.6.32.59-vs2.3.0.36.29.9/drivers/net/tun.c
+--- linux-2.6.32.59/drivers/net/tun.c  2012-03-20 11:26:17.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/drivers/net/tun.c  2011-06-10 13:03:02.000000000 +0200
 @@ -61,6 +61,7 @@
  #include <linux/crc32.h>
  #include <linux/nsproxy.h>
@@ -1907,18 +1958,9 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/net/tun.c linux-2.6.31.5-vs2.3.0.36
        gid_t                   group;
 +      nid_t                   nid;
  
-       struct sk_buff_head     readq;
-@@ -138,7 +140,7 @@ static int tun_attach(struct tun_struct 
-       /* Check permissions */
-       if (((tun->owner != -1 && cred->euid != tun->owner) ||
-            (tun->group != -1 && !in_egroup_p(tun->group))) &&
--              !capable(CAP_NET_ADMIN))
-+              !cap_raised(current_cap(), CAP_NET_ADMIN))
-               return -EPERM;
-       netif_tx_lock_bh(tun->dev);
-@@ -823,6 +825,7 @@ static void tun_setup(struct net_device 
+       struct net_device       *dev;
+       struct fasync_struct    *fasync;
+@@ -816,6 +818,7 @@ static void tun_setup(struct net_device 
  
        tun->owner = -1;
        tun->group = -1;
@@ -1926,26 +1968,35 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/net/tun.c linux-2.6.31.5-vs2.3.0.36
  
        dev->ethtool_ops = &tun_ethtool_ops;
        dev->destructor = tun_free_netdev;
-@@ -935,6 +938,9 @@ static int tun_set_iff(struct net *net, 
-               else
-                       return -EINVAL;
+@@ -932,7 +935,7 @@ static int tun_set_iff(struct net *net, 
  
-+              if (!nx_check(tun->nid, VS_IDENT | VS_HOSTID | VS_ADMIN_P))
-+                      return -EPERM;
-+
-               err = tun_attach(tun, file);
+               if (((tun->owner != -1 && cred->euid != tun->owner) ||
+                    (tun->group != -1 && !in_egroup_p(tun->group))) &&
+-                  !capable(CAP_NET_ADMIN))
++              !cap_raised(current_cap(), CAP_NET_ADMIN))
+                       return -EPERM;
+               err = security_tun_dev_attach(tun->socket.sk);
                if (err < 0)
-                       return err;
-@@ -943,7 +949,7 @@ static int tun_set_iff(struct net *net, 
+@@ -946,7 +949,7 @@ static int tun_set_iff(struct net *net, 
                char *name;
                unsigned long flags = 0;
  
 -              if (!capable(CAP_NET_ADMIN))
 +              if (!nx_capable(CAP_NET_ADMIN, NXC_TUN_CREATE))
                        return -EPERM;
+               err = security_tun_dev_create();
+               if (err < 0)
+@@ -1014,6 +1017,9 @@ static int tun_set_iff(struct net *net, 
  
-               /* Set dev type */
-@@ -1190,6 +1196,16 @@ static long tun_chr_ioctl(struct file *f
+               sk->sk_destruct = tun_sock_destruct;
++              if (!nx_check(tun->nid, VS_IDENT | VS_HOSTID | VS_ADMIN_P))
++                      return -EPERM;
++
+               err = tun_attach(tun, file);
+               if (err < 0)
+                       goto failed;
+@@ -1203,6 +1209,16 @@ static long tun_chr_ioctl(struct file *f
                DBG(KERN_INFO "%s: group set to %d\n", tun->dev->name, tun->group);
                break;
  
@@ -1962,9 +2013,9 @@ diff -NurpP --minimal linux-2.6.31.5/drivers/net/tun.c linux-2.6.31.5-vs2.3.0.36
        case TUNSETLINK:
                /* Only allow setting the type when the interface is down */
                if (tun->dev->flags & IFF_UP) {
-diff -NurpP --minimal linux-2.6.31.5/fs/attr.c linux-2.6.31.5-vs2.3.0.36.23/fs/attr.c
---- linux-2.6.31.5/fs/attr.c   2009-06-11 17:13:01.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/attr.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/attr.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/attr.c
+--- linux-2.6.32.59/fs/attr.c  2009-12-03 20:02:51.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/attr.c  2011-06-10 13:03:02.000000000 +0200
 @@ -14,6 +14,9 @@
  #include <linux/fcntl.h>
  #include <linux/quotaops.h>
@@ -1975,7 +2026,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/attr.c linux-2.6.31.5-vs2.3.0.36.23/fs/a
  
  /* Taken over from the old code... */
  
-@@ -55,6 +58,10 @@ int inode_change_ok(struct inode *inode,
+@@ -55,6 +58,10 @@ int inode_change_ok(const struct inode *
                if (!is_owner_or_cap(inode))
                        goto error;
        }
@@ -1986,7 +2037,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/attr.c linux-2.6.31.5-vs2.3.0.36.23/fs/a
  fine:
        retval = 0;
  error:
-@@ -78,6 +85,8 @@ int inode_setattr(struct inode * inode, 
+@@ -120,6 +127,8 @@ int inode_setattr(struct inode * inode, 
                inode->i_uid = attr->ia_uid;
        if (ia_valid & ATTR_GID)
                inode->i_gid = attr->ia_gid;
@@ -1995,7 +2046,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/attr.c linux-2.6.31.5-vs2.3.0.36.23/fs/a
        if (ia_valid & ATTR_ATIME)
                inode->i_atime = timespec_trunc(attr->ia_atime,
                                                inode->i_sb->s_time_gran);
-@@ -172,7 +181,8 @@ int notify_change(struct dentry * dentry
+@@ -214,7 +223,8 @@ int notify_change(struct dentry * dentry
                error = inode_change_ok(inode, attr);
                if (!error) {
                        if ((ia_valid & ATTR_UID && attr->ia_uid != inode->i_uid) ||
@@ -2005,9 +2056,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/attr.c linux-2.6.31.5-vs2.3.0.36.23/fs/a
                                error = vfs_dq_transfer(inode, attr) ?
                                        -EDQUOT : 0;
                        if (!error)
-diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_aout.c linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_aout.c
---- linux-2.6.31.5/fs/binfmt_aout.c    2009-03-24 14:22:24.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_aout.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/binfmt_aout.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_aout.c
+--- linux-2.6.32.59/fs/binfmt_aout.c   2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_aout.c   2011-06-10 13:03:02.000000000 +0200
 @@ -24,6 +24,7 @@
  #include <linux/binfmts.h>
  #include <linux/personality.h>
@@ -2016,9 +2067,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_aout.c linux-2.6.31.5-vs2.3.0.36.
  
  #include <asm/system.h>
  #include <asm/uaccess.h>
-diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_elf.c linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_elf.c
---- linux-2.6.31.5/fs/binfmt_elf.c     2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_elf.c       2009-09-29 17:02:58.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/binfmt_elf.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_elf.c
+--- linux-2.6.32.59/fs/binfmt_elf.c    2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_elf.c    2012-03-23 18:34:19.000000000 +0100
 @@ -31,6 +31,7 @@
  #include <linux/random.h>
  #include <linux/elf.h>
@@ -2027,9 +2078,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_elf.c linux-2.6.31.5-vs2.3.0.36.2
  #include <asm/uaccess.h>
  #include <asm/param.h>
  #include <asm/page.h>
-diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_flat.c linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_flat.c
---- linux-2.6.31.5/fs/binfmt_flat.c    2009-09-10 15:26:20.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_flat.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/binfmt_flat.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_flat.c
+--- linux-2.6.32.59/fs/binfmt_flat.c   2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_flat.c   2011-06-10 13:03:02.000000000 +0200
 @@ -35,6 +35,7 @@
  #include <linux/init.h>
  #include <linux/flat.h>
@@ -2038,9 +2089,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_flat.c linux-2.6.31.5-vs2.3.0.36.
  
  #include <asm/byteorder.h>
  #include <asm/system.h>
-diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_som.c linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_som.c
---- linux-2.6.31.5/fs/binfmt_som.c     2009-06-11 17:13:02.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/binfmt_som.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/binfmt_som.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_som.c
+--- linux-2.6.32.59/fs/binfmt_som.c    2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/binfmt_som.c    2011-06-10 13:03:02.000000000 +0200
 @@ -28,6 +28,7 @@
  #include <linux/shm.h>
  #include <linux/personality.h>
@@ -2049,9 +2100,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/binfmt_som.c linux-2.6.31.5-vs2.3.0.36.2
  
  #include <asm/uaccess.h>
  #include <asm/pgtable.h>
-diff -NurpP --minimal linux-2.6.31.5/fs/block_dev.c linux-2.6.31.5-vs2.3.0.36.23/fs/block_dev.c
---- linux-2.6.31.5/fs/block_dev.c      2009-09-10 15:26:20.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/block_dev.c        2009-09-10 17:01:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/block_dev.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/block_dev.c
+--- linux-2.6.32.59/fs/block_dev.c     2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/block_dev.c     2011-11-17 12:18:26.000000000 +0100
 @@ -26,6 +26,7 @@
  #include <linux/namei.h>
  #include <linux/log2.h>
@@ -2060,7 +2111,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/block_dev.c linux-2.6.31.5-vs2.3.0.36.23
  #include <asm/uaccess.h>
  #include "internal.h"
  
-@@ -550,6 +551,7 @@ struct block_device *bdget(dev_t dev)
+@@ -557,6 +558,7 @@ struct block_device *bdget(dev_t dev)
                bdev->bd_invalidated = 0;
                inode->i_mode = S_IFBLK;
                inode->i_rdev = dev;
@@ -2068,7 +2119,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/block_dev.c linux-2.6.31.5-vs2.3.0.36.23
                inode->i_bdev = bdev;
                inode->i_data.a_ops = &def_blk_aops;
                mapping_set_gfp_mask(&inode->i_data, GFP_USER);
-@@ -596,6 +598,11 @@ EXPORT_SYMBOL(bdput);
+@@ -603,6 +605,11 @@ EXPORT_SYMBOL(bdput);
  static struct block_device *bd_acquire(struct inode *inode)
  {
        struct block_device *bdev;
@@ -2080,7 +2131,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/block_dev.c linux-2.6.31.5-vs2.3.0.36.23
  
        spin_lock(&bdev_lock);
        bdev = inode->i_bdev;
-@@ -606,7 +613,7 @@ static struct block_device *bd_acquire(s
+@@ -613,7 +620,7 @@ static struct block_device *bd_acquire(s
        }
        spin_unlock(&bdev_lock);
  
@@ -2089,10 +2140,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/block_dev.c linux-2.6.31.5-vs2.3.0.36.23
        if (bdev) {
                spin_lock(&bdev_lock);
                if (!inode->i_bdev) {
-diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/ctree.h linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/ctree.h
---- linux-2.6.31.5/fs/btrfs/ctree.h    2009-09-10 15:26:20.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/ctree.h      2009-10-08 07:39:48.000000000 +0200
-@@ -540,11 +540,14 @@ struct btrfs_inode_item {
+diff -NurpP --minimal linux-2.6.32.59/fs/btrfs/ctree.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/ctree.h
+--- linux-2.6.32.59/fs/btrfs/ctree.h   2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/ctree.h   2011-06-10 13:03:02.000000000 +0200
+@@ -547,11 +547,14 @@ struct btrfs_inode_item {
        /* modification sequence number for NFS */
        __le64 sequence;
  
@@ -2108,16 +2159,16 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/ctree.h linux-2.6.31.5-vs2.3.0.36.
        struct btrfs_timespec atime;
        struct btrfs_timespec ctime;
        struct btrfs_timespec mtime;
-@@ -1119,6 +1122,8 @@ struct btrfs_root {
- #define BTRFS_MOUNT_SSD_SPREAD                (1 << 8)
+@@ -1162,6 +1165,8 @@ struct btrfs_root {
  #define BTRFS_MOUNT_NOSSD             (1 << 9)
+ #define BTRFS_MOUNT_DISCARD           (1 << 10)
  
 +#define BTRFS_MOUNT_TAGGED            (1 << 24)
 +
  #define btrfs_clear_opt(o, opt)               ((o) &= ~BTRFS_MOUNT_##opt)
  #define btrfs_set_opt(o, opt)         ((o) |= BTRFS_MOUNT_##opt)
  #define btrfs_test_opt(root, opt)     ((root)->fs_info->mount_opt & \
-@@ -1138,6 +1143,10 @@ struct btrfs_root {
+@@ -1181,6 +1186,10 @@ struct btrfs_root {
  #define BTRFS_INODE_NOATIME           (1 << 9)
  #define BTRFS_INODE_DIRSYNC           (1 << 10)
  
@@ -2126,9 +2177,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/ctree.h linux-2.6.31.5-vs2.3.0.36.
 +#define BTRFS_INODE_COW                       (1 << 26)
 +
  
- /* some macros to generate set/get funcs for the struct fields.  This
-  * assumes there is a lefoo_to_cpu for every type, so lets make a simple
-@@ -1340,6 +1349,7 @@ BTRFS_SETGET_FUNCS(inode_block_group, st
+ #define BTRFS_INODE_ROOT_ITEM_INIT    (1 << 31)
+@@ -1385,6 +1394,7 @@ BTRFS_SETGET_FUNCS(inode_block_group, st
  BTRFS_SETGET_FUNCS(inode_nlink, struct btrfs_inode_item, nlink, 32);
  BTRFS_SETGET_FUNCS(inode_uid, struct btrfs_inode_item, uid, 32);
  BTRFS_SETGET_FUNCS(inode_gid, struct btrfs_inode_item, gid, 32);
@@ -2136,7 +2187,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/ctree.h linux-2.6.31.5-vs2.3.0.36.
  BTRFS_SETGET_FUNCS(inode_mode, struct btrfs_inode_item, mode, 32);
  BTRFS_SETGET_FUNCS(inode_rdev, struct btrfs_inode_item, rdev, 64);
  BTRFS_SETGET_FUNCS(inode_flags, struct btrfs_inode_item, flags, 64);
-@@ -2280,6 +2290,7 @@ int btrfs_cont_expand(struct inode *inod
+@@ -2360,6 +2370,7 @@ extern const struct dentry_operations bt
  long btrfs_ioctl(struct file *file, unsigned int cmd, unsigned long arg);
  void btrfs_update_iflags(struct inode *inode);
  void btrfs_inherit_iflags(struct inode *inode, struct inode *dir);
@@ -2144,10 +2195,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/ctree.h linux-2.6.31.5-vs2.3.0.36.
  
  /* file.c */
  int btrfs_sync_file(struct file *file, struct dentry *dentry, int datasync);
-diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/disk-io.c linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/disk-io.c
---- linux-2.6.31.5/fs/btrfs/disk-io.c  2009-09-10 15:26:20.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/disk-io.c    2009-10-08 06:43:17.000000000 +0200
-@@ -1673,6 +1673,9 @@ struct btrfs_root *open_ctree(struct sup
+diff -NurpP --minimal linux-2.6.32.59/fs/btrfs/disk-io.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/disk-io.c
+--- linux-2.6.32.59/fs/btrfs/disk-io.c 2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/disk-io.c 2011-06-10 13:03:02.000000000 +0200
+@@ -1728,6 +1728,9 @@ struct btrfs_root *open_ctree(struct sup
                goto fail_iput;
        }
  
@@ -2157,9 +2208,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/disk-io.c linux-2.6.31.5-vs2.3.0.3
        features = btrfs_super_incompat_flags(disk_super) &
                ~BTRFS_FEATURE_INCOMPAT_SUPP;
        if (features) {
-diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/inode.c
---- linux-2.6.31.5/fs/btrfs/inode.c    2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/inode.c      2009-10-08 14:17:12.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/btrfs/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/inode.c
+--- linux-2.6.32.59/fs/btrfs/inode.c   2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/inode.c   2011-06-10 13:03:02.000000000 +0200
 @@ -36,6 +36,8 @@
  #include <linux/xattr.h>
  #include <linux/posix_acl.h>
@@ -2169,7 +2220,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/inode.c linux-2.6.31.5-vs2.3.0.36.
  #include "compat.h"
  #include "ctree.h"
  #include "disk-io.h"
-@@ -2072,6 +2074,8 @@ static void btrfs_read_locked_inode(stru
+@@ -2263,6 +2265,8 @@ static void btrfs_read_locked_inode(stru
        int maybe_acls;
        u64 alloc_group_block;
        u32 rdev;
@@ -2178,7 +2229,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/inode.c linux-2.6.31.5-vs2.3.0.36.
        int ret;
  
        path = btrfs_alloc_path();
-@@ -2088,8 +2092,13 @@ static void btrfs_read_locked_inode(stru
+@@ -2279,8 +2283,13 @@ static void btrfs_read_locked_inode(stru
  
        inode->i_mode = btrfs_inode_mode(leaf, inode_item);
        inode->i_nlink = btrfs_inode_nlink(leaf, inode_item);
@@ -2194,7 +2245,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/inode.c linux-2.6.31.5-vs2.3.0.36.
        btrfs_i_size_write(inode, btrfs_inode_size(leaf, inode_item));
  
        tspec = btrfs_inode_atime(inode_item);
-@@ -2171,8 +2180,15 @@ static void fill_inode_item(struct btrfs
+@@ -2362,8 +2371,15 @@ static void fill_inode_item(struct btrfs
                            struct btrfs_inode_item *item,
                            struct inode *inode)
  {
@@ -2212,7 +2263,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/inode.c linux-2.6.31.5-vs2.3.0.36.
        btrfs_set_inode_size(leaf, item, BTRFS_I(inode)->disk_i_size);
        btrfs_set_inode_mode(leaf, item, inode->i_mode);
        btrfs_set_inode_nlink(leaf, item, inode->i_nlink);
-@@ -3615,6 +3631,7 @@ static struct inode *btrfs_new_inode(str
+@@ -4153,6 +4169,7 @@ static struct inode *btrfs_new_inode(str
        } else
                inode->i_gid = current_fsgid();
  
@@ -2220,25 +2271,25 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/inode.c linux-2.6.31.5-vs2.3.0.36.
        inode->i_mode = mode;
        inode->i_ino = objectid;
        inode_set_bytes(inode, 0);
-@@ -5218,6 +5235,7 @@ static struct inode_operations btrfs_dir
+@@ -5954,6 +5971,7 @@ static const struct inode_operations btr
        .listxattr      = btrfs_listxattr,
        .removexattr    = btrfs_removexattr,
        .permission     = btrfs_permission,
 +      .sync_flags     = btrfs_sync_flags,
  };
- static struct inode_operations btrfs_dir_ro_inode_operations = {
+ static const struct inode_operations btrfs_dir_ro_inode_operations = {
        .lookup         = btrfs_lookup,
-@@ -5289,6 +5307,7 @@ static struct inode_operations btrfs_fil
+@@ -6029,6 +6047,7 @@ static const struct inode_operations btr
        .permission     = btrfs_permission,
        .fallocate      = btrfs_fallocate,
        .fiemap         = btrfs_fiemap,
 +      .sync_flags     = btrfs_sync_flags,
  };
- static struct inode_operations btrfs_special_inode_operations = {
+ static const struct inode_operations btrfs_special_inode_operations = {
        .getattr        = btrfs_getattr,
-diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/ioctl.c
---- linux-2.6.31.5/fs/btrfs/ioctl.c    2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/ioctl.c      2009-10-08 05:58:29.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/btrfs/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/ioctl.c
+--- linux-2.6.32.59/fs/btrfs/ioctl.c   2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/ioctl.c   2011-06-10 13:03:02.000000000 +0200
 @@ -67,10 +67,13 @@ static unsigned int btrfs_flags_to_ioctl
  {
        unsigned int iflags = 0;
@@ -2420,32 +2471,31 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/ioctl.c linux-2.6.31.5-vs2.3.0.36.
        if (flags & FS_APPEND_FL)
                ip->flags |= BTRFS_INODE_APPEND;
        else
-diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/super.c
---- linux-2.6.31.5/fs/btrfs/super.c    2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/btrfs/super.c      2009-10-08 07:27:04.000000000 +0200
-@@ -66,7 +66,8 @@ enum {
-       Opt_degraded, Opt_subvol, Opt_device, Opt_nodatasum, Opt_nodatacow,
+diff -NurpP --minimal linux-2.6.32.59/fs/btrfs/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/super.c
+--- linux-2.6.32.59/fs/btrfs/super.c   2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/btrfs/super.c   2011-06-10 13:03:02.000000000 +0200
+@@ -67,7 +67,7 @@ enum {
        Opt_max_extent, Opt_max_inline, Opt_alloc_start, Opt_nobarrier,
        Opt_ssd, Opt_nossd, Opt_ssd_spread, Opt_thread_pool, Opt_noacl,
--      Opt_compress, Opt_notreelog, Opt_ratio, Opt_flushoncommit, Opt_err,
-+      Opt_compress, Opt_notreelog, Opt_ratio, Opt_flushoncommit,
-+      Opt_tag, Opt_notag, Opt_tagid, Opt_err,
+       Opt_compress, Opt_notreelog, Opt_ratio, Opt_flushoncommit,
+-      Opt_discard, Opt_err,
++      Opt_tag, Opt_notag, Opt_tagid, Opt_discard, Opt_err,
  };
  
  static match_table_t tokens = {
-@@ -88,6 +89,9 @@ static match_table_t tokens = {
-       {Opt_notreelog, "notreelog"},
+@@ -90,6 +90,9 @@ static match_table_t tokens = {
        {Opt_flushoncommit, "flushoncommit"},
        {Opt_ratio, "metadata_ratio=%d"},
+       {Opt_discard, "discard"},
 +      {Opt_tag, "tag"},
 +      {Opt_notag, "notag"},
 +      {Opt_tagid, "tagid=%u"},
        {Opt_err, NULL},
  };
  
-@@ -257,6 +261,22 @@ int btrfs_parse_options(struct btrfs_roo
-                                      info->metadata_ratio);
-                       }
+@@ -264,6 +267,22 @@ int btrfs_parse_options(struct btrfs_roo
+               case Opt_discard:
+                       btrfs_set_opt(info->mount_opt, DISCARD);
                        break;
 +#ifndef CONFIG_TAGGING_NONE
 +              case Opt_tag:
@@ -2463,10 +2513,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/super.c linux-2.6.31.5-vs2.3.0.36.
 +                      btrfs_set_opt(info->mount_opt, TAGGED);
 +                      break;
 +#endif
-               default:
-                       break;
-               }
-@@ -568,6 +588,12 @@ static int btrfs_remount(struct super_bl
+               case Opt_err:
+                       printk(KERN_INFO "btrfs: unrecognized mount option "
+                              "'%s'\n", p);
+@@ -585,6 +604,12 @@ static int btrfs_remount(struct super_bl
        if (ret)
                return -EINVAL;
  
@@ -2479,9 +2529,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/btrfs/super.c linux-2.6.31.5-vs2.3.0.36.
        if ((*flags & MS_RDONLY) == (sb->s_flags & MS_RDONLY))
                return 0;
  
-diff -NurpP --minimal linux-2.6.31.5/fs/char_dev.c linux-2.6.31.5-vs2.3.0.36.23/fs/char_dev.c
---- linux-2.6.31.5/fs/char_dev.c       2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/char_dev.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/char_dev.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/char_dev.c
+--- linux-2.6.32.59/fs/char_dev.c      2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/char_dev.c      2011-06-10 13:03:02.000000000 +0200
 @@ -20,6 +20,8 @@
  #include <linux/cdev.h>
  #include <linux/mutex.h>
@@ -2491,7 +2541,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/char_dev.c linux-2.6.31.5-vs2.3.0.36.23/
  
  #include "internal.h"
  
-@@ -357,14 +359,21 @@ static int chrdev_open(struct inode *ino
+@@ -370,14 +372,21 @@ static int chrdev_open(struct inode *ino
        struct cdev *p;
        struct cdev *new = NULL;
        int ret = 0;
@@ -2514,18 +2564,18 @@ diff -NurpP --minimal linux-2.6.31.5/fs/char_dev.c linux-2.6.31.5-vs2.3.0.36.23/
                if (!kobj)
                        return -ENXIO;
                new = container_of(kobj, struct cdev, kobj);
-diff -NurpP --minimal linux-2.6.31.5/fs/dcache.c linux-2.6.31.5-vs2.3.0.36.23/fs/dcache.c
---- linux-2.6.31.5/fs/dcache.c 2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/dcache.c   2009-09-10 16:11:43.000000000 +0200
-@@ -32,6 +32,7 @@
- #include <linux/swap.h>
+diff -NurpP --minimal linux-2.6.32.59/fs/dcache.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/dcache.c
+--- linux-2.6.32.59/fs/dcache.c        2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/dcache.c        2011-06-10 13:03:02.000000000 +0200
+@@ -33,6 +33,7 @@
  #include <linux/bootmem.h>
  #include <linux/fs_struct.h>
+ #include <linux/hardirq.h>
 +#include <linux/vs_limit.h>
  #include "internal.h"
  
  int sysctl_vfs_cache_pressure __read_mostly = 100;
-@@ -229,6 +230,8 @@ repeat:
+@@ -230,6 +231,8 @@ repeat:
                return;
        }
  
@@ -2534,7 +2584,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/dcache.c linux-2.6.31.5-vs2.3.0.36.23/fs
        /*
         * AV: ->d_delete() is _NOT_ allowed to block now.
         */
-@@ -320,6 +323,7 @@ static inline struct dentry * __dget_loc
+@@ -321,6 +324,7 @@ static inline struct dentry * __dget_loc
  {
        atomic_inc(&dentry->d_count);
        dentry_lru_del_init(dentry);
@@ -2542,7 +2592,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/dcache.c linux-2.6.31.5-vs2.3.0.36.23/fs
        return dentry;
  }
  
-@@ -918,6 +922,9 @@ struct dentry *d_alloc(struct dentry * p
+@@ -919,6 +923,9 @@ struct dentry *d_alloc(struct dentry * p
        struct dentry *dentry;
        char *dname;
  
@@ -2552,7 +2602,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/dcache.c linux-2.6.31.5-vs2.3.0.36.23/fs
        dentry = kmem_cache_alloc(dentry_cache, GFP_KERNEL);
        if (!dentry)
                return NULL;
-@@ -963,6 +970,7 @@ struct dentry *d_alloc(struct dentry * p
+@@ -964,6 +971,7 @@ struct dentry *d_alloc(struct dentry * p
        if (parent)
                list_add(&dentry->d_u.d_child, &parent->d_subdirs);
        dentry_stat.nr_dentry++;
@@ -2560,7 +2610,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/dcache.c linux-2.6.31.5-vs2.3.0.36.23/fs
        spin_unlock(&dcache_lock);
  
        return dentry;
-@@ -1406,6 +1414,7 @@ struct dentry * __d_lookup(struct dentry
+@@ -1410,6 +1418,7 @@ struct dentry * __d_lookup(struct dentry
                }
  
                atomic_inc(&dentry->d_count);
@@ -2568,25 +2618,18 @@ diff -NurpP --minimal linux-2.6.31.5/fs/dcache.c linux-2.6.31.5-vs2.3.0.36.23/fs
                found = dentry;
                spin_unlock(&dentry->d_lock);
                break;
-diff -NurpP --minimal linux-2.6.31.5/fs/devpts/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/devpts/inode.c
---- linux-2.6.31.5/fs/devpts/inode.c   2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/devpts/inode.c     2009-09-10 16:11:43.000000000 +0200
-@@ -19,12 +19,12 @@
- #include <linux/tty.h>
- #include <linux/mutex.h>
- #include <linux/idr.h>
-+#include <linux/magic.h>
- #include <linux/devpts_fs.h>
+diff -NurpP --minimal linux-2.6.32.59/fs/devpts/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/devpts/inode.c
+--- linux-2.6.32.59/fs/devpts/inode.c  2012-03-20 11:26:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/devpts/inode.c  2011-06-10 13:03:02.000000000 +0200
+@@ -24,6 +24,7 @@
  #include <linux/parser.h>
  #include <linux/fsnotify.h>
  #include <linux/seq_file.h>
--
--#define DEVPTS_SUPER_MAGIC 0x1cd1
 +#include <linux/vs_base.h>
  
  #define DEVPTS_DEFAULT_MODE 0600
  /*
-@@ -36,6 +36,20 @@
+@@ -35,6 +36,20 @@
  #define DEVPTS_DEFAULT_PTMX_MODE 0000
  #define PTMX_MINOR    2
  
@@ -2607,7 +2650,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/devpts/inode.c linux-2.6.31.5-vs2.3.0.36
  extern int pty_limit;                 /* Config limit on Unix98 ptys */
  static DEFINE_MUTEX(allocated_ptys_lock);
  
-@@ -263,6 +277,25 @@ static int devpts_show_options(struct se
+@@ -262,6 +277,25 @@ static int devpts_show_options(struct se
        return 0;
  }
  
@@ -2633,7 +2676,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/devpts/inode.c linux-2.6.31.5-vs2.3.0.36
  static const struct super_operations devpts_sops = {
        .statfs         = simple_statfs,
        .remount_fs     = devpts_remount,
-@@ -302,12 +335,15 @@ devpts_fill_super(struct super_block *s,
+@@ -301,12 +335,15 @@ devpts_fill_super(struct super_block *s,
        inode = new_inode(s);
        if (!inode)
                goto free_fsi;
@@ -2650,7 +2693,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/devpts/inode.c linux-2.6.31.5-vs2.3.0.36
  
        s->s_root = d_alloc_root(inode);
        if (s->s_root)
-@@ -498,6 +534,9 @@ int devpts_pty_new(struct inode *ptmx_in
+@@ -497,6 +534,9 @@ int devpts_pty_new(struct inode *ptmx_in
        inode->i_gid = opts->setgid ? opts->gid : current_fsgid();
        inode->i_mtime = inode->i_atime = inode->i_ctime = CURRENT_TIME;
        init_special_inode(inode, S_IFCHR|opts->mode, device);
@@ -2660,10 +2703,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/devpts/inode.c linux-2.6.31.5-vs2.3.0.36
        inode->i_private = tty;
        tty->driver_data = inode;
  
-diff -NurpP --minimal linux-2.6.31.5/fs/exec.c linux-2.6.31.5-vs2.3.0.36.23/fs/exec.c
---- linux-2.6.31.5/fs/exec.c   2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/exec.c     2009-09-10 16:11:43.000000000 +0200
-@@ -249,7 +249,9 @@ static int __bprm_mm_init(struct linux_b
+diff -NurpP --minimal linux-2.6.32.59/fs/exec.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/exec.c
+--- linux-2.6.32.59/fs/exec.c  2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/exec.c  2011-08-08 22:40:36.000000000 +0200
+@@ -273,7 +273,9 @@ static int __bprm_mm_init(struct linux_b
        if (err)
                goto err;
  
@@ -2674,7 +2717,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/exec.c linux-2.6.31.5-vs2.3.0.36.23/fs/e
        up_write(&mm->mmap_sem);
        bprm->p = vma->vm_end - sizeof(void *);
        return 0;
-@@ -1471,7 +1473,7 @@ static int format_corename(char *corenam
+@@ -1534,7 +1536,7 @@ static int format_corename(char *corenam
                        /* UNIX time of coredump */
                        case 't': {
                                struct timeval tv;
@@ -2683,9 +2726,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/exec.c linux-2.6.31.5-vs2.3.0.36.23/fs/e
                                rc = snprintf(out_ptr, out_end - out_ptr,
                                              "%lu", tv.tv_sec);
                                if (rc > out_end - out_ptr)
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/balloc.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/balloc.c
---- linux-2.6.31.5/fs/ext2/balloc.c    2009-06-11 17:13:03.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/balloc.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/balloc.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/balloc.c
+--- linux-2.6.32.59/fs/ext2/balloc.c   2009-06-11 17:13:03.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/balloc.c   2011-06-10 13:03:02.000000000 +0200
 @@ -701,7 +701,6 @@ ext2_try_to_allocate(struct super_block 
                        start = 0;
                end = EXT2_BLOCKS_PER_GROUP(sb);
@@ -2694,9 +2737,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/balloc.c linux-2.6.31.5-vs2.3.0.36.
        BUG_ON(start > EXT2_BLOCKS_PER_GROUP(sb));
  
  repeat:
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/ext2.h linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/ext2.h
---- linux-2.6.31.5/fs/ext2/ext2.h      2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/ext2.h        2009-10-07 01:23:12.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/ext2.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/ext2.h
+--- linux-2.6.32.59/fs/ext2/ext2.h     2009-09-10 15:26:21.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/ext2.h     2011-06-10 13:03:02.000000000 +0200
 @@ -131,6 +131,7 @@ extern int ext2_fiemap(struct inode *ino
  int __ext2_write_begin(struct file *file, struct address_space *mapping,
                loff_t pos, unsigned len, unsigned flags,
@@ -2705,18 +2748,18 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/ext2.h linux-2.6.31.5-vs2.3.0.36.23
  
  /* ioctl.c */
  extern long ext2_ioctl(struct file *, unsigned int, unsigned long);
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/file.c
---- linux-2.6.31.5/fs/ext2/file.c      2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/file.c        2009-10-07 01:03:12.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/file.c
+--- linux-2.6.32.59/fs/ext2/file.c     2009-12-03 20:02:51.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/file.c     2011-06-10 13:03:02.000000000 +0200
 @@ -87,4 +87,5 @@ const struct inode_operations ext2_file_
        .setattr        = ext2_setattr,
-       .permission     = ext2_permission,
+       .check_acl      = ext2_check_acl,
        .fiemap         = ext2_fiemap,
 +      .sync_flags     = ext2_sync_flags,
  };
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/ialloc.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/ialloc.c
---- linux-2.6.31.5/fs/ext2/ialloc.c    2009-06-11 17:13:03.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/ialloc.c      2009-10-12 05:05:34.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/ialloc.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/ialloc.c
+--- linux-2.6.32.59/fs/ext2/ialloc.c   2009-06-11 17:13:03.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/ialloc.c   2011-06-10 13:03:02.000000000 +0200
 @@ -17,6 +17,7 @@
  #include <linux/backing-dev.h>
  #include <linux/buffer_head.h>
@@ -2733,9 +2776,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/ialloc.c linux-2.6.31.5-vs2.3.0.36.
  
        inode->i_ino = ino;
        inode->i_blocks = 0;
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/inode.c
---- linux-2.6.31.5/fs/ext2/inode.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/inode.c       2009-10-06 19:45:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/inode.c
+--- linux-2.6.32.59/fs/ext2/inode.c    2009-12-03 20:02:51.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/inode.c    2011-06-10 18:47:35.000000000 +0200
 @@ -33,6 +33,7 @@
  #include <linux/mpage.h>
  #include <linux/fiemap.h>
@@ -2744,7 +2787,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
  #include "ext2.h"
  #include "acl.h"
  #include "xip.h"
-@@ -1038,7 +1039,7 @@ void ext2_truncate(struct inode *inode)
+@@ -1040,7 +1041,7 @@ void ext2_truncate(struct inode *inode)
                return;
        if (ext2_inode_is_fast_symlink(inode))
                return;
@@ -2753,7 +2796,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
                return;
  
        blocksize = inode->i_sb->s_blocksize;
-@@ -1176,36 +1177,61 @@ void ext2_set_inode_flags(struct inode *
+@@ -1178,36 +1179,61 @@ void ext2_set_inode_flags(struct inode *
  {
        unsigned int flags = EXT2_I(inode)->i_flags;
  
@@ -2822,7 +2865,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
  }
  
  struct inode *ext2_iget (struct super_block *sb, unsigned long ino)
-@@ -1215,6 +1241,8 @@ struct inode *ext2_iget (struct super_bl
+@@ -1217,6 +1243,8 @@ struct inode *ext2_iget (struct super_bl
        struct ext2_inode *raw_inode;
        struct inode *inode;
        long ret = -EIO;
@@ -2831,7 +2874,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
        int n;
  
        inode = iget_locked(sb, ino);
-@@ -1233,12 +1261,17 @@ struct inode *ext2_iget (struct super_bl
+@@ -1235,12 +1263,17 @@ struct inode *ext2_iget (struct super_bl
        }
  
        inode->i_mode = le16_to_cpu(raw_inode->i_mode);
@@ -2853,7 +2896,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
        inode->i_nlink = le16_to_cpu(raw_inode->i_links_count);
        inode->i_size = le32_to_cpu(raw_inode->i_size);
        inode->i_atime.tv_sec = (signed)le32_to_cpu(raw_inode->i_atime);
-@@ -1336,8 +1369,8 @@ int ext2_write_inode(struct inode *inode
+@@ -1338,8 +1371,8 @@ int ext2_write_inode(struct inode *inode
        struct ext2_inode_info *ei = EXT2_I(inode);
        struct super_block *sb = inode->i_sb;
        ino_t ino = inode->i_ino;
@@ -2864,7 +2907,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
        struct buffer_head * bh;
        struct ext2_inode * raw_inode = ext2_get_inode(sb, ino, &bh);
        int n;
-@@ -1373,6 +1406,9 @@ int ext2_write_inode(struct inode *inode
+@@ -1375,6 +1408,9 @@ int ext2_write_inode(struct inode *inode
                raw_inode->i_uid_high = 0;
                raw_inode->i_gid_high = 0;
        }
@@ -2874,7 +2917,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
        raw_inode->i_links_count = cpu_to_le16(inode->i_nlink);
        raw_inode->i_size = cpu_to_le32(inode->i_size);
        raw_inode->i_atime = cpu_to_le32(inode->i_atime.tv_sec);
-@@ -1454,7 +1490,8 @@ int ext2_setattr(struct dentry *dentry, 
+@@ -1456,7 +1492,8 @@ int ext2_setattr(struct dentry *dentry, 
        if (error)
                return error;
        if ((iattr->ia_valid & ATTR_UID && iattr->ia_uid != inode->i_uid) ||
@@ -2884,9 +2927,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/inode.c linux-2.6.31.5-vs2.3.0.36.2
                error = vfs_dq_transfer(inode, iattr) ? -EDQUOT : 0;
                if (error)
                        return error;
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/ioctl.c
---- linux-2.6.31.5/fs/ext2/ioctl.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/ioctl.c       2009-10-07 01:01:20.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/ioctl.c
+--- linux-2.6.32.59/fs/ext2/ioctl.c    2009-09-10 15:26:21.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/ioctl.c    2011-06-10 18:47:17.000000000 +0200
 @@ -17,6 +17,16 @@
  #include <asm/uaccess.h>
  
@@ -2936,9 +2979,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/ioctl.c linux-2.6.31.5-vs2.3.0.36.2
                flags |= oldflags & ~EXT2_FL_USER_MODIFIABLE;
                ei->i_flags = flags;
                mutex_unlock(&inode->i_mutex);
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/namei.c
---- linux-2.6.31.5/fs/ext2/namei.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/namei.c       2009-10-07 01:08:06.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/namei.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/namei.c
+--- linux-2.6.32.59/fs/ext2/namei.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/namei.c    2011-06-10 13:03:02.000000000 +0200
 @@ -31,6 +31,7 @@
   */
  
@@ -2955,17 +2998,17 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/namei.c linux-2.6.31.5-vs2.3.0.36.2
                        }
                }
        }
-@@ -401,6 +403,7 @@ const struct inode_operations ext2_dir_i
+@@ -396,6 +398,7 @@ const struct inode_operations ext2_dir_i
  #endif
        .setattr        = ext2_setattr,
-       .permission     = ext2_permission,
+       .check_acl      = ext2_check_acl,
 +      .sync_flags     = ext2_sync_flags,
  };
  
  const struct inode_operations ext2_special_inode_operations = {
-diff -NurpP --minimal linux-2.6.31.5/fs/ext2/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/super.c
---- linux-2.6.31.5/fs/ext2/super.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext2/super.c       2009-10-06 22:47:11.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext2/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/super.c
+--- linux-2.6.32.59/fs/ext2/super.c    2009-09-10 15:26:21.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext2/super.c    2011-06-10 13:03:02.000000000 +0200
 @@ -382,7 +382,8 @@ enum {
        Opt_err_ro, Opt_nouid32, Opt_nocheck, Opt_debug,
        Opt_oldalloc, Opt_orlov, Opt_nobh, Opt_user_xattr, Opt_nouser_xattr,
@@ -3031,19 +3074,19 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext2/super.c linux-2.6.31.5-vs2.3.0.36.2
        sb->s_flags = (sb->s_flags & ~MS_POSIXACL) |
                ((sbi->s_mount_opt & EXT2_MOUNT_POSIX_ACL) ? MS_POSIXACL : 0);
  
-diff -NurpP --minimal linux-2.6.31.5/fs/ext3/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/file.c
---- linux-2.6.31.5/fs/ext3/file.c      2009-06-11 17:13:03.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/file.c        2009-10-06 23:23:15.000000000 +0200
-@@ -139,5 +139,6 @@ const struct inode_operations ext3_file_
+diff -NurpP --minimal linux-2.6.32.59/fs/ext3/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/file.c
+--- linux-2.6.32.59/fs/ext3/file.c     2009-12-03 20:02:51.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/file.c     2011-06-10 13:03:02.000000000 +0200
+@@ -80,5 +80,6 @@ const struct inode_operations ext3_file_
  #endif
-       .permission     = ext3_permission,
+       .check_acl      = ext3_check_acl,
        .fiemap         = ext3_fiemap,
 +      .sync_flags     = ext3_sync_flags,
  };
  
-diff -NurpP --minimal linux-2.6.31.5/fs/ext3/ialloc.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/ialloc.c
---- linux-2.6.31.5/fs/ext3/ialloc.c    2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/ialloc.c      2009-10-12 05:06:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext3/ialloc.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/ialloc.c
+--- linux-2.6.32.59/fs/ext3/ialloc.c   2009-09-10 15:26:21.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/ialloc.c   2011-06-10 13:03:02.000000000 +0200
 @@ -23,6 +23,7 @@
  #include <linux/buffer_head.h>
  #include <linux/random.h>
@@ -3060,9 +3103,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/ialloc.c linux-2.6.31.5-vs2.3.0.36.
  
        inode->i_ino = ino;
        /* This is the optimal IO size (for stat), not the fs block size */
-diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/inode.c
---- linux-2.6.31.5/fs/ext3/inode.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/inode.c       2009-10-06 19:45:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext3/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/inode.c
+--- linux-2.6.32.59/fs/ext3/inode.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/inode.c    2011-06-10 13:03:02.000000000 +0200
 @@ -38,6 +38,7 @@
  #include <linux/bio.h>
  #include <linux/fiemap.h>
@@ -3071,7 +3114,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
  #include "xattr.h"
  #include "acl.h"
  
-@@ -2312,7 +2313,7 @@ static void ext3_free_branches(handle_t 
+@@ -2343,7 +2344,7 @@ static void ext3_free_branches(handle_t 
  
  int ext3_can_truncate(struct inode *inode)
  {
@@ -3080,7 +3123,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
                return 0;
        if (S_ISREG(inode->i_mode))
                return 1;
-@@ -2697,36 +2698,60 @@ void ext3_set_inode_flags(struct inode *
+@@ -2728,36 +2729,60 @@ void ext3_set_inode_flags(struct inode *
  {
        unsigned int flags = EXT3_I(inode)->i_flags;
  
@@ -3148,8 +3191,8 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
  }
  
  struct inode *ext3_iget(struct super_block *sb, unsigned long ino)
-@@ -2738,6 +2763,8 @@ struct inode *ext3_iget(struct super_blo
-       struct inode *inode;
+@@ -2771,6 +2796,8 @@ struct inode *ext3_iget(struct super_blo
+       transaction_t *transaction;
        long ret;
        int block;
 +      uid_t uid;
@@ -3157,7 +3200,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
  
        inode = iget_locked(sb, ino);
        if (!inode)
-@@ -2754,12 +2781,17 @@ struct inode *ext3_iget(struct super_blo
+@@ -2787,12 +2814,17 @@ struct inode *ext3_iget(struct super_blo
        bh = iloc.bh;
        raw_inode = ext3_raw_inode(&iloc);
        inode->i_mode = le16_to_cpu(raw_inode->i_mode);
@@ -3179,7 +3222,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
        inode->i_nlink = le16_to_cpu(raw_inode->i_links_count);
        inode->i_size = le32_to_cpu(raw_inode->i_size);
        inode->i_atime.tv_sec = (signed)le32_to_cpu(raw_inode->i_atime);
-@@ -2890,6 +2922,8 @@ static int ext3_do_update_inode(handle_t
+@@ -2947,6 +2979,8 @@ static int ext3_do_update_inode(handle_t
        struct ext3_inode *raw_inode = ext3_raw_inode(iloc);
        struct ext3_inode_info *ei = EXT3_I(inode);
        struct buffer_head *bh = iloc->bh;
@@ -3187,8 +3230,8 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
 +      gid_t gid = TAGINO_GID(DX_TAG(inode), inode->i_gid, inode->i_tag);
        int err = 0, rc, block;
  
-       /* For fields not not tracking in the in-memory inode,
-@@ -2900,29 +2934,32 @@ static int ext3_do_update_inode(handle_t
+ again:
+@@ -2961,29 +2995,32 @@ again:
        ext3_get_inode_flags(ei);
        raw_inode->i_mode = cpu_to_le16(inode->i_mode);
        if(!(test_opt(inode->i_sb, NO_UID32))) {
@@ -3227,7 +3270,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
        raw_inode->i_links_count = cpu_to_le16(inode->i_nlink);
        raw_inode->i_size = cpu_to_le32(ei->i_disksize);
        raw_inode->i_atime = cpu_to_le32(inode->i_atime.tv_sec);
-@@ -3074,7 +3111,8 @@ int ext3_setattr(struct dentry *dentry, 
+@@ -3141,7 +3178,8 @@ int ext3_setattr(struct dentry *dentry, 
                return error;
  
        if ((ia_valid & ATTR_UID && attr->ia_uid != inode->i_uid) ||
@@ -3237,7 +3280,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
                handle_t *handle;
  
                /* (user+group)*(old+new) structure, inode write (sb,
-@@ -3096,6 +3134,8 @@ int ext3_setattr(struct dentry *dentry, 
+@@ -3163,6 +3201,8 @@ int ext3_setattr(struct dentry *dentry, 
                        inode->i_uid = attr->ia_uid;
                if (attr->ia_valid & ATTR_GID)
                        inode->i_gid = attr->ia_gid;
@@ -3246,9 +3289,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/inode.c linux-2.6.31.5-vs2.3.0.36.2
                error = ext3_mark_inode_dirty(handle, inode);
                ext3_journal_stop(handle);
        }
-diff -NurpP --minimal linux-2.6.31.5/fs/ext3/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/ioctl.c
---- linux-2.6.31.5/fs/ext3/ioctl.c     2009-06-11 17:13:03.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/ioctl.c       2009-10-07 00:08:00.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext3/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/ioctl.c
+--- linux-2.6.32.59/fs/ext3/ioctl.c    2009-06-11 17:13:03.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/ioctl.c    2011-06-10 13:03:02.000000000 +0200
 @@ -8,6 +8,7 @@
   */
  
@@ -3324,9 +3367,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/ioctl.c linux-2.6.31.5-vs2.3.0.36.2
                flags |= oldflags & ~EXT3_FL_USER_MODIFIABLE;
                ei->i_flags = flags;
  
-diff -NurpP --minimal linux-2.6.31.5/fs/ext3/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/namei.c
---- linux-2.6.31.5/fs/ext3/namei.c     2009-06-11 17:13:03.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/namei.c       2009-10-06 23:24:04.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext3/namei.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/namei.c
+--- linux-2.6.32.59/fs/ext3/namei.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/namei.c    2011-08-08 22:40:36.000000000 +0200
 @@ -36,6 +36,7 @@
  #include <linux/quotaops.h>
  #include <linux/buffer_head.h>
@@ -3343,18 +3386,18 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/namei.c linux-2.6.31.5-vs2.3.0.36.2
                }
                if ((bh = bh_use[ra_ptr++]) == NULL)
                        goto next;
-@@ -2446,6 +2448,7 @@ const struct inode_operations ext3_dir_i
+@@ -2455,6 +2457,7 @@ const struct inode_operations ext3_dir_i
        .removexattr    = generic_removexattr,
  #endif
-       .permission     = ext3_permission,
+       .check_acl      = ext3_check_acl,
 +      .sync_flags     = ext3_sync_flags,
  };
  
  const struct inode_operations ext3_special_inode_operations = {
-diff -NurpP --minimal linux-2.6.31.5/fs/ext3/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/super.c
---- linux-2.6.31.5/fs/ext3/super.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext3/super.c       2009-10-06 22:46:25.000000000 +0200
-@@ -787,7 +787,7 @@ enum {
+diff -NurpP --minimal linux-2.6.32.59/fs/ext3/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/super.c
+--- linux-2.6.32.59/fs/ext3/super.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext3/super.c    2011-06-10 13:03:02.000000000 +0200
+@@ -789,7 +789,7 @@ enum {
        Opt_usrjquota, Opt_grpjquota, Opt_offusrjquota, Opt_offgrpjquota,
        Opt_jqfmt_vfsold, Opt_jqfmt_vfsv0, Opt_quota, Opt_noquota,
        Opt_ignore, Opt_barrier, Opt_err, Opt_resize, Opt_usrquota,
@@ -3363,7 +3406,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/super.c linux-2.6.31.5-vs2.3.0.36.2
  };
  
  static const match_table_t tokens = {
-@@ -840,6 +840,9 @@ static const match_table_t tokens = {
+@@ -842,6 +842,9 @@ static const match_table_t tokens = {
        {Opt_usrquota, "usrquota"},
        {Opt_barrier, "barrier=%u"},
        {Opt_resize, "resize"},
@@ -3373,7 +3416,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/super.c linux-2.6.31.5-vs2.3.0.36.2
        {Opt_err, NULL},
  };
  
-@@ -932,6 +935,20 @@ static int parse_options (char *options,
+@@ -934,6 +937,20 @@ static int parse_options (char *options,
                case Opt_nouid32:
                        set_opt (sbi->s_mount_opt, NO_UID32);
                        break;
@@ -3394,7 +3437,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/super.c linux-2.6.31.5-vs2.3.0.36.2
                case Opt_nocheck:
                        clear_opt (sbi->s_mount_opt, CHECK);
                        break;
-@@ -1656,6 +1673,9 @@ static int ext3_fill_super (struct super
+@@ -1665,6 +1682,9 @@ static int ext3_fill_super (struct super
                            NULL, 0))
                goto failed_mount;
  
@@ -3404,7 +3447,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/super.c linux-2.6.31.5-vs2.3.0.36.2
        sb->s_flags = (sb->s_flags & ~MS_POSIXACL) |
                ((sbi->s_mount_opt & EXT3_MOUNT_POSIX_ACL) ? MS_POSIXACL : 0);
  
-@@ -2514,6 +2534,14 @@ static int ext3_remount (struct super_bl
+@@ -2534,6 +2554,14 @@ static int ext3_remount (struct super_bl
        if (sbi->s_mount_opt & EXT3_MOUNT_ABORT)
                ext3_abort(sb, __func__, "Abort forced by user");
  
@@ -3419,23 +3462,23 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext3/super.c linux-2.6.31.5-vs2.3.0.36.2
        sb->s_flags = (sb->s_flags & ~MS_POSIXACL) |
                ((sbi->s_mount_opt & EXT3_MOUNT_POSIX_ACL) ? MS_POSIXACL : 0);
  
-diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ext4.h linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/ext4.h
---- linux-2.6.31.5/fs/ext4/ext4.h      2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/ext4.h        2009-10-07 01:23:25.000000000 +0200
-@@ -252,8 +252,12 @@ struct flex_groups {
- #define EXT4_HUGE_FILE_FL               0x00040000 /* Set to each huge file */
+diff -NurpP --minimal linux-2.6.32.59/fs/ext4/ext4.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/ext4.h
+--- linux-2.6.32.59/fs/ext4/ext4.h     2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/ext4.h     2011-11-17 12:18:26.000000000 +0100
+@@ -289,8 +289,12 @@ struct flex_groups {
  #define EXT4_EXTENTS_FL                       0x00080000 /* Inode uses extents */
- #define EXT4_EXT_MIGRATE              0x00100000 /* Inode is migrating */
+ #define EXT4_EA_INODE_FL              0x00200000 /* Inode used for large EA */
+ #define EXT4_EOFBLOCKS_FL             0x00400000 /* Blocks allocated beyond EOF */
 +#define EXT4_IXUNLINK_FL              0x08000000 /* Immutable invert on unlink */
  #define EXT4_RESERVED_FL              0x80000000 /* reserved for ext4 lib */
  
 +#define EXT4_BARRIER_FL                       0x04000000 /* Barrier for chroot() */
 +#define EXT4_COW_FL                   0x20000000 /* Copy on Write marker */
 +
- #define EXT4_FL_USER_VISIBLE          0x000BDFFF /* User visible flags */
- #define EXT4_FL_USER_MODIFIABLE               0x000B80FF /* User modifiable flags */
+ #define EXT4_FL_USER_VISIBLE          0x004BDFFF /* User visible flags */
+ #define EXT4_FL_USER_MODIFIABLE               0x004B80FF /* User modifiable flags */
  
-@@ -423,7 +427,8 @@ struct ext4_inode {
+@@ -551,7 +555,8 @@ struct ext4_inode {
                        __le16  l_i_file_acl_high;
                        __le16  l_i_uid_high;   /* these 2 fields */
                        __le16  l_i_gid_high;   /* were reserved2[0] */
@@ -3445,7 +3488,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ext4.h linux-2.6.31.5-vs2.3.0.36.23
                } linux2;
                struct {
                        __le16  h_i_reserved1;  /* Obsoleted fragment number/size which are removed in ext4 */
-@@ -538,6 +543,7 @@ do {                                                                              \
+@@ -665,6 +670,7 @@ do {                                                                              \
  #define i_gid_low     i_gid
  #define i_uid_high    osd2.linux2.l_i_uid_high
  #define i_gid_high    osd2.linux2.l_i_gid_high
@@ -3453,7 +3496,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ext4.h linux-2.6.31.5-vs2.3.0.36.23
  #define i_reserved2   osd2.linux2.l_i_reserved2
  
  #elif defined(__GNU__)
-@@ -694,6 +700,7 @@ struct ext4_inode_info {
+@@ -839,6 +845,7 @@ struct ext4_inode_info {
  #define EXT4_MOUNT_QUOTA              0x80000 /* Some quota option set */
  #define EXT4_MOUNT_USRQUOTA           0x100000 /* "old" user quota */
  #define EXT4_MOUNT_GRPQUOTA           0x200000 /* "old" group quota */
@@ -3461,7 +3504,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ext4.h linux-2.6.31.5-vs2.3.0.36.23
  #define EXT4_MOUNT_JOURNAL_CHECKSUM   0x800000 /* Journal checksums */
  #define EXT4_MOUNT_JOURNAL_ASYNC_COMMIT       0x1000000 /* Journal Async Commit */
  #define EXT4_MOUNT_I_VERSION            0x2000000 /* i_version support */
-@@ -1655,6 +1662,7 @@ extern int ext4_get_blocks(handle_t *han
+@@ -1864,6 +1871,7 @@ extern int ext4_get_blocks(handle_t *han
                           struct buffer_head *bh, int flags);
  extern int ext4_fiemap(struct inode *inode, struct fiemap_extent_info *fieinfo,
                        __u64 start, __u64 len);
@@ -3469,19 +3512,19 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ext4.h linux-2.6.31.5-vs2.3.0.36.23
  /* move_extent.c */
  extern int ext4_move_extents(struct file *o_filp, struct file *d_filp,
                             __u64 start_orig, __u64 start_donor,
-diff -NurpP --minimal linux-2.6.31.5/fs/ext4/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/file.c
---- linux-2.6.31.5/fs/ext4/file.c      2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/file.c        2009-10-07 01:03:26.000000000 +0200
-@@ -210,5 +210,6 @@ const struct inode_operations ext4_file_
-       .permission     = ext4_permission,
+diff -NurpP --minimal linux-2.6.32.59/fs/ext4/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/file.c
+--- linux-2.6.32.59/fs/ext4/file.c     2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/file.c     2011-06-10 13:03:02.000000000 +0200
+@@ -161,5 +161,6 @@ const struct inode_operations ext4_file_
+       .check_acl      = ext4_check_acl,
        .fallocate      = ext4_fallocate,
        .fiemap         = ext4_fiemap,
 +      .sync_flags     = ext4_sync_flags,
  };
  
-diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ialloc.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/ialloc.c
---- linux-2.6.31.5/fs/ext4/ialloc.c    2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/ialloc.c      2009-10-12 05:06:42.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext4/ialloc.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/ialloc.c
+--- linux-2.6.32.59/fs/ext4/ialloc.c   2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/ialloc.c   2011-06-10 13:03:02.000000000 +0200
 @@ -22,6 +22,7 @@
  #include <linux/random.h>
  #include <linux/bitops.h>
@@ -3490,7 +3533,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ialloc.c linux-2.6.31.5-vs2.3.0.36.
  #include <asm/byteorder.h>
  
  #include "ext4.h"
-@@ -995,6 +996,7 @@ got:
+@@ -988,6 +989,7 @@ got:
        } else
                inode->i_gid = current_fsgid();
        inode->i_mode = mode;
@@ -3498,18 +3541,18 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ialloc.c linux-2.6.31.5-vs2.3.0.36.
  
        inode->i_ino = ino + group * EXT4_INODES_PER_GROUP(sb);
        /* This is the optimal IO size (for stat), not the fs block size */
-diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/inode.c
---- linux-2.6.31.5/fs/ext4/inode.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/inode.c       2009-10-06 19:45:13.000000000 +0200
-@@ -37,6 +37,7 @@
- #include <linux/namei.h>
+diff -NurpP --minimal linux-2.6.32.59/fs/ext4/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/inode.c
+--- linux-2.6.32.59/fs/ext4/inode.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/inode.c    2012-01-10 09:18:12.000000000 +0100
+@@ -38,6 +38,7 @@
  #include <linux/uio.h>
  #include <linux/bio.h>
+ #include <linux/workqueue.h>
 +#include <linux/vs_tag.h>
  
  #include "ext4_jbd2.h"
  #include "xattr.h"
-@@ -3901,7 +3902,7 @@ static void ext4_free_branches(handle_t 
+@@ -4446,7 +4447,7 @@ static void ext4_free_branches(handle_t 
  
  int ext4_can_truncate(struct inode *inode)
  {
@@ -3518,7 +3561,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
                return 0;
        if (S_ISREG(inode->i_mode))
                return 1;
-@@ -4253,36 +4254,60 @@ void ext4_set_inode_flags(struct inode *
+@@ -4799,41 +4800,64 @@ void ext4_set_inode_flags(struct inode *
  {
        unsigned int flags = EXT4_I(inode)->i_flags;
  
@@ -3553,41 +3596,47 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
  /* Propagate flags from i_flags to EXT4_I(inode)->i_flags */
  void ext4_get_inode_flags(struct ext4_inode_info *ei)
  {
-       unsigned int flags = ei->vfs_inode.i_flags;
-+      unsigned int vflags = ei->vfs_inode.i_vflags;
-+
-+      ei->i_flags &= ~(EXT4_SYNC_FL | EXT4_APPEND_FL |
-+                      EXT4_IMMUTABLE_FL | EXT4_IXUNLINK_FL |
-+                      EXT4_NOATIME_FL | EXT4_DIRSYNC_FL |
-+                      EXT4_BARRIER_FL | EXT4_COW_FL);
-+
-+      if (flags & S_IMMUTABLE)
-+              ei->i_flags |= EXT4_IMMUTABLE_FL;
-+      if (flags & S_IXUNLINK)
-+              ei->i_flags |= EXT4_IXUNLINK_FL;
+-      unsigned int vfs_fl;
++      unsigned int vfs_fl, vflags;
+       unsigned long old_fl, new_fl;
  
--      ei->i_flags &= ~(EXT4_SYNC_FL|EXT4_APPEND_FL|
--                      EXT4_IMMUTABLE_FL|EXT4_NOATIME_FL|EXT4_DIRSYNC_FL);
-       if (flags & S_SYNC)
-               ei->i_flags |= EXT4_SYNC_FL;
-       if (flags & S_APPEND)
-               ei->i_flags |= EXT4_APPEND_FL;
--      if (flags & S_IMMUTABLE)
--              ei->i_flags |= EXT4_IMMUTABLE_FL;
-       if (flags & S_NOATIME)
-               ei->i_flags |= EXT4_NOATIME_FL;
-       if (flags & S_DIRSYNC)
-               ei->i_flags |= EXT4_DIRSYNC_FL;
-+
-+      if (vflags & V_BARRIER)
-+              ei->i_flags |= EXT4_BARRIER_FL;
-+      if (vflags & V_COW)
-+              ei->i_flags |= EXT4_COW_FL;
+       do {
+               vfs_fl = ei->vfs_inode.i_flags;
++              vflags = ei->vfs_inode.i_vflags;
+               old_fl = ei->i_flags;
+-              new_fl = old_fl & ~(EXT4_SYNC_FL|EXT4_APPEND_FL|
+-                              EXT4_IMMUTABLE_FL|EXT4_NOATIME_FL|
+-                              EXT4_DIRSYNC_FL);
++              new_fl = old_fl & ~(EXT4_SYNC_FL | EXT4_APPEND_FL |
++                              EXT4_IMMUTABLE_FL | EXT4_IXUNLINK_FL |
++                              EXT4_NOATIME_FL | EXT4_DIRSYNC_FL |
++                              EXT4_BARRIER_FL | EXT4_COW_FL);
++
++              if (vfs_fl & S_IMMUTABLE)
++                      new_fl |= EXT4_IMMUTABLE_FL;
++              if (vfs_fl & S_IXUNLINK)
++                      new_fl |= EXT4_IXUNLINK_FL;
++
+               if (vfs_fl & S_SYNC)
+                       new_fl |= EXT4_SYNC_FL;
+               if (vfs_fl & S_APPEND)
+                       new_fl |= EXT4_APPEND_FL;
+-              if (vfs_fl & S_IMMUTABLE)
+-                      new_fl |= EXT4_IMMUTABLE_FL;
+               if (vfs_fl & S_NOATIME)
+                       new_fl |= EXT4_NOATIME_FL;
+               if (vfs_fl & S_DIRSYNC)
+                       new_fl |= EXT4_DIRSYNC_FL;
++
++              if (vflags & V_BARRIER)
++                      new_fl |= EXT4_BARRIER_FL;
++              if (vflags & V_COW)
++                      new_fl |= EXT4_COW_FL;
+       } while (cmpxchg(&ei->i_flags, old_fl, new_fl) != old_fl);
  }
  
- static blkcnt_t ext4_inode_blocks(struct ext4_inode *raw_inode,
-@@ -4317,6 +4342,8 @@ struct inode *ext4_iget(struct super_blo
-       struct inode *inode;
+@@ -4869,6 +4893,8 @@ struct inode *ext4_iget(struct super_blo
+       journal_t *journal = EXT4_SB(sb)->s_journal;
        long ret;
        int block;
 +      uid_t uid;
@@ -3595,8 +3644,8 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
  
        inode = iget_locked(sb, ino);
        if (!inode)
-@@ -4332,12 +4359,16 @@ struct inode *ext4_iget(struct super_blo
-       bh = iloc.bh;
+@@ -4884,12 +4910,16 @@ struct inode *ext4_iget(struct super_blo
+               goto bad_inode;
        raw_inode = ext4_raw_inode(&iloc);
        inode->i_mode = le16_to_cpu(raw_inode->i_mode);
 -      inode->i_uid = (uid_t)le16_to_cpu(raw_inode->i_uid_low);
@@ -3615,8 +3664,8 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
 +              le16_to_cpu(raw_inode->i_raw_tag));
        inode->i_nlink = le16_to_cpu(raw_inode->i_links_count);
  
-       ei->i_state = 0;
-@@ -4538,6 +4569,8 @@ static int ext4_do_update_inode(handle_t
+       ei->i_state_flags = 0;
+@@ -5111,6 +5141,8 @@ static int ext4_do_update_inode(handle_t
        struct ext4_inode *raw_inode = ext4_raw_inode(iloc);
        struct ext4_inode_info *ei = EXT4_I(inode);
        struct buffer_head *bh = iloc->bh;
@@ -3625,7 +3674,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
        int err = 0, rc, block;
  
        /* For fields not not tracking in the in-memory inode,
-@@ -4548,29 +4581,32 @@ static int ext4_do_update_inode(handle_t
+@@ -5121,29 +5153,32 @@ static int ext4_do_update_inode(handle_t
        ext4_get_inode_flags(ei);
        raw_inode->i_mode = cpu_to_le16(inode->i_mode);
        if (!(test_opt(inode->i_sb, NO_UID32))) {
@@ -3664,7 +3713,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
        raw_inode->i_links_count = cpu_to_le16(inode->i_nlink);
  
        EXT4_INODE_SET_XTIME(i_ctime, inode, raw_inode);
-@@ -4734,7 +4770,8 @@ int ext4_setattr(struct dentry *dentry, 
+@@ -5329,7 +5364,8 @@ int ext4_setattr(struct dentry *dentry, 
                return error;
  
        if ((ia_valid & ATTR_UID && attr->ia_uid != inode->i_uid) ||
@@ -3674,7 +3723,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
                handle_t *handle;
  
                /* (user+group)*(old+new) structure, inode write (sb,
-@@ -4756,6 +4793,8 @@ int ext4_setattr(struct dentry *dentry, 
+@@ -5351,6 +5387,8 @@ int ext4_setattr(struct dentry *dentry, 
                        inode->i_uid = attr->ia_uid;
                if (attr->ia_valid & ATTR_GID)
                        inode->i_gid = attr->ia_gid;
@@ -3683,9 +3732,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/inode.c linux-2.6.31.5-vs2.3.0.36.2
                error = ext4_mark_inode_dirty(handle, inode);
                ext4_journal_stop(handle);
        }
-diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/ioctl.c
---- linux-2.6.31.5/fs/ext4/ioctl.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/ioctl.c       2009-10-07 04:03:02.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext4/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/ioctl.c
+--- linux-2.6.32.59/fs/ext4/ioctl.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/ioctl.c    2011-06-10 13:03:02.000000000 +0200
 @@ -14,10 +14,39 @@
  #include <linux/compat.h>
  #include <linux/mount.h>
@@ -3749,9 +3798,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/ioctl.c linux-2.6.31.5-vs2.3.0.36.2
                        if (!capable(CAP_LINUX_IMMUTABLE))
                                goto flags_out;
                }
-diff -NurpP --minimal linux-2.6.31.5/fs/ext4/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/namei.c
---- linux-2.6.31.5/fs/ext4/namei.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/namei.c       2009-10-07 01:08:37.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ext4/namei.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/namei.c
+--- linux-2.6.32.59/fs/ext4/namei.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/namei.c    2011-06-10 13:03:02.000000000 +0200
 @@ -34,6 +34,7 @@
  #include <linux/quotaops.h>
  #include <linux/buffer_head.h>
@@ -3768,38 +3817,36 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/namei.c linux-2.6.31.5-vs2.3.0.36.2
                }
                if ((bh = bh_use[ra_ptr++]) == NULL)
                        goto next;
-@@ -2538,6 +2540,7 @@ const struct inode_operations ext4_dir_i
+@@ -2543,6 +2545,7 @@ const struct inode_operations ext4_dir_i
  #endif
-       .permission     = ext4_permission,
+       .check_acl      = ext4_check_acl,
        .fiemap         = ext4_fiemap,
 +      .sync_flags     = ext4_sync_flags,
  };
  
  const struct inode_operations ext4_special_inode_operations = {
-diff -NurpP --minimal linux-2.6.31.5/fs/ext4/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/super.c
---- linux-2.6.31.5/fs/ext4/super.c     2009-09-10 15:26:21.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ext4/super.c       2009-10-06 22:47:27.000000000 +0200
-@@ -1057,7 +1057,8 @@ enum {
-       Opt_usrquota, Opt_grpquota, Opt_i_version,
-       Opt_stripe, Opt_delalloc, Opt_nodelalloc,
+diff -NurpP --minimal linux-2.6.32.59/fs/ext4/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/super.c
+--- linux-2.6.32.59/fs/ext4/super.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ext4/super.c    2012-02-09 10:33:19.000000000 +0100
+@@ -1100,6 +1100,7 @@ enum {
        Opt_block_validity, Opt_noblock_validity,
--      Opt_inode_readahead_blks, Opt_journal_ioprio
-+      Opt_inode_readahead_blks, Opt_journal_ioprio,
+       Opt_inode_readahead_blks, Opt_journal_ioprio,
+       Opt_discard, Opt_nodiscard,
 +      Opt_tag, Opt_notag, Opt_tagid
  };
  
  static const match_table_t tokens = {
-@@ -1123,6 +1124,9 @@ static const match_table_t tokens = {
-       {Opt_auto_da_alloc, "auto_da_alloc=%u"},
-       {Opt_auto_da_alloc, "auto_da_alloc"},
+@@ -1167,6 +1168,9 @@ static const match_table_t tokens = {
        {Opt_noauto_da_alloc, "noauto_da_alloc"},
+       {Opt_discard, "discard"},
+       {Opt_nodiscard, "nodiscard"},
 +      {Opt_tag, "tag"},
 +      {Opt_notag, "notag"},
 +      {Opt_tagid, "tagid=%u"},
        {Opt_err, NULL},
  };
  
-@@ -1220,6 +1224,20 @@ static int parse_options(char *options, 
+@@ -1269,6 +1273,20 @@ static int parse_options(char *options, 
                case Opt_nouid32:
                        set_opt(sbi->s_mount_opt, NO_UID32);
                        break;
@@ -3820,7 +3867,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/super.c linux-2.6.31.5-vs2.3.0.36.2
                case Opt_debug:
                        set_opt(sbi->s_mount_opt, DEBUG);
                        break;
-@@ -2385,6 +2403,9 @@ static int ext4_fill_super(struct super_
+@@ -2470,6 +2488,9 @@ static int ext4_fill_super(struct super_
                           &journal_ioprio, NULL, 0))
                goto failed_mount;
  
@@ -3830,7 +3877,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/super.c linux-2.6.31.5-vs2.3.0.36.2
        sb->s_flags = (sb->s_flags & ~MS_POSIXACL) |
                ((sbi->s_mount_opt & EXT4_MOUNT_POSIX_ACL) ? MS_POSIXACL : 0);
  
-@@ -3441,6 +3462,14 @@ static int ext4_remount(struct super_blo
+@@ -3521,6 +3542,14 @@ static int ext4_remount(struct super_blo
        if (sbi->s_mount_flags & EXT4_MF_FS_ABORTED)
                ext4_abort(sb, __func__, "Abort forced by user");
  
@@ -3845,9 +3892,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ext4/super.c linux-2.6.31.5-vs2.3.0.36.2
        sb->s_flags = (sb->s_flags & ~MS_POSIXACL) |
                ((sbi->s_mount_opt & EXT4_MOUNT_POSIX_ACL) ? MS_POSIXACL : 0);
  
-diff -NurpP --minimal linux-2.6.31.5/fs/fcntl.c linux-2.6.31.5-vs2.3.0.36.23/fs/fcntl.c
---- linux-2.6.31.5/fs/fcntl.c  2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/fcntl.c    2009-09-10 17:00:41.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/fcntl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/fcntl.c
+--- linux-2.6.32.59/fs/fcntl.c 2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/fcntl.c 2011-06-10 13:03:02.000000000 +0200
 @@ -19,6 +19,7 @@
  #include <linux/signal.h>
  #include <linux/rcupdate.h>
@@ -3865,7 +3912,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/fcntl.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  
        return newfd;
  
-@@ -347,6 +350,8 @@ SYSCALL_DEFINE3(fcntl, unsigned int, fd,
+@@ -426,6 +429,8 @@ SYSCALL_DEFINE3(fcntl, unsigned int, fd,
        filp = fget(fd);
        if (!filp)
                goto out;
@@ -3874,10 +3921,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/fcntl.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  
        err = security_file_fcntl(filp, cmd, arg);
        if (err) {
-diff -NurpP --minimal linux-2.6.31.5/fs/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/file.c
---- linux-2.6.31.5/fs/file.c   2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/file.c     2009-09-10 16:11:43.000000000 +0200
-@@ -19,6 +19,7 @@
+diff -NurpP --minimal linux-2.6.32.59/fs/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/file.c
+--- linux-2.6.32.59/fs/file.c  2009-12-03 20:02:51.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/file.c  2011-06-10 13:03:02.000000000 +0200
+@@ -20,6 +20,7 @@
  #include <linux/spinlock.h>
  #include <linux/rcupdate.h>
  #include <linux/workqueue.h>
@@ -3885,7 +3932,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/f
  
  struct fdtable_defer {
        spinlock_t lock;
-@@ -367,6 +368,8 @@ struct files_struct *dup_fd(struct files
+@@ -368,6 +369,8 @@ struct files_struct *dup_fd(struct files
                struct file *f = *old_fds++;
                if (f) {
                        get_file(f);
@@ -3894,7 +3941,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/f
                } else {
                        /*
                         * The fd may be claimed in the fd bitmap but not yet
-@@ -475,6 +478,7 @@ repeat:
+@@ -476,6 +479,7 @@ repeat:
        else
                FD_CLR(fd, fdt->close_on_exec);
        error = fd;
@@ -3902,9 +3949,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/f
  #if 1
        /* Sanity check */
        if (rcu_dereference(fdt->fd[fd]) != NULL) {
-diff -NurpP --minimal linux-2.6.31.5/fs/file_table.c linux-2.6.31.5-vs2.3.0.36.23/fs/file_table.c
---- linux-2.6.31.5/fs/file_table.c     2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/file_table.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/file_table.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/file_table.c
+--- linux-2.6.32.59/fs/file_table.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/file_table.c    2011-06-10 13:03:02.000000000 +0200
 @@ -22,6 +22,8 @@
  #include <linux/fsnotify.h>
  #include <linux/sysctl.h>
@@ -3941,9 +3988,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/file_table.c linux-2.6.31.5-vs2.3.0.36.2
                file_kill(file);
                file_free(file);
        }
-diff -NurpP --minimal linux-2.6.31.5/fs/fs_struct.c linux-2.6.31.5-vs2.3.0.36.23/fs/fs_struct.c
---- linux-2.6.31.5/fs/fs_struct.c      2009-06-11 17:13:04.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/fs_struct.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/fs_struct.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/fs_struct.c
+--- linux-2.6.32.59/fs/fs_struct.c     2009-06-11 17:13:04.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/fs_struct.c     2011-06-10 13:03:02.000000000 +0200
 @@ -4,6 +4,7 @@
  #include <linux/path.h>
  #include <linux/slab.h>
@@ -3968,10 +4015,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/fs_struct.c linux-2.6.31.5-vs2.3.0.36.23
        }
        return fs;
  }
-diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/gfs2/file.c
---- linux-2.6.31.5/fs/gfs2/file.c      2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/gfs2/file.c        2009-10-07 18:47:19.000000000 +0200
-@@ -133,6 +133,9 @@ static const u32 fsflags_to_gfs2[32] = {
+diff -NurpP --minimal linux-2.6.32.59/fs/gfs2/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/gfs2/file.c
+--- linux-2.6.32.59/fs/gfs2/file.c     2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/gfs2/file.c     2011-06-10 13:03:02.000000000 +0200
+@@ -132,6 +132,9 @@ static const u32 fsflags_to_gfs2[32] = {
        [7] = GFS2_DIF_NOATIME,
        [12] = GFS2_DIF_EXHASH,
        [14] = GFS2_DIF_INHERIT_JDATA,
@@ -3981,7 +4028,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/file.c linux-2.6.31.5-vs2.3.0.36.23
  };
  
  static const u32 gfs2_to_fsflags[32] = {
-@@ -142,6 +145,9 @@ static const u32 gfs2_to_fsflags[32] = {
+@@ -141,6 +144,9 @@ static const u32 gfs2_to_fsflags[32] = {
        [gfs2fl_NoAtime] = FS_NOATIME_FL,
        [gfs2fl_ExHash] = FS_INDEX_FL,
        [gfs2fl_InheritJdata] = FS_JOURNAL_DATA_FL,
@@ -3991,7 +4038,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/file.c linux-2.6.31.5-vs2.3.0.36.23
  };
  
  static int gfs2_get_flags(struct file *filp, u32 __user *ptr)
-@@ -172,10 +178,16 @@ void gfs2_set_inode_flags(struct inode *
+@@ -171,10 +177,16 @@ void gfs2_set_inode_flags(struct inode *
  {
        struct gfs2_inode *ip = GFS2_I(inode);
        unsigned int flags = inode->i_flags;
@@ -4009,7 +4056,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/file.c linux-2.6.31.5-vs2.3.0.36.23
        if (ip->i_diskflags & GFS2_DIF_APPENDONLY)
                flags |= S_APPEND;
        if (ip->i_diskflags & GFS2_DIF_NOATIME)
-@@ -183,6 +195,43 @@ void gfs2_set_inode_flags(struct inode *
+@@ -182,6 +194,43 @@ void gfs2_set_inode_flags(struct inode *
        if (ip->i_diskflags & GFS2_DIF_SYNC)
                flags |= S_SYNC;
        inode->i_flags = flags;
@@ -4053,7 +4100,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/file.c linux-2.6.31.5-vs2.3.0.36.23
  }
  
  /* Flags that can be set by user space */
-@@ -287,6 +336,37 @@ static int gfs2_set_flags(struct file *f
+@@ -293,6 +342,37 @@ static int gfs2_set_flags(struct file *f
        return do_gfs2_set_flags(filp, gfsflags, ~GFS2_DIF_JDATA);
  }
  
@@ -4091,9 +4138,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/file.c linux-2.6.31.5-vs2.3.0.36.23
  static long gfs2_ioctl(struct file *filp, unsigned int cmd, unsigned long arg)
  {
        switch(cmd) {
-diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/inode.h linux-2.6.31.5-vs2.3.0.36.23/fs/gfs2/inode.h
---- linux-2.6.31.5/fs/gfs2/inode.h     2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/gfs2/inode.h       2009-10-07 18:16:33.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/gfs2/inode.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/gfs2/inode.h
+--- linux-2.6.32.59/fs/gfs2/inode.h    2009-09-10 15:26:22.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/gfs2/inode.h    2011-06-10 13:03:02.000000000 +0200
 @@ -109,6 +109,7 @@ extern const struct file_operations gfs2
  extern const struct file_operations gfs2_dir_fops_nolock;
  
@@ -4102,10 +4149,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/inode.h linux-2.6.31.5-vs2.3.0.36.2
   
  #ifdef CONFIG_GFS2_FS_LOCKING_DLM
  extern const struct file_operations gfs2_file_fops;
-diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/ops_inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/gfs2/ops_inode.c
---- linux-2.6.31.5/fs/gfs2/ops_inode.c 2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/gfs2/ops_inode.c   2009-10-07 18:15:45.000000000 +0200
-@@ -1409,6 +1409,7 @@ const struct inode_operations gfs2_file_
+diff -NurpP --minimal linux-2.6.32.59/fs/gfs2/ops_inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/gfs2/ops_inode.c
+--- linux-2.6.32.59/fs/gfs2/ops_inode.c        2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/gfs2/ops_inode.c        2011-06-10 13:03:02.000000000 +0200
+@@ -1400,6 +1400,7 @@ const struct inode_operations gfs2_file_
        .listxattr = gfs2_listxattr,
        .removexattr = gfs2_removexattr,
        .fiemap = gfs2_fiemap,
@@ -4113,7 +4160,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/ops_inode.c linux-2.6.31.5-vs2.3.0.
  };
  
  const struct inode_operations gfs2_dir_iops = {
-@@ -1429,6 +1430,7 @@ const struct inode_operations gfs2_dir_i
+@@ -1420,6 +1421,7 @@ const struct inode_operations gfs2_dir_i
        .listxattr = gfs2_listxattr,
        .removexattr = gfs2_removexattr,
        .fiemap = gfs2_fiemap,
@@ -4121,9 +4168,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/gfs2/ops_inode.c linux-2.6.31.5-vs2.3.0.
  };
  
  const struct inode_operations gfs2_symlink_iops = {
-diff -NurpP --minimal linux-2.6.31.5/fs/hfsplus/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/hfsplus/ioctl.c
---- linux-2.6.31.5/fs/hfsplus/ioctl.c  2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/hfsplus/ioctl.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/hfsplus/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/hfsplus/ioctl.c
+--- linux-2.6.32.59/fs/hfsplus/ioctl.c 2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/hfsplus/ioctl.c 2011-06-10 13:03:02.000000000 +0200
 @@ -17,6 +17,7 @@
  #include <linux/mount.h>
  #include <linux/sched.h>
@@ -4132,10 +4179,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/hfsplus/ioctl.c linux-2.6.31.5-vs2.3.0.3
  #include <asm/uaccess.h>
  #include "hfsplus_fs.h"
  
-diff -NurpP --minimal linux-2.6.31.5/fs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/inode.c
---- linux-2.6.31.5/fs/inode.c  2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/inode.c    2009-10-05 23:35:52.000000000 +0200
-@@ -128,6 +128,9 @@ int inode_init_always(struct super_block
+diff -NurpP --minimal linux-2.6.32.59/fs/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/inode.c
+--- linux-2.6.32.59/fs/inode.c 2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/inode.c 2011-08-08 22:40:36.000000000 +0200
+@@ -133,6 +133,9 @@ int inode_init_always(struct super_block
        struct address_space *const mapping = &inode->i_data;
  
        inode->i_sb = sb;
@@ -4145,7 +4192,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        inode->i_blkbits = sb->s_blocksize_bits;
        inode->i_flags = 0;
        atomic_set(&inode->i_count, 1);
-@@ -148,6 +151,7 @@ int inode_init_always(struct super_block
+@@ -153,6 +156,7 @@ int inode_init_always(struct super_block
        inode->i_bdev = NULL;
        inode->i_cdev = NULL;
        inode->i_rdev = 0;
@@ -4153,7 +4200,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        inode->dirtied_when = 0;
  
        if (security_inode_alloc(inode))
-@@ -304,6 +308,8 @@ void __iget(struct inode *inode)
+@@ -315,6 +319,8 @@ void __iget(struct inode *inode)
        inodes_stat.nr_unused--;
  }
  
@@ -4162,7 +4209,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  /**
   * clear_inode - clear an inode
   * @inode: inode to clear
-@@ -1588,9 +1594,11 @@ void init_special_inode(struct inode *in
+@@ -1619,9 +1625,11 @@ void init_special_inode(struct inode *in
        if (S_ISCHR(mode)) {
                inode->i_fop = &def_chr_fops;
                inode->i_rdev = rdev;
@@ -4174,9 +4221,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        } else if (S_ISFIFO(mode))
                inode->i_fop = &def_fifo_fops;
        else if (S_ISSOCK(mode))
-diff -NurpP --minimal linux-2.6.31.5/fs/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/ioctl.c
---- linux-2.6.31.5/fs/ioctl.c  2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ioctl.c    2009-09-10 17:13:08.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ioctl.c
+--- linux-2.6.32.59/fs/ioctl.c 2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ioctl.c 2011-06-10 13:03:02.000000000 +0200
 @@ -16,6 +16,9 @@
  #include <linux/writeback.h>
  #include <linux/buffer_head.h>
@@ -4187,9 +4234,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  
  #include <asm/ioctls.h>
  
-diff -NurpP --minimal linux-2.6.31.5/fs/ioprio.c linux-2.6.31.5-vs2.3.0.36.23/fs/ioprio.c
---- linux-2.6.31.5/fs/ioprio.c 2009-03-24 14:22:26.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ioprio.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ioprio.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ioprio.c
+--- linux-2.6.32.59/fs/ioprio.c        2009-03-24 14:22:26.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ioprio.c        2011-06-10 13:03:02.000000000 +0200
 @@ -26,6 +26,7 @@
  #include <linux/syscalls.h>
  #include <linux/security.h>
@@ -4216,10 +4263,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ioprio.c linux-2.6.31.5-vs2.3.0.36.23/fs
                                tmpio = get_task_ioprio(p);
                                if (tmpio < 0)
                                        continue;
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/acl.c linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/acl.c
---- linux-2.6.31.5/fs/jfs/acl.c        2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/acl.c  2009-09-10 16:11:43.000000000 +0200
-@@ -221,7 +221,8 @@ int jfs_setattr(struct dentry *dentry, s
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/acl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/acl.c
+--- linux-2.6.32.59/fs/jfs/acl.c       2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/acl.c       2011-06-10 13:03:02.000000000 +0200
+@@ -216,7 +216,8 @@ int jfs_setattr(struct dentry *dentry, s
                return rc;
  
        if ((iattr->ia_valid & ATTR_UID && iattr->ia_uid != inode->i_uid) ||
@@ -4229,20 +4276,20 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/acl.c linux-2.6.31.5-vs2.3.0.36.23/f
                if (vfs_dq_transfer(inode, iattr))
                        return -EDQUOT;
        }
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/file.c
---- linux-2.6.31.5/fs/jfs/file.c       2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/file.c 2009-10-07 01:05:32.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/file.c
+--- linux-2.6.32.59/fs/jfs/file.c      2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/file.c      2011-06-10 13:03:02.000000000 +0200
 @@ -98,6 +98,7 @@ const struct inode_operations jfs_file_i
        .setattr        = jfs_setattr,
-       .permission     = jfs_permission,
+       .check_acl      = jfs_check_acl,
  #endif
 +      .sync_flags     = jfs_sync_flags,
  };
  
  const struct file_operations jfs_file_operations = {
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/ioctl.c
---- linux-2.6.31.5/fs/jfs/ioctl.c      2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/ioctl.c        2009-10-07 04:09:15.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/ioctl.c
+--- linux-2.6.32.59/fs/jfs/ioctl.c     2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/ioctl.c     2011-06-10 13:03:02.000000000 +0200
 @@ -11,6 +11,7 @@
  #include <linux/mount.h>
  #include <linux/time.h>
@@ -4300,9 +4347,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/ioctl.c linux-2.6.31.5-vs2.3.0.36.23
                flags |= oldflags & ~JFS_FL_USER_MODIFIABLE;
                jfs_inode->mode2 = flags;
  
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_dinode.h linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_dinode.h
---- linux-2.6.31.5/fs/jfs/jfs_dinode.h 2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_dinode.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/jfs_dinode.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_dinode.h
+--- linux-2.6.32.59/fs/jfs/jfs_dinode.h        2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_dinode.h        2011-06-10 13:03:02.000000000 +0200
 @@ -161,9 +161,13 @@ struct dinode {
  
  #define JFS_APPEND_FL         0x01000000 /* writes to file may only append */
@@ -4319,9 +4366,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_dinode.h linux-2.6.31.5-vs2.3.0.
  #define JFS_FL_INHERIT                0x03C80000
  
  /* These are identical to EXT[23]_IOC_GETFLAGS/SETFLAGS */
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_filsys.h linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_filsys.h
---- linux-2.6.31.5/fs/jfs/jfs_filsys.h 2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_filsys.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/jfs_filsys.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_filsys.h
+--- linux-2.6.32.59/fs/jfs/jfs_filsys.h        2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_filsys.h        2011-06-10 13:03:02.000000000 +0200
 @@ -263,6 +263,7 @@
  #define JFS_NAME_MAX  255
  #define JFS_PATH_MAX  BPSIZE
@@ -4330,9 +4377,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_filsys.h linux-2.6.31.5-vs2.3.0.
  
  /*
   *    file system state (superblock state)
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_imap.c linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_imap.c
---- linux-2.6.31.5/fs/jfs/jfs_imap.c   2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_imap.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/jfs_imap.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_imap.c
+--- linux-2.6.32.59/fs/jfs/jfs_imap.c  2009-09-10 15:26:22.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_imap.c  2011-06-10 13:03:02.000000000 +0200
 @@ -45,6 +45,7 @@
  #include <linux/buffer_head.h>
  #include <linux/pagemap.h>
@@ -4392,9 +4439,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_imap.c linux-2.6.31.5-vs2.3.0.36
        jfs_get_inode_flags(jfs_ip);
        /*
         * mode2 is only needed for storing the higher order bits.
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_inode.c
---- linux-2.6.31.5/fs/jfs/jfs_inode.c  2009-06-11 17:13:05.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_inode.c    2009-10-12 05:07:16.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/jfs_inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_inode.c
+--- linux-2.6.32.59/fs/jfs/jfs_inode.c 2009-06-11 17:13:05.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_inode.c 2011-06-10 13:03:02.000000000 +0200
 @@ -18,6 +18,7 @@
  
  #include <linux/fs.h>
@@ -4476,9 +4523,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_inode.c linux-2.6.31.5-vs2.3.0.3
  
        /*
         * New inodes need to save sane values on disk when
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_inode.h linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_inode.h
---- linux-2.6.31.5/fs/jfs/jfs_inode.h  2009-06-11 17:13:05.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/jfs_inode.h    2009-10-07 01:25:26.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/jfs_inode.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_inode.h
+--- linux-2.6.32.59/fs/jfs/jfs_inode.h 2009-06-11 17:13:05.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/jfs_inode.h 2011-06-10 13:03:02.000000000 +0200
 @@ -39,6 +39,7 @@ extern struct dentry *jfs_fh_to_dentry(s
  extern struct dentry *jfs_fh_to_parent(struct super_block *sb, struct fid *fid,
        int fh_len, int fh_type);
@@ -4487,9 +4534,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/jfs_inode.h linux-2.6.31.5-vs2.3.0.3
  extern int jfs_get_block(struct inode *, sector_t, struct buffer_head *, int);
  
  extern const struct address_space_operations jfs_aops;
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/namei.c
---- linux-2.6.31.5/fs/jfs/namei.c      2009-06-11 17:13:05.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/namei.c        2009-10-07 01:09:16.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/namei.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/namei.c
+--- linux-2.6.32.59/fs/jfs/namei.c     2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/namei.c     2011-06-10 13:03:02.000000000 +0200
 @@ -21,6 +21,7 @@
  #include <linux/ctype.h>
  #include <linux/quotaops.h>
@@ -4508,16 +4555,16 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/namei.c linux-2.6.31.5-vs2.3.0.36.23
        if (dentry && (JFS_SBI(dip->i_sb)->mntflag & JFS_OS2))
 @@ -1545,6 +1547,7 @@ const struct inode_operations jfs_dir_in
        .setattr        = jfs_setattr,
-       .permission     = jfs_permission,
+       .check_acl      = jfs_check_acl,
  #endif
 +      .sync_flags     = jfs_sync_flags,
  };
  
  const struct file_operations jfs_dir_operations = {
-diff -NurpP --minimal linux-2.6.31.5/fs/jfs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/super.c
---- linux-2.6.31.5/fs/jfs/super.c      2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/jfs/super.c        2009-09-10 17:10:55.000000000 +0200
-@@ -194,7 +194,8 @@ static void jfs_put_super(struct super_b
+diff -NurpP --minimal linux-2.6.32.59/fs/jfs/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/super.c
+--- linux-2.6.32.59/fs/jfs/super.c     2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/jfs/super.c     2011-06-10 13:03:02.000000000 +0200
+@@ -192,7 +192,8 @@ static void jfs_put_super(struct super_b
  enum {
        Opt_integrity, Opt_nointegrity, Opt_iocharset, Opt_resize,
        Opt_resize_nosize, Opt_errors, Opt_ignore, Opt_err, Opt_quota,
@@ -4527,7 +4574,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/super.c linux-2.6.31.5-vs2.3.0.36.23
  };
  
  static const match_table_t tokens = {
-@@ -204,6 +205,10 @@ static const match_table_t tokens = {
+@@ -202,6 +203,10 @@ static const match_table_t tokens = {
        {Opt_resize, "resize=%u"},
        {Opt_resize_nosize, "resize"},
        {Opt_errors, "errors=%s"},
@@ -4538,7 +4585,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/super.c linux-2.6.31.5-vs2.3.0.36.23
        {Opt_ignore, "noquota"},
        {Opt_ignore, "quota"},
        {Opt_usrquota, "usrquota"},
-@@ -338,6 +343,20 @@ static int parse_options(char *options, 
+@@ -336,6 +341,20 @@ static int parse_options(char *options, 
                        }
                        break;
                }
@@ -4559,7 +4606,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/super.c linux-2.6.31.5-vs2.3.0.36.23
                default:
                        printk("jfs: Unrecognized mount option \"%s\" "
                                        " or missing value\n", p);
-@@ -369,6 +388,12 @@ static int jfs_remount(struct super_bloc
+@@ -366,6 +385,12 @@ static int jfs_remount(struct super_bloc
        if (!parse_options(data, sb, &newLVSize, &flag)) {
                return -EINVAL;
        }
@@ -4572,7 +4619,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/super.c linux-2.6.31.5-vs2.3.0.36.23
        lock_kernel();
        if (newLVSize) {
                if (sb->s_flags & MS_RDONLY) {
-@@ -452,6 +477,9 @@ static int jfs_fill_super(struct super_b
+@@ -449,6 +474,9 @@ static int jfs_fill_super(struct super_b
  #ifdef CONFIG_JFS_POSIX_ACL
        sb->s_flags |= MS_POSIXACL;
  #endif
@@ -4582,9 +4629,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/jfs/super.c linux-2.6.31.5-vs2.3.0.36.23
  
        if (newLVSize) {
                printk(KERN_ERR "resize option for remount only\n");
-diff -NurpP --minimal linux-2.6.31.5/fs/libfs.c linux-2.6.31.5-vs2.3.0.36.23/fs/libfs.c
---- linux-2.6.31.5/fs/libfs.c  2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/libfs.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/libfs.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/libfs.c
+--- linux-2.6.32.59/fs/libfs.c 2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/libfs.c 2011-06-10 13:03:02.000000000 +0200
 @@ -127,7 +127,8 @@ static inline unsigned char dt_type(stru
   * both impossible due to the lock on directory.
   */
@@ -4623,7 +4670,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/libfs.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  ssize_t generic_read_dir(struct file *filp, char __user *buf, size_t siz, loff_t *ppos)
  {
        return -EISDIR;
-@@ -836,6 +851,7 @@ EXPORT_SYMBOL(dcache_dir_close);
+@@ -842,6 +857,7 @@ EXPORT_SYMBOL(dcache_dir_close);
  EXPORT_SYMBOL(dcache_dir_lseek);
  EXPORT_SYMBOL(dcache_dir_open);
  EXPORT_SYMBOL(dcache_readdir);
@@ -4631,9 +4678,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/libfs.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  EXPORT_SYMBOL(generic_read_dir);
  EXPORT_SYMBOL(get_sb_pseudo);
  EXPORT_SYMBOL(simple_write_begin);
-diff -NurpP --minimal linux-2.6.31.5/fs/locks.c linux-2.6.31.5-vs2.3.0.36.23/fs/locks.c
---- linux-2.6.31.5/fs/locks.c  2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/locks.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/locks.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/locks.c
+--- linux-2.6.32.59/fs/locks.c 2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/locks.c 2011-06-10 13:03:02.000000000 +0200
 @@ -127,6 +127,8 @@
  #include <linux/time.h>
  #include <linux/rcupdate.h>
@@ -4710,7 +4757,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/locks.c linux-2.6.31.5-vs2.3.0.36.23/fs/
                locks_free_lock(fl);
 @@ -770,6 +788,7 @@ static int flock_lock_file(struct file *
        if (found)
-               cond_resched_bkl();
+               cond_resched();
  
 +      new_fl->fl_xid = -1;
  find_conflict:
@@ -4819,9 +4866,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/locks.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  
        f->private++;
        return 0;
-diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/namei.c
---- linux-2.6.31.5/fs/namei.c  2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/namei.c    2009-10-15 03:49:19.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/namei.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/namei.c
+--- linux-2.6.32.59/fs/namei.c 2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/namei.c 2011-06-10 18:44:08.000000000 +0200
 @@ -33,6 +33,14 @@
  #include <linux/fcntl.h>
  #include <linux/device_cgroup.h>
@@ -4841,7 +4888,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  EXPORT_SYMBOL(putname);
  #endif
  
-+static inline int dx_barrier(struct inode *inode)
++static inline int dx_barrier(const struct inode *inode)
 +{
 +      if (IS_BARRIER(inode) && !vx_check(0, VS_ADMIN | VS_WATCH)) {
 +              vxwprintk_task(1, "did hit the barrier.");
@@ -4850,7 +4897,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
 +      return 0;
 +}
 +
-+static int __dx_permission(struct inode *inode, int mask)
++static int __dx_permission(const struct inode *inode, int mask)
 +{
 +      if (dx_barrier(inode))
 +              return -EACCES;
@@ -4901,7 +4948,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
 +      return -EACCES;
 +}
 +
-+int dx_permission(struct inode *inode, int mask)
++int dx_permission(const struct inode *inode, int mask)
 +{
 +      int ret = __dx_permission(inode, mask);
 +      if (unlikely(ret)) {
@@ -4912,10 +4959,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
 +      return ret;
 +}
 +
- /**
-  * generic_permission  -  check for access rights on a Posix-like filesystem
-@@ -255,10 +334,14 @@ int inode_permission(struct inode *inode
+ /*
+  * This does basic POSIX ACL permission checking
+  */
+@@ -269,10 +348,14 @@ int inode_permission(struct inode *inode
                /*
                 * Nobody gets write access to an immutable file.
                 */
@@ -4931,16 +4978,17 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        if (inode->i_op->permission)
                retval = inode->i_op->permission(inode, mask);
        else
-@@ -434,6 +517,8 @@ static int exec_permission_lite(struct i
+@@ -448,6 +531,9 @@ static int exec_permission_lite(struct i
  {
-       umode_t mode = inode->i_mode;
+       int ret;
  
 +      if (dx_barrier(inode))
 +              return -EACCES;
-       if (inode->i_op->permission)
-               return -EAGAIN;
-@@ -756,7 +841,8 @@ static __always_inline void follow_dotdo
++
+       if (inode->i_op->permission) {
+               ret = inode->i_op->permission(inode, MAY_EXEC);
+               if (!ret)
+@@ -763,7 +849,8 @@ static __always_inline void follow_dotdo
  
                if (nd->path.dentry == nd->root.dentry &&
                    nd->path.mnt == nd->root.mnt) {
@@ -4950,7 +4998,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
                }
                spin_lock(&dcache_lock);
                if (nd->path.dentry != nd->path.mnt->mnt_root) {
-@@ -792,16 +878,30 @@ static int do_lookup(struct nameidata *n
+@@ -799,16 +886,30 @@ static int do_lookup(struct nameidata *n
  {
        struct vfsmount *mnt = nd->path.mnt;
        struct dentry *dentry = __d_lookup(nd->path.dentry, name);
@@ -4981,7 +5029,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  
  need_lookup:
        dentry = real_lookup(nd->path.dentry, name, nd);
-@@ -1389,7 +1489,7 @@ static int may_delete(struct inode *dir,
+@@ -1400,7 +1501,7 @@ static int may_delete(struct inode *dir,
        if (IS_APPEND(dir))
                return -EPERM;
        if (check_sticky(dir, victim->d_inode)||IS_APPEND(victim->d_inode)||
@@ -4990,7 +5038,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
                return -EPERM;
        if (isdir) {
                if (!S_ISDIR(victim->d_inode->i_mode))
-@@ -1529,6 +1629,14 @@ int may_open(struct path *path, int acc_
+@@ -1540,6 +1641,14 @@ int may_open(struct path *path, int acc_
                break;
        }
  
@@ -4998,14 +5046,14 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
 +      if (IS_COW(inode) && (flag & FMODE_WRITE)) {
 +              if (IS_COW_LINK(inode))
 +                      return -EMLINK;
-+              inode->i_flags &= ~(S_IXUNLINK|S_IMMUTABLE);
++              inode->i_flags &= ~(S_IXUNLINK | S_IMMUTABLE);
 +              mark_inode_dirty(inode);
 +      }
 +#endif
        error = inode_permission(inode, acc_mode);
        if (error)
                return error;
-@@ -1677,7 +1785,11 @@ struct file *do_filp_open(int dfd, const
+@@ -1688,7 +1797,11 @@ struct file *do_filp_open(int dfd, const
        int count = 0;
        int will_write;
        int flag = open_to_namei_flags(open_flag);
@@ -5018,7 +5066,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        if (!acc_mode)
                acc_mode = MAY_OPEN | ACC_MODE(flag);
  
-@@ -1825,6 +1937,25 @@ ok:
+@@ -1836,6 +1949,25 @@ ok:
                        goto exit;
        }
        error = may_open(&nd.path, acc_mode, flag);
@@ -5044,7 +5092,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        if (error) {
                if (will_write)
                        mnt_drop_write(nd.path.mnt);
-@@ -1987,9 +2118,17 @@ int vfs_mknod(struct inode *dir, struct 
+@@ -1998,9 +2130,17 @@ int vfs_mknod(struct inode *dir, struct 
        if (error)
                return error;
  
@@ -5063,7 +5111,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        if (!dir->i_op->mknod)
                return -EPERM;
  
-@@ -2456,7 +2595,7 @@ int vfs_link(struct dentry *old_dentry, 
+@@ -2467,7 +2607,7 @@ int vfs_link(struct dentry *old_dentry, 
        /*
         * A link to an append-only or immutable file cannot be created.
         */
@@ -5072,7 +5120,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
                return -EPERM;
        if (!dir->i_op->link)
                return -EPERM;
-@@ -2829,6 +2968,219 @@ int vfs_follow_link(struct nameidata *nd
+@@ -2840,6 +2980,219 @@ int vfs_follow_link(struct nameidata *nd
        return __vfs_follow_link(nd, link);
  }
  
@@ -5292,9 +5340,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  /* get the link contents into pagecache */
  static char *page_getlink(struct dentry * dentry, struct page **ppage)
  {
-diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23/fs/namespace.c
---- linux-2.6.31.5/fs/namespace.c      2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/namespace.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/namespace.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/namespace.c
+--- linux-2.6.32.59/fs/namespace.c     2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/namespace.c     2011-06-10 13:03:02.000000000 +0200
 @@ -29,6 +29,11 @@
  #include <linux/log2.h>
  #include <linux/idr.h>
@@ -5431,7 +5479,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
  
        /* file system type */
        seq_puts(m, "with fstype ");
-@@ -1130,7 +1188,7 @@ SYSCALL_DEFINE2(umount, char __user *, n
+@@ -1137,7 +1195,7 @@ SYSCALL_DEFINE2(umount, char __user *, n
                goto dput_and_out;
  
        retval = -EPERM;
@@ -5440,7 +5488,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
                goto dput_and_out;
  
        retval = do_umount(path.mnt, flags);
-@@ -1156,7 +1214,7 @@ SYSCALL_DEFINE1(oldumount, char __user *
+@@ -1163,7 +1221,7 @@ SYSCALL_DEFINE1(oldumount, char __user *
  
  static int mount_is_safe(struct path *path)
  {
@@ -5449,7 +5497,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
                return 0;
        return -EPERM;
  #ifdef notyet
-@@ -1420,7 +1478,7 @@ static int do_change_type(struct path *p
+@@ -1427,7 +1485,7 @@ static int do_change_type(struct path *p
        int type = flag & ~MS_REC;
        int err = 0;
  
@@ -5458,7 +5506,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
                return -EPERM;
  
        if (path->dentry != path->mnt->mnt_root)
-@@ -1447,11 +1505,13 @@ static int do_change_type(struct path *p
+@@ -1454,11 +1512,13 @@ static int do_change_type(struct path *p
   * do loopback mount.
   */
  static int do_loopback(struct path *path, char *old_name,
@@ -5473,7 +5521,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
        if (err)
                return err;
        if (!old_name || !*old_name)
-@@ -1485,6 +1545,7 @@ static int do_loopback(struct path *path
+@@ -1492,6 +1552,7 @@ static int do_loopback(struct path *path
                spin_unlock(&vfsmount_lock);
                release_mounts(&umount_list);
        }
@@ -5481,7 +5529,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
  
  out:
        up_write(&namespace_sem);
-@@ -1515,12 +1576,12 @@ static int change_mount_flags(struct vfs
+@@ -1522,12 +1583,12 @@ static int change_mount_flags(struct vfs
   * on it - tough luck.
   */
  static int do_remount(struct path *path, int flags, int mnt_flags,
@@ -5496,7 +5544,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
                return -EPERM;
  
        if (!check_mnt(path->mnt))
-@@ -1562,7 +1623,7 @@ static int do_move_mount(struct path *pa
+@@ -1569,7 +1630,7 @@ static int do_move_mount(struct path *pa
        struct path old_path, parent_path;
        struct vfsmount *p;
        int err = 0;
@@ -5505,7 +5553,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
                return -EPERM;
        if (!old_name || !*old_name)
                return -EINVAL;
-@@ -1644,7 +1705,7 @@ static int do_new_mount(struct path *pat
+@@ -1651,7 +1712,7 @@ static int do_new_mount(struct path *pat
                return -EINVAL;
  
        /* we need capabilities... */
@@ -5514,7 +5562,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
                return -EPERM;
  
        lock_kernel();
-@@ -1891,6 +1952,7 @@ long do_mount(char *dev_name, char *dir_
+@@ -1915,6 +1976,7 @@ long do_mount(char *dev_name, char *dir_
        struct path path;
        int retval = 0;
        int mnt_flags = 0;
@@ -5522,7 +5570,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
  
        /* Discard magic */
        if ((flags & MS_MGC_MSK) == MS_MGC_VAL)
-@@ -1910,6 +1972,12 @@ long do_mount(char *dev_name, char *dir_
+@@ -1932,6 +1994,12 @@ long do_mount(char *dev_name, char *dir_
        if (!(flags & MS_NOATIME))
                mnt_flags |= MNT_RELATIME;
  
@@ -5535,7 +5583,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
        /* Separate the per-mountpoint flags */
        if (flags & MS_NOSUID)
                mnt_flags |= MNT_NOSUID;
-@@ -1926,6 +1994,8 @@ long do_mount(char *dev_name, char *dir_
+@@ -1948,6 +2016,8 @@ long do_mount(char *dev_name, char *dir_
        if (flags & MS_RDONLY)
                mnt_flags |= MNT_READONLY;
  
@@ -5544,7 +5592,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
        flags &= ~(MS_NOSUID | MS_NOEXEC | MS_NODEV | MS_ACTIVE |
                   MS_NOATIME | MS_NODIRATIME | MS_RELATIME| MS_KERNMOUNT |
                   MS_STRICTATIME);
-@@ -1942,9 +2012,9 @@ long do_mount(char *dev_name, char *dir_
+@@ -1964,9 +2034,9 @@ long do_mount(char *dev_name, char *dir_
  
        if (flags & MS_REMOUNT)
                retval = do_remount(&path, flags & ~MS_REMOUNT, mnt_flags,
@@ -5556,7 +5604,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
        else if (flags & (MS_SHARED | MS_PRIVATE | MS_SLAVE | MS_UNBINDABLE))
                retval = do_change_type(&path, flags);
        else if (flags & MS_MOVE)
-@@ -2023,6 +2093,7 @@ static struct mnt_namespace *dup_mnt_ns(
+@@ -2045,6 +2115,7 @@ static struct mnt_namespace *dup_mnt_ns(
                q = next_mnt(q, new_ns->root);
        }
        up_write(&namespace_sem);
@@ -5564,7 +5612,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
  
        if (rootmnt)
                mntput(rootmnt);
-@@ -2165,9 +2236,10 @@ SYSCALL_DEFINE2(pivot_root, const char _
+@@ -2189,9 +2260,10 @@ SYSCALL_DEFINE2(pivot_root, const char _
        down_write(&namespace_sem);
        mutex_lock(&old.dentry->d_inode->i_mutex);
        error = -EINVAL;
@@ -5577,7 +5625,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
                goto out2;
        if (!check_mnt(root.mnt))
                goto out2;
-@@ -2303,6 +2375,7 @@ void put_mnt_ns(struct mnt_namespace *ns
+@@ -2327,6 +2399,7 @@ void put_mnt_ns(struct mnt_namespace *ns
        spin_unlock(&vfsmount_lock);
        up_write(&namespace_sem);
        release_mounts(&umount_list);
@@ -5585,10 +5633,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/namespace.c linux-2.6.31.5-vs2.3.0.36.23
        kfree(ns);
  }
  EXPORT_SYMBOL(put_mnt_ns);
-diff -NurpP --minimal linux-2.6.31.5/fs/nfs/client.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/client.c
---- linux-2.6.31.5/fs/nfs/client.c     2009-09-10 15:26:22.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/client.c       2009-09-10 16:11:43.000000000 +0200
-@@ -732,6 +732,9 @@ static int nfs_init_server_rpcclient(str
+diff -NurpP --minimal linux-2.6.32.59/fs/nfs/client.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/client.c
+--- linux-2.6.32.59/fs/nfs/client.c    2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/client.c    2011-06-10 13:03:02.000000000 +0200
+@@ -738,6 +738,9 @@ static int nfs_init_server_rpcclient(str
        if (server->flags & NFS_MOUNT_SOFT)
                server->client->cl_softrtry = 1;
  
@@ -5598,7 +5646,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/client.c linux-2.6.31.5-vs2.3.0.36.2
        return 0;
  }
  
-@@ -899,6 +902,10 @@ static void nfs_server_set_fsinfo(struct
+@@ -909,6 +912,10 @@ static void nfs_server_set_fsinfo(struct
                server->acdirmin = server->acdirmax = 0;
        }
  
@@ -5609,9 +5657,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/client.c linux-2.6.31.5-vs2.3.0.36.2
        server->maxfilesize = fsinfo->maxfilesize;
  
        /* We're airborne Set socket buffersize */
-diff -NurpP --minimal linux-2.6.31.5/fs/nfs/dir.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/dir.c
---- linux-2.6.31.5/fs/nfs/dir.c        2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/dir.c  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfs/dir.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/dir.c
+--- linux-2.6.32.59/fs/nfs/dir.c       2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/dir.c       2011-06-10 13:03:02.000000000 +0200
 @@ -33,6 +33,7 @@
  #include <linux/namei.h>
  #include <linux/mount.h>
@@ -5620,7 +5668,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/dir.c linux-2.6.31.5-vs2.3.0.36.23/f
  
  #include "nfs4_fs.h"
  #include "delegation.h"
-@@ -949,6 +950,7 @@ static struct dentry *nfs_lookup(struct 
+@@ -951,6 +952,7 @@ static struct dentry *nfs_lookup(struct 
        if (IS_ERR(res))
                goto out_unblock_sillyrename;
  
@@ -5628,9 +5676,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/dir.c linux-2.6.31.5-vs2.3.0.36.23/f
  no_entry:
        res = d_materialise_unique(dentry, inode);
        if (res != NULL) {
-diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/inode.c
---- linux-2.6.31.5/fs/nfs/inode.c      2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/inode.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfs/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/inode.c
+--- linux-2.6.32.59/fs/nfs/inode.c     2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/inode.c     2011-09-30 02:12:21.000000000 +0200
 @@ -36,6 +36,7 @@
  #include <linux/vfs.h>
  #include <linux/inet.h>
@@ -5639,7 +5687,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
  
  #include <asm/system.h>
  #include <asm/uaccess.h>
-@@ -278,6 +279,8 @@ nfs_fhget(struct super_block *sb, struct
+@@ -279,6 +280,8 @@ nfs_fhget(struct super_block *sb, struct
        if (inode->i_state & I_NEW) {
                struct nfs_inode *nfsi = NFS_I(inode);
                unsigned long now = jiffies;
@@ -5648,7 +5696,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
  
                /* We set i_ino for the few things that still rely on it,
                 * such as stat(2) */
-@@ -321,8 +324,8 @@ nfs_fhget(struct super_block *sb, struct
+@@ -327,8 +330,8 @@ nfs_fhget(struct super_block *sb, struct
                nfsi->change_attr = 0;
                inode->i_size = 0;
                inode->i_nlink = 0;
@@ -5659,19 +5707,43 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
                inode->i_blocks = 0;
                memset(nfsi->cookieverf, 0, sizeof(nfsi->cookieverf));
  
-@@ -341,9 +344,9 @@ nfs_fhget(struct super_block *sb, struct
-               if (fattr->valid & NFS_ATTR_FATTR_NLINK)
-                       inode->i_nlink = fattr->nlink;
+@@ -365,17 +368,25 @@ nfs_fhget(struct super_block *sb, struct
+               else if (nfs_server_capable(inode, NFS_CAP_NLINK))
+                       nfsi->cache_validity |= NFS_INO_INVALID_ATTR;
                if (fattr->valid & NFS_ATTR_FATTR_OWNER)
 -                      inode->i_uid = fattr->uid;
+-              else if (nfs_server_capable(inode, NFS_CAP_OWNER))
+-                      nfsi->cache_validity |= NFS_INO_INVALID_ATTR
+-                              | NFS_INO_INVALID_ACCESS
+-                              | NFS_INO_INVALID_ACL;
 +                      uid = fattr->uid;
++              else {
++                      uid = TAGINO_UID(DX_TAG(inode),
++                              inode->i_uid, inode->i_tag);
++                      if (nfs_server_capable(inode, NFS_CAP_OWNER))
++                              nfsi->cache_validity |= NFS_INO_INVALID_ATTR
++                                      | NFS_INO_INVALID_ACCESS
++                                      | NFS_INO_INVALID_ACL;
++              }
                if (fattr->valid & NFS_ATTR_FATTR_GROUP)
 -                      inode->i_gid = fattr->gid;
+-              else if (nfs_server_capable(inode, NFS_CAP_OWNER_GROUP))
+-                      nfsi->cache_validity |= NFS_INO_INVALID_ATTR
+-                              | NFS_INO_INVALID_ACCESS
+-                              | NFS_INO_INVALID_ACL;
 +                      gid = fattr->gid;
++              else {
++                      gid = TAGINO_GID(DX_TAG(inode),
++                              inode->i_gid, inode->i_tag);
++                      if (nfs_server_capable(inode, NFS_CAP_OWNER_GROUP))
++                              nfsi->cache_validity |= NFS_INO_INVALID_ATTR
++                                      | NFS_INO_INVALID_ACCESS
++                                      | NFS_INO_INVALID_ACL;
++              }
                if (fattr->valid & NFS_ATTR_FATTR_BLOCKS_USED)
                        inode->i_blocks = fattr->du.nfs2.blocks;
                if (fattr->valid & NFS_ATTR_FATTR_SPACE_USED) {
-@@ -352,6 +355,11 @@ nfs_fhget(struct super_block *sb, struct
+@@ -384,6 +395,11 @@ nfs_fhget(struct super_block *sb, struct
                         */
                        inode->i_blocks = nfs_calc_block_size(fattr->du.nfs3.used);
                }
@@ -5683,7 +5755,20 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
                nfsi->attrtimeo = NFS_MINATTRTIMEO(inode);
                nfsi->attrtimeo_timestamp = now;
                nfsi->access_cache = RB_ROOT;
-@@ -492,6 +500,8 @@ void nfs_setattr_update_inode(struct ino
+@@ -393,11 +409,11 @@ nfs_fhget(struct super_block *sb, struct
+               unlock_new_inode(inode);
+       } else
+               nfs_refresh_inode(inode, fattr);
++
+       dprintk("NFS: nfs_fhget(%s/%Ld ct=%d)\n",
+               inode->i_sb->s_id,
+               (long long)NFS_FILEID(inode),
+               atomic_read(&inode->i_count));
+-
+ out:
+       return inode;
+@@ -496,6 +512,8 @@ void nfs_setattr_update_inode(struct ino
                        inode->i_uid = attr->ia_uid;
                if ((attr->ia_valid & ATTR_GID) != 0)
                        inode->i_gid = attr->ia_gid;
@@ -5692,7 +5777,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
                NFS_I(inode)->cache_validity |= NFS_INO_INVALID_ACCESS|NFS_INO_INVALID_ACL;
                spin_unlock(&inode->i_lock);
        }
-@@ -902,6 +912,9 @@ static int nfs_check_inode_attributes(st
+@@ -914,6 +932,9 @@ static int nfs_check_inode_attributes(st
        struct nfs_inode *nfsi = NFS_I(inode);
        loff_t cur_size, new_isize;
        unsigned long invalid = 0;
@@ -5702,7 +5787,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
  
  
        /* Has the inode gone and changed behind our back? */
-@@ -925,13 +938,18 @@ static int nfs_check_inode_attributes(st
+@@ -937,13 +958,18 @@ static int nfs_check_inode_attributes(st
                        invalid |= NFS_INO_INVALID_ATTR|NFS_INO_REVAL_PAGECACHE;
        }
  
@@ -5723,29 +5808,29 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
  
        /* Has the link count changed? */
        if ((fattr->valid & NFS_ATTR_FATTR_NLINK) && inode->i_nlink != fattr->nlink)
-@@ -1145,6 +1163,9 @@ static int nfs_update_inode(struct inode
-       loff_t cur_isize, new_isize;
+@@ -1158,6 +1184,9 @@ static int nfs_update_inode(struct inode
        unsigned long invalid = 0;
        unsigned long now = jiffies;
+       unsigned long save_cache_validity;
 +      uid_t uid;
 +      gid_t gid;
 +      tag_t tag;
  
        dfprintk(VFS, "NFS: %s(%s/%ld ct=%d info=0x%x)\n",
                        __func__, inode->i_sb->s_id, inode->i_ino,
-@@ -1233,6 +1254,9 @@ static int nfs_update_inode(struct inode
-               }
-       }
+@@ -1260,6 +1289,9 @@ static int nfs_update_inode(struct inode
+                               | NFS_INO_REVAL_PAGECACHE
+                               | NFS_INO_REVAL_FORCED);
  
-+      uid = INOTAG_UID(DX_TAG(inode), fattr->uid, fattr->gid);
-+      gid = INOTAG_GID(DX_TAG(inode), fattr->uid, fattr->gid);
-+      tag = INOTAG_TAG(DX_TAG(inode), fattr->uid, fattr->gid, 0);
++      uid = TAGINO_UID(DX_TAG(inode), inode->i_uid, inode->i_tag);
++      gid = TAGINO_GID(DX_TAG(inode), inode->i_gid, inode->i_tag);
++      tag = inode->i_tag;
  
        if (fattr->valid & NFS_ATTR_FATTR_ATIME)
                memcpy(&inode->i_atime, &fattr->atime, sizeof(inode->i_atime));
-@@ -1244,18 +1268,22 @@ static int nfs_update_inode(struct inode
-               }
-       }
+@@ -1279,9 +1311,9 @@ static int nfs_update_inode(struct inode
+                               | NFS_INO_REVAL_FORCED);
        if (fattr->valid & NFS_ATTR_FATTR_OWNER) {
 -              if (inode->i_uid != fattr->uid) {
 +              if (uid != fattr->uid) {
@@ -5753,7 +5838,11 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
 -                      inode->i_uid = fattr->uid;
 +                      uid = fattr->uid;
                }
-       }
+       } else if (server->caps & NFS_CAP_OWNER)
+               invalid |= save_cache_validity & (NFS_INO_INVALID_ATTR
+@@ -1290,9 +1322,9 @@ static int nfs_update_inode(struct inode
+                               | NFS_INO_REVAL_FORCED);
        if (fattr->valid & NFS_ATTR_FATTR_GROUP) {
 -              if (inode->i_gid != fattr->gid) {
 +              if (gid != fattr->gid) {
@@ -5761,19 +5850,23 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/inode.c linux-2.6.31.5-vs2.3.0.36.23
 -                      inode->i_gid = fattr->gid;
 +                      gid = fattr->gid;
                }
-       }
+       } else if (server->caps & NFS_CAP_OWNER_GROUP)
+               invalid |= save_cache_validity & (NFS_INO_INVALID_ATTR
+@@ -1300,6 +1332,10 @@ static int nfs_update_inode(struct inode
+                               | NFS_INO_INVALID_ACL
+                               | NFS_INO_REVAL_FORCED);
  
-+      inode->i_uid = uid;
-+      inode->i_gid = gid;
-+      inode->i_tag = tag;
++      inode->i_uid = INOTAG_UID(DX_TAG(inode), uid, gid);
++      inode->i_gid = INOTAG_GID(DX_TAG(inode), uid, gid);
++      inode->i_tag = INOTAG_TAG(DX_TAG(inode), uid, gid, tag);
 +
        if (fattr->valid & NFS_ATTR_FATTR_NLINK) {
                if (inode->i_nlink != fattr->nlink) {
                        invalid |= NFS_INO_INVALID_ATTR;
-diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/nfs3xdr.c
---- linux-2.6.31.5/fs/nfs/nfs3xdr.c    2009-06-11 17:13:06.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/nfs3xdr.c      2009-09-10 16:11:43.000000000 +0200
-@@ -22,6 +22,7 @@
+diff -NurpP --minimal linux-2.6.32.59/fs/nfs/nfs3xdr.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/nfs3xdr.c
+--- linux-2.6.32.59/fs/nfs/nfs3xdr.c   2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/nfs3xdr.c   2011-06-10 13:03:02.000000000 +0200
+@@ -21,6 +21,7 @@
  #include <linux/nfs3.h>
  #include <linux/nfs_fs.h>
  #include <linux/nfsacl.h>
@@ -5781,7 +5874,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
  #include "internal.h"
  
  #define NFSDBG_FACILITY               NFSDBG_XDR
-@@ -177,7 +178,7 @@ xdr_decode_fattr(__be32 *p, struct nfs_f
+@@ -176,7 +177,7 @@ xdr_decode_fattr(__be32 *p, struct nfs_f
  }
  
  static inline __be32 *
@@ -5790,7 +5883,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
  {
        if (attr->ia_valid & ATTR_MODE) {
                *p++ = xdr_one;
-@@ -185,15 +186,17 @@ xdr_encode_sattr(__be32 *p, struct iattr
+@@ -184,15 +185,17 @@ xdr_encode_sattr(__be32 *p, struct iattr
        } else {
                *p++ = xdr_zero;
        }
@@ -5812,7 +5905,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
        } else {
                *p++ = xdr_zero;
        }
-@@ -280,7 +283,8 @@ static int
+@@ -279,7 +282,8 @@ static int
  nfs3_xdr_sattrargs(struct rpc_rqst *req, __be32 *p, struct nfs3_sattrargs *args)
  {
        p = xdr_encode_fhandle(p, args->fh);
@@ -5822,7 +5915,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
        *p++ = htonl(args->guard);
        if (args->guard)
                p = xdr_encode_time3(p, &args->guardtime);
-@@ -385,7 +389,8 @@ nfs3_xdr_createargs(struct rpc_rqst *req
+@@ -384,7 +388,8 @@ nfs3_xdr_createargs(struct rpc_rqst *req
                *p++ = args->verifier[0];
                *p++ = args->verifier[1];
        } else
@@ -5832,7 +5925,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
  
        req->rq_slen = xdr_adjust_iovec(req->rq_svec, p);
        return 0;
-@@ -399,7 +404,8 @@ nfs3_xdr_mkdirargs(struct rpc_rqst *req,
+@@ -398,7 +403,8 @@ nfs3_xdr_mkdirargs(struct rpc_rqst *req,
  {
        p = xdr_encode_fhandle(p, args->fh);
        p = xdr_encode_array(p, args->name, args->len);
@@ -5842,7 +5935,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
        req->rq_slen = xdr_adjust_iovec(req->rq_svec, p);
        return 0;
  }
-@@ -412,7 +418,8 @@ nfs3_xdr_symlinkargs(struct rpc_rqst *re
+@@ -411,7 +417,8 @@ nfs3_xdr_symlinkargs(struct rpc_rqst *re
  {
        p = xdr_encode_fhandle(p, args->fromfh);
        p = xdr_encode_array(p, args->fromname, args->fromlen);
@@ -5852,7 +5945,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
        *p++ = htonl(args->pathlen);
        req->rq_slen = xdr_adjust_iovec(req->rq_svec, p);
  
-@@ -430,7 +437,8 @@ nfs3_xdr_mknodargs(struct rpc_rqst *req,
+@@ -429,7 +436,8 @@ nfs3_xdr_mknodargs(struct rpc_rqst *req,
        p = xdr_encode_fhandle(p, args->fh);
        p = xdr_encode_array(p, args->name, args->len);
        *p++ = htonl(args->type);
@@ -5862,9 +5955,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.
        if (args->type == NF3CHR || args->type == NF3BLK) {
                *p++ = htonl(MAJOR(args->rdev));
                *p++ = htonl(MINOR(args->rdev));
-diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfsroot.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/nfsroot.c
---- linux-2.6.31.5/fs/nfs/nfsroot.c    2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/nfsroot.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfs/nfsroot.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/nfsroot.c
+--- linux-2.6.32.59/fs/nfs/nfsroot.c   2009-09-10 15:26:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/nfsroot.c   2011-06-10 13:03:02.000000000 +0200
 @@ -122,12 +122,12 @@ static int mount_port __initdata = 0;            /
  enum {
        /* Options that take integer arguments */
@@ -5911,9 +6004,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/nfsroot.c linux-2.6.31.5-vs2.3.0.36.
                        default:
                                printk(KERN_WARNING "Root-NFS: unknown "
                                        "option: %s\n", p);
-diff -NurpP --minimal linux-2.6.31.5/fs/nfs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/super.c
---- linux-2.6.31.5/fs/nfs/super.c      2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfs/super.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfs/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/super.c
+--- linux-2.6.32.59/fs/nfs/super.c     2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfs/super.c     2011-06-10 13:03:02.000000000 +0200
 @@ -53,6 +53,7 @@
  #include <linux/nfs_xdr.h>
  #include <linux/magic.h>
@@ -5922,7 +6015,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/super.c linux-2.6.31.5-vs2.3.0.36.23
  
  #include <asm/system.h>
  #include <asm/uaccess.h>
-@@ -546,6 +547,7 @@ static void nfs_show_mount_options(struc
+@@ -570,6 +571,7 @@ static void nfs_show_mount_options(struc
                { NFS_MOUNT_NORDIRPLUS, ",nordirplus", "" },
                { NFS_MOUNT_UNSHARED, ",nosharecache", "" },
                { NFS_MOUNT_NORESVPORT, ",noresvport", "" },
@@ -5930,9 +6023,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfs/super.c linux-2.6.31.5-vs2.3.0.36.23
                { 0, NULL, NULL }
        };
        const struct proc_nfs_info *nfs_infop;
-diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/auth.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/auth.c
---- linux-2.6.31.5/fs/nfsd/auth.c      2009-03-24 14:22:26.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/auth.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfsd/auth.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/auth.c
+--- linux-2.6.32.59/fs/nfsd/auth.c     2009-12-03 20:02:52.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/auth.c     2011-06-10 13:03:02.000000000 +0200
 @@ -10,6 +10,7 @@
  #include <linux/sunrpc/svcauth.h>
  #include <linux/nfsd/nfsd.h>
@@ -5941,7 +6034,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/auth.c linux-2.6.31.5-vs2.3.0.36.23
  #include "auth.h"
  
  int nfsexp_flags(struct svc_rqst *rqstp, struct svc_export *exp)
-@@ -42,6 +43,9 @@ int nfsd_setuser(struct svc_rqst *rqstp,
+@@ -44,6 +45,9 @@ int nfsd_setuser(struct svc_rqst *rqstp,
  
        new->fsuid = rqstp->rq_cred.cr_uid;
        new->fsgid = rqstp->rq_cred.cr_gid;
@@ -5951,9 +6044,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/auth.c linux-2.6.31.5-vs2.3.0.36.23
  
        rqgi = rqstp->rq_cred.cr_group_info;
  
-diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/nfs3xdr.c
---- linux-2.6.31.5/fs/nfsd/nfs3xdr.c   2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/nfs3xdr.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfsd/nfs3xdr.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/nfs3xdr.c
+--- linux-2.6.32.59/fs/nfsd/nfs3xdr.c  2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/nfs3xdr.c  2011-06-10 13:03:02.000000000 +0200
 @@ -21,6 +21,7 @@
  #include <linux/sunrpc/svc.h>
  #include <linux/nfsd/nfsd.h>
@@ -6004,9 +6097,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/nfs3xdr.c linux-2.6.31.5-vs2.3.0.36
        if (S_ISLNK(stat->mode) && stat->size > NFS3_MAXPATHLEN) {
                p = xdr_encode_hyper(p, (u64) NFS3_MAXPATHLEN);
        } else {
-diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/nfs4xdr.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/nfs4xdr.c
---- linux-2.6.31.5/fs/nfsd/nfs4xdr.c   2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/nfs4xdr.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfsd/nfs4xdr.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/nfs4xdr.c
+--- linux-2.6.32.59/fs/nfsd/nfs4xdr.c  2012-03-20 11:26:27.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/nfs4xdr.c  2011-06-10 13:03:02.000000000 +0200
 @@ -57,6 +57,7 @@
  #include <linux/nfs4_acl.h>
  #include <linux/sunrpc/gss_api.h>
@@ -6015,7 +6108,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/nfs4xdr.c linux-2.6.31.5-vs2.3.0.36
  
  #define NFSDDBG_FACILITY              NFSDDBG_XDR
  
-@@ -2052,14 +2053,18 @@ out_acl:
+@@ -2047,14 +2048,18 @@ out_acl:
                WRITE32(stat.nlink);
        }
        if (bmval1 & FATTR4_WORD1_OWNER) {
@@ -6036,9 +6129,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/nfs4xdr.c linux-2.6.31.5-vs2.3.0.36
                if (status == nfserr_resource)
                        goto out_resource;
                if (status)
-diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/nfsxdr.c linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/nfsxdr.c
---- linux-2.6.31.5/fs/nfsd/nfsxdr.c    2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/nfsd/nfsxdr.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/nfsd/nfsxdr.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/nfsxdr.c
+--- linux-2.6.32.59/fs/nfsd/nfsxdr.c   2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/nfsd/nfsxdr.c   2011-06-10 13:03:02.000000000 +0200
 @@ -15,6 +15,7 @@
  #include <linux/nfsd/nfsd.h>
  #include <linux/nfsd/xdr.h>
@@ -6087,9 +6180,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/nfsd/nfsxdr.c linux-2.6.31.5-vs2.3.0.36.
  
        if (S_ISLNK(type) && stat->size > NFS_MAXPATHLEN) {
                *p++ = htonl(NFS_MAXPATHLEN);
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlm/dlmfs.c linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/dlm/dlmfs.c
---- linux-2.6.31.5/fs/ocfs2/dlm/dlmfs.c        2009-03-24 14:22:27.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/dlm/dlmfs.c  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/dlm/dlmfs.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/dlm/dlmfs.c
+--- linux-2.6.32.59/fs/ocfs2/dlm/dlmfs.c       2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/dlm/dlmfs.c       2011-06-10 13:03:02.000000000 +0200
 @@ -43,6 +43,7 @@
  #include <linux/init.h>
  #include <linux/string.h>
@@ -6098,7 +6191,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlm/dlmfs.c linux-2.6.31.5-vs2.3.0
  
  #include <asm/uaccess.h>
  
-@@ -341,6 +342,7 @@ static struct inode *dlmfs_get_root_inod
+@@ -342,6 +343,7 @@ static struct inode *dlmfs_get_root_inod
                inode->i_mode = mode;
                inode->i_uid = current_fsuid();
                inode->i_gid = current_fsgid();
@@ -6106,7 +6199,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlm/dlmfs.c linux-2.6.31.5-vs2.3.0
                inode->i_mapping->backing_dev_info = &dlmfs_backing_dev_info;
                inode->i_atime = inode->i_mtime = inode->i_ctime = CURRENT_TIME;
                inc_nlink(inode);
-@@ -366,6 +368,7 @@ static struct inode *dlmfs_get_inode(str
+@@ -367,6 +369,7 @@ static struct inode *dlmfs_get_inode(str
        inode->i_mode = mode;
        inode->i_uid = current_fsuid();
        inode->i_gid = current_fsgid();
@@ -6114,10 +6207,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlm/dlmfs.c linux-2.6.31.5-vs2.3.0
        inode->i_mapping->backing_dev_info = &dlmfs_backing_dev_info;
        inode->i_atime = inode->i_mtime = inode->i_ctime = CURRENT_TIME;
  
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlmglue.c linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/dlmglue.c
---- linux-2.6.31.5/fs/ocfs2/dlmglue.c  2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/dlmglue.c    2009-09-10 16:11:43.000000000 +0200
-@@ -1960,6 +1960,7 @@ static void __ocfs2_stuff_meta_lvb(struc
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/dlmglue.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/dlmglue.c
+--- linux-2.6.32.59/fs/ocfs2/dlmglue.c 2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/dlmglue.c 2011-06-10 13:03:02.000000000 +0200
+@@ -1991,6 +1991,7 @@ static void __ocfs2_stuff_meta_lvb(struc
        lvb->lvb_iclusters = cpu_to_be32(oi->ip_clusters);
        lvb->lvb_iuid      = cpu_to_be32(inode->i_uid);
        lvb->lvb_igid      = cpu_to_be32(inode->i_gid);
@@ -6125,7 +6218,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlmglue.c linux-2.6.31.5-vs2.3.0.3
        lvb->lvb_imode     = cpu_to_be16(inode->i_mode);
        lvb->lvb_inlink    = cpu_to_be16(inode->i_nlink);
        lvb->lvb_iatime_packed  =
-@@ -2014,6 +2015,7 @@ static void ocfs2_refresh_inode_from_lvb
+@@ -2045,6 +2046,7 @@ static void ocfs2_refresh_inode_from_lvb
  
        inode->i_uid     = be32_to_cpu(lvb->lvb_iuid);
        inode->i_gid     = be32_to_cpu(lvb->lvb_igid);
@@ -6133,9 +6226,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlmglue.c linux-2.6.31.5-vs2.3.0.3
        inode->i_mode    = be16_to_cpu(lvb->lvb_imode);
        inode->i_nlink   = be16_to_cpu(lvb->lvb_inlink);
        ocfs2_unpack_timespec(&inode->i_atime,
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlmglue.h linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/dlmglue.h
---- linux-2.6.31.5/fs/ocfs2/dlmglue.h  2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/dlmglue.h    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/dlmglue.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/dlmglue.h
+--- linux-2.6.32.59/fs/ocfs2/dlmglue.h 2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/dlmglue.h 2011-06-10 13:03:02.000000000 +0200
 @@ -46,7 +46,8 @@ struct ocfs2_meta_lvb {
        __be16       lvb_inlink;
        __be32       lvb_iattr;
@@ -6146,10 +6239,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/dlmglue.h linux-2.6.31.5-vs2.3.0.3
  };
  
  #define OCFS2_QINFO_LVB_VERSION 1
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/file.c
---- linux-2.6.31.5/fs/ocfs2/file.c     2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/file.c       2009-10-06 19:45:13.000000000 +0200
-@@ -914,13 +914,15 @@ int ocfs2_setattr(struct dentry *dentry,
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/file.c
+--- linux-2.6.32.59/fs/ocfs2/file.c    2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/file.c    2011-06-10 13:03:02.000000000 +0200
+@@ -960,13 +960,15 @@ int ocfs2_setattr(struct dentry *dentry,
                mlog(0, "uid change: %d\n", attr->ia_uid);
        if (attr->ia_valid & ATTR_GID)
                mlog(0, "gid change: %d\n", attr->ia_gid);
@@ -6166,9 +6259,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/file.c linux-2.6.31.5-vs2.3.0.36.2
        if (!(attr->ia_valid & OCFS2_VALID_ATTRS)) {
                mlog(0, "can't handle attrs: 0x%x\n", attr->ia_valid);
                return 0;
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/inode.c
---- linux-2.6.31.5/fs/ocfs2/inode.c    2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/inode.c      2009-10-06 19:45:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/inode.c
+--- linux-2.6.32.59/fs/ocfs2/inode.c   2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/inode.c   2011-06-10 13:03:02.000000000 +0200
 @@ -29,6 +29,7 @@
  #include <linux/highmem.h>
  #include <linux/pagemap.h>
@@ -6177,7 +6270,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.c linux-2.6.31.5-vs2.3.0.36.
  
  #include <asm/byteorder.h>
  
-@@ -78,11 +79,13 @@ void ocfs2_set_inode_flags(struct inode 
+@@ -79,11 +80,13 @@ void ocfs2_set_inode_flags(struct inode 
  {
        unsigned int flags = OCFS2_I(inode)->ip_attr;
  
@@ -6192,7 +6285,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.c linux-2.6.31.5-vs2.3.0.36.
  
        if (flags & OCFS2_SYNC_FL)
                inode->i_flags |= S_SYNC;
-@@ -92,25 +95,44 @@ void ocfs2_set_inode_flags(struct inode 
+@@ -93,25 +96,44 @@ void ocfs2_set_inode_flags(struct inode 
                inode->i_flags |= S_NOATIME;
        if (flags & OCFS2_DIRSYNC_FL)
                inode->i_flags |= S_DIRSYNC;
@@ -6241,7 +6334,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.c linux-2.6.31.5-vs2.3.0.36.
  }
  
  struct inode *ocfs2_ilookup(struct super_block *sb, u64 blkno)
-@@ -245,6 +267,8 @@ void ocfs2_populate_inode(struct inode *
+@@ -246,6 +268,8 @@ void ocfs2_populate_inode(struct inode *
        struct super_block *sb;
        struct ocfs2_super *osb;
        int use_plocks = 1;
@@ -6250,7 +6343,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.c linux-2.6.31.5-vs2.3.0.36.
  
        mlog_entry("(0x%p, size:%llu)\n", inode,
                   (unsigned long long)le64_to_cpu(fe->i_size));
-@@ -276,8 +300,12 @@ void ocfs2_populate_inode(struct inode *
+@@ -277,8 +301,12 @@ void ocfs2_populate_inode(struct inode *
        inode->i_generation = le32_to_cpu(fe->i_generation);
        inode->i_rdev = huge_decode_dev(le64_to_cpu(fe->id1.dev1.i_rdev));
        inode->i_mode = le16_to_cpu(fe->i_mode);
@@ -6265,10 +6358,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.c linux-2.6.31.5-vs2.3.0.36.
  
        /* Fast symlinks will have i_size but no allocated clusters. */
        if (S_ISLNK(inode->i_mode) && !fe->i_clusters)
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.h linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/inode.h
---- linux-2.6.31.5/fs/ocfs2/inode.h    2009-06-11 17:13:07.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/inode.h      2009-10-07 01:26:15.000000000 +0200
-@@ -152,6 +152,7 @@ struct buffer_head *ocfs2_bread(struct i
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/inode.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/inode.h
+--- linux-2.6.32.59/fs/ocfs2/inode.h   2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/inode.h   2011-06-10 13:03:02.000000000 +0200
+@@ -150,6 +150,7 @@ struct buffer_head *ocfs2_bread(struct i
  
  void ocfs2_set_inode_flags(struct inode *inode);
  void ocfs2_get_inode_flags(struct ocfs2_inode_info *oi);
@@ -6276,10 +6369,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/inode.h linux-2.6.31.5-vs2.3.0.36.
  
  static inline blkcnt_t ocfs2_inode_sector_count(struct inode *inode)
  {
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/ioctl.c
---- linux-2.6.31.5/fs/ocfs2/ioctl.c    2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/ioctl.c      2009-10-07 04:20:18.000000000 +0200
-@@ -41,7 +41,41 @@ static int ocfs2_get_inode_attr(struct i
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/ioctl.c
+--- linux-2.6.32.59/fs/ocfs2/ioctl.c   2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/ioctl.c   2011-06-10 13:03:02.000000000 +0200
+@@ -42,7 +42,41 @@ static int ocfs2_get_inode_attr(struct i
        return status;
  }
  
@@ -6322,7 +6415,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/ioctl.c linux-2.6.31.5-vs2.3.0.36.
                                unsigned mask)
  {
        struct ocfs2_inode_info *ocfs2_inode = OCFS2_I(inode);
-@@ -66,6 +100,11 @@ static int ocfs2_set_inode_attr(struct i
+@@ -67,6 +101,11 @@ static int ocfs2_set_inode_attr(struct i
        if (!S_ISDIR(inode->i_mode))
                flags &= ~OCFS2_DIRSYNC_FL;
  
@@ -6334,7 +6427,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/ioctl.c linux-2.6.31.5-vs2.3.0.36.
        handle = ocfs2_start_trans(osb, OCFS2_INODE_UPDATE_CREDITS);
        if (IS_ERR(handle)) {
                status = PTR_ERR(handle);
-@@ -107,6 +146,7 @@ bail:
+@@ -108,6 +147,7 @@ bail:
        return status;
  }
  
@@ -6342,9 +6435,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/ioctl.c linux-2.6.31.5-vs2.3.0.36.
  long ocfs2_ioctl(struct file *filp, unsigned int cmd, unsigned long arg)
  {
        struct inode *inode = filp->f_path.dentry->d_inode;
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/namei.c
---- linux-2.6.31.5/fs/ocfs2/namei.c    2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/namei.c      2009-10-06 19:45:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/namei.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/namei.c
+--- linux-2.6.32.59/fs/ocfs2/namei.c   2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/namei.c   2011-06-10 13:03:02.000000000 +0200
 @@ -41,6 +41,7 @@
  #include <linux/slab.h>
  #include <linux/highmem.h>
@@ -6353,14 +6446,14 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/namei.c linux-2.6.31.5-vs2.3.0.36.
  
  #define MLOG_MASK_PREFIX ML_NAMEI
  #include <cluster/masklog.h>
-@@ -478,6 +479,7 @@ static int ocfs2_mknod_locked(struct ocf
+@@ -481,6 +482,7 @@ static int ocfs2_mknod_locked(struct ocf
        u64 fe_blkno = 0;
        u16 suballoc_bit;
        u16 feat;
 +      tag_t tag;
  
-       mlog_entry("(0x%p, 0x%p, %d, %lu, '%.*s')\n", dir, dentry,
-                  inode->i_mode, (unsigned long)dev, dentry->d_name.len,
+       *new_fe_bh = NULL;
 @@ -524,8 +526,11 @@ static int ocfs2_mknod_locked(struct ocf
        fe->i_blkno = cpu_to_le64(fe_blkno);
        fe->i_suballoc_bit = cpu_to_le16(suballoc_bit);
@@ -6375,11 +6468,22 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/namei.c linux-2.6.31.5-vs2.3.0.36.
        fe->i_mode = cpu_to_le16(inode->i_mode);
        if (S_ISCHR(inode->i_mode) || S_ISBLK(inode->i_mode))
                fe->id1.dev1.i_rdev = cpu_to_le64(huge_encode_dev(dev));
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/ocfs2_fs.h linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/ocfs2_fs.h
---- linux-2.6.31.5/fs/ocfs2/ocfs2_fs.h 2009-06-11 17:13:07.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/ocfs2_fs.h   2009-09-10 16:11:43.000000000 +0200
-@@ -225,18 +225,23 @@
- #define OCFS2_INDEXED_DIR_FL  (0x0008)
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/ocfs2.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/ocfs2.h
+--- linux-2.6.32.59/fs/ocfs2/ocfs2.h   2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/ocfs2.h   2011-06-10 13:03:02.000000000 +0200
+@@ -248,6 +248,7 @@ enum ocfs2_mount_options
+       OCFS2_MOUNT_POSIX_ACL = 1 << 8, /* POSIX access control lists */
+       OCFS2_MOUNT_USRQUOTA = 1 << 9, /* We support user quotas */
+       OCFS2_MOUNT_GRPQUOTA = 1 << 10, /* We support group quotas */
++      OCFS2_MOUNT_TAGGED = 1 << 11, /* use tagging */
+ };
+ #define OCFS2_OSB_SOFT_RO                     0x0001
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/ocfs2_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/ocfs2_fs.h
+--- linux-2.6.32.59/fs/ocfs2/ocfs2_fs.h        2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/ocfs2_fs.h        2011-06-10 13:03:02.000000000 +0200
+@@ -231,18 +231,23 @@
+ #define OCFS2_HAS_REFCOUNT_FL   (0x0010)
  
  /* Inode attributes, keep in sync with EXT2 */
 -#define OCFS2_SECRM_FL                (0x00000001)    /* Secure deletion */
@@ -6413,20 +6517,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/ocfs2_fs.h linux-2.6.31.5-vs2.3.0.
  
  /*
   * Extent record flags (e_node.leaf.flags)
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/ocfs2.h linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/ocfs2.h
---- linux-2.6.31.5/fs/ocfs2/ocfs2.h    2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/ocfs2.h      2009-09-10 16:11:43.000000000 +0200
-@@ -222,6 +222,7 @@ enum ocfs2_mount_options
-       OCFS2_MOUNT_POSIX_ACL = 1 << 8, /* POSIX access control lists */
-       OCFS2_MOUNT_USRQUOTA = 1 << 9, /* We support user quotas */
-       OCFS2_MOUNT_GRPQUOTA = 1 << 10, /* We support group quotas */
-+      OCFS2_MOUNT_TAGGED = 1 << 11, /* use tagging */
- };
- #define OCFS2_OSB_SOFT_RO                     0x0001
-diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/super.c
---- linux-2.6.31.5/fs/ocfs2/super.c    2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/ocfs2/super.c      2009-10-06 22:50:39.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/ocfs2/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/super.c
+--- linux-2.6.32.59/fs/ocfs2/super.c   2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/ocfs2/super.c   2011-06-10 13:03:02.000000000 +0200
 @@ -173,6 +173,7 @@ enum {
        Opt_noacl,
        Opt_usrquota,
@@ -6459,7 +6552,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/super.c linux-2.6.31.5-vs2.3.0.36.
        if ((osb->s_mount_opt & OCFS2_MOUNT_HB_LOCAL) !=
            (parsed_options.mount_opt & OCFS2_MOUNT_HB_LOCAL)) {
                ret = -EINVAL;
-@@ -1146,6 +1157,9 @@ static int ocfs2_fill_super(struct super
+@@ -1152,6 +1163,9 @@ static int ocfs2_fill_super(struct super
  
        ocfs2_complete_mount_recovery(osb);
  
@@ -6469,7 +6562,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/super.c linux-2.6.31.5-vs2.3.0.36.
        if (ocfs2_mount_local(osb))
                snprintf(nodestr, sizeof(nodestr), "local");
        else
-@@ -1424,6 +1438,20 @@ static int ocfs2_parse_options(struct su
+@@ -1430,6 +1444,20 @@ static int ocfs2_parse_options(struct su
                        printk(KERN_INFO "ocfs2 (no)acl options not supported\n");
                        break;
  #endif
@@ -6490,9 +6583,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/ocfs2/super.c linux-2.6.31.5-vs2.3.0.36.
                default:
                        mlog(ML_ERROR,
                             "Unrecognized mount option \"%s\" "
-diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/open.c
---- linux-2.6.31.5/fs/open.c   2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/open.c     2009-10-15 03:54:42.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/open.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/open.c
+--- linux-2.6.32.59/fs/open.c  2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/open.c  2011-06-10 13:03:02.000000000 +0200
 @@ -30,22 +30,30 @@
  #include <linux/audit.h>
  #include <linux/falloc.h>
@@ -6526,7 +6619,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/o
        }
        return retval;
  }
-@@ -639,6 +647,10 @@ SYSCALL_DEFINE3(fchmodat, int, dfd, cons
+@@ -640,6 +648,10 @@ SYSCALL_DEFINE3(fchmodat, int, dfd, cons
        error = user_path_at(dfd, filename, LOOKUP_FOLLOW, &path);
        if (error)
                goto out;
@@ -6537,7 +6630,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/o
        inode = path.dentry->d_inode;
  
        error = mnt_want_write(path.mnt);
-@@ -672,11 +684,11 @@ static int chown_common(struct dentry * 
+@@ -673,11 +685,11 @@ static int chown_common(struct dentry * 
        newattrs.ia_valid =  ATTR_CTIME;
        if (user != (uid_t) -1) {
                newattrs.ia_valid |= ATTR_UID;
@@ -6551,7 +6644,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/o
        }
        if (!S_ISDIR(inode->i_mode))
                newattrs.ia_valid |=
-@@ -699,7 +711,11 @@ SYSCALL_DEFINE3(chown, const char __user
+@@ -700,7 +712,11 @@ SYSCALL_DEFINE3(chown, const char __user
        error = mnt_want_write(path.mnt);
        if (error)
                goto out_release;
@@ -6564,7 +6657,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/o
        mnt_drop_write(path.mnt);
  out_release:
        path_put(&path);
-@@ -724,7 +740,11 @@ SYSCALL_DEFINE5(fchownat, int, dfd, cons
+@@ -725,7 +741,11 @@ SYSCALL_DEFINE5(fchownat, int, dfd, cons
        error = mnt_want_write(path.mnt);
        if (error)
                goto out_release;
@@ -6577,7 +6670,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/o
        mnt_drop_write(path.mnt);
  out_release:
        path_put(&path);
-@@ -743,7 +763,11 @@ SYSCALL_DEFINE3(lchown, const char __use
+@@ -744,7 +764,11 @@ SYSCALL_DEFINE3(lchown, const char __use
        error = mnt_want_write(path.mnt);
        if (error)
                goto out_release;
@@ -6590,7 +6683,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/o
        mnt_drop_write(path.mnt);
  out_release:
        path_put(&path);
-@@ -987,6 +1011,7 @@ static void __put_unused_fd(struct files
+@@ -990,6 +1014,7 @@ static void __put_unused_fd(struct files
        __FD_CLR(fd, fdt->open_fds);
        if (fd < files->next_fd)
                files->next_fd = fd;
@@ -6598,9 +6691,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/open.c linux-2.6.31.5-vs2.3.0.36.23/fs/o
  }
  
  void put_unused_fd(unsigned int fd)
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/array.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/array.c
---- linux-2.6.31.5/fs/proc/array.c     2009-06-11 17:13:07.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/array.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/array.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/array.c
+--- linux-2.6.32.59/fs/proc/array.c    2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/array.c    2011-06-10 18:44:08.000000000 +0200
 @@ -82,6 +82,8 @@
  #include <linux/pid_namespace.h>
  #include <linux/ptrace.h>
@@ -6610,19 +6703,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/array.c linux-2.6.31.5-vs2.3.0.36.2
  
  #include <asm/pgtable.h>
  #include <asm/processor.h>
-@@ -138,8 +140,9 @@ static const char *task_state_array[] = 
-       "D (disk sleep)",       /*  2 */
-       "T (stopped)",          /*  4 */
-       "T (tracing stop)",     /*  8 */
--      "Z (zombie)",           /* 16 */
--      "X (dead)"              /* 32 */
-+      "H (on hold)",          /* 16 */
-+      "Z (zombie)",           /* 32 */
-+      "X (dead)",             /* 64 */
- };
- static inline const char *get_task_state(struct task_struct *tsk)
-@@ -166,6 +169,9 @@ static inline void task_state(struct seq
+@@ -166,6 +168,9 @@ static inline void task_state(struct seq
        rcu_read_lock();
        ppid = pid_alive(p) ?
                task_tgid_nr_ns(rcu_dereference(p->real_parent), ns) : 0;
@@ -6632,7 +6713,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/array.c linux-2.6.31.5-vs2.3.0.36.2
        tpid = 0;
        if (pid_alive(p)) {
                struct task_struct *tracer = tracehook_tracer_task(p);
-@@ -281,7 +287,7 @@ static inline void task_sig(struct seq_f
+@@ -281,7 +286,7 @@ static inline void task_sig(struct seq_f
  }
  
  static void render_cap_t(struct seq_file *m, const char *header,
@@ -6641,7 +6722,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/array.c linux-2.6.31.5-vs2.3.0.36.2
  {
        unsigned __capi;
  
-@@ -306,10 +312,11 @@ static inline void task_cap(struct seq_f
+@@ -306,10 +311,11 @@ static inline void task_cap(struct seq_f
        cap_bset        = cred->cap_bset;
        rcu_read_unlock();
  
@@ -6657,10 +6738,11 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/array.c linux-2.6.31.5-vs2.3.0.36.2
  }
  
  static inline void task_context_switch_counts(struct seq_file *m,
-@@ -321,6 +328,42 @@ static inline void task_context_switch_c
+@@ -321,6 +327,43 @@ static inline void task_context_switch_c
                        p->nivcsw);
  }
  
++
 +int proc_pid_nsproxy(struct seq_file *m, struct pid_namespace *ns,
 +                      struct pid *pid, struct task_struct *task)
 +{
@@ -6705,10 +6787,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/array.c linux-2.6.31.5-vs2.3.0.36.2
        task_cap(m, task);
        cpuset_task_status_allowed(m, task);
 +      task_vs_id(m, task);
- #if defined(CONFIG_S390)
-       task_show_regs(m, task);
- #endif
-@@ -452,6 +496,17 @@ static int do_task_stat(struct seq_file 
+       task_context_switch_counts(m, task);
+       return 0;
+ }
+@@ -446,6 +490,17 @@ static int do_task_stat(struct seq_file 
        /* convert nsec -> ticks */
        start_time = nsec_to_clock_t(start_time);
  
@@ -6726,9 +6808,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/array.c linux-2.6.31.5-vs2.3.0.36.2
        seq_printf(m, "%d (%s) %c %d %d %d %d %d %u %lu \
  %lu %lu %lu %lu %lu %ld %ld %ld %ld %d 0 %llu %lu %ld %lu %lu %lu %lu %lu \
  %lu %lu %lu %lu %lu %lu %lu %lu %d %d %u %u %llu %lu %ld\n",
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/base.c
---- linux-2.6.31.5/fs/proc/base.c      2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/base.c        2009-10-03 01:56:26.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/base.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/base.c
+--- linux-2.6.32.59/fs/proc/base.c     2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/base.c     2011-11-17 12:18:26.000000000 +0100
 @@ -81,6 +81,8 @@
  #include <linux/elf.h>
  #include <linux/pid_namespace.h>
@@ -6738,23 +6820,26 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
  #include "internal.h"
  
  /* NOTE:
-@@ -1032,10 +1034,14 @@ static ssize_t oom_adjust_write(struct f
-       task = get_proc_task(file->f_path.dentry->d_inode);
-       if (!task)
+@@ -1075,12 +1077,17 @@ static ssize_t oom_adjust_write(struct f
                return -ESRCH;
--      if (oom_adjust < task->oomkilladj && !capable(CAP_SYS_RESOURCE)) {
-+      if (oom_adjust < task->oomkilladj &&
+       }
+-      if (oom_adjust < task->signal->oom_adj && !capable(CAP_SYS_RESOURCE)) {
++      if (oom_adjust < task->signal->oom_adj &&
 +              !vx_capable(CAP_SYS_RESOURCE, VXC_OOM_ADJUST)) {
+               unlock_task_sighand(task, &flags);
                put_task_struct(task);
                return -EACCES;
        }
 +      /* prevent guest processes from circumventing the oom killer */
 +      if (vx_current_xid() && (oom_adjust == OOM_DISABLE))
 +              oom_adjust = OOM_ADJUST_MIN;
-       task->oomkilladj = oom_adjust;
-       put_task_struct(task);
-       if (end - buffer == 0)
-@@ -1074,7 +1080,7 @@ static ssize_t proc_loginuid_write(struc
++
+       task->signal->oom_adj = oom_adjust;
+       unlock_task_sighand(task, &flags);
+@@ -1120,7 +1127,7 @@ static ssize_t proc_loginuid_write(struc
        ssize_t length;
        uid_t loginuid;
  
@@ -6763,7 +6848,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
                return -EPERM;
  
        if (current != pid_task(proc_pid(inode), PIDTYPE_PID))
-@@ -1441,6 +1447,8 @@ static struct inode *proc_pid_make_inode
+@@ -1486,6 +1493,8 @@ static struct inode *proc_pid_make_inode
                inode->i_gid = cred->egid;
                rcu_read_unlock();
        }
@@ -6772,7 +6857,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
        security_task_to_inode(task, inode);
  
  out:
-@@ -1991,6 +1999,13 @@ static struct dentry *proc_pident_lookup
+@@ -2036,6 +2045,13 @@ static struct dentry *proc_pident_lookup
        if (!task)
                goto out_no_task;
  
@@ -6786,7 +6871,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
        /*
         * Yes, it does not scale. And it should not. Don't add
         * new entries into /proc/<tgid>/ without very good reasons.
-@@ -2382,7 +2397,7 @@ out_iput:
+@@ -2441,7 +2457,7 @@ out_iput:
  static struct dentry *proc_base_lookup(struct inode *dir, struct dentry *dentry)
  {
        struct dentry *error;
@@ -6795,7 +6880,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
        const struct pid_entry *p, *last;
  
        error = ERR_PTR(-ENOENT);
-@@ -2472,6 +2487,9 @@ static int proc_pid_personality(struct s
+@@ -2538,6 +2554,9 @@ static int proc_pid_personality(struct s
  static const struct file_operations proc_task_operations;
  static const struct inode_operations proc_task_inode_operations;
  
@@ -6805,7 +6890,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
  static const struct pid_entry tgid_base_stuff[] = {
        DIR("task",       S_IRUGO|S_IXUGO, proc_task_inode_operations, proc_task_operations),
        DIR("fd",         S_IRUSR|S_IXUSR, proc_fd_inode_operations, proc_fd_operations),
-@@ -2530,6 +2548,8 @@ static const struct pid_entry tgid_base_
+@@ -2596,6 +2615,8 @@ static const struct pid_entry tgid_base_
  #ifdef CONFIG_CGROUPS
        REG("cgroup",  S_IRUGO, proc_cgroup_operations),
  #endif
@@ -6814,15 +6899,15 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
        INF("oom_score",  S_IRUGO, proc_oom_score),
        REG("oom_adj",    S_IRUGO|S_IWUSR, proc_oom_adjust_operations),
  #ifdef CONFIG_AUDITSYSCALL
-@@ -2545,6 +2565,7 @@ static const struct pid_entry tgid_base_
+@@ -2611,6 +2632,7 @@ static const struct pid_entry tgid_base_
  #ifdef CONFIG_TASK_IO_ACCOUNTING
-       INF("io",       S_IRUGO, proc_tgid_io_accounting),
+       INF("io",       S_IRUSR, proc_tgid_io_accounting),
  #endif
 +      ONE("nsproxy",  S_IRUGO, proc_pid_nsproxy),
  };
  
  static int proc_tgid_base_readdir(struct file * filp,
-@@ -2741,7 +2762,7 @@ retry:
+@@ -2802,7 +2824,7 @@ retry:
        iter.task = NULL;
        pid = find_ge_pid(iter.tgid, ns);
        if (pid) {
@@ -6831,7 +6916,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
                iter.task = pid_task(pid, PIDTYPE_PID);
                /* What we to know is if the pid we have find is the
                 * pid of a thread_group_leader.  Testing for task
-@@ -2771,7 +2792,7 @@ static int proc_pid_fill_cache(struct fi
+@@ -2832,7 +2854,7 @@ static int proc_pid_fill_cache(struct fi
        struct tgid_iter iter)
  {
        char name[PROC_NUMBUF];
@@ -6840,16 +6925,16 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
        return proc_fill_cache(filp, dirent, filldir, name, len,
                                proc_pid_instantiate, iter.task, NULL);
  }
-@@ -2780,7 +2801,7 @@ static int proc_pid_fill_cache(struct fi
- int proc_pid_readdir(struct file * filp, void * dirent, filldir_t filldir)
- {
-       unsigned int nr = filp->f_pos - FIRST_PROCESS_ENTRY;
--      struct task_struct *reaper = get_proc_task(filp->f_path.dentry->d_inode);
-+      struct task_struct *reaper = get_proc_task_real(filp->f_path.dentry->d_inode);
-       struct tgid_iter iter;
-       struct pid_namespace *ns;
+@@ -2849,7 +2871,7 @@ int proc_pid_readdir(struct file * filp,
+               goto out_no_task;
+       nr = filp->f_pos - FIRST_PROCESS_ENTRY;
+-      reaper = get_proc_task(filp->f_path.dentry->d_inode);
++      reaper = get_proc_task_real(filp->f_path.dentry->d_inode);
+       if (!reaper)
+               goto out_no_task;
  
-@@ -2800,6 +2821,8 @@ int proc_pid_readdir(struct file * filp,
+@@ -2866,6 +2888,8 @@ int proc_pid_readdir(struct file * filp,
             iter.task;
             iter.tgid += 1, iter = next_tgid(ns, iter)) {
                filp->f_pos = iter.tgid + TGID_OFFSET;
@@ -6858,7 +6943,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
                if (proc_pid_fill_cache(filp, dirent, filldir, iter) < 0) {
                        put_task_struct(iter.task);
                        goto out;
-@@ -2946,6 +2969,8 @@ static struct dentry *proc_task_lookup(s
+@@ -3012,6 +3036,8 @@ static struct dentry *proc_task_lookup(s
        tid = name_to_int(dentry);
        if (tid == ~0U)
                goto out;
@@ -6867,9 +6952,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/base.c linux-2.6.31.5-vs2.3.0.36.23
  
        ns = dentry->d_sb->s_fs_info;
        rcu_read_lock();
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/generic.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/generic.c
---- linux-2.6.31.5/fs/proc/generic.c   2009-06-11 17:13:07.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/generic.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/generic.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/generic.c
+--- linux-2.6.32.59/fs/proc/generic.c  2009-06-11 17:13:07.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/generic.c  2011-06-10 13:03:02.000000000 +0200
 @@ -20,6 +20,7 @@
  #include <linux/bitops.h>
  #include <linux/spinlock.h>
@@ -6931,9 +7016,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/generic.c linux-2.6.31.5-vs2.3.0.36
                } else {
                        kfree(ent);
                        ent = NULL;
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/inode.c
---- linux-2.6.31.5/fs/proc/inode.c     2009-06-11 17:13:07.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/inode.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/inode.c
+--- linux-2.6.32.59/fs/proc/inode.c    2009-06-11 17:13:07.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/inode.c    2011-06-10 13:03:02.000000000 +0200
 @@ -459,6 +459,8 @@ struct inode *proc_get_inode(struct supe
                        inode->i_uid = de->uid;
                        inode->i_gid = de->gid;
@@ -6943,9 +7028,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/inode.c linux-2.6.31.5-vs2.3.0.36.2
                if (de->size)
                        inode->i_size = de->size;
                if (de->nlink)
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/internal.h linux-2.6.31.5-vs2.3.0.36.23/fs/proc/internal.h
---- linux-2.6.31.5/fs/proc/internal.h  2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/internal.h    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/internal.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/internal.h
+--- linux-2.6.32.59/fs/proc/internal.h 2009-09-10 15:26:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/internal.h 2011-06-10 13:03:02.000000000 +0200
 @@ -10,6 +10,7 @@
   */
  
@@ -6982,9 +7067,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/internal.h linux-2.6.31.5-vs2.3.0.3
  static inline int proc_fd(struct inode *inode)
  {
        return PROC_I(inode)->fd;
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/loadavg.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/loadavg.c
---- linux-2.6.31.5/fs/proc/loadavg.c   2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/loadavg.c     2009-11-05 04:12:09.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/loadavg.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/loadavg.c
+--- linux-2.6.32.59/fs/proc/loadavg.c  2009-09-10 15:26:23.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/loadavg.c  2011-06-10 13:03:02.000000000 +0200
 @@ -12,15 +12,27 @@
  
  static int loadavg_proc_show(struct seq_file *m, void *v)
@@ -7014,21 +7099,22 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/loadavg.c linux-2.6.31.5-vs2.3.0.36
                task_active_pid_ns(current)->last_pid);
        return 0;
  }
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/meminfo.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/meminfo.c
---- linux-2.6.31.5/fs/proc/meminfo.c   2009-09-10 15:26:23.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/meminfo.c     2009-09-10 16:11:43.000000000 +0200
-@@ -41,7 +41,7 @@ static int meminfo_proc_show(struct seq_
-       cached = global_page_state(NR_FILE_PAGES) -
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/meminfo.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/meminfo.c
+--- linux-2.6.32.59/fs/proc/meminfo.c  2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/meminfo.c  2011-06-10 13:03:02.000000000 +0200
+@@ -39,7 +39,8 @@ static int meminfo_proc_show(struct seq_
+       allowed = ((totalram_pages - hugetlb_total_pages())
+               * sysctl_overcommit_ratio / 100) + total_swap_pages;
+-      cached = global_page_state(NR_FILE_PAGES) -
++      cached = vx_flags(VXF_VIRT_MEM, 0) ?
++              vx_vsi_cached(&i) : global_page_state(NR_FILE_PAGES) -
                        total_swapcache_pages - i.bufferram;
--      if (cached < 0)
-+      if (cached < 0 || vx_flags(VXF_VIRT_MEM, 0))
+       if (cached < 0)
                cached = 0;
-       get_vmalloc_info(&vmi);
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/root.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/root.c
---- linux-2.6.31.5/fs/proc/root.c      2009-06-11 17:13:07.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/root.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/root.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/root.c
+--- linux-2.6.32.59/fs/proc/root.c     2009-06-11 17:13:07.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/root.c     2011-06-10 13:03:02.000000000 +0200
 @@ -18,9 +18,14 @@
  #include <linux/bitops.h>
  #include <linux/mount.h>
@@ -7060,31 +7146,21 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/root.c linux-2.6.31.5-vs2.3.0.36.23
  };
  
  int pid_ns_prepare_proc(struct pid_namespace *ns)
-diff -NurpP --minimal linux-2.6.31.5/fs/proc/uptime.c linux-2.6.31.5-vs2.3.0.36.23/fs/proc/uptime.c
---- linux-2.6.31.5/fs/proc/uptime.c    2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/proc/uptime.c      2009-10-05 23:35:52.000000000 +0200
-@@ -4,22 +4,22 @@
- #include <linux/sched.h>
+diff -NurpP --minimal linux-2.6.32.59/fs/proc/uptime.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/uptime.c
+--- linux-2.6.32.59/fs/proc/uptime.c   2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/proc/uptime.c   2012-02-09 10:58:46.000000000 +0100
+@@ -5,6 +5,7 @@
  #include <linux/seq_file.h>
  #include <linux/time.h>
--#include <linux/kernel_stat.h>
+ #include <linux/kernel_stat.h>
 +#include <linux/vserver/cvirt.h>
  #include <asm/cputime.h>
  
  static int uptime_proc_show(struct seq_file *m, void *v)
- {
-       struct timespec uptime;
-       struct timespec idle;
--      int i;
--      cputime_t idletime = cputime_zero;
--
--      for_each_possible_cpu(i)
--              idletime = cputime64_add(idletime, kstat_cpu(i).cpustat.idle);
-+      cputime_t idletime = cputime_add(init_task.utime, init_task.stime);
-       do_posix_clock_monotonic_gettime(&uptime);
-       monotonic_to_bootbased(&uptime);
-       cputime_to_timespec(idletime, &idle);
+@@ -25,6 +26,10 @@ static int uptime_proc_show(struct seq_f
+       nsec = cputime64_to_jiffies64(idletime) * TICK_NSEC;
+       idle.tv_sec = div_u64_rem(nsec, NSEC_PER_SEC, &rem);
+       idle.tv_nsec = rem;
 +
 +      if (vx_flags(VXF_VIRT_UPTIME, 0))
 +              vx_vsi_uptime(&uptime, &idle);
@@ -7092,9 +7168,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/proc/uptime.c linux-2.6.31.5-vs2.3.0.36.
        seq_printf(m, "%lu.%02lu %lu.%02lu\n",
                        (unsigned long) uptime.tv_sec,
                        (uptime.tv_nsec / (NSEC_PER_SEC / 100)),
-diff -NurpP --minimal linux-2.6.31.5/fs/quota/quota.c linux-2.6.31.5-vs2.3.0.36.23/fs/quota/quota.c
---- linux-2.6.31.5/fs/quota/quota.c    2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/quota/quota.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/quota/quota.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/quota/quota.c
+--- linux-2.6.32.59/fs/quota/quota.c   2009-09-10 15:26:24.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/quota/quota.c   2011-06-10 13:03:02.000000000 +0200
 @@ -18,6 +18,7 @@
  #include <linux/capability.h>
  #include <linux/quotaops.h>
@@ -7200,18 +7276,18 @@ diff -NurpP --minimal linux-2.6.31.5/fs/quota/quota.c linux-2.6.31.5-vs2.3.0.36.
        sb = get_super(bdev);
        bdput(bdev);
        if (!sb)
-diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/file.c linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/file.c
---- linux-2.6.31.5/fs/reiserfs/file.c  2009-06-11 17:13:08.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/file.c    2009-10-07 01:04:14.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/reiserfs/file.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/file.c
+--- linux-2.6.32.59/fs/reiserfs/file.c 2009-06-11 17:13:08.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/file.c 2011-06-10 13:03:02.000000000 +0200
 @@ -307,4 +307,5 @@ const struct inode_operations reiserfs_f
        .listxattr = reiserfs_listxattr,
        .removexattr = reiserfs_removexattr,
        .permission = reiserfs_permission,
 +      .sync_flags = reiserfs_sync_flags,
  };
-diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/inode.c
---- linux-2.6.31.5/fs/reiserfs/inode.c 2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/inode.c   2009-10-06 19:45:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/reiserfs/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/inode.c
+--- linux-2.6.32.59/fs/reiserfs/inode.c        2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/inode.c        2011-06-10 13:03:02.000000000 +0200
 @@ -18,6 +18,7 @@
  #include <linux/writeback.h>
  #include <linux/quotaops.h>
@@ -7289,7 +7365,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.
        set_sd_v2_mtime(sd_v2, inode->i_mtime.tv_sec);
        set_sd_v2_atime(sd_v2, inode->i_atime.tv_sec);
        set_sd_v2_ctime(sd_v2, inode->i_ctime.tv_sec);
-@@ -2828,14 +2839,19 @@ int reiserfs_commit_write(struct file *f
+@@ -2839,14 +2850,19 @@ int reiserfs_commit_write(struct file *f
  void sd_attrs_to_i_attrs(__u16 sd_attrs, struct inode *inode)
  {
        if (reiserfs_attrs(inode->i_sb)) {
@@ -7313,7 +7389,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.
                if (sd_attrs & REISERFS_APPEND_FL)
                        inode->i_flags |= S_APPEND;
                else
-@@ -2848,6 +2864,15 @@ void sd_attrs_to_i_attrs(__u16 sd_attrs,
+@@ -2859,6 +2875,15 @@ void sd_attrs_to_i_attrs(__u16 sd_attrs,
                        REISERFS_I(inode)->i_flags |= i_nopack_mask;
                else
                        REISERFS_I(inode)->i_flags &= ~i_nopack_mask;
@@ -7329,7 +7405,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.
        }
  }
  
-@@ -2858,6 +2883,11 @@ void i_attrs_to_sd_attrs(struct inode *i
+@@ -2869,6 +2894,11 @@ void i_attrs_to_sd_attrs(struct inode *i
                        *sd_attrs |= REISERFS_IMMUTABLE_FL;
                else
                        *sd_attrs &= ~REISERFS_IMMUTABLE_FL;
@@ -7341,7 +7417,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.
                if (inode->i_flags & S_SYNC)
                        *sd_attrs |= REISERFS_SYNC_FL;
                else
-@@ -2870,6 +2900,15 @@ void i_attrs_to_sd_attrs(struct inode *i
+@@ -2881,6 +2911,15 @@ void i_attrs_to_sd_attrs(struct inode *i
                        *sd_attrs |= REISERFS_NOTAIL_FL;
                else
                        *sd_attrs &= ~REISERFS_NOTAIL_FL;
@@ -7357,7 +7433,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.
        }
  }
  
-@@ -3090,9 +3129,11 @@ int reiserfs_setattr(struct dentry *dent
+@@ -3101,9 +3140,11 @@ int reiserfs_setattr(struct dentry *dent
        }
  
        error = inode_change_ok(inode, attr);
@@ -7370,7 +7446,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.
                        error = reiserfs_chown_xattrs(inode, attr);
  
                        if (!error) {
-@@ -3122,6 +3163,9 @@ int reiserfs_setattr(struct dentry *dent
+@@ -3133,6 +3174,9 @@ int reiserfs_setattr(struct dentry *dent
                                        inode->i_uid = attr->ia_uid;
                                if (attr->ia_valid & ATTR_GID)
                                        inode->i_gid = attr->ia_gid;
@@ -7380,9 +7456,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/inode.c linux-2.6.31.5-vs2.3.0.
                                mark_inode_dirty(inode);
                                error =
                                    journal_end(&th, inode->i_sb, jbegin_count);
-diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/ioctl.c
---- linux-2.6.31.5/fs/reiserfs/ioctl.c 2009-06-11 17:13:08.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/ioctl.c   2009-10-12 03:53:52.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/reiserfs/ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/ioctl.c
+--- linux-2.6.32.59/fs/reiserfs/ioctl.c        2009-06-11 17:13:08.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/ioctl.c        2011-06-10 13:03:02.000000000 +0200
 @@ -7,11 +7,27 @@
  #include <linux/mount.h>
  #include <linux/reiserfs_fs.h>
@@ -7450,9 +7526,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/ioctl.c linux-2.6.31.5-vs2.3.0.
                        sd_attrs_to_i_attrs(flags, inode);
                        REISERFS_I(inode)->i_attrs = flags;
                        inode->i_ctime = CURRENT_TIME_SEC;
-diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/namei.c linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/namei.c
---- linux-2.6.31.5/fs/reiserfs/namei.c 2009-06-11 17:13:08.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/namei.c   2009-10-07 01:09:49.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/reiserfs/namei.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/namei.c
+--- linux-2.6.32.59/fs/reiserfs/namei.c        2009-06-11 17:13:08.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/namei.c        2011-06-10 13:03:02.000000000 +0200
 @@ -17,6 +17,7 @@
  #include <linux/reiserfs_acl.h>
  #include <linux/reiserfs_xattr.h>
@@ -7485,10 +7561,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/namei.c linux-2.6.31.5-vs2.3.0.
  };
  
  /*
-diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/super.c
---- linux-2.6.31.5/fs/reiserfs/super.c 2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/super.c   2009-10-07 03:27:01.000000000 +0200
-@@ -884,6 +884,14 @@ static int reiserfs_parse_options(struct
+diff -NurpP --minimal linux-2.6.32.59/fs/reiserfs/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/super.c
+--- linux-2.6.32.59/fs/reiserfs/super.c        2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/super.c        2012-02-09 10:33:19.000000000 +0100
+@@ -888,6 +888,14 @@ static int reiserfs_parse_options(struct
                {"user_xattr",.setmask = 1 << REISERFS_UNSUPPORTED_OPT},
                {"nouser_xattr",.clrmask = 1 << REISERFS_UNSUPPORTED_OPT},
  #endif
@@ -7503,7 +7579,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/super.c linux-2.6.31.5-vs2.3.0.
  #ifdef CONFIG_REISERFS_FS_POSIX_ACL
                {"acl",.setmask = 1 << REISERFS_POSIXACL},
                {"noacl",.clrmask = 1 << REISERFS_POSIXACL},
-@@ -1190,6 +1198,14 @@ static int reiserfs_remount(struct super
+@@ -1195,6 +1203,14 @@ static int reiserfs_remount(struct super
        handle_quota_files(s, qf_names, &qfmt);
  #endif
  
@@ -7518,7 +7594,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/super.c linux-2.6.31.5-vs2.3.0.
        handle_attrs(s);
  
        /* Add options that are safe here */
-@@ -1652,6 +1668,10 @@ static int reiserfs_fill_super(struct su
+@@ -1657,6 +1673,10 @@ static int reiserfs_fill_super(struct su
                goto error;
        }
  
@@ -7529,9 +7605,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/super.c linux-2.6.31.5-vs2.3.0.
        rs = SB_DISK_SUPER_BLOCK(s);
        /* Let's do basic sanity check to verify that underlying device is not
           smaller than the filesystem. If the check fails then abort and scream,
-diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/xattr.c linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/xattr.c
---- linux-2.6.31.5/fs/reiserfs/xattr.c 2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/reiserfs/xattr.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/reiserfs/xattr.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/xattr.c
+--- linux-2.6.32.59/fs/reiserfs/xattr.c        2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/reiserfs/xattr.c        2011-06-10 13:03:02.000000000 +0200
 @@ -39,6 +39,7 @@
  #include <linux/namei.h>
  #include <linux/errno.h>
@@ -7540,9 +7616,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/reiserfs/xattr.c linux-2.6.31.5-vs2.3.0.
  #include <linux/file.h>
  #include <linux/pagemap.h>
  #include <linux/xattr.h>
-diff -NurpP --minimal linux-2.6.31.5/fs/stat.c linux-2.6.31.5-vs2.3.0.36.23/fs/stat.c
---- linux-2.6.31.5/fs/stat.c   2009-06-11 17:13:08.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/stat.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/stat.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/stat.c
+--- linux-2.6.32.59/fs/stat.c  2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/stat.c  2011-06-10 13:03:02.000000000 +0200
 @@ -26,6 +26,7 @@ void generic_fillattr(struct inode *inod
        stat->nlink = inode->i_nlink;
        stat->uid = inode->i_uid;
@@ -7551,9 +7627,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/stat.c linux-2.6.31.5-vs2.3.0.36.23/fs/s
        stat->rdev = inode->i_rdev;
        stat->atime = inode->i_atime;
        stat->mtime = inode->i_mtime;
-diff -NurpP --minimal linux-2.6.31.5/fs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/super.c
---- linux-2.6.31.5/fs/super.c  2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/super.c    2009-09-10 17:00:57.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/super.c
+--- linux-2.6.32.59/fs/super.c 2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/super.c 2011-06-10 13:03:02.000000000 +0200
 @@ -37,6 +37,9 @@
  #include <linux/kobject.h>
  #include <linux/mutex.h>
@@ -7564,7 +7640,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  #include <asm/uaccess.h>
  #include "internal.h"
  
-@@ -859,12 +862,18 @@ struct vfsmount *
+@@ -914,12 +917,18 @@ struct vfsmount *
  vfs_kern_mount(struct file_system_type *type, int flags, const char *name, void *data)
  {
        struct vfsmount *mnt;
@@ -7583,7 +7659,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        error = -ENOMEM;
        mnt = alloc_vfsmnt(name);
        if (!mnt)
-@@ -883,9 +892,17 @@ vfs_kern_mount(struct file_system_type *
+@@ -938,9 +947,17 @@ vfs_kern_mount(struct file_system_type *
        error = type->get_sb(type, flags, name, data, mnt);
        if (error < 0)
                goto out_free_secdata;
@@ -7603,9 +7679,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/super.c linux-2.6.31.5-vs2.3.0.36.23/fs/
        if (error)
                goto out_sb;
  
-diff -NurpP --minimal linux-2.6.31.5/fs/sysfs/mount.c linux-2.6.31.5-vs2.3.0.36.23/fs/sysfs/mount.c
---- linux-2.6.31.5/fs/sysfs/mount.c    2009-06-11 17:13:08.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/sysfs/mount.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/sysfs/mount.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/sysfs/mount.c
+--- linux-2.6.32.59/fs/sysfs/mount.c   2009-06-11 17:13:08.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/sysfs/mount.c   2011-06-10 13:03:02.000000000 +0200
 @@ -47,7 +47,7 @@ static int sysfs_fill_super(struct super
  
        sb->s_blocksize = PAGE_CACHE_SIZE;
@@ -7615,9 +7691,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/sysfs/mount.c linux-2.6.31.5-vs2.3.0.36.
        sb->s_op = &sysfs_ops;
        sb->s_time_gran = 1;
        sysfs_sb = sb;
-diff -NurpP --minimal linux-2.6.31.5/fs/utimes.c linux-2.6.31.5-vs2.3.0.36.23/fs/utimes.c
---- linux-2.6.31.5/fs/utimes.c 2009-03-24 14:22:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/utimes.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/utimes.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/utimes.c
+--- linux-2.6.32.59/fs/utimes.c        2009-03-24 14:22:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/utimes.c        2011-06-10 13:03:02.000000000 +0200
 @@ -8,6 +8,8 @@
  #include <linux/stat.h>
  #include <linux/utime.h>
@@ -7627,9 +7703,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/utimes.c linux-2.6.31.5-vs2.3.0.36.23/fs
  #include <asm/uaccess.h>
  #include <asm/unistd.h>
  
-diff -NurpP --minimal linux-2.6.31.5/fs/xattr.c linux-2.6.31.5-vs2.3.0.36.23/fs/xattr.c
---- linux-2.6.31.5/fs/xattr.c  2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xattr.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xattr.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xattr.c
+--- linux-2.6.32.59/fs/xattr.c 2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xattr.c 2011-06-10 13:03:02.000000000 +0200
 @@ -18,6 +18,7 @@
  #include <linux/module.h>
  #include <linux/fsnotify.h>
@@ -7638,9 +7714,18 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xattr.c linux-2.6.31.5-vs2.3.0.36.23/fs/
  #include <asm/uaccess.h>
  
  
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_ioctl.c
---- linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c        2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_ioctl.c  2009-10-07 15:57:55.000000000 +0200
+@@ -49,7 +50,7 @@ xattr_permission(struct inode *inode, co
+        * The trusted.* namespace can only be accessed by a privileged user.
+        */
+       if (!strncmp(name, XATTR_TRUSTED_PREFIX, XATTR_TRUSTED_PREFIX_LEN))
+-              return (capable(CAP_SYS_ADMIN) ? 0 : -EPERM);
++              return (vx_capable(CAP_SYS_ADMIN, VXC_FS_TRUSTED) ? 0 : -EPERM);
+       /* In user.* namespace, only regular files and directories can have
+        * extended attributes. For sticky directories, only the owner and
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_ioctl.c
+--- linux-2.6.32.59/fs/xfs/linux-2.6/xfs_ioctl.c       2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_ioctl.c       2011-06-10 13:03:02.000000000 +0200
 @@ -34,7 +34,6 @@
  #include "xfs_dir2_sf.h"
  #include "xfs_dinode.h"
@@ -7649,7 +7734,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.31.5
  #include "xfs_btree.h"
  #include "xfs_ialloc.h"
  #include "xfs_rtalloc.h"
-@@ -742,6 +741,10 @@ xfs_merge_ioc_xflags(
+@@ -746,6 +745,10 @@ xfs_merge_ioc_xflags(
                xflags |= XFS_XFLAG_IMMUTABLE;
        else
                xflags &= ~XFS_XFLAG_IMMUTABLE;
@@ -7660,7 +7745,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.31.5
        if (flags & FS_APPEND_FL)
                xflags |= XFS_XFLAG_APPEND;
        else
-@@ -770,6 +773,8 @@ xfs_di2lxflags(
+@@ -774,6 +777,8 @@ xfs_di2lxflags(
  
        if (di_flags & XFS_DIFLAG_IMMUTABLE)
                flags |= FS_IMMUTABLE_FL;
@@ -7669,7 +7754,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.31.5
        if (di_flags & XFS_DIFLAG_APPEND)
                flags |= FS_APPEND_FL;
        if (di_flags & XFS_DIFLAG_SYNC)
-@@ -828,6 +833,8 @@ xfs_set_diflags(
+@@ -834,6 +839,8 @@ xfs_set_diflags(
        di_flags = (ip->i_d.di_flags & XFS_DIFLAG_PREALLOC);
        if (xflags & XFS_XFLAG_IMMUTABLE)
                di_flags |= XFS_DIFLAG_IMMUTABLE;
@@ -7678,7 +7763,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.31.5
        if (xflags & XFS_XFLAG_APPEND)
                di_flags |= XFS_DIFLAG_APPEND;
        if (xflags & XFS_XFLAG_SYNC)
-@@ -870,6 +877,10 @@ xfs_diflags_to_linux(
+@@ -876,6 +883,10 @@ xfs_diflags_to_linux(
                inode->i_flags |= S_IMMUTABLE;
        else
                inode->i_flags &= ~S_IMMUTABLE;
@@ -7689,7 +7774,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.31.5
        if (xflags & XFS_XFLAG_APPEND)
                inode->i_flags |= S_APPEND;
        else
-@@ -1346,10 +1357,18 @@ xfs_file_ioctl(
+@@ -1352,10 +1363,18 @@ xfs_file_ioctl(
        case XFS_IOC_FSGETXATTRA:
                return xfs_ioc_fsgetxattr(ip, 1, arg);
        case XFS_IOC_FSSETXATTR:
@@ -7708,9 +7793,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.c linux-2.6.31.5
                return xfs_ioc_setxflags(ip, filp, arg);
  
        case XFS_IOC_FSSETDM: {
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.h linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_ioctl.h
---- linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.h        2009-03-24 14:22:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_ioctl.h  2009-10-07 15:59:45.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/linux-2.6/xfs_ioctl.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_ioctl.h
+--- linux-2.6.32.59/fs/xfs/linux-2.6/xfs_ioctl.h       2009-03-24 14:22:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_ioctl.h       2011-06-10 13:03:02.000000000 +0200
 @@ -70,6 +70,12 @@ xfs_handle_to_dentry(
        void __user             *uhandle,
        u32                     hlen);
@@ -7724,9 +7809,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_ioctl.h linux-2.6.31.5
  extern long
  xfs_file_ioctl(
        struct file             *filp,
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_iops.c
---- linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c 2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_iops.c   2009-10-07 05:23:00.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_iops.c
+--- linux-2.6.32.59/fs/xfs/linux-2.6/xfs_iops.c        2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_iops.c        2011-06-10 13:03:02.000000000 +0200
 @@ -36,6 +36,7 @@
  #include "xfs_attr_sf.h"
  #include "xfs_dinode.h"
@@ -7735,23 +7820,23 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.31.5-
  #include "xfs_bmap.h"
  #include "xfs_btree.h"
  #include "xfs_ialloc.h"
-@@ -56,6 +57,7 @@
+@@ -55,6 +56,7 @@
  #include <linux/security.h>
  #include <linux/falloc.h>
  #include <linux/fiemap.h>
 +#include <linux/vs_tag.h>
  
  /*
-  * Bring the atime in the XFS inode uptodate.
-@@ -513,6 +515,7 @@ xfs_vn_getattr(
+  * Bring the timestamps in the XFS inode uptodate.
+@@ -495,6 +497,7 @@ xfs_vn_getattr(
        stat->nlink = ip->i_d.di_nlink;
        stat->uid = ip->i_d.di_uid;
        stat->gid = ip->i_d.di_gid;
 +      stat->tag = ip->i_d.di_tag;
        stat->ino = ip->i_ino;
        stat->atime = inode->i_atime;
-       stat->mtime.tv_sec = ip->i_d.di_mtime.t_sec;
-@@ -706,6 +709,7 @@ static const struct inode_operations xfs
+       stat->mtime = inode->i_mtime;
+@@ -686,6 +689,7 @@ static const struct inode_operations xfs
        .listxattr              = xfs_vn_listxattr,
        .fallocate              = xfs_vn_fallocate,
        .fiemap                 = xfs_vn_fiemap,
@@ -7759,7 +7844,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.31.5-
  };
  
  static const struct inode_operations xfs_dir_inode_operations = {
-@@ -731,6 +735,7 @@ static const struct inode_operations xfs
+@@ -711,6 +715,7 @@ static const struct inode_operations xfs
        .getxattr               = generic_getxattr,
        .removexattr            = generic_removexattr,
        .listxattr              = xfs_vn_listxattr,
@@ -7767,7 +7852,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.31.5-
  };
  
  static const struct inode_operations xfs_dir_ci_inode_operations = {
-@@ -780,6 +785,10 @@ xfs_diflags_to_iflags(
+@@ -760,6 +765,10 @@ xfs_diflags_to_iflags(
                inode->i_flags |= S_IMMUTABLE;
        else
                inode->i_flags &= ~S_IMMUTABLE;
@@ -7778,7 +7863,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.31.5-
        if (ip->i_d.di_flags & XFS_DIFLAG_APPEND)
                inode->i_flags |= S_APPEND;
        else
-@@ -792,6 +801,15 @@ xfs_diflags_to_iflags(
+@@ -772,6 +781,15 @@ xfs_diflags_to_iflags(
                inode->i_flags |= S_NOATIME;
        else
                inode->i_flags &= ~S_NOATIME;
@@ -7794,7 +7879,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.31.5-
  }
  
  /*
-@@ -820,6 +838,7 @@ xfs_setup_inode(
+@@ -800,6 +818,7 @@ xfs_setup_inode(
        inode->i_nlink  = ip->i_d.di_nlink;
        inode->i_uid    = ip->i_d.di_uid;
        inode->i_gid    = ip->i_d.di_gid;
@@ -7802,9 +7887,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_iops.c linux-2.6.31.5-
  
        switch (inode->i_mode & S_IFMT) {
        case S_IFBLK:
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_linux.h linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_linux.h
---- linux-2.6.31.5/fs/xfs/linux-2.6/xfs_linux.h        2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_linux.h  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/linux-2.6/xfs_linux.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_linux.h
+--- linux-2.6.32.59/fs/xfs/linux-2.6/xfs_linux.h       2009-09-10 15:26:24.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_linux.h       2011-06-10 13:03:02.000000000 +0200
 @@ -119,6 +119,7 @@
  
  #define current_cpu()         (raw_smp_processor_id())
@@ -7813,9 +7898,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_linux.h linux-2.6.31.5
  #define current_test_flags(f) (current->flags & (f))
  #define current_set_flags_nested(sp, f)               \
                (*(sp) = current->flags, current->flags |= (f))
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_super.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_super.c
---- linux-2.6.31.5/fs/xfs/linux-2.6/xfs_super.c        2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/linux-2.6/xfs_super.c  2009-09-10 17:01:53.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/linux-2.6/xfs_super.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_super.c
+--- linux-2.6.32.59/fs/xfs/linux-2.6/xfs_super.c       2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/linux-2.6/xfs_super.c       2011-06-10 13:03:02.000000000 +0200
 @@ -117,6 +117,9 @@ mempool_t *xfs_ioend_pool;
  #define MNTOPT_DMAPI  "dmapi"         /* DMI enabled (DMAPI / XDSM) */
  #define MNTOPT_XDSM   "xdsm"          /* DMI enabled (DMAPI / XDSM) */
@@ -7861,7 +7946,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_super.c linux-2.6.31.5
                } else {
                        cmn_err(CE_WARN,
                                "XFS: unknown mount option [%s].", this_char);
-@@ -1244,6 +1264,16 @@ xfs_fs_remount(
+@@ -1295,6 +1315,16 @@ xfs_fs_remount(
                case Opt_nobarrier:
                        mp->m_flags &= ~XFS_MOUNT_BARRIER;
                        break;
@@ -7878,7 +7963,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_super.c linux-2.6.31.5
                default:
                        /*
                         * Logically we would return an error here to prevent
-@@ -1451,6 +1481,9 @@ xfs_fs_fill_super(
+@@ -1530,6 +1560,9 @@ xfs_fs_fill_super(
  
        XFS_SEND_MOUNT(mp, DM_RIGHT_NULL, mtpt, mp->m_fsname);
  
@@ -7888,9 +7973,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/linux-2.6/xfs_super.c linux-2.6.31.5
        sb->s_magic = XFS_SB_MAGIC;
        sb->s_blocksize = mp->m_sb.sb_blocksize;
        sb->s_blocksize_bits = ffs(sb->s_blocksize) - 1;
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_dinode.h linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_dinode.h
---- linux-2.6.31.5/fs/xfs/xfs_dinode.h 2009-06-11 17:13:09.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_dinode.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_dinode.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_dinode.h
+--- linux-2.6.32.59/fs/xfs/xfs_dinode.h        2009-06-11 17:13:09.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_dinode.h        2011-06-10 13:03:02.000000000 +0200
 @@ -50,7 +50,9 @@ typedef struct xfs_dinode {
        __be32          di_gid;         /* owner's group id */
        __be32          di_nlink;       /* number of links to file */
@@ -7931,9 +8016,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_dinode.h linux-2.6.31.5-vs2.3.0.
 +#define XFS_DIVFLAG_COW               0x02
  
  #endif        /* __XFS_DINODE_H__ */
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_fs.h linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_fs.h
---- linux-2.6.31.5/fs/xfs/xfs_fs.h     2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_fs.h       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_fs.h
+--- linux-2.6.32.59/fs/xfs/xfs_fs.h    2009-12-03 20:02:53.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_fs.h    2011-06-10 13:03:02.000000000 +0200
 @@ -67,6 +67,9 @@ struct fsxattr {
  #define XFS_XFLAG_EXTSZINHERIT        0x00001000      /* inherit inode extent size */
  #define XFS_XFLAG_NODEFRAG    0x00002000      /* do not defragment */
@@ -7954,9 +8039,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_fs.h linux-2.6.31.5-vs2.3.0.36.2
        __u32           bs_dmevmask;    /* DMIG event mask              */
        __u16           bs_dmstate;     /* DMIG state info              */
        __u16           bs_aextents;    /* attribute number of extents  */
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_ialloc.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_ialloc.c
---- linux-2.6.31.5/fs/xfs/xfs_ialloc.c 2009-06-11 17:13:09.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_ialloc.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_ialloc.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_ialloc.c
+--- linux-2.6.32.59/fs/xfs/xfs_ialloc.c        2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_ialloc.c        2011-06-10 13:03:02.000000000 +0200
 @@ -41,7 +41,6 @@
  #include "xfs_error.h"
  #include "xfs_bmap.h"
@@ -7965,9 +8050,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_ialloc.c linux-2.6.31.5-vs2.3.0.
  /*
   * Allocation group level functions.
   */
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_inode.c
---- linux-2.6.31.5/fs/xfs/xfs_inode.c  2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_inode.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_inode.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_inode.c
+--- linux-2.6.32.59/fs/xfs/xfs_inode.c 2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_inode.c 2011-06-10 13:03:02.000000000 +0200
 @@ -249,6 +249,7 @@ xfs_inotobp(
        return 0;
  }
@@ -7977,7 +8062,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
  /*
   * This routine is called to map an inode to the buffer containing
 @@ -654,15 +655,25 @@ xfs_iformat_btree(
- void
STATIC void
  xfs_dinode_from_disk(
        xfs_icdinode_t          *to,
 -      xfs_dinode_t            *from)
@@ -8090,7 +8175,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
                                (XFS_DFORK_Q(dip) ? XFS_XFLAG_HASATTR : 0);
  }
  
-@@ -811,7 +836,6 @@ xfs_iread(
+@@ -808,7 +833,6 @@ xfs_iread(
        if (error)
                return error;
        dip = (xfs_dinode_t *)xfs_buf_offset(bp, ip->i_imap.im_boffset);
@@ -8098,7 +8183,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
        /*
         * If we got something that isn't an inode it means someone
         * (nfs or dmi) has a stale handle.
-@@ -836,7 +860,8 @@ xfs_iread(
+@@ -833,7 +857,8 @@ xfs_iread(
         * Otherwise, just get the truly permanent information.
         */
        if (dip->di_mode) {
@@ -8108,7 +8193,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
                error = xfs_iformat(ip, dip);
                if (error)  {
  #ifdef DEBUG
-@@ -1036,6 +1061,7 @@ xfs_ialloc(
+@@ -1033,6 +1058,7 @@ xfs_ialloc(
        ASSERT(ip->i_d.di_nlink == nlink);
        ip->i_d.di_uid = current_fsuid();
        ip->i_d.di_gid = current_fsgid();
@@ -8116,7 +8201,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
        ip->i_d.di_projid = prid;
        memset(&(ip->i_d.di_pad[0]), 0, sizeof(ip->i_d.di_pad));
  
-@@ -1096,6 +1122,7 @@ xfs_ialloc(
+@@ -1093,6 +1119,7 @@ xfs_ialloc(
        ip->i_d.di_dmevmask = 0;
        ip->i_d.di_dmstate = 0;
        ip->i_d.di_flags = 0;
@@ -8124,7 +8209,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
        flags = XFS_ILOG_CORE;
        switch (mode & S_IFMT) {
        case S_IFIFO:
-@@ -2172,6 +2199,7 @@ xfs_ifree(
+@@ -2169,6 +2196,7 @@ xfs_ifree(
        }
        ip->i_d.di_mode = 0;            /* mark incore inode as free */
        ip->i_d.di_flags = 0;
@@ -8132,7 +8217,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
        ip->i_d.di_dmevmask = 0;
        ip->i_d.di_forkoff = 0;         /* mark the attr fork not in use */
        ip->i_df.if_ext_max =
-@@ -3139,7 +3167,8 @@ xfs_iflush_int(
+@@ -3149,7 +3177,8 @@ xfs_iflush_int(
         * because if the inode is dirty at all the core must
         * be.
         */
@@ -8142,9 +8227,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.c linux-2.6.31.5-vs2.3.0.3
  
        /* Wrap, we never let the log put out DI_MAX_FLUSH */
        if (ip->i_d.di_flushiter == DI_MAX_FLUSH)
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.h linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_inode.h
---- linux-2.6.31.5/fs/xfs/xfs_inode.h  2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_inode.h    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_inode.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_inode.h
+--- linux-2.6.32.59/fs/xfs/xfs_inode.h 2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_inode.h 2011-06-10 13:03:02.000000000 +0200
 @@ -135,7 +135,9 @@ typedef struct xfs_icdinode {
        __uint32_t      di_gid;         /* owner's group id */
        __uint32_t      di_nlink;       /* number of links to file */
@@ -8156,32 +8241,29 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_inode.h linux-2.6.31.5-vs2.3.0.3
        __uint16_t      di_flushiter;   /* incremented on flush */
        xfs_ictimestamp_t di_atime;     /* time last accessed */
        xfs_ictimestamp_t di_mtime;     /* time last modified */
-@@ -573,9 +575,9 @@ int                xfs_itobp(struct xfs_mount *, struc
+@@ -569,7 +571,7 @@ int                xfs_itobp(struct xfs_mount *, struc
  int           xfs_iread(struct xfs_mount *, struct xfs_trans *,
-                         struct xfs_inode *, xfs_daddr_t, uint);
- void          xfs_dinode_from_disk(struct xfs_icdinode *,
--                                   struct xfs_dinode *);
-+                                   struct xfs_dinode *, int);
+                         struct xfs_inode *, uint);
  void          xfs_dinode_to_disk(struct xfs_dinode *,
 -                                 struct xfs_icdinode *);
 +                                 struct xfs_icdinode *, int);
  void          xfs_idestroy_fork(struct xfs_inode *, int);
  void          xfs_idata_realloc(struct xfs_inode *, int, int);
  void          xfs_iroot_realloc(struct xfs_inode *, int, int);
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_itable.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_itable.c
---- linux-2.6.31.5/fs/xfs/xfs_itable.c 2009-06-11 17:13:09.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_itable.c   2009-09-10 16:11:43.000000000 +0200
-@@ -82,6 +82,7 @@ xfs_bulkstat_one_iget(
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_itable.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_itable.c
+--- linux-2.6.32.59/fs/xfs/xfs_itable.c        2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_itable.c        2011-06-10 13:03:02.000000000 +0200
+@@ -100,6 +100,7 @@ xfs_bulkstat_one_int(
        buf->bs_mode = dic->di_mode;
        buf->bs_uid = dic->di_uid;
        buf->bs_gid = dic->di_gid;
 +      buf->bs_tag = dic->di_tag;
        buf->bs_size = dic->di_size;
        /*
-        * We are reading the atime from the Linux inode because the
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_log_recover.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_log_recover.c
---- linux-2.6.31.5/fs/xfs/xfs_log_recover.c    2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_log_recover.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_log_recover.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_log_recover.c
+--- linux-2.6.32.59/fs/xfs/xfs_log_recover.c   2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_log_recover.c   2011-06-10 13:03:02.000000000 +0200
 @@ -2467,7 +2467,8 @@ xlog_recover_do_inode_trans(
        }
  
@@ -8192,10 +8274,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_log_recover.c linux-2.6.31.5-vs2
  
        /* the rest is in on-disk format */
        if (item->ri_buf[1].i_len > sizeof(struct xfs_icdinode)) {
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_mount.h linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_mount.h
---- linux-2.6.31.5/fs/xfs/xfs_mount.h  2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_mount.h    2009-09-10 16:11:43.000000000 +0200
-@@ -283,6 +283,7 @@ typedef struct xfs_mount {
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_mount.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_mount.h
+--- linux-2.6.32.59/fs/xfs/xfs_mount.h 2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_mount.h 2011-06-10 13:03:02.000000000 +0200
+@@ -285,6 +285,7 @@ typedef struct xfs_mount {
                                                   allocator */
  #define XFS_MOUNT_NOATTR2     (1ULL << 25)    /* disable use of attr2 format */
  
@@ -8203,9 +8285,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_mount.h linux-2.6.31.5-vs2.3.0.3
  
  /*
   * Default minimum read and write sizes.
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.c linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_vnodeops.c
---- linux-2.6.31.5/fs/xfs/xfs_vnodeops.c       2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_vnodeops.c 2009-10-07 15:57:06.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_vnodeops.c linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_vnodeops.c
+--- linux-2.6.32.59/fs/xfs/xfs_vnodeops.c      2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_vnodeops.c      2011-06-10 13:03:02.000000000 +0200
 @@ -54,6 +54,80 @@
  #include "xfs_filestream.h"
  #include "xfs_vnodeops.h"
@@ -8292,10 +8374,10 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.c linux-2.6.31.5-vs2.3.
        uid_t                   uid=0, iuid=0;
        gid_t                   gid=0, igid=0;
 +      tag_t                   tag=0, itag=0;
-       int                     timeflags = 0;
        struct xfs_dquot        *udqp, *gdqp, *olddquot1, *olddquot2;
        int                     need_iolock = 1;
-@@ -165,7 +240,7 @@ xfs_setattr(
+@@ -161,7 +236,7 @@ xfs_setattr(
        /*
         * Change file ownership.  Must be the owner or privileged.
         */
@@ -8304,7 +8386,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.c linux-2.6.31.5-vs2.3.
                /*
                 * These IDs could have changed since we last looked at them.
                 * But, we're assured that if the ownership did change
-@@ -174,8 +249,10 @@ xfs_setattr(
+@@ -170,8 +245,10 @@ xfs_setattr(
                 */
                iuid = ip->i_d.di_uid;
                igid = ip->i_d.di_gid;
@@ -8315,7 +8397,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.c linux-2.6.31.5-vs2.3.
  
                /*
                 * Do a quota reservation only if uid/gid is actually
-@@ -183,7 +260,8 @@ xfs_setattr(
+@@ -179,7 +256,8 @@ xfs_setattr(
                 */
                if (XFS_IS_QUOTA_RUNNING(mp) &&
                    ((XFS_IS_UQUOTA_ON(mp) && iuid != uid) ||
@@ -8325,7 +8407,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.c linux-2.6.31.5-vs2.3.
                        ASSERT(tp);
                        code = xfs_qm_vop_chown_reserve(tp, ip, udqp, gdqp,
                                                capable(CAP_FOWNER) ?
-@@ -336,7 +414,7 @@ xfs_setattr(
+@@ -340,7 +418,7 @@ xfs_setattr(
        /*
         * Change file ownership.  Must be the owner or privileged.
         */
@@ -8334,7 +8416,7 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.c linux-2.6.31.5-vs2.3.
                /*
                 * CAP_FSETID overrides the following restrictions:
                 *
-@@ -352,6 +430,10 @@ xfs_setattr(
+@@ -356,6 +434,10 @@ xfs_setattr(
                 * Change the ownerships and register quota modifications
                 * in the transaction.
                 */
@@ -8345,9 +8427,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.c linux-2.6.31.5-vs2.3.
                if (iuid != uid) {
                        if (XFS_IS_QUOTA_RUNNING(mp) && XFS_IS_UQUOTA_ON(mp)) {
                                ASSERT(mask & ATTR_UID);
-diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.h linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_vnodeops.h
---- linux-2.6.31.5/fs/xfs/xfs_vnodeops.h       2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/fs/xfs/xfs_vnodeops.h 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/fs/xfs/xfs_vnodeops.h linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_vnodeops.h
+--- linux-2.6.32.59/fs/xfs/xfs_vnodeops.h      2012-03-20 11:26:28.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/fs/xfs/xfs_vnodeops.h      2011-06-10 13:03:02.000000000 +0200
 @@ -14,6 +14,7 @@ struct xfs_inode;
  struct xfs_iomap;
  
@@ -8356,9 +8438,9 @@ diff -NurpP --minimal linux-2.6.31.5/fs/xfs/xfs_vnodeops.h linux-2.6.31.5-vs2.3.
  int xfs_setattr(struct xfs_inode *ip, struct iattr *vap, int flags);
  #define       XFS_ATTR_DMI            0x01    /* invocation from a DMI function */
  #define       XFS_ATTR_NONBLOCK       0x02    /* return EAGAIN if operation would block */
-diff -NurpP --minimal linux-2.6.31.5/include/asm-generic/tlb.h linux-2.6.31.5-vs2.3.0.36.23/include/asm-generic/tlb.h
---- linux-2.6.31.5/include/asm-generic/tlb.h   2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/asm-generic/tlb.h     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/asm-generic/tlb.h linux-2.6.32.59-vs2.3.0.36.29.9/include/asm-generic/tlb.h
+--- linux-2.6.32.59/include/asm-generic/tlb.h  2009-09-10 15:26:24.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/asm-generic/tlb.h  2011-06-10 13:03:02.000000000 +0200
 @@ -14,6 +14,7 @@
  #define _ASM_GENERIC__TLB_H
  
@@ -8367,9 +8449,21 @@ diff -NurpP --minimal linux-2.6.31.5/include/asm-generic/tlb.h linux-2.6.31.5-vs
  #include <asm/pgalloc.h>
  #include <asm/tlbflush.h>
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/capability.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/capability.h
---- linux-2.6.31.5/include/linux/capability.h  2009-06-11 17:13:13.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/capability.h    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/Kbuild linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/Kbuild
+--- linux-2.6.32.59/include/linux/Kbuild       2009-12-03 20:02:54.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/Kbuild       2011-06-10 13:03:02.000000000 +0200
+@@ -382,5 +382,8 @@ unifdef-y += xattr.h
+ unifdef-y += xfrm.h
+ objhdr-y += version.h
++
++header-y += vserver/
+ header-y += wimax.h
+ header-y += wimax/
++
+diff -NurpP --minimal linux-2.6.32.59/include/linux/capability.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/capability.h
+--- linux-2.6.32.59/include/linux/capability.h 2009-12-03 20:02:54.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/capability.h 2011-06-10 13:03:02.000000000 +0200
 @@ -285,6 +285,7 @@ struct cpu_vfs_cap_data {
     arbitrary SCSI commands */
  /* Allow setting encryption key on loopback filesystem */
@@ -8393,18 +8487,18 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/capability.h linux-2.6.31.5-v
  
  #define cap_valid(x) ((x) >= 0 && (x) <= CAP_LAST_CAP)
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/devpts_fs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/devpts_fs.h
---- linux-2.6.31.5/include/linux/devpts_fs.h   2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/devpts_fs.h     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/devpts_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/devpts_fs.h
+--- linux-2.6.32.59/include/linux/devpts_fs.h  2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/devpts_fs.h  2011-06-10 13:03:02.000000000 +0200
 @@ -45,5 +45,4 @@ static inline void devpts_pty_kill(struc
  
  #endif
  
 -
  #endif /* _LINUX_DEVPTS_FS_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/ext2_fs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/ext2_fs.h
---- linux-2.6.31.5/include/linux/ext2_fs.h     2009-03-24 14:22:41.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/ext2_fs.h       2009-10-12 05:20:23.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/ext2_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/ext2_fs.h
+--- linux-2.6.32.59/include/linux/ext2_fs.h    2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/ext2_fs.h    2011-11-17 12:18:26.000000000 +0100
 @@ -189,8 +189,12 @@ struct ext2_group_desc
  #define EXT2_NOTAIL_FL                        FS_NOTAIL_FL    /* file tail should not be merged */
  #define EXT2_DIRSYNC_FL                       FS_DIRSYNC_FL   /* dirsync behaviour (directories only) */
@@ -8444,9 +8538,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/ext2_fs.h linux-2.6.31.5-vs2.
  
  
  #define clear_opt(o, opt)             o &= ~EXT2_MOUNT_##opt
-diff -NurpP --minimal linux-2.6.31.5/include/linux/ext3_fs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/ext3_fs.h
---- linux-2.6.31.5/include/linux/ext3_fs.h     2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/ext3_fs.h       2009-10-12 05:20:40.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/ext3_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/ext3_fs.h
+--- linux-2.6.32.59/include/linux/ext3_fs.h    2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/ext3_fs.h    2011-11-17 12:18:26.000000000 +0100
 @@ -173,10 +173,14 @@ struct ext3_group_desc
  #define EXT3_NOTAIL_FL                        0x00008000 /* file tail should not be merged */
  #define EXT3_DIRSYNC_FL                       0x00010000 /* dirsync behaviour (directories only) */
@@ -8498,10 +8592,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/ext3_fs.h linux-2.6.31.5-vs2.
  
  /* ioctl.c */
  extern long ext3_ioctl(struct file *, unsigned int, unsigned long);
-diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/fs.h
---- linux-2.6.31.5/include/linux/fs.h  2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/fs.h    2009-10-06 23:35:53.000000000 +0200
-@@ -205,6 +205,9 @@ struct inodes_stat_t {
+diff -NurpP --minimal linux-2.6.32.59/include/linux/fs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/fs.h
+--- linux-2.6.32.59/include/linux/fs.h 2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/fs.h 2011-08-08 22:40:36.000000000 +0200
+@@ -208,6 +208,9 @@ struct inodes_stat_t {
  #define MS_KERNMOUNT  (1<<22) /* this is a kern_mount call */
  #define MS_I_VERSION  (1<<23) /* Update inode I_version field */
  #define MS_STRICTATIME        (1<<24) /* Always perform atime updates */
@@ -8511,7 +8605,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  #define MS_ACTIVE     (1<<30)
  #define MS_NOUSER     (1<<31)
  
-@@ -231,6 +234,14 @@ struct inodes_stat_t {
+@@ -234,6 +237,14 @@ struct inodes_stat_t {
  #define S_NOCMTIME    128     /* Do not update file c/mtime */
  #define S_SWAPFILE    256     /* Do not truncate: swapon got its bmaps */
  #define S_PRIVATE     512     /* Inode is fs-internal */
@@ -8526,7 +8620,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  
  /*
   * Note that nosuid etc flags are inode-specific: setting some file-system
-@@ -253,12 +264,15 @@ struct inodes_stat_t {
+@@ -256,12 +267,15 @@ struct inodes_stat_t {
  #define IS_DIRSYNC(inode)     (__IS_FLG(inode, MS_SYNCHRONOUS|MS_DIRSYNC) || \
                                        ((inode)->i_flags & (S_SYNC|S_DIRSYNC)))
  #define IS_MANDLOCK(inode)    __IS_FLG(inode, MS_MANDLOCK)
@@ -8544,7 +8638,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  #define IS_POSIXACL(inode)    __IS_FLG(inode, MS_POSIXACL)
  
  #define IS_DEADDIR(inode)     ((inode)->i_flags & S_DEAD)
-@@ -266,6 +280,16 @@ struct inodes_stat_t {
+@@ -269,6 +283,16 @@ struct inodes_stat_t {
  #define IS_SWAPFILE(inode)    ((inode)->i_flags & S_SWAPFILE)
  #define IS_PRIVATE(inode)     ((inode)->i_flags & S_PRIVATE)
  
@@ -8561,7 +8655,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  /* the read-only stuff doesn't really belong here, but any other place is
     probably as bad and I don't want to create yet another include file. */
  
-@@ -343,11 +367,14 @@ struct inodes_stat_t {
+@@ -350,11 +374,14 @@ struct inodes_stat_t {
  #define FS_TOPDIR_FL                  0x00020000 /* Top of directory hierarchies*/
  #define FS_EXTENT_FL                  0x00080000 /* Extents */
  #define FS_DIRECTIO_FL                        0x00100000 /* Use direct i/o */
@@ -8578,7 +8672,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  
  #define SYNC_FILE_RANGE_WAIT_BEFORE   1
  #define SYNC_FILE_RANGE_WRITE         2
-@@ -429,6 +456,7 @@ typedef void (dio_iodone_t)(struct kiocb
+@@ -436,6 +463,7 @@ typedef void (dio_iodone_t)(struct kiocb
  #define ATTR_KILL_PRIV        (1 << 14)
  #define ATTR_OPEN     (1 << 15) /* Truncating from open(O_TRUNC) */
  #define ATTR_TIMES_SET        (1 << 16)
@@ -8586,7 +8680,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  
  /*
   * This is the Inode Attributes structure, used for notify_change().  It
-@@ -444,6 +472,7 @@ struct iattr {
+@@ -451,6 +479,7 @@ struct iattr {
        umode_t         ia_mode;
        uid_t           ia_uid;
        gid_t           ia_gid;
@@ -8594,7 +8688,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
        loff_t          ia_size;
        struct timespec ia_atime;
        struct timespec ia_mtime;
-@@ -457,6 +486,9 @@ struct iattr {
+@@ -464,6 +493,9 @@ struct iattr {
        struct file     *ia_file;
  };
  
@@ -8604,7 +8698,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  /*
   * Includes for diskquotas.
   */
-@@ -723,7 +755,9 @@ struct inode {
+@@ -730,7 +762,9 @@ struct inode {
        unsigned int            i_nlink;
        uid_t                   i_uid;
        gid_t                   i_gid;
@@ -8614,7 +8708,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
        u64                     i_version;
        loff_t                  i_size;
  #ifdef __NEED_I_SIZE_ORDERED
-@@ -770,7 +804,8 @@ struct inode {
+@@ -777,7 +811,8 @@ struct inode {
        unsigned long           i_state;
        unsigned long           dirtied_when;   /* jiffies of first dirtying */
  
@@ -8624,7 +8718,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  
        atomic_t                i_writecount;
  #ifdef CONFIG_SECURITY
-@@ -858,12 +893,12 @@ static inline void i_size_write(struct i
+@@ -865,12 +900,12 @@ static inline void i_size_write(struct i
  
  static inline unsigned iminor(const struct inode *inode)
  {
@@ -8639,7 +8733,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  }
  
  extern struct block_device *I_BDEV(struct inode *inode);
-@@ -922,6 +957,7 @@ struct file {
+@@ -929,6 +964,7 @@ struct file {
        loff_t                  f_pos;
        struct fown_struct      f_owner;
        const struct cred       *f_cred;
@@ -8647,7 +8741,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
        struct file_ra_state    f_ra;
  
        u64                     f_version;
-@@ -1063,6 +1099,7 @@ struct file_lock {
+@@ -1070,6 +1106,7 @@ struct file_lock {
        struct file *fl_file;
        loff_t fl_start;
        loff_t fl_end;
@@ -8655,7 +8749,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  
        struct fasync_struct *  fl_fasync; /* for lease break notifications */
        unsigned long fl_break_time;    /* for nonblocking lease breaks */
-@@ -1534,6 +1571,7 @@ struct inode_operations {
+@@ -1537,6 +1574,7 @@ struct inode_operations {
        ssize_t (*getxattr) (struct dentry *, const char *, void *, size_t);
        ssize_t (*listxattr) (struct dentry *, char *, size_t);
        int (*removexattr) (struct dentry *, const char *);
@@ -8663,7 +8757,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
        void (*truncate_range)(struct inode *, loff_t, loff_t);
        long (*fallocate)(struct inode *inode, int mode, loff_t offset,
                          loff_t len);
-@@ -1554,6 +1592,7 @@ extern ssize_t vfs_readv(struct file *, 
+@@ -1557,6 +1595,7 @@ extern ssize_t vfs_readv(struct file *, 
                unsigned long, loff_t *);
  extern ssize_t vfs_writev(struct file *, const struct iovec __user *,
                unsigned long, loff_t *);
@@ -8671,7 +8765,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  
  struct super_operations {
        struct inode *(*alloc_inode)(struct super_block *sb);
-@@ -2328,6 +2367,7 @@ extern int dcache_dir_open(struct inode 
+@@ -2356,6 +2395,7 @@ extern int dcache_dir_open(struct inode 
  extern int dcache_dir_close(struct inode *, struct file *);
  extern loff_t dcache_dir_lseek(struct file *, loff_t, int);
  extern int dcache_readdir(struct file *, void *, filldir_t);
@@ -8679,9 +8773,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/fs.h linux-2.6.31.5-vs2.3.0.3
  extern int simple_getattr(struct vfsmount *, struct dentry *, struct kstat *);
  extern int simple_statfs(struct dentry *, struct kstatfs *);
  extern int simple_link(struct dentry *, struct inode *, struct dentry *);
-diff -NurpP --minimal linux-2.6.31.5/include/linux/gfs2_ondisk.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/gfs2_ondisk.h
---- linux-2.6.31.5/include/linux/gfs2_ondisk.h 2009-03-24 14:22:41.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/gfs2_ondisk.h   2009-10-07 18:20:44.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/gfs2_ondisk.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/gfs2_ondisk.h
+--- linux-2.6.32.59/include/linux/gfs2_ondisk.h        2009-12-03 20:02:55.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/gfs2_ondisk.h        2011-06-10 13:03:02.000000000 +0200
 @@ -235,6 +235,9 @@ enum {
        gfs2fl_NoAtime          = 7,
        gfs2fl_Sync             = 8,
@@ -8702,9 +8796,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/gfs2_ondisk.h linux-2.6.31.5-
  #define GFS2_DIF_TRUNC_IN_PROG                0x20000000 /* New in gfs2 */
  #define GFS2_DIF_INHERIT_DIRECTIO     0x40000000
  #define GFS2_DIF_INHERIT_JDATA                0x80000000
-diff -NurpP --minimal linux-2.6.31.5/include/linux/if_tun.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/if_tun.h
---- linux-2.6.31.5/include/linux/if_tun.h      2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/if_tun.h        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/if_tun.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/if_tun.h
+--- linux-2.6.32.59/include/linux/if_tun.h     2009-12-03 20:02:55.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/if_tun.h     2011-06-10 13:03:02.000000000 +0200
 @@ -48,6 +48,7 @@
  #define TUNGETIFF      _IOR('T', 210, unsigned int)
  #define TUNGETSNDBUF   _IOR('T', 211, int)
@@ -8713,13 +8807,13 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/if_tun.h linux-2.6.31.5-vs2.3
  
  /* TUNSETIFF ifr flags */
  #define IFF_TUN               0x0001
-diff -NurpP --minimal linux-2.6.31.5/include/linux/init_task.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/init_task.h
---- linux-2.6.31.5/include/linux/init_task.h   2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/init_task.h     2009-09-10 17:13:45.000000000 +0200
-@@ -173,6 +173,10 @@ extern struct cred init_cred;
-       INIT_LOCKDEP                                                    \
+diff -NurpP --minimal linux-2.6.32.59/include/linux/init_task.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/init_task.h
+--- linux-2.6.32.59/include/linux/init_task.h  2009-12-03 20:02:55.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/init_task.h  2011-06-10 13:03:02.000000000 +0200
+@@ -184,6 +184,10 @@ extern struct cred init_cred;
        INIT_FTRACE_GRAPH                                               \
        INIT_TRACE_RECURSION                                            \
+       INIT_TASK_RCU_PREEMPT(tsk)                                      \
 +      .xid            = 0,                                            \
 +      .vx_info        = NULL,                                         \
 +      .nid            = 0,                                            \
@@ -8727,23 +8821,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/init_task.h linux-2.6.31.5-vs
  }
  
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/interrupt.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/interrupt.h
---- linux-2.6.31.5/include/linux/interrupt.h   2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/interrupt.h     2009-09-10 16:11:43.000000000 +0200
-@@ -9,8 +9,8 @@
- #include <linux/cpumask.h>
- #include <linux/irqreturn.h>
- #include <linux/irqnr.h>
--#include <linux/hardirq.h>
- #include <linux/sched.h>
-+#include <linux/hardirq.h>
- #include <linux/irqflags.h>
- #include <linux/smp.h>
- #include <linux/percpu.h>
-diff -NurpP --minimal linux-2.6.31.5/include/linux/ipc.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/ipc.h
---- linux-2.6.31.5/include/linux/ipc.h 2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/ipc.h   2009-09-10 16:11:43.000000000 +0200
-@@ -93,6 +93,7 @@ struct kern_ipc_perm
+diff -NurpP --minimal linux-2.6.32.59/include/linux/ipc.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/ipc.h
+--- linux-2.6.32.59/include/linux/ipc.h        2009-12-03 20:02:55.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/ipc.h        2011-06-10 13:03:02.000000000 +0200
+@@ -91,6 +91,7 @@ struct kern_ipc_perm
        key_t           key;
        uid_t           uid;
        gid_t           gid;
@@ -8751,21 +8832,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/ipc.h linux-2.6.31.5-vs2.3.0.
        uid_t           cuid;
        gid_t           cgid;
        mode_t          mode; 
-diff -NurpP --minimal linux-2.6.31.5/include/linux/Kbuild linux-2.6.31.5-vs2.3.0.36.23/include/linux/Kbuild
---- linux-2.6.31.5/include/linux/Kbuild        2009-09-10 15:26:24.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/Kbuild  2009-09-10 16:11:43.000000000 +0200
-@@ -376,5 +376,8 @@ unifdef-y += xattr.h
- unifdef-y += xfrm.h
- objhdr-y += version.h
-+
-+header-y += vserver/
- header-y += wimax.h
- header-y += wimax/
-+
-diff -NurpP --minimal linux-2.6.31.5/include/linux/loop.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/loop.h
---- linux-2.6.31.5/include/linux/loop.h        2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/loop.h  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/loop.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/loop.h
+--- linux-2.6.32.59/include/linux/loop.h       2009-09-10 15:26:25.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/loop.h       2011-06-10 13:03:02.000000000 +0200
 @@ -45,6 +45,7 @@ struct loop_device {
        struct loop_func_table *lo_encryption;
        __u32           lo_init[2];
@@ -8774,9 +8843,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/loop.h linux-2.6.31.5-vs2.3.0
        int             (*ioctl)(struct loop_device *, int cmd, 
                                 unsigned long arg); 
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/magic.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/magic.h
---- linux-2.6.31.5/include/linux/magic.h       2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/magic.h 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/magic.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/magic.h
+--- linux-2.6.32.59/include/linux/magic.h      2009-12-03 20:02:55.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/magic.h      2011-06-10 13:03:02.000000000 +0200
 @@ -3,7 +3,7 @@
  
  #define ADFS_SUPER_MAGIC      0xadf5
@@ -8786,7 +8855,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/magic.h linux-2.6.31.5-vs2.3.
  #define AUTOFS_SUPER_MAGIC    0x0187
  #define CODA_SUPER_MAGIC      0x73757245
  #define CRAMFS_MAGIC          0x28cd3d45      /* some random number */
-@@ -36,6 +36,7 @@
+@@ -38,6 +38,7 @@
  #define NFS_SUPER_MAGIC               0x6969
  #define OPENPROM_SUPER_MAGIC  0x9fa1
  #define PROC_SUPER_MAGIC      0x9fa0
@@ -8794,9 +8863,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/magic.h linux-2.6.31.5-vs2.3.
  #define QNX4_SUPER_MAGIC      0x002f          /* qnx4 fs detection */
  
  #define REISERFS_SUPER_MAGIC  0x52654973      /* used by gcc */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/major.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/major.h
---- linux-2.6.31.5/include/linux/major.h       2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/major.h 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/major.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/major.h
+--- linux-2.6.32.59/include/linux/major.h      2009-09-10 15:26:25.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/major.h      2011-06-10 13:03:02.000000000 +0200
 @@ -15,6 +15,7 @@
  #define HD_MAJOR              IDE0_MAJOR
  #define PTY_SLAVE_MAJOR               3
@@ -8805,10 +8874,27 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/major.h linux-2.6.31.5-vs2.3.
  #define TTYAUX_MAJOR          5
  #define LP_MAJOR              6
  #define VCS_MAJOR             7
-diff -NurpP --minimal linux-2.6.31.5/include/linux/mm_types.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/mm_types.h
---- linux-2.6.31.5/include/linux/mm_types.h    2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/mm_types.h      2009-09-10 16:11:43.000000000 +0200
-@@ -244,6 +244,7 @@ struct mm_struct {
+diff -NurpP --minimal linux-2.6.32.59/include/linux/memcontrol.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/memcontrol.h
+--- linux-2.6.32.59/include/linux/memcontrol.h 2009-12-03 20:02:55.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/memcontrol.h 2011-06-10 13:03:02.000000000 +0200
+@@ -70,6 +70,13 @@ int task_in_mem_cgroup(struct task_struc
+ extern struct mem_cgroup *mem_cgroup_from_task(struct task_struct *p);
++extern u64 mem_cgroup_res_read_u64(struct mem_cgroup *mem, int member);
++extern u64 mem_cgroup_memsw_read_u64(struct mem_cgroup *mem, int member);
++
++extern s64 mem_cgroup_stat_read_cache(struct mem_cgroup *mem);
++extern s64 mem_cgroup_stat_read_anon(struct mem_cgroup *mem);
++extern s64 mem_cgroup_stat_read_mapped(struct mem_cgroup *mem);
++
+ static inline
+ int mm_match_cgroup(const struct mm_struct *mm, const struct mem_cgroup *cgroup)
+ {
+diff -NurpP --minimal linux-2.6.32.59/include/linux/mm_types.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/mm_types.h
+--- linux-2.6.32.59/include/linux/mm_types.h   2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/mm_types.h   2011-06-10 13:03:02.000000000 +0200
+@@ -246,6 +246,7 @@ struct mm_struct {
  
        /* Architecture-specific MM context */
        mm_context_t context;
@@ -8816,9 +8902,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/mm_types.h linux-2.6.31.5-vs2
  
        /* Swap token stuff */
        /*
-diff -NurpP --minimal linux-2.6.31.5/include/linux/mount.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/mount.h
---- linux-2.6.31.5/include/linux/mount.h       2009-09-10 15:26:25.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/mount.h 2009-09-10 17:14:39.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/mount.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/mount.h
+--- linux-2.6.32.59/include/linux/mount.h      2009-09-10 15:26:25.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/mount.h      2011-06-10 13:03:02.000000000 +0200
 @@ -36,6 +36,9 @@ struct mnt_namespace;
  #define MNT_UNBINDABLE        0x2000  /* if the vfsmount is a unbindable mount */
  #define MNT_PNODE_MASK        0x3000  /* propagation flag mask */
@@ -8837,10 +8923,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/mount.h linux-2.6.31.5-vs2.3.
  };
  
  static inline int *get_mnt_writers_ptr(struct vfsmount *mnt)
-diff -NurpP --minimal linux-2.6.31.5/include/linux/net.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/net.h
---- linux-2.6.31.5/include/linux/net.h 2009-06-11 17:13:15.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/net.h   2009-09-10 16:11:43.000000000 +0200
-@@ -68,6 +68,7 @@ struct net;
+diff -NurpP --minimal linux-2.6.32.59/include/linux/net.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/net.h
+--- linux-2.6.32.59/include/linux/net.h        2009-12-03 20:02:55.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/net.h        2011-06-10 13:03:02.000000000 +0200
+@@ -69,6 +69,7 @@ struct net;
  #define SOCK_NOSPACE          2
  #define SOCK_PASSCRED         3
  #define SOCK_PASSSEC          4
@@ -8848,9 +8934,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/net.h linux-2.6.31.5-vs2.3.0.
  
  #ifndef ARCH_HAS_SOCKET_TYPES
  /**
-diff -NurpP --minimal linux-2.6.31.5/include/linux/nfs_mount.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/nfs_mount.h
---- linux-2.6.31.5/include/linux/nfs_mount.h   2009-03-24 14:22:43.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/nfs_mount.h     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/nfs_mount.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/nfs_mount.h
+--- linux-2.6.32.59/include/linux/nfs_mount.h  2009-03-24 14:22:43.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/nfs_mount.h  2011-06-10 13:03:02.000000000 +0200
 @@ -63,7 +63,8 @@ struct nfs_mount_data {
  #define NFS_MOUNT_SECFLAVOUR  0x2000  /* 5 */
  #define NFS_MOUNT_NORDIRPLUS  0x4000  /* 5 */
@@ -8861,9 +8947,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/nfs_mount.h linux-2.6.31.5-vs
  
  /* The following are for internal use only */
  #define NFS_MOUNT_LOOKUP_CACHE_NONEG  0x10000
-diff -NurpP --minimal linux-2.6.31.5/include/linux/nsproxy.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/nsproxy.h
---- linux-2.6.31.5/include/linux/nsproxy.h     2009-06-11 17:13:17.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/nsproxy.h       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/nsproxy.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/nsproxy.h
+--- linux-2.6.32.59/include/linux/nsproxy.h    2009-06-11 17:13:17.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/nsproxy.h    2011-06-10 13:03:02.000000000 +0200
 @@ -3,6 +3,7 @@
  
  #include <linux/spinlock.h>
@@ -8912,9 +8998,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/nsproxy.h linux-2.6.31.5-vs2.
  }
  
  #ifdef CONFIG_CGROUP_NS
-diff -NurpP --minimal linux-2.6.31.5/include/linux/pid.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/pid.h
---- linux-2.6.31.5/include/linux/pid.h 2009-03-24 14:22:43.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/pid.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/pid.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/pid.h
+--- linux-2.6.32.59/include/linux/pid.h        2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/pid.h        2011-06-10 13:03:02.000000000 +0200
 @@ -8,7 +8,8 @@ enum pid_type
        PIDTYPE_PID,
        PIDTYPE_PGID,
@@ -8933,9 +9019,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/pid.h linux-2.6.31.5-vs2.3.0.
  pid_t pid_vnr(struct pid *pid);
  
  #define do_each_pid_task(pid, type, task)                             \
-diff -NurpP --minimal linux-2.6.31.5/include/linux/proc_fs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/proc_fs.h
---- linux-2.6.31.5/include/linux/proc_fs.h     2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/proc_fs.h       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/proc_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/proc_fs.h
+--- linux-2.6.32.59/include/linux/proc_fs.h    2009-12-03 20:02:56.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/proc_fs.h    2011-06-10 13:03:02.000000000 +0200
 @@ -56,6 +56,7 @@ struct proc_dir_entry {
        nlink_t nlink;
        uid_t uid;
@@ -8944,8 +9030,8 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/proc_fs.h linux-2.6.31.5-vs2.
        loff_t size;
        const struct inode_operations *proc_iops;
        /*
-@@ -240,12 +241,18 @@ static inline void kclist_add(struct kco
- extern void kclist_add(struct kcore_list *, void *, size_t);
+@@ -250,12 +251,18 @@ kclist_add(struct kcore_list *new, void 
+ extern void kclist_add(struct kcore_list *, void *, size_t, int type);
  #endif
  
 +struct vx_info;
@@ -8963,7 +9049,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/proc_fs.h linux-2.6.31.5-vs2.
  };
  
  struct ctl_table_header;
-@@ -253,6 +260,7 @@ struct ctl_table;
+@@ -263,6 +270,7 @@ struct ctl_table;
  
  struct proc_inode {
        struct pid *pid;
@@ -8971,9 +9057,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/proc_fs.h linux-2.6.31.5-vs2.
        int fd;
        union proc_op op;
        struct proc_dir_entry *pde;
-diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/quotaops.h
---- linux-2.6.31.5/include/linux/quotaops.h    2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/quotaops.h      2009-10-12 02:07:55.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/quotaops.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/quotaops.h
+--- linux-2.6.32.59/include/linux/quotaops.h   2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/quotaops.h   2011-06-10 13:03:02.000000000 +0200
 @@ -8,6 +8,7 @@
  #define _LINUX_QUOTAOPS_
  
@@ -8982,7 +9068,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
  
  static inline struct quota_info *sb_dqopt(struct super_block *sb)
  {
-@@ -154,10 +155,14 @@ static inline void vfs_dq_init(struct in
+@@ -157,10 +158,14 @@ static inline void vfs_dq_init(struct in
   * a transaction (deadlocks possible otherwise) */
  static inline int vfs_dq_prealloc_space_nodirty(struct inode *inode, qsize_t nr)
  {
@@ -8998,7 +9084,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
        }
        else
                inode_add_bytes(inode, nr);
-@@ -174,10 +179,14 @@ static inline int vfs_dq_prealloc_space(
+@@ -177,10 +182,14 @@ static inline int vfs_dq_prealloc_space(
  
  static inline int vfs_dq_alloc_space_nodirty(struct inode *inode, qsize_t nr)
  {
@@ -9014,7 +9100,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
        }
        else
                inode_add_bytes(inode, nr);
-@@ -194,20 +203,28 @@ static inline int vfs_dq_alloc_space(str
+@@ -197,10 +206,14 @@ static inline int vfs_dq_alloc_space(str
  
  static inline int vfs_dq_reserve_space(struct inode *inode, qsize_t nr)
  {
@@ -9028,8 +9114,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
                        return 1;
 +              }
        }
-       return 0;
- }
+       else
+               inode_add_rsv_space(inode, nr);
+@@ -209,10 +222,14 @@ static inline int vfs_dq_reserve_space(s
  
  static inline int vfs_dq_alloc_inode(struct inode *inode)
  {
@@ -9045,7 +9132,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
        }
        return 0;
  }
-@@ -217,9 +234,13 @@ static inline int vfs_dq_alloc_inode(str
+@@ -222,9 +239,13 @@ static inline int vfs_dq_alloc_inode(str
   */
  static inline int vfs_dq_claim_space(struct inode *inode, qsize_t nr)
  {
@@ -9058,17 +9145,17 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
                        return 1;
 +              }
        } else
-               inode_add_bytes(inode, nr);
+               inode_claim_rsv_space(inode, nr);
  
-@@ -235,6 +256,7 @@ void vfs_dq_release_reservation_space(st
- {
-       if (sb_any_quota_active(inode->i_sb))
+@@ -242,6 +263,7 @@ void vfs_dq_release_reservation_space(st
                inode->i_sb->dq_op->release_rsv(inode, nr);
+       else
+               inode_sub_rsv_space(inode, nr);
 +      dl_release_space(inode, nr);
  }
  
  static inline void vfs_dq_free_space_nodirty(struct inode *inode, qsize_t nr)
-@@ -243,6 +265,7 @@ static inline void vfs_dq_free_space_nod
+@@ -250,6 +272,7 @@ static inline void vfs_dq_free_space_nod
                inode->i_sb->dq_op->free_space(inode, nr);
        else
                inode_sub_bytes(inode, nr);
@@ -9076,7 +9163,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
  }
  
  static inline void vfs_dq_free_space(struct inode *inode, qsize_t nr)
-@@ -255,6 +278,7 @@ static inline void vfs_dq_free_inode(str
+@@ -262,6 +285,7 @@ static inline void vfs_dq_free_inode(str
  {
        if (sb_any_quota_active(inode->i_sb))
                inode->i_sb->dq_op->free_inode(inode, 1);
@@ -9084,7 +9171,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
  }
  
  /* Cannot be called inside a transaction */
-@@ -358,6 +382,8 @@ static inline int vfs_dq_transfer(struct
+@@ -365,6 +389,8 @@ static inline int vfs_dq_transfer(struct
  
  static inline int vfs_dq_prealloc_space_nodirty(struct inode *inode, qsize_t nr)
  {
@@ -9093,7 +9180,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
        inode_add_bytes(inode, nr);
        return 0;
  }
-@@ -371,6 +397,8 @@ static inline int vfs_dq_prealloc_space(
+@@ -378,6 +404,8 @@ static inline int vfs_dq_prealloc_space(
  
  static inline int vfs_dq_alloc_space_nodirty(struct inode *inode, qsize_t nr)
  {
@@ -9102,7 +9189,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
        inode_add_bytes(inode, nr);
        return 0;
  }
-@@ -384,22 +412,28 @@ static inline int vfs_dq_alloc_space(str
+@@ -391,22 +419,28 @@ static inline int vfs_dq_alloc_space(str
  
  static inline int vfs_dq_reserve_space(struct inode *inode, qsize_t nr)
  {
@@ -9131,9 +9218,20 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/quotaops.h linux-2.6.31.5-vs2
        inode_sub_bytes(inode, nr);
  }
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/reiserfs_fs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/reiserfs_fs.h
---- linux-2.6.31.5/include/linux/reiserfs_fs.h 2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/reiserfs_fs.h   2009-10-07 01:27:41.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/reboot.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/reboot.h
+--- linux-2.6.32.59/include/linux/reboot.h     2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/reboot.h     2011-06-10 13:03:02.000000000 +0200
+@@ -33,6 +33,7 @@
+ #define       LINUX_REBOOT_CMD_RESTART2       0xA1B2C3D4
+ #define       LINUX_REBOOT_CMD_SW_SUSPEND     0xD000FCE2
+ #define       LINUX_REBOOT_CMD_KEXEC          0x45584543
++#define       LINUX_REBOOT_CMD_OOM            0xDEADBEEF
+ #ifdef __KERNEL__
+diff -NurpP --minimal linux-2.6.32.59/include/linux/reiserfs_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/reiserfs_fs.h
+--- linux-2.6.32.59/include/linux/reiserfs_fs.h        2009-09-10 15:26:26.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/reiserfs_fs.h        2011-06-10 13:03:02.000000000 +0200
 @@ -899,6 +899,11 @@ struct stat_data_v1 {
  #define REISERFS_COMPR_FL     FS_COMPR_FL
  #define REISERFS_NOTAIL_FL    FS_NOTAIL_FL
@@ -9164,9 +9262,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/reiserfs_fs.h linux-2.6.31.5-
  
  /* namei.c */
  void set_de_name_and_namelen(struct reiserfs_dir_entry *de);
-diff -NurpP --minimal linux-2.6.31.5/include/linux/reiserfs_fs_sb.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/reiserfs_fs_sb.h
---- linux-2.6.31.5/include/linux/reiserfs_fs_sb.h      2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/reiserfs_fs_sb.h        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/reiserfs_fs_sb.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/reiserfs_fs_sb.h
+--- linux-2.6.32.59/include/linux/reiserfs_fs_sb.h     2009-09-10 15:26:26.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/reiserfs_fs_sb.h     2011-06-10 13:03:02.000000000 +0200
 @@ -456,6 +456,7 @@ enum reiserfs_mount_options {
        REISERFS_EXPOSE_PRIVROOT,
        REISERFS_BARRIER_NONE,
@@ -9175,10 +9273,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/reiserfs_fs_sb.h linux-2.6.31
  
        /* Actions on error */
        REISERFS_ERROR_PANIC,
-diff -NurpP --minimal linux-2.6.31.5/include/linux/sched.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/sched.h
---- linux-2.6.31.5/include/linux/sched.h       2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/sched.h 2009-10-06 04:39:26.000000000 +0200
-@@ -383,25 +383,28 @@ extern void arch_unmap_area_topdown(stru
+diff -NurpP --minimal linux-2.6.32.59/include/linux/sched.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sched.h
+--- linux-2.6.32.59/include/linux/sched.h      2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sched.h      2011-06-10 13:03:02.000000000 +0200
+@@ -389,25 +389,28 @@ extern void arch_unmap_area_topdown(stru
   * The mm counters are not protected by its page_table_lock,
   * so must be incremented atomically.
   */
@@ -9216,24 +9314,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sched.h linux-2.6.31.5-vs2.3.
  #define get_mm_rss(mm)                                        \
        (get_mm_counter(mm, file_rss) + get_mm_counter(mm, anon_rss))
  #define update_hiwater_rss(mm)        do {                    \
-@@ -1024,7 +1027,7 @@ struct sched_domain;
- struct sched_class {
-       const struct sched_class *next;
--      void (*enqueue_task) (struct rq *rq, struct task_struct *p, int wakeup);
-+      int (*enqueue_task) (struct rq *rq, struct task_struct *p, int wakeup);
-       void (*dequeue_task) (struct rq *rq, struct task_struct *p, int sleep);
-       void (*yield_task) (struct rq *rq);
-@@ -1124,6 +1127,7 @@ struct sched_entity {
-       u64                     nr_failed_migrations_affine;
-       u64                     nr_failed_migrations_running;
-       u64                     nr_failed_migrations_hot;
-+      u64                     nr_failed_migrations_throttled;
-       u64                     nr_forced_migrations;
-       u64                     nr_forced2_migrations;
-@@ -1136,6 +1140,12 @@ struct sched_entity {
+@@ -1185,6 +1188,12 @@ struct sched_entity {
        u64                     nr_wakeups_affine_attempts;
        u64                     nr_wakeups_passive;
        u64                     nr_wakeups_idle;
@@ -9246,7 +9327,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sched.h linux-2.6.31.5-vs2.3.
  #endif
  
  #ifdef CONFIG_FAIR_GROUP_SCHED
-@@ -1335,6 +1345,14 @@ struct task_struct {
+@@ -1395,6 +1404,14 @@ struct task_struct {
  #endif
        seccomp_t seccomp;
  
@@ -9261,7 +9342,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sched.h linux-2.6.31.5-vs2.3.
  /* Thread group tracking */
        u32 parent_exec_id;
        u32 self_exec_id;
-@@ -1559,6 +1577,11 @@ struct pid_namespace;
+@@ -1619,6 +1636,11 @@ struct pid_namespace;
  pid_t __task_pid_nr_ns(struct task_struct *task, enum pid_type type,
                        struct pid_namespace *ns);
  
@@ -9273,7 +9354,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sched.h linux-2.6.31.5-vs2.3.
  static inline pid_t task_pid_nr(struct task_struct *tsk)
  {
        return tsk->pid;
-@@ -1572,7 +1595,8 @@ static inline pid_t task_pid_nr_ns(struc
+@@ -1632,7 +1654,8 @@ static inline pid_t task_pid_nr_ns(struc
  
  static inline pid_t task_pid_vnr(struct task_struct *tsk)
  {
@@ -9283,7 +9364,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sched.h linux-2.6.31.5-vs2.3.
  }
  
  
-@@ -1585,7 +1609,7 @@ pid_t task_tgid_nr_ns(struct task_struct
+@@ -1645,7 +1668,7 @@ pid_t task_tgid_nr_ns(struct task_struct
  
  static inline pid_t task_tgid_vnr(struct task_struct *tsk)
  {
@@ -9292,9 +9373,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sched.h linux-2.6.31.5-vs2.3.
  }
  
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/shmem_fs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/shmem_fs.h
---- linux-2.6.31.5/include/linux/shmem_fs.h    2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/shmem_fs.h      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/shmem_fs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/shmem_fs.h
+--- linux-2.6.32.59/include/linux/shmem_fs.h   2009-12-03 20:02:56.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/shmem_fs.h   2011-06-10 13:03:02.000000000 +0200
 @@ -8,6 +8,9 @@
  
  #define SHMEM_NR_DIRECT 16
@@ -9305,9 +9386,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/shmem_fs.h linux-2.6.31.5-vs2
  struct shmem_inode_info {
        spinlock_t              lock;
        unsigned long           flags;
-diff -NurpP --minimal linux-2.6.31.5/include/linux/stat.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/stat.h
---- linux-2.6.31.5/include/linux/stat.h        2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/stat.h  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/stat.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/stat.h
+--- linux-2.6.32.59/include/linux/stat.h       2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/stat.h       2011-06-10 13:03:02.000000000 +0200
 @@ -66,6 +66,7 @@ struct kstat {
        unsigned int    nlink;
        uid_t           uid;
@@ -9316,9 +9397,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/stat.h linux-2.6.31.5-vs2.3.0
        dev_t           rdev;
        loff_t          size;
        struct timespec  atime;
-diff -NurpP --minimal linux-2.6.31.5/include/linux/sunrpc/auth.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/sunrpc/auth.h
---- linux-2.6.31.5/include/linux/sunrpc/auth.h 2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/sunrpc/auth.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/sunrpc/auth.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sunrpc/auth.h
+--- linux-2.6.32.59/include/linux/sunrpc/auth.h        2009-12-03 20:02:56.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sunrpc/auth.h        2011-06-10 13:03:02.000000000 +0200
 @@ -25,6 +25,7 @@
  struct auth_cred {
        uid_t   uid;
@@ -9327,10 +9408,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sunrpc/auth.h linux-2.6.31.5-
        struct group_info *group_info;
        unsigned char machine_cred : 1;
  };
-diff -NurpP --minimal linux-2.6.31.5/include/linux/sunrpc/clnt.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/sunrpc/clnt.h
---- linux-2.6.31.5/include/linux/sunrpc/clnt.h 2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/sunrpc/clnt.h   2009-09-10 16:11:43.000000000 +0200
-@@ -43,7 +43,8 @@ struct rpc_clnt {
+diff -NurpP --minimal linux-2.6.32.59/include/linux/sunrpc/clnt.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sunrpc/clnt.h
+--- linux-2.6.32.59/include/linux/sunrpc/clnt.h        2009-12-03 20:02:56.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sunrpc/clnt.h        2011-06-10 13:03:02.000000000 +0200
+@@ -49,7 +49,8 @@ struct rpc_clnt {
        unsigned int            cl_softrtry : 1,/* soft timeouts */
                                cl_discrtry : 1,/* disconnect before retry */
                                cl_autobind : 1,/* use getport() */
@@ -9340,10 +9421,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sunrpc/clnt.h linux-2.6.31.5-
  
        struct rpc_rtt *        cl_rtt;         /* RTO estimator data */
        const struct rpc_timeout *cl_timeout;   /* Timeout strategy */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/syscalls.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/syscalls.h
---- linux-2.6.31.5/include/linux/syscalls.h    2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/syscalls.h      2009-09-10 16:11:43.000000000 +0200
-@@ -428,6 +428,8 @@ asmlinkage long sys_symlink(const char _
+diff -NurpP --minimal linux-2.6.32.59/include/linux/syscalls.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/syscalls.h
+--- linux-2.6.32.59/include/linux/syscalls.h   2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/syscalls.h   2011-06-10 13:03:02.000000000 +0200
+@@ -548,6 +548,8 @@ asmlinkage long sys_symlink(const char _
  asmlinkage long sys_unlink(const char __user *pathname);
  asmlinkage long sys_rename(const char __user *oldname,
                                const char __user *newname);
@@ -9352,10 +9433,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/syscalls.h linux-2.6.31.5-vs2
  asmlinkage long sys_chmod(const char __user *filename, mode_t mode);
  asmlinkage long sys_fchmod(unsigned int fd, mode_t mode);
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/sysctl.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/sysctl.h
---- linux-2.6.31.5/include/linux/sysctl.h      2009-06-11 17:13:18.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/sysctl.h        2009-09-10 16:11:43.000000000 +0200
-@@ -70,6 +70,7 @@ enum
+diff -NurpP --minimal linux-2.6.32.59/include/linux/sysctl.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sysctl.h
+--- linux-2.6.32.59/include/linux/sysctl.h     2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sysctl.h     2011-06-10 13:03:02.000000000 +0200
+@@ -69,6 +69,7 @@ enum
        CTL_ABI=9,              /* Binary emulation */
        CTL_CPU=10,             /* CPU stuff (speed scaling, etc) */
        CTL_ARLAN=254,          /* arlan wireless driver */
@@ -9363,7 +9444,7 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sysctl.h linux-2.6.31.5-vs2.3
        CTL_S390DBF=5677,       /* s390 debug */
        CTL_SUNRPC=7249,        /* sunrpc debug */
        CTL_PM=9899,            /* frv power management */
-@@ -104,6 +105,7 @@ enum
+@@ -103,6 +104,7 @@ enum
  
        KERN_PANIC=15,          /* int: panic timeout */
        KERN_REALROOTDEV=16,    /* real root device to mount after initrd */
@@ -9371,9 +9452,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sysctl.h linux-2.6.31.5-vs2.3
  
        KERN_SPARC_REBOOT=21,   /* reboot command on Sparc */
        KERN_CTLALTDEL=22,      /* int: allow ctl-alt-del to reboot */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/sysfs.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/sysfs.h
---- linux-2.6.31.5/include/linux/sysfs.h       2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/sysfs.h 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/sysfs.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sysfs.h
+--- linux-2.6.32.59/include/linux/sysfs.h      2008-12-25 00:26:37.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/sysfs.h      2011-06-10 13:03:02.000000000 +0200
 @@ -17,6 +17,8 @@
  #include <linux/list.h>
  #include <asm/atomic.h>
@@ -9383,10 +9464,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/sysfs.h linux-2.6.31.5-vs2.3.
  struct kobject;
  struct module;
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/time.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/time.h
---- linux-2.6.31.5/include/linux/time.h        2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/time.h  2009-09-10 16:11:43.000000000 +0200
-@@ -205,6 +205,9 @@ static __always_inline void timespec_add
+diff -NurpP --minimal linux-2.6.32.59/include/linux/time.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/time.h
+--- linux-2.6.32.59/include/linux/time.h       2012-03-20 11:26:29.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/time.h       2011-06-10 13:03:02.000000000 +0200
+@@ -238,6 +238,9 @@ static __always_inline void timespec_add
        a->tv_sec += __iter_div_u64_rem(a->tv_nsec + ns, NSEC_PER_SEC, &ns);
        a->tv_nsec = ns;
  }
@@ -9396,9 +9477,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/time.h linux-2.6.31.5-vs2.3.0
  #endif /* __KERNEL__ */
  
  #define NFDBITS                       __NFDBITS
-diff -NurpP --minimal linux-2.6.31.5/include/linux/types.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/types.h
---- linux-2.6.31.5/include/linux/types.h       2009-09-10 15:26:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/types.h 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/types.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/types.h
+--- linux-2.6.32.59/include/linux/types.h      2009-09-10 15:26:26.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/types.h      2011-06-10 13:03:02.000000000 +0200
 @@ -37,6 +37,9 @@ typedef __kernel_uid32_t     uid_t;
  typedef __kernel_gid32_t      gid_t;
  typedef __kernel_uid16_t        uid16_t;
@@ -9409,9 +9490,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/types.h linux-2.6.31.5-vs2.3.
  
  typedef unsigned long         uintptr_t;
  
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vroot.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vroot.h
---- linux-2.6.31.5/include/linux/vroot.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vroot.h 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vroot.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vroot.h
+--- linux-2.6.32.59/include/linux/vroot.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vroot.h      2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,51 @@
 +
 +/*
@@ -9464,9 +9545,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vroot.h linux-2.6.31.5-vs2.3.
 +#define VROOT_CLR_DEV         0x5601
 +
 +#endif /* _LINUX_VROOT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_base.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_base.h
---- linux-2.6.31.5/include/linux/vs_base.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_base.h       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_base.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_base.h
+--- linux-2.6.32.59/include/linux/vs_base.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_base.h    2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,10 @@
 +#ifndef _VS_BASE_H
 +#define _VS_BASE_H
@@ -9478,9 +9559,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_base.h linux-2.6.31.5-vs2.
 +#else
 +#warning duplicate inclusion
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_context.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_context.h
---- linux-2.6.31.5/include/linux/vs_context.h  1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_context.h    2009-09-30 02:28:59.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_context.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_context.h
+--- linux-2.6.32.59/include/linux/vs_context.h 1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_context.h 2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,242 @@
 +#ifndef _VS_CONTEXT_H
 +#define _VS_CONTEXT_H
@@ -9724,9 +9805,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_context.h linux-2.6.31.5-v
 +#else
 +#warning duplicate inclusion
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_cowbl.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_cowbl.h
---- linux-2.6.31.5/include/linux/vs_cowbl.h    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_cowbl.h      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_cowbl.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_cowbl.h
+--- linux-2.6.32.59/include/linux/vs_cowbl.h   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_cowbl.h   2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,47 @@
 +#ifndef _VS_COWBL_H
 +#define _VS_COWBL_H
@@ -9775,9 +9856,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_cowbl.h linux-2.6.31.5-vs2
 +#else
 +#warning duplicate inclusion
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_cvirt.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_cvirt.h
---- linux-2.6.31.5/include/linux/vs_cvirt.h    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_cvirt.h      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_cvirt.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_cvirt.h
+--- linux-2.6.32.59/include/linux/vs_cvirt.h   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_cvirt.h   2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,50 @@
 +#ifndef _VS_CVIRT_H
 +#define _VS_CVIRT_H
@@ -9829,9 +9910,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_cvirt.h linux-2.6.31.5-vs2
 +#else
 +#warning duplicate inclusion
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_device.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_device.h
---- linux-2.6.31.5/include/linux/vs_device.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_device.h     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_device.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_device.h
+--- linux-2.6.32.59/include/linux/vs_device.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_device.h  2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,45 @@
 +#ifndef _VS_DEVICE_H
 +#define _VS_DEVICE_H
@@ -9878,10 +9959,10 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_device.h linux-2.6.31.5-vs
 +#else
 +#warning duplicate inclusion
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_dlimit.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_dlimit.h
---- linux-2.6.31.5/include/linux/vs_dlimit.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_dlimit.h     2009-10-12 02:50:50.000000000 +0200
-@@ -0,0 +1,216 @@
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_dlimit.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_dlimit.h
+--- linux-2.6.32.59/include/linux/vs_dlimit.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_dlimit.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,215 @@
 +#ifndef _VS_DLIMIT_H
 +#define _VS_DLIMIT_H
 +
@@ -9991,9 +10072,8 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_dlimit.h linux-2.6.31.5-vs
 +              goto out;
 +
 +      spin_lock(&dli->dl_lock);
-+      ret = (dli->dl_inodes_used >= dli->dl_inodes_total);
-+      if (!ret)
-+              dli->dl_inodes_used++;
++      dli->dl_inodes_used++;
++      ret = (dli->dl_inodes_used > dli->dl_inodes_total);
 +      spin_unlock(&dli->dl_lock);
 +      put_dl_info(dli);
 +out:
@@ -10098,4550 +10178,4571 @@ diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_dlimit.h linux-2.6.31.5-vs
 +#else
 +#warning duplicate inclusion
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/base.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/base.h
---- linux-2.6.31.5/include/linux/vserver/base.h        1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/base.h  2009-11-05 04:16:31.000000000 +0100
-@@ -0,0 +1,159 @@
-+#ifndef _VX_BASE_H
-+#define _VX_BASE_H
-+
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_inet.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_inet.h
+--- linux-2.6.32.59/include/linux/vs_inet.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_inet.h    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,342 @@
++#ifndef _VS_INET_H
++#define _VS_INET_H
 +
-+/* context state changes */
++#include "vserver/base.h"
++#include "vserver/network.h"
++#include "vserver/debug.h"
 +
-+enum {
-+      VSC_STARTUP = 1,
-+      VSC_SHUTDOWN,
++#define IPI_LOOPBACK  htonl(INADDR_LOOPBACK)
 +
-+      VSC_NETUP,
-+      VSC_NETDOWN,
-+};
++#define NXAV4(a)      NIPQUAD((a)->ip[0]), NIPQUAD((a)->ip[1]), \
++                      NIPQUAD((a)->mask), (a)->type
++#define NXAV4_FMT     "[" NIPQUAD_FMT "-" NIPQUAD_FMT "/" NIPQUAD_FMT ":%04x]"
 +
 +
++static inline
++int v4_addr_match(struct nx_addr_v4 *nxa, __be32 addr, uint16_t tmask)
++{
++      __be32 ip = nxa->ip[0].s_addr;
++      __be32 mask = nxa->mask.s_addr;
++      __be32 bcast = ip | ~mask;
++      int ret = 0;
 +
-+#define vx_task_xid(t)        ((t)->xid)
++      switch (nxa->type & tmask) {
++      case NXA_TYPE_MASK:
++              ret = (ip == (addr & mask));
++              break;
++      case NXA_TYPE_ADDR:
++              ret = 3;
++              if (addr == ip)
++                      break;
++              /* fall through to broadcast */
++      case NXA_MOD_BCAST:
++              ret = ((tmask & NXA_MOD_BCAST) && (addr == bcast));
++              break;
++      case NXA_TYPE_RANGE:
++              ret = ((nxa->ip[0].s_addr <= addr) &&
++                      (nxa->ip[1].s_addr > addr));
++              break;
++      case NXA_TYPE_ANY:
++              ret = 2;
++              break;
++      }
 +
-+#define vx_current_xid() vx_task_xid(current)
++      vxdprintk(VXD_CBIT(net, 0),
++              "v4_addr_match(%p" NXAV4_FMT "," NIPQUAD_FMT ",%04x) = %d",
++              nxa, NXAV4(nxa), NIPQUAD(addr), tmask, ret);
++      return ret;
++}
 +
-+#define current_vx_info() (current->vx_info)
++static inline
++int v4_addr_in_nx_info(struct nx_info *nxi, __be32 addr, uint16_t tmask)
++{
++      struct nx_addr_v4 *nxa;
++      int ret = 1;
 +
++      if (!nxi)
++              goto out;
 +
-+#define nx_task_nid(t)        ((t)->nid)
++      ret = 2;
++      /* allow 127.0.0.1 when remapping lback */
++      if ((tmask & NXA_LOOPBACK) &&
++              (addr == IPI_LOOPBACK) &&
++              nx_info_flags(nxi, NXF_LBACK_REMAP, 0))
++              goto out;
++      ret = 3;
++      /* check for lback address */
++      if ((tmask & NXA_MOD_LBACK) &&
++              (nxi->v4_lback.s_addr == addr))
++              goto out;
++      ret = 4;
++      /* check for broadcast address */
++      if ((tmask & NXA_MOD_BCAST) &&
++              (nxi->v4_bcast.s_addr == addr))
++              goto out;
++      ret = 5;
++      /* check for v4 addresses */
++      for (nxa = &nxi->v4; nxa; nxa = nxa->next)
++              if (v4_addr_match(nxa, addr, tmask))
++                      goto out;
++      ret = 0;
++out:
++      vxdprintk(VXD_CBIT(net, 0),
++              "v4_addr_in_nx_info(%p[#%u]," NIPQUAD_FMT ",%04x) = %d",
++              nxi, nxi ? nxi->nx_id : 0, NIPQUAD(addr), tmask, ret);
++      return ret;
++}
 +
-+#define nx_current_nid() nx_task_nid(current)
++static inline
++int v4_nx_addr_match(struct nx_addr_v4 *nxa, struct nx_addr_v4 *addr, uint16_t mask)
++{
++      /* FIXME: needs full range checks */
++      return v4_addr_match(nxa, addr->ip[0].s_addr, mask);
++}
 +
-+#define current_nx_info() (current->nx_info)
++static inline
++int v4_nx_addr_in_nx_info(struct nx_info *nxi, struct nx_addr_v4 *nxa, uint16_t mask)
++{
++      struct nx_addr_v4 *ptr;
 +
++      for (ptr = &nxi->v4; ptr; ptr = ptr->next)
++              if (v4_nx_addr_match(ptr, nxa, mask))
++                      return 1;
++      return 0;
++}
 +
-+/* generic flag merging */
++#include <net/inet_sock.h>
 +
-+#define vs_check_flags(v, m, f)       (((v) & (m)) ^ (f))
++/*
++ *    Check if a given address matches for a socket
++ *
++ *    nxi:            the socket's nx_info if any
++ *    addr:           to be verified address
++ */
++static inline
++int v4_sock_addr_match (
++      struct nx_info *nxi,
++      struct inet_sock *inet,
++      __be32 addr)
++{
++      __be32 saddr = inet->rcv_saddr;
++      __be32 bcast = nxi ? nxi->v4_bcast.s_addr : INADDR_BROADCAST;
 +
-+#define vs_mask_flags(v, f, m)        (((v) & ~(m)) | ((f) & (m)))
++      if (addr && (saddr == addr || bcast == addr))
++              return 1;
++      if (!saddr)
++              return v4_addr_in_nx_info(nxi, addr, NXA_MASK_BIND);
++      return 0;
++}
 +
-+#define vs_mask_mask(v, f, m) (((v) & ~(m)) | ((v) & (f) & (m)))
 +
-+#define vs_check_bit(v, n)    ((v) & (1LL << (n)))
++/* inet related checks and helpers */
 +
 +
-+/* context flags */
++struct in_ifaddr;
++struct net_device;
++struct sock;
 +
-+#define __vx_flags(v) ((v) ? (v)->vx_flags : 0)
++#ifdef CONFIG_INET
 +
-+#define vx_current_flags()    __vx_flags(current_vx_info())
++#include <linux/netdevice.h>
++#include <linux/inetdevice.h>
++#include <net/inet_sock.h>
++#include <net/inet_timewait_sock.h>
 +
-+#define vx_info_flags(v, m, f) \
-+      vs_check_flags(__vx_flags(v), m, f)
 +
-+#define task_vx_flags(t, m, f) \
-+      ((t) && vx_info_flags((t)->vx_info, m, f))
++int dev_in_nx_info(struct net_device *, struct nx_info *);
++int v4_dev_in_nx_info(struct net_device *, struct nx_info *);
++int nx_v4_addr_conflict(struct nx_info *, struct nx_info *);
 +
-+#define vx_flags(m, f)        vx_info_flags(current_vx_info(), m, f)
 +
++/*
++ *    check if address is covered by socket
++ *
++ *    sk:     the socket to check against
++ *    addr:   the address in question (must be != 0)
++ */
 +
-+/* context caps */
++static inline
++int __v4_addr_match_socket(const struct sock *sk, struct nx_addr_v4 *nxa)
++{
++      struct nx_info *nxi = sk->sk_nx_info;
++      __be32 saddr = inet_rcv_saddr(sk);
 +
-+#define __vx_ccaps(v) ((v) ? (v)->vx_ccaps : 0)
++      vxdprintk(VXD_CBIT(net, 5),
++              "__v4_addr_in_socket(%p," NXAV4_FMT ") %p:" NIPQUAD_FMT " %p;%lx",
++              sk, NXAV4(nxa), nxi, NIPQUAD(saddr), sk->sk_socket,
++              (sk->sk_socket?sk->sk_socket->flags:0));
 +
-+#define vx_current_ccaps()    __vx_ccaps(current_vx_info())
++      if (saddr) {            /* direct address match */
++              return v4_addr_match(nxa, saddr, -1);
++      } else if (nxi) {       /* match against nx_info */
++              return v4_nx_addr_in_nx_info(nxi, nxa, -1);
++      } else {                /* unrestricted any socket */
++              return 1;
++      }
++}
 +
-+#define vx_info_ccaps(v, c)   (__vx_ccaps(v) & (c))
 +
-+#define vx_ccaps(c)   vx_info_ccaps(current_vx_info(), (c))
 +
++static inline
++int nx_dev_visible(struct nx_info *nxi, struct net_device *dev)
++{
++      vxdprintk(VXD_CBIT(net, 1), "nx_dev_visible(%p[#%u],%p »%s«) %d",
++              nxi, nxi ? nxi->nx_id : 0, dev, dev->name,
++              nxi ? dev_in_nx_info(dev, nxi) : 0);
 +
-+
-+/* network flags */
-+
-+#define __nx_flags(n) ((n) ? (n)->nx_flags : 0)
-+
-+#define nx_current_flags()    __nx_flags(current_nx_info())
-+
-+#define nx_info_flags(n, m, f) \
-+      vs_check_flags(__nx_flags(n), m, f)
-+
-+#define task_nx_flags(t, m, f) \
-+      ((t) && nx_info_flags((t)->nx_info, m, f))
-+
-+#define nx_flags(m, f)        nx_info_flags(current_nx_info(), m, f)
++      if (!nx_info_flags(nxi, NXF_HIDE_NETIF, 0))
++              return 1;
++      if (dev_in_nx_info(dev, nxi))
++              return 1;
++      return 0;
++}
 +
 +
-+/* network caps */
++static inline
++int v4_ifa_in_nx_info(struct in_ifaddr *ifa, struct nx_info *nxi)
++{
++      if (!nxi)
++              return 1;
++      if (!ifa)
++              return 0;
++      return v4_addr_in_nx_info(nxi, ifa->ifa_local, NXA_MASK_SHOW);
++}
 +
-+#define __nx_ncaps(n) ((n) ? (n)->nx_ncaps : 0)
++static inline
++int nx_v4_ifa_visible(struct nx_info *nxi, struct in_ifaddr *ifa)
++{
++      vxdprintk(VXD_CBIT(net, 1), "nx_v4_ifa_visible(%p[#%u],%p) %d",
++              nxi, nxi ? nxi->nx_id : 0, ifa,
++              nxi ? v4_ifa_in_nx_info(ifa, nxi) : 0);
 +
-+#define nx_current_ncaps()    __nx_ncaps(current_nx_info())
++      if (!nx_info_flags(nxi, NXF_HIDE_NETIF, 0))
++              return 1;
++      if (v4_ifa_in_nx_info(ifa, nxi))
++              return 1;
++      return 0;
++}
 +
-+#define nx_info_ncaps(n, c)   (__nx_ncaps(n) & (c))
 +
-+#define nx_ncaps(c)   nx_info_ncaps(current_nx_info(), c)
++struct nx_v4_sock_addr {
++      __be32 saddr;   /* Address used for validation */
++      __be32 baddr;   /* Address used for socket bind */
++};
 +
++static inline
++int v4_map_sock_addr(struct inet_sock *inet, struct sockaddr_in *addr,
++      struct nx_v4_sock_addr *nsa)
++{
++      struct sock *sk = &inet->sk;
++      struct nx_info *nxi = sk->sk_nx_info;
++      __be32 saddr = addr->sin_addr.s_addr;
++      __be32 baddr = saddr;
 +
-+/* context mask capabilities */
++      vxdprintk(VXD_CBIT(net, 3),
++              "inet_bind(%p)* %p,%p;%lx " NIPQUAD_FMT,
++              sk, sk->sk_nx_info, sk->sk_socket,
++              (sk->sk_socket ? sk->sk_socket->flags : 0),
++              NIPQUAD(saddr));
 +
-+#define __vx_mcaps(v) ((v) ? (v)->vx_ccaps >> 32UL : ~0 )
++      if (nxi) {
++              if (saddr == INADDR_ANY) {
++                      if (nx_info_flags(nxi, NXF_SINGLE_IP, 0))
++                              baddr = nxi->v4.ip[0].s_addr;
++              } else if (saddr == IPI_LOOPBACK) {
++                      if (nx_info_flags(nxi, NXF_LBACK_REMAP, 0))
++                              baddr = nxi->v4_lback.s_addr;
++              } else {        /* normal address bind */
++                      if (!v4_addr_in_nx_info(nxi, saddr, NXA_MASK_BIND))
++                              return -EADDRNOTAVAIL;
++              }
++      }
 +
-+#define vx_info_mcaps(v, c)   (__vx_mcaps(v) & (c))
++      vxdprintk(VXD_CBIT(net, 3),
++              "inet_bind(%p) " NIPQUAD_FMT ", " NIPQUAD_FMT,
++              sk, NIPQUAD(saddr), NIPQUAD(baddr));
 +
-+#define vx_mcaps(c)   vx_info_mcaps(current_vx_info(), c)
++      nsa->saddr = saddr;
++      nsa->baddr = baddr;
++      return 0;
++}
 +
++static inline
++void v4_set_sock_addr(struct inet_sock *inet, struct nx_v4_sock_addr *nsa)
++{
++      inet->saddr = nsa->baddr;
++      inet->rcv_saddr = nsa->baddr;
++}
 +
-+/* context bcap mask */
 +
-+#define __vx_bcaps(v)         ((v)->vx_bcaps)
++/*
++ *      helper to simplify inet_lookup_listener
++ *
++ *      nxi:  the socket's nx_info if any
++ *      addr: to be verified address
++ *      saddr:        socket address
++ */
++static inline int v4_inet_addr_match (
++      struct nx_info *nxi,
++      __be32 addr,
++      __be32 saddr)
++{
++      if (addr && (saddr == addr))
++              return 1;
++      if (!saddr)
++              return nxi ? v4_addr_in_nx_info(nxi, addr, NXA_MASK_BIND) : 1;
++      return 0;
++}
 +
-+#define vx_current_bcaps()    __vx_bcaps(current_vx_info())
++static inline __be32 nx_map_sock_lback(struct nx_info *nxi, __be32 addr)
++{
++      if (nx_info_flags(nxi, NXF_HIDE_LBACK, 0) &&
++              (addr == nxi->v4_lback.s_addr))
++              return IPI_LOOPBACK;
++      return addr;
++}
 +
++static inline
++int nx_info_has_v4(struct nx_info *nxi)
++{
++      if (!nxi)
++              return 1;
++      if (NX_IPV4(nxi))
++              return 1;
++      if (nx_info_flags(nxi, NXF_LBACK_REMAP, 0))
++              return 1;
++      return 0;
++}
 +
-+/* mask given bcaps */
++#else /* CONFIG_INET */
 +
-+#define vx_info_mbcaps(v, c)  ((v) ? cap_intersect(__vx_bcaps(v), c) : c)
++static inline
++int nx_dev_visible(struct nx_info *n, struct net_device *d)
++{
++      return 1;
++}
 +
-+#define vx_mbcaps(c)          vx_info_mbcaps(current_vx_info(), c)
++static inline
++int nx_v4_addr_conflict(struct nx_info *n, uint32_t a, const struct sock *s)
++{
++      return 1;
++}
 +
++static inline
++int v4_ifa_in_nx_info(struct in_ifaddr *a, struct nx_info *n)
++{
++      return 1;
++}
 +
-+/* masked cap_bset */
++static inline
++int nx_info_has_v4(struct nx_info *nxi)
++{
++      return 0;
++}
 +
-+#define vx_info_cap_bset(v)   vx_info_mbcaps(v, current->cap_bset)
++#endif /* CONFIG_INET */
 +
-+#define vx_current_cap_bset() vx_info_cap_bset(current_vx_info())
++#define current_nx_info_has_v4() \
++      nx_info_has_v4(current_nx_info())
 +
-+#if 0
-+#define vx_info_mbcap(v, b) \
-+      (!vx_info_flags(v, VXF_STATE_SETUP, 0) ? \
-+      vx_info_bcaps(v, b) : (b))
++#else
++// #warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_inet6.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_inet6.h
+--- linux-2.6.32.59/include/linux/vs_inet6.h   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_inet6.h   2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,246 @@
++#ifndef _VS_INET6_H
++#define _VS_INET6_H
 +
-+#define task_vx_mbcap(t, b) \
-+      vx_info_mbcap((t)->vx_info, (t)->b)
++#include "vserver/base.h"
++#include "vserver/network.h"
++#include "vserver/debug.h"
 +
-+#define vx_mbcap(b)   task_vx_mbcap(current, b)
-+#endif
++#include <net/ipv6.h>
 +
-+#define vx_cap_raised(v, c, f)        cap_raised(vx_info_mbcaps(v, c), f)
++#define NXAV6(a)      &(a)->ip, &(a)->mask, (a)->prefix, (a)->type
++#define NXAV6_FMT     "[%pI6/%pI6/%d:%04x]"
 +
-+#define vx_capable(b, c) (capable(b) || \
-+      (cap_raised(current_cap(), b) && vx_ccaps(c)))
 +
-+#define nx_capable(b, c) (capable(b) || \
-+      (cap_raised(current_cap(), b) && nx_ncaps(c)))
++#ifdef        CONFIG_IPV6
 +
-+#define vx_task_initpid(t, n) \
-+      ((t)->vx_info && \
-+      ((t)->vx_info->vx_initpid == (n)))
++static inline
++int v6_addr_match(struct nx_addr_v6 *nxa,
++      const struct in6_addr *addr, uint16_t mask)
++{
++      int ret = 0;
 +
-+#define vx_current_initpid(n) vx_task_initpid(current, n)
++      switch (nxa->type & mask) {
++      case NXA_TYPE_MASK:
++              ret = ipv6_masked_addr_cmp(&nxa->ip, &nxa->mask, addr);
++              break;
++      case NXA_TYPE_ADDR:
++              ret = ipv6_addr_equal(&nxa->ip, addr);
++              break;
++      case NXA_TYPE_ANY:
++              ret = 1;
++              break;
++      }
++      vxdprintk(VXD_CBIT(net, 0),
++              "v6_addr_match(%p" NXAV6_FMT ",%pI6,%04x) = %d",
++              nxa, NXAV6(nxa), addr, mask, ret);
++      return ret;
++}
 +
++static inline
++int v6_addr_in_nx_info(struct nx_info *nxi,
++      const struct in6_addr *addr, uint16_t mask)
++{
++      struct nx_addr_v6 *nxa;
++      int ret = 1;
 +
-+#define __vx_state(v) ((v) ? ((v)->vx_state) : 0)
++      if (!nxi)
++              goto out;
++      for (nxa = &nxi->v6; nxa; nxa = nxa->next)
++              if (v6_addr_match(nxa, addr, mask))
++                      goto out;
++      ret = 0;
++out:
++      vxdprintk(VXD_CBIT(net, 0),
++              "v6_addr_in_nx_info(%p[#%u],%pI6,%04x) = %d",
++              nxi, nxi ? nxi->nx_id : 0, addr, mask, ret);
++      return ret;
++}
 +
-+#define vx_info_state(v, m)   (__vx_state(v) & (m))
++static inline
++int v6_nx_addr_match(struct nx_addr_v6 *nxa, struct nx_addr_v6 *addr, uint16_t mask)
++{
++      /* FIXME: needs full range checks */
++      return v6_addr_match(nxa, &addr->ip, mask);
++}
 +
++static inline
++int v6_nx_addr_in_nx_info(struct nx_info *nxi, struct nx_addr_v6 *nxa, uint16_t mask)
++{
++      struct nx_addr_v6 *ptr;
 +
-+#define __nx_state(n) ((n) ? ((n)->nx_state) : 0)
++      for (ptr = &nxi->v6; ptr; ptr = ptr->next)
++              if (v6_nx_addr_match(ptr, nxa, mask))
++                      return 1;
++      return 0;
++}
 +
-+#define nx_info_state(n, m)   (__nx_state(n) & (m))
 +
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/cacct_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct_cmd.h
---- linux-2.6.31.5/include/linux/vserver/cacct_cmd.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct_cmd.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,23 @@
-+#ifndef _VX_CACCT_CMD_H
-+#define _VX_CACCT_CMD_H
++/*
++ *    Check if a given address matches for a socket
++ *
++ *    nxi:            the socket's nx_info if any
++ *    addr:           to be verified address
++ */
++static inline
++int v6_sock_addr_match (
++      struct nx_info *nxi,
++      struct inet_sock *inet,
++      struct in6_addr *addr)
++{
++      struct sock *sk = &inet->sk;
++      struct in6_addr *saddr = inet6_rcv_saddr(sk);
 +
++      if (!ipv6_addr_any(addr) &&
++              ipv6_addr_equal(saddr, addr))
++              return 1;
++      if (ipv6_addr_any(saddr))
++              return v6_addr_in_nx_info(nxi, addr, -1);
++      return 0;
++}
 +
-+/* virtual host info name commands */
++/*
++ *    check if address is covered by socket
++ *
++ *    sk:     the socket to check against
++ *    addr:   the address in question (must be != 0)
++ */
 +
-+#define VCMD_sock_stat                VC_CMD(VSTAT, 5, 0)
++static inline
++int __v6_addr_match_socket(const struct sock *sk, struct nx_addr_v6 *nxa)
++{
++      struct nx_info *nxi = sk->sk_nx_info;
++      struct in6_addr *saddr = inet6_rcv_saddr(sk);
 +
-+struct        vcmd_sock_stat_v0 {
-+      uint32_t field;
-+      uint32_t count[3];
-+      uint64_t total[3];
-+};
++      vxdprintk(VXD_CBIT(net, 5),
++              "__v6_addr_in_socket(%p," NXAV6_FMT ") %p:%pI6 %p;%lx",
++              sk, NXAV6(nxa), nxi, saddr, sk->sk_socket,
++              (sk->sk_socket?sk->sk_socket->flags:0));
 +
++      if (!ipv6_addr_any(saddr)) {    /* direct address match */
++              return v6_addr_match(nxa, saddr, -1);
++      } else if (nxi) {               /* match against nx_info */
++              return v6_nx_addr_in_nx_info(nxi, nxa, -1);
++      } else {                        /* unrestricted any socket */
++              return 1;
++      }
++}
 +
-+#ifdef        __KERNEL__
 +
-+#include <linux/compiler.h>
++/* inet related checks and helpers */
 +
-+extern int vc_sock_stat(struct vx_info *, void __user *);
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_CACCT_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/cacct_def.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct_def.h
---- linux-2.6.31.5/include/linux/vserver/cacct_def.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct_def.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,43 @@
-+#ifndef _VX_CACCT_DEF_H
-+#define _VX_CACCT_DEF_H
++struct in_ifaddr;
++struct net_device;
++struct sock;
 +
-+#include <asm/atomic.h>
-+#include <linux/vserver/cacct.h>
 +
++#include <linux/netdevice.h>
++#include <linux/inetdevice.h>
++#include <net/inet_timewait_sock.h>
 +
-+struct _vx_sock_acc {
-+      atomic_long_t count;
-+      atomic_long_t total;
-+};
 +
-+/* context sub struct */
++int dev_in_nx_info(struct net_device *, struct nx_info *);
++int v6_dev_in_nx_info(struct net_device *, struct nx_info *);
++int nx_v6_addr_conflict(struct nx_info *, struct nx_info *);
 +
-+struct _vx_cacct {
-+      struct _vx_sock_acc sock[VXA_SOCK_SIZE][3];
-+      atomic_t slab[8];
-+      atomic_t page[6][8];
-+};
 +
-+#ifdef CONFIG_VSERVER_DEBUG
 +
-+static inline void __dump_vx_cacct(struct _vx_cacct *cacct)
++static inline
++int v6_ifa_in_nx_info(struct inet6_ifaddr *ifa, struct nx_info *nxi)
 +{
-+      int i, j;
++      if (!nxi)
++              return 1;
++      if (!ifa)
++              return 0;
++      return v6_addr_in_nx_info(nxi, &ifa->addr, -1);
++}
 +
-+      printk("\t_vx_cacct:");
-+      for (i = 0; i < 6; i++) {
-+              struct _vx_sock_acc *ptr = cacct->sock[i];
++static inline
++int nx_v6_ifa_visible(struct nx_info *nxi, struct inet6_ifaddr *ifa)
++{
++      vxdprintk(VXD_CBIT(net, 1), "nx_v6_ifa_visible(%p[#%u],%p) %d",
++              nxi, nxi ? nxi->nx_id : 0, ifa,
++              nxi ? v6_ifa_in_nx_info(ifa, nxi) : 0);
 +
-+              printk("\t [%d] =", i);
-+              for (j = 0; j < 3; j++) {
-+                      printk(" [%d] = %8lu, %8lu", j,
-+                              atomic_long_read(&ptr[j].count),
-+                              atomic_long_read(&ptr[j].total));
-+              }
-+              printk("\n");
-+      }
++      if (!nx_info_flags(nxi, NXF_HIDE_NETIF, 0))
++              return 1;
++      if (v6_ifa_in_nx_info(ifa, nxi))
++              return 1;
++      return 0;
 +}
 +
-+#endif
 +
-+#endif        /* _VX_CACCT_DEF_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/cacct.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct.h
---- linux-2.6.31.5/include/linux/vserver/cacct.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct.h 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,15 @@
-+#ifndef _VX_CACCT_H
-+#define _VX_CACCT_H
++struct nx_v6_sock_addr {
++      struct in6_addr saddr;  /* Address used for validation */
++      struct in6_addr baddr;  /* Address used for socket bind */
++};
++
++static inline
++int v6_map_sock_addr(struct inet_sock *inet, struct sockaddr_in6 *addr,
++      struct nx_v6_sock_addr *nsa)
++{
++      // struct sock *sk = &inet->sk;
++      // struct nx_info *nxi = sk->sk_nx_info;
++      struct in6_addr saddr = addr->sin6_addr;
++      struct in6_addr baddr = saddr;
 +
++      nsa->saddr = saddr;
++      nsa->baddr = baddr;
++      return 0;
++}
 +
-+enum sock_acc_field {
-+      VXA_SOCK_UNSPEC = 0,
-+      VXA_SOCK_UNIX,
-+      VXA_SOCK_INET,
-+      VXA_SOCK_INET6,
-+      VXA_SOCK_PACKET,
-+      VXA_SOCK_OTHER,
-+      VXA_SOCK_SIZE   /* array size */
-+};
++static inline
++void v6_set_sock_addr(struct inet_sock *inet, struct nx_v6_sock_addr *nsa)
++{
++      // struct sock *sk = &inet->sk;
++      // struct in6_addr *saddr = inet6_rcv_saddr(sk);
 +
-+#endif        /* _VX_CACCT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/cacct_int.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct_int.h
---- linux-2.6.31.5/include/linux/vserver/cacct_int.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cacct_int.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,21 @@
-+#ifndef _VX_CACCT_INT_H
-+#define _VX_CACCT_INT_H
++      // *saddr = nsa->baddr;
++      // inet->saddr = nsa->baddr;
++}
 +
++static inline
++int nx_info_has_v6(struct nx_info *nxi)
++{
++      if (!nxi)
++              return 1;
++      if (NX_IPV6(nxi))
++              return 1;
++      return 0;
++}
 +
-+#ifdef        __KERNEL__
++#else /* CONFIG_IPV6 */
 +
 +static inline
-+unsigned long vx_sock_count(struct _vx_cacct *cacct, int type, int pos)
++int nx_v6_dev_visible(struct nx_info *n, struct net_device *d)
 +{
-+      return atomic_long_read(&cacct->sock[type][pos].count);
++      return 1;
 +}
 +
 +
 +static inline
-+unsigned long vx_sock_total(struct _vx_cacct *cacct, int type, int pos)
++int nx_v6_addr_conflict(struct nx_info *n, uint32_t a, const struct sock *s)
 +{
-+      return atomic_long_read(&cacct->sock[type][pos].total);
++      return 1;
 +}
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_CACCT_INT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/check.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/check.h
---- linux-2.6.31.5/include/linux/vserver/check.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/check.h 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,89 @@
-+#ifndef _VS_CHECK_H
-+#define _VS_CHECK_H
++static inline
++int v6_ifa_in_nx_info(struct in_ifaddr *a, struct nx_info *n)
++{
++      return 1;
++}
++
++static inline
++int nx_info_has_v6(struct nx_info *nxi)
++{
++      return 0;
++}
 +
++#endif /* CONFIG_IPV6 */
 +
-+#define MAX_S_CONTEXT 65535   /* Arbitrary limit */
++#define current_nx_info_has_v6() \
++      nx_info_has_v6(current_nx_info())
 +
-+#ifdef        CONFIG_VSERVER_DYNAMIC_IDS
-+#define MIN_D_CONTEXT 49152   /* dynamic contexts start here */
 +#else
-+#define MIN_D_CONTEXT 65536
++#warning duplicate inclusion
 +#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_limit.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_limit.h
+--- linux-2.6.32.59/include/linux/vs_limit.h   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_limit.h   2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,140 @@
++#ifndef _VS_LIMIT_H
++#define _VS_LIMIT_H
 +
-+/* check conditions */
++#include "vserver/limit.h"
++#include "vserver/base.h"
++#include "vserver/context.h"
++#include "vserver/debug.h"
++#include "vserver/context.h"
++#include "vserver/limit_int.h"
 +
-+#define VS_ADMIN      0x0001
-+#define VS_WATCH      0x0002
-+#define VS_HIDE               0x0004
-+#define VS_HOSTID     0x0008
 +
-+#define VS_IDENT      0x0010
-+#define VS_EQUIV      0x0020
-+#define VS_PARENT     0x0040
-+#define VS_CHILD      0x0080
++#define vx_acc_cres(v, d, p, r) \
++      __vx_acc_cres(v, r, d, p, __FILE__, __LINE__)
 +
-+#define VS_ARG_MASK   0x00F0
++#define vx_acc_cres_cond(x, d, p, r) \
++      __vx_acc_cres(((x) == vx_current_xid()) ? current_vx_info() : 0, \
++      r, d, p, __FILE__, __LINE__)
 +
-+#define VS_DYNAMIC    0x0100
-+#define VS_STATIC     0x0200
 +
-+#define VS_ATR_MASK   0x0F00
++#define vx_add_cres(v, a, p, r) \
++      __vx_add_cres(v, r, a, p, __FILE__, __LINE__)
++#define vx_sub_cres(v, a, p, r)               vx_add_cres(v, -(a), p, r)
 +
-+#ifdef        CONFIG_VSERVER_PRIVACY
-+#define VS_ADMIN_P    (0)
-+#define VS_WATCH_P    (0)
-+#else
-+#define VS_ADMIN_P    VS_ADMIN
-+#define VS_WATCH_P    VS_WATCH
-+#endif
++#define vx_add_cres_cond(x, a, p, r) \
++      __vx_add_cres(((x) == vx_current_xid()) ? current_vx_info() : 0, \
++      r, a, p, __FILE__, __LINE__)
++#define vx_sub_cres_cond(x, a, p, r)  vx_add_cres_cond(x, -(a), p, r)
 +
-+#define VS_HARDIRQ    0x1000
-+#define VS_SOFTIRQ    0x2000
-+#define VS_IRQ                0x4000
 +
-+#define VS_IRQ_MASK   0xF000
++/* process and file limits */
 +
-+#include <linux/hardirq.h>
++#define vx_nproc_inc(p) \
++      vx_acc_cres((p)->vx_info, 1, p, RLIMIT_NPROC)
 +
-+/*
-+ * check current context for ADMIN/WATCH and
-+ * optionally against supplied argument
-+ */
-+static inline int __vs_check(int cid, int id, unsigned int mode)
-+{
-+      if (mode & VS_ARG_MASK) {
-+              if ((mode & VS_IDENT) && (id == cid))
-+                      return 1;
-+      }
-+      if (mode & VS_ATR_MASK) {
-+              if ((mode & VS_DYNAMIC) &&
-+                      (id >= MIN_D_CONTEXT) &&
-+                      (id <= MAX_S_CONTEXT))
-+                      return 1;
-+              if ((mode & VS_STATIC) &&
-+                      (id > 1) && (id < MIN_D_CONTEXT))
-+                      return 1;
-+      }
-+      if (mode & VS_IRQ_MASK) {
-+              if ((mode & VS_IRQ) && unlikely(in_interrupt()))
-+                      return 1;
-+              if ((mode & VS_HARDIRQ) && unlikely(in_irq()))
-+                      return 1;
-+              if ((mode & VS_SOFTIRQ) && unlikely(in_softirq()))
-+                      return 1;
-+      }
-+      return (((mode & VS_ADMIN) && (cid == 0)) ||
-+              ((mode & VS_WATCH) && (cid == 1)) ||
-+              ((mode & VS_HOSTID) && (id == 0)));
-+}
-+
-+#define vx_check(c, m)        __vs_check(vx_current_xid(), c, (m) | VS_IRQ)
++#define vx_nproc_dec(p) \
++      vx_acc_cres((p)->vx_info,-1, p, RLIMIT_NPROC)
 +
-+#define vx_weak_check(c, m)   ((m) ? vx_check(c, m) : 1)
++#define vx_files_inc(f) \
++      vx_acc_cres_cond((f)->f_xid, 1, f, RLIMIT_NOFILE)
 +
++#define vx_files_dec(f) \
++      vx_acc_cres_cond((f)->f_xid,-1, f, RLIMIT_NOFILE)
 +
-+#define nx_check(c, m)        __vs_check(nx_current_nid(), c, m)
++#define vx_locks_inc(l) \
++      vx_acc_cres_cond((l)->fl_xid, 1, l, RLIMIT_LOCKS)
 +
-+#define nx_weak_check(c, m)   ((m) ? nx_check(c, m) : 1)
++#define vx_locks_dec(l) \
++      vx_acc_cres_cond((l)->fl_xid,-1, l, RLIMIT_LOCKS)
 +
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/context_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/context_cmd.h
---- linux-2.6.31.5/include/linux/vserver/context_cmd.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/context_cmd.h   2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,128 @@
-+#ifndef _VX_CONTEXT_CMD_H
-+#define _VX_CONTEXT_CMD_H
++#define vx_openfd_inc(f) \
++      vx_acc_cres(current_vx_info(), 1, (void *)(long)(f), VLIMIT_OPENFD)
 +
++#define vx_openfd_dec(f) \
++      vx_acc_cres(current_vx_info(),-1, (void *)(long)(f), VLIMIT_OPENFD)
 +
-+/* vinfo commands */
 +
-+#define VCMD_task_xid         VC_CMD(VINFO, 1, 0)
++#define vx_cres_avail(v, n, r) \
++      __vx_cres_avail(v, r, n, __FILE__, __LINE__)
 +
-+#ifdef        __KERNEL__
-+extern int vc_task_xid(uint32_t);
 +
-+#endif        /* __KERNEL__ */
++#define vx_nproc_avail(n) \
++      vx_cres_avail(current_vx_info(), n, RLIMIT_NPROC)
 +
-+#define VCMD_vx_info          VC_CMD(VINFO, 5, 0)
++#define vx_files_avail(n) \
++      vx_cres_avail(current_vx_info(), n, RLIMIT_NOFILE)
 +
-+struct        vcmd_vx_info_v0 {
-+      uint32_t xid;
-+      uint32_t initpid;
-+      /* more to come */
-+};
++#define vx_locks_avail(n) \
++      vx_cres_avail(current_vx_info(), n, RLIMIT_LOCKS)
 +
-+#ifdef        __KERNEL__
-+extern int vc_vx_info(struct vx_info *, void __user *);
++#define vx_openfd_avail(n) \
++      vx_cres_avail(current_vx_info(), n, VLIMIT_OPENFD)
 +
-+#endif        /* __KERNEL__ */
 +
-+#define VCMD_ctx_stat         VC_CMD(VSTAT, 0, 0)
++/* dentry limits */
 +
-+struct        vcmd_ctx_stat_v0 {
-+      uint32_t usecnt;
-+      uint32_t tasks;
-+      /* more to come */
-+};
++#define vx_dentry_inc(d) do {                                         \
++      if (atomic_read(&d->d_count) == 1)                              \
++              vx_acc_cres(current_vx_info(), 1, d, VLIMIT_DENTRY);    \
++      } while (0)
 +
-+#ifdef        __KERNEL__
-+extern int vc_ctx_stat(struct vx_info *, void __user *);
++#define vx_dentry_dec(d) do {                                         \
++      if (atomic_read(&d->d_count) == 0)                              \
++              vx_acc_cres(current_vx_info(),-1, d, VLIMIT_DENTRY);    \
++      } while (0)
 +
-+#endif        /* __KERNEL__ */
++#define vx_dentry_avail(n) \
++      vx_cres_avail(current_vx_info(), n, VLIMIT_DENTRY)
 +
-+/* context commands */
 +
-+#define VCMD_ctx_create_v0    VC_CMD(VPROC, 1, 0)
-+#define VCMD_ctx_create               VC_CMD(VPROC, 1, 1)
++/* socket limits */
 +
-+struct        vcmd_ctx_create {
-+      uint64_t flagword;
-+};
++#define vx_sock_inc(s) \
++      vx_acc_cres((s)->sk_vx_info, 1, s, VLIMIT_NSOCK)
 +
-+#define VCMD_ctx_migrate_v0   VC_CMD(PROCMIG, 1, 0)
-+#define VCMD_ctx_migrate      VC_CMD(PROCMIG, 1, 1)
++#define vx_sock_dec(s) \
++      vx_acc_cres((s)->sk_vx_info,-1, s, VLIMIT_NSOCK)
 +
-+struct        vcmd_ctx_migrate {
-+      uint64_t flagword;
-+};
++#define vx_sock_avail(n) \
++      vx_cres_avail(current_vx_info(), n, VLIMIT_NSOCK)
 +
-+#ifdef        __KERNEL__
-+extern int vc_ctx_create(uint32_t, void __user *);
-+extern int vc_ctx_migrate(struct vx_info *, void __user *);
 +
-+#endif        /* __KERNEL__ */
++/* ipc resource limits */
 +
++#define vx_ipcmsg_add(v, u, a) \
++      vx_add_cres(v, a, u, RLIMIT_MSGQUEUE)
 +
-+/* flag commands */
++#define vx_ipcmsg_sub(v, u, a) \
++      vx_sub_cres(v, a, u, RLIMIT_MSGQUEUE)
 +
-+#define VCMD_get_cflags               VC_CMD(FLAGS, 1, 0)
-+#define VCMD_set_cflags               VC_CMD(FLAGS, 2, 0)
++#define vx_ipcmsg_avail(v, a) \
++      vx_cres_avail(v, a, RLIMIT_MSGQUEUE)
 +
-+struct        vcmd_ctx_flags_v0 {
-+      uint64_t flagword;
-+      uint64_t mask;
-+};
 +
-+#ifdef        __KERNEL__
-+extern int vc_get_cflags(struct vx_info *, void __user *);
-+extern int vc_set_cflags(struct vx_info *, void __user *);
++#define vx_ipcshm_add(v, k, a) \
++      vx_add_cres(v, a, (void *)(long)(k), VLIMIT_SHMEM)
 +
-+#endif        /* __KERNEL__ */
++#define vx_ipcshm_sub(v, k, a) \
++      vx_sub_cres(v, a, (void *)(long)(k), VLIMIT_SHMEM)
 +
++#define vx_ipcshm_avail(v, a) \
++      vx_cres_avail(v, a, VLIMIT_SHMEM)
 +
-+/* context caps commands */
 +
-+#define VCMD_get_ccaps                VC_CMD(FLAGS, 3, 1)
-+#define VCMD_set_ccaps                VC_CMD(FLAGS, 4, 1)
++#define vx_semary_inc(a) \
++      vx_acc_cres(current_vx_info(), 1, a, VLIMIT_SEMARY)
 +
-+struct        vcmd_ctx_caps_v1 {
-+      uint64_t ccaps;
-+      uint64_t cmask;
-+};
++#define vx_semary_dec(a) \
++      vx_acc_cres(current_vx_info(), -1, a, VLIMIT_SEMARY)
 +
-+#ifdef        __KERNEL__
-+extern int vc_get_ccaps(struct vx_info *, void __user *);
-+extern int vc_set_ccaps(struct vx_info *, void __user *);
 +
-+#endif        /* __KERNEL__ */
++#define vx_nsems_add(a,n) \
++      vx_add_cres(current_vx_info(), n, a, VLIMIT_NSEMS)
 +
++#define vx_nsems_sub(a,n) \
++      vx_sub_cres(current_vx_info(), n, a, VLIMIT_NSEMS)
 +
-+/* bcaps commands */
 +
-+#define VCMD_get_bcaps                VC_CMD(FLAGS, 9, 0)
-+#define VCMD_set_bcaps                VC_CMD(FLAGS, 10, 0)
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_memory.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_memory.h
+--- linux-2.6.32.59/include/linux/vs_memory.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_memory.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,159 @@
++#ifndef _VS_MEMORY_H
++#define _VS_MEMORY_H
 +
-+struct        vcmd_bcaps {
-+      uint64_t bcaps;
-+      uint64_t bmask;
-+};
++#include "vserver/limit.h"
++#include "vserver/base.h"
++#include "vserver/context.h"
++#include "vserver/debug.h"
++#include "vserver/context.h"
++#include "vserver/limit_int.h"
 +
-+#ifdef        __KERNEL__
-+extern int vc_get_bcaps(struct vx_info *, void __user *);
-+extern int vc_set_bcaps(struct vx_info *, void __user *);
 +
-+#endif        /* __KERNEL__ */
++#define __acc_add_long(a, v)  (*(v) += (a))
++#define __acc_inc_long(v)     (++*(v))
++#define __acc_dec_long(v)     (--*(v))
 +
++#if   NR_CPUS >= CONFIG_SPLIT_PTLOCK_CPUS
++#define __acc_add_atomic(a, v)        atomic_long_add(a, v)
++#define __acc_inc_atomic(v)   atomic_long_inc(v)
++#define __acc_dec_atomic(v)   atomic_long_dec(v)
++#else  /* NR_CPUS < CONFIG_SPLIT_PTLOCK_CPUS */
++#define __acc_add_atomic(a, v)        __acc_add_long(a, v)
++#define __acc_inc_atomic(v)   __acc_inc_long(v)
++#define __acc_dec_atomic(v)   __acc_dec_long(v)
++#endif /* NR_CPUS < CONFIG_SPLIT_PTLOCK_CPUS */
 +
-+/* OOM badness */
 +
-+#define VCMD_get_badness      VC_CMD(MEMCTRL, 5, 0)
-+#define VCMD_set_badness      VC_CMD(MEMCTRL, 6, 0)
++#define vx_acc_page(m, d, v, r) do {                                  \
++      if ((d) > 0)                                                    \
++              __acc_inc_long(&(m)->v);                                \
++      else                                                            \
++              __acc_dec_long(&(m)->v);                                \
++      __vx_acc_cres(m->mm_vx_info, r, d, m, __FILE__, __LINE__);      \
++} while (0)
 +
-+struct        vcmd_badness_v0 {
-+      int64_t bias;
-+};
++#define vx_acc_page_atomic(m, d, v, r) do {                           \
++      if ((d) > 0)                                                    \
++              __acc_inc_atomic(&(m)->v);                              \
++      else                                                            \
++              __acc_dec_atomic(&(m)->v);                              \
++      __vx_acc_cres(m->mm_vx_info, r, d, m, __FILE__, __LINE__);      \
++} while (0)
 +
-+#ifdef        __KERNEL__
-+extern int vc_get_badness(struct vx_info *, void __user *);
-+extern int vc_set_badness(struct vx_info *, void __user *);
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_CONTEXT_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/context.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/context.h
---- linux-2.6.31.5/include/linux/vserver/context.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/context.h       2009-10-03 01:55:20.000000000 +0200
-@@ -0,0 +1,182 @@
-+#ifndef _VX_CONTEXT_H
-+#define _VX_CONTEXT_H
++#define vx_acc_pages(m, p, v, r) do {                                 \
++      unsigned long __p = (p);                                        \
++      __acc_add_long(__p, &(m)->v);                                   \
++      __vx_add_cres(m->mm_vx_info, r, __p, m, __FILE__, __LINE__);    \
++} while (0)
 +
-+#include <linux/types.h>
-+#include <linux/capability.h>
++#define vx_acc_pages_atomic(m, p, v, r) do {                          \
++      unsigned long __p = (p);                                        \
++      __acc_add_atomic(__p, &(m)->v);                                 \
++      __vx_add_cres(m->mm_vx_info, r, __p, m, __FILE__, __LINE__);    \
++} while (0)
 +
 +
-+/* context flags */
 +
-+#define VXF_INFO_SCHED                0x00000002
-+#define VXF_INFO_NPROC                0x00000004
-+#define VXF_INFO_PRIVATE      0x00000008
++#define vx_acc_vmpage(m, d) \
++      vx_acc_page(m, d, total_vm,  RLIMIT_AS)
++#define vx_acc_vmlpage(m, d) \
++      vx_acc_page(m, d, locked_vm, RLIMIT_MEMLOCK)
++#define vx_acc_file_rsspage(m, d) \
++      vx_acc_page_atomic(m, d, _file_rss, VLIMIT_MAPPED)
++#define vx_acc_anon_rsspage(m, d) \
++      vx_acc_page_atomic(m, d, _anon_rss, VLIMIT_ANON)
 +
-+#define VXF_INFO_INIT         0x00000010
-+#define VXF_INFO_HIDE         0x00000020
-+#define VXF_INFO_ULIMIT               0x00000040
-+#define VXF_INFO_NSPACE               0x00000080
++#define vx_acc_vmpages(m, p) \
++      vx_acc_pages(m, p, total_vm,  RLIMIT_AS)
++#define vx_acc_vmlpages(m, p) \
++      vx_acc_pages(m, p, locked_vm, RLIMIT_MEMLOCK)
++#define vx_acc_file_rsspages(m, p) \
++      vx_acc_pages_atomic(m, p, _file_rss, VLIMIT_MAPPED)
++#define vx_acc_anon_rsspages(m, p) \
++      vx_acc_pages_atomic(m, p, _anon_rss, VLIMIT_ANON)
 +
-+#define VXF_SCHED_HARD                0x00000100
-+#define VXF_SCHED_PRIO                0x00000200
-+#define VXF_SCHED_PAUSE               0x00000400
-+
-+#define VXF_VIRT_MEM          0x00010000
-+#define VXF_VIRT_UPTIME               0x00020000
-+#define VXF_VIRT_CPU          0x00040000
-+#define VXF_VIRT_LOAD         0x00080000
-+#define VXF_VIRT_TIME         0x00100000
++#define vx_pages_add(s, r, p) __vx_add_cres(s, r, p, 0, __FILE__, __LINE__)
++#define vx_pages_sub(s, r, p) vx_pages_add(s, r, -(p))
 +
-+#define VXF_HIDE_MOUNT                0x01000000
-+/* was        VXF_HIDE_NETIF          0x02000000 */
-+#define VXF_HIDE_VINFO                0x04000000
++#define vx_vmpages_inc(m)             vx_acc_vmpage(m, 1)
++#define vx_vmpages_dec(m)             vx_acc_vmpage(m, -1)
++#define vx_vmpages_add(m, p)          vx_acc_vmpages(m, p)
++#define vx_vmpages_sub(m, p)          vx_acc_vmpages(m, -(p))
 +
-+#define VXF_STATE_SETUP               (1ULL << 32)
-+#define VXF_STATE_INIT                (1ULL << 33)
-+#define VXF_STATE_ADMIN               (1ULL << 34)
++#define vx_vmlocked_inc(m)            vx_acc_vmlpage(m, 1)
++#define vx_vmlocked_dec(m)            vx_acc_vmlpage(m, -1)
++#define vx_vmlocked_add(m, p)         vx_acc_vmlpages(m, p)
++#define vx_vmlocked_sub(m, p)         vx_acc_vmlpages(m, -(p))
 +
-+#define VXF_SC_HELPER         (1ULL << 36)
-+#define VXF_REBOOT_KILL               (1ULL << 37)
-+#define VXF_PERSISTENT                (1ULL << 38)
++#define vx_file_rsspages_inc(m)               vx_acc_file_rsspage(m, 1)
++#define vx_file_rsspages_dec(m)               vx_acc_file_rsspage(m, -1)
++#define vx_file_rsspages_add(m, p)    vx_acc_file_rsspages(m, p)
++#define vx_file_rsspages_sub(m, p)    vx_acc_file_rsspages(m, -(p))
 +
-+#define VXF_FORK_RSS          (1ULL << 48)
-+#define VXF_PROLIFIC          (1ULL << 49)
++#define vx_anon_rsspages_inc(m)               vx_acc_anon_rsspage(m, 1)
++#define vx_anon_rsspages_dec(m)               vx_acc_anon_rsspage(m, -1)
++#define vx_anon_rsspages_add(m, p)    vx_acc_anon_rsspages(m, p)
++#define vx_anon_rsspages_sub(m, p)    vx_acc_anon_rsspages(m, -(p))
 +
-+#define VXF_IGNEG_NICE                (1ULL << 52)
 +
-+#define VXF_ONE_TIME          (0x0007ULL << 32)
++#define vx_pages_avail(m, p, r) \
++      __vx_cres_avail((m)->mm_vx_info, r, p, __FILE__, __LINE__)
 +
-+#define VXF_INIT_SET          (VXF_STATE_SETUP | VXF_STATE_INIT | VXF_STATE_ADMIN)
++#define vx_vmpages_avail(m, p)        vx_pages_avail(m, p, RLIMIT_AS)
++#define vx_vmlocked_avail(m, p)       vx_pages_avail(m, p, RLIMIT_MEMLOCK)
++#define vx_anon_avail(m, p)   vx_pages_avail(m, p, VLIMIT_ANON)
++#define vx_mapped_avail(m, p) vx_pages_avail(m, p, VLIMIT_MAPPED)
 +
++#define vx_rss_avail(m, p) \
++      __vx_cres_array_avail((m)->mm_vx_info, VLA_RSS, p, __FILE__, __LINE__)
 +
-+/* context migration */
 +
-+#define VXM_SET_INIT          0x00000001
-+#define VXM_SET_REAPER                0x00000002
++enum {
++      VXPT_UNKNOWN = 0,
++      VXPT_ANON,
++      VXPT_NONE,
++      VXPT_FILE,
++      VXPT_SWAP,
++      VXPT_WRITE
++};
 +
-+/* context caps */
++#if 0
++#define       vx_page_fault(mm, vma, type, ret)
++#else
 +
-+#define VXC_CAP_MASK          0x00000000
++static inline
++void __vx_page_fault(struct mm_struct *mm,
++      struct vm_area_struct *vma, int type, int ret)
++{
++      struct vx_info *vxi = mm->mm_vx_info;
++      int what;
++/*
++      static char *page_type[6] =
++              { "UNKNOWN", "ANON", "NONE", "FILE", "SWAP", "WRITE" };
++      static char *page_what[4] =
++              { "FAULT_OOM", "FAULT_SIGBUS", "FAULT_MINOR", "FAULT_MAJOR" };
++*/
 +
-+#define VXC_SET_UTSNAME               0x00000001
-+#define VXC_SET_RLIMIT                0x00000002
-+#define VXC_FS_SECURITY               0x00000004
++      if (!vxi)
++              return;
 +
-+/* was        VXC_RAW_ICMP            0x00000100 */
-+#define VXC_SYSLOG            0x00001000
-+#define VXC_OOM_ADJUST                0x00002000
-+#define VXC_AUDIT_CONTROL     0x00004000
++      what = (ret & 0x3);
 +
-+#define VXC_SECURE_MOUNT      0x00010000
-+#define VXC_SECURE_REMOUNT    0x00020000
-+#define VXC_BINARY_MOUNT      0x00040000
++/*    printk("[%d] page[%d][%d] %2x %s %s\n", vxi->vx_id,
++              type, what, ret, page_type[type], page_what[what]);
++*/
++      if (ret & VM_FAULT_WRITE)
++              what |= 0x4;
++      atomic_inc(&vxi->cacct.page[type][what]);
++}
 +
-+#define VXC_QUOTA_CTL         0x00100000
-+#define VXC_ADMIN_MAPPER      0x00200000
-+#define VXC_ADMIN_CLOOP               0x00400000
++#define       vx_page_fault(mm, vma, type, ret)       __vx_page_fault(mm, vma, type, ret)
++#endif
 +
-+#define VXC_KTHREAD           0x01000000
-+#define VXC_NAMESPACE         0x02000000
 +
++extern unsigned long vx_badness(struct task_struct *task, struct mm_struct *mm);
 +
-+#ifdef        __KERNEL__
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_network.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_network.h
+--- linux-2.6.32.59/include/linux/vs_network.h 1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_network.h 2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,169 @@
++#ifndef _NX_VS_NETWORK_H
++#define _NX_VS_NETWORK_H
 +
-+#include <linux/list.h>
-+#include <linux/spinlock.h>
-+#include <linux/rcupdate.h>
++#include "vserver/context.h"
++#include "vserver/network.h"
++#include "vserver/base.h"
++#include "vserver/check.h"
++#include "vserver/debug.h"
 +
-+#include "limit_def.h"
-+#include "sched_def.h"
-+#include "cvirt_def.h"
-+#include "cacct_def.h"
-+#include "device_def.h"
++#include <linux/sched.h>
 +
-+#define VX_SPACES     2
 +
-+struct _vx_info_pc {
-+      struct _vx_sched_pc sched_pc;
-+      struct _vx_cvirt_pc cvirt_pc;
-+};
++#define get_nx_info(i) __get_nx_info(i, __FILE__, __LINE__)
 +
-+struct vx_info {
-+      struct hlist_node vx_hlist;             /* linked list of contexts */
-+      xid_t vx_id;                            /* context id */
-+      atomic_t vx_usecnt;                     /* usage count */
-+      atomic_t vx_tasks;                      /* tasks count */
-+      struct vx_info *vx_parent;              /* parent context */
-+      int vx_state;                           /* context state */
++static inline struct nx_info *__get_nx_info(struct nx_info *nxi,
++      const char *_file, int _line)
++{
++      if (!nxi)
++              return NULL;
 +
-+      unsigned long vx_nsmask[VX_SPACES];     /* assignment mask */
-+      struct nsproxy *vx_nsproxy[VX_SPACES];  /* private namespaces */
-+      struct fs_struct *vx_fs[VX_SPACES];     /* private namespace fs */
++      vxlprintk(VXD_CBIT(nid, 2), "get_nx_info(%p[#%d.%d])",
++              nxi, nxi ? nxi->nx_id : 0,
++              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
++              _file, _line);
 +
-+      uint64_t vx_flags;                      /* context flags */
-+      uint64_t vx_ccaps;                      /* context caps (vserver) */
-+      kernel_cap_t vx_bcaps;                  /* bounding caps (system) */
-+      // kernel_cap_t vx_cap_bset;            /* the guest's bset */
++      atomic_inc(&nxi->nx_usecnt);
++      return nxi;
++}
 +
-+      struct task_struct *vx_reaper;          /* guest reaper process */
-+      pid_t vx_initpid;                       /* PID of guest init */
-+      int64_t vx_badness_bias;                /* OOM points bias */
 +
-+      struct _vx_limit limit;                 /* vserver limits */
-+      struct _vx_sched sched;                 /* vserver scheduler */
-+      struct _vx_cvirt cvirt;                 /* virtual/bias stuff */
-+      struct _vx_cacct cacct;                 /* context accounting */
++extern void free_nx_info(struct nx_info *);
 +
-+      struct _vx_device dmap;                 /* default device map targets */
++#define put_nx_info(i) __put_nx_info(i, __FILE__, __LINE__)
 +
-+#ifndef CONFIG_SMP
-+      struct _vx_info_pc info_pc;             /* per cpu data */
-+#else
-+      struct _vx_info_pc *ptr_pc;             /* per cpu array */
-+#endif
++static inline void __put_nx_info(struct nx_info *nxi, const char *_file, int _line)
++{
++      if (!nxi)
++              return;
 +
-+      wait_queue_head_t vx_wait;              /* context exit waitqueue */
-+      int reboot_cmd;                         /* last sys_reboot() cmd */
-+      int exit_code;                          /* last process exit code */
++      vxlprintk(VXD_CBIT(nid, 2), "put_nx_info(%p[#%d.%d])",
++              nxi, nxi ? nxi->nx_id : 0,
++              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
++              _file, _line);
 +
-+      char vx_name[65];                       /* vserver name */
-+};
++      if (atomic_dec_and_test(&nxi->nx_usecnt))
++              free_nx_info(nxi);
++}
 +
-+#ifndef CONFIG_SMP
-+#define       vx_ptr_pc(vxi)          (&(vxi)->info_pc)
-+#define       vx_per_cpu(vxi, v, id)  vx_ptr_pc(vxi)->v
-+#else
-+#define       vx_ptr_pc(vxi)          ((vxi)->ptr_pc)
-+#define       vx_per_cpu(vxi, v, id)  per_cpu_ptr(vx_ptr_pc(vxi), id)->v
-+#endif
 +
-+#define       vx_cpu(vxi, v)          vx_per_cpu(vxi, v, smp_processor_id())
++#define init_nx_info(p, i) __init_nx_info(p, i, __FILE__, __LINE__)
 +
++static inline void __init_nx_info(struct nx_info **nxp, struct nx_info *nxi,
++              const char *_file, int _line)
++{
++      if (nxi) {
++              vxlprintk(VXD_CBIT(nid, 3),
++                      "init_nx_info(%p[#%d.%d])",
++                      nxi, nxi ? nxi->nx_id : 0,
++                      nxi ? atomic_read(&nxi->nx_usecnt) : 0,
++                      _file, _line);
 +
-+struct vx_info_save {
-+      struct vx_info *vxi;
-+      xid_t xid;
-+};
++              atomic_inc(&nxi->nx_usecnt);
++      }
++      *nxp = nxi;
++}
 +
 +
-+/* status flags */
++#define set_nx_info(p, i) __set_nx_info(p, i, __FILE__, __LINE__)
 +
-+#define VXS_HASHED    0x0001
-+#define VXS_PAUSED    0x0010
-+#define VXS_SHUTDOWN  0x0100
-+#define VXS_HELPER    0x1000
-+#define VXS_RELEASED  0x8000
++static inline void __set_nx_info(struct nx_info **nxp, struct nx_info *nxi,
++      const char *_file, int _line)
++{
++      struct nx_info *nxo;
 +
++      if (!nxi)
++              return;
 +
-+extern void claim_vx_info(struct vx_info *, struct task_struct *);
-+extern void release_vx_info(struct vx_info *, struct task_struct *);
++      vxlprintk(VXD_CBIT(nid, 3), "set_nx_info(%p[#%d.%d])",
++              nxi, nxi ? nxi->nx_id : 0,
++              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
++              _file, _line);
 +
-+extern struct vx_info *lookup_vx_info(int);
-+extern struct vx_info *lookup_or_create_vx_info(int);
++      atomic_inc(&nxi->nx_usecnt);
++      nxo = xchg(nxp, nxi);
++      BUG_ON(nxo);
++}
 +
-+extern int get_xid_list(int, unsigned int *, int);
-+extern int xid_is_hashed(xid_t);
++#define clr_nx_info(p) __clr_nx_info(p, __FILE__, __LINE__)
 +
-+extern int vx_migrate_task(struct task_struct *, struct vx_info *, int);
++static inline void __clr_nx_info(struct nx_info **nxp,
++      const char *_file, int _line)
++{
++      struct nx_info *nxo;
 +
-+extern long vs_state_change(struct vx_info *, unsigned int);
++      nxo = xchg(nxp, NULL);
++      if (!nxo)
++              return;
 +
++      vxlprintk(VXD_CBIT(nid, 3), "clr_nx_info(%p[#%d.%d])",
++              nxo, nxo ? nxo->nx_id : 0,
++              nxo ? atomic_read(&nxo->nx_usecnt) : 0,
++              _file, _line);
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_CONTEXT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/cvirt_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cvirt_cmd.h
---- linux-2.6.31.5/include/linux/vserver/cvirt_cmd.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cvirt_cmd.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,53 @@
-+#ifndef _VX_CVIRT_CMD_H
-+#define _VX_CVIRT_CMD_H
-+
++      if (atomic_dec_and_test(&nxo->nx_usecnt))
++              free_nx_info(nxo);
++}
 +
-+/* virtual host info name commands */
 +
-+#define VCMD_set_vhi_name     VC_CMD(VHOST, 1, 0)
-+#define VCMD_get_vhi_name     VC_CMD(VHOST, 2, 0)
++#define claim_nx_info(v, p) __claim_nx_info(v, p, __FILE__, __LINE__)
 +
-+struct        vcmd_vhi_name_v0 {
-+      uint32_t field;
-+      char name[65];
-+};
++static inline void __claim_nx_info(struct nx_info *nxi,
++      struct task_struct *task, const char *_file, int _line)
++{
++      vxlprintk(VXD_CBIT(nid, 3), "claim_nx_info(%p[#%d.%d.%d]) %p",
++              nxi, nxi ? nxi->nx_id : 0,
++              nxi?atomic_read(&nxi->nx_usecnt):0,
++              nxi?atomic_read(&nxi->nx_tasks):0,
++              task, _file, _line);
 +
++      atomic_inc(&nxi->nx_tasks);
++}
 +
-+enum vhi_name_field {
-+      VHIN_CONTEXT = 0,
-+      VHIN_SYSNAME,
-+      VHIN_NODENAME,
-+      VHIN_RELEASE,
-+      VHIN_VERSION,
-+      VHIN_MACHINE,
-+      VHIN_DOMAINNAME,
-+};
 +
++extern void unhash_nx_info(struct nx_info *);
 +
-+#ifdef        __KERNEL__
++#define release_nx_info(v, p) __release_nx_info(v, p, __FILE__, __LINE__)
 +
-+#include <linux/compiler.h>
++static inline void __release_nx_info(struct nx_info *nxi,
++      struct task_struct *task, const char *_file, int _line)
++{
++      vxlprintk(VXD_CBIT(nid, 3), "release_nx_info(%p[#%d.%d.%d]) %p",
++              nxi, nxi ? nxi->nx_id : 0,
++              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
++              nxi ? atomic_read(&nxi->nx_tasks) : 0,
++              task, _file, _line);
 +
-+extern int vc_set_vhi_name(struct vx_info *, void __user *);
-+extern int vc_get_vhi_name(struct vx_info *, void __user *);
++      might_sleep();
 +
-+#endif        /* __KERNEL__ */
++      if (atomic_dec_and_test(&nxi->nx_tasks))
++              unhash_nx_info(nxi);
++}
 +
-+#define VCMD_virt_stat                VC_CMD(VSTAT, 3, 0)
 +
-+struct        vcmd_virt_stat_v0 {
-+      uint64_t offset;
-+      uint64_t uptime;
-+      uint32_t nr_threads;
-+      uint32_t nr_running;
-+      uint32_t nr_uninterruptible;
-+      uint32_t nr_onhold;
-+      uint32_t nr_forks;
-+      uint32_t load[3];
-+};
++#define task_get_nx_info(i)   __task_get_nx_info(i, __FILE__, __LINE__)
 +
-+#ifdef        __KERNEL__
-+extern int vc_virt_stat(struct vx_info *, void __user *);
++static __inline__ struct nx_info *__task_get_nx_info(struct task_struct *p,
++      const char *_file, int _line)
++{
++      struct nx_info *nxi;
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_CVIRT_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/cvirt_def.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cvirt_def.h
---- linux-2.6.31.5/include/linux/vserver/cvirt_def.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cvirt_def.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,80 @@
-+#ifndef _VX_CVIRT_DEF_H
-+#define _VX_CVIRT_DEF_H
++      task_lock(p);
++      vxlprintk(VXD_CBIT(nid, 5), "task_get_nx_info(%p)",
++              p, _file, _line);
++      nxi = __get_nx_info(p->nx_info, _file, _line);
++      task_unlock(p);
++      return nxi;
++}
 +
-+#include <linux/jiffies.h>
-+#include <linux/spinlock.h>
-+#include <linux/wait.h>
-+#include <linux/time.h>
-+#include <asm/atomic.h>
 +
++static inline void exit_nx_info(struct task_struct *p)
++{
++      if (p->nx_info)
++              release_nx_info(p->nx_info, p);
++}
 +
-+struct _vx_usage_stat {
-+      uint64_t user;
-+      uint64_t nice;
-+      uint64_t system;
-+      uint64_t softirq;
-+      uint64_t irq;
-+      uint64_t idle;
-+      uint64_t iowait;
-+};
 +
-+struct _vx_syslog {
-+      wait_queue_head_t log_wait;
-+      spinlock_t logbuf_lock;         /* lock for the log buffer */
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_pid.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_pid.h
+--- linux-2.6.32.59/include/linux/vs_pid.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_pid.h     2011-06-10 14:04:27.000000000 +0200
+@@ -0,0 +1,50 @@
++#ifndef _VS_PID_H
++#define _VS_PID_H
 +
-+      unsigned long log_start;        /* next char to be read by syslog() */
-+      unsigned long con_start;        /* next char to be sent to consoles */
-+      unsigned long log_end;  /* most-recently-written-char + 1 */
-+      unsigned long logged_chars;     /* #chars since last read+clear operation */
++#include "vserver/base.h"
++#include "vserver/check.h"
++#include "vserver/context.h"
++#include "vserver/debug.h"
++#include "vserver/pid.h"
++#include <linux/pid_namespace.h>
 +
-+      char log_buf[1024];
-+};
 +
++#define VXF_FAKE_INIT (VXF_INFO_INIT | VXF_STATE_INIT)
 +
-+/* context sub struct */
++static inline
++int vx_proc_task_visible(struct task_struct *task)
++{
++      if ((task->pid == 1) &&
++              !vx_flags(VXF_FAKE_INIT, VXF_FAKE_INIT))
++              /* show a blend through init */
++              goto visible;
++      if (vx_check(vx_task_xid(task), VS_WATCH | VS_IDENT))
++              goto visible;
++      return 0;
++visible:
++      return 1;
++}
 +
-+struct _vx_cvirt {
-+      atomic_t nr_threads;            /* number of current threads */
-+      atomic_t nr_running;            /* number of running threads */
-+      atomic_t nr_uninterruptible;    /* number of uninterruptible threads */
++#define find_task_by_real_pid(pid) find_task_by_pid_ns(pid, &init_pid_ns)
 +
-+      atomic_t nr_onhold;             /* processes on hold */
-+      uint32_t onhold_last;           /* jiffies when put on hold */
 +
-+      struct timeval bias_tv;         /* time offset to the host */
-+      struct timespec bias_idle;
-+      struct timespec bias_uptime;    /* context creation point */
-+      uint64_t bias_clock;            /* offset in clock_t */
++static inline
++struct task_struct *vx_get_proc_task(struct inode *inode, struct pid *pid)
++{
++      struct task_struct *task = get_pid_task(pid, PIDTYPE_PID);
 +
-+      spinlock_t load_lock;           /* lock for the load averages */
-+      atomic_t load_updates;          /* nr of load updates done so far */
-+      uint32_t load_last;             /* last time load was calculated */
-+      uint32_t load[3];               /* load averages 1,5,15 */
++      if (task && !vx_proc_task_visible(task)) {
++              vxdprintk(VXD_CBIT(misc, 6),
++                      "dropping task (get) %p[#%u,%u] for %p[#%u,%u]",
++                      task, task->xid, task->pid,
++                      current, current->xid, current->pid);
++              put_task_struct(task);
++              task = NULL;
++      }
++      return task;
++}
 +
-+      atomic_t total_forks;           /* number of forks so far */
 +
-+      struct _vx_syslog syslog;
-+};
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_sched.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_sched.h
+--- linux-2.6.32.59/include/linux/vs_sched.h   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_sched.h   2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,110 @@
++#ifndef _VS_SCHED_H
++#define _VS_SCHED_H
 +
-+struct _vx_cvirt_pc {
-+      struct _vx_usage_stat cpustat;
-+};
++#include "vserver/base.h"
++#include "vserver/context.h"
++#include "vserver/sched.h"
 +
 +
-+#ifdef CONFIG_VSERVER_DEBUG
++#define VAVAVOOM_RATIO                 50
 +
-+static inline void __dump_vx_cvirt(struct _vx_cvirt *cvirt)
-+{
-+      printk("\t_vx_cvirt:\n");
-+      printk("\t threads: %4d, %4d, %4d, %4d\n",
-+              atomic_read(&cvirt->nr_threads),
-+              atomic_read(&cvirt->nr_running),
-+              atomic_read(&cvirt->nr_uninterruptible),
-+              atomic_read(&cvirt->nr_onhold));
-+      /* add rest here */
-+      printk("\t total_forks = %d\n", atomic_read(&cvirt->total_forks));
-+}
++#define MAX_PRIO_BIAS          20
++#define MIN_PRIO_BIAS         -20
 +
-+#endif
 +
-+#endif        /* _VX_CVIRT_DEF_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/cvirt.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cvirt.h
---- linux-2.6.31.5/include/linux/vserver/cvirt.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/cvirt.h 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,20 @@
-+#ifndef _VX_CVIRT_H
-+#define _VX_CVIRT_H
++#ifdef CONFIG_VSERVER_HARDCPU
 +
++/*
++ * effective_prio - return the priority that is based on the static
++ * priority but is modified by bonuses/penalties.
++ *
++ * We scale the actual sleep average [0 .... MAX_SLEEP_AVG]
++ * into a -4 ... 0 ... +4 bonus/penalty range.
++ *
++ * Additionally, we scale another amount based on the number of
++ * CPU tokens currently held by the context, if the process is
++ * part of a context (and the appropriate SCHED flag is set).
++ * This ranges from -5 ... 0 ... +15, quadratically.
++ *
++ * So, the total bonus is -9 .. 0 .. +19
++ * We use ~50% of the full 0...39 priority range so that:
++ *
++ * 1) nice +19 interactive tasks do not preempt nice 0 CPU hogs.
++ * 2) nice -20 CPU hogs do not get preempted by nice 0 tasks.
++ *    unless that context is far exceeding its CPU allocation.
++ *
++ * Both properties are important to certain workloads.
++ */
++static inline
++int vx_effective_vavavoom(struct _vx_sched_pc *sched_pc, int max_prio)
++{
++      int vavavoom, max;
 +
-+#ifdef        __KERNEL__
++      /* lots of tokens = lots of vavavoom
++       *      no tokens = no vavavoom      */
++      if ((vavavoom = sched_pc->tokens) >= 0) {
++              max = sched_pc->tokens_max;
++              vavavoom = max - vavavoom;
++              max = max * max;
++              vavavoom = max_prio * VAVAVOOM_RATIO / 100
++                      * (vavavoom*vavavoom - (max >> 2)) / max;
++              return vavavoom;
++      }
++      return 0;
++}
 +
-+struct timespec;
 +
-+void vx_vsi_uptime(struct timespec *, struct timespec *);
++static inline
++int vx_adjust_prio(struct task_struct *p, int prio, int max_user)
++{
++      struct vx_info *vxi = p->vx_info;
++      struct _vx_sched_pc *sched_pc;
 +
++      if (!vxi)
++              return prio;
 +
-+struct vx_info;
++      sched_pc = &vx_cpu(vxi, sched_pc);
++      if (vx_info_flags(vxi, VXF_SCHED_PRIO, 0)) {
++              int vavavoom = vx_effective_vavavoom(sched_pc, max_user);
 +
-+void vx_update_load(struct vx_info *);
++              sched_pc->vavavoom = vavavoom;
++              prio += vavavoom;
++      }
++      prio += sched_pc->prio_bias;
++      return prio;
++}
 +
++#else /* !CONFIG_VSERVER_HARDCPU */
 +
-+int vx_do_syslog(int, char __user *, int);
++static inline
++int vx_adjust_prio(struct task_struct *p, int prio, int max_user)
++{
++      struct vx_info *vxi = p->vx_info;
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_CVIRT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/debug_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/debug_cmd.h
---- linux-2.6.31.5/include/linux/vserver/debug_cmd.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/debug_cmd.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,58 @@
-+#ifndef _VX_DEBUG_CMD_H
-+#define _VX_DEBUG_CMD_H
++      if (vxi)
++              prio += vx_cpu(vxi, sched_pc).prio_bias;
++      return prio;
++}
 +
++#endif /* CONFIG_VSERVER_HARDCPU */
 +
-+/* debug commands */
 +
-+#define VCMD_dump_history     VC_CMD(DEBUG, 1, 0)
++static inline void vx_account_user(struct vx_info *vxi,
++      cputime_t cputime, int nice)
++{
++      if (!vxi)
++              return;
++      vx_cpu(vxi, sched_pc).user_ticks += cputime;
++}
 +
-+#define VCMD_read_history     VC_CMD(DEBUG, 5, 0)
-+#define VCMD_read_monitor     VC_CMD(DEBUG, 6, 0)
++static inline void vx_account_system(struct vx_info *vxi,
++      cputime_t cputime, int idle)
++{
++      if (!vxi)
++              return;
++      vx_cpu(vxi, sched_pc).sys_ticks += cputime;
++}
 +
-+struct  vcmd_read_history_v0 {
-+      uint32_t index;
-+      uint32_t count;
-+      char __user *data;
-+};
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_socket.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_socket.h
+--- linux-2.6.32.59/include/linux/vs_socket.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_socket.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,67 @@
++#ifndef _VS_SOCKET_H
++#define _VS_SOCKET_H
 +
-+struct  vcmd_read_monitor_v0 {
-+      uint32_t index;
-+      uint32_t count;
-+      char __user *data;
-+};
++#include "vserver/debug.h"
++#include "vserver/base.h"
++#include "vserver/cacct.h"
++#include "vserver/context.h"
++#include "vserver/tag.h"
 +
 +
-+#ifdef        __KERNEL__
++/* socket accounting */
 +
-+#ifdef        CONFIG_COMPAT
++#include <linux/socket.h>
 +
-+#include <asm/compat.h>
++static inline int vx_sock_type(int family)
++{
++      switch (family) {
++      case PF_UNSPEC:
++              return VXA_SOCK_UNSPEC;
++      case PF_UNIX:
++              return VXA_SOCK_UNIX;
++      case PF_INET:
++              return VXA_SOCK_INET;
++      case PF_INET6:
++              return VXA_SOCK_INET6;
++      case PF_PACKET:
++              return VXA_SOCK_PACKET;
++      default:
++              return VXA_SOCK_OTHER;
++      }
++}
 +
-+struct        vcmd_read_history_v0_x32 {
-+      uint32_t index;
-+      uint32_t count;
-+      compat_uptr_t data_ptr;
-+};
++#define vx_acc_sock(v, f, p, s) \
++      __vx_acc_sock(v, f, p, s, __FILE__, __LINE__)
 +
-+struct        vcmd_read_monitor_v0_x32 {
-+      uint32_t index;
-+      uint32_t count;
-+      compat_uptr_t data_ptr;
-+};
++static inline void __vx_acc_sock(struct vx_info *vxi,
++      int family, int pos, int size, char *file, int line)
++{
++      if (vxi) {
++              int type = vx_sock_type(family);
 +
-+#endif  /* CONFIG_COMPAT */
++              atomic_long_inc(&vxi->cacct.sock[type][pos].count);
++              atomic_long_add(size, &vxi->cacct.sock[type][pos].total);
++      }
++}
 +
-+extern int vc_dump_history(uint32_t);
++#define vx_sock_recv(sk, s) \
++      vx_acc_sock((sk)->sk_vx_info, (sk)->sk_family, 0, s)
++#define vx_sock_send(sk, s) \
++      vx_acc_sock((sk)->sk_vx_info, (sk)->sk_family, 1, s)
++#define vx_sock_fail(sk, s) \
++      vx_acc_sock((sk)->sk_vx_info, (sk)->sk_family, 2, s)
 +
-+extern int vc_read_history(uint32_t, void __user *);
-+extern int vc_read_monitor(uint32_t, void __user *);
 +
-+#ifdef        CONFIG_COMPAT
++#define sock_vx_init(s) do {          \
++      (s)->sk_xid = 0;                \
++      (s)->sk_vx_info = NULL;         \
++      } while (0)
 +
-+extern int vc_read_history_x32(uint32_t, void __user *);
-+extern int vc_read_monitor_x32(uint32_t, void __user *);
++#define sock_nx_init(s) do {          \
++      (s)->sk_nid = 0;                \
++      (s)->sk_nx_info = NULL;         \
++      } while (0)
 +
-+#endif  /* CONFIG_COMPAT */
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_tag.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_tag.h
+--- linux-2.6.32.59/include/linux/vs_tag.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_tag.h     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,47 @@
++#ifndef _VS_TAG_H
++#define _VS_TAG_H
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_DEBUG_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/debug.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/debug.h
---- linux-2.6.31.5/include/linux/vserver/debug.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/debug.h 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,127 @@
-+#ifndef _VX_DEBUG_H
-+#define _VX_DEBUG_H
++#include <linux/vserver/tag.h>
 +
++/* check conditions */
 +
-+#define VXD_CBIT(n, m)        (vx_debug_ ## n & (1 << (m)))
-+#define VXD_CMIN(n, m)        (vx_debug_ ## n > (m))
-+#define VXD_MASK(n, m)        (vx_debug_ ## n & (m))
++#define DX_ADMIN      0x0001
++#define DX_WATCH      0x0002
++#define DX_HOSTID     0x0008
 +
-+#define VXD_DEV(d)    (d), (d)->bd_inode->i_ino,              \
-+                      imajor((d)->bd_inode), iminor((d)->bd_inode)
-+#define VXF_DEV               "%p[%lu,%d:%d]"
++#define DX_IDENT      0x0010
 +
++#define DX_ARG_MASK   0x0010
 +
-+#define vxd_path(p)                                           \
-+      ({ static char _buffer[PATH_MAX];                       \
-+         d_path(p, _buffer, sizeof(_buffer)); })
 +
-+#define vxd_cond_path(n)                                      \
-+      ((n) ? vxd_path(&(n)->path) : "<null>" )
++#define dx_task_tag(t)        ((t)->tag)
 +
++#define dx_current_tag() dx_task_tag(current)
 +
-+#ifdef        CONFIG_VSERVER_DEBUG
++#define dx_check(c, m)        __dx_check(dx_current_tag(), c, m)
 +
-+extern unsigned int vx_debug_switch;
-+extern unsigned int vx_debug_xid;
-+extern unsigned int vx_debug_nid;
-+extern unsigned int vx_debug_tag;
-+extern unsigned int vx_debug_net;
-+extern unsigned int vx_debug_limit;
-+extern unsigned int vx_debug_cres;
-+extern unsigned int vx_debug_dlim;
-+extern unsigned int vx_debug_quota;
-+extern unsigned int vx_debug_cvirt;
-+extern unsigned int vx_debug_space;
-+extern unsigned int vx_debug_misc;
++#define dx_weak_check(c, m)   ((m) ? dx_check(c, m) : 1)
 +
 +
-+#define VX_LOGLEVEL   "vxD: "
-+#define VX_PROC_FMT   "%p: "
-+#define VX_PROCESS    current
++/*
++ * check current context for ADMIN/WATCH and
++ * optionally against supplied argument
++ */
++static inline int __dx_check(tag_t cid, tag_t id, unsigned int mode)
++{
++      if (mode & DX_ARG_MASK) {
++              if ((mode & DX_IDENT) && (id == cid))
++                      return 1;
++      }
++      return (((mode & DX_ADMIN) && (cid == 0)) ||
++              ((mode & DX_WATCH) && (cid == 1)) ||
++              ((mode & DX_HOSTID) && (id == 0)));
++}
 +
-+#define vxdprintk(c, f, x...)                                 \
-+      do {                                                    \
-+              if (c)                                          \
-+                      printk(VX_LOGLEVEL VX_PROC_FMT f "\n",  \
-+                              VX_PROCESS , ##x);              \
-+      } while (0)
++struct inode;
++int dx_permission(const struct inode *inode, int mask);
 +
-+#define vxlprintk(c, f, x...)                                 \
-+      do {                                                    \
-+              if (c)                                          \
-+                      printk(VX_LOGLEVEL f " @%s:%d\n", x);   \
-+      } while (0)
 +
-+#define vxfprintk(c, f, x...)                                 \
-+      do {                                                    \
-+              if (c)                                          \
-+                      printk(VX_LOGLEVEL f " %s@%s:%d\n", x); \
-+      } while (0)
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vs_time.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_time.h
+--- linux-2.6.32.59/include/linux/vs_time.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vs_time.h    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,19 @@
++#ifndef _VS_TIME_H
++#define _VS_TIME_H
 +
 +
-+struct vx_info;
++/* time faking stuff */
 +
-+void dump_vx_info(struct vx_info *, int);
-+void dump_vx_info_inactive(int);
++#ifdef CONFIG_VSERVER_VTIME
 +
-+#else /* CONFIG_VSERVER_DEBUG */
++extern void vx_gettimeofday(struct timeval *tv);
++extern int vx_settimeofday(struct timespec *ts);
 +
-+#define vx_debug_switch 0
-+#define vx_debug_xid  0
-+#define vx_debug_nid  0
-+#define vx_debug_tag  0
-+#define vx_debug_net  0
-+#define vx_debug_limit        0
-+#define vx_debug_cres 0
-+#define vx_debug_dlim 0
-+#define vx_debug_cvirt        0
++#else
++#define       vx_gettimeofday(t)      do_gettimeofday(t)
++#define       vx_settimeofday(t)      do_settimeofday(t)
++#endif
 +
-+#define vxdprintk(x...) do { } while (0)
-+#define vxlprintk(x...) do { } while (0)
-+#define vxfprintk(x...) do { } while (0)
++#else
++#warning duplicate inclusion
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/Kbuild linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/Kbuild
+--- linux-2.6.32.59/include/linux/vserver/Kbuild       1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/Kbuild       2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,8 @@
 +
-+#endif        /* CONFIG_VSERVER_DEBUG */
++unifdef-y += context_cmd.h network_cmd.h space_cmd.h \
++      cacct_cmd.h cvirt_cmd.h limit_cmd.h dlimit_cmd.h \
++      inode_cmd.h tag_cmd.h sched_cmd.h signal_cmd.h \
++      debug_cmd.h device_cmd.h
 +
++unifdef-y += switch.h network.h monitor.h inode.h device.h
 +
-+#ifdef        CONFIG_VSERVER_WARN
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/base.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/base.h
+--- linux-2.6.32.59/include/linux/vserver/base.h       1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/base.h       2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,170 @@
++#ifndef _VX_BASE_H
++#define _VX_BASE_H
 +
-+#define VX_WARNLEVEL  KERN_WARNING "vxW: "
-+#define VX_WARN_TASK  "[»%s«,%u:#%u|%u|%u] "
-+#define VX_WARN_XID   "[xid #%u] "
-+#define VX_WARN_NID   "[nid #%u] "
-+#define VX_WARN_TAG   "[tag #%u] "
 +
-+#define vxwprintk(c, f, x...)                                 \
-+      do {                                                    \
-+              if (c)                                          \
-+                      printk(VX_WARNLEVEL f "\n", ##x);       \
-+      } while (0)
++/* context state changes */
 +
-+#else /* CONFIG_VSERVER_WARN */
++enum {
++      VSC_STARTUP = 1,
++      VSC_SHUTDOWN,
 +
-+#define vxwprintk(x...) do { } while (0)
++      VSC_NETUP,
++      VSC_NETDOWN,
++};
 +
-+#endif        /* CONFIG_VSERVER_WARN */
 +
-+#define vxwprintk_task(c, f, x...)                            \
-+      vxwprintk(c, VX_WARN_TASK f,                            \
-+              current->comm, current->pid,                    \
-+              current->xid, current->nid, current->tag, ##x)
-+#define vxwprintk_xid(c, f, x...)                             \
-+      vxwprintk(c, VX_WARN_XID f, current->xid, x)
-+#define vxwprintk_nid(c, f, x...)                             \
-+      vxwprintk(c, VX_WARN_NID f, current->nid, x)
-+#define vxwprintk_tag(c, f, x...)                             \
-+      vxwprintk(c, VX_WARN_TAG f, current->tag, x)
 +
-+#ifdef        CONFIG_VSERVER_DEBUG
-+#define vxd_assert_lock(l)    assert_spin_locked(l)
-+#define vxd_assert(c, f, x...)        vxlprintk(!(c), \
-+      "assertion [" f "] failed.", ##x, __FILE__, __LINE__)
-+#else
-+#define vxd_assert_lock(l)    do { } while (0)
-+#define vxd_assert(c, f, x...)        do { } while (0)
-+#endif
++#define vx_task_xid(t)        ((t)->xid)
 +
++#define vx_current_xid() vx_task_xid(current)
 +
-+#endif /* _VX_DEBUG_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/device_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/device_cmd.h
---- linux-2.6.31.5/include/linux/vserver/device_cmd.h  1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/device_cmd.h    2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,44 @@
-+#ifndef _VX_DEVICE_CMD_H
-+#define _VX_DEVICE_CMD_H
++#define current_vx_info() (current->vx_info)
 +
 +
-+/*  device vserver commands */
++#define nx_task_nid(t)        ((t)->nid)
 +
-+#define VCMD_set_mapping      VC_CMD(DEVICE, 1, 0)
-+#define VCMD_unset_mapping    VC_CMD(DEVICE, 2, 0)
++#define nx_current_nid() nx_task_nid(current)
 +
-+struct        vcmd_set_mapping_v0 {
-+      const char __user *device;
-+      const char __user *target;
-+      uint32_t flags;
-+};
++#define current_nx_info() (current->nx_info)
 +
 +
-+#ifdef        __KERNEL__
++/* generic flag merging */
 +
-+#ifdef        CONFIG_COMPAT
++#define vs_check_flags(v, m, f)       (((v) & (m)) ^ (f))
 +
-+#include <asm/compat.h>
++#define vs_mask_flags(v, f, m)        (((v) & ~(m)) | ((f) & (m)))
 +
-+struct        vcmd_set_mapping_v0_x32 {
-+      compat_uptr_t device_ptr;
-+      compat_uptr_t target_ptr;
-+      uint32_t flags;
-+};
++#define vs_mask_mask(v, f, m) (((v) & ~(m)) | ((v) & (f) & (m)))
 +
-+#endif        /* CONFIG_COMPAT */
++#define vs_check_bit(v, n)    ((v) & (1LL << (n)))
 +
-+#include <linux/compiler.h>
 +
-+extern int vc_set_mapping(struct vx_info *, void __user *);
-+extern int vc_unset_mapping(struct vx_info *, void __user *);
++/* context flags */
 +
-+#ifdef        CONFIG_COMPAT
++#define __vx_flags(v) ((v) ? (v)->vx_flags : 0)
 +
-+extern int vc_set_mapping_x32(struct vx_info *, void __user *);
-+extern int vc_unset_mapping_x32(struct vx_info *, void __user *);
++#define vx_current_flags()    __vx_flags(current_vx_info())
 +
-+#endif        /* CONFIG_COMPAT */
++#define vx_info_flags(v, m, f) \
++      vs_check_flags(__vx_flags(v), m, f)
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_DEVICE_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/device_def.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/device_def.h
---- linux-2.6.31.5/include/linux/vserver/device_def.h  1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/device_def.h    2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,17 @@
-+#ifndef _VX_DEVICE_DEF_H
-+#define _VX_DEVICE_DEF_H
++#define task_vx_flags(t, m, f) \
++      ((t) && vx_info_flags((t)->vx_info, m, f))
 +
-+#include <linux/types.h>
++#define vx_flags(m, f)        vx_info_flags(current_vx_info(), m, f)
 +
-+struct vx_dmap_target {
-+      dev_t target;
-+      uint32_t flags;
-+};
 +
-+struct _vx_device {
-+#ifdef CONFIG_VSERVER_DEVICE
-+      struct vx_dmap_target targets[2];
-+#endif
-+};
++/* context caps */
 +
-+#endif        /* _VX_DEVICE_DEF_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/device.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/device.h
---- linux-2.6.31.5/include/linux/vserver/device.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/device.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,15 @@
-+#ifndef _VX_DEVICE_H
-+#define _VX_DEVICE_H
++#define __vx_ccaps(v) ((v) ? (v)->vx_ccaps : 0)
 +
++#define vx_current_ccaps()    __vx_ccaps(current_vx_info())
 +
-+#define DATTR_CREATE  0x00000001
-+#define DATTR_OPEN    0x00000002
++#define vx_info_ccaps(v, c)   (__vx_ccaps(v) & (c))
 +
-+#define DATTR_REMAP   0x00000010
++#define vx_ccaps(c)   vx_info_ccaps(current_vx_info(), (c))
 +
-+#define DATTR_MASK    0x00000013
 +
 +
-+#else /* _VX_DEVICE_H */
-+#warning duplicate inclusion
-+#endif        /* _VX_DEVICE_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/dlimit_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/dlimit_cmd.h
---- linux-2.6.31.5/include/linux/vserver/dlimit_cmd.h  1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/dlimit_cmd.h    2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,74 @@
-+#ifndef _VX_DLIMIT_CMD_H
-+#define _VX_DLIMIT_CMD_H
++/* network flags */
 +
++#define __nx_flags(n) ((n) ? (n)->nx_flags : 0)
 +
-+/*  dlimit vserver commands */
++#define nx_current_flags()    __nx_flags(current_nx_info())
 +
-+#define VCMD_add_dlimit               VC_CMD(DLIMIT, 1, 0)
-+#define VCMD_rem_dlimit               VC_CMD(DLIMIT, 2, 0)
++#define nx_info_flags(n, m, f) \
++      vs_check_flags(__nx_flags(n), m, f)
 +
-+#define VCMD_set_dlimit               VC_CMD(DLIMIT, 5, 0)
-+#define VCMD_get_dlimit               VC_CMD(DLIMIT, 6, 0)
++#define task_nx_flags(t, m, f) \
++      ((t) && nx_info_flags((t)->nx_info, m, f))
 +
-+struct        vcmd_ctx_dlimit_base_v0 {
-+      const char __user *name;
-+      uint32_t flags;
-+};
++#define nx_flags(m, f)        nx_info_flags(current_nx_info(), m, f)
 +
-+struct        vcmd_ctx_dlimit_v0 {
-+      const char __user *name;
-+      uint32_t space_used;                    /* used space in kbytes */
-+      uint32_t space_total;                   /* maximum space in kbytes */
-+      uint32_t inodes_used;                   /* used inodes */
-+      uint32_t inodes_total;                  /* maximum inodes */
-+      uint32_t reserved;                      /* reserved for root in % */
-+      uint32_t flags;
-+};
 +
-+#define CDLIM_UNSET           ((uint32_t)0UL)
-+#define CDLIM_INFINITY                ((uint32_t)~0UL)
-+#define CDLIM_KEEP            ((uint32_t)~1UL)
++/* network caps */
 +
-+#ifdef        __KERNEL__
++#define __nx_ncaps(n) ((n) ? (n)->nx_ncaps : 0)
 +
-+#ifdef        CONFIG_COMPAT
++#define nx_current_ncaps()    __nx_ncaps(current_nx_info())
 +
-+#include <asm/compat.h>
++#define nx_info_ncaps(n, c)   (__nx_ncaps(n) & (c))
 +
-+struct        vcmd_ctx_dlimit_base_v0_x32 {
-+      compat_uptr_t name_ptr;
-+      uint32_t flags;
-+};
++#define nx_ncaps(c)   nx_info_ncaps(current_nx_info(), c)
 +
-+struct        vcmd_ctx_dlimit_v0_x32 {
-+      compat_uptr_t name_ptr;
-+      uint32_t space_used;                    /* used space in kbytes */
-+      uint32_t space_total;                   /* maximum space in kbytes */
-+      uint32_t inodes_used;                   /* used inodes */
-+      uint32_t inodes_total;                  /* maximum inodes */
-+      uint32_t reserved;                      /* reserved for root in % */
-+      uint32_t flags;
-+};
 +
-+#endif        /* CONFIG_COMPAT */
++/* context mask capabilities */
 +
-+#include <linux/compiler.h>
++#define __vx_mcaps(v) ((v) ? (v)->vx_ccaps >> 32UL : ~0 )
 +
-+extern int vc_add_dlimit(uint32_t, void __user *);
-+extern int vc_rem_dlimit(uint32_t, void __user *);
++#define vx_info_mcaps(v, c)   (__vx_mcaps(v) & (c))
 +
-+extern int vc_set_dlimit(uint32_t, void __user *);
-+extern int vc_get_dlimit(uint32_t, void __user *);
++#define vx_mcaps(c)   vx_info_mcaps(current_vx_info(), c)
 +
-+#ifdef        CONFIG_COMPAT
 +
-+extern int vc_add_dlimit_x32(uint32_t, void __user *);
-+extern int vc_rem_dlimit_x32(uint32_t, void __user *);
++/* context bcap mask */
 +
-+extern int vc_set_dlimit_x32(uint32_t, void __user *);
-+extern int vc_get_dlimit_x32(uint32_t, void __user *);
++#define __vx_bcaps(v)         ((v)->vx_bcaps)
 +
-+#endif        /* CONFIG_COMPAT */
++#define vx_current_bcaps()    __vx_bcaps(current_vx_info())
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_DLIMIT_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/dlimit.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/dlimit.h
---- linux-2.6.31.5/include/linux/vserver/dlimit.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/dlimit.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,54 @@
-+#ifndef _VX_DLIMIT_H
-+#define _VX_DLIMIT_H
 +
-+#include "switch.h"
++/* mask given bcaps */
 +
++#define vx_info_mbcaps(v, c)  ((v) ? cap_intersect(__vx_bcaps(v), c) : c)
 +
-+#ifdef        __KERNEL__
++#define vx_mbcaps(c)          vx_info_mbcaps(current_vx_info(), c)
 +
-+/*      keep in sync with CDLIM_INFINITY      */
 +
-+#define DLIM_INFINITY         (~0ULL)
++/* masked cap_bset */
 +
-+#include <linux/spinlock.h>
-+#include <linux/rcupdate.h>
++#define vx_info_cap_bset(v)   vx_info_mbcaps(v, current->cap_bset)
 +
-+struct super_block;
++#define vx_current_cap_bset() vx_info_cap_bset(current_vx_info())
 +
-+struct dl_info {
-+      struct hlist_node dl_hlist;             /* linked list of contexts */
-+      struct rcu_head dl_rcu;                 /* the rcu head */
-+      tag_t dl_tag;                           /* context tag */
-+      atomic_t dl_usecnt;                     /* usage count */
-+      atomic_t dl_refcnt;                     /* reference count */
++#if 0
++#define vx_info_mbcap(v, b) \
++      (!vx_info_flags(v, VXF_STATE_SETUP, 0) ? \
++      vx_info_bcaps(v, b) : (b))
 +
-+      struct super_block *dl_sb;              /* associated superblock */
++#define task_vx_mbcap(t, b) \
++      vx_info_mbcap((t)->vx_info, (t)->b)
 +
-+      spinlock_t dl_lock;                     /* protect the values */
++#define vx_mbcap(b)   task_vx_mbcap(current, b)
++#endif
 +
-+      unsigned long long dl_space_used;       /* used space in bytes */
-+      unsigned long long dl_space_total;      /* maximum space in bytes */
-+      unsigned long dl_inodes_used;           /* used inodes */
-+      unsigned long dl_inodes_total;          /* maximum inodes */
++#define vx_cap_raised(v, c, f)        cap_raised(vx_info_mbcaps(v, c), f)
 +
-+      unsigned int dl_nrlmult;                /* non root limit mult */
-+};
++#define vx_capable(b, c) (capable(b) || \
++      (cap_raised(current_cap(), b) && vx_ccaps(c)))
 +
-+struct rcu_head;
++#define nx_capable(b, c) (capable(b) || \
++      (cap_raised(current_cap(), b) && nx_ncaps(c)))
 +
-+extern void rcu_free_dl_info(struct rcu_head *);
-+extern void unhash_dl_info(struct dl_info *);
++#define vx_task_initpid(t, n) \
++      ((t)->vx_info && \
++      ((t)->vx_info->vx_initpid == (n)))
 +
-+extern struct dl_info *locate_dl_info(struct super_block *, tag_t);
++#define vx_current_initpid(n) vx_task_initpid(current, n)
 +
 +
-+struct kstatfs;
++/* context unshare mask */
 +
-+extern void vx_vsi_statfs(struct super_block *, struct kstatfs *);
++#define __vx_umask(v)         ((v)->vx_umask)
 +
-+typedef uint64_t dlsize_t;
++#define vx_current_umask()    __vx_umask(current_vx_info())
 +
-+#endif        /* __KERNEL__ */
-+#else /* _VX_DLIMIT_H */
-+#warning duplicate inclusion
-+#endif        /* _VX_DLIMIT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/global.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/global.h
---- linux-2.6.31.5/include/linux/vserver/global.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/global.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,19 @@
-+#ifndef _VX_GLOBAL_H
-+#define _VX_GLOBAL_H
++#define vx_can_unshare(b, f) (capable(b) || \
++      (cap_raised(current_cap(), b) && \
++      !((f) & ~vx_current_umask())))
 +
 +
-+extern atomic_t vx_global_ctotal;
-+extern atomic_t vx_global_cactive;
++#define __vx_state(v) ((v) ? ((v)->vx_state) : 0)
 +
-+extern atomic_t nx_global_ctotal;
-+extern atomic_t nx_global_cactive;
++#define vx_info_state(v, m)   (__vx_state(v) & (m))
 +
-+extern atomic_t vs_global_nsproxy;
-+extern atomic_t vs_global_fs;
-+extern atomic_t vs_global_mnt_ns;
-+extern atomic_t vs_global_uts_ns;
-+extern atomic_t vs_global_user_ns;
-+extern atomic_t vs_global_pid_ns;
 +
++#define __nx_state(n) ((n) ? ((n)->nx_state) : 0)
 +
-+#endif /* _VX_GLOBAL_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/history.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/history.h
---- linux-2.6.31.5/include/linux/vserver/history.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/history.h       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,197 @@
-+#ifndef _VX_HISTORY_H
-+#define _VX_HISTORY_H
++#define nx_info_state(n, m)   (__nx_state(n) & (m))
 +
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/cacct.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct.h
+--- linux-2.6.32.59/include/linux/vserver/cacct.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,15 @@
++#ifndef _VX_CACCT_H
++#define _VX_CACCT_H
 +
-+enum {
-+      VXH_UNUSED = 0,
-+      VXH_THROW_OOPS = 1,
 +
-+      VXH_GET_VX_INFO,
-+      VXH_PUT_VX_INFO,
-+      VXH_INIT_VX_INFO,
-+      VXH_SET_VX_INFO,
-+      VXH_CLR_VX_INFO,
-+      VXH_CLAIM_VX_INFO,
-+      VXH_RELEASE_VX_INFO,
-+      VXH_ALLOC_VX_INFO,
-+      VXH_DEALLOC_VX_INFO,
-+      VXH_HASH_VX_INFO,
-+      VXH_UNHASH_VX_INFO,
-+      VXH_LOC_VX_INFO,
-+      VXH_LOOKUP_VX_INFO,
-+      VXH_CREATE_VX_INFO,
++enum sock_acc_field {
++      VXA_SOCK_UNSPEC = 0,
++      VXA_SOCK_UNIX,
++      VXA_SOCK_INET,
++      VXA_SOCK_INET6,
++      VXA_SOCK_PACKET,
++      VXA_SOCK_OTHER,
++      VXA_SOCK_SIZE   /* array size */
 +};
 +
-+struct _vxhe_vxi {
-+      struct vx_info *ptr;
-+      unsigned xid;
-+      unsigned usecnt;
-+      unsigned tasks;
-+};
++#endif        /* _VX_CACCT_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/cacct_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/cacct_cmd.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct_cmd.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,23 @@
++#ifndef _VX_CACCT_CMD_H
++#define _VX_CACCT_CMD_H
 +
-+struct _vxhe_set_clr {
-+      void *data;
-+};
 +
-+struct _vxhe_loc_lookup {
-+      unsigned arg;
-+};
++/* virtual host info name commands */
 +
-+struct _vx_hist_entry {
-+      void *loc;
-+      unsigned short seq;
-+      unsigned short type;
-+      struct _vxhe_vxi vxi;
-+      union {
-+              struct _vxhe_set_clr sc;
-+              struct _vxhe_loc_lookup ll;
-+      };
++#define VCMD_sock_stat                VC_CMD(VSTAT, 5, 0)
++
++struct        vcmd_sock_stat_v0 {
++      uint32_t field;
++      uint32_t count[3];
++      uint64_t total[3];
 +};
 +
-+#ifdef        CONFIG_VSERVER_HISTORY
 +
-+extern unsigned volatile int vxh_active;
++#ifdef        __KERNEL__
 +
-+struct _vx_hist_entry *vxh_advance(void *loc);
++#include <linux/compiler.h>
 +
++extern int vc_sock_stat(struct vx_info *, void __user *);
 +
-+static inline
-+void  __vxh_copy_vxi(struct _vx_hist_entry *entry, struct vx_info *vxi)
-+{
-+      entry->vxi.ptr = vxi;
-+      if (vxi) {
-+              entry->vxi.usecnt = atomic_read(&vxi->vx_usecnt);
-+              entry->vxi.tasks = atomic_read(&vxi->vx_tasks);
-+              entry->vxi.xid = vxi->vx_id;
-+      }
-+}
++#endif        /* __KERNEL__ */
++#endif        /* _VX_CACCT_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/cacct_def.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct_def.h
+--- linux-2.6.32.59/include/linux/vserver/cacct_def.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct_def.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,43 @@
++#ifndef _VX_CACCT_DEF_H
++#define _VX_CACCT_DEF_H
 +
++#include <asm/atomic.h>
++#include <linux/vserver/cacct.h>
 +
-+#define       __HERE__ current_text_addr()
 +
-+#define __VXH_BODY(__type, __data, __here)    \
-+      struct _vx_hist_entry *entry;           \
-+                                              \
-+      preempt_disable();                      \
-+      entry = vxh_advance(__here);            \
-+      __data;                                 \
-+      entry->type = __type;                   \
-+      preempt_enable();
++struct _vx_sock_acc {
++      atomic_long_t count;
++      atomic_long_t total;
++};
 +
++/* context sub struct */
 +
-+      /* pass vxi only */
++struct _vx_cacct {
++      struct _vx_sock_acc sock[VXA_SOCK_SIZE][3];
++      atomic_t slab[8];
++      atomic_t page[6][8];
++};
 +
-+#define __VXH_SMPL                            \
-+      __vxh_copy_vxi(entry, vxi)
++#ifdef CONFIG_VSERVER_DEBUG
 +
-+static inline
-+void  __vxh_smpl(struct vx_info *vxi, int __type, void *__here)
++static inline void __dump_vx_cacct(struct _vx_cacct *cacct)
 +{
-+      __VXH_BODY(__type, __VXH_SMPL, __here)
-+}
-+
-+      /* pass vxi and data (void *) */
++      int i, j;
 +
-+#define __VXH_DATA                            \
-+      __vxh_copy_vxi(entry, vxi);             \
-+      entry->sc.data = data
++      printk("\t_vx_cacct:");
++      for (i = 0; i < 6; i++) {
++              struct _vx_sock_acc *ptr = cacct->sock[i];
 +
-+static inline
-+void  __vxh_data(struct vx_info *vxi, void *data,
-+                      int __type, void *__here)
-+{
-+      __VXH_BODY(__type, __VXH_DATA, __here)
++              printk("\t [%d] =", i);
++              for (j = 0; j < 3; j++) {
++                      printk(" [%d] = %8lu, %8lu", j,
++                              atomic_long_read(&ptr[j].count),
++                              atomic_long_read(&ptr[j].total));
++              }
++              printk("\n");
++      }
 +}
 +
-+      /* pass vxi and arg (long) */
++#endif
 +
-+#define __VXH_LONG                            \
-+      __vxh_copy_vxi(entry, vxi);             \
-+      entry->ll.arg = arg
++#endif        /* _VX_CACCT_DEF_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/cacct_int.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct_int.h
+--- linux-2.6.32.59/include/linux/vserver/cacct_int.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cacct_int.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,21 @@
++#ifndef _VX_CACCT_INT_H
++#define _VX_CACCT_INT_H
++
++
++#ifdef        __KERNEL__
 +
 +static inline
-+void  __vxh_long(struct vx_info *vxi, long arg,
-+                      int __type, void *__here)
++unsigned long vx_sock_count(struct _vx_cacct *cacct, int type, int pos)
 +{
-+      __VXH_BODY(__type, __VXH_LONG, __here)
++      return atomic_long_read(&cacct->sock[type][pos].count);
 +}
 +
 +
 +static inline
-+void  __vxh_throw_oops(void *__here)
++unsigned long vx_sock_total(struct _vx_cacct *cacct, int type, int pos)
 +{
-+      __VXH_BODY(VXH_THROW_OOPS, {}, __here);
-+      /* prevent further acquisition */
-+      vxh_active = 0;
++      return atomic_long_read(&cacct->sock[type][pos].total);
 +}
 +
-+
-+#define vxh_throw_oops()      __vxh_throw_oops(__HERE__);
-+
-+#define __vxh_get_vx_info(v, h)       __vxh_smpl(v, VXH_GET_VX_INFO, h);
-+#define __vxh_put_vx_info(v, h)       __vxh_smpl(v, VXH_PUT_VX_INFO, h);
-+
-+#define __vxh_init_vx_info(v, d, h) \
-+      __vxh_data(v, d, VXH_INIT_VX_INFO, h);
-+#define __vxh_set_vx_info(v, d, h) \
-+      __vxh_data(v, d, VXH_SET_VX_INFO, h);
-+#define __vxh_clr_vx_info(v, d, h) \
-+      __vxh_data(v, d, VXH_CLR_VX_INFO, h);
-+
-+#define __vxh_claim_vx_info(v, d, h) \
-+      __vxh_data(v, d, VXH_CLAIM_VX_INFO, h);
-+#define __vxh_release_vx_info(v, d, h) \
-+      __vxh_data(v, d, VXH_RELEASE_VX_INFO, h);
-+
-+#define vxh_alloc_vx_info(v) \
-+      __vxh_smpl(v, VXH_ALLOC_VX_INFO, __HERE__);
-+#define vxh_dealloc_vx_info(v) \
-+      __vxh_smpl(v, VXH_DEALLOC_VX_INFO, __HERE__);
-+
-+#define vxh_hash_vx_info(v) \
-+      __vxh_smpl(v, VXH_HASH_VX_INFO, __HERE__);
-+#define vxh_unhash_vx_info(v) \
-+      __vxh_smpl(v, VXH_UNHASH_VX_INFO, __HERE__);
-+
-+#define vxh_loc_vx_info(v, l) \
-+      __vxh_long(v, l, VXH_LOC_VX_INFO, __HERE__);
-+#define vxh_lookup_vx_info(v, l) \
-+      __vxh_long(v, l, VXH_LOOKUP_VX_INFO, __HERE__);
-+#define vxh_create_vx_info(v, l) \
-+      __vxh_long(v, l, VXH_CREATE_VX_INFO, __HERE__);
-+
-+extern void vxh_dump_history(void);
++#endif        /* __KERNEL__ */
++#endif        /* _VX_CACCT_INT_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/check.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/check.h
+--- linux-2.6.32.59/include/linux/vserver/check.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/check.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,89 @@
++#ifndef _VS_CHECK_H
++#define _VS_CHECK_H
 +
 +
-+#else  /* CONFIG_VSERVER_HISTORY */
++#define MAX_S_CONTEXT 65535   /* Arbitrary limit */
 +
-+#define       __HERE__        0
++#ifdef        CONFIG_VSERVER_DYNAMIC_IDS
++#define MIN_D_CONTEXT 49152   /* dynamic contexts start here */
++#else
++#define MIN_D_CONTEXT 65536
++#endif
 +
-+#define vxh_throw_oops()              do { } while (0)
++/* check conditions */
 +
-+#define __vxh_get_vx_info(v, h)               do { } while (0)
-+#define __vxh_put_vx_info(v, h)               do { } while (0)
++#define VS_ADMIN      0x0001
++#define VS_WATCH      0x0002
++#define VS_HIDE               0x0004
++#define VS_HOSTID     0x0008
 +
-+#define __vxh_init_vx_info(v, d, h)   do { } while (0)
-+#define __vxh_set_vx_info(v, d, h)    do { } while (0)
-+#define __vxh_clr_vx_info(v, d, h)    do { } while (0)
++#define VS_IDENT      0x0010
++#define VS_EQUIV      0x0020
++#define VS_PARENT     0x0040
++#define VS_CHILD      0x0080
 +
-+#define __vxh_claim_vx_info(v, d, h)  do { } while (0)
-+#define __vxh_release_vx_info(v, d, h)        do { } while (0)
++#define VS_ARG_MASK   0x00F0
 +
-+#define vxh_alloc_vx_info(v)          do { } while (0)
-+#define vxh_dealloc_vx_info(v)                do { } while (0)
++#define VS_DYNAMIC    0x0100
++#define VS_STATIC     0x0200
 +
-+#define vxh_hash_vx_info(v)           do { } while (0)
-+#define vxh_unhash_vx_info(v)         do { } while (0)
++#define VS_ATR_MASK   0x0F00
 +
-+#define vxh_loc_vx_info(v, l)         do { } while (0)
-+#define vxh_lookup_vx_info(v, l)      do { } while (0)
-+#define vxh_create_vx_info(v, l)      do { } while (0)
++#ifdef        CONFIG_VSERVER_PRIVACY
++#define VS_ADMIN_P    (0)
++#define VS_WATCH_P    (0)
++#else
++#define VS_ADMIN_P    VS_ADMIN
++#define VS_WATCH_P    VS_WATCH
++#endif
 +
-+#define vxh_dump_history()            do { } while (0)
++#define VS_HARDIRQ    0x1000
++#define VS_SOFTIRQ    0x2000
++#define VS_IRQ                0x4000
 +
++#define VS_IRQ_MASK   0xF000
 +
-+#endif /* CONFIG_VSERVER_HISTORY */
++#include <linux/hardirq.h>
 +
-+#endif /* _VX_HISTORY_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/inode_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/inode_cmd.h
---- linux-2.6.31.5/include/linux/vserver/inode_cmd.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/inode_cmd.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,59 @@
-+#ifndef _VX_INODE_CMD_H
-+#define _VX_INODE_CMD_H
++/*
++ * check current context for ADMIN/WATCH and
++ * optionally against supplied argument
++ */
++static inline int __vs_check(int cid, int id, unsigned int mode)
++{
++      if (mode & VS_ARG_MASK) {
++              if ((mode & VS_IDENT) && (id == cid))
++                      return 1;
++      }
++      if (mode & VS_ATR_MASK) {
++              if ((mode & VS_DYNAMIC) &&
++                      (id >= MIN_D_CONTEXT) &&
++                      (id <= MAX_S_CONTEXT))
++                      return 1;
++              if ((mode & VS_STATIC) &&
++                      (id > 1) && (id < MIN_D_CONTEXT))
++                      return 1;
++      }
++      if (mode & VS_IRQ_MASK) {
++              if ((mode & VS_IRQ) && unlikely(in_interrupt()))
++                      return 1;
++              if ((mode & VS_HARDIRQ) && unlikely(in_irq()))
++                      return 1;
++              if ((mode & VS_SOFTIRQ) && unlikely(in_softirq()))
++                      return 1;
++      }
++      return (((mode & VS_ADMIN) && (cid == 0)) ||
++              ((mode & VS_WATCH) && (cid == 1)) ||
++              ((mode & VS_HOSTID) && (id == 0)));
++}
 +
++#define vx_check(c, m)        __vs_check(vx_current_xid(), c, (m) | VS_IRQ)
 +
-+/*  inode vserver commands */
++#define vx_weak_check(c, m)   ((m) ? vx_check(c, m) : 1)
 +
-+#define VCMD_get_iattr                VC_CMD(INODE, 1, 1)
-+#define VCMD_set_iattr                VC_CMD(INODE, 2, 1)
 +
-+#define VCMD_fget_iattr               VC_CMD(INODE, 3, 0)
-+#define VCMD_fset_iattr               VC_CMD(INODE, 4, 0)
++#define nx_check(c, m)        __vs_check(nx_current_nid(), c, m)
 +
-+struct        vcmd_ctx_iattr_v1 {
-+      const char __user *name;
-+      uint32_t tag;
-+      uint32_t flags;
-+      uint32_t mask;
-+};
++#define nx_weak_check(c, m)   ((m) ? nx_check(c, m) : 1)
 +
-+struct        vcmd_ctx_fiattr_v0 {
-+      uint32_t tag;
-+      uint32_t flags;
-+      uint32_t mask;
-+};
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/context.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/context.h
+--- linux-2.6.32.59/include/linux/vserver/context.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/context.h    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,184 @@
++#ifndef _VX_CONTEXT_H
++#define _VX_CONTEXT_H
 +
++#include <linux/types.h>
++#include <linux/capability.h>
 +
-+#ifdef        __KERNEL__
 +
++/* context flags */
 +
-+#ifdef        CONFIG_COMPAT
++#define VXF_INFO_SCHED                0x00000002
++#define VXF_INFO_NPROC                0x00000004
++#define VXF_INFO_PRIVATE      0x00000008
 +
-+#include <asm/compat.h>
++#define VXF_INFO_INIT         0x00000010
++#define VXF_INFO_HIDE         0x00000020
++#define VXF_INFO_ULIMIT               0x00000040
++#define VXF_INFO_NSPACE               0x00000080
 +
-+struct        vcmd_ctx_iattr_v1_x32 {
-+      compat_uptr_t name_ptr;
-+      uint32_t tag;
-+      uint32_t flags;
-+      uint32_t mask;
-+};
++#define VXF_SCHED_HARD                0x00000100
++#define VXF_SCHED_PRIO                0x00000200
++#define VXF_SCHED_PAUSE               0x00000400
 +
-+#endif        /* CONFIG_COMPAT */
++#define VXF_VIRT_MEM          0x00010000
++#define VXF_VIRT_UPTIME               0x00020000
++#define VXF_VIRT_CPU          0x00040000
++#define VXF_VIRT_LOAD         0x00080000
++#define VXF_VIRT_TIME         0x00100000
 +
-+#include <linux/compiler.h>
++#define VXF_HIDE_MOUNT                0x01000000
++/* was        VXF_HIDE_NETIF          0x02000000 */
++#define VXF_HIDE_VINFO                0x04000000
 +
-+extern int vc_get_iattr(void __user *);
-+extern int vc_set_iattr(void __user *);
++#define VXF_STATE_SETUP               (1ULL << 32)
++#define VXF_STATE_INIT                (1ULL << 33)
++#define VXF_STATE_ADMIN               (1ULL << 34)
 +
-+extern int vc_fget_iattr(uint32_t, void __user *);
-+extern int vc_fset_iattr(uint32_t, void __user *);
++#define VXF_SC_HELPER         (1ULL << 36)
++#define VXF_REBOOT_KILL               (1ULL << 37)
++#define VXF_PERSISTENT                (1ULL << 38)
 +
-+#ifdef        CONFIG_COMPAT
++#define VXF_FORK_RSS          (1ULL << 48)
++#define VXF_PROLIFIC          (1ULL << 49)
 +
-+extern int vc_get_iattr_x32(void __user *);
-+extern int vc_set_iattr_x32(void __user *);
++#define VXF_IGNEG_NICE                (1ULL << 52)
 +
-+#endif        /* CONFIG_COMPAT */
++#define VXF_ONE_TIME          (0x0007ULL << 32)
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_INODE_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/inode.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/inode.h
---- linux-2.6.31.5/include/linux/vserver/inode.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/inode.h 2009-10-06 23:34:11.000000000 +0200
-@@ -0,0 +1,39 @@
-+#ifndef _VX_INODE_H
-+#define _VX_INODE_H
++#define VXF_INIT_SET          (VXF_STATE_SETUP | VXF_STATE_INIT | VXF_STATE_ADMIN)
 +
 +
-+#define IATTR_TAG     0x01000000
++/* context migration */
 +
-+#define IATTR_ADMIN   0x00000001
-+#define IATTR_WATCH   0x00000002
-+#define IATTR_HIDE    0x00000004
-+#define IATTR_FLAGS   0x00000007
++#define VXM_SET_INIT          0x00000001
++#define VXM_SET_REAPER                0x00000002
 +
-+#define IATTR_BARRIER 0x00010000
-+#define IATTR_IXUNLINK        0x00020000
-+#define IATTR_IMMUTABLE 0x00040000
-+#define IATTR_COW     0x00080000
++/* context caps */
 +
-+#ifdef        __KERNEL__
++#define VXC_CAP_MASK          0x00000000
 +
++#define VXC_SET_UTSNAME               0x00000001
++#define VXC_SET_RLIMIT                0x00000002
++#define VXC_FS_SECURITY               0x00000004
++#define VXC_FS_TRUSTED                0x00000008
++#define VXC_TIOCSTI           0x00000010
 +
-+#ifdef        CONFIG_VSERVER_PROC_SECURE
-+#define IATTR_PROC_DEFAULT    ( IATTR_ADMIN | IATTR_HIDE )
-+#define IATTR_PROC_SYMLINK    ( IATTR_ADMIN )
-+#else
-+#define IATTR_PROC_DEFAULT    ( IATTR_ADMIN )
-+#define IATTR_PROC_SYMLINK    ( IATTR_ADMIN )
-+#endif
++/* was        VXC_RAW_ICMP            0x00000100 */
++#define VXC_SYSLOG            0x00001000
++#define VXC_OOM_ADJUST                0x00002000
++#define VXC_AUDIT_CONTROL     0x00004000
 +
-+#define vx_hide_check(c, m)   (((m) & IATTR_HIDE) ? vx_check(c, m) : 1)
++#define VXC_SECURE_MOUNT      0x00010000
++#define VXC_SECURE_REMOUNT    0x00020000
++#define VXC_BINARY_MOUNT      0x00040000
 +
-+#endif        /* __KERNEL__ */
++#define VXC_QUOTA_CTL         0x00100000
++#define VXC_ADMIN_MAPPER      0x00200000
++#define VXC_ADMIN_CLOOP               0x00400000
 +
-+/* inode ioctls */
++#define VXC_KTHREAD           0x01000000
++#define VXC_NAMESPACE         0x02000000
 +
-+#define FIOC_GETXFLG  _IOR('x', 5, long)
-+#define FIOC_SETXFLG  _IOW('x', 6, long)
 +
-+#else /* _VX_INODE_H */
-+#warning duplicate inclusion
-+#endif        /* _VX_INODE_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/Kbuild linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/Kbuild
---- linux-2.6.31.5/include/linux/vserver/Kbuild        1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/Kbuild  2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,8 @@
++#ifdef        __KERNEL__
 +
-+unifdef-y += context_cmd.h network_cmd.h space_cmd.h \
-+      cacct_cmd.h cvirt_cmd.h limit_cmd.h dlimit_cmd.h \
-+      inode_cmd.h tag_cmd.h sched_cmd.h signal_cmd.h \
-+      debug_cmd.h device_cmd.h
++#include <linux/list.h>
++#include <linux/spinlock.h>
++#include <linux/rcupdate.h>
 +
-+unifdef-y += switch.h network.h monitor.h inode.h device.h
++#include "limit_def.h"
++#include "sched_def.h"
++#include "cvirt_def.h"
++#include "cacct_def.h"
++#include "device_def.h"
 +
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/limit_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit_cmd.h
---- linux-2.6.31.5/include/linux/vserver/limit_cmd.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit_cmd.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,71 @@
-+#ifndef _VX_LIMIT_CMD_H
-+#define _VX_LIMIT_CMD_H
++#define VX_SPACES     2
 +
++struct _vx_info_pc {
++      struct _vx_sched_pc sched_pc;
++      struct _vx_cvirt_pc cvirt_pc;
++};
 +
-+/*  rlimit vserver commands */
++struct vx_info {
++      struct hlist_node vx_hlist;             /* linked list of contexts */
++      xid_t vx_id;                            /* context id */
++      atomic_t vx_usecnt;                     /* usage count */
++      atomic_t vx_tasks;                      /* tasks count */
++      struct vx_info *vx_parent;              /* parent context */
++      int vx_state;                           /* context state */
 +
-+#define VCMD_get_rlimit               VC_CMD(RLIMIT, 1, 0)
-+#define VCMD_set_rlimit               VC_CMD(RLIMIT, 2, 0)
-+#define VCMD_get_rlimit_mask  VC_CMD(RLIMIT, 3, 0)
-+#define VCMD_reset_hits               VC_CMD(RLIMIT, 7, 0)
-+#define VCMD_reset_minmax     VC_CMD(RLIMIT, 9, 0)
++      unsigned long vx_nsmask[VX_SPACES];     /* assignment mask */
++      struct nsproxy *vx_nsproxy[VX_SPACES];  /* private namespaces */
++      struct fs_struct *vx_fs[VX_SPACES];     /* private namespace fs */
 +
-+struct        vcmd_ctx_rlimit_v0 {
-+      uint32_t id;
-+      uint64_t minimum;
-+      uint64_t softlimit;
-+      uint64_t maximum;
-+};
++      uint64_t vx_flags;                      /* context flags */
++      uint64_t vx_ccaps;                      /* context caps (vserver) */
++      kernel_cap_t vx_bcaps;                  /* bounding caps (system) */
++      unsigned long vx_umask;                 /* unshare mask (guest) */
 +
-+struct        vcmd_ctx_rlimit_mask_v0 {
-+      uint32_t minimum;
-+      uint32_t softlimit;
-+      uint32_t maximum;
-+};
++      struct task_struct *vx_reaper;          /* guest reaper process */
++      pid_t vx_initpid;                       /* PID of guest init */
++      int64_t vx_badness_bias;                /* OOM points bias */
 +
-+#define VCMD_rlimit_stat      VC_CMD(VSTAT, 1, 0)
++      struct _vx_limit limit;                 /* vserver limits */
++      struct _vx_sched sched;                 /* vserver scheduler */
++      struct _vx_cvirt cvirt;                 /* virtual/bias stuff */
++      struct _vx_cacct cacct;                 /* context accounting */
 +
-+struct        vcmd_rlimit_stat_v0 {
-+      uint32_t id;
-+      uint32_t hits;
-+      uint64_t value;
-+      uint64_t minimum;
-+      uint64_t maximum;
-+};
++      struct _vx_device dmap;                 /* default device map targets */
 +
-+#define CRLIM_UNSET           (0ULL)
-+#define CRLIM_INFINITY                (~0ULL)
-+#define CRLIM_KEEP            (~1ULL)
++#ifndef CONFIG_SMP
++      struct _vx_info_pc info_pc;             /* per cpu data */
++#else
++      struct _vx_info_pc *ptr_pc;             /* per cpu array */
++#endif
 +
-+#ifdef        __KERNEL__
++      wait_queue_head_t vx_wait;              /* context exit waitqueue */
++      int reboot_cmd;                         /* last sys_reboot() cmd */
++      int exit_code;                          /* last process exit code */
 +
-+#ifdef        CONFIG_IA32_EMULATION
++      char vx_name[65];                       /* vserver name */
++};
 +
-+struct        vcmd_ctx_rlimit_v0_x32 {
-+      uint32_t id;
-+      uint64_t minimum;
-+      uint64_t softlimit;
-+      uint64_t maximum;
-+} __attribute__ ((packed));
++#ifndef CONFIG_SMP
++#define       vx_ptr_pc(vxi)          (&(vxi)->info_pc)
++#define       vx_per_cpu(vxi, v, id)  vx_ptr_pc(vxi)->v
++#else
++#define       vx_ptr_pc(vxi)          ((vxi)->ptr_pc)
++#define       vx_per_cpu(vxi, v, id)  per_cpu_ptr(vx_ptr_pc(vxi), id)->v
++#endif
 +
-+#endif        /* CONFIG_IA32_EMULATION */
++#define       vx_cpu(vxi, v)          vx_per_cpu(vxi, v, smp_processor_id())
 +
-+#include <linux/compiler.h>
 +
-+extern int vc_get_rlimit_mask(uint32_t, void __user *);
-+extern int vc_get_rlimit(struct vx_info *, void __user *);
-+extern int vc_set_rlimit(struct vx_info *, void __user *);
-+extern int vc_reset_hits(struct vx_info *, void __user *);
-+extern int vc_reset_minmax(struct vx_info *, void __user *);
++struct vx_info_save {
++      struct vx_info *vxi;
++      xid_t xid;
++};
 +
-+extern int vc_rlimit_stat(struct vx_info *, void __user *);
 +
-+#ifdef        CONFIG_IA32_EMULATION
++/* status flags */
 +
-+extern int vc_get_rlimit_x32(struct vx_info *, void __user *);
-+extern int vc_set_rlimit_x32(struct vx_info *, void __user *);
++#define VXS_HASHED    0x0001
++#define VXS_PAUSED    0x0010
++#define VXS_SHUTDOWN  0x0100
++#define VXS_HELPER    0x1000
++#define VXS_RELEASED  0x8000
 +
-+#endif        /* CONFIG_IA32_EMULATION */
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_LIMIT_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/limit_def.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit_def.h
---- linux-2.6.31.5/include/linux/vserver/limit_def.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit_def.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,47 @@
-+#ifndef _VX_LIMIT_DEF_H
-+#define _VX_LIMIT_DEF_H
++extern void claim_vx_info(struct vx_info *, struct task_struct *);
++extern void release_vx_info(struct vx_info *, struct task_struct *);
 +
-+#include <asm/atomic.h>
-+#include <asm/resource.h>
++extern struct vx_info *lookup_vx_info(int);
++extern struct vx_info *lookup_or_create_vx_info(int);
 +
-+#include "limit.h"
++extern int get_xid_list(int, unsigned int *, int);
++extern int xid_is_hashed(xid_t);
 +
++extern int vx_migrate_task(struct task_struct *, struct vx_info *, int);
 +
-+struct _vx_res_limit {
-+      rlim_t soft;            /* Context soft limit */
-+      rlim_t hard;            /* Context hard limit */
++extern long vs_state_change(struct vx_info *, unsigned int);
 +
-+      rlim_atomic_t rcur;     /* Current value */
-+      rlim_t rmin;            /* Context minimum */
-+      rlim_t rmax;            /* Context maximum */
 +
-+      atomic_t lhit;          /* Limit hits */
-+};
++#endif        /* __KERNEL__ */
++#endif        /* _VX_CONTEXT_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/context_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/context_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/context_cmd.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/context_cmd.h        2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,145 @@
++#ifndef _VX_CONTEXT_CMD_H
++#define _VX_CONTEXT_CMD_H
 +
-+/* context sub struct */
 +
-+struct _vx_limit {
-+      struct _vx_res_limit res[NUM_LIMITS];
-+};
++/* vinfo commands */
 +
-+#ifdef CONFIG_VSERVER_DEBUG
++#define VCMD_task_xid         VC_CMD(VINFO, 1, 0)
 +
-+static inline void __dump_vx_limit(struct _vx_limit *limit)
-+{
-+      int i;
++#ifdef        __KERNEL__
++extern int vc_task_xid(uint32_t);
 +
-+      printk("\t_vx_limit:");
-+      for (i = 0; i < NUM_LIMITS; i++) {
-+              printk("\t [%2d] = %8lu %8lu/%8lu, %8ld/%8ld, %8d\n",
-+                      i, (unsigned long)__rlim_get(limit, i),
-+                      (unsigned long)__rlim_rmin(limit, i),
-+                      (unsigned long)__rlim_rmax(limit, i),
-+                      (long)__rlim_soft(limit, i),
-+                      (long)__rlim_hard(limit, i),
-+                      atomic_read(&__rlim_lhit(limit, i)));
-+      }
-+}
++#endif        /* __KERNEL__ */
 +
-+#endif
++#define VCMD_vx_info          VC_CMD(VINFO, 5, 0)
 +
-+#endif        /* _VX_LIMIT_DEF_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/limit.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit.h
---- linux-2.6.31.5/include/linux/vserver/limit.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit.h 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,70 @@
-+#ifndef _VX_LIMIT_H
-+#define _VX_LIMIT_H
++struct        vcmd_vx_info_v0 {
++      uint32_t xid;
++      uint32_t initpid;
++      /* more to come */
++};
 +
-+#define VLIMIT_NSOCK  16
-+#define VLIMIT_OPENFD 17
-+#define VLIMIT_ANON   18
-+#define VLIMIT_SHMEM  19
-+#define VLIMIT_SEMARY 20
-+#define VLIMIT_NSEMS  21
-+#define VLIMIT_DENTRY 22
-+#define VLIMIT_MAPPED 23
++#ifdef        __KERNEL__
++extern int vc_vx_info(struct vx_info *, void __user *);
++
++#endif        /* __KERNEL__ */
++
++#define VCMD_ctx_stat         VC_CMD(VSTAT, 0, 0)
 +
++struct        vcmd_ctx_stat_v0 {
++      uint32_t usecnt;
++      uint32_t tasks;
++      /* more to come */
++};
 +
 +#ifdef        __KERNEL__
++extern int vc_ctx_stat(struct vx_info *, void __user *);
 +
-+#define       VLIM_NOCHECK    ((1L << VLIMIT_DENTRY) | (1L << RLIMIT_RSS))
++#endif        /* __KERNEL__ */
 +
-+/*    keep in sync with CRLIM_INFINITY */
++/* context commands */
 +
-+#define       VLIM_INFINITY   (~0ULL)
++#define VCMD_ctx_create_v0    VC_CMD(VPROC, 1, 0)
++#define VCMD_ctx_create               VC_CMD(VPROC, 1, 1)
 +
-+#include <asm/atomic.h>
-+#include <asm/resource.h>
++struct        vcmd_ctx_create {
++      uint64_t flagword;
++};
 +
-+#ifndef RLIM_INFINITY
-+#warning RLIM_INFINITY is undefined
-+#endif
++#define VCMD_ctx_migrate_v0   VC_CMD(PROCMIG, 1, 0)
++#define VCMD_ctx_migrate      VC_CMD(PROCMIG, 1, 1)
 +
-+#define __rlim_val(l, r, v)   ((l)->res[r].v)
++struct        vcmd_ctx_migrate {
++      uint64_t flagword;
++};
 +
-+#define __rlim_soft(l, r)     __rlim_val(l, r, soft)
-+#define __rlim_hard(l, r)     __rlim_val(l, r, hard)
++#ifdef        __KERNEL__
++extern int vc_ctx_create(uint32_t, void __user *);
++extern int vc_ctx_migrate(struct vx_info *, void __user *);
 +
-+#define __rlim_rcur(l, r)     __rlim_val(l, r, rcur)
-+#define __rlim_rmin(l, r)     __rlim_val(l, r, rmin)
-+#define __rlim_rmax(l, r)     __rlim_val(l, r, rmax)
++#endif        /* __KERNEL__ */
 +
-+#define __rlim_lhit(l, r)     __rlim_val(l, r, lhit)
-+#define __rlim_hit(l, r)      atomic_inc(&__rlim_lhit(l, r))
 +
-+typedef atomic_long_t rlim_atomic_t;
-+typedef unsigned long rlim_t;
++/* flag commands */
 +
-+#define __rlim_get(l, r)      atomic_long_read(&__rlim_rcur(l, r))
-+#define __rlim_set(l, r, v)   atomic_long_set(&__rlim_rcur(l, r), v)
-+#define __rlim_inc(l, r)      atomic_long_inc(&__rlim_rcur(l, r))
-+#define __rlim_dec(l, r)      atomic_long_dec(&__rlim_rcur(l, r))
-+#define __rlim_add(l, r, v)   atomic_long_add(v, &__rlim_rcur(l, r))
-+#define __rlim_sub(l, r, v)   atomic_long_sub(v, &__rlim_rcur(l, r))
++#define VCMD_get_cflags               VC_CMD(FLAGS, 1, 0)
++#define VCMD_set_cflags               VC_CMD(FLAGS, 2, 0)
 +
++struct        vcmd_ctx_flags_v0 {
++      uint64_t flagword;
++      uint64_t mask;
++};
 +
-+#if   (RLIM_INFINITY == VLIM_INFINITY)
-+#define       VX_VLIM(r) ((long long)(long)(r))
-+#define       VX_RLIM(v) ((rlim_t)(v))
-+#else
-+#define       VX_VLIM(r) (((r) == RLIM_INFINITY) \
-+              ? VLIM_INFINITY : (long long)(r))
-+#define       VX_RLIM(v) (((v) == VLIM_INFINITY) \
-+              ? RLIM_INFINITY : (rlim_t)(v))
-+#endif
++#ifdef        __KERNEL__
++extern int vc_get_cflags(struct vx_info *, void __user *);
++extern int vc_set_cflags(struct vx_info *, void __user *);
 +
-+struct sysinfo;
++#endif        /* __KERNEL__ */
 +
-+void vx_vsi_meminfo(struct sysinfo *);
-+void vx_vsi_swapinfo(struct sysinfo *);
 +
-+#define NUM_LIMITS    24
++/* context caps commands */
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_LIMIT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/limit_int.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit_int.h
---- linux-2.6.31.5/include/linux/vserver/limit_int.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/limit_int.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,198 @@
-+#ifndef _VX_LIMIT_INT_H
-+#define _VX_LIMIT_INT_H
++#define VCMD_get_ccaps                VC_CMD(FLAGS, 3, 1)
++#define VCMD_set_ccaps                VC_CMD(FLAGS, 4, 1)
 +
-+#include "context.h"
++struct        vcmd_ctx_caps_v1 {
++      uint64_t ccaps;
++      uint64_t cmask;
++};
 +
 +#ifdef        __KERNEL__
++extern int vc_get_ccaps(struct vx_info *, void __user *);
++extern int vc_set_ccaps(struct vx_info *, void __user *);
 +
-+#define VXD_RCRES_COND(r)     VXD_CBIT(cres, r)
-+#define VXD_RLIMIT_COND(r)    VXD_CBIT(limit, r)
++#endif        /* __KERNEL__ */
 +
-+extern const char *vlimit_name[NUM_LIMITS];
 +
-+static inline void __vx_acc_cres(struct vx_info *vxi,
-+      int res, int dir, void *_data, char *_file, int _line)
-+{
-+      if (VXD_RCRES_COND(res))
-+              vxlprintk(1, "vx_acc_cres[%5d,%s,%2d]: %5ld%s (%p)",
-+                      (vxi ? vxi->vx_id : -1), vlimit_name[res], res,
-+                      (vxi ? (long)__rlim_get(&vxi->limit, res) : 0),
-+                      (dir > 0) ? "++" : "--", _data, _file, _line);
-+      if (!vxi)
-+              return;
++/* bcaps commands */
 +
-+      if (dir > 0)
-+              __rlim_inc(&vxi->limit, res);
-+      else
-+              __rlim_dec(&vxi->limit, res);
-+}
++#define VCMD_get_bcaps                VC_CMD(FLAGS, 9, 0)
++#define VCMD_set_bcaps                VC_CMD(FLAGS, 10, 0)
 +
-+static inline void __vx_add_cres(struct vx_info *vxi,
-+      int res, int amount, void *_data, char *_file, int _line)
-+{
-+      if (VXD_RCRES_COND(res))
-+              vxlprintk(1, "vx_add_cres[%5d,%s,%2d]: %5ld += %5d (%p)",
-+                      (vxi ? vxi->vx_id : -1), vlimit_name[res], res,
-+                      (vxi ? (long)__rlim_get(&vxi->limit, res) : 0),
-+                      amount, _data, _file, _line);
-+      if (amount == 0)
-+              return;
-+      if (!vxi)
-+              return;
-+      __rlim_add(&vxi->limit, res, amount);
-+}
++struct        vcmd_bcaps {
++      uint64_t bcaps;
++      uint64_t bmask;
++};
 +
-+static inline
-+int __vx_cres_adjust_max(struct _vx_limit *limit, int res, rlim_t value)
-+{
-+      int cond = (value > __rlim_rmax(limit, res));
++#ifdef        __KERNEL__
++extern int vc_get_bcaps(struct vx_info *, void __user *);
++extern int vc_set_bcaps(struct vx_info *, void __user *);
 +
-+      if (cond)
-+              __rlim_rmax(limit, res) = value;
-+      return cond;
-+}
++#endif        /* __KERNEL__ */
 +
-+static inline
-+int __vx_cres_adjust_min(struct _vx_limit *limit, int res, rlim_t value)
-+{
-+      int cond = (value < __rlim_rmin(limit, res));
 +
-+      if (cond)
-+              __rlim_rmin(limit, res) = value;
-+      return cond;
-+}
++/* umask commands */
 +
-+static inline
-+void __vx_cres_fixup(struct _vx_limit *limit, int res, rlim_t value)
-+{
-+      if (!__vx_cres_adjust_max(limit, res, value))
-+              __vx_cres_adjust_min(limit, res, value);
-+}
++#define VCMD_get_umask                VC_CMD(FLAGS, 13, 0)
++#define VCMD_set_umask                VC_CMD(FLAGS, 14, 0)
 +
++struct        vcmd_umask {
++      uint64_t umask;
++      uint64_t mask;
++};
 +
-+/*    return values:
-+       +1 ... no limit hit
-+       -1 ... over soft limit
-+        0 ... over hard limit         */
++#ifdef        __KERNEL__
++extern int vc_get_umask(struct vx_info *, void __user *);
++extern int vc_set_umask(struct vx_info *, void __user *);
 +
-+static inline int __vx_cres_avail(struct vx_info *vxi,
-+      int res, int num, char *_file, int _line)
-+{
-+      struct _vx_limit *limit;
-+      rlim_t value;
-+
-+      if (VXD_RLIMIT_COND(res))
-+              vxlprintk(1, "vx_cres_avail[%5d,%s,%2d]: %5ld/%5ld > %5ld + %5d",
-+                      (vxi ? vxi->vx_id : -1), vlimit_name[res], res,
-+                      (vxi ? (long)__rlim_soft(&vxi->limit, res) : -1),
-+                      (vxi ? (long)__rlim_hard(&vxi->limit, res) : -1),
-+                      (vxi ? (long)__rlim_get(&vxi->limit, res) : 0),
-+                      num, _file, _line);
-+      if (!vxi)
-+              return 1;
++#endif        /* __KERNEL__ */
 +
-+      limit = &vxi->limit;
-+      value = __rlim_get(limit, res);
 +
-+      if (!__vx_cres_adjust_max(limit, res, value))
-+              __vx_cres_adjust_min(limit, res, value);
++/* OOM badness */
 +
-+      if (num == 0)
-+              return 1;
++#define VCMD_get_badness      VC_CMD(MEMCTRL, 5, 0)
++#define VCMD_set_badness      VC_CMD(MEMCTRL, 6, 0)
 +
-+      if (__rlim_soft(limit, res) == RLIM_INFINITY)
-+              return -1;
-+      if (value + num <= __rlim_soft(limit, res))
-+              return -1;
++struct        vcmd_badness_v0 {
++      int64_t bias;
++};
 +
-+      if (__rlim_hard(limit, res) == RLIM_INFINITY)
-+              return 1;
-+      if (value + num <= __rlim_hard(limit, res))
-+              return 1;
++#ifdef        __KERNEL__
++extern int vc_get_badness(struct vx_info *, void __user *);
++extern int vc_set_badness(struct vx_info *, void __user *);
 +
-+      __rlim_hit(limit, res);
-+      return 0;
-+}
++#endif        /* __KERNEL__ */
++#endif        /* _VX_CONTEXT_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/cvirt.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cvirt.h
+--- linux-2.6.32.59/include/linux/vserver/cvirt.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cvirt.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,20 @@
++#ifndef _VX_CVIRT_H
++#define _VX_CVIRT_H
 +
 +
-+static const int VLA_RSS[] = { RLIMIT_RSS, VLIMIT_ANON, VLIMIT_MAPPED, 0 };
++#ifdef        __KERNEL__
 +
-+static inline
-+rlim_t __vx_cres_array_sum(struct _vx_limit *limit, const int *array)
-+{
-+      rlim_t value, sum = 0;
-+      int res;
++struct timespec;
 +
-+      while ((res = *array++)) {
-+              value = __rlim_get(limit, res);
-+              __vx_cres_fixup(limit, res, value);
-+              sum += value;
-+      }
-+      return sum;
-+}
++void vx_vsi_uptime(struct timespec *, struct timespec *);
 +
-+static inline
-+rlim_t __vx_cres_array_fixup(struct _vx_limit *limit, const int *array)
-+{
-+      rlim_t value = __vx_cres_array_sum(limit, array + 1);
-+      int res = *array;
 +
-+      if (value == __rlim_get(limit, res))
-+              return value;
++struct vx_info;
 +
-+      __rlim_set(limit, res, value);
-+      /* now adjust min/max */
-+      if (!__vx_cres_adjust_max(limit, res, value))
-+              __vx_cres_adjust_min(limit, res, value);
++void vx_update_load(struct vx_info *);
 +
-+      return value;
-+}
 +
-+static inline int __vx_cres_array_avail(struct vx_info *vxi,
-+      const int *array, int num, char *_file, int _line)
-+{
-+      struct _vx_limit *limit;
-+      rlim_t value = 0;
-+      int res;
++int vx_do_syslog(int, char __user *, int);
 +
-+      if (num == 0)
-+              return 1;
-+      if (!vxi)
-+              return 1;
++#endif        /* __KERNEL__ */
++#endif        /* _VX_CVIRT_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/cvirt_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cvirt_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/cvirt_cmd.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cvirt_cmd.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,53 @@
++#ifndef _VX_CVIRT_CMD_H
++#define _VX_CVIRT_CMD_H
 +
-+      limit = &vxi->limit;
-+      res = *array;
-+      value = __vx_cres_array_sum(limit, array + 1);
 +
-+      __rlim_set(limit, res, value);
-+      __vx_cres_fixup(limit, res, value);
++/* virtual host info name commands */
 +
-+      return __vx_cres_avail(vxi, res, num, _file, _line);
-+}
++#define VCMD_set_vhi_name     VC_CMD(VHOST, 1, 0)
++#define VCMD_get_vhi_name     VC_CMD(VHOST, 2, 0)
 +
++struct        vcmd_vhi_name_v0 {
++      uint32_t field;
++      char name[65];
++};
 +
-+static inline void vx_limit_fixup(struct _vx_limit *limit, int id)
-+{
-+      rlim_t value;
-+      int res;
 +
-+      /* complex resources first */
-+      if ((id < 0) || (id == RLIMIT_RSS))
-+              __vx_cres_array_fixup(limit, VLA_RSS);
++enum vhi_name_field {
++      VHIN_CONTEXT = 0,
++      VHIN_SYSNAME,
++      VHIN_NODENAME,
++      VHIN_RELEASE,
++      VHIN_VERSION,
++      VHIN_MACHINE,
++      VHIN_DOMAINNAME,
++};
 +
-+      for (res = 0; res < NUM_LIMITS; res++) {
-+              if ((id > 0) && (res != id))
-+                      continue;
 +
-+              value = __rlim_get(limit, res);
-+              __vx_cres_fixup(limit, res, value);
++#ifdef        __KERNEL__
 +
-+              /* not supposed to happen, maybe warn? */
-+              if (__rlim_rmax(limit, res) > __rlim_hard(limit, res))
-+                      __rlim_rmax(limit, res) = __rlim_hard(limit, res);
-+      }
-+}
++#include <linux/compiler.h>
 +
++extern int vc_set_vhi_name(struct vx_info *, void __user *);
++extern int vc_get_vhi_name(struct vx_info *, void __user *);
 +
 +#endif        /* __KERNEL__ */
-+#endif        /* _VX_LIMIT_INT_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/monitor.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/monitor.h
---- linux-2.6.31.5/include/linux/vserver/monitor.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/monitor.h       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,96 @@
-+#ifndef _VX_MONITOR_H
-+#define _VX_MONITOR_H
 +
-+#include <linux/types.h>
++#define VCMD_virt_stat                VC_CMD(VSTAT, 3, 0)
 +
-+enum {
-+      VXM_UNUSED = 0,
++struct        vcmd_virt_stat_v0 {
++      uint64_t offset;
++      uint64_t uptime;
++      uint32_t nr_threads;
++      uint32_t nr_running;
++      uint32_t nr_uninterruptible;
++      uint32_t nr_onhold;
++      uint32_t nr_forks;
++      uint32_t load[3];
++};
 +
-+      VXM_SYNC = 0x10,
++#ifdef        __KERNEL__
++extern int vc_virt_stat(struct vx_info *, void __user *);
 +
-+      VXM_UPDATE = 0x20,
-+      VXM_UPDATE_1,
-+      VXM_UPDATE_2,
++#endif        /* __KERNEL__ */
++#endif        /* _VX_CVIRT_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/cvirt_def.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cvirt_def.h
+--- linux-2.6.32.59/include/linux/vserver/cvirt_def.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/cvirt_def.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,80 @@
++#ifndef _VX_CVIRT_DEF_H
++#define _VX_CVIRT_DEF_H
 +
-+      VXM_RQINFO_1 = 0x24,
-+      VXM_RQINFO_2,
++#include <linux/jiffies.h>
++#include <linux/spinlock.h>
++#include <linux/wait.h>
++#include <linux/time.h>
++#include <asm/atomic.h>
 +
-+      VXM_ACTIVATE = 0x40,
-+      VXM_DEACTIVATE,
-+      VXM_IDLE,
 +
-+      VXM_HOLD = 0x44,
-+      VXM_UNHOLD,
++struct _vx_usage_stat {
++      uint64_t user;
++      uint64_t nice;
++      uint64_t system;
++      uint64_t softirq;
++      uint64_t irq;
++      uint64_t idle;
++      uint64_t iowait;
++};
 +
-+      VXM_MIGRATE = 0x48,
-+      VXM_RESCHED,
++struct _vx_syslog {
++      wait_queue_head_t log_wait;
++      spinlock_t logbuf_lock;         /* lock for the log buffer */
 +
-+      /* all other bits are flags */
-+      VXM_SCHED = 0x80,
-+};
++      unsigned long log_start;        /* next char to be read by syslog() */
++      unsigned long con_start;        /* next char to be sent to consoles */
++      unsigned long log_end;  /* most-recently-written-char + 1 */
++      unsigned long logged_chars;     /* #chars since last read+clear operation */
 +
-+struct _vxm_update_1 {
-+      uint32_t tokens_max;
-+      uint32_t fill_rate;
-+      uint32_t interval;
++      char log_buf[1024];
 +};
 +
-+struct _vxm_update_2 {
-+      uint32_t tokens_min;
-+      uint32_t fill_rate;
-+      uint32_t interval;
-+};
 +
-+struct _vxm_rqinfo_1 {
-+      uint16_t running;
-+      uint16_t onhold;
-+      uint16_t iowait;
-+      uint16_t uintr;
-+      uint32_t idle_tokens;
-+};
++/* context sub struct */
 +
-+struct _vxm_rqinfo_2 {
-+      uint32_t norm_time;
-+      uint32_t idle_time;
-+      uint32_t idle_skip;
-+};
++struct _vx_cvirt {
++      atomic_t nr_threads;            /* number of current threads */
++      atomic_t nr_running;            /* number of running threads */
++      atomic_t nr_uninterruptible;    /* number of uninterruptible threads */
 +
-+struct _vxm_sched {
-+      uint32_t tokens;
-+      uint32_t norm_time;
-+      uint32_t idle_time;
++      atomic_t nr_onhold;             /* processes on hold */
++      uint32_t onhold_last;           /* jiffies when put on hold */
++
++      struct timeval bias_tv;         /* time offset to the host */
++      struct timespec bias_idle;
++      struct timespec bias_uptime;    /* context creation point */
++      uint64_t bias_clock;            /* offset in clock_t */
++
++      spinlock_t load_lock;           /* lock for the load averages */
++      atomic_t load_updates;          /* nr of load updates done so far */
++      uint32_t load_last;             /* last time load was calculated */
++      uint32_t load[3];               /* load averages 1,5,15 */
++
++      atomic_t total_forks;           /* number of forks so far */
++
++      struct _vx_syslog syslog;
 +};
 +
-+struct _vxm_task {
-+      uint16_t pid;
-+      uint16_t state;
++struct _vx_cvirt_pc {
++      struct _vx_usage_stat cpustat;
 +};
 +
-+struct _vxm_event {
-+      uint32_t jif;
-+      union {
-+              uint32_t seq;
-+              uint32_t sec;
-+      };
-+      union {
-+              uint32_t tokens;
-+              uint32_t nsec;
-+              struct _vxm_task tsk;
-+      };
-+};
 +
-+struct _vx_mon_entry {
-+      uint16_t type;
-+      uint16_t xid;
-+      union {
-+              struct _vxm_event ev;
-+              struct _vxm_sched sd;
-+              struct _vxm_update_1 u1;
-+              struct _vxm_update_2 u2;
-+              struct _vxm_rqinfo_1 q1;
-+              struct _vxm_rqinfo_2 q2;
-+      };
-+};
++#ifdef CONFIG_VSERVER_DEBUG
 +
++static inline void __dump_vx_cvirt(struct _vx_cvirt *cvirt)
++{
++      printk("\t_vx_cvirt:\n");
++      printk("\t threads: %4d, %4d, %4d, %4d\n",
++              atomic_read(&cvirt->nr_threads),
++              atomic_read(&cvirt->nr_running),
++              atomic_read(&cvirt->nr_uninterruptible),
++              atomic_read(&cvirt->nr_onhold));
++      /* add rest here */
++      printk("\t total_forks = %d\n", atomic_read(&cvirt->total_forks));
++}
 +
-+#endif /* _VX_MONITOR_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/network_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/network_cmd.h
---- linux-2.6.31.5/include/linux/vserver/network_cmd.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/network_cmd.h   2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,150 @@
-+#ifndef _VX_NETWORK_CMD_H
-+#define _VX_NETWORK_CMD_H
++#endif
 +
++#endif        /* _VX_CVIRT_DEF_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/debug.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/debug.h
+--- linux-2.6.32.59/include/linux/vserver/debug.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/debug.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,127 @@
++#ifndef _VX_DEBUG_H
++#define _VX_DEBUG_H
 +
-+/* vinfo commands */
 +
-+#define VCMD_task_nid         VC_CMD(VINFO, 2, 0)
++#define VXD_CBIT(n, m)        (vx_debug_ ## n & (1 << (m)))
++#define VXD_CMIN(n, m)        (vx_debug_ ## n > (m))
++#define VXD_MASK(n, m)        (vx_debug_ ## n & (m))
 +
-+#ifdef        __KERNEL__
-+extern int vc_task_nid(uint32_t);
++#define VXD_DEV(d)    (d), (d)->bd_inode->i_ino,              \
++                      imajor((d)->bd_inode), iminor((d)->bd_inode)
++#define VXF_DEV               "%p[%lu,%d:%d]"
 +
-+#endif        /* __KERNEL__ */
 +
-+#define VCMD_nx_info          VC_CMD(VINFO, 6, 0)
++#define vxd_path(p)                                           \
++      ({ static char _buffer[PATH_MAX];                       \
++         d_path(p, _buffer, sizeof(_buffer)); })
 +
-+struct        vcmd_nx_info_v0 {
-+      uint32_t nid;
-+      /* more to come */
-+};
++#define vxd_cond_path(n)                                      \
++      ((n) ? vxd_path(&(n)->path) : "<null>" )
 +
-+#ifdef        __KERNEL__
-+extern int vc_nx_info(struct nx_info *, void __user *);
 +
-+#endif        /* __KERNEL__ */
++#ifdef        CONFIG_VSERVER_DEBUG
 +
-+#include <linux/in.h>
-+#include <linux/in6.h>
++extern unsigned int vx_debug_switch;
++extern unsigned int vx_debug_xid;
++extern unsigned int vx_debug_nid;
++extern unsigned int vx_debug_tag;
++extern unsigned int vx_debug_net;
++extern unsigned int vx_debug_limit;
++extern unsigned int vx_debug_cres;
++extern unsigned int vx_debug_dlim;
++extern unsigned int vx_debug_quota;
++extern unsigned int vx_debug_cvirt;
++extern unsigned int vx_debug_space;
++extern unsigned int vx_debug_misc;
 +
-+#define VCMD_net_create_v0    VC_CMD(VNET, 1, 0)
-+#define VCMD_net_create               VC_CMD(VNET, 1, 1)
 +
-+struct  vcmd_net_create {
-+      uint64_t flagword;
-+};
++#define VX_LOGLEVEL   "vxD: "
++#define VX_PROC_FMT   "%p: "
++#define VX_PROCESS    current
 +
-+#define VCMD_net_migrate      VC_CMD(NETMIG, 1, 0)
++#define vxdprintk(c, f, x...)                                 \
++      do {                                                    \
++              if (c)                                          \
++                      printk(VX_LOGLEVEL VX_PROC_FMT f "\n",  \
++                              VX_PROCESS , ##x);              \
++      } while (0)
 +
-+#define VCMD_net_add          VC_CMD(NETALT, 1, 0)
-+#define VCMD_net_remove               VC_CMD(NETALT, 2, 0)
++#define vxlprintk(c, f, x...)                                 \
++      do {                                                    \
++              if (c)                                          \
++                      printk(VX_LOGLEVEL f " @%s:%d\n", x);   \
++      } while (0)
 +
-+struct        vcmd_net_addr_v0 {
-+      uint16_t type;
-+      uint16_t count;
-+      struct in_addr ip[4];
-+      struct in_addr mask[4];
-+};
++#define vxfprintk(c, f, x...)                                 \
++      do {                                                    \
++              if (c)                                          \
++                      printk(VX_LOGLEVEL f " %s@%s:%d\n", x); \
++      } while (0)
 +
-+#define VCMD_net_add_ipv4     VC_CMD(NETALT, 1, 1)
-+#define VCMD_net_remove_ipv4  VC_CMD(NETALT, 2, 1)
 +
-+struct        vcmd_net_addr_ipv4_v1 {
-+      uint16_t type;
-+      uint16_t flags;
-+      struct in_addr ip;
-+      struct in_addr mask;
-+};
++struct vx_info;
 +
-+#define VCMD_net_add_ipv6     VC_CMD(NETALT, 3, 1)
-+#define VCMD_net_remove_ipv6  VC_CMD(NETALT, 4, 1)
++void dump_vx_info(struct vx_info *, int);
++void dump_vx_info_inactive(int);
 +
-+struct        vcmd_net_addr_ipv6_v1 {
-+      uint16_t type;
-+      uint16_t flags;
-+      uint32_t prefix;
-+      struct in6_addr ip;
-+      struct in6_addr mask;
-+};
++#else /* CONFIG_VSERVER_DEBUG */
 +
-+#define VCMD_add_match_ipv4   VC_CMD(NETALT, 5, 0)
-+#define VCMD_get_match_ipv4   VC_CMD(NETALT, 6, 0)
++#define vx_debug_switch 0
++#define vx_debug_xid  0
++#define vx_debug_nid  0
++#define vx_debug_tag  0
++#define vx_debug_net  0
++#define vx_debug_limit        0
++#define vx_debug_cres 0
++#define vx_debug_dlim 0
++#define vx_debug_cvirt        0
 +
-+struct        vcmd_match_ipv4_v0 {
-+      uint16_t type;
-+      uint16_t flags;
-+      uint16_t parent;
-+      uint16_t prefix;
-+      struct in_addr ip;
-+      struct in_addr ip2;
-+      struct in_addr mask;
-+};
++#define vxdprintk(x...) do { } while (0)
++#define vxlprintk(x...) do { } while (0)
++#define vxfprintk(x...) do { } while (0)
 +
-+#define VCMD_add_match_ipv6   VC_CMD(NETALT, 7, 0)
-+#define VCMD_get_match_ipv6   VC_CMD(NETALT, 8, 0)
++#endif        /* CONFIG_VSERVER_DEBUG */
 +
-+struct        vcmd_match_ipv6_v0 {
-+      uint16_t type;
-+      uint16_t flags;
-+      uint16_t parent;
-+      uint16_t prefix;
-+      struct in6_addr ip;
-+      struct in6_addr ip2;
-+      struct in6_addr mask;
-+};
 +
++#ifdef        CONFIG_VSERVER_WARN
 +
-+#ifdef        __KERNEL__
-+extern int vc_net_create(uint32_t, void __user *);
-+extern int vc_net_migrate(struct nx_info *, void __user *);
++#define VX_WARNLEVEL  KERN_WARNING "vxW: "
++#define VX_WARN_TASK  "[»%s«,%u:#%u|%u|%u] "
++#define VX_WARN_XID   "[xid #%u] "
++#define VX_WARN_NID   "[nid #%u] "
++#define VX_WARN_TAG   "[tag #%u] "
 +
-+extern int vc_net_add(struct nx_info *, void __user *);
-+extern int vc_net_remove(struct nx_info *, void __user *);
++#define vxwprintk(c, f, x...)                                 \
++      do {                                                    \
++              if (c)                                          \
++                      printk(VX_WARNLEVEL f "\n", ##x);       \
++      } while (0)
 +
-+extern int vc_net_add_ipv4(struct nx_info *, void __user *);
-+extern int vc_net_remove_ipv4(struct nx_info *, void __user *);
++#else /* CONFIG_VSERVER_WARN */
 +
-+extern int vc_net_add_ipv6(struct nx_info *, void __user *);
-+extern int vc_net_remove_ipv6(struct nx_info *, void __user *);
++#define vxwprintk(x...) do { } while (0)
 +
-+extern int vc_add_match_ipv4(struct nx_info *, void __user *);
-+extern int vc_get_match_ipv4(struct nx_info *, void __user *);
++#endif        /* CONFIG_VSERVER_WARN */
 +
-+extern int vc_add_match_ipv6(struct nx_info *, void __user *);
-+extern int vc_get_match_ipv6(struct nx_info *, void __user *);
++#define vxwprintk_task(c, f, x...)                            \
++      vxwprintk(c, VX_WARN_TASK f,                            \
++              current->comm, current->pid,                    \
++              current->xid, current->nid, current->tag, ##x)
++#define vxwprintk_xid(c, f, x...)                             \
++      vxwprintk(c, VX_WARN_XID f, current->xid, x)
++#define vxwprintk_nid(c, f, x...)                             \
++      vxwprintk(c, VX_WARN_NID f, current->nid, x)
++#define vxwprintk_tag(c, f, x...)                             \
++      vxwprintk(c, VX_WARN_TAG f, current->tag, x)
 +
-+#endif        /* __KERNEL__ */
++#ifdef        CONFIG_VSERVER_DEBUG
++#define vxd_assert_lock(l)    assert_spin_locked(l)
++#define vxd_assert(c, f, x...)        vxlprintk(!(c), \
++      "assertion [" f "] failed.", ##x, __FILE__, __LINE__)
++#else
++#define vxd_assert_lock(l)    do { } while (0)
++#define vxd_assert(c, f, x...)        do { } while (0)
++#endif
 +
 +
-+/* flag commands */
++#endif /* _VX_DEBUG_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/debug_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/debug_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/debug_cmd.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/debug_cmd.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,58 @@
++#ifndef _VX_DEBUG_CMD_H
++#define _VX_DEBUG_CMD_H
 +
-+#define VCMD_get_nflags               VC_CMD(FLAGS, 5, 0)
-+#define VCMD_set_nflags               VC_CMD(FLAGS, 6, 0)
 +
-+struct        vcmd_net_flags_v0 {
-+      uint64_t flagword;
-+      uint64_t mask;
++/* debug commands */
++
++#define VCMD_dump_history     VC_CMD(DEBUG, 1, 0)
++
++#define VCMD_read_history     VC_CMD(DEBUG, 5, 0)
++#define VCMD_read_monitor     VC_CMD(DEBUG, 6, 0)
++
++struct  vcmd_read_history_v0 {
++      uint32_t index;
++      uint32_t count;
++      char __user *data;
 +};
 +
-+#ifdef        __KERNEL__
-+extern int vc_get_nflags(struct nx_info *, void __user *);
-+extern int vc_set_nflags(struct nx_info *, void __user *);
++struct  vcmd_read_monitor_v0 {
++      uint32_t index;
++      uint32_t count;
++      char __user *data;
++};
 +
-+#endif        /* __KERNEL__ */
 +
++#ifdef        __KERNEL__
 +
-+/* network caps commands */
++#ifdef        CONFIG_COMPAT
 +
-+#define VCMD_get_ncaps                VC_CMD(FLAGS, 7, 0)
-+#define VCMD_set_ncaps                VC_CMD(FLAGS, 8, 0)
++#include <asm/compat.h>
 +
-+struct        vcmd_net_caps_v0 {
-+      uint64_t ncaps;
-+      uint64_t cmask;
++struct        vcmd_read_history_v0_x32 {
++      uint32_t index;
++      uint32_t count;
++      compat_uptr_t data_ptr;
 +};
 +
-+#ifdef        __KERNEL__
-+extern int vc_get_ncaps(struct nx_info *, void __user *);
-+extern int vc_set_ncaps(struct nx_info *, void __user *);
++struct        vcmd_read_monitor_v0_x32 {
++      uint32_t index;
++      uint32_t count;
++      compat_uptr_t data_ptr;
++};
++
++#endif  /* CONFIG_COMPAT */
++
++extern int vc_dump_history(uint32_t);
++
++extern int vc_read_history(uint32_t, void __user *);
++extern int vc_read_monitor(uint32_t, void __user *);
++
++#ifdef        CONFIG_COMPAT
++
++extern int vc_read_history_x32(uint32_t, void __user *);
++extern int vc_read_monitor_x32(uint32_t, void __user *);
++
++#endif  /* CONFIG_COMPAT */
 +
 +#endif        /* __KERNEL__ */
-+#endif        /* _VX_CONTEXT_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/network.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/network.h
---- linux-2.6.31.5/include/linux/vserver/network.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/network.h       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,146 @@
-+#ifndef _VX_NETWORK_H
-+#define _VX_NETWORK_H
++#endif        /* _VX_DEBUG_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/device.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/device.h
+--- linux-2.6.32.59/include/linux/vserver/device.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/device.h     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,15 @@
++#ifndef _VX_DEVICE_H
++#define _VX_DEVICE_H
 +
-+#include <linux/types.h>
 +
++#define DATTR_CREATE  0x00000001
++#define DATTR_OPEN    0x00000002
 +
-+#define MAX_N_CONTEXT 65535   /* Arbitrary limit */
++#define DATTR_REMAP   0x00000010
 +
++#define DATTR_MASK    0x00000013
 +
-+/* network flags */
 +
-+#define NXF_INFO_PRIVATE      0x00000008
++#else /* _VX_DEVICE_H */
++#warning duplicate inclusion
++#endif        /* _VX_DEVICE_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/device_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/device_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/device_cmd.h 1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/device_cmd.h 2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,44 @@
++#ifndef _VX_DEVICE_CMD_H
++#define _VX_DEVICE_CMD_H
 +
-+#define NXF_SINGLE_IP         0x00000100
-+#define NXF_LBACK_REMAP               0x00000200
-+#define NXF_LBACK_ALLOW               0x00000400
 +
-+#define NXF_HIDE_NETIF                0x02000000
-+#define NXF_HIDE_LBACK                0x04000000
++/*  device vserver commands */
 +
-+#define NXF_STATE_SETUP               (1ULL << 32)
-+#define NXF_STATE_ADMIN               (1ULL << 34)
++#define VCMD_set_mapping      VC_CMD(DEVICE, 1, 0)
++#define VCMD_unset_mapping    VC_CMD(DEVICE, 2, 0)
 +
-+#define NXF_SC_HELPER         (1ULL << 36)
-+#define NXF_PERSISTENT                (1ULL << 38)
++struct        vcmd_set_mapping_v0 {
++      const char __user *device;
++      const char __user *target;
++      uint32_t flags;
++};
 +
-+#define NXF_ONE_TIME          (0x0005ULL << 32)
 +
++#ifdef        __KERNEL__
 +
-+#define       NXF_INIT_SET            (__nxf_init_set())
++#ifdef        CONFIG_COMPAT
 +
-+static inline uint64_t __nxf_init_set(void) {
-+      return    NXF_STATE_ADMIN
-+#ifdef        CONFIG_VSERVER_AUTO_LBACK
-+              | NXF_LBACK_REMAP
-+              | NXF_HIDE_LBACK
-+#endif
-+#ifdef        CONFIG_VSERVER_AUTO_SINGLE
-+              | NXF_SINGLE_IP
-+#endif
-+              | NXF_HIDE_NETIF;
-+}
++#include <asm/compat.h>
 +
++struct        vcmd_set_mapping_v0_x32 {
++      compat_uptr_t device_ptr;
++      compat_uptr_t target_ptr;
++      uint32_t flags;
++};
 +
-+/* network caps */
++#endif        /* CONFIG_COMPAT */
 +
-+#define NXC_TUN_CREATE                0x00000001
++#include <linux/compiler.h>
 +
-+#define NXC_RAW_ICMP          0x00000100
++extern int vc_set_mapping(struct vx_info *, void __user *);
++extern int vc_unset_mapping(struct vx_info *, void __user *);
 +
++#ifdef        CONFIG_COMPAT
 +
-+/* address types */
++extern int vc_set_mapping_x32(struct vx_info *, void __user *);
++extern int vc_unset_mapping_x32(struct vx_info *, void __user *);
 +
-+#define NXA_TYPE_IPV4         0x0001
-+#define NXA_TYPE_IPV6         0x0002
++#endif        /* CONFIG_COMPAT */
 +
-+#define NXA_TYPE_NONE         0x0000
-+#define NXA_TYPE_ANY          0x00FF
++#endif        /* __KERNEL__ */
++#endif        /* _VX_DEVICE_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/device_def.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/device_def.h
+--- linux-2.6.32.59/include/linux/vserver/device_def.h 1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/device_def.h 2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,17 @@
++#ifndef _VX_DEVICE_DEF_H
++#define _VX_DEVICE_DEF_H
 +
-+#define NXA_TYPE_ADDR         0x0010
-+#define NXA_TYPE_MASK         0x0020
-+#define NXA_TYPE_RANGE                0x0040
++#include <linux/types.h>
 +
-+#define NXA_MASK_ALL          (NXA_TYPE_ADDR | NXA_TYPE_MASK | NXA_TYPE_RANGE)
++struct vx_dmap_target {
++      dev_t target;
++      uint32_t flags;
++};
 +
-+#define NXA_MOD_BCAST         0x0100
-+#define NXA_MOD_LBACK         0x0200
++struct _vx_device {
++#ifdef CONFIG_VSERVER_DEVICE
++      struct vx_dmap_target targets[2];
++#endif
++};
 +
-+#define NXA_LOOPBACK          0x1000
++#endif        /* _VX_DEVICE_DEF_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/dlimit.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/dlimit.h
+--- linux-2.6.32.59/include/linux/vserver/dlimit.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/dlimit.h     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,54 @@
++#ifndef _VX_DLIMIT_H
++#define _VX_DLIMIT_H
++
++#include "switch.h"
 +
-+#define NXA_MASK_BIND         (NXA_MASK_ALL | NXA_MOD_BCAST | NXA_MOD_LBACK)
-+#define NXA_MASK_SHOW         (NXA_MASK_ALL | NXA_LOOPBACK)
 +
 +#ifdef        __KERNEL__
 +
-+#include <linux/list.h>
++/*      keep in sync with CDLIM_INFINITY      */
++
++#define DLIM_INFINITY         (~0ULL)
++
 +#include <linux/spinlock.h>
 +#include <linux/rcupdate.h>
-+#include <linux/in.h>
-+#include <linux/in6.h>
-+#include <asm/atomic.h>
 +
-+struct nx_addr_v4 {
-+      struct nx_addr_v4 *next;
-+      struct in_addr ip[2];
-+      struct in_addr mask;
-+      uint16_t type;
-+      uint16_t flags;
-+};
++struct super_block;
 +
-+struct nx_addr_v6 {
-+      struct nx_addr_v6 *next;
-+      struct in6_addr ip;
-+      struct in6_addr mask;
-+      uint32_t prefix;
-+      uint16_t type;
-+      uint16_t flags;
-+};
++struct dl_info {
++      struct hlist_node dl_hlist;             /* linked list of contexts */
++      struct rcu_head dl_rcu;                 /* the rcu head */
++      tag_t dl_tag;                           /* context tag */
++      atomic_t dl_usecnt;                     /* usage count */
++      atomic_t dl_refcnt;                     /* reference count */
 +
-+struct nx_info {
-+      struct hlist_node nx_hlist;     /* linked list of nxinfos */
-+      nid_t nx_id;                    /* vnet id */
-+      atomic_t nx_usecnt;             /* usage count */
-+      atomic_t nx_tasks;              /* tasks count */
-+      int nx_state;                   /* context state */
++      struct super_block *dl_sb;              /* associated superblock */
 +
-+      uint64_t nx_flags;              /* network flag word */
-+      uint64_t nx_ncaps;              /* network capabilities */
++      spinlock_t dl_lock;                     /* protect the values */
 +
-+      struct in_addr v4_lback;        /* Loopback address */
-+      struct in_addr v4_bcast;        /* Broadcast address */
-+      struct nx_addr_v4 v4;           /* First/Single ipv4 address */
-+#ifdef        CONFIG_IPV6
-+      struct nx_addr_v6 v6;           /* First/Single ipv6 address */
-+#endif
-+      char nx_name[65];               /* network context name */
++      unsigned long long dl_space_used;       /* used space in bytes */
++      unsigned long long dl_space_total;      /* maximum space in bytes */
++      unsigned long dl_inodes_used;           /* used inodes */
++      unsigned long dl_inodes_total;          /* maximum inodes */
++
++      unsigned int dl_nrlmult;                /* non root limit mult */
 +};
 +
++struct rcu_head;
 +
-+/* status flags */
++extern void rcu_free_dl_info(struct rcu_head *);
++extern void unhash_dl_info(struct dl_info *);
 +
-+#define NXS_HASHED      0x0001
-+#define NXS_SHUTDOWN    0x0100
-+#define NXS_RELEASED    0x8000
++extern struct dl_info *locate_dl_info(struct super_block *, tag_t);
 +
-+extern struct nx_info *lookup_nx_info(int);
 +
-+extern int get_nid_list(int, unsigned int *, int);
-+extern int nid_is_hashed(nid_t);
++struct kstatfs;
 +
-+extern int nx_migrate_task(struct task_struct *, struct nx_info *);
++extern void vx_vsi_statfs(struct super_block *, struct kstatfs *);
 +
-+extern long vs_net_change(struct nx_info *, unsigned int);
++typedef uint64_t dlsize_t;
 +
-+struct sock;
++#endif        /* __KERNEL__ */
++#else /* _VX_DLIMIT_H */
++#warning duplicate inclusion
++#endif        /* _VX_DLIMIT_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/dlimit_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/dlimit_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/dlimit_cmd.h 1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/dlimit_cmd.h 2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,109 @@
++#ifndef _VX_DLIMIT_CMD_H
++#define _VX_DLIMIT_CMD_H
 +
 +
-+#define NX_IPV4(n)    ((n)->v4.type != NXA_TYPE_NONE)
-+#ifdef  CONFIG_IPV6
-+#define NX_IPV6(n)    ((n)->v6.type != NXA_TYPE_NONE)
-+#else
-+#define NX_IPV6(n)    (0)
-+#endif
++/*  dlimit vserver commands */
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_NETWORK_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/percpu.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/percpu.h
---- linux-2.6.31.5/include/linux/vserver/percpu.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/percpu.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,14 @@
-+#ifndef _VX_PERCPU_H
-+#define _VX_PERCPU_H
++#define VCMD_add_dlimit               VC_CMD(DLIMIT, 1, 0)
++#define VCMD_rem_dlimit               VC_CMD(DLIMIT, 2, 0)
 +
-+#include "cvirt_def.h"
-+#include "sched_def.h"
++#define VCMD_set_dlimit               VC_CMD(DLIMIT, 5, 0)
++#define VCMD_get_dlimit               VC_CMD(DLIMIT, 6, 0)
 +
-+struct        _vx_percpu {
-+      struct _vx_cvirt_pc cvirt;
-+      struct _vx_sched_pc sched;
++struct        vcmd_ctx_dlimit_base_v0 {
++      const char __user *name;
++      uint32_t flags;
 +};
 +
-+#define       PERCPU_PERCTX   (sizeof(struct _vx_percpu))
++struct        vcmd_ctx_dlimit_v0 {
++      const char __user *name;
++      uint32_t space_used;                    /* used space in kbytes */
++      uint32_t space_total;                   /* maximum space in kbytes */
++      uint32_t inodes_used;                   /* used inodes */
++      uint32_t inodes_total;                  /* maximum inodes */
++      uint32_t reserved;                      /* reserved for root in % */
++      uint32_t flags;
++};
 +
-+#endif        /* _VX_PERCPU_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/pid.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/pid.h
---- linux-2.6.31.5/include/linux/vserver/pid.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/pid.h   2009-11-05 04:17:16.000000000 +0100
-@@ -0,0 +1,51 @@
-+#ifndef _VSERVER_PID_H
-+#define _VSERVER_PID_H
++#define CDLIM_UNSET           ((uint32_t)0UL)
++#define CDLIM_INFINITY                ((uint32_t)~0UL)
++#define CDLIM_KEEP            ((uint32_t)~1UL)
 +
-+/* pid faking stuff */
++#define DLIME_UNIT    0
++#define DLIME_KILO    1
++#define DLIME_MEGA    2
++#define DLIME_GIGA    3
 +
-+#define vx_info_map_pid(v, p) \
-+      __vx_info_map_pid((v), (p), __func__, __FILE__, __LINE__)
-+#define vx_info_map_tgid(v,p)  vx_info_map_pid(v,p)
-+#define vx_map_pid(p) vx_info_map_pid(current_vx_info(), p)
-+#define vx_map_tgid(p) vx_map_pid(p)
++#define DLIMF_SHIFT   0x10
 +
-+static inline int __vx_info_map_pid(struct vx_info *vxi, int pid,
-+      const char *func, const char *file, int line)
++#define DLIMS_USED    0
++#define DLIMS_TOTAL   2
++
++static inline
++uint64_t dlimit_space_32to64(uint32_t val, uint32_t flags, int shift)
 +{
-+      if (vx_info_flags(vxi, VXF_INFO_INIT, 0)) {
-+              vxfprintk(VXD_CBIT(cvirt, 2),
-+                      "vx_map_tgid: %p/%llx: %d -> %d",
-+                      vxi, (long long)vxi->vx_flags, pid,
-+                      (pid && pid == vxi->vx_initpid) ? 1 : pid,
-+                      func, file, line);
-+              if (pid == 0)
-+                      return 0;
-+              if (pid == vxi->vx_initpid)
-+                      return 1;
-+      }
-+      return pid;
++      int exp = (flags & DLIMF_SHIFT) ?
++              (flags >> shift) & DLIME_GIGA : DLIME_KILO;
++      return ((uint64_t)val) << (10 * exp);
 +}
 +
-+#define vx_info_rmap_pid(v, p) \
-+      __vx_info_rmap_pid((v), (p), __func__, __FILE__, __LINE__)
-+#define vx_rmap_pid(p) vx_info_rmap_pid(current_vx_info(), p)
-+#define vx_rmap_tgid(p) vx_rmap_pid(p)
-+
-+static inline int __vx_info_rmap_pid(struct vx_info *vxi, int pid,
-+      const char *func, const char *file, int line)
++static inline
++uint32_t dlimit_space_64to32(uint64_t val, uint32_t *flags, int shift)
 +{
-+      if (vx_info_flags(vxi, VXF_INFO_INIT, 0)) {
-+              vxfprintk(VXD_CBIT(cvirt, 2),
-+                      "vx_rmap_tgid: %p/%llx: %d -> %d",
-+                      vxi, (long long)vxi->vx_flags, pid,
-+                      (pid == 1) ? vxi->vx_initpid : pid,
-+                      func, file, line);
-+              if ((pid == 1) && vxi->vx_initpid)
-+                      return vxi->vx_initpid;
-+              if (pid == vxi->vx_initpid)
-+                      return ~0U;
-+      }
-+      return pid;
-+}
++      int exp = 0;
 +
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/sched_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/sched_cmd.h
---- linux-2.6.31.5/include/linux/vserver/sched_cmd.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/sched_cmd.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,108 @@
-+#ifndef _VX_SCHED_CMD_H
-+#define _VX_SCHED_CMD_H
-+
-+
-+/*  sched vserver commands */
++      if (*flags & DLIMF_SHIFT) {
++              while (val > (1LL << 32) && (exp < 3)) {
++                      val >>= 10;
++                      exp++;
++              }
++              *flags &= ~(DLIME_GIGA << shift);
++              *flags |= exp << shift;
++      } else
++              val >>= 10;
++      return val;
++}
 +
-+#define VCMD_set_sched_v2     VC_CMD(SCHED, 1, 2)
-+#define VCMD_set_sched_v3     VC_CMD(SCHED, 1, 3)
-+#define VCMD_set_sched_v4     VC_CMD(SCHED, 1, 4)
++#ifdef        __KERNEL__
 +
-+struct        vcmd_set_sched_v2 {
-+      int32_t fill_rate;
-+      int32_t interval;
-+      int32_t tokens;
-+      int32_t tokens_min;
-+      int32_t tokens_max;
-+      uint64_t cpu_mask;
-+};
++#ifdef        CONFIG_COMPAT
 +
-+struct        vcmd_set_sched_v3 {
-+      uint32_t set_mask;
-+      int32_t fill_rate;
-+      int32_t interval;
-+      int32_t tokens;
-+      int32_t tokens_min;
-+      int32_t tokens_max;
-+      int32_t priority_bias;
-+};
++#include <asm/compat.h>
 +
-+struct        vcmd_set_sched_v4 {
-+      uint32_t set_mask;
-+      int32_t fill_rate;
-+      int32_t interval;
-+      int32_t tokens;
-+      int32_t tokens_min;
-+      int32_t tokens_max;
-+      int32_t prio_bias;
-+      int32_t cpu_id;
-+      int32_t bucket_id;
++struct        vcmd_ctx_dlimit_base_v0_x32 {
++      compat_uptr_t name_ptr;
++      uint32_t flags;
 +};
 +
-+#define VCMD_set_sched                VC_CMD(SCHED, 1, 5)
-+#define VCMD_get_sched                VC_CMD(SCHED, 2, 5)
-+
-+struct        vcmd_sched_v5 {
-+      uint32_t mask;
-+      int32_t cpu_id;
-+      int32_t bucket_id;
-+      int32_t fill_rate[2];
-+      int32_t interval[2];
-+      int32_t tokens;
-+      int32_t tokens_min;
-+      int32_t tokens_max;
-+      int32_t prio_bias;
++struct        vcmd_ctx_dlimit_v0_x32 {
++      compat_uptr_t name_ptr;
++      uint32_t space_used;                    /* used space in kbytes */
++      uint32_t space_total;                   /* maximum space in kbytes */
++      uint32_t inodes_used;                   /* used inodes */
++      uint32_t inodes_total;                  /* maximum inodes */
++      uint32_t reserved;                      /* reserved for root in % */
++      uint32_t flags;
 +};
 +
-+#define VXSM_FILL_RATE                0x0001
-+#define VXSM_INTERVAL         0x0002
-+#define VXSM_FILL_RATE2               0x0004
-+#define VXSM_INTERVAL2                0x0008
-+#define VXSM_TOKENS           0x0010
-+#define VXSM_TOKENS_MIN               0x0020
-+#define VXSM_TOKENS_MAX               0x0040
-+#define VXSM_PRIO_BIAS                0x0100
-+
-+#define VXSM_IDLE_TIME                0x0200
-+#define VXSM_FORCE            0x0400
++#endif        /* CONFIG_COMPAT */
 +
-+#define       VXSM_V3_MASK            0x0173
-+#define       VXSM_SET_MASK           0x01FF
++#include <linux/compiler.h>
 +
-+#define VXSM_CPU_ID           0x1000
-+#define VXSM_BUCKET_ID                0x2000
++extern int vc_add_dlimit(uint32_t, void __user *);
++extern int vc_rem_dlimit(uint32_t, void __user *);
 +
-+#define VXSM_MSEC             0x4000
++extern int vc_set_dlimit(uint32_t, void __user *);
++extern int vc_get_dlimit(uint32_t, void __user *);
 +
-+#define SCHED_KEEP            (-2)    /* only for v2 */
++#ifdef        CONFIG_COMPAT
 +
-+#ifdef        __KERNEL__
++extern int vc_add_dlimit_x32(uint32_t, void __user *);
++extern int vc_rem_dlimit_x32(uint32_t, void __user *);
 +
-+#include <linux/compiler.h>
++extern int vc_set_dlimit_x32(uint32_t, void __user *);
++extern int vc_get_dlimit_x32(uint32_t, void __user *);
 +
-+extern int vc_set_sched_v2(struct vx_info *, void __user *);
-+extern int vc_set_sched_v3(struct vx_info *, void __user *);
-+extern int vc_set_sched_v4(struct vx_info *, void __user *);
-+extern int vc_set_sched(struct vx_info *, void __user *);
-+extern int vc_get_sched(struct vx_info *, void __user *);
++#endif        /* CONFIG_COMPAT */
 +
 +#endif        /* __KERNEL__ */
++#endif        /* _VX_DLIMIT_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/global.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/global.h
+--- linux-2.6.32.59/include/linux/vserver/global.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/global.h     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,19 @@
++#ifndef _VX_GLOBAL_H
++#define _VX_GLOBAL_H
 +
-+#define VCMD_sched_info               VC_CMD(SCHED, 3, 0)
-+
-+struct        vcmd_sched_info {
-+      int32_t cpu_id;
-+      int32_t bucket_id;
-+      uint64_t user_msec;
-+      uint64_t sys_msec;
-+      uint64_t hold_msec;
-+      uint32_t token_usec;
-+      int32_t vavavoom;
-+};
-+
-+#ifdef        __KERNEL__
-+
-+extern int vc_sched_info(struct vx_info *, void __user *);
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_SCHED_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/sched_def.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/sched_def.h
---- linux-2.6.31.5/include/linux/vserver/sched_def.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/sched_def.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,68 @@
-+#ifndef _VX_SCHED_DEF_H
-+#define _VX_SCHED_DEF_H
++extern atomic_t vx_global_ctotal;
++extern atomic_t vx_global_cactive;
 +
-+#include <linux/spinlock.h>
-+#include <linux/jiffies.h>
-+#include <linux/cpumask.h>
-+#include <asm/atomic.h>
-+#include <asm/param.h>
++extern atomic_t nx_global_ctotal;
++extern atomic_t nx_global_cactive;
 +
++extern atomic_t vs_global_nsproxy;
++extern atomic_t vs_global_fs;
++extern atomic_t vs_global_mnt_ns;
++extern atomic_t vs_global_uts_ns;
++extern atomic_t vs_global_user_ns;
++extern atomic_t vs_global_pid_ns;
 +
-+/* context sub struct */
 +
-+struct _vx_sched {
-+      spinlock_t tokens_lock;         /* lock for token bucket */
++#endif /* _VX_GLOBAL_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/history.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/history.h
+--- linux-2.6.32.59/include/linux/vserver/history.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/history.h    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,197 @@
++#ifndef _VX_HISTORY_H
++#define _VX_HISTORY_H
 +
-+      int tokens;                     /* number of CPU tokens */
-+      int fill_rate[2];               /* Fill rate: add X tokens... */
-+      int interval[2];                /* Divisor:   per Y jiffies   */
-+      int tokens_min;                 /* Limit:     minimum for unhold */
-+      int tokens_max;                 /* Limit:     no more than N tokens */
 +
-+      int prio_bias;                  /* bias offset for priority */
++enum {
++      VXH_UNUSED = 0,
++      VXH_THROW_OOPS = 1,
 +
-+      unsigned update_mask;           /* which features should be updated */
-+      cpumask_t update;               /* CPUs which should update */
++      VXH_GET_VX_INFO,
++      VXH_PUT_VX_INFO,
++      VXH_INIT_VX_INFO,
++      VXH_SET_VX_INFO,
++      VXH_CLR_VX_INFO,
++      VXH_CLAIM_VX_INFO,
++      VXH_RELEASE_VX_INFO,
++      VXH_ALLOC_VX_INFO,
++      VXH_DEALLOC_VX_INFO,
++      VXH_HASH_VX_INFO,
++      VXH_UNHASH_VX_INFO,
++      VXH_LOC_VX_INFO,
++      VXH_LOOKUP_VX_INFO,
++      VXH_CREATE_VX_INFO,
 +};
 +
-+struct _vx_sched_pc {
-+      int tokens;                     /* number of CPU tokens */
-+      int flags;                      /* bucket flags */
-+
-+      int fill_rate[2];               /* Fill rate: add X tokens... */
-+      int interval[2];                /* Divisor:   per Y jiffies   */
-+      int tokens_min;                 /* Limit:     minimum for unhold */
-+      int tokens_max;                 /* Limit:     no more than N tokens */
++struct _vxhe_vxi {
++      struct vx_info *ptr;
++      unsigned xid;
++      unsigned usecnt;
++      unsigned tasks;
++};
 +
-+      int prio_bias;                  /* bias offset for priority */
-+      int vavavoom;                   /* last calculated vavavoom */
++struct _vxhe_set_clr {
++      void *data;
++};
 +
-+      unsigned long norm_time;        /* last time accounted */
-+      unsigned long idle_time;        /* non linear time for fair sched */
-+      unsigned long token_time;       /* token time for accounting */
-+      unsigned long onhold;           /* jiffies when put on hold */
++struct _vxhe_loc_lookup {
++      unsigned arg;
++};
 +
-+      uint64_t user_ticks;            /* token tick events */
-+      uint64_t sys_ticks;             /* token tick events */
-+      uint64_t hold_ticks;            /* token ticks paused */
++struct _vx_hist_entry {
++      void *loc;
++      unsigned short seq;
++      unsigned short type;
++      struct _vxhe_vxi vxi;
++      union {
++              struct _vxhe_set_clr sc;
++              struct _vxhe_loc_lookup ll;
++      };
 +};
 +
++#ifdef        CONFIG_VSERVER_HISTORY
 +
-+#define VXSF_ONHOLD   0x0001
-+#define VXSF_IDLE_TIME        0x0100
++extern unsigned volatile int vxh_active;
 +
-+#ifdef CONFIG_VSERVER_DEBUG
++struct _vx_hist_entry *vxh_advance(void *loc);
 +
-+static inline void __dump_vx_sched(struct _vx_sched *sched)
++
++static inline
++void  __vxh_copy_vxi(struct _vx_hist_entry *entry, struct vx_info *vxi)
 +{
-+      printk("\t_vx_sched:\n");
-+      printk("\t tokens: %4d/%4d, %4d/%4d, %4d, %4d\n",
-+              sched->fill_rate[0], sched->interval[0],
-+              sched->fill_rate[1], sched->interval[1],
-+              sched->tokens_min, sched->tokens_max);
-+      printk("\t priority = %4d\n", sched->prio_bias);
++      entry->vxi.ptr = vxi;
++      if (vxi) {
++              entry->vxi.usecnt = atomic_read(&vxi->vx_usecnt);
++              entry->vxi.tasks = atomic_read(&vxi->vx_tasks);
++              entry->vxi.xid = vxi->vx_id;
++      }
 +}
 +
-+#endif
 +
-+#endif        /* _VX_SCHED_DEF_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/sched.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/sched.h
---- linux-2.6.31.5/include/linux/vserver/sched.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/sched.h 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,26 @@
-+#ifndef _VX_SCHED_H
-+#define _VX_SCHED_H
++#define       __HERE__ current_text_addr()
 +
++#define __VXH_BODY(__type, __data, __here)    \
++      struct _vx_hist_entry *entry;           \
++                                              \
++      preempt_disable();                      \
++      entry = vxh_advance(__here);            \
++      __data;                                 \
++      entry->type = __type;                   \
++      preempt_enable();
 +
-+#ifdef        __KERNEL__
 +
-+struct timespec;
++      /* pass vxi only */
 +
-+void vx_vsi_uptime(struct timespec *, struct timespec *);
++#define __VXH_SMPL                            \
++      __vxh_copy_vxi(entry, vxi)
 +
++static inline
++void  __vxh_smpl(struct vx_info *vxi, int __type, void *__here)
++{
++      __VXH_BODY(__type, __VXH_SMPL, __here)
++}
 +
-+struct vx_info;
++      /* pass vxi and data (void *) */
 +
-+void vx_update_load(struct vx_info *);
++#define __VXH_DATA                            \
++      __vxh_copy_vxi(entry, vxi);             \
++      entry->sc.data = data
 +
++static inline
++void  __vxh_data(struct vx_info *vxi, void *data,
++                      int __type, void *__here)
++{
++      __VXH_BODY(__type, __VXH_DATA, __here)
++}
 +
-+int vx_tokens_recalc(struct _vx_sched_pc *,
-+      unsigned long *, unsigned long *, int [2]);
++      /* pass vxi and arg (long) */
 +
-+void vx_update_sched_param(struct _vx_sched *sched,
-+      struct _vx_sched_pc *sched_pc);
++#define __VXH_LONG                            \
++      __vxh_copy_vxi(entry, vxi);             \
++      entry->ll.arg = arg
 +
-+#endif        /* __KERNEL__ */
-+#else /* _VX_SCHED_H */
-+#warning duplicate inclusion
-+#endif        /* _VX_SCHED_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/signal_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/signal_cmd.h
---- linux-2.6.31.5/include/linux/vserver/signal_cmd.h  1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/signal_cmd.h    2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,43 @@
-+#ifndef _VX_SIGNAL_CMD_H
-+#define _VX_SIGNAL_CMD_H
++static inline
++void  __vxh_long(struct vx_info *vxi, long arg,
++                      int __type, void *__here)
++{
++      __VXH_BODY(__type, __VXH_LONG, __here)
++}
 +
 +
-+/*  signalling vserver commands */
++static inline
++void  __vxh_throw_oops(void *__here)
++{
++      __VXH_BODY(VXH_THROW_OOPS, {}, __here);
++      /* prevent further acquisition */
++      vxh_active = 0;
++}
 +
-+#define VCMD_ctx_kill         VC_CMD(PROCTRL, 1, 0)
-+#define VCMD_wait_exit                VC_CMD(EVENT, 99, 0)
 +
-+struct        vcmd_ctx_kill_v0 {
-+      int32_t pid;
-+      int32_t sig;
-+};
++#define vxh_throw_oops()      __vxh_throw_oops(__HERE__);
 +
-+struct        vcmd_wait_exit_v0 {
-+      int32_t reboot_cmd;
-+      int32_t exit_code;
-+};
++#define __vxh_get_vx_info(v, h)       __vxh_smpl(v, VXH_GET_VX_INFO, h);
++#define __vxh_put_vx_info(v, h)       __vxh_smpl(v, VXH_PUT_VX_INFO, h);
 +
-+#ifdef        __KERNEL__
++#define __vxh_init_vx_info(v, d, h) \
++      __vxh_data(v, d, VXH_INIT_VX_INFO, h);
++#define __vxh_set_vx_info(v, d, h) \
++      __vxh_data(v, d, VXH_SET_VX_INFO, h);
++#define __vxh_clr_vx_info(v, d, h) \
++      __vxh_data(v, d, VXH_CLR_VX_INFO, h);
 +
-+extern int vc_ctx_kill(struct vx_info *, void __user *);
-+extern int vc_wait_exit(struct vx_info *, void __user *);
++#define __vxh_claim_vx_info(v, d, h) \
++      __vxh_data(v, d, VXH_CLAIM_VX_INFO, h);
++#define __vxh_release_vx_info(v, d, h) \
++      __vxh_data(v, d, VXH_RELEASE_VX_INFO, h);
 +
-+#endif        /* __KERNEL__ */
++#define vxh_alloc_vx_info(v) \
++      __vxh_smpl(v, VXH_ALLOC_VX_INFO, __HERE__);
++#define vxh_dealloc_vx_info(v) \
++      __vxh_smpl(v, VXH_DEALLOC_VX_INFO, __HERE__);
 +
-+/*  process alteration commands */
++#define vxh_hash_vx_info(v) \
++      __vxh_smpl(v, VXH_HASH_VX_INFO, __HERE__);
++#define vxh_unhash_vx_info(v) \
++      __vxh_smpl(v, VXH_UNHASH_VX_INFO, __HERE__);
 +
-+#define VCMD_get_pflags               VC_CMD(PROCALT, 5, 0)
-+#define VCMD_set_pflags               VC_CMD(PROCALT, 6, 0)
++#define vxh_loc_vx_info(v, l) \
++      __vxh_long(v, l, VXH_LOC_VX_INFO, __HERE__);
++#define vxh_lookup_vx_info(v, l) \
++      __vxh_long(v, l, VXH_LOOKUP_VX_INFO, __HERE__);
++#define vxh_create_vx_info(v, l) \
++      __vxh_long(v, l, VXH_CREATE_VX_INFO, __HERE__);
 +
-+struct        vcmd_pflags_v0 {
-+      uint32_t flagword;
-+      uint32_t mask;
-+};
++extern void vxh_dump_history(void);
 +
-+#ifdef        __KERNEL__
 +
-+extern int vc_get_pflags(uint32_t pid, void __user *);
-+extern int vc_set_pflags(uint32_t pid, void __user *);
++#else  /* CONFIG_VSERVER_HISTORY */
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_SIGNAL_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/signal.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/signal.h
---- linux-2.6.31.5/include/linux/vserver/signal.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/signal.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,14 @@
-+#ifndef _VX_SIGNAL_H
-+#define _VX_SIGNAL_H
++#define       __HERE__        0
 +
++#define vxh_throw_oops()              do { } while (0)
 +
-+#ifdef        __KERNEL__
++#define __vxh_get_vx_info(v, h)               do { } while (0)
++#define __vxh_put_vx_info(v, h)               do { } while (0)
 +
-+struct vx_info;
++#define __vxh_init_vx_info(v, d, h)   do { } while (0)
++#define __vxh_set_vx_info(v, d, h)    do { } while (0)
++#define __vxh_clr_vx_info(v, d, h)    do { } while (0)
 +
-+int vx_info_kill(struct vx_info *, int, int);
++#define __vxh_claim_vx_info(v, d, h)  do { } while (0)
++#define __vxh_release_vx_info(v, d, h)        do { } while (0)
 +
-+#endif        /* __KERNEL__ */
-+#else /* _VX_SIGNAL_H */
-+#warning duplicate inclusion
-+#endif        /* _VX_SIGNAL_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/space_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/space_cmd.h
---- linux-2.6.31.5/include/linux/vserver/space_cmd.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/space_cmd.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,38 @@
-+#ifndef _VX_SPACE_CMD_H
-+#define _VX_SPACE_CMD_H
++#define vxh_alloc_vx_info(v)          do { } while (0)
++#define vxh_dealloc_vx_info(v)                do { } while (0)
 +
++#define vxh_hash_vx_info(v)           do { } while (0)
++#define vxh_unhash_vx_info(v)         do { } while (0)
 +
-+#define VCMD_enter_space_v0   VC_CMD(PROCALT, 1, 0)
-+#define VCMD_enter_space_v1   VC_CMD(PROCALT, 1, 1)
-+#define VCMD_enter_space      VC_CMD(PROCALT, 1, 2)
++#define vxh_loc_vx_info(v, l)         do { } while (0)
++#define vxh_lookup_vx_info(v, l)      do { } while (0)
++#define vxh_create_vx_info(v, l)      do { } while (0)
 +
-+#define VCMD_set_space_v0     VC_CMD(PROCALT, 3, 0)
-+#define VCMD_set_space_v1     VC_CMD(PROCALT, 3, 1)
-+#define VCMD_set_space                VC_CMD(PROCALT, 3, 2)
++#define vxh_dump_history()            do { } while (0)
 +
-+#define VCMD_get_space_mask_v0        VC_CMD(PROCALT, 4, 0)
 +
-+#define VCMD_get_space_mask   VC_CMD(VSPACE, 0, 1)
-+#define VCMD_get_space_default        VC_CMD(VSPACE, 1, 0)
++#endif /* CONFIG_VSERVER_HISTORY */
 +
++#endif /* _VX_HISTORY_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/inode.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/inode.h
+--- linux-2.6.32.59/include/linux/vserver/inode.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/inode.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,39 @@
++#ifndef _VX_INODE_H
++#define _VX_INODE_H
 +
-+struct        vcmd_space_mask_v1 {
-+      uint64_t mask;
-+};
 +
-+struct        vcmd_space_mask_v2 {
-+      uint64_t mask;
-+      uint32_t index;
-+};
++#define IATTR_TAG     0x01000000
++
++#define IATTR_ADMIN   0x00000001
++#define IATTR_WATCH   0x00000002
++#define IATTR_HIDE    0x00000004
++#define IATTR_FLAGS   0x00000007
 +
++#define IATTR_BARRIER 0x00010000
++#define IATTR_IXUNLINK        0x00020000
++#define IATTR_IMMUTABLE 0x00040000
++#define IATTR_COW     0x00080000
 +
 +#ifdef        __KERNEL__
 +
-+extern int vc_enter_space_v1(struct vx_info *, void __user *);
-+extern int vc_set_space_v1(struct vx_info *, void __user *);
-+extern int vc_enter_space(struct vx_info *, void __user *);
-+extern int vc_set_space(struct vx_info *, void __user *);
-+extern int vc_get_space_mask(void __user *, int);
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_SPACE_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/space.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/space.h
---- linux-2.6.31.5/include/linux/vserver/space.h       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/space.h 2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,12 @@
-+#ifndef _VX_SPACE_H
-+#define _VX_SPACE_H
++#ifdef        CONFIG_VSERVER_PROC_SECURE
++#define IATTR_PROC_DEFAULT    ( IATTR_ADMIN | IATTR_HIDE )
++#define IATTR_PROC_SYMLINK    ( IATTR_ADMIN )
++#else
++#define IATTR_PROC_DEFAULT    ( IATTR_ADMIN )
++#define IATTR_PROC_SYMLINK    ( IATTR_ADMIN )
++#endif
 +
-+#include <linux/types.h>
++#define vx_hide_check(c, m)   (((m) & IATTR_HIDE) ? vx_check(c, m) : 1)
 +
-+struct vx_info;
++#endif        /* __KERNEL__ */
 +
-+int vx_set_space(struct vx_info *vxi, unsigned long mask, unsigned index);
++/* inode ioctls */
 +
-+#else /* _VX_SPACE_H */
++#define FIOC_GETXFLG  _IOR('x', 5, long)
++#define FIOC_SETXFLG  _IOW('x', 6, long)
++
++#else /* _VX_INODE_H */
 +#warning duplicate inclusion
-+#endif        /* _VX_SPACE_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/switch.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/switch.h
---- linux-2.6.31.5/include/linux/vserver/switch.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/switch.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,98 @@
-+#ifndef _VX_SWITCH_H
-+#define _VX_SWITCH_H
++#endif        /* _VX_INODE_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/inode_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/inode_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/inode_cmd.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/inode_cmd.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,59 @@
++#ifndef _VX_INODE_CMD_H
++#define _VX_INODE_CMD_H
 +
-+#include <linux/types.h>
 +
++/*  inode vserver commands */
 +
-+#define VC_CATEGORY(c)                (((c) >> 24) & 0x3F)
-+#define VC_COMMAND(c)         (((c) >> 16) & 0xFF)
-+#define VC_VERSION(c)         ((c) & 0xFFF)
++#define VCMD_get_iattr                VC_CMD(INODE, 1, 1)
++#define VCMD_set_iattr                VC_CMD(INODE, 2, 1)
 +
-+#define VC_CMD(c, i, v)               ((((VC_CAT_ ## c) & 0x3F) << 24) \
-+                              | (((i) & 0xFF) << 16) | ((v) & 0xFFF))
++#define VCMD_fget_iattr               VC_CMD(INODE, 3, 0)
++#define VCMD_fset_iattr               VC_CMD(INODE, 4, 0)
 +
-+/*
++struct        vcmd_ctx_iattr_v1 {
++      const char __user *name;
++      uint32_t tag;
++      uint32_t flags;
++      uint32_t mask;
++};
 +
-+  Syscall Matrix V2.8
++struct        vcmd_ctx_fiattr_v0 {
++      uint32_t tag;
++      uint32_t flags;
++      uint32_t mask;
++};
 +
-+       |VERSION|CREATE |MODIFY |MIGRATE|CONTROL|EXPERIM| |SPECIAL|SPECIAL|
-+       |STATS  |DESTROY|ALTER  |CHANGE |LIMIT  |TEST   | |       |       |
-+       |INFO   |SETUP  |       |MOVE   |       |       | |       |       |
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+  SYSTEM |VERSION|VSETUP |VHOST  |       |       |       | |DEVICE |       |
-+  HOST   |     00|     01|     02|     03|     04|     05| |     06|     07|
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+  CPU    |       |VPROC  |PROCALT|PROCMIG|PROCTRL|       | |SCHED. |       |
-+  PROCESS|     08|     09|     10|     11|     12|     13| |     14|     15|
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+  MEMORY |       |       |       |       |MEMCTRL|       | |SWAP   |       |
-+       |     16|     17|     18|     19|     20|     21| |     22|     23|
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+  NETWORK|       |VNET   |NETALT |NETMIG |NETCTL |       | |SERIAL |       |
-+       |     24|     25|     26|     27|     28|     29| |     30|     31|
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+  DISK   |       |       |       |TAGMIG |DLIMIT |       | |INODE  |       |
-+  VFS    |     32|     33|     34|     35|     36|     37| |     38|     39|
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+  OTHER  |VSTAT  |       |       |       |       |       | |VINFO  |       |
-+       |     40|     41|     42|     43|     44|     45| |     46|     47|
-+  =======+=======+=======+=======+=======+=======+=======+ +=======+=======+
-+  SPECIAL|EVENT  |       |       |       |FLAGS  |       | |VSPACE |       |
-+       |     48|     49|     50|     51|     52|     53| |     54|     55|
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+  SPECIAL|DEBUG  |       |       |       |RLIMIT |SYSCALL| |       |COMPAT |
-+       |     56|     57|     58|     59|     60|TEST 61| |     62|     63|
-+  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
-+
-+*/
-+
-+#define VC_CAT_VERSION                0
-+
-+#define VC_CAT_VSETUP         1
-+#define VC_CAT_VHOST          2
-+
-+#define VC_CAT_DEVICE         6
 +
-+#define VC_CAT_VPROC          9
-+#define VC_CAT_PROCALT                10
-+#define VC_CAT_PROCMIG                11
-+#define VC_CAT_PROCTRL                12
++#ifdef        __KERNEL__
 +
-+#define VC_CAT_SCHED          14
-+#define VC_CAT_MEMCTRL                20
 +
-+#define VC_CAT_VNET           25
-+#define VC_CAT_NETALT         26
-+#define VC_CAT_NETMIG         27
-+#define VC_CAT_NETCTRL                28
++#ifdef        CONFIG_COMPAT
 +
-+#define VC_CAT_TAGMIG         35
-+#define VC_CAT_DLIMIT         36
-+#define VC_CAT_INODE          38
++#include <asm/compat.h>
 +
-+#define VC_CAT_VSTAT          40
-+#define VC_CAT_VINFO          46
-+#define VC_CAT_EVENT          48
++struct        vcmd_ctx_iattr_v1_x32 {
++      compat_uptr_t name_ptr;
++      uint32_t tag;
++      uint32_t flags;
++      uint32_t mask;
++};
 +
-+#define VC_CAT_FLAGS          52
-+#define VC_CAT_VSPACE         54
-+#define VC_CAT_DEBUG          56
-+#define VC_CAT_RLIMIT         60
++#endif        /* CONFIG_COMPAT */
 +
-+#define VC_CAT_SYSTEST                61
-+#define VC_CAT_COMPAT         63
++#include <linux/compiler.h>
 +
-+/*  query version */
++extern int vc_get_iattr(void __user *);
++extern int vc_set_iattr(void __user *);
 +
-+#define VCMD_get_version      VC_CMD(VERSION, 0, 0)
-+#define VCMD_get_vci          VC_CMD(VERSION, 1, 0)
++extern int vc_fget_iattr(uint32_t, void __user *);
++extern int vc_fset_iattr(uint32_t, void __user *);
 +
++#ifdef        CONFIG_COMPAT
 +
-+#ifdef        __KERNEL__
++extern int vc_get_iattr_x32(void __user *);
++extern int vc_set_iattr_x32(void __user *);
 +
-+#include <linux/errno.h>
++#endif        /* CONFIG_COMPAT */
 +
 +#endif        /* __KERNEL__ */
++#endif        /* _VX_INODE_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/limit.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit.h
+--- linux-2.6.32.59/include/linux/vserver/limit.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,71 @@
++#ifndef _VX_LIMIT_H
++#define _VX_LIMIT_H
 +
-+#endif        /* _VX_SWITCH_H */
++#define VLIMIT_NSOCK  16
++#define VLIMIT_OPENFD 17
++#define VLIMIT_ANON   18
++#define VLIMIT_SHMEM  19
++#define VLIMIT_SEMARY 20
++#define VLIMIT_NSEMS  21
++#define VLIMIT_DENTRY 22
++#define VLIMIT_MAPPED 23
 +
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/tag_cmd.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/tag_cmd.h
---- linux-2.6.31.5/include/linux/vserver/tag_cmd.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/tag_cmd.h       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,22 @@
-+#ifndef _VX_TAG_CMD_H
-+#define _VX_TAG_CMD_H
 +
++#ifdef        __KERNEL__
 +
-+/* vinfo commands */
++#define       VLIM_NOCHECK    ((1L << VLIMIT_DENTRY) | (1L << RLIMIT_RSS))
 +
-+#define VCMD_task_tag         VC_CMD(VINFO, 3, 0)
++/*    keep in sync with CRLIM_INFINITY */
 +
-+#ifdef        __KERNEL__
-+extern int vc_task_tag(uint32_t);
++#define       VLIM_INFINITY   (~0ULL)
 +
-+#endif        /* __KERNEL__ */
++#include <asm/atomic.h>
++#include <asm/resource.h>
 +
-+/* context commands */
++#ifndef RLIM_INFINITY
++#warning RLIM_INFINITY is undefined
++#endif
 +
-+#define VCMD_tag_migrate      VC_CMD(TAGMIG, 1, 0)
++#define __rlim_val(l, r, v)   ((l)->res[r].v)
 +
-+#ifdef        __KERNEL__
-+extern int vc_tag_migrate(uint32_t);
++#define __rlim_soft(l, r)     __rlim_val(l, r, soft)
++#define __rlim_hard(l, r)     __rlim_val(l, r, hard)
 +
-+#endif        /* __KERNEL__ */
-+#endif        /* _VX_TAG_CMD_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vserver/tag.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/tag.h
---- linux-2.6.31.5/include/linux/vserver/tag.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vserver/tag.h   2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,143 @@
-+#ifndef _DX_TAG_H
-+#define _DX_TAG_H
++#define __rlim_rcur(l, r)     __rlim_val(l, r, rcur)
++#define __rlim_rmin(l, r)     __rlim_val(l, r, rmin)
++#define __rlim_rmax(l, r)     __rlim_val(l, r, rmax)
 +
-+#include <linux/types.h>
++#define __rlim_lhit(l, r)     __rlim_val(l, r, lhit)
++#define __rlim_hit(l, r)      atomic_inc(&__rlim_lhit(l, r))
 +
++typedef atomic_long_t rlim_atomic_t;
++typedef unsigned long rlim_t;
 +
-+#define DX_TAG(in)    (IS_TAGGED(in))
++#define __rlim_get(l, r)      atomic_long_read(&__rlim_rcur(l, r))
++#define __rlim_set(l, r, v)   atomic_long_set(&__rlim_rcur(l, r), v)
++#define __rlim_inc(l, r)      atomic_long_inc(&__rlim_rcur(l, r))
++#define __rlim_dec(l, r)      atomic_long_dec(&__rlim_rcur(l, r))
++#define __rlim_add(l, r, v)   atomic_long_add(v, &__rlim_rcur(l, r))
++#define __rlim_sub(l, r, v)   atomic_long_sub(v, &__rlim_rcur(l, r))
 +
 +
-+#ifdef CONFIG_TAG_NFSD
-+#define DX_TAG_NFSD   1
++#if   (RLIM_INFINITY == VLIM_INFINITY)
++#define       VX_VLIM(r) ((long long)(long)(r))
++#define       VX_RLIM(v) ((rlim_t)(v))
 +#else
-+#define DX_TAG_NFSD   0
++#define       VX_VLIM(r) (((r) == RLIM_INFINITY) \
++              ? VLIM_INFINITY : (long long)(r))
++#define       VX_RLIM(v) (((v) == VLIM_INFINITY) \
++              ? RLIM_INFINITY : (rlim_t)(v))
 +#endif
 +
++struct sysinfo;
 +
-+#ifdef CONFIG_TAGGING_NONE
-+
-+#define MAX_UID               0xFFFFFFFF
-+#define MAX_GID               0xFFFFFFFF
++void vx_vsi_meminfo(struct sysinfo *);
++void vx_vsi_swapinfo(struct sysinfo *);
++long vx_vsi_cached(struct sysinfo *);
 +
-+#define INOTAG_TAG(cond, uid, gid, tag)       (0)
++#define NUM_LIMITS    24
 +
-+#define TAGINO_UID(cond, uid, tag)    (uid)
-+#define TAGINO_GID(cond, gid, tag)    (gid)
++#endif        /* __KERNEL__ */
++#endif        /* _VX_LIMIT_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/limit_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/limit_cmd.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit_cmd.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,71 @@
++#ifndef _VX_LIMIT_CMD_H
++#define _VX_LIMIT_CMD_H
 +
-+#endif
 +
++/*  rlimit vserver commands */
 +
-+#ifdef CONFIG_TAGGING_GID16
++#define VCMD_get_rlimit               VC_CMD(RLIMIT, 1, 0)
++#define VCMD_set_rlimit               VC_CMD(RLIMIT, 2, 0)
++#define VCMD_get_rlimit_mask  VC_CMD(RLIMIT, 3, 0)
++#define VCMD_reset_hits               VC_CMD(RLIMIT, 7, 0)
++#define VCMD_reset_minmax     VC_CMD(RLIMIT, 9, 0)
 +
-+#define MAX_UID               0xFFFFFFFF
-+#define MAX_GID               0x0000FFFF
++struct        vcmd_ctx_rlimit_v0 {
++      uint32_t id;
++      uint64_t minimum;
++      uint64_t softlimit;
++      uint64_t maximum;
++};
 +
-+#define INOTAG_TAG(cond, uid, gid, tag)       \
-+      ((cond) ? (((gid) >> 16) & 0xFFFF) : 0)
++struct        vcmd_ctx_rlimit_mask_v0 {
++      uint32_t minimum;
++      uint32_t softlimit;
++      uint32_t maximum;
++};
 +
-+#define TAGINO_UID(cond, uid, tag)    (uid)
-+#define TAGINO_GID(cond, gid, tag)    \
-+      ((cond) ? (((gid) & 0xFFFF) | ((tag) << 16)) : (gid))
++#define VCMD_rlimit_stat      VC_CMD(VSTAT, 1, 0)
 +
-+#endif
++struct        vcmd_rlimit_stat_v0 {
++      uint32_t id;
++      uint32_t hits;
++      uint64_t value;
++      uint64_t minimum;
++      uint64_t maximum;
++};
 +
++#define CRLIM_UNSET           (0ULL)
++#define CRLIM_INFINITY                (~0ULL)
++#define CRLIM_KEEP            (~1ULL)
 +
-+#ifdef CONFIG_TAGGING_ID24
++#ifdef        __KERNEL__
 +
-+#define MAX_UID               0x00FFFFFF
-+#define MAX_GID               0x00FFFFFF
++#ifdef        CONFIG_IA32_EMULATION
 +
-+#define INOTAG_TAG(cond, uid, gid, tag)       \
-+      ((cond) ? ((((uid) >> 16) & 0xFF00) | (((gid) >> 24) & 0xFF)) : 0)
++struct        vcmd_ctx_rlimit_v0_x32 {
++      uint32_t id;
++      uint64_t minimum;
++      uint64_t softlimit;
++      uint64_t maximum;
++} __attribute__ ((packed));
 +
-+#define TAGINO_UID(cond, uid, tag)    \
-+      ((cond) ? (((uid) & 0xFFFFFF) | (((tag) & 0xFF00) << 16)) : (uid))
-+#define TAGINO_GID(cond, gid, tag)    \
-+      ((cond) ? (((gid) & 0xFFFFFF) | (((tag) & 0x00FF) << 24)) : (gid))
++#endif        /* CONFIG_IA32_EMULATION */
 +
-+#endif
++#include <linux/compiler.h>
 +
++extern int vc_get_rlimit_mask(uint32_t, void __user *);
++extern int vc_get_rlimit(struct vx_info *, void __user *);
++extern int vc_set_rlimit(struct vx_info *, void __user *);
++extern int vc_reset_hits(struct vx_info *, void __user *);
++extern int vc_reset_minmax(struct vx_info *, void __user *);
 +
-+#ifdef CONFIG_TAGGING_UID16
++extern int vc_rlimit_stat(struct vx_info *, void __user *);
 +
-+#define MAX_UID               0x0000FFFF
-+#define MAX_GID               0xFFFFFFFF
++#ifdef        CONFIG_IA32_EMULATION
 +
-+#define INOTAG_TAG(cond, uid, gid, tag)       \
-+      ((cond) ? (((uid) >> 16) & 0xFFFF) : 0)
++extern int vc_get_rlimit_x32(struct vx_info *, void __user *);
++extern int vc_set_rlimit_x32(struct vx_info *, void __user *);
 +
-+#define TAGINO_UID(cond, uid, tag)    \
-+      ((cond) ? (((uid) & 0xFFFF) | ((tag) << 16)) : (uid))
-+#define TAGINO_GID(cond, gid, tag)    (gid)
++#endif        /* CONFIG_IA32_EMULATION */
 +
-+#endif
++#endif        /* __KERNEL__ */
++#endif        /* _VX_LIMIT_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/limit_def.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit_def.h
+--- linux-2.6.32.59/include/linux/vserver/limit_def.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit_def.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,47 @@
++#ifndef _VX_LIMIT_DEF_H
++#define _VX_LIMIT_DEF_H
 +
++#include <asm/atomic.h>
++#include <asm/resource.h>
 +
-+#ifdef CONFIG_TAGGING_INTERN
++#include "limit.h"
 +
-+#define MAX_UID               0xFFFFFFFF
-+#define MAX_GID               0xFFFFFFFF
 +
-+#define INOTAG_TAG(cond, uid, gid, tag)       \
-+      ((cond) ? (tag) : 0)
-+
-+#define TAGINO_UID(cond, uid, tag)    (uid)
-+#define TAGINO_GID(cond, gid, tag)    (gid)
-+
-+#endif
++struct _vx_res_limit {
++      rlim_t soft;            /* Context soft limit */
++      rlim_t hard;            /* Context hard limit */
 +
++      rlim_atomic_t rcur;     /* Current value */
++      rlim_t rmin;            /* Context minimum */
++      rlim_t rmax;            /* Context maximum */
 +
-+#ifndef CONFIG_TAGGING_NONE
-+#define dx_current_fstag(sb)  \
-+      ((sb)->s_flags & MS_TAGGED ? dx_current_tag() : 0)
-+#else
-+#define dx_current_fstag(sb)  (0)
-+#endif
++      atomic_t lhit;          /* Limit hits */
++};
 +
-+#ifndef CONFIG_TAGGING_INTERN
-+#define TAGINO_TAG(cond, tag) (0)
-+#else
-+#define TAGINO_TAG(cond, tag) ((cond) ? (tag) : 0)
-+#endif
++/* context sub struct */
 +
-+#define INOTAG_UID(cond, uid, gid)    \
-+      ((cond) ? ((uid) & MAX_UID) : (uid))
-+#define INOTAG_GID(cond, uid, gid)    \
-+      ((cond) ? ((gid) & MAX_GID) : (gid))
++struct _vx_limit {
++      struct _vx_res_limit res[NUM_LIMITS];
++};
 +
++#ifdef CONFIG_VSERVER_DEBUG
 +
-+static inline uid_t dx_map_uid(uid_t uid)
++static inline void __dump_vx_limit(struct _vx_limit *limit)
 +{
-+      if ((uid > MAX_UID) && (uid != -1))
-+              uid = -2;
-+      return (uid & MAX_UID);
-+}
++      int i;
 +
-+static inline gid_t dx_map_gid(gid_t gid)
-+{
-+      if ((gid > MAX_GID) && (gid != -1))
-+              gid = -2;
-+      return (gid & MAX_GID);
++      printk("\t_vx_limit:");
++      for (i = 0; i < NUM_LIMITS; i++) {
++              printk("\t [%2d] = %8lu %8lu/%8lu, %8ld/%8ld, %8d\n",
++                      i, (unsigned long)__rlim_get(limit, i),
++                      (unsigned long)__rlim_rmin(limit, i),
++                      (unsigned long)__rlim_rmax(limit, i),
++                      (long)__rlim_soft(limit, i),
++                      (long)__rlim_hard(limit, i),
++                      atomic_read(&__rlim_lhit(limit, i)));
++      }
 +}
 +
-+struct peer_tag {
-+      int32_t xid;
-+      int32_t nid;
-+};
-+
-+#define dx_notagcheck(sb) ((sb) && ((sb)->s_flags & MS_NOTAGCHECK))
-+
-+int dx_parse_tag(char *string, tag_t *tag, int remove, int *mnt_flags,
-+               unsigned long *flags);
-+
-+#ifdef        CONFIG_PROPAGATE
-+
-+void __dx_propagate_tag(struct nameidata *nd, struct inode *inode);
-+
-+#define dx_propagate_tag(n, i)        __dx_propagate_tag(n, i)
-+
-+#else
-+#define dx_propagate_tag(n, i)        do { } while (0)
 +#endif
 +
-+#endif /* _DX_TAG_H */
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_inet6.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_inet6.h
---- linux-2.6.31.5/include/linux/vs_inet6.h    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_inet6.h      2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,246 @@
-+#ifndef _VS_INET6_H
-+#define _VS_INET6_H
-+
-+#include "vserver/base.h"
-+#include "vserver/network.h"
-+#include "vserver/debug.h"
++#endif        /* _VX_LIMIT_DEF_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/limit_int.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit_int.h
+--- linux-2.6.32.59/include/linux/vserver/limit_int.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/limit_int.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,198 @@
++#ifndef _VX_LIMIT_INT_H
++#define _VX_LIMIT_INT_H
 +
-+#include <net/ipv6.h>
++#include "context.h"
 +
-+#define NXAV6(a)      &(a)->ip, &(a)->mask, (a)->prefix, (a)->type
-+#define NXAV6_FMT     "[%pI6/%pI6/%d:%04x]"
++#ifdef        __KERNEL__
 +
++#define VXD_RCRES_COND(r)     VXD_CBIT(cres, r)
++#define VXD_RLIMIT_COND(r)    VXD_CBIT(limit, r)
 +
-+#ifdef        CONFIG_IPV6
++extern const char *vlimit_name[NUM_LIMITS];
 +
-+static inline
-+int v6_addr_match(struct nx_addr_v6 *nxa,
-+      const struct in6_addr *addr, uint16_t mask)
++static inline void __vx_acc_cres(struct vx_info *vxi,
++      int res, int dir, void *_data, char *_file, int _line)
 +{
-+      int ret = 0;
++      if (VXD_RCRES_COND(res))
++              vxlprintk(1, "vx_acc_cres[%5d,%s,%2d]: %5ld%s (%p)",
++                      (vxi ? vxi->vx_id : -1), vlimit_name[res], res,
++                      (vxi ? (long)__rlim_get(&vxi->limit, res) : 0),
++                      (dir > 0) ? "++" : "--", _data, _file, _line);
++      if (!vxi)
++              return;
 +
-+      switch (nxa->type & mask) {
-+      case NXA_TYPE_MASK:
-+              ret = ipv6_masked_addr_cmp(&nxa->ip, &nxa->mask, addr);
-+              break;
-+      case NXA_TYPE_ADDR:
-+              ret = ipv6_addr_equal(&nxa->ip, addr);
-+              break;
-+      case NXA_TYPE_ANY:
-+              ret = 1;
-+              break;
-+      }
-+      vxdprintk(VXD_CBIT(net, 0),
-+              "v6_addr_match(%p" NXAV6_FMT ",%pI6,%04x) = %d",
-+              nxa, NXAV6(nxa), addr, mask, ret);
-+      return ret;
++      if (dir > 0)
++              __rlim_inc(&vxi->limit, res);
++      else
++              __rlim_dec(&vxi->limit, res);
 +}
 +
-+static inline
-+int v6_addr_in_nx_info(struct nx_info *nxi,
-+      const struct in6_addr *addr, uint16_t mask)
++static inline void __vx_add_cres(struct vx_info *vxi,
++      int res, int amount, void *_data, char *_file, int _line)
 +{
-+      struct nx_addr_v6 *nxa;
-+      int ret = 1;
-+
-+      if (!nxi)
-+              goto out;
-+      for (nxa = &nxi->v6; nxa; nxa = nxa->next)
-+              if (v6_addr_match(nxa, addr, mask))
-+                      goto out;
-+      ret = 0;
-+out:
-+      vxdprintk(VXD_CBIT(net, 0),
-+              "v6_addr_in_nx_info(%p[#%u],%pI6,%04x) = %d",
-+              nxi, nxi ? nxi->nx_id : 0, addr, mask, ret);
-+      return ret;
++      if (VXD_RCRES_COND(res))
++              vxlprintk(1, "vx_add_cres[%5d,%s,%2d]: %5ld += %5d (%p)",
++                      (vxi ? vxi->vx_id : -1), vlimit_name[res], res,
++                      (vxi ? (long)__rlim_get(&vxi->limit, res) : 0),
++                      amount, _data, _file, _line);
++      if (amount == 0)
++              return;
++      if (!vxi)
++              return;
++      __rlim_add(&vxi->limit, res, amount);
 +}
 +
 +static inline
-+int v6_nx_addr_match(struct nx_addr_v6 *nxa, struct nx_addr_v6 *addr, uint16_t mask)
++int __vx_cres_adjust_max(struct _vx_limit *limit, int res, rlim_t value)
 +{
-+      /* FIXME: needs full range checks */
-+      return v6_addr_match(nxa, &addr->ip, mask);
++      int cond = (value > __rlim_rmax(limit, res));
++
++      if (cond)
++              __rlim_rmax(limit, res) = value;
++      return cond;
 +}
 +
 +static inline
-+int v6_nx_addr_in_nx_info(struct nx_info *nxi, struct nx_addr_v6 *nxa, uint16_t mask)
++int __vx_cres_adjust_min(struct _vx_limit *limit, int res, rlim_t value)
 +{
-+      struct nx_addr_v6 *ptr;
++      int cond = (value < __rlim_rmin(limit, res));
 +
-+      for (ptr = &nxi->v6; ptr; ptr = ptr->next)
-+              if (v6_nx_addr_match(ptr, nxa, mask))
-+                      return 1;
-+      return 0;
++      if (cond)
++              __rlim_rmin(limit, res) = value;
++      return cond;
 +}
 +
-+
-+/*
-+ *    Check if a given address matches for a socket
-+ *
-+ *    nxi:            the socket's nx_info if any
-+ *    addr:           to be verified address
-+ */
 +static inline
-+int v6_sock_addr_match (
-+      struct nx_info *nxi,
-+      struct inet_sock *inet,
-+      struct in6_addr *addr)
++void __vx_cres_fixup(struct _vx_limit *limit, int res, rlim_t value)
 +{
-+      struct sock *sk = &inet->sk;
-+      struct in6_addr *saddr = inet6_rcv_saddr(sk);
-+
-+      if (!ipv6_addr_any(addr) &&
-+              ipv6_addr_equal(saddr, addr))
-+              return 1;
-+      if (ipv6_addr_any(saddr))
-+              return v6_addr_in_nx_info(nxi, addr, -1);
-+      return 0;
++      if (!__vx_cres_adjust_max(limit, res, value))
++              __vx_cres_adjust_min(limit, res, value);
 +}
 +
-+/*
-+ *    check if address is covered by socket
-+ *
-+ *    sk:     the socket to check against
-+ *    addr:   the address in question (must be != 0)
-+ */
 +
-+static inline
-+int __v6_addr_match_socket(const struct sock *sk, struct nx_addr_v6 *nxa)
++/*    return values:
++       +1 ... no limit hit
++       -1 ... over soft limit
++        0 ... over hard limit         */
++
++static inline int __vx_cres_avail(struct vx_info *vxi,
++      int res, int num, char *_file, int _line)
 +{
-+      struct nx_info *nxi = sk->sk_nx_info;
-+      struct in6_addr *saddr = inet6_rcv_saddr(sk);
++      struct _vx_limit *limit;
++      rlim_t value;
 +
-+      vxdprintk(VXD_CBIT(net, 5),
-+              "__v6_addr_in_socket(%p," NXAV6_FMT ") %p:%pI6 %p;%lx",
-+              sk, NXAV6(nxa), nxi, saddr, sk->sk_socket,
-+              (sk->sk_socket?sk->sk_socket->flags:0));
++      if (VXD_RLIMIT_COND(res))
++              vxlprintk(1, "vx_cres_avail[%5d,%s,%2d]: %5ld/%5ld > %5ld + %5d",
++                      (vxi ? vxi->vx_id : -1), vlimit_name[res], res,
++                      (vxi ? (long)__rlim_soft(&vxi->limit, res) : -1),
++                      (vxi ? (long)__rlim_hard(&vxi->limit, res) : -1),
++                      (vxi ? (long)__rlim_get(&vxi->limit, res) : 0),
++                      num, _file, _line);
++      if (!vxi)
++              return 1;
 +
-+      if (!ipv6_addr_any(saddr)) {    /* direct address match */
-+              return v6_addr_match(nxa, saddr, -1);
-+      } else if (nxi) {               /* match against nx_info */
-+              return v6_nx_addr_in_nx_info(nxi, nxa, -1);
-+      } else {                        /* unrestricted any socket */
++      limit = &vxi->limit;
++      value = __rlim_get(limit, res);
++
++      if (!__vx_cres_adjust_max(limit, res, value))
++              __vx_cres_adjust_min(limit, res, value);
++
++      if (num == 0)
 +              return 1;
-+      }
-+}
 +
++      if (__rlim_soft(limit, res) == RLIM_INFINITY)
++              return -1;
++      if (value + num <= __rlim_soft(limit, res))
++              return -1;
 +
-+/* inet related checks and helpers */
++      if (__rlim_hard(limit, res) == RLIM_INFINITY)
++              return 1;
++      if (value + num <= __rlim_hard(limit, res))
++              return 1;
 +
++      __rlim_hit(limit, res);
++      return 0;
++}
 +
-+struct in_ifaddr;
-+struct net_device;
-+struct sock;
 +
-+
-+#include <linux/netdevice.h>
-+#include <linux/inetdevice.h>
-+#include <net/inet_timewait_sock.h>
-+
-+
-+int dev_in_nx_info(struct net_device *, struct nx_info *);
-+int v6_dev_in_nx_info(struct net_device *, struct nx_info *);
-+int nx_v6_addr_conflict(struct nx_info *, struct nx_info *);
-+
-+
-+
-+static inline
-+int v6_ifa_in_nx_info(struct inet6_ifaddr *ifa, struct nx_info *nxi)
-+{
-+      if (!nxi)
-+              return 1;
-+      if (!ifa)
-+              return 0;
-+      return v6_addr_in_nx_info(nxi, &ifa->addr, -1);
-+}
++static const int VLA_RSS[] = { RLIMIT_RSS, VLIMIT_ANON, VLIMIT_MAPPED, 0 };
 +
 +static inline
-+int nx_v6_ifa_visible(struct nx_info *nxi, struct inet6_ifaddr *ifa)
++rlim_t __vx_cres_array_sum(struct _vx_limit *limit, const int *array)
 +{
-+      vxdprintk(VXD_CBIT(net, 1), "nx_v6_ifa_visible(%p[#%u],%p) %d",
-+              nxi, nxi ? nxi->nx_id : 0, ifa,
-+              nxi ? v6_ifa_in_nx_info(ifa, nxi) : 0);
++      rlim_t value, sum = 0;
++      int res;
 +
-+      if (!nx_info_flags(nxi, NXF_HIDE_NETIF, 0))
-+              return 1;
-+      if (v6_ifa_in_nx_info(ifa, nxi))
-+              return 1;
-+      return 0;
++      while ((res = *array++)) {
++              value = __rlim_get(limit, res);
++              __vx_cres_fixup(limit, res, value);
++              sum += value;
++      }
++      return sum;
 +}
 +
-+
-+struct nx_v6_sock_addr {
-+      struct in6_addr saddr;  /* Address used for validation */
-+      struct in6_addr baddr;  /* Address used for socket bind */
-+};
-+
 +static inline
-+int v6_map_sock_addr(struct inet_sock *inet, struct sockaddr_in6 *addr,
-+      struct nx_v6_sock_addr *nsa)
++rlim_t __vx_cres_array_fixup(struct _vx_limit *limit, const int *array)
 +{
-+      // struct sock *sk = &inet->sk;
-+      // struct nx_info *nxi = sk->sk_nx_info;
-+      struct in6_addr saddr = addr->sin6_addr;
-+      struct in6_addr baddr = saddr;
++      rlim_t value = __vx_cres_array_sum(limit, array + 1);
++      int res = *array;
 +
-+      nsa->saddr = saddr;
-+      nsa->baddr = baddr;
-+      return 0;
-+}
++      if (value == __rlim_get(limit, res))
++              return value;
 +
-+static inline
-+void v6_set_sock_addr(struct inet_sock *inet, struct nx_v6_sock_addr *nsa)
-+{
-+      // struct sock *sk = &inet->sk;
-+      // struct in6_addr *saddr = inet6_rcv_saddr(sk);
++      __rlim_set(limit, res, value);
++      /* now adjust min/max */
++      if (!__vx_cres_adjust_max(limit, res, value))
++              __vx_cres_adjust_min(limit, res, value);
 +
-+      // *saddr = nsa->baddr;
-+      // inet->saddr = nsa->baddr;
++      return value;
 +}
 +
-+static inline
-+int nx_info_has_v6(struct nx_info *nxi)
++static inline int __vx_cres_array_avail(struct vx_info *vxi,
++      const int *array, int num, char *_file, int _line)
 +{
-+      if (!nxi)
++      struct _vx_limit *limit;
++      rlim_t value = 0;
++      int res;
++
++      if (num == 0)
 +              return 1;
-+      if (NX_IPV6(nxi))
++      if (!vxi)
 +              return 1;
-+      return 0;
-+}
-+
-+#else /* CONFIG_IPV6 */
 +
-+static inline
-+int nx_v6_dev_visible(struct nx_info *n, struct net_device *d)
-+{
-+      return 1;
-+}
++      limit = &vxi->limit;
++      res = *array;
++      value = __vx_cres_array_sum(limit, array + 1);
 +
++      __rlim_set(limit, res, value);
++      __vx_cres_fixup(limit, res, value);
 +
-+static inline
-+int nx_v6_addr_conflict(struct nx_info *n, uint32_t a, const struct sock *s)
-+{
-+      return 1;
++      return __vx_cres_avail(vxi, res, num, _file, _line);
 +}
 +
-+static inline
-+int v6_ifa_in_nx_info(struct in_ifaddr *a, struct nx_info *n)
-+{
-+      return 1;
-+}
 +
-+static inline
-+int nx_info_has_v6(struct nx_info *nxi)
++static inline void vx_limit_fixup(struct _vx_limit *limit, int id)
 +{
-+      return 0;
-+}
++      rlim_t value;
++      int res;
 +
-+#endif /* CONFIG_IPV6 */
++      /* complex resources first */
++      if ((id < 0) || (id == RLIMIT_RSS))
++              __vx_cres_array_fixup(limit, VLA_RSS);
 +
-+#define current_nx_info_has_v6() \
-+      nx_info_has_v6(current_nx_info())
++      for (res = 0; res < NUM_LIMITS; res++) {
++              if ((id > 0) && (res != id))
++                      continue;
 +
-+#else
-+#warning duplicate inclusion
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_inet.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_inet.h
---- linux-2.6.31.5/include/linux/vs_inet.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_inet.h       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,342 @@
-+#ifndef _VS_INET_H
-+#define _VS_INET_H
++              value = __rlim_get(limit, res);
++              __vx_cres_fixup(limit, res, value);
 +
-+#include "vserver/base.h"
-+#include "vserver/network.h"
-+#include "vserver/debug.h"
++              /* not supposed to happen, maybe warn? */
++              if (__rlim_rmax(limit, res) > __rlim_hard(limit, res))
++                      __rlim_rmax(limit, res) = __rlim_hard(limit, res);
++      }
++}
 +
-+#define IPI_LOOPBACK  htonl(INADDR_LOOPBACK)
 +
-+#define NXAV4(a)      NIPQUAD((a)->ip[0]), NIPQUAD((a)->ip[1]), \
-+                      NIPQUAD((a)->mask), (a)->type
-+#define NXAV4_FMT     "[" NIPQUAD_FMT "-" NIPQUAD_FMT "/" NIPQUAD_FMT ":%04x]"
++#endif        /* __KERNEL__ */
++#endif        /* _VX_LIMIT_INT_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/monitor.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/monitor.h
+--- linux-2.6.32.59/include/linux/vserver/monitor.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/monitor.h    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,96 @@
++#ifndef _VX_MONITOR_H
++#define _VX_MONITOR_H
 +
++#include <linux/types.h>
 +
-+static inline
-+int v4_addr_match(struct nx_addr_v4 *nxa, __be32 addr, uint16_t tmask)
-+{
-+      __be32 ip = nxa->ip[0].s_addr;
-+      __be32 mask = nxa->mask.s_addr;
-+      __be32 bcast = ip | ~mask;
-+      int ret = 0;
++enum {
++      VXM_UNUSED = 0,
 +
-+      switch (nxa->type & tmask) {
-+      case NXA_TYPE_MASK:
-+              ret = (ip == (addr & mask));
-+              break;
-+      case NXA_TYPE_ADDR:
-+              ret = 3;
-+              if (addr == ip)
-+                      break;
-+              /* fall through to broadcast */
-+      case NXA_MOD_BCAST:
-+              ret = ((tmask & NXA_MOD_BCAST) && (addr == bcast));
-+              break;
-+      case NXA_TYPE_RANGE:
-+              ret = ((nxa->ip[0].s_addr <= addr) &&
-+                      (nxa->ip[1].s_addr > addr));
-+              break;
-+      case NXA_TYPE_ANY:
-+              ret = 2;
-+              break;
-+      }
++      VXM_SYNC = 0x10,
 +
-+      vxdprintk(VXD_CBIT(net, 0),
-+              "v4_addr_match(%p" NXAV4_FMT "," NIPQUAD_FMT ",%04x) = %d",
-+              nxa, NXAV4(nxa), NIPQUAD(addr), tmask, ret);
-+      return ret;
-+}
++      VXM_UPDATE = 0x20,
++      VXM_UPDATE_1,
++      VXM_UPDATE_2,
 +
-+static inline
-+int v4_addr_in_nx_info(struct nx_info *nxi, __be32 addr, uint16_t tmask)
-+{
-+      struct nx_addr_v4 *nxa;
-+      int ret = 1;
++      VXM_RQINFO_1 = 0x24,
++      VXM_RQINFO_2,
 +
-+      if (!nxi)
-+              goto out;
++      VXM_ACTIVATE = 0x40,
++      VXM_DEACTIVATE,
++      VXM_IDLE,
 +
-+      ret = 2;
-+      /* allow 127.0.0.1 when remapping lback */
-+      if ((tmask & NXA_LOOPBACK) &&
-+              (addr == IPI_LOOPBACK) &&
-+              nx_info_flags(nxi, NXF_LBACK_REMAP, 0))
-+              goto out;
-+      ret = 3;
-+      /* check for lback address */
-+      if ((tmask & NXA_MOD_LBACK) &&
-+              (nxi->v4_lback.s_addr == addr))
-+              goto out;
-+      ret = 4;
-+      /* check for broadcast address */
-+      if ((tmask & NXA_MOD_BCAST) &&
-+              (nxi->v4_bcast.s_addr == addr))
-+              goto out;
-+      ret = 5;
-+      /* check for v4 addresses */
-+      for (nxa = &nxi->v4; nxa; nxa = nxa->next)
-+              if (v4_addr_match(nxa, addr, tmask))
-+                      goto out;
-+      ret = 0;
-+out:
-+      vxdprintk(VXD_CBIT(net, 0),
-+              "v4_addr_in_nx_info(%p[#%u]," NIPQUAD_FMT ",%04x) = %d",
-+              nxi, nxi ? nxi->nx_id : 0, NIPQUAD(addr), tmask, ret);
-+      return ret;
-+}
++      VXM_HOLD = 0x44,
++      VXM_UNHOLD,
 +
-+static inline
-+int v4_nx_addr_match(struct nx_addr_v4 *nxa, struct nx_addr_v4 *addr, uint16_t mask)
-+{
-+      /* FIXME: needs full range checks */
-+      return v4_addr_match(nxa, addr->ip[0].s_addr, mask);
-+}
++      VXM_MIGRATE = 0x48,
++      VXM_RESCHED,
 +
-+static inline
-+int v4_nx_addr_in_nx_info(struct nx_info *nxi, struct nx_addr_v4 *nxa, uint16_t mask)
-+{
-+      struct nx_addr_v4 *ptr;
++      /* all other bits are flags */
++      VXM_SCHED = 0x80,
++};
 +
-+      for (ptr = &nxi->v4; ptr; ptr = ptr->next)
-+              if (v4_nx_addr_match(ptr, nxa, mask))
-+                      return 1;
-+      return 0;
-+}
++struct _vxm_update_1 {
++      uint32_t tokens_max;
++      uint32_t fill_rate;
++      uint32_t interval;
++};
 +
-+#include <net/inet_sock.h>
++struct _vxm_update_2 {
++      uint32_t tokens_min;
++      uint32_t fill_rate;
++      uint32_t interval;
++};
 +
-+/*
-+ *    Check if a given address matches for a socket
-+ *
-+ *    nxi:            the socket's nx_info if any
-+ *    addr:           to be verified address
-+ */
-+static inline
-+int v4_sock_addr_match (
-+      struct nx_info *nxi,
-+      struct inet_sock *inet,
-+      __be32 addr)
-+{
-+      __be32 saddr = inet->rcv_saddr;
-+      __be32 bcast = nxi ? nxi->v4_bcast.s_addr : INADDR_BROADCAST;
++struct _vxm_rqinfo_1 {
++      uint16_t running;
++      uint16_t onhold;
++      uint16_t iowait;
++      uint16_t uintr;
++      uint32_t idle_tokens;
++};
 +
-+      if (addr && (saddr == addr || bcast == addr))
-+              return 1;
-+      if (!saddr)
-+              return v4_addr_in_nx_info(nxi, addr, NXA_MASK_BIND);
-+      return 0;
-+}
++struct _vxm_rqinfo_2 {
++      uint32_t norm_time;
++      uint32_t idle_time;
++      uint32_t idle_skip;
++};
 +
++struct _vxm_sched {
++      uint32_t tokens;
++      uint32_t norm_time;
++      uint32_t idle_time;
++};
 +
-+/* inet related checks and helpers */
++struct _vxm_task {
++      uint16_t pid;
++      uint16_t state;
++};
 +
++struct _vxm_event {
++      uint32_t jif;
++      union {
++              uint32_t seq;
++              uint32_t sec;
++      };
++      union {
++              uint32_t tokens;
++              uint32_t nsec;
++              struct _vxm_task tsk;
++      };
++};
 +
-+struct in_ifaddr;
-+struct net_device;
-+struct sock;
++struct _vx_mon_entry {
++      uint16_t type;
++      uint16_t xid;
++      union {
++              struct _vxm_event ev;
++              struct _vxm_sched sd;
++              struct _vxm_update_1 u1;
++              struct _vxm_update_2 u2;
++              struct _vxm_rqinfo_1 q1;
++              struct _vxm_rqinfo_2 q2;
++      };
++};
 +
-+#ifdef CONFIG_INET
 +
-+#include <linux/netdevice.h>
-+#include <linux/inetdevice.h>
-+#include <net/inet_sock.h>
-+#include <net/inet_timewait_sock.h>
++#endif /* _VX_MONITOR_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/network.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/network.h
+--- linux-2.6.32.59/include/linux/vserver/network.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/network.h    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,146 @@
++#ifndef _VX_NETWORK_H
++#define _VX_NETWORK_H
 +
++#include <linux/types.h>
 +
-+int dev_in_nx_info(struct net_device *, struct nx_info *);
-+int v4_dev_in_nx_info(struct net_device *, struct nx_info *);
-+int nx_v4_addr_conflict(struct nx_info *, struct nx_info *);
 +
++#define MAX_N_CONTEXT 65535   /* Arbitrary limit */
 +
-+/*
-+ *    check if address is covered by socket
-+ *
-+ *    sk:     the socket to check against
-+ *    addr:   the address in question (must be != 0)
-+ */
 +
-+static inline
-+int __v4_addr_match_socket(const struct sock *sk, struct nx_addr_v4 *nxa)
-+{
-+      struct nx_info *nxi = sk->sk_nx_info;
-+      __be32 saddr = inet_rcv_saddr(sk);
++/* network flags */
 +
-+      vxdprintk(VXD_CBIT(net, 5),
-+              "__v4_addr_in_socket(%p," NXAV4_FMT ") %p:" NIPQUAD_FMT " %p;%lx",
-+              sk, NXAV4(nxa), nxi, NIPQUAD(saddr), sk->sk_socket,
-+              (sk->sk_socket?sk->sk_socket->flags:0));
++#define NXF_INFO_PRIVATE      0x00000008
 +
-+      if (saddr) {            /* direct address match */
-+              return v4_addr_match(nxa, saddr, -1);
-+      } else if (nxi) {       /* match against nx_info */
-+              return v4_nx_addr_in_nx_info(nxi, nxa, -1);
-+      } else {                /* unrestricted any socket */
-+              return 1;
-+      }
-+}
++#define NXF_SINGLE_IP         0x00000100
++#define NXF_LBACK_REMAP               0x00000200
++#define NXF_LBACK_ALLOW               0x00000400
 +
++#define NXF_HIDE_NETIF                0x02000000
++#define NXF_HIDE_LBACK                0x04000000
 +
++#define NXF_STATE_SETUP               (1ULL << 32)
++#define NXF_STATE_ADMIN               (1ULL << 34)
 +
-+static inline
-+int nx_dev_visible(struct nx_info *nxi, struct net_device *dev)
-+{
-+      vxdprintk(VXD_CBIT(net, 1), "nx_dev_visible(%p[#%u],%p »%s«) %d",
-+              nxi, nxi ? nxi->nx_id : 0, dev, dev->name,
-+              nxi ? dev_in_nx_info(dev, nxi) : 0);
++#define NXF_SC_HELPER         (1ULL << 36)
++#define NXF_PERSISTENT                (1ULL << 38)
 +
-+      if (!nx_info_flags(nxi, NXF_HIDE_NETIF, 0))
-+              return 1;
-+      if (dev_in_nx_info(dev, nxi))
-+              return 1;
-+      return 0;
-+}
++#define NXF_ONE_TIME          (0x0005ULL << 32)
 +
 +
-+static inline
-+int v4_ifa_in_nx_info(struct in_ifaddr *ifa, struct nx_info *nxi)
-+{
-+      if (!nxi)
-+              return 1;
-+      if (!ifa)
-+              return 0;
-+      return v4_addr_in_nx_info(nxi, ifa->ifa_local, NXA_MASK_SHOW);
++#define       NXF_INIT_SET            (__nxf_init_set())
++
++static inline uint64_t __nxf_init_set(void) {
++      return    NXF_STATE_ADMIN
++#ifdef        CONFIG_VSERVER_AUTO_LBACK
++              | NXF_LBACK_REMAP
++              | NXF_HIDE_LBACK
++#endif
++#ifdef        CONFIG_VSERVER_AUTO_SINGLE
++              | NXF_SINGLE_IP
++#endif
++              | NXF_HIDE_NETIF;
 +}
 +
-+static inline
-+int nx_v4_ifa_visible(struct nx_info *nxi, struct in_ifaddr *ifa)
-+{
-+      vxdprintk(VXD_CBIT(net, 1), "nx_v4_ifa_visible(%p[#%u],%p) %d",
-+              nxi, nxi ? nxi->nx_id : 0, ifa,
-+              nxi ? v4_ifa_in_nx_info(ifa, nxi) : 0);
 +
-+      if (!nx_info_flags(nxi, NXF_HIDE_NETIF, 0))
-+              return 1;
-+      if (v4_ifa_in_nx_info(ifa, nxi))
-+              return 1;
-+      return 0;
-+}
++/* network caps */
 +
++#define NXC_TUN_CREATE                0x00000001
 +
-+struct nx_v4_sock_addr {
-+      __be32 saddr;   /* Address used for validation */
-+      __be32 baddr;   /* Address used for socket bind */
-+};
++#define NXC_RAW_ICMP          0x00000100
 +
-+static inline
-+int v4_map_sock_addr(struct inet_sock *inet, struct sockaddr_in *addr,
-+      struct nx_v4_sock_addr *nsa)
-+{
-+      struct sock *sk = &inet->sk;
-+      struct nx_info *nxi = sk->sk_nx_info;
-+      __be32 saddr = addr->sin_addr.s_addr;
-+      __be32 baddr = saddr;
 +
-+      vxdprintk(VXD_CBIT(net, 3),
-+              "inet_bind(%p)* %p,%p;%lx " NIPQUAD_FMT,
-+              sk, sk->sk_nx_info, sk->sk_socket,
-+              (sk->sk_socket ? sk->sk_socket->flags : 0),
-+              NIPQUAD(saddr));
++/* address types */
 +
-+      if (nxi) {
-+              if (saddr == INADDR_ANY) {
-+                      if (nx_info_flags(nxi, NXF_SINGLE_IP, 0))
-+                              baddr = nxi->v4.ip[0].s_addr;
-+              } else if (saddr == IPI_LOOPBACK) {
-+                      if (nx_info_flags(nxi, NXF_LBACK_REMAP, 0))
-+                              baddr = nxi->v4_lback.s_addr;
-+              } else {        /* normal address bind */
-+                      if (!v4_addr_in_nx_info(nxi, saddr, NXA_MASK_BIND))
-+                              return -EADDRNOTAVAIL;
-+              }
-+      }
++#define NXA_TYPE_IPV4         0x0001
++#define NXA_TYPE_IPV6         0x0002
 +
-+      vxdprintk(VXD_CBIT(net, 3),
-+              "inet_bind(%p) " NIPQUAD_FMT ", " NIPQUAD_FMT,
-+              sk, NIPQUAD(saddr), NIPQUAD(baddr));
++#define NXA_TYPE_NONE         0x0000
++#define NXA_TYPE_ANY          0x00FF
 +
-+      nsa->saddr = saddr;
-+      nsa->baddr = baddr;
-+      return 0;
-+}
++#define NXA_TYPE_ADDR         0x0010
++#define NXA_TYPE_MASK         0x0020
++#define NXA_TYPE_RANGE                0x0040
 +
-+static inline
-+void v4_set_sock_addr(struct inet_sock *inet, struct nx_v4_sock_addr *nsa)
-+{
-+      inet->saddr = nsa->baddr;
-+      inet->rcv_saddr = nsa->baddr;
-+}
++#define NXA_MASK_ALL          (NXA_TYPE_ADDR | NXA_TYPE_MASK | NXA_TYPE_RANGE)
 +
++#define NXA_MOD_BCAST         0x0100
++#define NXA_MOD_LBACK         0x0200
 +
-+/*
-+ *      helper to simplify inet_lookup_listener
-+ *
-+ *      nxi:  the socket's nx_info if any
-+ *      addr: to be verified address
-+ *      saddr:        socket address
-+ */
-+static inline int v4_inet_addr_match (
-+      struct nx_info *nxi,
-+      __be32 addr,
-+      __be32 saddr)
-+{
-+      if (addr && (saddr == addr))
-+              return 1;
-+      if (!saddr)
-+              return nxi ? v4_addr_in_nx_info(nxi, addr, NXA_MASK_BIND) : 1;
-+      return 0;
-+}
++#define NXA_LOOPBACK          0x1000
 +
-+static inline __be32 nx_map_sock_lback(struct nx_info *nxi, __be32 addr)
-+{
-+      if (nx_info_flags(nxi, NXF_HIDE_LBACK, 0) &&
-+              (addr == nxi->v4_lback.s_addr))
-+              return IPI_LOOPBACK;
-+      return addr;
-+}
++#define NXA_MASK_BIND         (NXA_MASK_ALL | NXA_MOD_BCAST | NXA_MOD_LBACK)
++#define NXA_MASK_SHOW         (NXA_MASK_ALL | NXA_LOOPBACK)
 +
-+static inline
-+int nx_info_has_v4(struct nx_info *nxi)
-+{
-+      if (!nxi)
-+              return 1;
-+      if (NX_IPV4(nxi))
-+              return 1;
-+      if (nx_info_flags(nxi, NXF_LBACK_REMAP, 0))
-+              return 1;
-+      return 0;
-+}
-+
-+#else /* CONFIG_INET */
-+
-+static inline
-+int nx_dev_visible(struct nx_info *n, struct net_device *d)
-+{
-+      return 1;
-+}
++#ifdef        __KERNEL__
 +
-+static inline
-+int nx_v4_addr_conflict(struct nx_info *n, uint32_t a, const struct sock *s)
-+{
-+      return 1;
-+}
++#include <linux/list.h>
++#include <linux/spinlock.h>
++#include <linux/rcupdate.h>
++#include <linux/in.h>
++#include <linux/in6.h>
++#include <asm/atomic.h>
 +
-+static inline
-+int v4_ifa_in_nx_info(struct in_ifaddr *a, struct nx_info *n)
-+{
-+      return 1;
-+}
++struct nx_addr_v4 {
++      struct nx_addr_v4 *next;
++      struct in_addr ip[2];
++      struct in_addr mask;
++      uint16_t type;
++      uint16_t flags;
++};
 +
-+static inline
-+int nx_info_has_v4(struct nx_info *nxi)
-+{
-+      return 0;
-+}
++struct nx_addr_v6 {
++      struct nx_addr_v6 *next;
++      struct in6_addr ip;
++      struct in6_addr mask;
++      uint32_t prefix;
++      uint16_t type;
++      uint16_t flags;
++};
 +
-+#endif /* CONFIG_INET */
++struct nx_info {
++      struct hlist_node nx_hlist;     /* linked list of nxinfos */
++      nid_t nx_id;                    /* vnet id */
++      atomic_t nx_usecnt;             /* usage count */
++      atomic_t nx_tasks;              /* tasks count */
++      int nx_state;                   /* context state */
 +
-+#define current_nx_info_has_v4() \
-+      nx_info_has_v4(current_nx_info())
++      uint64_t nx_flags;              /* network flag word */
++      uint64_t nx_ncaps;              /* network capabilities */
 +
-+#else
-+// #warning duplicate inclusion
++      struct in_addr v4_lback;        /* Loopback address */
++      struct in_addr v4_bcast;        /* Broadcast address */
++      struct nx_addr_v4 v4;           /* First/Single ipv4 address */
++#ifdef        CONFIG_IPV6
++      struct nx_addr_v6 v6;           /* First/Single ipv6 address */
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_limit.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_limit.h
---- linux-2.6.31.5/include/linux/vs_limit.h    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_limit.h      2009-11-05 04:14:38.000000000 +0100
-@@ -0,0 +1,140 @@
-+#ifndef _VS_LIMIT_H
-+#define _VS_LIMIT_H
++      char nx_name[65];               /* network context name */
++};
 +
-+#include "vserver/limit.h"
-+#include "vserver/base.h"
-+#include "vserver/context.h"
-+#include "vserver/debug.h"
-+#include "vserver/context.h"
-+#include "vserver/limit_int.h"
 +
++/* status flags */
 +
-+#define vx_acc_cres(v, d, p, r) \
-+      __vx_acc_cres(v, r, d, p, __FILE__, __LINE__)
++#define NXS_HASHED      0x0001
++#define NXS_SHUTDOWN    0x0100
++#define NXS_RELEASED    0x8000
 +
-+#define vx_acc_cres_cond(x, d, p, r) \
-+      __vx_acc_cres(((x) == vx_current_xid()) ? current_vx_info() : 0, \
-+      r, d, p, __FILE__, __LINE__)
++extern struct nx_info *lookup_nx_info(int);
 +
++extern int get_nid_list(int, unsigned int *, int);
++extern int nid_is_hashed(nid_t);
 +
-+#define vx_add_cres(v, a, p, r) \
-+      __vx_add_cres(v, r, a, p, __FILE__, __LINE__)
-+#define vx_sub_cres(v, a, p, r)               vx_add_cres(v, -(a), p, r)
++extern int nx_migrate_task(struct task_struct *, struct nx_info *);
 +
-+#define vx_add_cres_cond(x, a, p, r) \
-+      __vx_add_cres(((x) == vx_current_xid()) ? current_vx_info() : 0, \
-+      r, a, p, __FILE__, __LINE__)
-+#define vx_sub_cres_cond(x, a, p, r)  vx_add_cres_cond(x, -(a), p, r)
++extern long vs_net_change(struct nx_info *, unsigned int);
 +
++struct sock;
 +
-+/* process and file limits */
 +
-+#define vx_nproc_inc(p) \
-+      vx_acc_cres((p)->vx_info, 1, p, RLIMIT_NPROC)
++#define NX_IPV4(n)    ((n)->v4.type != NXA_TYPE_NONE)
++#ifdef  CONFIG_IPV6
++#define NX_IPV6(n)    ((n)->v6.type != NXA_TYPE_NONE)
++#else
++#define NX_IPV6(n)    (0)
++#endif
 +
-+#define vx_nproc_dec(p) \
-+      vx_acc_cres((p)->vx_info,-1, p, RLIMIT_NPROC)
++#endif        /* __KERNEL__ */
++#endif        /* _VX_NETWORK_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/network_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/network_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/network_cmd.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/network_cmd.h        2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,150 @@
++#ifndef _VX_NETWORK_CMD_H
++#define _VX_NETWORK_CMD_H
 +
-+#define vx_files_inc(f) \
-+      vx_acc_cres_cond((f)->f_xid, 1, f, RLIMIT_NOFILE)
 +
-+#define vx_files_dec(f) \
-+      vx_acc_cres_cond((f)->f_xid,-1, f, RLIMIT_NOFILE)
++/* vinfo commands */
 +
-+#define vx_locks_inc(l) \
-+      vx_acc_cres_cond((l)->fl_xid, 1, l, RLIMIT_LOCKS)
++#define VCMD_task_nid         VC_CMD(VINFO, 2, 0)
 +
-+#define vx_locks_dec(l) \
-+      vx_acc_cres_cond((l)->fl_xid,-1, l, RLIMIT_LOCKS)
++#ifdef        __KERNEL__
++extern int vc_task_nid(uint32_t);
 +
-+#define vx_openfd_inc(f) \
-+      vx_acc_cres(current_vx_info(), 1, (void *)(long)(f), VLIMIT_OPENFD)
++#endif        /* __KERNEL__ */
 +
-+#define vx_openfd_dec(f) \
-+      vx_acc_cres(current_vx_info(),-1, (void *)(long)(f), VLIMIT_OPENFD)
++#define VCMD_nx_info          VC_CMD(VINFO, 6, 0)
 +
++struct        vcmd_nx_info_v0 {
++      uint32_t nid;
++      /* more to come */
++};
 +
-+#define vx_cres_avail(v, n, r) \
-+      __vx_cres_avail(v, r, n, __FILE__, __LINE__)
++#ifdef        __KERNEL__
++extern int vc_nx_info(struct nx_info *, void __user *);
 +
++#endif        /* __KERNEL__ */
 +
-+#define vx_nproc_avail(n) \
-+      vx_cres_avail(current_vx_info(), n, RLIMIT_NPROC)
++#include <linux/in.h>
++#include <linux/in6.h>
 +
-+#define vx_files_avail(n) \
-+      vx_cres_avail(current_vx_info(), n, RLIMIT_NOFILE)
++#define VCMD_net_create_v0    VC_CMD(VNET, 1, 0)
++#define VCMD_net_create               VC_CMD(VNET, 1, 1)
 +
-+#define vx_locks_avail(n) \
-+      vx_cres_avail(current_vx_info(), n, RLIMIT_LOCKS)
++struct  vcmd_net_create {
++      uint64_t flagword;
++};
 +
-+#define vx_openfd_avail(n) \
-+      vx_cres_avail(current_vx_info(), n, VLIMIT_OPENFD)
++#define VCMD_net_migrate      VC_CMD(NETMIG, 1, 0)
 +
++#define VCMD_net_add          VC_CMD(NETALT, 1, 0)
++#define VCMD_net_remove               VC_CMD(NETALT, 2, 0)
 +
-+/* dentry limits */
++struct        vcmd_net_addr_v0 {
++      uint16_t type;
++      uint16_t count;
++      struct in_addr ip[4];
++      struct in_addr mask[4];
++};
 +
-+#define vx_dentry_inc(d) do {                                         \
-+      if (atomic_read(&d->d_count) == 1)                              \
-+              vx_acc_cres(current_vx_info(), 1, d, VLIMIT_DENTRY);    \
-+      } while (0)
++#define VCMD_net_add_ipv4     VC_CMD(NETALT, 1, 1)
++#define VCMD_net_remove_ipv4  VC_CMD(NETALT, 2, 1)
 +
-+#define vx_dentry_dec(d) do {                                         \
-+      if (atomic_read(&d->d_count) == 0)                              \
-+              vx_acc_cres(current_vx_info(),-1, d, VLIMIT_DENTRY);    \
-+      } while (0)
++struct        vcmd_net_addr_ipv4_v1 {
++      uint16_t type;
++      uint16_t flags;
++      struct in_addr ip;
++      struct in_addr mask;
++};
 +
-+#define vx_dentry_avail(n) \
-+      vx_cres_avail(current_vx_info(), n, VLIMIT_DENTRY)
++#define VCMD_net_add_ipv6     VC_CMD(NETALT, 3, 1)
++#define VCMD_net_remove_ipv6  VC_CMD(NETALT, 4, 1)
 +
++struct        vcmd_net_addr_ipv6_v1 {
++      uint16_t type;
++      uint16_t flags;
++      uint32_t prefix;
++      struct in6_addr ip;
++      struct in6_addr mask;
++};
 +
-+/* socket limits */
++#define VCMD_add_match_ipv4   VC_CMD(NETALT, 5, 0)
++#define VCMD_get_match_ipv4   VC_CMD(NETALT, 6, 0)
 +
-+#define vx_sock_inc(s) \
-+      vx_acc_cres((s)->sk_vx_info, 1, s, VLIMIT_NSOCK)
++struct        vcmd_match_ipv4_v0 {
++      uint16_t type;
++      uint16_t flags;
++      uint16_t parent;
++      uint16_t prefix;
++      struct in_addr ip;
++      struct in_addr ip2;
++      struct in_addr mask;
++};
 +
-+#define vx_sock_dec(s) \
-+      vx_acc_cres((s)->sk_vx_info,-1, s, VLIMIT_NSOCK)
++#define VCMD_add_match_ipv6   VC_CMD(NETALT, 7, 0)
++#define VCMD_get_match_ipv6   VC_CMD(NETALT, 8, 0)
 +
-+#define vx_sock_avail(n) \
-+      vx_cres_avail(current_vx_info(), n, VLIMIT_NSOCK)
++struct        vcmd_match_ipv6_v0 {
++      uint16_t type;
++      uint16_t flags;
++      uint16_t parent;
++      uint16_t prefix;
++      struct in6_addr ip;
++      struct in6_addr ip2;
++      struct in6_addr mask;
++};
 +
 +
-+/* ipc resource limits */
++#ifdef        __KERNEL__
++extern int vc_net_create(uint32_t, void __user *);
++extern int vc_net_migrate(struct nx_info *, void __user *);
 +
-+#define vx_ipcmsg_add(v, u, a) \
-+      vx_add_cres(v, a, u, RLIMIT_MSGQUEUE)
++extern int vc_net_add(struct nx_info *, void __user *);
++extern int vc_net_remove(struct nx_info *, void __user *);
 +
-+#define vx_ipcmsg_sub(v, u, a) \
-+      vx_sub_cres(v, a, u, RLIMIT_MSGQUEUE)
++extern int vc_net_add_ipv4(struct nx_info *, void __user *);
++extern int vc_net_remove_ipv4(struct nx_info *, void __user *);
 +
-+#define vx_ipcmsg_avail(v, a) \
-+      vx_cres_avail(v, a, RLIMIT_MSGQUEUE)
++extern int vc_net_add_ipv6(struct nx_info *, void __user *);
++extern int vc_net_remove_ipv6(struct nx_info *, void __user *);
 +
++extern int vc_add_match_ipv4(struct nx_info *, void __user *);
++extern int vc_get_match_ipv4(struct nx_info *, void __user *);
 +
-+#define vx_ipcshm_add(v, k, a) \
-+      vx_add_cres(v, a, (void *)(long)(k), VLIMIT_SHMEM)
++extern int vc_add_match_ipv6(struct nx_info *, void __user *);
++extern int vc_get_match_ipv6(struct nx_info *, void __user *);
 +
-+#define vx_ipcshm_sub(v, k, a) \
-+      vx_sub_cres(v, a, (void *)(long)(k), VLIMIT_SHMEM)
++#endif        /* __KERNEL__ */
 +
-+#define vx_ipcshm_avail(v, a) \
-+      vx_cres_avail(v, a, VLIMIT_SHMEM)
 +
++/* flag commands */
 +
-+#define vx_semary_inc(a) \
-+      vx_acc_cres(current_vx_info(), 1, a, VLIMIT_SEMARY)
-+
-+#define vx_semary_dec(a) \
-+      vx_acc_cres(current_vx_info(), -1, a, VLIMIT_SEMARY)
-+
-+
-+#define vx_nsems_add(a,n) \
-+      vx_add_cres(current_vx_info(), n, a, VLIMIT_NSEMS)
-+
-+#define vx_nsems_sub(a,n) \
-+      vx_sub_cres(current_vx_info(), n, a, VLIMIT_NSEMS)
++#define VCMD_get_nflags               VC_CMD(FLAGS, 5, 0)
++#define VCMD_set_nflags               VC_CMD(FLAGS, 6, 0)
 +
++struct        vcmd_net_flags_v0 {
++      uint64_t flagword;
++      uint64_t mask;
++};
 +
-+#else
-+#warning duplicate inclusion
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_memory.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_memory.h
---- linux-2.6.31.5/include/linux/vs_memory.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_memory.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,159 @@
-+#ifndef _VS_MEMORY_H
-+#define _VS_MEMORY_H
++#ifdef        __KERNEL__
++extern int vc_get_nflags(struct nx_info *, void __user *);
++extern int vc_set_nflags(struct nx_info *, void __user *);
 +
-+#include "vserver/limit.h"
-+#include "vserver/base.h"
-+#include "vserver/context.h"
-+#include "vserver/debug.h"
-+#include "vserver/context.h"
-+#include "vserver/limit_int.h"
++#endif        /* __KERNEL__ */
 +
 +
-+#define __acc_add_long(a, v)  (*(v) += (a))
-+#define __acc_inc_long(v)     (++*(v))
-+#define __acc_dec_long(v)     (--*(v))
++/* network caps commands */
 +
-+#if   NR_CPUS >= CONFIG_SPLIT_PTLOCK_CPUS
-+#define __acc_add_atomic(a, v)        atomic_long_add(a, v)
-+#define __acc_inc_atomic(v)   atomic_long_inc(v)
-+#define __acc_dec_atomic(v)   atomic_long_dec(v)
-+#else  /* NR_CPUS < CONFIG_SPLIT_PTLOCK_CPUS */
-+#define __acc_add_atomic(a, v)        __acc_add_long(a, v)
-+#define __acc_inc_atomic(v)   __acc_inc_long(v)
-+#define __acc_dec_atomic(v)   __acc_dec_long(v)
-+#endif /* NR_CPUS < CONFIG_SPLIT_PTLOCK_CPUS */
++#define VCMD_get_ncaps                VC_CMD(FLAGS, 7, 0)
++#define VCMD_set_ncaps                VC_CMD(FLAGS, 8, 0)
 +
++struct        vcmd_net_caps_v0 {
++      uint64_t ncaps;
++      uint64_t cmask;
++};
 +
-+#define vx_acc_page(m, d, v, r) do {                                  \
-+      if ((d) > 0)                                                    \
-+              __acc_inc_long(&(m)->v);                                \
-+      else                                                            \
-+              __acc_dec_long(&(m)->v);                                \
-+      __vx_acc_cres(m->mm_vx_info, r, d, m, __FILE__, __LINE__);      \
-+} while (0)
++#ifdef        __KERNEL__
++extern int vc_get_ncaps(struct nx_info *, void __user *);
++extern int vc_set_ncaps(struct nx_info *, void __user *);
 +
-+#define vx_acc_page_atomic(m, d, v, r) do {                           \
-+      if ((d) > 0)                                                    \
-+              __acc_inc_atomic(&(m)->v);                              \
-+      else                                                            \
-+              __acc_dec_atomic(&(m)->v);                              \
-+      __vx_acc_cres(m->mm_vx_info, r, d, m, __FILE__, __LINE__);      \
-+} while (0)
++#endif        /* __KERNEL__ */
++#endif        /* _VX_CONTEXT_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/percpu.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/percpu.h
+--- linux-2.6.32.59/include/linux/vserver/percpu.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/percpu.h     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,14 @@
++#ifndef _VX_PERCPU_H
++#define _VX_PERCPU_H
 +
++#include "cvirt_def.h"
++#include "sched_def.h"
 +
-+#define vx_acc_pages(m, p, v, r) do {                                 \
-+      unsigned long __p = (p);                                        \
-+      __acc_add_long(__p, &(m)->v);                                   \
-+      __vx_add_cres(m->mm_vx_info, r, __p, m, __FILE__, __LINE__);    \
-+} while (0)
++struct        _vx_percpu {
++      struct _vx_cvirt_pc cvirt;
++      struct _vx_sched_pc sched;
++};
 +
-+#define vx_acc_pages_atomic(m, p, v, r) do {                          \
-+      unsigned long __p = (p);                                        \
-+      __acc_add_atomic(__p, &(m)->v);                                 \
-+      __vx_add_cres(m->mm_vx_info, r, __p, m, __FILE__, __LINE__);    \
-+} while (0)
++#define       PERCPU_PERCTX   (sizeof(struct _vx_percpu))
 +
++#endif        /* _VX_PERCPU_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/pid.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/pid.h
+--- linux-2.6.32.59/include/linux/vserver/pid.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/pid.h        2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,51 @@
++#ifndef _VSERVER_PID_H
++#define _VSERVER_PID_H
 +
++/* pid faking stuff */
 +
-+#define vx_acc_vmpage(m, d) \
-+      vx_acc_page(m, d, total_vm,  RLIMIT_AS)
-+#define vx_acc_vmlpage(m, d) \
-+      vx_acc_page(m, d, locked_vm, RLIMIT_MEMLOCK)
-+#define vx_acc_file_rsspage(m, d) \
-+      vx_acc_page_atomic(m, d, _file_rss, VLIMIT_MAPPED)
-+#define vx_acc_anon_rsspage(m, d) \
-+      vx_acc_page_atomic(m, d, _anon_rss, VLIMIT_ANON)
++#define vx_info_map_pid(v, p) \
++      __vx_info_map_pid((v), (p), __func__, __FILE__, __LINE__)
++#define vx_info_map_tgid(v,p)  vx_info_map_pid(v,p)
++#define vx_map_pid(p) vx_info_map_pid(current_vx_info(), p)
++#define vx_map_tgid(p) vx_map_pid(p)
 +
-+#define vx_acc_vmpages(m, p) \
-+      vx_acc_pages(m, p, total_vm,  RLIMIT_AS)
-+#define vx_acc_vmlpages(m, p) \
-+      vx_acc_pages(m, p, locked_vm, RLIMIT_MEMLOCK)
-+#define vx_acc_file_rsspages(m, p) \
-+      vx_acc_pages_atomic(m, p, _file_rss, VLIMIT_MAPPED)
-+#define vx_acc_anon_rsspages(m, p) \
-+      vx_acc_pages_atomic(m, p, _anon_rss, VLIMIT_ANON)
++static inline int __vx_info_map_pid(struct vx_info *vxi, int pid,
++      const char *func, const char *file, int line)
++{
++      if (vx_info_flags(vxi, VXF_INFO_INIT, 0)) {
++              vxfprintk(VXD_CBIT(cvirt, 2),
++                      "vx_map_tgid: %p/%llx: %d -> %d",
++                      vxi, (long long)vxi->vx_flags, pid,
++                      (pid && pid == vxi->vx_initpid) ? 1 : pid,
++                      func, file, line);
++              if (pid == 0)
++                      return 0;
++              if (pid == vxi->vx_initpid)
++                      return 1;
++      }
++      return pid;
++}
 +
-+#define vx_pages_add(s, r, p) __vx_add_cres(s, r, p, 0, __FILE__, __LINE__)
-+#define vx_pages_sub(s, r, p) vx_pages_add(s, r, -(p))
++#define vx_info_rmap_pid(v, p) \
++      __vx_info_rmap_pid((v), (p), __func__, __FILE__, __LINE__)
++#define vx_rmap_pid(p) vx_info_rmap_pid(current_vx_info(), p)
++#define vx_rmap_tgid(p) vx_rmap_pid(p)
 +
-+#define vx_vmpages_inc(m)             vx_acc_vmpage(m, 1)
-+#define vx_vmpages_dec(m)             vx_acc_vmpage(m, -1)
-+#define vx_vmpages_add(m, p)          vx_acc_vmpages(m, p)
-+#define vx_vmpages_sub(m, p)          vx_acc_vmpages(m, -(p))
++static inline int __vx_info_rmap_pid(struct vx_info *vxi, int pid,
++      const char *func, const char *file, int line)
++{
++      if (vx_info_flags(vxi, VXF_INFO_INIT, 0)) {
++              vxfprintk(VXD_CBIT(cvirt, 2),
++                      "vx_rmap_tgid: %p/%llx: %d -> %d",
++                      vxi, (long long)vxi->vx_flags, pid,
++                      (pid == 1) ? vxi->vx_initpid : pid,
++                      func, file, line);
++              if ((pid == 1) && vxi->vx_initpid)
++                      return vxi->vx_initpid;
++              if (pid == vxi->vx_initpid)
++                      return ~0U;
++      }
++      return pid;
++}
 +
-+#define vx_vmlocked_inc(m)            vx_acc_vmlpage(m, 1)
-+#define vx_vmlocked_dec(m)            vx_acc_vmlpage(m, -1)
-+#define vx_vmlocked_add(m, p)         vx_acc_vmlpages(m, p)
-+#define vx_vmlocked_sub(m, p)         vx_acc_vmlpages(m, -(p))
++#endif
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/sched.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/sched.h
+--- linux-2.6.32.59/include/linux/vserver/sched.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/sched.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,26 @@
++#ifndef _VX_SCHED_H
++#define _VX_SCHED_H
 +
-+#define vx_file_rsspages_inc(m)               vx_acc_file_rsspage(m, 1)
-+#define vx_file_rsspages_dec(m)               vx_acc_file_rsspage(m, -1)
-+#define vx_file_rsspages_add(m, p)    vx_acc_file_rsspages(m, p)
-+#define vx_file_rsspages_sub(m, p)    vx_acc_file_rsspages(m, -(p))
 +
-+#define vx_anon_rsspages_inc(m)               vx_acc_anon_rsspage(m, 1)
-+#define vx_anon_rsspages_dec(m)               vx_acc_anon_rsspage(m, -1)
-+#define vx_anon_rsspages_add(m, p)    vx_acc_anon_rsspages(m, p)
-+#define vx_anon_rsspages_sub(m, p)    vx_acc_anon_rsspages(m, -(p))
++#ifdef        __KERNEL__
 +
++struct timespec;
 +
-+#define vx_pages_avail(m, p, r) \
-+      __vx_cres_avail((m)->mm_vx_info, r, p, __FILE__, __LINE__)
++void vx_vsi_uptime(struct timespec *, struct timespec *);
 +
-+#define vx_vmpages_avail(m, p)        vx_pages_avail(m, p, RLIMIT_AS)
-+#define vx_vmlocked_avail(m, p)       vx_pages_avail(m, p, RLIMIT_MEMLOCK)
-+#define vx_anon_avail(m, p)   vx_pages_avail(m, p, VLIMIT_ANON)
-+#define vx_mapped_avail(m, p) vx_pages_avail(m, p, VLIMIT_MAPPED)
 +
-+#define vx_rss_avail(m, p) \
-+      __vx_cres_array_avail((m)->mm_vx_info, VLA_RSS, p, __FILE__, __LINE__)
++struct vx_info;
 +
++void vx_update_load(struct vx_info *);
 +
-+enum {
-+      VXPT_UNKNOWN = 0,
-+      VXPT_ANON,
-+      VXPT_NONE,
-+      VXPT_FILE,
-+      VXPT_SWAP,
-+      VXPT_WRITE
-+};
 +
-+#if 0
-+#define       vx_page_fault(mm, vma, type, ret)
-+#else
++int vx_tokens_recalc(struct _vx_sched_pc *,
++      unsigned long *, unsigned long *, int [2]);
 +
-+static inline
-+void __vx_page_fault(struct mm_struct *mm,
-+      struct vm_area_struct *vma, int type, int ret)
-+{
-+      struct vx_info *vxi = mm->mm_vx_info;
-+      int what;
-+/*
-+      static char *page_type[6] =
-+              { "UNKNOWN", "ANON", "NONE", "FILE", "SWAP", "WRITE" };
-+      static char *page_what[4] =
-+              { "FAULT_OOM", "FAULT_SIGBUS", "FAULT_MINOR", "FAULT_MAJOR" };
-+*/
++void vx_update_sched_param(struct _vx_sched *sched,
++      struct _vx_sched_pc *sched_pc);
 +
-+      if (!vxi)
-+              return;
++#endif        /* __KERNEL__ */
++#else /* _VX_SCHED_H */
++#warning duplicate inclusion
++#endif        /* _VX_SCHED_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/sched_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/sched_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/sched_cmd.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/sched_cmd.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,108 @@
++#ifndef _VX_SCHED_CMD_H
++#define _VX_SCHED_CMD_H
 +
-+      what = (ret & 0x3);
 +
-+/*    printk("[%d] page[%d][%d] %2x %s %s\n", vxi->vx_id,
-+              type, what, ret, page_type[type], page_what[what]);
-+*/
-+      if (ret & VM_FAULT_WRITE)
-+              what |= 0x4;
-+      atomic_inc(&vxi->cacct.page[type][what]);
-+}
++/*  sched vserver commands */
 +
-+#define       vx_page_fault(mm, vma, type, ret)       __vx_page_fault(mm, vma, type, ret)
-+#endif
++#define VCMD_set_sched_v2     VC_CMD(SCHED, 1, 2)
++#define VCMD_set_sched_v3     VC_CMD(SCHED, 1, 3)
++#define VCMD_set_sched_v4     VC_CMD(SCHED, 1, 4)
 +
++struct        vcmd_set_sched_v2 {
++      int32_t fill_rate;
++      int32_t interval;
++      int32_t tokens;
++      int32_t tokens_min;
++      int32_t tokens_max;
++      uint64_t cpu_mask;
++};
 +
-+extern unsigned long vx_badness(struct task_struct *task, struct mm_struct *mm);
++struct        vcmd_set_sched_v3 {
++      uint32_t set_mask;
++      int32_t fill_rate;
++      int32_t interval;
++      int32_t tokens;
++      int32_t tokens_min;
++      int32_t tokens_max;
++      int32_t priority_bias;
++};
 +
-+#else
-+#warning duplicate inclusion
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_network.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_network.h
---- linux-2.6.31.5/include/linux/vs_network.h  1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_network.h    2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,169 @@
-+#ifndef _NX_VS_NETWORK_H
-+#define _NX_VS_NETWORK_H
++struct        vcmd_set_sched_v4 {
++      uint32_t set_mask;
++      int32_t fill_rate;
++      int32_t interval;
++      int32_t tokens;
++      int32_t tokens_min;
++      int32_t tokens_max;
++      int32_t prio_bias;
++      int32_t cpu_id;
++      int32_t bucket_id;
++};
 +
-+#include "vserver/context.h"
-+#include "vserver/network.h"
-+#include "vserver/base.h"
-+#include "vserver/check.h"
-+#include "vserver/debug.h"
++#define VCMD_set_sched                VC_CMD(SCHED, 1, 5)
++#define VCMD_get_sched                VC_CMD(SCHED, 2, 5)
 +
-+#include <linux/sched.h>
++struct        vcmd_sched_v5 {
++      uint32_t mask;
++      int32_t cpu_id;
++      int32_t bucket_id;
++      int32_t fill_rate[2];
++      int32_t interval[2];
++      int32_t tokens;
++      int32_t tokens_min;
++      int32_t tokens_max;
++      int32_t prio_bias;
++};
 +
++#define VXSM_FILL_RATE                0x0001
++#define VXSM_INTERVAL         0x0002
++#define VXSM_FILL_RATE2               0x0004
++#define VXSM_INTERVAL2                0x0008
++#define VXSM_TOKENS           0x0010
++#define VXSM_TOKENS_MIN               0x0020
++#define VXSM_TOKENS_MAX               0x0040
++#define VXSM_PRIO_BIAS                0x0100
 +
-+#define get_nx_info(i) __get_nx_info(i, __FILE__, __LINE__)
++#define VXSM_IDLE_TIME                0x0200
++#define VXSM_FORCE            0x0400
 +
-+static inline struct nx_info *__get_nx_info(struct nx_info *nxi,
-+      const char *_file, int _line)
-+{
-+      if (!nxi)
-+              return NULL;
++#define       VXSM_V3_MASK            0x0173
++#define       VXSM_SET_MASK           0x01FF
 +
-+      vxlprintk(VXD_CBIT(nid, 2), "get_nx_info(%p[#%d.%d])",
-+              nxi, nxi ? nxi->nx_id : 0,
-+              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
-+              _file, _line);
++#define VXSM_CPU_ID           0x1000
++#define VXSM_BUCKET_ID                0x2000
 +
-+      atomic_inc(&nxi->nx_usecnt);
-+      return nxi;
-+}
++#define VXSM_MSEC             0x4000
 +
++#define SCHED_KEEP            (-2)    /* only for v2 */
 +
-+extern void free_nx_info(struct nx_info *);
++#ifdef        __KERNEL__
 +
-+#define put_nx_info(i) __put_nx_info(i, __FILE__, __LINE__)
++#include <linux/compiler.h>
 +
-+static inline void __put_nx_info(struct nx_info *nxi, const char *_file, int _line)
-+{
-+      if (!nxi)
-+              return;
++extern int vc_set_sched_v2(struct vx_info *, void __user *);
++extern int vc_set_sched_v3(struct vx_info *, void __user *);
++extern int vc_set_sched_v4(struct vx_info *, void __user *);
++extern int vc_set_sched(struct vx_info *, void __user *);
++extern int vc_get_sched(struct vx_info *, void __user *);
 +
-+      vxlprintk(VXD_CBIT(nid, 2), "put_nx_info(%p[#%d.%d])",
-+              nxi, nxi ? nxi->nx_id : 0,
-+              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
-+              _file, _line);
++#endif        /* __KERNEL__ */
 +
-+      if (atomic_dec_and_test(&nxi->nx_usecnt))
-+              free_nx_info(nxi);
-+}
++#define VCMD_sched_info               VC_CMD(SCHED, 3, 0)
 +
++struct        vcmd_sched_info {
++      int32_t cpu_id;
++      int32_t bucket_id;
++      uint64_t user_msec;
++      uint64_t sys_msec;
++      uint64_t hold_msec;
++      uint32_t token_usec;
++      int32_t vavavoom;
++};
 +
-+#define init_nx_info(p, i) __init_nx_info(p, i, __FILE__, __LINE__)
++#ifdef        __KERNEL__
 +
-+static inline void __init_nx_info(struct nx_info **nxp, struct nx_info *nxi,
-+              const char *_file, int _line)
-+{
-+      if (nxi) {
-+              vxlprintk(VXD_CBIT(nid, 3),
-+                      "init_nx_info(%p[#%d.%d])",
-+                      nxi, nxi ? nxi->nx_id : 0,
-+                      nxi ? atomic_read(&nxi->nx_usecnt) : 0,
-+                      _file, _line);
++extern int vc_sched_info(struct vx_info *, void __user *);
 +
-+              atomic_inc(&nxi->nx_usecnt);
-+      }
-+      *nxp = nxi;
-+}
++#endif        /* __KERNEL__ */
++#endif        /* _VX_SCHED_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/sched_def.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/sched_def.h
+--- linux-2.6.32.59/include/linux/vserver/sched_def.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/sched_def.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,68 @@
++#ifndef _VX_SCHED_DEF_H
++#define _VX_SCHED_DEF_H
 +
++#include <linux/spinlock.h>
++#include <linux/jiffies.h>
++#include <linux/cpumask.h>
++#include <asm/atomic.h>
++#include <asm/param.h>
 +
-+#define set_nx_info(p, i) __set_nx_info(p, i, __FILE__, __LINE__)
 +
-+static inline void __set_nx_info(struct nx_info **nxp, struct nx_info *nxi,
-+      const char *_file, int _line)
-+{
-+      struct nx_info *nxo;
++/* context sub struct */
 +
-+      if (!nxi)
-+              return;
++struct _vx_sched {
++      spinlock_t tokens_lock;         /* lock for token bucket */
 +
-+      vxlprintk(VXD_CBIT(nid, 3), "set_nx_info(%p[#%d.%d])",
-+              nxi, nxi ? nxi->nx_id : 0,
-+              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
-+              _file, _line);
++      int tokens;                     /* number of CPU tokens */
++      int fill_rate[2];               /* Fill rate: add X tokens... */
++      int interval[2];                /* Divisor:   per Y jiffies   */
++      int tokens_min;                 /* Limit:     minimum for unhold */
++      int tokens_max;                 /* Limit:     no more than N tokens */
 +
-+      atomic_inc(&nxi->nx_usecnt);
-+      nxo = xchg(nxp, nxi);
-+      BUG_ON(nxo);
-+}
++      int prio_bias;                  /* bias offset for priority */
 +
-+#define clr_nx_info(p) __clr_nx_info(p, __FILE__, __LINE__)
++      unsigned update_mask;           /* which features should be updated */
++      cpumask_t update;               /* CPUs which should update */
++};
 +
-+static inline void __clr_nx_info(struct nx_info **nxp,
-+      const char *_file, int _line)
-+{
-+      struct nx_info *nxo;
++struct _vx_sched_pc {
++      int tokens;                     /* number of CPU tokens */
++      int flags;                      /* bucket flags */
 +
-+      nxo = xchg(nxp, NULL);
-+      if (!nxo)
-+              return;
++      int fill_rate[2];               /* Fill rate: add X tokens... */
++      int interval[2];                /* Divisor:   per Y jiffies   */
++      int tokens_min;                 /* Limit:     minimum for unhold */
++      int tokens_max;                 /* Limit:     no more than N tokens */
 +
-+      vxlprintk(VXD_CBIT(nid, 3), "clr_nx_info(%p[#%d.%d])",
-+              nxo, nxo ? nxo->nx_id : 0,
-+              nxo ? atomic_read(&nxo->nx_usecnt) : 0,
-+              _file, _line);
++      int prio_bias;                  /* bias offset for priority */
++      int vavavoom;                   /* last calculated vavavoom */
 +
-+      if (atomic_dec_and_test(&nxo->nx_usecnt))
-+              free_nx_info(nxo);
-+}
++      unsigned long norm_time;        /* last time accounted */
++      unsigned long idle_time;        /* non linear time for fair sched */
++      unsigned long token_time;       /* token time for accounting */
++      unsigned long onhold;           /* jiffies when put on hold */
 +
++      uint64_t user_ticks;            /* token tick events */
++      uint64_t sys_ticks;             /* token tick events */
++      uint64_t hold_ticks;            /* token ticks paused */
++};
 +
-+#define claim_nx_info(v, p) __claim_nx_info(v, p, __FILE__, __LINE__)
 +
-+static inline void __claim_nx_info(struct nx_info *nxi,
-+      struct task_struct *task, const char *_file, int _line)
-+{
-+      vxlprintk(VXD_CBIT(nid, 3), "claim_nx_info(%p[#%d.%d.%d]) %p",
-+              nxi, nxi ? nxi->nx_id : 0,
-+              nxi?atomic_read(&nxi->nx_usecnt):0,
-+              nxi?atomic_read(&nxi->nx_tasks):0,
-+              task, _file, _line);
++#define VXSF_ONHOLD   0x0001
++#define VXSF_IDLE_TIME        0x0100
 +
-+      atomic_inc(&nxi->nx_tasks);
-+}
++#ifdef CONFIG_VSERVER_DEBUG
 +
++static inline void __dump_vx_sched(struct _vx_sched *sched)
++{
++      printk("\t_vx_sched:\n");
++      printk("\t tokens: %4d/%4d, %4d/%4d, %4d, %4d\n",
++              sched->fill_rate[0], sched->interval[0],
++              sched->fill_rate[1], sched->interval[1],
++              sched->tokens_min, sched->tokens_max);
++      printk("\t priority = %4d\n", sched->prio_bias);
++}
 +
-+extern void unhash_nx_info(struct nx_info *);
++#endif
 +
-+#define release_nx_info(v, p) __release_nx_info(v, p, __FILE__, __LINE__)
++#endif        /* _VX_SCHED_DEF_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/signal.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/signal.h
+--- linux-2.6.32.59/include/linux/vserver/signal.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/signal.h     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,14 @@
++#ifndef _VX_SIGNAL_H
++#define _VX_SIGNAL_H
 +
-+static inline void __release_nx_info(struct nx_info *nxi,
-+      struct task_struct *task, const char *_file, int _line)
-+{
-+      vxlprintk(VXD_CBIT(nid, 3), "release_nx_info(%p[#%d.%d.%d]) %p",
-+              nxi, nxi ? nxi->nx_id : 0,
-+              nxi ? atomic_read(&nxi->nx_usecnt) : 0,
-+              nxi ? atomic_read(&nxi->nx_tasks) : 0,
-+              task, _file, _line);
 +
-+      might_sleep();
++#ifdef        __KERNEL__
 +
-+      if (atomic_dec_and_test(&nxi->nx_tasks))
-+              unhash_nx_info(nxi);
-+}
++struct vx_info;
 +
++int vx_info_kill(struct vx_info *, int, int);
 +
-+#define task_get_nx_info(i)   __task_get_nx_info(i, __FILE__, __LINE__)
++#endif        /* __KERNEL__ */
++#else /* _VX_SIGNAL_H */
++#warning duplicate inclusion
++#endif        /* _VX_SIGNAL_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/signal_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/signal_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/signal_cmd.h 1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/signal_cmd.h 2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,43 @@
++#ifndef _VX_SIGNAL_CMD_H
++#define _VX_SIGNAL_CMD_H
 +
-+static __inline__ struct nx_info *__task_get_nx_info(struct task_struct *p,
-+      const char *_file, int _line)
-+{
-+      struct nx_info *nxi;
 +
-+      task_lock(p);
-+      vxlprintk(VXD_CBIT(nid, 5), "task_get_nx_info(%p)",
-+              p, _file, _line);
-+      nxi = __get_nx_info(p->nx_info, _file, _line);
-+      task_unlock(p);
-+      return nxi;
-+}
++/*  signalling vserver commands */
 +
++#define VCMD_ctx_kill         VC_CMD(PROCTRL, 1, 0)
++#define VCMD_wait_exit                VC_CMD(EVENT, 99, 0)
 +
-+static inline void exit_nx_info(struct task_struct *p)
-+{
-+      if (p->nx_info)
-+              release_nx_info(p->nx_info, p);
-+}
++struct        vcmd_ctx_kill_v0 {
++      int32_t pid;
++      int32_t sig;
++};
 +
++struct        vcmd_wait_exit_v0 {
++      int32_t reboot_cmd;
++      int32_t exit_code;
++};
 +
-+#else
-+#warning duplicate inclusion
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_pid.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_pid.h
---- linux-2.6.31.5/include/linux/vs_pid.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_pid.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,95 @@
-+#ifndef _VS_PID_H
-+#define _VS_PID_H
++#ifdef        __KERNEL__
 +
-+#include "vserver/base.h"
-+#include "vserver/check.h"
-+#include "vserver/context.h"
-+#include "vserver/debug.h"
-+#include "vserver/pid.h"
-+#include <linux/pid_namespace.h>
++extern int vc_ctx_kill(struct vx_info *, void __user *);
++extern int vc_wait_exit(struct vx_info *, void __user *);
 +
++#endif        /* __KERNEL__ */
 +
-+#define VXF_FAKE_INIT (VXF_INFO_INIT | VXF_STATE_INIT)
++/*  process alteration commands */
 +
-+static inline
-+int vx_proc_task_visible(struct task_struct *task)
-+{
-+      if ((task->pid == 1) &&
-+              !vx_flags(VXF_FAKE_INIT, VXF_FAKE_INIT))
-+              /* show a blend through init */
-+              goto visible;
-+      if (vx_check(vx_task_xid(task), VS_WATCH | VS_IDENT))
-+              goto visible;
-+      return 0;
-+visible:
-+      return 1;
-+}
++#define VCMD_get_pflags               VC_CMD(PROCALT, 5, 0)
++#define VCMD_set_pflags               VC_CMD(PROCALT, 6, 0)
 +
-+#define find_task_by_real_pid(pid) find_task_by_pid_ns(pid, &init_pid_ns)
++struct        vcmd_pflags_v0 {
++      uint32_t flagword;
++      uint32_t mask;
++};
 +
-+#if 0
++#ifdef        __KERNEL__
 +
-+static inline
-+struct task_struct *vx_find_proc_task_by_pid(int pid)
-+{
-+      struct task_struct *task = find_task_by_real_pid(pid);
++extern int vc_get_pflags(uint32_t pid, void __user *);
++extern int vc_set_pflags(uint32_t pid, void __user *);
 +
-+      if (task && !vx_proc_task_visible(task)) {
-+              vxdprintk(VXD_CBIT(misc, 6),
-+                      "dropping task (find) %p[#%u,%u] for %p[#%u,%u]",
-+                      task, task->xid, task->pid,
-+                      current, current->xid, current->pid);
-+              task = NULL;
-+      }
-+      return task;
-+}
++#endif        /* __KERNEL__ */
++#endif        /* _VX_SIGNAL_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/space.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/space.h
+--- linux-2.6.32.59/include/linux/vserver/space.h      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/space.h      2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,12 @@
++#ifndef _VX_SPACE_H
++#define _VX_SPACE_H
 +
-+#endif
++#include <linux/types.h>
 +
-+static inline
-+struct task_struct *vx_get_proc_task(struct inode *inode, struct pid *pid)
-+{
-+      struct task_struct *task = get_pid_task(pid, PIDTYPE_PID);
++struct vx_info;
 +
-+      if (task && !vx_proc_task_visible(task)) {
-+              vxdprintk(VXD_CBIT(misc, 6),
-+                      "dropping task (get) %p[#%u,%u] for %p[#%u,%u]",
-+                      task, task->xid, task->pid,
-+                      current, current->xid, current->pid);
-+              put_task_struct(task);
-+              task = NULL;
-+      }
-+      return task;
-+}
++int vx_set_space(struct vx_info *vxi, unsigned long mask, unsigned index);
 +
-+#if 0
++#else /* _VX_SPACE_H */
++#warning duplicate inclusion
++#endif        /* _VX_SPACE_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/space_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/space_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/space_cmd.h  1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/space_cmd.h  2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,38 @@
++#ifndef _VX_SPACE_CMD_H
++#define _VX_SPACE_CMD_H
 +
-+static inline
-+struct task_struct *vx_child_reaper(struct task_struct *p)
-+{
-+      struct vx_info *vxi = p->vx_info;
-+      struct task_struct *reaper = child_reaper(p);
 +
-+      if (!vxi)
-+              goto out;
++#define VCMD_enter_space_v0   VC_CMD(PROCALT, 1, 0)
++#define VCMD_enter_space_v1   VC_CMD(PROCALT, 1, 1)
++#define VCMD_enter_space      VC_CMD(PROCALT, 1, 2)
 +
-+      BUG_ON(!p->vx_info->vx_reaper);
++#define VCMD_set_space_v0     VC_CMD(PROCALT, 3, 0)
++#define VCMD_set_space_v1     VC_CMD(PROCALT, 3, 1)
++#define VCMD_set_space                VC_CMD(PROCALT, 3, 2)
 +
-+      /* child reaper for the guest reaper */
-+      if (vxi->vx_reaper == p)
-+              goto out;
++#define VCMD_get_space_mask_v0        VC_CMD(PROCALT, 4, 0)
 +
-+      reaper = vxi->vx_reaper;
-+out:
-+      vxdprintk(VXD_CBIT(xid, 7),
-+              "vx_child_reaper(%p[#%u,%u]) = %p[#%u,%u]",
-+              p, p->xid, p->pid, reaper, reaper->xid, reaper->pid);
-+      return reaper;
-+}
++#define VCMD_get_space_mask   VC_CMD(VSPACE, 0, 1)
++#define VCMD_get_space_default        VC_CMD(VSPACE, 1, 0)
 +
-+#endif
 +
++struct        vcmd_space_mask_v1 {
++      uint64_t mask;
++};
 +
-+#else
-+#warning duplicate inclusion
-+#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_sched.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_sched.h
---- linux-2.6.31.5/include/linux/vs_sched.h    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_sched.h      2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,110 @@
-+#ifndef _VS_SCHED_H
-+#define _VS_SCHED_H
++struct        vcmd_space_mask_v2 {
++      uint64_t mask;
++      uint32_t index;
++};
 +
-+#include "vserver/base.h"
-+#include "vserver/context.h"
-+#include "vserver/sched.h"
 +
++#ifdef        __KERNEL__
 +
-+#define VAVAVOOM_RATIO                 50
++extern int vc_enter_space_v1(struct vx_info *, void __user *);
++extern int vc_set_space_v1(struct vx_info *, void __user *);
++extern int vc_enter_space(struct vx_info *, void __user *);
++extern int vc_set_space(struct vx_info *, void __user *);
++extern int vc_get_space_mask(void __user *, int);
 +
-+#define MAX_PRIO_BIAS          20
-+#define MIN_PRIO_BIAS         -20
++#endif        /* __KERNEL__ */
++#endif        /* _VX_SPACE_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/switch.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/switch.h
+--- linux-2.6.32.59/include/linux/vserver/switch.h     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/switch.h     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,98 @@
++#ifndef _VX_SWITCH_H
++#define _VX_SWITCH_H
++
++#include <linux/types.h>
 +
 +
-+#ifdef CONFIG_VSERVER_HARDCPU
++#define VC_CATEGORY(c)                (((c) >> 24) & 0x3F)
++#define VC_COMMAND(c)         (((c) >> 16) & 0xFF)
++#define VC_VERSION(c)         ((c) & 0xFFF)
++
++#define VC_CMD(c, i, v)               ((((VC_CAT_ ## c) & 0x3F) << 24) \
++                              | (((i) & 0xFF) << 16) | ((v) & 0xFFF))
 +
 +/*
-+ * effective_prio - return the priority that is based on the static
-+ * priority but is modified by bonuses/penalties.
-+ *
-+ * We scale the actual sleep average [0 .... MAX_SLEEP_AVG]
-+ * into a -4 ... 0 ... +4 bonus/penalty range.
-+ *
-+ * Additionally, we scale another amount based on the number of
-+ * CPU tokens currently held by the context, if the process is
-+ * part of a context (and the appropriate SCHED flag is set).
-+ * This ranges from -5 ... 0 ... +15, quadratically.
-+ *
-+ * So, the total bonus is -9 .. 0 .. +19
-+ * We use ~50% of the full 0...39 priority range so that:
-+ *
-+ * 1) nice +19 interactive tasks do not preempt nice 0 CPU hogs.
-+ * 2) nice -20 CPU hogs do not get preempted by nice 0 tasks.
-+ *    unless that context is far exceeding its CPU allocation.
-+ *
-+ * Both properties are important to certain workloads.
-+ */
-+static inline
-+int vx_effective_vavavoom(struct _vx_sched_pc *sched_pc, int max_prio)
-+{
-+      int vavavoom, max;
 +
-+      /* lots of tokens = lots of vavavoom
-+       *      no tokens = no vavavoom      */
-+      if ((vavavoom = sched_pc->tokens) >= 0) {
-+              max = sched_pc->tokens_max;
-+              vavavoom = max - vavavoom;
-+              max = max * max;
-+              vavavoom = max_prio * VAVAVOOM_RATIO / 100
-+                      * (vavavoom*vavavoom - (max >> 2)) / max;
-+              return vavavoom;
-+      }
-+      return 0;
-+}
++  Syscall Matrix V2.8
 +
++       |VERSION|CREATE |MODIFY |MIGRATE|CONTROL|EXPERIM| |SPECIAL|SPECIAL|
++       |STATS  |DESTROY|ALTER  |CHANGE |LIMIT  |TEST   | |       |       |
++       |INFO   |SETUP  |       |MOVE   |       |       | |       |       |
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
++  SYSTEM |VERSION|VSETUP |VHOST  |       |       |       | |DEVICE |       |
++  HOST   |     00|     01|     02|     03|     04|     05| |     06|     07|
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
++  CPU    |       |VPROC  |PROCALT|PROCMIG|PROCTRL|       | |SCHED. |       |
++  PROCESS|     08|     09|     10|     11|     12|     13| |     14|     15|
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
++  MEMORY |       |       |       |       |MEMCTRL|       | |SWAP   |       |
++       |     16|     17|     18|     19|     20|     21| |     22|     23|
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
++  NETWORK|       |VNET   |NETALT |NETMIG |NETCTL |       | |SERIAL |       |
++       |     24|     25|     26|     27|     28|     29| |     30|     31|
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
++  DISK   |       |       |       |TAGMIG |DLIMIT |       | |INODE  |       |
++  VFS    |     32|     33|     34|     35|     36|     37| |     38|     39|
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
++  OTHER  |VSTAT  |       |       |       |       |       | |VINFO  |       |
++       |     40|     41|     42|     43|     44|     45| |     46|     47|
++  =======+=======+=======+=======+=======+=======+=======+ +=======+=======+
++  SPECIAL|EVENT  |       |       |       |FLAGS  |       | |VSPACE |       |
++       |     48|     49|     50|     51|     52|     53| |     54|     55|
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
++  SPECIAL|DEBUG  |       |       |       |RLIMIT |SYSCALL| |       |COMPAT |
++       |     56|     57|     58|     59|     60|TEST 61| |     62|     63|
++  -------+-------+-------+-------+-------+-------+-------+ +-------+-------+
 +
-+static inline
-+int vx_adjust_prio(struct task_struct *p, int prio, int max_user)
-+{
-+      struct vx_info *vxi = p->vx_info;
-+      struct _vx_sched_pc *sched_pc;
++*/
 +
-+      if (!vxi)
-+              return prio;
++#define VC_CAT_VERSION                0
 +
-+      sched_pc = &vx_cpu(vxi, sched_pc);
-+      if (vx_info_flags(vxi, VXF_SCHED_PRIO, 0)) {
-+              int vavavoom = vx_effective_vavavoom(sched_pc, max_user);
++#define VC_CAT_VSETUP         1
++#define VC_CAT_VHOST          2
 +
-+              sched_pc->vavavoom = vavavoom;
-+              prio += vavavoom;
-+      }
-+      prio += sched_pc->prio_bias;
-+      return prio;
-+}
++#define VC_CAT_DEVICE         6
 +
-+#else /* !CONFIG_VSERVER_HARDCPU */
++#define VC_CAT_VPROC          9
++#define VC_CAT_PROCALT                10
++#define VC_CAT_PROCMIG                11
++#define VC_CAT_PROCTRL                12
 +
-+static inline
-+int vx_adjust_prio(struct task_struct *p, int prio, int max_user)
-+{
-+      struct vx_info *vxi = p->vx_info;
++#define VC_CAT_SCHED          14
++#define VC_CAT_MEMCTRL                20
 +
-+      if (vxi)
-+              prio += vx_cpu(vxi, sched_pc).prio_bias;
-+      return prio;
-+}
++#define VC_CAT_VNET           25
++#define VC_CAT_NETALT         26
++#define VC_CAT_NETMIG         27
++#define VC_CAT_NETCTRL                28
 +
-+#endif /* CONFIG_VSERVER_HARDCPU */
++#define VC_CAT_TAGMIG         35
++#define VC_CAT_DLIMIT         36
++#define VC_CAT_INODE          38
 +
++#define VC_CAT_VSTAT          40
++#define VC_CAT_VINFO          46
++#define VC_CAT_EVENT          48
 +
-+static inline void vx_account_user(struct vx_info *vxi,
-+      cputime_t cputime, int nice)
-+{
-+      if (!vxi)
-+              return;
-+      vx_cpu(vxi, sched_pc).user_ticks += cputime;
-+}
++#define VC_CAT_FLAGS          52
++#define VC_CAT_VSPACE         54
++#define VC_CAT_DEBUG          56
++#define VC_CAT_RLIMIT         60
 +
-+static inline void vx_account_system(struct vx_info *vxi,
-+      cputime_t cputime, int idle)
-+{
-+      if (!vxi)
-+              return;
-+      vx_cpu(vxi, sched_pc).sys_ticks += cputime;
-+}
++#define VC_CAT_SYSTEST                61
++#define VC_CAT_COMPAT         63
++
++/*  query version */
++
++#define VCMD_get_version      VC_CMD(VERSION, 0, 0)
++#define VCMD_get_vci          VC_CMD(VERSION, 1, 0)
++
++
++#ifdef        __KERNEL__
++
++#include <linux/errno.h>
++
++#endif        /* __KERNEL__ */
++
++#endif        /* _VX_SWITCH_H */
 +
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/tag.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/tag.h
+--- linux-2.6.32.59/include/linux/vserver/tag.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/tag.h        2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,143 @@
++#ifndef _DX_TAG_H
++#define _DX_TAG_H
++
++#include <linux/types.h>
++
++
++#define DX_TAG(in)    (IS_TAGGED(in))
++
++
++#ifdef CONFIG_TAG_NFSD
++#define DX_TAG_NFSD   1
 +#else
-+#warning duplicate inclusion
++#define DX_TAG_NFSD   0
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_socket.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_socket.h
---- linux-2.6.31.5/include/linux/vs_socket.h   1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_socket.h     2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,67 @@
-+#ifndef _VS_SOCKET_H
-+#define _VS_SOCKET_H
 +
-+#include "vserver/debug.h"
-+#include "vserver/base.h"
-+#include "vserver/cacct.h"
-+#include "vserver/context.h"
-+#include "vserver/tag.h"
 +
++#ifdef CONFIG_TAGGING_NONE
 +
-+/* socket accounting */
++#define MAX_UID               0xFFFFFFFF
++#define MAX_GID               0xFFFFFFFF
 +
-+#include <linux/socket.h>
++#define INOTAG_TAG(cond, uid, gid, tag)       (0)
 +
-+static inline int vx_sock_type(int family)
-+{
-+      switch (family) {
-+      case PF_UNSPEC:
-+              return VXA_SOCK_UNSPEC;
-+      case PF_UNIX:
-+              return VXA_SOCK_UNIX;
-+      case PF_INET:
-+              return VXA_SOCK_INET;
-+      case PF_INET6:
-+              return VXA_SOCK_INET6;
-+      case PF_PACKET:
-+              return VXA_SOCK_PACKET;
-+      default:
-+              return VXA_SOCK_OTHER;
-+      }
-+}
++#define TAGINO_UID(cond, uid, tag)    (uid)
++#define TAGINO_GID(cond, gid, tag)    (gid)
 +
-+#define vx_acc_sock(v, f, p, s) \
-+      __vx_acc_sock(v, f, p, s, __FILE__, __LINE__)
++#endif
 +
-+static inline void __vx_acc_sock(struct vx_info *vxi,
-+      int family, int pos, int size, char *file, int line)
-+{
-+      if (vxi) {
-+              int type = vx_sock_type(family);
 +
-+              atomic_long_inc(&vxi->cacct.sock[type][pos].count);
-+              atomic_long_add(size, &vxi->cacct.sock[type][pos].total);
-+      }
-+}
++#ifdef CONFIG_TAGGING_GID16
 +
-+#define vx_sock_recv(sk, s) \
-+      vx_acc_sock((sk)->sk_vx_info, (sk)->sk_family, 0, s)
-+#define vx_sock_send(sk, s) \
-+      vx_acc_sock((sk)->sk_vx_info, (sk)->sk_family, 1, s)
-+#define vx_sock_fail(sk, s) \
-+      vx_acc_sock((sk)->sk_vx_info, (sk)->sk_family, 2, s)
++#define MAX_UID               0xFFFFFFFF
++#define MAX_GID               0x0000FFFF
 +
++#define INOTAG_TAG(cond, uid, gid, tag)       \
++      ((cond) ? (((gid) >> 16) & 0xFFFF) : 0)
 +
-+#define sock_vx_init(s) do {          \
-+      (s)->sk_xid = 0;                \
-+      (s)->sk_vx_info = NULL;         \
-+      } while (0)
++#define TAGINO_UID(cond, uid, tag)    (uid)
++#define TAGINO_GID(cond, gid, tag)    \
++      ((cond) ? (((gid) & 0xFFFF) | ((tag) << 16)) : (gid))
 +
-+#define sock_nx_init(s) do {          \
-+      (s)->sk_nid = 0;                \
-+      (s)->sk_nx_info = NULL;         \
-+      } while (0)
++#endif
++
++
++#ifdef CONFIG_TAGGING_ID24
++
++#define MAX_UID               0x00FFFFFF
++#define MAX_GID               0x00FFFFFF
++
++#define INOTAG_TAG(cond, uid, gid, tag)       \
++      ((cond) ? ((((uid) >> 16) & 0xFF00) | (((gid) >> 24) & 0xFF)) : 0)
++
++#define TAGINO_UID(cond, uid, tag)    \
++      ((cond) ? (((uid) & 0xFFFFFF) | (((tag) & 0xFF00) << 16)) : (uid))
++#define TAGINO_GID(cond, gid, tag)    \
++      ((cond) ? (((gid) & 0xFFFFFF) | (((tag) & 0x00FF) << 24)) : (gid))
 +
-+#else
-+#warning duplicate inclusion
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_tag.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_tag.h
---- linux-2.6.31.5/include/linux/vs_tag.h      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_tag.h        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,47 @@
-+#ifndef _VS_TAG_H
-+#define _VS_TAG_H
 +
-+#include <linux/vserver/tag.h>
 +
-+/* check conditions */
++#ifdef CONFIG_TAGGING_UID16
 +
-+#define DX_ADMIN      0x0001
-+#define DX_WATCH      0x0002
-+#define DX_HOSTID     0x0008
++#define MAX_UID               0x0000FFFF
++#define MAX_GID               0xFFFFFFFF
 +
-+#define DX_IDENT      0x0010
++#define INOTAG_TAG(cond, uid, gid, tag)       \
++      ((cond) ? (((uid) >> 16) & 0xFFFF) : 0)
 +
-+#define DX_ARG_MASK   0x0010
++#define TAGINO_UID(cond, uid, tag)    \
++      ((cond) ? (((uid) & 0xFFFF) | ((tag) << 16)) : (uid))
++#define TAGINO_GID(cond, gid, tag)    (gid)
 +
++#endif
 +
-+#define dx_task_tag(t)        ((t)->tag)
 +
-+#define dx_current_tag() dx_task_tag(current)
++#ifdef CONFIG_TAGGING_INTERN
 +
-+#define dx_check(c, m)        __dx_check(dx_current_tag(), c, m)
++#define MAX_UID               0xFFFFFFFF
++#define MAX_GID               0xFFFFFFFF
 +
-+#define dx_weak_check(c, m)   ((m) ? dx_check(c, m) : 1)
++#define INOTAG_TAG(cond, uid, gid, tag)       \
++      ((cond) ? (tag) : 0)
 +
++#define TAGINO_UID(cond, uid, tag)    (uid)
++#define TAGINO_GID(cond, gid, tag)    (gid)
 +
-+/*
-+ * check current context for ADMIN/WATCH and
-+ * optionally against supplied argument
-+ */
-+static inline int __dx_check(tag_t cid, tag_t id, unsigned int mode)
-+{
-+      if (mode & DX_ARG_MASK) {
-+              if ((mode & DX_IDENT) && (id == cid))
-+                      return 1;
-+      }
-+      return (((mode & DX_ADMIN) && (cid == 0)) ||
-+              ((mode & DX_WATCH) && (cid == 1)) ||
-+              ((mode & DX_HOSTID) && (id == 0)));
-+}
++#endif
 +
-+struct inode;
-+int dx_permission(struct inode *inode, int mask);
 +
++#ifndef CONFIG_TAGGING_NONE
++#define dx_current_fstag(sb)  \
++      ((sb)->s_flags & MS_TAGGED ? dx_current_tag() : 0)
++#else
++#define dx_current_fstag(sb)  (0)
++#endif
 +
++#ifndef CONFIG_TAGGING_INTERN
++#define TAGINO_TAG(cond, tag) (0)
 +#else
-+#warning duplicate inclusion
++#define TAGINO_TAG(cond, tag) ((cond) ? (tag) : 0)
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/linux/vs_time.h linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_time.h
---- linux-2.6.31.5/include/linux/vs_time.h     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/linux/vs_time.h       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,19 @@
-+#ifndef _VS_TIME_H
-+#define _VS_TIME_H
++
++#define INOTAG_UID(cond, uid, gid)    \
++      ((cond) ? ((uid) & MAX_UID) : (uid))
++#define INOTAG_GID(cond, uid, gid)    \
++      ((cond) ? ((gid) & MAX_GID) : (gid))
 +
 +
-+/* time faking stuff */
++static inline uid_t dx_map_uid(uid_t uid)
++{
++      if ((uid > MAX_UID) && (uid != -1))
++              uid = -2;
++      return (uid & MAX_UID);
++}
 +
-+#ifdef CONFIG_VSERVER_VTIME
++static inline gid_t dx_map_gid(gid_t gid)
++{
++      if ((gid > MAX_GID) && (gid != -1))
++              gid = -2;
++      return (gid & MAX_GID);
++}
 +
-+extern void vx_gettimeofday(struct timeval *tv);
-+extern int vx_settimeofday(struct timespec *ts);
++struct peer_tag {
++      int32_t xid;
++      int32_t nid;
++};
 +
-+#else
-+#define       vx_gettimeofday(t)      do_gettimeofday(t)
-+#define       vx_settimeofday(t)      do_settimeofday(t)
-+#endif
++#define dx_notagcheck(sb) ((sb) && ((sb)->s_flags & MS_NOTAGCHECK))
++
++int dx_parse_tag(char *string, tag_t *tag, int remove, int *mnt_flags,
++               unsigned long *flags);
++
++#ifdef        CONFIG_PROPAGATE
++
++void __dx_propagate_tag(struct nameidata *nd, struct inode *inode);
++
++#define dx_propagate_tag(n, i)        __dx_propagate_tag(n, i)
 +
 +#else
-+#warning duplicate inclusion
++#define dx_propagate_tag(n, i)        do { } while (0)
 +#endif
-diff -NurpP --minimal linux-2.6.31.5/include/net/addrconf.h linux-2.6.31.5-vs2.3.0.36.23/include/net/addrconf.h
---- linux-2.6.31.5/include/net/addrconf.h      2009-06-11 17:13:18.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/net/addrconf.h        2009-09-10 16:11:43.000000000 +0200
++
++#endif /* _DX_TAG_H */
+diff -NurpP --minimal linux-2.6.32.59/include/linux/vserver/tag_cmd.h linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/tag_cmd.h
+--- linux-2.6.32.59/include/linux/vserver/tag_cmd.h    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/linux/vserver/tag_cmd.h    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,22 @@
++#ifndef _VX_TAG_CMD_H
++#define _VX_TAG_CMD_H
++
++
++/* vinfo commands */
++
++#define VCMD_task_tag         VC_CMD(VINFO, 3, 0)
++
++#ifdef        __KERNEL__
++extern int vc_task_tag(uint32_t);
++
++#endif        /* __KERNEL__ */
++
++/* context commands */
++
++#define VCMD_tag_migrate      VC_CMD(TAGMIG, 1, 0)
++
++#ifdef        __KERNEL__
++extern int vc_tag_migrate(uint32_t);
++
++#endif        /* __KERNEL__ */
++#endif        /* _VX_TAG_CMD_H */
+diff -NurpP --minimal linux-2.6.32.59/include/net/addrconf.h linux-2.6.32.59-vs2.3.0.36.29.9/include/net/addrconf.h
+--- linux-2.6.32.59/include/net/addrconf.h     2009-12-03 20:02:57.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/net/addrconf.h     2011-06-10 13:03:02.000000000 +0200
 @@ -84,7 +84,8 @@ extern int                   ipv6_dev_get_saddr(struct n
                                               struct net_device *dev,
                                               const struct in6_addr *daddr,
@@ -14652,9 +14753,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/net/addrconf.h linux-2.6.31.5-vs2.3
  extern int                    ipv6_get_lladdr(struct net_device *dev,
                                                struct in6_addr *addr,
                                                unsigned char banned_flags);
-diff -NurpP --minimal linux-2.6.31.5/include/net/af_unix.h linux-2.6.31.5-vs2.3.0.36.23/include/net/af_unix.h
---- linux-2.6.31.5/include/net/af_unix.h       2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/net/af_unix.h 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/net/af_unix.h linux-2.6.32.59-vs2.3.0.36.29.9/include/net/af_unix.h
+--- linux-2.6.32.59/include/net/af_unix.h      2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/net/af_unix.h      2011-06-10 13:03:02.000000000 +0200
 @@ -4,6 +4,7 @@
  #include <linux/socket.h>
  #include <linux/un.h>
@@ -14663,9 +14764,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/net/af_unix.h linux-2.6.31.5-vs2.3.
  #include <net/sock.h>
  
  extern void unix_inflight(struct file *fp);
-diff -NurpP --minimal linux-2.6.31.5/include/net/inet_timewait_sock.h linux-2.6.31.5-vs2.3.0.36.23/include/net/inet_timewait_sock.h
---- linux-2.6.31.5/include/net/inet_timewait_sock.h    2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/net/inet_timewait_sock.h      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/net/inet_timewait_sock.h linux-2.6.32.59-vs2.3.0.36.29.9/include/net/inet_timewait_sock.h
+--- linux-2.6.32.59/include/net/inet_timewait_sock.h   2009-12-03 20:02:57.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/net/inet_timewait_sock.h   2011-06-10 13:03:02.000000000 +0200
 @@ -117,6 +117,10 @@ struct inet_timewait_sock {
  #define tw_hash                       __tw_common.skc_hash
  #define tw_prot                       __tw_common.skc_prot
@@ -14677,9 +14778,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/net/inet_timewait_sock.h linux-2.6.
        int                     tw_timeout;
        volatile unsigned char  tw_substate;
        /* 3 bits hole, try to pack */
-diff -NurpP --minimal linux-2.6.31.5/include/net/route.h linux-2.6.31.5-vs2.3.0.36.23/include/net/route.h
---- linux-2.6.31.5/include/net/route.h 2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/net/route.h   2009-11-05 03:48:31.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/include/net/route.h linux-2.6.32.59-vs2.3.0.36.29.9/include/net/route.h
+--- linux-2.6.32.59/include/net/route.h        2009-09-10 15:26:27.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/net/route.h        2011-06-10 13:03:02.000000000 +0200
 @@ -135,6 +135,9 @@ static inline void ip_rt_put(struct rtab
                dst_release(&rt->u.dst);
  }
@@ -14726,9 +14827,9 @@ diff -NurpP --minimal linux-2.6.31.5/include/net/route.h linux-2.6.31.5-vs2.3.0.
                err = __ip_route_output_key(net, rp, &fl);
                if (err)
                        return err;
-diff -NurpP --minimal linux-2.6.31.5/include/net/sock.h linux-2.6.31.5-vs2.3.0.36.23/include/net/sock.h
---- linux-2.6.31.5/include/net/sock.h  2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/include/net/sock.h    2009-09-10 17:15:39.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/include/net/sock.h linux-2.6.32.59-vs2.3.0.36.29.9/include/net/sock.h
+--- linux-2.6.32.59/include/net/sock.h 2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/include/net/sock.h 2012-03-23 18:34:19.000000000 +0100
 @@ -139,6 +139,10 @@ struct sock_common {
  #ifdef CONFIG_NET_NS
        struct net              *skc_net;
@@ -14749,14 +14850,14 @@ diff -NurpP --minimal linux-2.6.31.5/include/net/sock.h linux-2.6.31.5-vs2.3.0.3
 +#define sk_nid                        __sk_common.skc_nid
 +#define sk_nx_info            __sk_common.skc_nx_info
        kmemcheck_bitfield_begin(flags);
-       unsigned char           sk_shutdown : 2,
-                               sk_no_check : 2,
-diff -NurpP --minimal linux-2.6.31.5/init/Kconfig linux-2.6.31.5-vs2.3.0.36.23/init/Kconfig
---- linux-2.6.31.5/init/Kconfig        2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/init/Kconfig  2009-10-06 04:38:47.000000000 +0200
-@@ -492,6 +492,19 @@ config CGROUP_SCHED
- endchoice
+       unsigned int            sk_shutdown  : 2,
+                               sk_no_check  : 2,
+diff -NurpP --minimal linux-2.6.32.59/init/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/init/Kconfig
+--- linux-2.6.32.59/init/Kconfig       2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/init/Kconfig       2011-06-10 13:03:02.000000000 +0200
+@@ -426,6 +426,19 @@ config LOG_BUF_SHIFT
+ config HAVE_UNSTABLE_SCHED_CLOCK
+       bool
  
 +config CFS_HARD_LIMITS
 +      bool "Hard Limits for CFS Group Scheduler"
@@ -14774,37 +14875,20 @@ diff -NurpP --minimal linux-2.6.31.5/init/Kconfig linux-2.6.31.5-vs2.3.0.36.23/i
  menuconfig CGROUPS
        boolean "Control Group support"
        help
-diff -NurpP --minimal linux-2.6.31.5/init/main.c linux-2.6.31.5-vs2.3.0.36.23/init/main.c
---- linux-2.6.31.5/init/main.c 2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/init/main.c   2009-09-10 16:11:43.000000000 +0200
-@@ -69,6 +69,7 @@
- #include <linux/kmemcheck.h>
- #include <linux/kmemtrace.h>
+diff -NurpP --minimal linux-2.6.32.59/init/main.c linux-2.6.32.59-vs2.3.0.36.29.9/init/main.c
+--- linux-2.6.32.59/init/main.c        2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/init/main.c        2011-06-10 13:03:02.000000000 +0200
+@@ -70,6 +70,7 @@
+ #include <linux/sfi.h>
+ #include <linux/shmem_fs.h>
  #include <trace/boot.h>
 +#include <linux/vserver/percpu.h>
  
  #include <asm/io.h>
  #include <asm/bugs.h>
-@@ -381,12 +382,14 @@ EXPORT_SYMBOL(__per_cpu_offset);
- static void __init setup_per_cpu_areas(void)
- {
--      unsigned long size, i;
-+      unsigned long size, vspc, i;
-       char *ptr;
-       unsigned long nr_possible_cpus = num_possible_cpus();
-+      vspc = PERCPU_PERCTX * CONFIG_VSERVER_CONTEXTS;
-+
-       /* Copy section for each CPU (we discard the original) */
--      size = ALIGN(PERCPU_ENOUGH_ROOM, PAGE_SIZE);
-+      size = ALIGN(PERCPU_ENOUGH_ROOM + vspc, PAGE_SIZE);
-       ptr = alloc_bootmem_pages(size * nr_possible_cpus);
-       for_each_possible_cpu(i) {
-diff -NurpP --minimal linux-2.6.31.5/ipc/mqueue.c linux-2.6.31.5-vs2.3.0.36.23/ipc/mqueue.c
---- linux-2.6.31.5/ipc/mqueue.c        2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/ipc/mqueue.c  2009-09-10 16:31:20.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/ipc/mqueue.c linux-2.6.32.59-vs2.3.0.36.29.9/ipc/mqueue.c
+--- linux-2.6.32.59/ipc/mqueue.c       2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/ipc/mqueue.c       2011-06-10 13:03:02.000000000 +0200
 @@ -33,6 +33,8 @@
  #include <linux/pid.h>
  #include <linux/ipc_namespace.h>
@@ -14886,9 +14970,9 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/mqueue.c linux-2.6.31.5-vs2.3.0.36.23/i
                free_uid(user);
        }
        if (ipc_ns)
-diff -NurpP --minimal linux-2.6.31.5/ipc/msg.c linux-2.6.31.5-vs2.3.0.36.23/ipc/msg.c
---- linux-2.6.31.5/ipc/msg.c   2009-03-24 14:22:44.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/ipc/msg.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/ipc/msg.c linux-2.6.32.59-vs2.3.0.36.29.9/ipc/msg.c
+--- linux-2.6.32.59/ipc/msg.c  2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/ipc/msg.c  2011-06-10 13:03:02.000000000 +0200
 @@ -38,6 +38,7 @@
  #include <linux/rwsem.h>
  #include <linux/nsproxy.h>
@@ -14897,7 +14981,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/msg.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
  
  #include <asm/current.h>
  #include <asm/uaccess.h>
-@@ -190,6 +191,7 @@ static int newque(struct ipc_namespace *
+@@ -191,6 +192,7 @@ static int newque(struct ipc_namespace *
  
        msq->q_perm.mode = msgflg & S_IRWXUGO;
        msq->q_perm.key = key;
@@ -14905,9 +14989,9 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/msg.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
  
        msq->q_perm.security = NULL;
        retval = security_msg_queue_alloc(msq);
-diff -NurpP --minimal linux-2.6.31.5/ipc/namespace.c linux-2.6.31.5-vs2.3.0.36.23/ipc/namespace.c
---- linux-2.6.31.5/ipc/namespace.c     2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/ipc/namespace.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/ipc/namespace.c linux-2.6.32.59-vs2.3.0.36.29.9/ipc/namespace.c
+--- linux-2.6.32.59/ipc/namespace.c    2009-09-10 15:26:27.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/ipc/namespace.c    2011-06-10 13:03:02.000000000 +0200
 @@ -11,6 +11,8 @@
  #include <linux/slab.h>
  #include <linux/fs.h>
@@ -14917,9 +15001,9 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/namespace.c linux-2.6.31.5-vs2.3.0.36.2
  
  #include "util.h"
  
-diff -NurpP --minimal linux-2.6.31.5/ipc/sem.c linux-2.6.31.5-vs2.3.0.36.23/ipc/sem.c
---- linux-2.6.31.5/ipc/sem.c   2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/ipc/sem.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/ipc/sem.c linux-2.6.32.59-vs2.3.0.36.29.9/ipc/sem.c
+--- linux-2.6.32.59/ipc/sem.c  2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/ipc/sem.c  2011-06-10 13:03:02.000000000 +0200
 @@ -83,6 +83,8 @@
  #include <linux/rwsem.h>
  #include <linux/nsproxy.h>
@@ -14929,7 +15013,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/sem.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
  
  #include <asm/uaccess.h>
  #include "util.h"
-@@ -255,6 +257,7 @@ static int newary(struct ipc_namespace *
+@@ -256,6 +258,7 @@ static int newary(struct ipc_namespace *
  
        sma->sem_perm.mode = (semflg & S_IRWXUGO);
        sma->sem_perm.key = key;
@@ -14937,7 +15021,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/sem.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
  
        sma->sem_perm.security = NULL;
        retval = security_sem_alloc(sma);
-@@ -270,6 +273,9 @@ static int newary(struct ipc_namespace *
+@@ -271,6 +274,9 @@ static int newary(struct ipc_namespace *
                return id;
        }
        ns->used_sems += nsems;
@@ -14947,7 +15031,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/sem.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
  
        sma->sem_base = (struct sem *) &sma[1];
        INIT_LIST_HEAD(&sma->sem_pending);
-@@ -546,6 +552,9 @@ static void freeary(struct ipc_namespace
+@@ -547,6 +553,9 @@ static void freeary(struct ipc_namespace
        sem_unlock(sma);
  
        ns->used_sems -= sma->sem_nsems;
@@ -14957,9 +15041,9 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/sem.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
        security_sem_free(sma);
        ipc_rcu_putref(sma);
  }
-diff -NurpP --minimal linux-2.6.31.5/ipc/shm.c linux-2.6.31.5-vs2.3.0.36.23/ipc/shm.c
---- linux-2.6.31.5/ipc/shm.c   2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/ipc/shm.c     2009-11-05 04:17:37.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/ipc/shm.c linux-2.6.32.59-vs2.3.0.36.29.9/ipc/shm.c
+--- linux-2.6.32.59/ipc/shm.c  2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/ipc/shm.c  2011-06-10 13:03:02.000000000 +0200
 @@ -40,6 +40,8 @@
  #include <linux/mount.h>
  #include <linux/ipc_namespace.h>
@@ -14969,7 +15053,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/shm.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
  
  #include <asm/uaccess.h>
  
-@@ -169,7 +171,12 @@ static void shm_open(struct vm_area_stru
+@@ -170,7 +172,12 @@ static void shm_open(struct vm_area_stru
   */
  static void shm_destroy(struct ipc_namespace *ns, struct shmid_kernel *shp)
  {
@@ -14983,7 +15067,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/shm.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
        shm_rmid(ns, shp);
        shm_unlock(shp);
        if (!is_file_hugepages(shp->shm_file))
-@@ -179,6 +186,7 @@ static void shm_destroy(struct ipc_names
+@@ -180,6 +187,7 @@ static void shm_destroy(struct ipc_names
                                                shp->mlock_user);
        fput (shp->shm_file);
        security_shm_free(shp);
@@ -14991,7 +15075,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/shm.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
        ipc_rcu_putref(shp);
  }
  
-@@ -349,11 +357,15 @@ static int newseg(struct ipc_namespace *
+@@ -350,11 +358,15 @@ static int newseg(struct ipc_namespace *
        if (ns->shm_tot + numpages > ns->shm_ctlall)
                return -ENOSPC;
  
@@ -15007,7 +15091,7 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/shm.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
        shp->shm_perm.mode = (shmflg & S_IRWXUGO);
        shp->mlock_user = NULL;
  
-@@ -407,6 +419,7 @@ static int newseg(struct ipc_namespace *
+@@ -408,6 +420,7 @@ static int newseg(struct ipc_namespace *
        ns->shm_tot += numpages;
        error = shp->shm_perm.id;
        shm_unlock(shp);
@@ -15015,18 +15099,29 @@ diff -NurpP --minimal linux-2.6.31.5/ipc/shm.c linux-2.6.31.5-vs2.3.0.36.23/ipc/
        return error;
  
  no_id:
-diff -NurpP --minimal linux-2.6.31.5/kernel/capability.c linux-2.6.31.5-vs2.3.0.36.23/kernel/capability.c
---- linux-2.6.31.5/kernel/capability.c 2009-03-24 14:22:44.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/capability.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/Makefile linux-2.6.32.59-vs2.3.0.36.29.9/kernel/Makefile
+--- linux-2.6.32.59/kernel/Makefile    2009-12-03 20:02:57.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/Makefile    2011-06-10 13:03:02.000000000 +0200
+@@ -23,6 +23,7 @@ CFLAGS_REMOVE_cgroup-debug.o = -pg
+ CFLAGS_REMOVE_sched_clock.o = -pg
+ endif
++obj-y += vserver/
+ obj-$(CONFIG_FREEZER) += freezer.o
+ obj-$(CONFIG_PROFILING) += profile.o
+ obj-$(CONFIG_SYSCTL_SYSCALL_CHECK) += sysctl_check.o
+diff -NurpP --minimal linux-2.6.32.59/kernel/capability.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/capability.c
+--- linux-2.6.32.59/kernel/capability.c        2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/capability.c        2011-06-10 13:03:02.000000000 +0200
 @@ -14,6 +14,7 @@
  #include <linux/security.h>
  #include <linux/syscalls.h>
  #include <linux/pid_namespace.h>
 +#include <linux/vs_context.h>
  #include <asm/uaccess.h>
- #include "cred-internals.h"
  
-@@ -122,6 +123,7 @@ static int cap_validate_magic(cap_user_h
+ /*
+@@ -121,6 +122,7 @@ static int cap_validate_magic(cap_user_h
        return 0;
  }
  
@@ -15034,7 +15129,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/capability.c linux-2.6.31.5-vs2.3.0.
  /*
   * The only thing that can change the capabilities of the current
   * process is the current process. As such, we can't be in this code
-@@ -289,6 +291,8 @@ error:
+@@ -288,6 +290,8 @@ error:
        return ret;
  }
  
@@ -15043,7 +15138,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/capability.c linux-2.6.31.5-vs2.3.0.
  /**
   * capable - Determine if the current task has a superior capability in effect
   * @cap: The capability to be tested for
-@@ -301,6 +305,9 @@ error:
+@@ -300,6 +304,9 @@ error:
   */
  int capable(int cap)
  {
@@ -15053,10 +15148,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/capability.c linux-2.6.31.5-vs2.3.0.
        if (unlikely(!cap_valid(cap))) {
                printk(KERN_CRIT "capable() called with invalid cap=%u\n", cap);
                BUG();
-diff -NurpP --minimal linux-2.6.31.5/kernel/compat.c linux-2.6.31.5-vs2.3.0.36.23/kernel/compat.c
---- linux-2.6.31.5/kernel/compat.c     2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/compat.c       2009-09-10 16:11:43.000000000 +0200
-@@ -902,7 +902,7 @@ asmlinkage long compat_sys_time(compat_t
+diff -NurpP --minimal linux-2.6.32.59/kernel/compat.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/compat.c
+--- linux-2.6.32.59/kernel/compat.c    2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/compat.c    2011-06-10 13:03:02.000000000 +0200
+@@ -900,7 +900,7 @@ asmlinkage long compat_sys_time(compat_t
        compat_time_t i;
        struct timeval tv;
  
@@ -15065,7 +15160,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/compat.c linux-2.6.31.5-vs2.3.0.36.2
        i = tv.tv_sec;
  
        if (tloc) {
-@@ -927,7 +927,7 @@ asmlinkage long compat_sys_stime(compat_
+@@ -925,7 +925,7 @@ asmlinkage long compat_sys_stime(compat_
        if (err)
                return err;
  
@@ -15074,13 +15169,13 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/compat.c linux-2.6.31.5-vs2.3.0.36.2
        return 0;
  }
  
-diff -NurpP --minimal linux-2.6.31.5/kernel/exit.c linux-2.6.31.5-vs2.3.0.36.23/kernel/exit.c
---- linux-2.6.31.5/kernel/exit.c       2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/exit.c 2009-10-15 03:49:19.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/exit.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/exit.c
+--- linux-2.6.32.59/kernel/exit.c      2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/exit.c      2011-06-10 13:03:02.000000000 +0200
 @@ -48,6 +48,10 @@
  #include <linux/fs_struct.h>
  #include <linux/init_task.h>
- #include <linux/perf_counter.h>
+ #include <linux/perf_event.h>
 +#include <linux/vs_limit.h>
 +#include <linux/vs_context.h>
 +#include <linux/vs_network.h>
@@ -15088,7 +15183,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/exit.c linux-2.6.31.5-vs2.3.0.36.23/
  #include <trace/events/sched.h>
  
  #include <asm/uaccess.h>
-@@ -488,9 +492,11 @@ static void close_files(struct files_str
+@@ -495,9 +499,11 @@ static void close_files(struct files_str
                                        filp_close(file, files);
                                        cond_resched();
                                }
@@ -15100,15 +15195,16 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/exit.c linux-2.6.31.5-vs2.3.0.36.23/
                }
        }
  }
-@@ -1007,10 +1013,15 @@ NORET_TYPE void do_exit(long code)
-       if (tsk->splice_pipe)
-               __free_pipe_info(tsk->splice_pipe);
+@@ -1027,11 +1033,16 @@ NORET_TYPE void do_exit(long code)
+       validate_creds_for_do_exit(tsk);
  
 +      /* needs to stay after exit_notify() */
 +      exit_vx_info(tsk, code);
 +      exit_nx_info(tsk);
 +
        preempt_disable();
+       exit_rcu();
        /* causes final put_task_struct in finish_task_switch(). */
        tsk->state = TASK_DEAD;
        schedule();
@@ -15116,13 +15212,13 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/exit.c linux-2.6.31.5-vs2.3.0.36.23/
        BUG();
        /* Avoid "noreturn function does return".  */
        for (;;)
-diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/kernel/fork.c
---- linux-2.6.31.5/kernel/fork.c       2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/fork.c 2009-11-05 04:17:43.000000000 +0100
-@@ -62,6 +62,10 @@
- #include <linux/fs_struct.h>
+diff -NurpP --minimal linux-2.6.32.59/kernel/fork.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/fork.c
+--- linux-2.6.32.59/kernel/fork.c      2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/fork.c      2011-06-10 13:03:02.000000000 +0200
+@@ -64,6 +64,10 @@
  #include <linux/magic.h>
- #include <linux/perf_counter.h>
+ #include <linux/perf_event.h>
+ #include <linux/posix-timers.h>
 +#include <linux/vs_context.h>
 +#include <linux/vs_network.h>
 +#include <linux/vs_limit.h>
@@ -15130,8 +15226,8 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
  
  #include <asm/pgtable.h>
  #include <asm/pgalloc.h>
-@@ -141,6 +145,8 @@ void free_task(struct task_struct *tsk)
-       prop_local_destroy_single(&tsk->dirties);
+@@ -151,6 +155,8 @@ void free_task(struct task_struct *tsk)
+       account_kernel_stack(tsk->stack, -1);
        free_thread_info(tsk->stack);
        rt_mutex_debug_task_free(tsk);
 +      clr_vx_info(&tsk->vx_info);
@@ -15139,7 +15235,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
        ftrace_graph_exit_task(tsk);
        free_task_struct(tsk);
  }
-@@ -284,6 +290,8 @@ static int dup_mmap(struct mm_struct *mm
+@@ -296,6 +302,8 @@ static int dup_mmap(struct mm_struct *mm
        mm->free_area_cache = oldmm->mmap_base;
        mm->cached_hole_size = ~0UL;
        mm->map_count = 0;
@@ -15148,7 +15244,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
        cpumask_clear(mm_cpumask(mm));
        mm->mm_rb = RB_ROOT;
        rb_link = &mm->mm_rb.rb_node;
-@@ -295,7 +303,7 @@ static int dup_mmap(struct mm_struct *mm
+@@ -311,7 +319,7 @@ static int dup_mmap(struct mm_struct *mm
  
                if (mpnt->vm_flags & VM_DONTCOPY) {
                        long pages = vma_pages(mpnt);
@@ -15157,8 +15253,8 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
                        vm_stat_account(mm, mpnt->vm_flags, mpnt->vm_file,
                                                                -pages);
                        continue;
-@@ -428,8 +436,8 @@ static struct mm_struct * mm_init(struct
-       mm->flags = (current->mm) ? current->mm->flags : default_dump_filter;
+@@ -455,8 +463,8 @@ static struct mm_struct * mm_init(struct
+               (current->mm->flags & MMF_INIT_MASK) : default_dump_filter;
        mm->core_state = NULL;
        mm->nr_ptes = 0;
 -      set_mm_counter(mm, file_rss, 0);
@@ -15166,9 +15262,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
 +      __set_mm_counter(mm, file_rss, 0);
 +      __set_mm_counter(mm, anon_rss, 0);
        spin_lock_init(&mm->page_table_lock);
-       spin_lock_init(&mm->ioctx_lock);
-       INIT_HLIST_HEAD(&mm->ioctx_list);
-@@ -440,6 +448,7 @@ static struct mm_struct * mm_init(struct
+       mm->free_area_cache = TASK_UNMAPPED_BASE;
+       mm->cached_hole_size = ~0UL;
+@@ -466,6 +474,7 @@ static struct mm_struct * mm_init(struct
        if (likely(!mm_alloc_pgd(mm))) {
                mm->def_flags = 0;
                mmu_notifier_mm_init(mm);
@@ -15176,7 +15272,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
                return mm;
        }
  
-@@ -473,6 +482,7 @@ void __mmdrop(struct mm_struct *mm)
+@@ -499,6 +508,7 @@ void __mmdrop(struct mm_struct *mm)
        mm_free_pgd(mm);
        destroy_context(mm);
        mmu_notifier_mm_destroy(mm);
@@ -15184,7 +15280,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
        free_mm(mm);
  }
  EXPORT_SYMBOL_GPL(__mmdrop);
-@@ -605,6 +615,7 @@ struct mm_struct *dup_mm(struct task_str
+@@ -634,6 +644,7 @@ struct mm_struct *dup_mm(struct task_str
                goto fail_nomem;
  
        memcpy(mm, oldmm, sizeof(*mm));
@@ -15192,7 +15288,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
  
        /* Initializing for Swap token stuff */
        mm->token_priority = 0;
-@@ -638,6 +649,7 @@ fail_nocontext:
+@@ -672,6 +683,7 @@ fail_nocontext:
         * If init_new_context() failed, we cannot use mmput() to free the mm
         * because it calls destroy_context()
         */
@@ -15200,7 +15296,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
        mm_free_pgd(mm);
        free_mm(mm);
        return NULL;
-@@ -946,6 +958,8 @@ static struct task_struct *copy_process(
+@@ -986,6 +998,8 @@ static struct task_struct *copy_process(
        int retval;
        struct task_struct *p;
        int cgroup_callbacks_done = 0;
@@ -15209,7 +15305,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
  
        if ((clone_flags & (CLONE_NEWNS|CLONE_FS)) == (CLONE_NEWNS|CLONE_FS))
                return ERR_PTR(-EINVAL);
-@@ -982,12 +996,28 @@ static struct task_struct *copy_process(
+@@ -1032,12 +1046,28 @@ static struct task_struct *copy_process(
        DEBUG_LOCKS_WARN_ON(!p->hardirqs_enabled);
        DEBUG_LOCKS_WARN_ON(!p->softirqs_enabled);
  #endif
@@ -15239,7 +15335,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
        }
  
        retval = copy_creds(p, clone_flags);
-@@ -1260,6 +1290,18 @@ static struct task_struct *copy_process(
+@@ -1289,6 +1319,18 @@ static struct task_struct *copy_process(
  
        total_forks++;
        spin_unlock(&current->sighand->siglock);
@@ -15258,19 +15354,19 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/fork.c linux-2.6.31.5-vs2.3.0.36.23/
        write_unlock_irq(&tasklist_lock);
        proc_fork_connector(p);
        cgroup_post_fork(p);
-@@ -1305,6 +1347,9 @@ bad_fork_cleanup_count:
+@@ -1330,6 +1372,9 @@ bad_fork_cleanup_cgroup:
+ bad_fork_cleanup_count:
        atomic_dec(&p->cred->user->processes);
-       put_cred(p->real_cred);
-       put_cred(p->cred);
+       exit_creds(p);
 +bad_fork_cleanup_vm:
 +      if (p->mm && !(clone_flags & CLONE_VM))
 +              vx_pages_sub(p->vx_info, RLIMIT_AS, p->mm->total_vm);
  bad_fork_free:
        free_task(p);
  fork_out:
-diff -NurpP --minimal linux-2.6.31.5/kernel/kthread.c linux-2.6.31.5-vs2.3.0.36.23/kernel/kthread.c
---- linux-2.6.31.5/kernel/kthread.c    2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/kthread.c      2009-09-10 16:43:27.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/kthread.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/kthread.c
+--- linux-2.6.32.59/kernel/kthread.c   2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/kthread.c   2011-06-10 13:03:02.000000000 +0200
 @@ -14,6 +14,7 @@
  #include <linux/file.h>
  #include <linux/module.h>
@@ -15278,21 +15374,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/kthread.c linux-2.6.31.5-vs2.3.0.36.
 +#include <linux/vs_pid.h>
  #include <trace/events/sched.h>
  
- #define KTHREAD_NICE_LEVEL (-5)
-diff -NurpP --minimal linux-2.6.31.5/kernel/Makefile linux-2.6.31.5-vs2.3.0.36.23/kernel/Makefile
---- linux-2.6.31.5/kernel/Makefile     2009-09-10 15:26:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/Makefile       2009-09-10 16:11:43.000000000 +0200
-@@ -23,6 +23,7 @@ CFLAGS_REMOVE_cgroup-debug.o = -pg
- CFLAGS_REMOVE_sched_clock.o = -pg
- endif
-+obj-y += vserver/
- obj-$(CONFIG_FREEZER) += freezer.o
- obj-$(CONFIG_PROFILING) += profile.o
- obj-$(CONFIG_SYSCTL_SYSCALL_CHECK) += sysctl_check.o
-diff -NurpP --minimal linux-2.6.31.5/kernel/nsproxy.c linux-2.6.31.5-vs2.3.0.36.23/kernel/nsproxy.c
---- linux-2.6.31.5/kernel/nsproxy.c    2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/nsproxy.c      2009-09-10 17:37:49.000000000 +0200
+ static DEFINE_SPINLOCK(kthread_create_lock);
+diff -NurpP --minimal linux-2.6.32.59/kernel/nsproxy.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/nsproxy.c
+--- linux-2.6.32.59/kernel/nsproxy.c   2009-09-10 15:26:28.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/nsproxy.c   2011-06-10 13:03:02.000000000 +0200
 @@ -19,6 +19,8 @@
  #include <linux/mnt_namespace.h>
  #include <linux/utsname.h>
@@ -15433,7 +15518,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/nsproxy.c linux-2.6.31.5-vs2.3.0.36.
                return 0;
  
 -      if (!capable(CAP_SYS_ADMIN)) {
-+      if (!vx_capable(CAP_SYS_ADMIN, VXC_NAMESPACE)) {
++      if (!vx_can_unshare(CAP_SYS_ADMIN, flags)) {
                err = -EPERM;
                goto out;
        }
@@ -15471,13 +15556,13 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/nsproxy.c linux-2.6.31.5-vs2.3.0.36.
                return 0;
  
 -      if (!capable(CAP_SYS_ADMIN))
-+      if (!vx_capable(CAP_SYS_ADMIN, VXC_NAMESPACE))
++      if (!vx_can_unshare(CAP_SYS_ADMIN, unshare_flags))
                return -EPERM;
  
        *new_nsp = create_new_namespaces(unshare_flags, current,
-diff -NurpP --minimal linux-2.6.31.5/kernel/pid.c linux-2.6.31.5-vs2.3.0.36.23/kernel/pid.c
---- linux-2.6.31.5/kernel/pid.c        2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/pid.c  2009-09-10 16:36:49.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/pid.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/pid.c
+--- linux-2.6.32.59/kernel/pid.c       2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/pid.c       2011-06-10 13:03:02.000000000 +0200
 @@ -36,6 +36,7 @@
  #include <linux/pid_namespace.h>
  #include <linux/init_task.h>
@@ -15486,7 +15571,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/pid.c linux-2.6.31.5-vs2.3.0.36.23/k
  
  #define pid_hashfn(nr, ns)    \
        hash_long((unsigned long)nr + (unsigned long)ns, pidhash_shift)
-@@ -305,7 +306,7 @@ EXPORT_SYMBOL_GPL(find_pid_ns);
+@@ -308,7 +309,7 @@ EXPORT_SYMBOL_GPL(find_pid_ns);
  
  struct pid *find_vpid(int nr)
  {
@@ -15495,7 +15580,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/pid.c linux-2.6.31.5-vs2.3.0.36.23/k
  }
  EXPORT_SYMBOL_GPL(find_vpid);
  
-@@ -365,6 +366,9 @@ void transfer_pid(struct task_struct *ol
+@@ -368,6 +369,9 @@ void transfer_pid(struct task_struct *ol
  struct task_struct *pid_task(struct pid *pid, enum pid_type type)
  {
        struct task_struct *result = NULL;
@@ -15505,7 +15590,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/pid.c linux-2.6.31.5-vs2.3.0.36.23/k
        if (pid) {
                struct hlist_node *first;
                first = rcu_dereference(pid->tasks[type].first);
-@@ -380,7 +384,7 @@ EXPORT_SYMBOL(pid_task);
+@@ -383,7 +387,7 @@ EXPORT_SYMBOL(pid_task);
   */
  struct task_struct *find_task_by_pid_ns(pid_t nr, struct pid_namespace *ns)
  {
@@ -15514,7 +15599,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/pid.c linux-2.6.31.5-vs2.3.0.36.23/k
  }
  
  struct task_struct *find_task_by_vpid(pid_t vnr)
-@@ -422,7 +426,7 @@ struct pid *find_get_pid(pid_t nr)
+@@ -425,7 +429,7 @@ struct pid *find_get_pid(pid_t nr)
  }
  EXPORT_SYMBOL_GPL(find_get_pid);
  
@@ -15523,7 +15608,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/pid.c linux-2.6.31.5-vs2.3.0.36.23/k
  {
        struct upid *upid;
        pid_t nr = 0;
-@@ -435,6 +439,11 @@ pid_t pid_nr_ns(struct pid *pid, struct 
+@@ -438,6 +442,11 @@ pid_t pid_nr_ns(struct pid *pid, struct 
        return nr;
  }
  
@@ -15535,9 +15620,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/pid.c linux-2.6.31.5-vs2.3.0.36.23/k
  pid_t pid_vnr(struct pid *pid)
  {
        return pid_nr_ns(pid, current->nsproxy->pid_ns);
-diff -NurpP --minimal linux-2.6.31.5/kernel/pid_namespace.c linux-2.6.31.5-vs2.3.0.36.23/kernel/pid_namespace.c
---- linux-2.6.31.5/kernel/pid_namespace.c      2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/pid_namespace.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/pid_namespace.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/pid_namespace.c
+--- linux-2.6.32.59/kernel/pid_namespace.c     2009-12-03 20:02:58.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/pid_namespace.c     2011-06-10 13:03:02.000000000 +0200
 @@ -13,6 +13,7 @@
  #include <linux/syscalls.h>
  #include <linux/err.h>
@@ -15562,9 +15647,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/pid_namespace.c linux-2.6.31.5-vs2.3
        kmem_cache_free(pid_ns_cachep, ns);
  }
  
-diff -NurpP --minimal linux-2.6.31.5/kernel/posix-timers.c linux-2.6.31.5-vs2.3.0.36.23/kernel/posix-timers.c
---- linux-2.6.31.5/kernel/posix-timers.c       2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/posix-timers.c 2009-10-24 23:47:04.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/posix-timers.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/posix-timers.c
+--- linux-2.6.32.59/kernel/posix-timers.c      2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/posix-timers.c      2011-06-10 13:03:02.000000000 +0200
 @@ -46,6 +46,7 @@
  #include <linux/wait.h>
  #include <linux/workqueue.h>
@@ -15573,7 +15658,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/posix-timers.c linux-2.6.31.5-vs2.3.
  
  /*
   * Management arrays for POSIX timers.         Timers are kept in slab memory
-@@ -328,6 +329,7 @@ int posix_timer_event(struct k_itimer *t
+@@ -363,6 +364,7 @@ int posix_timer_event(struct k_itimer *t
  {
        struct task_struct *task;
        int shared, ret = -1;
@@ -15581,7 +15666,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/posix-timers.c linux-2.6.31.5-vs2.3.
        /*
         * FIXME: if ->sigq is queued we can race with
         * dequeue_signal()->do_schedule_next_timer().
-@@ -344,10 +346,18 @@ int posix_timer_event(struct k_itimer *t
+@@ -379,10 +381,18 @@ int posix_timer_event(struct k_itimer *t
        rcu_read_lock();
        task = pid_task(timr->it_pid, PIDTYPE_PID);
        if (task) {
@@ -15600,9 +15685,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/posix-timers.c linux-2.6.31.5-vs2.3.
        /* If we failed to send the signal the timer stops. */
        return ret > 0;
  }
-diff -NurpP --minimal linux-2.6.31.5/kernel/printk.c linux-2.6.31.5-vs2.3.0.36.23/kernel/printk.c
---- linux-2.6.31.5/kernel/printk.c     2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/printk.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/printk.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/printk.c
+--- linux-2.6.32.59/kernel/printk.c    2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/printk.c    2011-06-10 13:03:02.000000000 +0200
 @@ -33,6 +33,7 @@
  #include <linux/bootmem.h>
  #include <linux/syscalls.h>
@@ -15611,7 +15696,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/printk.c linux-2.6.31.5-vs2.3.0.36.2
  
  #include <asm/uaccess.h>
  
-@@ -270,18 +271,13 @@ int do_syslog(int type, char __user *buf
+@@ -276,18 +277,13 @@ int do_syslog(int type, char __user *buf
        unsigned i, j, limit, count;
        int do_clear = 0;
        char c;
@@ -15632,7 +15717,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/printk.c linux-2.6.31.5-vs2.3.0.36.2
                error = -EINVAL;
                if (!buf || len < 0)
                        goto out;
-@@ -292,6 +288,16 @@ int do_syslog(int type, char __user *buf
+@@ -298,6 +294,16 @@ int do_syslog(int type, char __user *buf
                        error = -EFAULT;
                        goto out;
                }
@@ -15649,7 +15734,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/printk.c linux-2.6.31.5-vs2.3.0.36.2
                error = wait_event_interruptible(log_wait,
                                                        (log_start - log_end));
                if (error)
-@@ -316,16 +322,6 @@ int do_syslog(int type, char __user *buf
+@@ -322,16 +328,6 @@ int do_syslog(int type, char __user *buf
                do_clear = 1;
                /* FALL THRU */
        case 3:         /* Read last kernel messages */
@@ -15666,9 +15751,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/printk.c linux-2.6.31.5-vs2.3.0.36.2
                count = len;
                if (count > log_buf_len)
                        count = log_buf_len;
-diff -NurpP --minimal linux-2.6.31.5/kernel/ptrace.c linux-2.6.31.5-vs2.3.0.36.23/kernel/ptrace.c
---- linux-2.6.31.5/kernel/ptrace.c     2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/ptrace.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/ptrace.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/ptrace.c
+--- linux-2.6.32.59/kernel/ptrace.c    2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/ptrace.c    2011-06-10 14:03:28.000000000 +0200
 @@ -22,6 +22,7 @@
  #include <linux/pid_namespace.h>
  #include <linux/syscalls.h>
@@ -15687,23 +15772,12 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/ptrace.c linux-2.6.31.5-vs2.3.0.36.2
 +              !task_vx_flags(task, VXF_STATE_ADMIN, 0))
 +              return -EACCES;
  
-       return security_ptrace_may_access(task, mode);
+       return security_ptrace_access_check(task, mode);
  }
-@@ -618,6 +624,10 @@ SYSCALL_DEFINE4(ptrace, long, request, l
-               goto out;
-       }
-+      ret = -EPERM;
-+      if (!vx_check(vx_task_xid(child), VS_WATCH_P | VS_IDENT))
-+              goto out_put_task_struct;
-+
-       if (request == PTRACE_ATTACH) {
-               ret = ptrace_attach(child);
-               /*
-diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23/kernel/sched.c
---- linux-2.6.31.5/kernel/sched.c      2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/sched.c        2009-11-05 04:17:49.000000000 +0100
-@@ -72,6 +72,8 @@
+diff -NurpP --minimal linux-2.6.32.59/kernel/sched.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched.c
+--- linux-2.6.32.59/kernel/sched.c     2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched.c     2011-06-10 13:15:21.000000000 +0200
+@@ -71,6 +71,8 @@
  #include <linux/debugfs.h>
  #include <linux/ctype.h>
  #include <linux/ftrace.h>
@@ -15712,7 +15786,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
  
  #include <asm/tlb.h>
  #include <asm/irq_regs.h>
-@@ -262,6 +264,15 @@ static DEFINE_MUTEX(sched_domains_mutex)
+@@ -237,6 +239,15 @@ static DEFINE_MUTEX(sched_domains_mutex)
  
  #include <linux/cgroup.h>
  
@@ -15728,19 +15802,17 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
  struct cfs_rq;
  
  static LIST_HEAD(task_groups);
-@@ -282,6 +293,11 @@ struct task_group {
+@@ -251,6 +262,9 @@ struct task_group {
        /* runqueue "owned" by this group on each cpu */
        struct cfs_rq **cfs_rq;
        unsigned long shares;
 +#ifdef CONFIG_CFS_HARD_LIMITS
 +      struct cfs_bandwidth cfs_bandwidth;
-+      /* If set, throttle when the group exceeds its bandwidth */
-+      int hard_limit_enabled;
 +#endif
  #endif
  
  #ifdef CONFIG_RT_GROUP_SCHED
-@@ -477,6 +493,20 @@ struct cfs_rq {
+@@ -404,6 +418,19 @@ struct cfs_rq {
        unsigned long rq_weight;
  #endif
  #endif
@@ -15753,27 +15825,14 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +
 +      /* runtime available to the group on this rq */
 +      u64 cfs_runtime;
++
++      /* Protects the cfs runtime related fields of this cfs_rq */
++      spinlock_t cfs_runtime_lock;
 +#endif
-+      /*
-+       * Number of tasks at this heirarchy.
-+       */
-+      unsigned long nr_tasks_running;
  };
  
  /* Real-Time classes' related field in a runqueue: */
-@@ -661,6 +691,11 @@ struct rq {
-       /* BKL stats */
-       unsigned int bkl_count;
- #endif
-+      /*
-+       * Protects the cfs runtime related fields of all cfs_rqs under
-+       * this rq
-+       */
-+      spinlock_t runtime_lock;
- };
- static DEFINE_PER_CPU_SHARED_ALIGNED(struct rq, runqueues);
-@@ -1552,6 +1587,7 @@ update_group_shares_cpu(struct task_grou
+@@ -1586,6 +1613,7 @@ static void update_group_shares_cpu(stru
        }
  }
  
@@ -15781,39 +15840,21 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
  /*
   * Re-compute the task group their per cpu shares over the given domain.
   * This needs to be done in a bottom-up fashion because the rq weight of a
-@@ -1569,9 +1605,11 @@ static int tg_shares_up(struct task_grou
+@@ -1614,8 +1642,10 @@ static int tg_shares_up(struct task_grou
                 * If there are currently no tasks on the cpu pretend there
                 * is one of average load so that when a new task gets to
                 * run here it will not get delayed by group starvation.
 +               * Also if the group is throttled on this cpu, pretend that
 +               * it has no tasks.
                 */
-               weight = tg->cfs_rq[i]->load.weight;
 -              if (!weight)
 +              if (!weight || cfs_rq_throttled(tg->cfs_rq[i]))
                        weight = NICE_0_LOAD;
  
-               tg->cfs_rq[i]->rq_weight = weight;
-@@ -1595,6 +1633,7 @@ static int tg_shares_up(struct task_grou
-  * Compute the cpu's hierarchical load factor for each task group.
-  * This needs to be done in a top-down fashion because the load of a child
-  * group is a fraction of its parents load.
-+ * A throttled group's h_load is set to 0.
-  */
- static int tg_load_down(struct task_group *tg, void *data)
- {
-@@ -1603,6 +1642,8 @@ static int tg_load_down(struct task_grou
-       if (!tg->parent) {
-               load = cpu_rq(cpu)->load.weight;
-+      } else if (cfs_rq_throttled(tg->cfs_rq[cpu])) {
-+              load = 0;
-       } else {
-               load = tg->parent->cfs_rq[cpu]->h_load;
-               load *= tg->cfs_rq[cpu]->shares;
-@@ -1732,6 +1773,187 @@ static void cfs_rq_set_shares(struct cfs
+               sum_weight += weight;
+@@ -1792,6 +1822,175 @@ static void cfs_rq_set_shares(struct cfs
  static void calc_load_account_active(struct rq *this_rq);
+ static void update_sysctl(void);
  
 +
 +#if defined(CONFIG_RT_GROUP_SCHED) || defined(CONFIG_FAIR_GROUP_SCHED)
@@ -15863,22 +15904,16 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +      return RUNTIME_INF;
 +}
 +
-+int task_group_throttled(struct task_group *tg, int cpu);
 +void do_sched_cfs_period_timer(struct cfs_bandwidth *cfs_b);
 +
-+static inline int cfs_bandwidth_enabled(struct task_group *tg)
-+{
-+      return tg->hard_limit_enabled;
-+}
-+
-+static inline void rq_runtime_lock(struct rq *rq)
++static inline void cfs_rq_runtime_lock(struct cfs_rq *cfs_rq)
 +{
-+      spin_lock(&rq->runtime_lock);
++      spin_lock(&cfs_rq->cfs_runtime_lock);
 +}
 +
-+static inline void rq_runtime_unlock(struct rq *rq)
++static inline void cfs_rq_runtime_unlock(struct cfs_rq *cfs_rq)
 +{
-+      spin_unlock(&rq->runtime_lock);
++      spin_unlock(&cfs_rq->cfs_runtime_lock);
 +}
 +
 +/*
@@ -15904,10 +15939,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +      struct cfs_bandwidth *cfs_b = &tg->cfs_bandwidth;
 +
 +      /*
-+       * Timer isn't setup for groups with infinite runtime or for groups
-+       * for which hard limiting isn't enabled.
++       * Timer isn't setup for groups with infinite runtime
 +       */
-+      if (!cfs_bandwidth_enabled(tg) || (cfs_b->cfs_runtime == RUNTIME_INF))
++      if (cfs_b->cfs_runtime == RUNTIME_INF)
 +              return;
 +
 +      if (hrtimer_active(&cfs_b->cfs_period_timer))
@@ -15941,7 +15975,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +      cfs_rq->cfs_time = 0;
 +      cfs_rq->cfs_throttled = 0;
 +      cfs_rq->cfs_runtime = tg->cfs_bandwidth.cfs_runtime;
-+      tg->hard_limit_enabled = 0;
++      spin_lock_init(&cfs_rq->cfs_runtime_lock);
 +}
 +
 +#else /* !CONFIG_CFS_HARD_LIMITS */
@@ -15961,12 +15995,12 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +      return;
 +}
 +
-+static inline void rq_runtime_lock(struct rq *rq)
++static inline void cfs_rq_runtime_lock(struct cfs_rq *cfs_rq)
 +{
 +      return;
 +}
 +
-+static inline void rq_runtime_unlock(struct rq *rq)
++static inline void cfs_rq_runtime_unlock(struct cfs_rq *cfs_rq)
 +{
 +      return;
 +}
@@ -15974,21 +16008,16 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +#endif /* CONFIG_CFS_HARD_LIMITS */
 +#else /* !CONFIG_FAIR_GROUP_SCHED */
 +
-+static inline void rq_runtime_lock(struct rq *rq)
++static inline void cfs_rq_runtime_lock(struct cfs_rq *cfs_rq)
 +{
 +      return;
 +}
 +
-+static inline void rq_runtime_unlock(struct rq *rq)
++static inline void cfs_rq_runtime_unlock(struct cfs_rq *cfs_rq)
 +{
 +      return;
 +}
 +
-+int task_group_throttled(struct task_group *tg, int cpu)
-+{
-+      return 0;
-+}
-+
 +static inline int cfs_rq_throttled(struct cfs_rq *cfs_rq)
 +{
 +      return 0;
@@ -15996,48 +16025,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +
 +#endif /* CONFIG_FAIR_GROUP_SCHED */
 +
- #include "sched_stats.h"
- #include "sched_idletask.c"
- #include "sched_fair.c"
-@@ -1781,14 +2003,17 @@ static void update_avg(u64 *avg, u64 sam
-       *avg += diff >> 3;
- }
--static void enqueue_task(struct rq *rq, struct task_struct *p, int wakeup)
-+static int enqueue_task(struct rq *rq, struct task_struct *p, int wakeup)
+ static inline void __set_task_cpu(struct task_struct *p, unsigned int cpu)
  {
-+      int ret;
-+
-       if (wakeup)
-               p->se.start_runtime = p->se.sum_exec_runtime;
-       sched_info_queued(p);
--      p->sched_class->enqueue_task(rq, p, wakeup);
-+      ret = p->sched_class->enqueue_task(rq, p, wakeup);
-       p->se.on_rq = 1;
-+      return ret;
- }
- static void dequeue_task(struct rq *rq, struct task_struct *p, int sleep)
-@@ -1863,8 +2088,15 @@ static void activate_task(struct rq *rq,
-       if (task_contributes_to_load(p))
-               rq->nr_uninterruptible--;
--      enqueue_task(rq, p, wakeup);
--      inc_nr_running(rq);
-+      /*
-+       * Increment rq->nr_running only if enqueue_task() succeeds.
-+       * enqueue_task() can fail when the task being activated belongs
-+       * to a throttled group. In this case, the task gets enqueued to
-+       * throttled group and the group will be enqueued later when it
-+       * gets unthrottled. rq->nr_running gets incremented at that time.
-+       */
-+      if (!enqueue_task(rq, p, wakeup))
-+              inc_nr_running(rq);
- }
- /*
-@@ -2981,9 +3213,17 @@ EXPORT_SYMBOL(avenrun);
+       set_task_rq(p, cpu);
+@@ -3129,9 +3328,17 @@ EXPORT_SYMBOL(avenrun);
   */
  void get_avenrun(unsigned long *loads, unsigned long offset, int shift)
  {
@@ -16058,34 +16049,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
  }
  
  static unsigned long
-@@ -3201,6 +3441,7 @@ int can_migrate_task(struct task_struct 
-        * 1) running (obviously), or
-        * 2) cannot be migrated to this CPU due to cpus_allowed, or
-        * 3) are cache-hot on their current CPU.
-+       * 4) end up in throttled task groups on this CPU.
-        */
-       if (!cpumask_test_cpu(this_cpu, &p->cpus_allowed)) {
-               schedstat_inc(p, se.nr_failed_migrations_affine);
-@@ -3214,6 +3455,18 @@ int can_migrate_task(struct task_struct 
-       }
-       /*
-+       * Don't migrate the task if it belongs to a
-+       * - throttled group on its current cpu
-+       * - throttled group on this_cpu
-+       * - group whose hierarchy is throttled on this_cpu
-+       */
-+      if (cfs_rq_throttled(cfs_rq_of(&p->se)) ||
-+              task_group_throttled(task_group(p), this_cpu)) {
-+              schedstat_inc(p, se.nr_failed_migrations_throttled);
-+              return 0;
-+      }
-+
-+      /*
-        * Aggressive migration if:
-        * 1) task is cache cold, or
-        * 2) too many balance attempts have failed.
-@@ -4912,16 +5165,19 @@ void account_user_time(struct task_struc
+@@ -5245,16 +5452,19 @@ void account_user_time(struct task_struc
                       cputime_t cputime_scaled)
  {
        struct cpu_usage_stat *cpustat = &kstat_this_cpu.cpustat;
@@ -16106,7 +16070,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
                cpustat->nice = cputime64_add(cpustat->nice, tmp);
        else
                cpustat->user = cputime64_add(cpustat->user, tmp);
-@@ -4967,6 +5223,7 @@ void account_system_time(struct task_str
+@@ -5300,6 +5510,7 @@ void account_system_time(struct task_str
                         cputime_t cputime, cputime_t cputime_scaled)
  {
        struct cpu_usage_stat *cpustat = &kstat_this_cpu.cpustat;
@@ -16114,7 +16078,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
        cputime64_t tmp;
  
        if ((p->flags & PF_VCPU) && (irq_count() - hardirq_offset == 0)) {
-@@ -4977,6 +5234,7 @@ void account_system_time(struct task_str
+@@ -5310,6 +5521,7 @@ void account_system_time(struct task_str
        /* Add system time to process. */
        p->stime = cputime_add(p->stime, cputime);
        p->stimescaled = cputime_add(p->stimescaled, cputime_scaled);
@@ -16122,51 +16086,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
        account_group_system_time(p, cputime);
  
        /* Add system time to cpustat. */
-@@ -5896,8 +6154,10 @@ void rt_mutex_setprio(struct task_struct
-       oldprio = p->prio;
-       on_rq = p->se.on_rq;
-       running = task_current(rq, p);
--      if (on_rq)
-+      if (on_rq) {
-               dequeue_task(rq, p, 0);
-+              dec_nr_running(rq);
-+      }
-       if (running)
-               p->sched_class->put_prev_task(rq, p);
-@@ -5911,7 +6171,8 @@ void rt_mutex_setprio(struct task_struct
-       if (running)
-               p->sched_class->set_curr_task(rq);
-       if (on_rq) {
--              enqueue_task(rq, p, 0);
-+              if (!enqueue_task(rq, p, 0))
-+                      inc_nr_running(rq);
-               check_class_changed(rq, p, prev_class, oldprio, running);
-       }
-@@ -5945,8 +6206,10 @@ void set_user_nice(struct task_struct *p
-               goto out_unlock;
-       }
-       on_rq = p->se.on_rq;
--      if (on_rq)
-+      if (on_rq) {
-               dequeue_task(rq, p, 0);
-+              dec_nr_running(rq);
-+      }
-       p->static_prio = NICE_TO_PRIO(nice);
-       set_load_weight(p);
-@@ -5955,7 +6218,8 @@ void set_user_nice(struct task_struct *p
-       delta = p->prio - old_prio;
-       if (on_rq) {
--              enqueue_task(rq, p, 0);
-+              if (!enqueue_task(rq, p, 0))
-+                      inc_nr_running(rq);
-               /*
-                * If the task increased its priority or is running and
-                * lowered its priority, then reschedule its CPU:
-@@ -6012,7 +6276,7 @@ SYSCALL_DEFINE1(nice, int, increment)
+@@ -6393,7 +6605,7 @@ SYSCALL_DEFINE1(nice, int, increment)
                nice = 19;
  
        if (increment < 0 && !can_nice(current, nice))
@@ -16175,7 +16095,40 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
  
        retval = security_task_setnice(current, nice);
        if (retval)
-@@ -9119,6 +9383,7 @@ static void init_tg_cfs_entry(struct tas
+@@ -9470,6 +9682,32 @@ static int update_sched_domains(struct n
+ }
+ #endif
++#ifdef CONFIG_SMP
++static void disable_runtime(struct rq *rq)
++{
++      unsigned long flags;
++
++      spin_lock_irqsave(&rq->lock, flags);
++#if defined(CONFIG_FAIR_GROUP_SCHED) && defined(CONFIG_CFS_HARD_LIMITS)
++      disable_runtime_cfs(rq);
++#endif
++      disable_runtime_rt(rq);
++      spin_unlock_irqrestore(&rq->lock, flags);
++}
++
++static void enable_runtime(struct rq *rq)
++{
++      unsigned long flags;
++
++      spin_lock_irqsave(&rq->lock, flags);
++#if defined(CONFIG_FAIR_GROUP_SCHED) && defined(CONFIG_CFS_HARD_LIMITS)
++      enable_runtime_cfs(rq);
++#endif
++      enable_runtime_rt(rq);
++      spin_unlock_irqrestore(&rq->lock, flags);
++}
++#endif
++
+ static int update_runtime(struct notifier_block *nfb,
+                               unsigned long action, void *hcpu)
+ {
+@@ -9602,6 +9840,7 @@ static void init_tg_cfs_entry(struct tas
        struct rq *rq = cpu_rq(cpu);
        tg->cfs_rq[cpu] = cfs_rq;
        init_cfs_rq(cfs_rq, rq);
@@ -16183,26 +16136,26 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
        cfs_rq->tg = tg;
        if (add)
                list_add(&cfs_rq->leaf_cfs_rq_list, &rq->leaf_cfs_rq_list);
-@@ -9248,6 +9513,10 @@ void __init sched_init(void)
- #endif /* CONFIG_USER_SCHED */
+@@ -9710,6 +9949,10 @@ void __init sched_init(void)
+                       global_rt_period(), global_rt_runtime());
  #endif /* CONFIG_RT_GROUP_SCHED */
  
 +#ifdef CONFIG_FAIR_GROUP_SCHED
 +      init_cfs_bandwidth(&init_task_group);
 +#endif
 +
- #ifdef CONFIG_GROUP_SCHED
+ #ifdef CONFIG_CGROUP_SCHED
        list_add(&init_task_group.list, &task_groups);
        INIT_LIST_HEAD(&init_task_group.children);
-@@ -9264,6 +9533,7 @@ void __init sched_init(void)
-               rq = cpu_rq(i);
-               spin_lock_init(&rq->lock);
-+              spin_lock_init(&rq->runtime_lock);
-               rq->nr_running = 0;
-               rq->calc_load_active = 0;
-               rq->calc_load_update = jiffies + LOAD_FREQ;
-@@ -9537,6 +9807,7 @@ static void free_fair_sched_group(struct
+@@ -9731,6 +9974,7 @@ void __init sched_init(void)
+               init_cfs_rq(&rq->cfs, rq);
+               init_rt_rq(&rq->rt, rq);
+ #ifdef CONFIG_FAIR_GROUP_SCHED
++              init_cfs_hard_limits(&rq->cfs, &init_task_group);
+               init_task_group.shares = init_task_group_load;
+               INIT_LIST_HEAD(&rq->leaf_cfs_rq_list);
+ #ifdef CONFIG_CGROUP_SCHED
+@@ -9992,6 +10236,7 @@ static void free_fair_sched_group(struct
  {
        int i;
  
@@ -16210,7 +16163,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
        for_each_possible_cpu(i) {
                if (tg->cfs_rq)
                        kfree(tg->cfs_rq[i]);
-@@ -9563,6 +9834,7 @@ int alloc_fair_sched_group(struct task_g
+@@ -10018,6 +10263,7 @@ int alloc_fair_sched_group(struct task_g
        if (!tg->se)
                goto err;
  
@@ -16218,29 +16171,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
        tg->shares = NICE_0_LOAD;
  
        for_each_possible_cpu(i) {
-@@ -9795,8 +10067,10 @@ void sched_move_task(struct task_struct 
-       running = task_current(rq, tsk);
-       on_rq = tsk->se.on_rq;
--      if (on_rq)
-+      if (on_rq) {
-               dequeue_task(rq, tsk, 0);
-+              dec_nr_running(rq);
-+      }
-       if (unlikely(running))
-               tsk->sched_class->put_prev_task(rq, tsk);
-@@ -9810,7 +10084,8 @@ void sched_move_task(struct task_struct 
-       if (unlikely(running))
-               tsk->sched_class->set_curr_task(rq);
-       if (on_rq)
--              enqueue_task(rq, tsk, 0);
-+              if (!enqueue_task(rq, tsk, 0))
-+                      inc_nr_running(rq);
-       task_rq_unlock(rq, &flags);
- }
-@@ -10257,6 +10532,134 @@ static u64 cpu_shares_read_u64(struct cg
+@@ -10734,6 +10980,100 @@ static u64 cpu_shares_read_u64(struct cg
  
        return (u64) tg->shares;
  }
@@ -16250,7 +16181,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +static int tg_set_cfs_bandwidth(struct task_group *tg,
 +              u64 cfs_period, u64 cfs_runtime)
 +{
-+      int i, err = 0;
++      int i;
 +
 +      spin_lock_irq(&tg->cfs_bandwidth.cfs_runtime_lock);
 +      tg->cfs_bandwidth.cfs_period = ns_to_ktime(cfs_period);
@@ -16259,14 +16190,14 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +      for_each_possible_cpu(i) {
 +              struct cfs_rq *cfs_rq = tg->cfs_rq[i];
 +
-+              rq_runtime_lock(rq_of(cfs_rq));
++              cfs_rq_runtime_lock(cfs_rq);
 +              cfs_rq->cfs_runtime = cfs_runtime;
-+              rq_runtime_unlock(rq_of(cfs_rq));
++              cfs_rq_runtime_unlock(cfs_rq);
 +      }
 +
 +      start_cfs_bandwidth(tg);
 +      spin_unlock_irq(&tg->cfs_bandwidth.cfs_runtime_lock);
-+      return err;
++      return 0;
 +}
 +
 +int tg_set_cfs_runtime(struct task_group *tg, long cfs_runtime_us)
@@ -16315,29 +16246,6 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +      return cfs_period_us;
 +}
 +
-+int tg_set_hard_limit_enabled(struct task_group *tg, u64 val)
-+{
-+      local_irq_disable();
-+      spin_lock(&tg->cfs_bandwidth.cfs_runtime_lock);
-+      if (val > 0) {
-+              tg->hard_limit_enabled = 1;
-+              start_cfs_bandwidth(tg);
-+              spin_unlock(&tg->cfs_bandwidth.cfs_runtime_lock);
-+      } else {
-+              destroy_cfs_bandwidth(tg);
-+              tg->hard_limit_enabled = 0;
-+              spin_unlock(&tg->cfs_bandwidth.cfs_runtime_lock);
-+              /*
-+               * Hard limiting is being disabled for this group.
-+               * Refresh runtimes and put the throttled entities
-+               * of the group back onto runqueue.
-+               */
-+              do_sched_cfs_period_timer(&tg->cfs_bandwidth);
-+      }
-+      local_irq_enable();
-+      return 0;
-+}
-+
 +static s64 cpu_cfs_runtime_read_s64(struct cgroup *cgrp, struct cftype *cft)
 +{
 +      return tg_get_cfs_runtime(cgroup_tg(cgrp));
@@ -16360,22 +16268,11 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +      return tg_set_cfs_period(cgroup_tg(cgrp), cfs_period_us);
 +}
 +
-+static u64 cpu_cfs_hard_limit_read_u64(struct cgroup *cgrp, struct cftype *cft)
-+{
-+      return cfs_bandwidth_enabled(cgroup_tg(cgrp));
-+}
-+
-+static int cpu_cfs_hard_limit_write_u64(struct cgroup *cgrp,
-+              struct cftype *cftype, u64 val)
-+{
-+      return tg_set_hard_limit_enabled(cgroup_tg(cgrp), val);
-+}
-+
 +#endif /* CONFIG_CFS_HARD_LIMITS */
  #endif /* CONFIG_FAIR_GROUP_SCHED */
  
  #ifdef CONFIG_RT_GROUP_SCHED
-@@ -10290,6 +10693,23 @@ static struct cftype cpu_files[] = {
+@@ -10767,6 +11107,18 @@ static struct cftype cpu_files[] = {
                .read_u64 = cpu_shares_read_u64,
                .write_u64 = cpu_shares_write_u64,
        },
@@ -16390,18 +16287,13 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched.c linux-2.6.31.5-vs2.3.0.36.23
 +              .read_u64 = cpu_cfs_period_read_u64,
 +              .write_u64 = cpu_cfs_period_write_u64,
 +      },
-+      {
-+              .name = "cfs_hard_limit",
-+              .read_u64 = cpu_cfs_hard_limit_read_u64,
-+              .write_u64 = cpu_cfs_hard_limit_write_u64,
-+      },
 +#endif /* CONFIG_CFS_HARD_LIMITS */
  #endif
  #ifdef CONFIG_RT_GROUP_SCHED
        {
-diff -NurpP --minimal linux-2.6.31.5/kernel/sched_debug.c linux-2.6.31.5-vs2.3.0.36.23/kernel/sched_debug.c
---- linux-2.6.31.5/kernel/sched_debug.c        2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/sched_debug.c  2009-10-06 04:39:26.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/sched_debug.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched_debug.c
+--- linux-2.6.32.59/kernel/sched_debug.c       2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched_debug.c       2011-06-10 13:03:02.000000000 +0200
 @@ -80,6 +80,11 @@ static void print_cfs_group_stats(struct
        PN(se->wait_max);
        PN(se->wait_sum);
@@ -16414,12 +16306,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_debug.c linux-2.6.31.5-vs2.3.0
  #endif
        P(se->load.weight);
  #undef PN
-@@ -214,6 +219,18 @@ void print_cfs_rq(struct seq_file *m, in
+@@ -209,6 +214,16 @@ void print_cfs_rq(struct seq_file *m, in
  #ifdef CONFIG_SMP
        SEQ_printf(m, "  .%-30s: %lu\n", "shares", cfs_rq->shares);
  #endif
-+      SEQ_printf(m, "  .%-30s: %ld\n", "nr_tasks_running",
-+                      cfs_rq->nr_tasks_running);
 +#ifdef CONFIG_CFS_HARD_LIMITS
 +      spin_lock_irqsave(&rq->lock, flags);
 +      SEQ_printf(m, "  .%-30s: %d\n", "cfs_throttled",
@@ -16429,11 +16319,11 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_debug.c linux-2.6.31.5-vs2.3.0
 +      SEQ_printf(m, "  .%-30s: %Ld.%06ld\n", "cfs_runtime",
 +                      SPLIT_NS(cfs_rq->cfs_runtime));
 +      spin_unlock_irqrestore(&rq->lock, flags);
-+#endif
++#endif /* CONFIG_CFS_HARD_LIMITS */
        print_cfs_group_stats(m, cpu, cfs_rq->tg);
  #endif
  }
-@@ -310,7 +327,7 @@ static int sched_debug_show(struct seq_f
+@@ -309,7 +324,7 @@ static int sched_debug_show(struct seq_f
        u64 now = ktime_to_ns(ktime_get());
        int cpu;
  
@@ -16442,29 +16332,14 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_debug.c linux-2.6.31.5-vs2.3.0
                init_utsname()->release,
                (int)strcspn(init_utsname()->version, " "),
                init_utsname()->version);
-@@ -415,6 +432,7 @@ void proc_sched_show_task(struct task_st
-       P(se.nr_failed_migrations_affine);
-       P(se.nr_failed_migrations_running);
-       P(se.nr_failed_migrations_hot);
-+      P(se.nr_failed_migrations_throttled);
-       P(se.nr_forced_migrations);
-       P(se.nr_forced2_migrations);
-       P(se.nr_wakeups);
-@@ -489,6 +507,7 @@ void proc_sched_set_task(struct task_str
-       p->se.nr_failed_migrations_affine       = 0;
-       p->se.nr_failed_migrations_running      = 0;
-       p->se.nr_failed_migrations_hot          = 0;
-+      p->se.nr_failed_migrations_throttled    = 0;
-       p->se.nr_forced_migrations              = 0;
-       p->se.nr_forced2_migrations             = 0;
-       p->se.nr_wakeups                        = 0;
-diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.36.23/kernel/sched_fair.c
---- linux-2.6.31.5/kernel/sched_fair.c 2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/sched_fair.c   2009-10-06 04:39:37.000000000 +0200
-@@ -186,6 +186,286 @@ find_matching_se(struct sched_entity **s
+diff -NurpP --minimal linux-2.6.32.59/kernel/sched_fair.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched_fair.c
+--- linux-2.6.32.59/kernel/sched_fair.c        2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched_fair.c        2011-06-10 13:08:20.000000000 +0200
+@@ -192,7 +192,308 @@ find_matching_se(struct sched_entity **s
        }
  }
  
+-#else /* !CONFIG_FAIR_GROUP_SCHED */
 +#ifdef CONFIG_CFS_HARD_LIMITS
 +
 +static inline void update_stats_throttle_start(struct cfs_rq *cfs_rq,
@@ -16484,43 +16359,121 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 +      schedstat_set(se->throttle_start, 0);
 +}
 +
-+static void double_rq_runtime_lock(struct rq *rq1, struct rq *rq2)
-+      __acquires(rq1->runtime_lock)
-+      __acquires(rq2->runtime_lock)
++static inline
++struct cfs_rq *sched_cfs_period_cfs_rq(struct cfs_bandwidth *cfs_b, int cpu)
 +{
-+      BUG_ON(!irqs_disabled());
-+      if (rq1 == rq2) {
-+              spin_lock(&rq1->runtime_lock);
-+              __acquire(rq2->runtime_lock);   /* Fake it out ;) */
-+      } else {
-+              if (rq1 < rq2) {
-+                      spin_lock(&rq1->runtime_lock);
-+                      spin_lock_nested(&rq2->runtime_lock,
-+                                      SINGLE_DEPTH_NESTING);
-+              } else {
-+                      spin_lock(&rq2->runtime_lock);
-+                      spin_lock_nested(&rq1->runtime_lock,
-+                                      SINGLE_DEPTH_NESTING);
-+              }
-+      }
-+      update_rq_clock(rq1);
-+      update_rq_clock(rq2);
++      return container_of(cfs_b, struct task_group,
++                      cfs_bandwidth)->cfs_rq[cpu];
 +}
 +
-+static void double_rq_runtime_unlock(struct rq *rq1, struct rq *rq2)
-+      __releases(rq1->runtime_lock)
-+      __releases(rq2->runtime_lock)
++static inline int cfs_rq_throttled(struct cfs_rq *cfs_rq)
 +{
-+      spin_unlock(&rq1->runtime_lock);
-+      if (rq1 != rq2)
-+              spin_unlock(&rq2->runtime_lock);
-+      else
-+              __release(rq2->runtime_lock);
++      return cfs_rq->cfs_throttled;
 +}
 +
-+static inline int cfs_rq_throttled(struct cfs_rq *cfs_rq)
++#ifdef CONFIG_SMP
++/*
++ * Ensure this RQ takes back all the runtime it lend to its neighbours.
++ */
++static void disable_runtime_cfs(struct rq *rq)
 +{
-+      return cfs_rq->cfs_throttled;
++      struct root_domain *rd = rq->rd;
++      struct cfs_rq *cfs_rq;
++
++      if (unlikely(!scheduler_running))
++              return;
++
++      for_each_leaf_cfs_rq(rq, cfs_rq) {
++              struct cfs_bandwidth *cfs_b = &cfs_rq->tg->cfs_bandwidth;
++              s64 want;
++              int i;
++
++              spin_lock(&cfs_b->cfs_runtime_lock);
++              spin_lock(&cfs_rq->cfs_runtime_lock);
++
++              /*
++               * Either we're all are infinity and nobody needs to borrow,
++               * or we're already disabled and this have nothing to do, or
++               * we have exactly the right amount of runtime to take out.
++               */
++               if (cfs_rq->cfs_runtime == RUNTIME_INF ||
++                              cfs_rq->cfs_runtime == cfs_b->cfs_runtime)
++                      goto balanced;
++              spin_unlock(&cfs_rq->cfs_runtime_lock);
++
++              /*
++               * Calculate the difference between what we started out with
++               * and what we current have, that's the amount of runtime
++               * we lend and now have to reclaim.
++               */
++               want = cfs_b->cfs_runtime - cfs_rq->cfs_runtime;
++
++              /*
++               * Greedy reclaim, take back as much as possible.
++               */
++              for_each_cpu(i, rd->span) {
++                      struct cfs_rq *iter = sched_cfs_period_cfs_rq(cfs_b, i);
++                      s64 diff;
++
++                      /*
++                       * Can't reclaim from ourselves or disabled runqueues.
++                       */
++                      if (iter == cfs_rq || iter->cfs_runtime == RUNTIME_INF)
++                              continue;
++
++                      spin_lock(&iter->cfs_runtime_lock);
++                      if (want > 0) {
++                              diff = min_t(s64, iter->cfs_runtime, want);
++                              iter->cfs_runtime -= diff;
++                              want -= diff;
++                      } else {
++                              iter->cfs_runtime -= want;
++                              want -= want;
++                      }
++
++                      spin_unlock(&iter->cfs_runtime_lock);
++                      if (!want)
++                              break;
++              }
++
++              spin_lock(&cfs_rq->cfs_runtime_lock);
++              /*
++               * We cannot be left wanting - that would mean some
++               * runtime leaked out of the system.
++               */
++              BUG_ON(want);
++balanced:
++              /*
++               * Disable all the borrow logic by pretending we have infinite
++               * runtime - in which case borrowing doesn't make sense.
++               */
++               cfs_rq->cfs_runtime = RUNTIME_INF;
++               spin_unlock(&cfs_rq->cfs_runtime_lock);
++               spin_unlock(&cfs_b->cfs_runtime_lock);
++      }
++}
++
++static void enable_runtime_cfs(struct rq *rq)
++{
++      struct cfs_rq *cfs_rq;
++
++      if (unlikely(!scheduler_running))
++              return;
++
++      /*
++       * Reset each runqueue's bandwidth settings
++       */
++      for_each_leaf_cfs_rq(rq, cfs_rq) {
++              struct cfs_bandwidth *cfs_b = &cfs_rq->tg->cfs_bandwidth;
++
++              spin_lock(&cfs_b->cfs_runtime_lock);
++              spin_lock(&cfs_rq->cfs_runtime_lock);
++              cfs_rq->cfs_runtime = cfs_b->cfs_runtime;
++              cfs_rq->cfs_time = 0;
++              cfs_rq->cfs_throttled = 0;
++              spin_unlock(&cfs_rq->cfs_runtime_lock);
++              spin_unlock(&cfs_b->cfs_runtime_lock);
++      }
 +}
 +
 +/*
@@ -16529,29 +16482,26 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 + */
 +static void do_cfs_balance_runtime(struct cfs_rq *cfs_rq)
 +{
-+      struct rq *rq = rq_of(cfs_rq);
 +      struct cfs_bandwidth *cfs_b = &cfs_rq->tg->cfs_bandwidth;
 +      const struct cpumask *span = sched_bw_period_mask();
 +      int i, weight;
 +      u64 cfs_period;
-+      struct task_group *tg = container_of(cfs_b, struct task_group,
-+                              cfs_bandwidth);
 +
 +      weight = cpumask_weight(span);
 +      spin_lock(&cfs_b->cfs_runtime_lock);
 +      cfs_period = ktime_to_ns(cfs_b->cfs_period);
 +
 +      for_each_cpu(i, span) {
-+              struct cfs_rq *borrow_cfs_rq = tg->cfs_rq[i];
-+              struct rq *borrow_rq = rq_of(borrow_cfs_rq);
++              struct cfs_rq *borrow_cfs_rq =
++                              sched_cfs_period_cfs_rq(cfs_b, i);
 +              s64 diff;
 +
 +              if (borrow_cfs_rq == cfs_rq)
 +                      continue;
 +
-+              double_rq_runtime_lock(rq, borrow_rq);
++              cfs_rq_runtime_lock(borrow_cfs_rq);
 +              if (borrow_cfs_rq->cfs_runtime == RUNTIME_INF) {
-+                      double_rq_runtime_unlock(rq, borrow_rq);
++                      cfs_rq_runtime_unlock(borrow_cfs_rq);
 +                      continue;
 +              }
 +
@@ -16563,11 +16513,11 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 +                      borrow_cfs_rq->cfs_runtime -= diff;
 +                      cfs_rq->cfs_runtime += diff;
 +                      if (cfs_rq->cfs_runtime == cfs_period) {
-+                              double_rq_runtime_unlock(rq, borrow_rq);
++                              cfs_rq_runtime_unlock(borrow_cfs_rq);
 +                              break;
 +                      }
 +              }
-+              double_rq_runtime_unlock(rq, borrow_rq);
++              cfs_rq_runtime_unlock(borrow_cfs_rq);
 +      }
 +      spin_unlock(&cfs_b->cfs_runtime_lock);
 +}
@@ -16577,12 +16527,18 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 + */
 +static void cfs_balance_runtime(struct cfs_rq *cfs_rq)
 +{
-+      struct rq *rq = rq_of(cfs_rq);
-+
-+      rq_runtime_unlock(rq);
++      cfs_rq_runtime_unlock(cfs_rq);
 +      do_cfs_balance_runtime(cfs_rq);
-+      rq_runtime_lock(rq);
++      cfs_rq_runtime_lock(cfs_rq);
++}
++
++#else /* !CONFIG_SMP */
++
++static void cfs_balance_runtime(struct cfs_rq *cfs_rq)
++{
++      return;
 +}
++#endif /* CONFIG_SMP */
 +
 +/*
 + * Check if group entity exceeded its runtime. If so, mark the cfs_rq as
@@ -16595,9 +16551,6 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 +
 +      cfs_rq = group_cfs_rq(se);
 +
-+      if (!cfs_bandwidth_enabled(cfs_rq->tg))
-+              return;
-+
 +      if (cfs_rq->cfs_runtime == RUNTIME_INF)
 +              return;
 +
@@ -16616,76 +16569,25 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 +      }
 +}
 +
-+/*
-+ * Check if the entity is throttled.
-+ */
-+static int entity_throttled(struct sched_entity *se)
-+{
-+      struct cfs_rq *cfs_rq;
-+
-+      /* Only group entities can be throttled */
-+      if (entity_is_task(se))
-+              return 0;
-+
-+      cfs_rq = group_cfs_rq(se);
-+      if (cfs_rq_throttled(cfs_rq))
-+              return 1;
-+      return 0;
-+}
-+
-+int task_group_throttled(struct task_group *tg, int cpu)
++static inline void update_curr_group(struct sched_entity *curr,
++              unsigned long delta_exec, struct task_struct *tsk_curr)
 +{
-+      struct sched_entity *se = tg->se[cpu];
-+
-+      for_each_sched_entity(se) {
-+              if (entity_throttled(se))
-+                      return 1;
-+      }
-+      return 0;
++      sched_cfs_runtime_exceeded(curr, tsk_curr, delta_exec);
 +}
 +
 +static void enqueue_entity_locked(struct cfs_rq *cfs_rq,
-+              struct sched_entity *se, int wakeup);
-+static void add_cfs_rq_tasks_running(struct sched_entity *se,
-+              unsigned long count);
-+static void sub_cfs_rq_tasks_running(struct sched_entity *se,
-+              unsigned long count);
++              struct sched_entity *se, int flags);
 +
 +static void enqueue_throttled_entity(struct rq *rq, struct sched_entity *se)
 +{
-+      unsigned long nr_tasks = 0;
-+      struct sched_entity *se_tmp = se;
-+      int throttled = 0;
-+
 +      for_each_sched_entity(se) {
-+              if (se->on_rq)
-+                      break;
++              struct cfs_rq *gcfs_rq = group_cfs_rq(se);
 +
-+              if (entity_throttled(se)) {
-+                      throttled = 1;
++              if (se->on_rq || cfs_rq_throttled(gcfs_rq) ||
++                              !gcfs_rq->nr_running)
 +                      break;
-+              }
-+
 +              enqueue_entity_locked(cfs_rq_of(se), se, 0);
-+              nr_tasks += group_cfs_rq(se)->nr_tasks_running;
 +      }
-+
-+      if (!nr_tasks)
-+              return;
-+
-+      /*
-+       * Add the number of tasks this entity has to
-+       * all of its parent entities.
-+       */
-+      add_cfs_rq_tasks_running(se_tmp, nr_tasks);
-+
-+      /*
-+       * Add the number of tasks this entity has to
-+       * this cpu's rq only if the entity got enqueued all the
-+       * way up without any throttled entity in the hierarchy.
-+       */
-+      if (!throttled)
-+              rq->nr_running += nr_tasks;
 +}
 +
 +/*
@@ -16697,17 +16599,15 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 +{
 +      int i;
 +      const struct cpumask *span = sched_bw_period_mask();
-+      struct task_group *tg = container_of(cfs_b, struct task_group,
-+                                      cfs_bandwidth);
 +      unsigned long flags;
 +
 +      for_each_cpu(i, span) {
 +              struct rq *rq = cpu_rq(i);
-+              struct cfs_rq *cfs_rq = tg->cfs_rq[i];
-+              struct sched_entity *se = tg->se[i];
++              struct cfs_rq *cfs_rq = sched_cfs_period_cfs_rq(cfs_b, i);
++              struct sched_entity *se = cfs_rq->tg->se[i];
 +
 +              spin_lock_irqsave(&rq->lock, flags);
-+              rq_runtime_lock(rq);
++              cfs_rq_runtime_lock(cfs_rq);
 +              cfs_rq->cfs_time = 0;
 +              if (cfs_rq_throttled(cfs_rq)) {
 +                      update_rq_clock(rq);
@@ -16715,173 +16615,164 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 +                      cfs_rq->cfs_throttled = 0;
 +                      enqueue_throttled_entity(rq, se);
 +              }
-+              rq_runtime_unlock(rq);
++              cfs_rq_runtime_unlock(cfs_rq);
 +              spin_unlock_irqrestore(&rq->lock, flags);
 +      }
 +}
 +
 +#else
 +
-+static inline int cfs_rq_throttled(struct cfs_rq *cfs_rq)
-+{
-+      return 0;
-+}
-+
-+int task_group_throttled(struct task_group *tg, int cpu)
-+{
-+      return 0;
-+}
-+
-+static void sched_cfs_runtime_exceeded(struct sched_entity *se,
-+      struct task_struct *tsk_curr, unsigned long delta_exec)
++static inline void update_curr_group(struct sched_entity *curr,
++              unsigned long delta_exec, struct task_struct *tsk_curr)
 +{
 +      return;
 +}
 +
-+static int entity_throttled(struct sched_entity *se)
++static inline int cfs_rq_throttled(struct cfs_rq *cfs_rq)
 +{
 +      return 0;
 +}
 +
 +#endif /* CONFIG_CFS_HARD_LIMITS */
 +
- #else /* CONFIG_FAIR_GROUP_SCHED */
- static inline struct rq *rq_of(struct cfs_rq *cfs_rq)
-@@ -241,8 +521,47 @@ find_matching_se(struct sched_entity **s
- {
- }
-+static void sched_cfs_runtime_exceeded(struct sched_entity *se,
-+      struct task_struct *tsk_curr, unsigned long delta_exec)
-+{
-+      return;
-+}
++#else /* CONFIG_FAIR_GROUP_SCHED */
 +
-+static int entity_throttled(struct sched_entity *se)
++static inline void update_curr_group(struct sched_entity *curr,
++              unsigned long delta_exec, struct task_struct *tsk_curr)
 +{
-+      return 0;
++      return;
 +}
-+
- #endif        /* CONFIG_FAIR_GROUP_SCHED */
  
-+static void add_cfs_rq_tasks_running(struct sched_entity *se,
-+              unsigned long count)
-+{
-+      struct cfs_rq *cfs_rq;
-+
-+      for_each_sched_entity(se) {
-+              /*
-+               * If any entity in the hierarchy is throttled, don't
-+               * propogate the tasks count up since this entity isn't
-+               * on rq yet.
-+               */
-+              if (entity_throttled(se))
-+                      break;
-+              cfs_rq = cfs_rq_of(se);
-+              cfs_rq->nr_tasks_running += count;
-+      }
-+}
-+
-+static void sub_cfs_rq_tasks_running(struct sched_entity *se,
-+              unsigned long count)
-+{
-+      struct cfs_rq *cfs_rq;
-+
-+      for_each_sched_entity(se) {
-+              cfs_rq = cfs_rq_of(se);
-+              cfs_rq->nr_tasks_running -= count;
-+      }
-+}
+ static inline struct task_struct *task_of(struct sched_entity *se)
+ {
+@@ -254,7 +555,6 @@ find_matching_se(struct sched_entity **s
+ #endif        /* CONFIG_FAIR_GROUP_SCHED */
  
+-
  /**************************************************************
   * Scheduling class tree data structure manipulation methods:
-@@ -481,10 +800,12 @@ __update_curr(struct cfs_rq *cfs_rq, str
+  */
+@@ -493,14 +793,25 @@ __update_curr(struct cfs_rq *cfs_rq, str
        update_min_vruntime(cfs_rq);
  }
  
 -static void update_curr(struct cfs_rq *cfs_rq)
-+static void update_curr_common(struct cfs_rq *cfs_rq)
++static void update_curr_task(struct sched_entity *curr,
++              unsigned long delta_exec)
++{
++      struct task_struct *curtask = task_of(curr);
++
++      trace_sched_stat_runtime(curtask, delta_exec, curr->vruntime);
++      cpuacct_charge(curtask, delta_exec);
++      account_group_exec_runtime(curtask, delta_exec);
++}
++
++static int update_curr_common(struct cfs_rq *cfs_rq, unsigned long *delta)
  {
        struct sched_entity *curr = cfs_rq->curr;
--      u64 now = rq_of(cfs_rq)->clock;
+-      u64 now = rq_of(cfs_rq)->clock_task;
 +      struct rq *rq = rq_of(cfs_rq);
-+      struct task_struct *tsk_curr = rq->curr;
-+      u64 now = rq->clock;
++      u64 now = rq->clock_task;
        unsigned long delta_exec;
  
        if (unlikely(!curr))
-@@ -507,9 +828,23 @@ static void update_curr(struct cfs_rq *c
+-              return;
++              return 1;
  
-               cpuacct_charge(curtask, delta_exec);
-               account_group_exec_runtime(curtask, delta_exec);
-+      } else {
-+              sched_cfs_runtime_exceeded(curr, tsk_curr, delta_exec);
-       }
- }
+       /*
+        * Get the amount of time the current task was running
+@@ -509,17 +820,29 @@ static void update_curr(struct cfs_rq *c
+        */
+       delta_exec = (unsigned long)(now - curr->exec_start);
+       if (!delta_exec)
+-              return;
++              return 1;
  
-+static void update_curr(struct cfs_rq *cfs_rq)
-+{
-+      rq_runtime_lock(rq_of(cfs_rq));
-+      update_curr_common(cfs_rq);
-+      rq_runtime_unlock(rq_of(cfs_rq));
+       __update_curr(cfs_rq, curr, delta_exec);
+       curr->exec_start = now;
++      *delta = delta_exec;
++      return 0;
 +}
-+
-+static inline void update_curr_locked(struct cfs_rq *cfs_rq)
+-      if (entity_is_task(curr)) {
+-              struct task_struct *curtask = task_of(curr);
++static void update_curr(struct cfs_rq *cfs_rq)
 +{
-+      update_curr_common(cfs_rq);
-+}
++      struct sched_entity *curr = cfs_rq->curr;
++      struct rq *rq = rq_of(cfs_rq);
++      unsigned long delta_exec;
+-              trace_sched_stat_runtime(curtask, delta_exec, curr->vruntime);
+-              cpuacct_charge(curtask, delta_exec);
+-              account_group_exec_runtime(curtask, delta_exec);
++      if (update_curr_common(cfs_rq, &delta_exec))
++              return ;
 +
- static inline void
- update_stats_wait_start(struct cfs_rq *cfs_rq, struct sched_entity *se)
- {
-@@ -713,13 +1048,9 @@ place_entity(struct cfs_rq *cfs_rq, stru
-       se->vruntime = vruntime;
++      if (entity_is_task(curr))
++              update_curr_task(curr, delta_exec);
++      else {
++              cfs_rq_runtime_lock(group_cfs_rq(curr));
++              update_curr_group(curr, delta_exec, rq->curr);
++              cfs_rq_runtime_unlock(group_cfs_rq(curr));
+       }
  }
  
--static void
--enqueue_entity(struct cfs_rq *cfs_rq, struct sched_entity *se, int wakeup)
-+static void enqueue_entity_common(struct cfs_rq *cfs_rq,
-+              struct sched_entity *se, int wakeup)
- {
--      /*
--       * Update run-time statistics of the 'current'.
--       */
--      update_curr(cfs_rq);
-       account_entity_enqueue(cfs_rq, se);
-       if (wakeup) {
-@@ -731,6 +1062,29 @@ enqueue_entity(struct cfs_rq *cfs_rq, st
-       check_spread(cfs_rq, se);
-       if (se != cfs_rq->curr)
-               __enqueue_entity(cfs_rq, se);
+@@ -748,6 +1071,25 @@ place_entity(struct cfs_rq *cfs_rq, stru
+ #define ENQUEUE_MIGRATE 2
+ static void
++enqueue_entity_common(struct cfs_rq *cfs_rq, struct sched_entity *se, int flags)
++{
++      account_entity_enqueue(cfs_rq, se);
++
++      if (flags & ENQUEUE_WAKEUP) {
++              place_entity(cfs_rq, se, 0);
++              enqueue_sleeper(cfs_rq, se);
++      }
++
++      update_stats_enqueue(cfs_rq, se);
++      check_spread(cfs_rq, se);
++      if (se != cfs_rq->curr)
++              __enqueue_entity(cfs_rq, se);
 +
 +      if (entity_is_task(se))
 +              vx_activate_task(task_of(se));
 +}
 +
-+static void enqueue_entity(struct cfs_rq *cfs_rq, struct sched_entity *se,
-+              int wakeup)
-+{
-+      /*
-+       * Update run-time statistics of the 'current'.
-+       */
-+      update_curr(cfs_rq);
-+      enqueue_entity_common(cfs_rq, se, wakeup);
++static void
+ enqueue_entity(struct cfs_rq *cfs_rq, struct sched_entity *se, int flags)
+ {
+       /*
+@@ -761,17 +1103,17 @@ enqueue_entity(struct cfs_rq *cfs_rq, st
+        * Update run-time statistics of the 'current'.
+        */
+       update_curr(cfs_rq);
+-      account_entity_enqueue(cfs_rq, se);
+-
+-      if (flags & ENQUEUE_WAKEUP) {
+-              place_entity(cfs_rq, se, 0);
+-              enqueue_sleeper(cfs_rq, se);
+-      }
++      enqueue_entity_common(cfs_rq, se, flags);
 +}
-+
+-      update_stats_enqueue(cfs_rq, se);
+-      check_spread(cfs_rq, se);
+-      if (se != cfs_rq->curr)
+-              __enqueue_entity(cfs_rq, se);
 +static void enqueue_entity_locked(struct cfs_rq *cfs_rq,
-+              struct sched_entity *se, int wakeup)
++              struct sched_entity *se, int flags)
 +{
 +      /*
 +       * Update run-time statistics of the 'current'.
 +       */
-+      update_curr_locked(cfs_rq);
-+      enqueue_entity_common(cfs_rq, se, wakeup);
++      // update_curr_locked(cfs_rq);
++      enqueue_entity_common(cfs_rq, se, flags);
  }
  
  static void __clear_buddies(struct cfs_rq *cfs_rq, struct sched_entity *se)
-@@ -774,6 +1128,8 @@ dequeue_entity(struct cfs_rq *cfs_rq, st
+@@ -815,6 +1157,8 @@ dequeue_entity(struct cfs_rq *cfs_rq, st
  
        if (se != cfs_rq->curr)
                __dequeue_entity(cfs_rq, se);
@@ -16889,8 +16780,8 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 +              vx_deactivate_task(task_of(se));
        account_entity_dequeue(cfs_rq, se);
        update_min_vruntime(cfs_rq);
- }
-@@ -844,8 +1200,40 @@ static struct sched_entity *pick_next_en
+@@ -919,6 +1263,32 @@ static struct sched_entity *pick_next_en
        return se;
  }
  
@@ -16899,124 +16790,134 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_fair.c linux-2.6.31.5-vs2.3.0.
 + * If a group entity (@se) is found to be throttled, it will not be put back
 + * on @cfs_rq, which is equivalent to dequeing it.
 + */
-+static void dequeue_throttled_entity(struct cfs_rq *cfs_rq,
++static int dequeue_throttled_entity(struct cfs_rq *cfs_rq,
 +              struct sched_entity *se)
 +{
-+      unsigned long nr_tasks = group_cfs_rq(se)->nr_tasks_running;
++      struct cfs_rq *gcfs_rq = group_cfs_rq(se);
++
++      if (entity_is_task(se))
++              return 0;
++
++      cfs_rq_runtime_lock(gcfs_rq);
++      if (!cfs_rq_throttled(gcfs_rq) && gcfs_rq->nr_running) {
++              cfs_rq_runtime_unlock(gcfs_rq);
++              return 0;
++      }
 +
 +      __clear_buddies(cfs_rq, se);
 +      account_entity_dequeue(cfs_rq, se);
 +      cfs_rq->curr = NULL;
-+
-+      if (!nr_tasks)
-+              return;
-+
-+      /*
-+       * Decrement the number of tasks this entity has from
-+       * all of its parent entities.
-+       */
-+      sub_cfs_rq_tasks_running(se, nr_tasks);
-+
-+      /*
-+       * Decrement the number of tasks this entity has from
-+       * this cpu's rq.
-+       */
-+      rq_of(cfs_rq)->nr_running -= nr_tasks;
++      cfs_rq_runtime_unlock(gcfs_rq);
++      return 1;
 +}
 +
  static void put_prev_entity(struct cfs_rq *cfs_rq, struct sched_entity *prev)
  {
-+      struct cfs_rq *gcfs_rq = group_cfs_rq(prev);
-+
        /*
-        * If still on the runqueue then deactivate_task()
-        * was not called and update_curr() has to be done:
-@@ -855,6 +1243,18 @@ static void put_prev_entity(struct cfs_r
+@@ -930,6 +1300,8 @@ static void put_prev_entity(struct cfs_r
  
        check_spread(cfs_rq, prev);
        if (prev->on_rq) {
-+              /*
-+               * If the group entity is throttled or if it has no
-+               * no child entities, then don't enqueue it back.
-+               */
-+              rq_runtime_lock(rq_of(cfs_rq));
-+              if (entity_throttled(prev) ||
-+                      (gcfs_rq && !gcfs_rq->nr_running)) {
-+                      dequeue_throttled_entity(cfs_rq, prev);
-+                      rq_runtime_unlock(rq_of(cfs_rq));
++              if (dequeue_throttled_entity(cfs_rq, prev))
 +                      return;
-+              }
-+              rq_runtime_unlock(rq_of(cfs_rq));
                update_stats_wait_start(cfs_rq, prev);
                /* Put 'current' back into the tree. */
                __enqueue_entity(cfs_rq, prev);
-@@ -955,21 +1355,32 @@ static inline void hrtick_update(struct 
+@@ -1026,10 +1398,28 @@ static inline void hrtick_update(struct 
+ }
+ #endif
++static int enqueue_group_entity(struct cfs_rq *cfs_rq, struct sched_entity *se,
++               int flags)
++{
++      struct cfs_rq *gcfs_rq = group_cfs_rq(se);
++      int ret = 0;
++
++      cfs_rq_runtime_lock(gcfs_rq);
++      if (cfs_rq_throttled(gcfs_rq)) {
++              ret = 1;
++              goto out;
++      }
++      enqueue_entity_locked(cfs_rq, se, flags);
++out:
++      cfs_rq_runtime_unlock(gcfs_rq);
++      return ret;
++}
++
+ /*
   * The enqueue_task method is called before nr_running is
   * increased. Here we update the fair scheduling stats and
   * then put the task into the rbtree:
 + * Don't enqueue a throttled entity further into the hierarchy.
   */
--static void enqueue_task_fair(struct rq *rq, struct task_struct *p, int wakeup)
-+static int enqueue_task_fair(struct rq *rq, struct task_struct *p, int wakeup)
- {
-       struct cfs_rq *cfs_rq;
-       struct sched_entity *se = &p->se;
-+      int throttled = 0;
-+      rq_runtime_lock(rq);
+ static void
+ enqueue_task_fair(struct rq *rq, struct task_struct *p, int wakeup, bool head)
+@@ -1046,11 +1436,15 @@ enqueue_task_fair(struct rq *rq, struct 
        for_each_sched_entity(se) {
                if (se->on_rq)
                        break;
-+              if (entity_throttled(se)) {
-+                      throttled = 1;
-+                      break;
-+              }
++
                cfs_rq = cfs_rq_of(se);
--              enqueue_entity(cfs_rq, se, wakeup);
-+              enqueue_entity_locked(cfs_rq, se, wakeup);
-               wakeup = 1;
+-              enqueue_entity(cfs_rq, se, flags);
++              if (entity_is_task(se))
++                      enqueue_entity(cfs_rq, se, flags);
++              else
++                      if (enqueue_group_entity(cfs_rq, se, flags))
++                              break;
+               flags = ENQUEUE_WAKEUP;
        }
-+      add_cfs_rq_tasks_running(&p->se, 1);
-+      rq_runtime_unlock(rq);
-+
+-
        hrtick_update(rq);
-+      return throttled;
  }
  
- /*
-@@ -991,6 +1402,7 @@ static void dequeue_task_fair(struct rq 
+@@ -1070,6 +1464,17 @@ static void dequeue_task_fair(struct rq 
+               /* Don't dequeue parent if it has other entities besides us */
+               if (cfs_rq->load.weight)
+                       break;
++
++              /*
++               * If this cfs_rq is throttled, then it is already
++               * dequeued.
++               */
++              cfs_rq_runtime_lock(cfs_rq);
++              if (cfs_rq_throttled(cfs_rq)) {
++                      cfs_rq_runtime_unlock(cfs_rq);
++                      break;
++              }
++              cfs_rq_runtime_unlock(cfs_rq);
                sleep = 1;
        }
  
-+      sub_cfs_rq_tasks_running(&p->se, 1);
-       hrtick_update(rq);
- }
-@@ -1518,6 +1930,7 @@ static struct task_struct *pick_next_tas
-       do {
-               se = pick_next_entity(cfs_rq);
-+
-               /*
-                * If se was a buddy, clear it so that it will have to earn
-                * the favour again.
-@@ -1627,9 +2040,9 @@ load_balance_fair(struct rq *this_rq, in
+@@ -1896,9 +2301,10 @@ load_balance_fair(struct rq *this_rq, in
                u64 rem_load, moved_load;
  
                /*
 -               * empty group
-+               * empty group or a group with no h_load (throttled)
++               * empty group or throttled group
                 */
 -              if (!busiest_cfs_rq->task_weight)
-+              if (!busiest_cfs_rq->task_weight || !busiest_h_load)
++              if (!busiest_cfs_rq->task_weight ||
++                              cfs_rq_throttled(busiest_cfs_rq))
                        continue;
  
                rem_load = (u64)rem_load_move * busiest_weight;
-diff -NurpP --minimal linux-2.6.31.5/kernel/sched_rt.c linux-2.6.31.5-vs2.3.0.36.23/kernel/sched_rt.c
---- linux-2.6.31.5/kernel/sched_rt.c   2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/sched_rt.c     2009-10-06 04:39:02.000000000 +0200
-@@ -222,18 +222,6 @@ static int rt_se_boosted(struct sched_rt
+@@ -1947,6 +2353,12 @@ move_one_task_fair(struct rq *this_rq, i
+       for_each_leaf_cfs_rq(busiest, busy_cfs_rq) {
+               /*
++               * Don't move task from a throttled cfs_rq
++               */
++              if (cfs_rq_throttled(busy_cfs_rq))
++                      continue;
++
++              /*
+                * pass busy_cfs_rq argument into
+                * load_balance_[start|next]_fair iterators
+                */
+diff -NurpP --minimal linux-2.6.32.59/kernel/sched_rt.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched_rt.c
+--- linux-2.6.32.59/kernel/sched_rt.c  2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sched_rt.c  2011-06-10 13:03:02.000000000 +0200
+@@ -235,18 +235,6 @@ static int rt_se_boosted(struct sched_rt
        return p->prio != p->normal_prio;
  }
  
@@ -17035,7 +16936,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_rt.c linux-2.6.31.5-vs2.3.0.36
  static inline
  struct rt_rq *sched_rt_period_rt_rq(struct rt_bandwidth *rt_b, int cpu)
  {
-@@ -283,11 +271,6 @@ static inline int rt_rq_throttled(struct
+@@ -296,11 +284,6 @@ static inline int rt_rq_throttled(struct
        return rt_rq->rt_throttled;
  }
  
@@ -17047,7 +16948,50 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_rt.c linux-2.6.31.5-vs2.3.0.36
  static inline
  struct rt_rq *sched_rt_period_rt_rq(struct rt_bandwidth *rt_b, int cpu)
  {
-@@ -505,7 +488,7 @@ static int do_sched_rt_period_timer(stru
+@@ -373,7 +356,7 @@ next:
+ /*
+  * Ensure this RQ takes back all the runtime it lend to its neighbours.
+  */
+-static void __disable_runtime(struct rq *rq)
++static void disable_runtime_rt(struct rq *rq)
+ {
+       struct root_domain *rd = rq->rd;
+       struct rt_rq *rt_rq;
+@@ -450,16 +433,7 @@ balanced:
+       }
+ }
+-static void disable_runtime(struct rq *rq)
+-{
+-      unsigned long flags;
+-
+-      spin_lock_irqsave(&rq->lock, flags);
+-      __disable_runtime(rq);
+-      spin_unlock_irqrestore(&rq->lock, flags);
+-}
+-
+-static void __enable_runtime(struct rq *rq)
++static void enable_runtime_rt(struct rq *rq)
+ {
+       struct rt_rq *rt_rq;
+@@ -482,15 +456,6 @@ static void __enable_runtime(struct rq *
+       }
+ }
+-static void enable_runtime(struct rq *rq)
+-{
+-      unsigned long flags;
+-
+-      spin_lock_irqsave(&rq->lock, flags);
+-      __enable_runtime(rq);
+-      spin_unlock_irqrestore(&rq->lock, flags);
+-}
+-
+ static int balance_runtime(struct rt_rq *rt_rq)
+ {
+       int more = 0;
+@@ -518,7 +483,7 @@ static int do_sched_rt_period_timer(stru
        if (!rt_bandwidth_enabled() || rt_b->rt_runtime == RUNTIME_INF)
                return 1;
  
@@ -17056,26 +17000,27 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sched_rt.c linux-2.6.31.5-vs2.3.0.36
        for_each_cpu(i, span) {
                int enqueue = 0;
                struct rt_rq *rt_rq = sched_rt_period_rt_rq(rt_b, i);
-@@ -863,7 +846,7 @@ static void dequeue_rt_entity(struct sch
- /*
-  * Adding/removing a task to/from a priority array:
-  */
--static void enqueue_task_rt(struct rq *rq, struct task_struct *p, int wakeup)
-+static int enqueue_task_rt(struct rq *rq, struct task_struct *p, int wakeup)
- {
-       struct sched_rt_entity *rt_se = &p->rt;
+@@ -1571,7 +1536,7 @@ static void rq_online_rt(struct rq *rq)
+       if (rq->rt.overloaded)
+               rt_set_overload(rq);
  
-@@ -876,6 +859,7 @@ static void enqueue_task_rt(struct rq *r
-               enqueue_pushable_task(rq, p);
+-      __enable_runtime(rq);
++      enable_runtime_rt(rq);
  
-       inc_cpu_load(rq, p->se.load.weight);
-+      return 0;
+       cpupri_set(&rq->rd->cpupri, rq->cpu, rq->rt.highest_prio.curr);
  }
+@@ -1582,7 +1547,7 @@ static void rq_offline_rt(struct rq *rq)
+       if (rq->rt.overloaded)
+               rt_clear_overload(rq);
+-      __disable_runtime(rq);
++      disable_runtime_rt(rq);
  
- static void dequeue_task_rt(struct rq *rq, struct task_struct *p, int sleep)
-diff -NurpP --minimal linux-2.6.31.5/kernel/signal.c linux-2.6.31.5-vs2.3.0.36.23/kernel/signal.c
---- linux-2.6.31.5/kernel/signal.c     2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/signal.c       2009-09-10 16:43:45.000000000 +0200
+       cpupri_set(&rq->rd->cpupri, rq->cpu, CPUPRI_INVALID);
+ }
+diff -NurpP --minimal linux-2.6.32.59/kernel/signal.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/signal.c
+--- linux-2.6.32.59/kernel/signal.c    2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/signal.c    2011-06-10 13:03:02.000000000 +0200
 @@ -27,6 +27,8 @@
  #include <linux/freezer.h>
  #include <linux/pid_namespace.h>
@@ -17100,7 +17045,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/signal.c linux-2.6.31.5-vs2.3.0.36.2
        if (info != SEND_SIG_NOINFO && (is_si_special(info) || SI_FROMKERNEL(info)))
                return 0;
  
-@@ -625,6 +635,20 @@ static int check_kill_permission(int sig
+@@ -627,6 +637,20 @@ static int check_kill_permission(int sig
                }
        }
  
@@ -17121,7 +17066,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/signal.c linux-2.6.31.5-vs2.3.0.36.2
        return security_task_kill(t, info, sig, 0);
  }
  
-@@ -1112,7 +1136,7 @@ int kill_pid_info(int sig, struct siginf
+@@ -1115,7 +1139,7 @@ int kill_pid_info(int sig, struct siginf
        rcu_read_lock();
  retry:
        p = pid_task(pid, PIDTYPE_PID);
@@ -17130,7 +17075,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/signal.c linux-2.6.31.5-vs2.3.0.36.2
                error = group_send_sig_info(sig, info, p);
                if (unlikely(error == -ESRCH))
                        /*
-@@ -1151,7 +1175,7 @@ int kill_pid_info_as_uid(int sig, struct
+@@ -1154,7 +1178,7 @@ int kill_pid_info_as_uid(int sig, struct
  
        read_lock(&tasklist_lock);
        p = pid_task(pid, PIDTYPE_PID);
@@ -17139,7 +17084,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/signal.c linux-2.6.31.5-vs2.3.0.36.2
                ret = -ESRCH;
                goto out_unlock;
        }
-@@ -1205,8 +1229,10 @@ static int kill_something_info(int sig, 
+@@ -1208,8 +1232,10 @@ static int kill_something_info(int sig, 
                struct task_struct * p;
  
                for_each_process(p) {
@@ -17152,7 +17097,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/signal.c linux-2.6.31.5-vs2.3.0.36.2
                                int err = group_send_sig_info(sig, info, p);
                                ++count;
                                if (err != -EPERM)
-@@ -1892,6 +1918,11 @@ relock:
+@@ -1874,6 +1900,11 @@ relock:
                                !sig_kernel_only(signr))
                        continue;
  
@@ -17164,9 +17109,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/signal.c linux-2.6.31.5-vs2.3.0.36.2
                if (sig_kernel_stop(signr)) {
                        /*
                         * The default action is to stop all threads in
-diff -NurpP --minimal linux-2.6.31.5/kernel/softirq.c linux-2.6.31.5-vs2.3.0.36.23/kernel/softirq.c
---- linux-2.6.31.5/kernel/softirq.c    2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/softirq.c      2009-09-10 16:33:13.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/softirq.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/softirq.c
+--- linux-2.6.32.59/kernel/softirq.c   2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/softirq.c   2011-06-10 13:03:02.000000000 +0200
 @@ -24,6 +24,7 @@
  #include <linux/ftrace.h>
  #include <linux/smp.h>
@@ -17175,9 +17120,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/softirq.c linux-2.6.31.5-vs2.3.0.36.
  
  #define CREATE_TRACE_POINTS
  #include <trace/events/irq.h>
-diff -NurpP --minimal linux-2.6.31.5/kernel/sys.c linux-2.6.31.5-vs2.3.0.36.23/kernel/sys.c
---- linux-2.6.31.5/kernel/sys.c        2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/sys.c  2009-10-06 03:52:09.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/sys.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sys.c
+--- linux-2.6.32.59/kernel/sys.c       2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sys.c       2011-06-10 13:03:02.000000000 +0200
 @@ -41,6 +41,7 @@
  #include <linux/syscalls.h>
  #include <linux/kprobes.h>
@@ -17236,7 +17181,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sys.c linux-2.6.31.5-vs2.3.0.36.23/k
        lock_kernel();
        switch (cmd) {
        case LINUX_REBOOT_CMD_RESTART:
-@@ -1131,7 +1145,7 @@ SYSCALL_DEFINE2(sethostname, char __user
+@@ -1129,7 +1143,7 @@ SYSCALL_DEFINE2(sethostname, char __user
        int errno;
        char tmp[__NEW_UTS_LEN];
  
@@ -17245,7 +17190,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sys.c linux-2.6.31.5-vs2.3.0.36.23/k
                return -EPERM;
        if (len < 0 || len > __NEW_UTS_LEN)
                return -EINVAL;
-@@ -1180,7 +1194,7 @@ SYSCALL_DEFINE2(setdomainname, char __us
+@@ -1178,7 +1192,7 @@ SYSCALL_DEFINE2(setdomainname, char __us
        int errno;
        char tmp[__NEW_UTS_LEN];
  
@@ -17254,7 +17199,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sys.c linux-2.6.31.5-vs2.3.0.36.23/k
                return -EPERM;
        if (len < 0 || len > __NEW_UTS_LEN)
                return -EINVAL;
-@@ -1249,7 +1263,7 @@ SYSCALL_DEFINE2(setrlimit, unsigned int,
+@@ -1247,7 +1261,7 @@ SYSCALL_DEFINE2(setrlimit, unsigned int,
                return -EINVAL;
        old_rlim = current->signal->rlim + resource;
        if ((new_rlim.rlim_max > old_rlim->rlim_max) &&
@@ -17263,10 +17208,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sys.c linux-2.6.31.5-vs2.3.0.36.23/k
                return -EPERM;
        if (resource == RLIMIT_NOFILE && new_rlim.rlim_max > sysctl_nr_open)
                return -EPERM;
-diff -NurpP --minimal linux-2.6.31.5/kernel/sysctl.c linux-2.6.31.5-vs2.3.0.36.23/kernel/sysctl.c
---- linux-2.6.31.5/kernel/sysctl.c     2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/sysctl.c       2009-09-10 16:11:43.000000000 +0200
-@@ -119,6 +119,7 @@ static int ngroups_max = NGROUPS_MAX;
+diff -NurpP --minimal linux-2.6.32.59/kernel/sysctl.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sysctl.c
+--- linux-2.6.32.59/kernel/sysctl.c    2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sysctl.c    2011-06-10 13:03:02.000000000 +0200
+@@ -124,6 +124,7 @@ static int ngroups_max = NGROUPS_MAX;
  extern char modprobe_path[];
  extern int modules_disabled;
  #endif
@@ -17274,7 +17219,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sysctl.c linux-2.6.31.5-vs2.3.0.36.2
  #ifdef CONFIG_CHR_DEV_SG
  extern int sg_big_buff;
  #endif
-@@ -572,6 +573,15 @@ static struct ctl_table kern_table[] = {
+@@ -593,6 +594,15 @@ static struct ctl_table kern_table[] = {
                .strategy       = &sysctl_string,
        },
  #endif
@@ -17290,9 +17235,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sysctl.c linux-2.6.31.5-vs2.3.0.36.2
  #ifdef CONFIG_CHR_DEV_SG
        {
                .ctl_name       = KERN_SG_BIG_BUFF,
-diff -NurpP --minimal linux-2.6.31.5/kernel/sysctl_check.c linux-2.6.31.5-vs2.3.0.36.23/kernel/sysctl_check.c
---- linux-2.6.31.5/kernel/sysctl_check.c       2009-06-11 17:13:26.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/sysctl_check.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/sysctl_check.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sysctl_check.c
+--- linux-2.6.32.59/kernel/sysctl_check.c      2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/sysctl_check.c      2011-06-10 13:03:02.000000000 +0200
 @@ -39,6 +39,7 @@ static const struct trans_ctl_table tran
  
        { KERN_PANIC,                   "panic" },
@@ -17301,7 +17246,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sysctl_check.c linux-2.6.31.5-vs2.3.
  
        { KERN_SPARC_REBOOT,            "reboot-cmd" },
        { KERN_CTLALTDEL,               "ctrl-alt-del" },
-@@ -1217,6 +1218,22 @@ static const struct trans_ctl_table tran
+@@ -1218,6 +1219,22 @@ static const struct trans_ctl_table tran
        {}
  };
  
@@ -17321,220 +17266,453 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/sysctl_check.c linux-2.6.31.5-vs2.3.
 +      {}
 +};
 +
- static const struct trans_ctl_table trans_root_table[] = {
-       { CTL_KERN,     "kernel",       trans_kern_table },
-       { CTL_VM,       "vm",           trans_vm_table },
-@@ -1233,6 +1250,7 @@ static const struct trans_ctl_table tran
-       { CTL_SUNRPC,   "sunrpc",       trans_sunrpc_table },
-       { CTL_PM,       "pm",           trans_pm_table },
-       { CTL_FRV,      "frv",          trans_frv_table },
-+      { CTL_VSERVER,  "vserver",      trans_vserver_table },
-       {}
- };
-diff -NurpP --minimal linux-2.6.31.5/kernel/time.c linux-2.6.31.5-vs2.3.0.36.23/kernel/time.c
---- linux-2.6.31.5/kernel/time.c       2009-03-24 14:22:45.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/time.c 2009-09-10 16:11:43.000000000 +0200
-@@ -63,6 +63,7 @@ EXPORT_SYMBOL(sys_tz);
- SYSCALL_DEFINE1(time, time_t __user *, tloc)
- {
-       time_t i = get_seconds();
-+/*    FIXME: do_gettimeofday(&tv) -> vx_gettimeofday(&tv) */
-       if (tloc) {
-               if (put_user(i,tloc))
-@@ -93,7 +94,7 @@ SYSCALL_DEFINE1(stime, time_t __user *, 
-       if (err)
-               return err;
--      do_settimeofday(&tv);
-+      vx_settimeofday(&tv);
-       return 0;
- }
-@@ -104,7 +105,7 @@ SYSCALL_DEFINE2(gettimeofday, struct tim
- {
-       if (likely(tv != NULL)) {
-               struct timeval ktv;
--              do_gettimeofday(&ktv);
-+              vx_gettimeofday(&ktv);
-               if (copy_to_user(tv, &ktv, sizeof(ktv)))
-                       return -EFAULT;
-       }
-@@ -179,7 +180,7 @@ int do_sys_settimeofday(struct timespec 
-               /* SMP safe, again the code in arch/foo/time.c should
-                * globally block out interrupts when it runs.
-                */
--              return do_settimeofday(tv);
-+              return vx_settimeofday(tv);
-       }
-       return 0;
- }
-@@ -311,7 +312,7 @@ void getnstimeofday(struct timespec *tv)
- {
-       struct timeval x;
--      do_gettimeofday(&x);
-+      vx_gettimeofday(&x);
-       tv->tv_sec = x.tv_sec;
-       tv->tv_nsec = x.tv_usec * NSEC_PER_USEC;
- }
-diff -NurpP --minimal linux-2.6.31.5/kernel/timer.c linux-2.6.31.5-vs2.3.0.36.23/kernel/timer.c
---- linux-2.6.31.5/kernel/timer.c      2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/timer.c        2009-10-06 04:09:06.000000000 +0200
-@@ -39,6 +39,10 @@
- #include <linux/kallsyms.h>
- #include <linux/perf_counter.h>
- #include <linux/sched.h>
-+#include <linux/vs_base.h>
-+#include <linux/vs_cvirt.h>
-+#include <linux/vs_pid.h>
-+#include <linux/vserver/sched.h>
- #include <asm/uaccess.h>
- #include <asm/unistd.h>
-@@ -1214,12 +1218,6 @@ SYSCALL_DEFINE1(alarm, unsigned int, sec
- #endif
--#ifndef __alpha__
--
--/*
-- * The Alpha uses getxpid, getxuid, and getxgid instead.  Maybe this
-- * should be moved into arch/i386 instead?
-- */
- /**
-  * sys_getpid - return the thread group id of the current process
-@@ -1248,10 +1246,23 @@ SYSCALL_DEFINE0(getppid)
-       rcu_read_lock();
-       pid = task_tgid_vnr(current->real_parent);
-       rcu_read_unlock();
-+      return vx_map_pid(pid);
-+}
--      return pid;
-+#ifdef __alpha__
+ static const struct trans_ctl_table trans_root_table[] = {
+       { CTL_KERN,     "kernel",       trans_kern_table },
+       { CTL_VM,       "vm",           trans_vm_table },
+@@ -1234,6 +1251,7 @@ static const struct trans_ctl_table tran
+       { CTL_SUNRPC,   "sunrpc",       trans_sunrpc_table },
+       { CTL_PM,       "pm",           trans_pm_table },
+       { CTL_FRV,      "frv",          trans_frv_table },
++      { CTL_VSERVER,  "vserver",      trans_vserver_table },
+       {}
+ };
+diff -NurpP --minimal linux-2.6.32.59/kernel/time.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/time.c
+--- linux-2.6.32.59/kernel/time.c      2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/time.c      2011-11-17 12:18:26.000000000 +0100
+@@ -63,6 +63,7 @@ EXPORT_SYMBOL(sys_tz);
+ SYSCALL_DEFINE1(time, time_t __user *, tloc)
+ {
+       time_t i = get_seconds();
++/*    FIXME: do_gettimeofday(&tv) -> vx_gettimeofday(&tv) */
+       if (tloc) {
+               if (put_user(i,tloc))
+@@ -93,7 +94,7 @@ SYSCALL_DEFINE1(stime, time_t __user *, 
+       if (err)
+               return err;
+-      do_settimeofday(&tv);
++      vx_settimeofday(&tv);
+       return 0;
+ }
+@@ -104,7 +105,7 @@ SYSCALL_DEFINE2(gettimeofday, struct tim
+ {
+       if (likely(tv != NULL)) {
+               struct timeval ktv;
+-              do_gettimeofday(&ktv);
++              vx_gettimeofday(&ktv);
+               if (copy_to_user(tv, &ktv, sizeof(ktv)))
+                       return -EFAULT;
+       }
+@@ -179,7 +180,7 @@ int do_sys_settimeofday(struct timespec 
+               /* SMP safe, again the code in arch/foo/time.c should
+                * globally block out interrupts when it runs.
+                */
+-              return do_settimeofday(tv);
++              return vx_settimeofday(tv);
+       }
+       return 0;
+ }
+@@ -311,7 +312,7 @@ void getnstimeofday(struct timespec *tv)
+ {
+       struct timeval x;
+-      do_gettimeofday(&x);
++      vx_gettimeofday(&x);
+       tv->tv_sec = x.tv_sec;
+       tv->tv_nsec = x.tv_usec * NSEC_PER_USEC;
+ }
+diff -NurpP --minimal linux-2.6.32.59/kernel/timer.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/timer.c
+--- linux-2.6.32.59/kernel/timer.c     2012-03-20 11:26:30.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/timer.c     2011-06-10 13:03:02.000000000 +0200
+@@ -39,6 +39,10 @@
+ #include <linux/kallsyms.h>
+ #include <linux/perf_event.h>
+ #include <linux/sched.h>
++#include <linux/vs_base.h>
++#include <linux/vs_cvirt.h>
++#include <linux/vs_pid.h>
++#include <linux/vserver/sched.h>
+ #include <asm/uaccess.h>
+ #include <asm/unistd.h>
+@@ -1261,12 +1265,6 @@ SYSCALL_DEFINE1(alarm, unsigned int, sec
+ #endif
+-#ifndef __alpha__
+-
+-/*
+- * The Alpha uses getxpid, getxuid, and getxgid instead.  Maybe this
+- * should be moved into arch/i386 instead?
+- */
+ /**
+  * sys_getpid - return the thread group id of the current process
+@@ -1295,10 +1293,23 @@ SYSCALL_DEFINE0(getppid)
+       rcu_read_lock();
+       pid = task_tgid_vnr(current->real_parent);
+       rcu_read_unlock();
++      return vx_map_pid(pid);
++}
+-      return pid;
++#ifdef __alpha__
++
++/*
++ * The Alpha uses getxpid, getxuid, and getxgid instead.
++ */
++
++asmlinkage long do_getxpid(long *ppid)
++{
++      *ppid = sys_getppid();
++      return sys_getpid();
+ }
++#else /* _alpha_ */
++
+ SYSCALL_DEFINE0(getuid)
+ {
+       /* Only we change this so SMP safe */
+diff -NurpP --minimal linux-2.6.32.59/kernel/user_namespace.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/user_namespace.c
+--- linux-2.6.32.59/kernel/user_namespace.c    2009-03-24 14:22:45.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/user_namespace.c    2011-06-10 13:03:02.000000000 +0200
+@@ -10,6 +10,7 @@
+ #include <linux/slab.h>
+ #include <linux/user_namespace.h>
+ #include <linux/cred.h>
++#include <linux/vserver/global.h>
+ /*
+  * Create a new user namespace, deriving the creator from the user in the
+@@ -30,6 +31,7 @@ int create_user_ns(struct cred *new)
+               return -ENOMEM;
+       kref_init(&ns->kref);
++      atomic_inc(&vs_global_user_ns);
+       for (n = 0; n < UIDHASH_SZ; ++n)
+               INIT_HLIST_HEAD(ns->uidhash_table + n);
+@@ -78,6 +80,8 @@ void free_user_ns(struct kref *kref)
+       struct user_namespace *ns =
+               container_of(kref, struct user_namespace, kref);
++      /* FIXME: maybe move into destroyer? */
++      atomic_dec(&vs_global_user_ns);
+       INIT_WORK(&ns->destroyer, free_user_ns_work);
+       schedule_work(&ns->destroyer);
+ }
+diff -NurpP --minimal linux-2.6.32.59/kernel/utsname.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/utsname.c
+--- linux-2.6.32.59/kernel/utsname.c   2009-09-10 15:26:28.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/utsname.c   2011-06-10 13:03:02.000000000 +0200
+@@ -14,14 +14,17 @@
+ #include <linux/utsname.h>
+ #include <linux/err.h>
+ #include <linux/slab.h>
++#include <linux/vserver/global.h>
+ static struct uts_namespace *create_uts_ns(void)
+ {
+       struct uts_namespace *uts_ns;
+       uts_ns = kmalloc(sizeof(struct uts_namespace), GFP_KERNEL);
+-      if (uts_ns)
++      if (uts_ns) {
+               kref_init(&uts_ns->kref);
++              atomic_inc(&vs_global_uts_ns);
++      }
+       return uts_ns;
+ }
+@@ -71,5 +74,6 @@ void free_uts_ns(struct kref *kref)
+       struct uts_namespace *ns;
+       ns = container_of(kref, struct uts_namespace, kref);
++      atomic_dec(&vs_global_uts_ns);
+       kfree(ns);
+ }
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/Kconfig
+--- linux-2.6.32.59/kernel/vserver/Kconfig     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/Kconfig     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,251 @@
++#
++# Linux VServer configuration
++#
++
++menu "Linux VServer"
++
++config        VSERVER_AUTO_LBACK
++      bool    "Automatically Assign Loopback IP"
++      default y
++      help
++        Automatically assign a guest specific loopback
++        IP and add it to the kernel network stack on
++        startup.
++
++config        VSERVER_AUTO_SINGLE
++      bool    "Automatic Single IP Special Casing"
++      depends on EXPERIMENTAL
++      default y
++      help
++        This allows network contexts with a single IP to
++        automatically remap 0.0.0.0 bindings to that IP,
++        avoiding further network checks and improving
++        performance.
++
++        (note: such guests do not allow to change the ip
++         on the fly and do not show loopback addresses)
++
++config        VSERVER_COWBL
++      bool    "Enable COW Immutable Link Breaking"
++      default y
++      help
++        This enables the COW (Copy-On-Write) link break code.
++        It allows you to treat unified files like normal files
++        when writing to them (which will implicitely break the
++        link and create a copy of the unified file)
++
++config        VSERVER_VTIME
++      bool    "Enable Virtualized Guest Time"
++      depends on EXPERIMENTAL
++      default n
++      help
++        This enables per guest time offsets to allow for
++        adjusting the system clock individually per guest.
++        this adds some overhead to the time functions and
++        therefore should not be enabled without good reason.
++
++config        VSERVER_DEVICE
++      bool    "Enable Guest Device Mapping"
++      depends on EXPERIMENTAL
++      default n
++      help
++        This enables generic device remapping.
++
++config        VSERVER_PROC_SECURE
++      bool    "Enable Proc Security"
++      depends on PROC_FS
++      default y
++      help
++        This configures ProcFS security to initially hide
++        non-process entries for all contexts except the main and
++        spectator context (i.e. for all guests), which is a secure
++        default.
++
++        (note: on 1.2x the entries were visible by default)
++
++config        VSERVER_HARDCPU
++      bool    "Enable Hard CPU Limits"
++      default y
++      help
++        Activate the Hard CPU Limits
++
++        This will compile in code that allows the Token Bucket
++        Scheduler to put processes on hold when a context's
++        tokens are depleted (provided that its per-context
++        sched_hard flag is set).
++
++        Processes belonging to that context will not be able
++        to consume CPU resources again until a per-context
++        configured minimum of tokens has been reached.
++
++config        VSERVER_IDLETIME
++      bool    "Avoid idle CPUs by skipping Time"
++      depends on VSERVER_HARDCPU
++      default y
++      help
++        This option allows the scheduler to artificially
++        advance time (per cpu) when otherwise the idle
++        task would be scheduled, thus keeping the cpu
++        busy and sharing the available resources among
++        certain contexts.
++
++config        VSERVER_IDLELIMIT
++      bool    "Limit the IDLE task"
++      depends on VSERVER_HARDCPU
++      default n
++      help
++        Limit the idle slices, so the the next context
++        will be scheduled as soon as possible.
++
++        This might improve interactivity and latency, but
++        will also marginally increase scheduling overhead.
++
++choice
++      prompt  "Persistent Inode Tagging"
++      default TAGGING_ID24
++      help
++        This adds persistent context information to filesystems
++        mounted with the tagxid option. Tagging is a requirement
++        for per-context disk limits and per-context quota.
++
++
++config        TAGGING_NONE
++      bool    "Disabled"
++      help
++        do not store per-context information in inodes.
++
++config        TAGGING_UID16
++      bool    "UID16/GID32"
++      help
++        reduces UID to 16 bit, but leaves GID at 32 bit.
++
++config        TAGGING_GID16
++      bool    "UID32/GID16"
++      help
++        reduces GID to 16 bit, but leaves UID at 32 bit.
++
++config        TAGGING_ID24
++      bool    "UID24/GID24"
++      help
++        uses the upper 8bit from UID and GID for XID tagging
++        which leaves 24bit for UID/GID each, which should be
++        more than sufficient for normal use.
++
++config        TAGGING_INTERN
++      bool    "UID32/GID32"
++      help
++        this uses otherwise reserved inode fields in the on
++        disk representation, which limits the use to a few
++        filesystems (currently ext2 and ext3)
++
++endchoice
++
++config        TAG_NFSD
++      bool    "Tag NFSD User Auth and Files"
++      default n
++      help
++        Enable this if you do want the in-kernel NFS
++        Server to use the tagging specified above.
++        (will require patched clients too)
++
++config        VSERVER_PRIVACY
++      bool    "Honor Privacy Aspects of Guests"
++      default n
++      help
++        When enabled, most context checks will disallow
++        access to structures assigned to a specific context,
++        like ptys or loop devices.
++
++config        VSERVER_CONTEXTS
++      int     "Maximum number of Contexts (1-65533)"  if EMBEDDED
++      range 1 65533
++      default "768"   if 64BIT
++      default "256"
++      help
++        This setting will optimize certain data structures
++        and memory allocations according to the expected
++        maximum.
++
++        note: this is not a strict upper limit.
++
++config        VSERVER_WARN
++      bool    "VServer Warnings"
++      default y
++      help
++        This enables various runtime warnings, which will
++        notify about potential manipulation attempts or
++        resource shortage. It is generally considered to
++        be a good idea to have that enabled.
++
++config        VSERVER_DEBUG
++      bool    "VServer Debugging Code"
++      default n
++      help
++        Set this to yes if you want to be able to activate
++        debugging output at runtime. It adds a very small
++        overhead to all vserver related functions and
++        increases the kernel size by about 20k.
++
++config        VSERVER_HISTORY
++      bool    "VServer History Tracing"
++      depends on VSERVER_DEBUG
++      default n
++      help
++        Set this to yes if you want to record the history of
++        linux-vserver activities, so they can be replayed in
++        the event of a kernel panic or oops.
++
++config        VSERVER_HISTORY_SIZE
++      int     "Per-CPU History Size (32-65536)"
++      depends on VSERVER_HISTORY
++      range 32 65536
++      default 64
++      help
++        This allows you to specify the number of entries in
++        the per-CPU history buffer.
++
++config        VSERVER_MONITOR
++      bool    "VServer Scheduling Monitor"
++      depends on VSERVER_DISABLED
++      default n
++      help
++        Set this to yes if you want to record the scheduling
++        decisions, so that they can be relayed to userspace
++        for detailed analysis.
 +
-+/*
-+ * The Alpha uses getxpid, getxuid, and getxgid instead.
-+ */
++config        VSERVER_MONITOR_SIZE
++      int     "Per-CPU Monitor Queue Size (32-65536)"
++      depends on VSERVER_MONITOR
++      range 32 65536
++      default 1024
++      help
++        This allows you to specify the number of entries in
++        the per-CPU scheduling monitor buffer.
 +
-+asmlinkage long do_getxpid(long *ppid)
-+{
-+      *ppid = sys_getppid();
-+      return sys_getpid();
- }
-+#else /* _alpha_ */
++config        VSERVER_MONITOR_SYNC
++      int     "Per-CPU Monitor Sync Interval (0-65536)"
++      depends on VSERVER_MONITOR
++      range 0 65536
++      default 256
++      help
++        This allows you to specify the interval in ticks
++        when a time sync entry is inserted.
 +
- SYSCALL_DEFINE0(getuid)
- {
-       /* Only we change this so SMP safe */
-diff -NurpP --minimal linux-2.6.31.5/kernel/user.c linux-2.6.31.5-vs2.3.0.36.23/kernel/user.c
---- linux-2.6.31.5/kernel/user.c       2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/user.c 2009-09-10 16:11:43.000000000 +0200
-@@ -251,10 +251,10 @@ static struct kobj_type uids_ktype = {
-  *
-  * See Documentation/scheduler/sched-design-CFS.txt for ramifications.
-  */
--static int uids_user_create(struct user_struct *up)
-+static int uids_user_create(struct user_namespace *ns, struct user_struct *up)
- {
-       struct kobject *kobj = &up->kobj;
--      int error;
-+      int error = 0;
-       memset(kobj, 0, sizeof(struct kobject));
-       if (up->user_ns != &init_user_ns)
-@@ -282,7 +282,7 @@ int __init uids_sysfs_init(void)
-       if (!uids_kset)
-               return -ENOMEM;
--      return uids_user_create(&root_user);
-+      return uids_user_create(NULL, &root_user);
- }
- /* delayed work function to remove sysfs directory for a user and free up
-@@ -353,7 +353,8 @@ static struct user_struct *uid_hash_find
- }
- int uids_sysfs_init(void) { return 0; }
--static inline int uids_user_create(struct user_struct *up) { return 0; }
-+static inline int uids_user_create(struct user_namespace *ns,
-+      struct user_struct *up) { return 0; }
- static inline void uids_mutex_lock(void) { }
- static inline void uids_mutex_unlock(void) { }
-@@ -450,7 +451,7 @@ struct user_struct *alloc_uid(struct use
-               new->user_ns = get_user_ns(ns);
--              if (uids_user_create(new))
-+              if (uids_user_create(ns, new))
-                       goto out_destoy_sched;
-               /*
-diff -NurpP --minimal linux-2.6.31.5/kernel/user_namespace.c linux-2.6.31.5-vs2.3.0.36.23/kernel/user_namespace.c
---- linux-2.6.31.5/kernel/user_namespace.c     2009-03-24 14:22:45.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/user_namespace.c       2009-09-10 16:11:43.000000000 +0200
-@@ -10,6 +10,7 @@
- #include <linux/slab.h>
- #include <linux/user_namespace.h>
- #include <linux/cred.h>
-+#include <linux/vserver/global.h>
- /*
-  * Create a new user namespace, deriving the creator from the user in the
-@@ -30,6 +31,7 @@ int create_user_ns(struct cred *new)
-               return -ENOMEM;
-       kref_init(&ns->kref);
-+      atomic_inc(&vs_global_user_ns);
-       for (n = 0; n < UIDHASH_SZ; ++n)
-               INIT_HLIST_HEAD(ns->uidhash_table + n);
-@@ -78,6 +80,8 @@ void free_user_ns(struct kref *kref)
-       struct user_namespace *ns =
-               container_of(kref, struct user_namespace, kref);
-+      /* FIXME: maybe move into destroyer? */
-+      atomic_dec(&vs_global_user_ns);
-       INIT_WORK(&ns->destroyer, free_user_ns_work);
-       schedule_work(&ns->destroyer);
- }
-diff -NurpP --minimal linux-2.6.31.5/kernel/utsname.c linux-2.6.31.5-vs2.3.0.36.23/kernel/utsname.c
---- linux-2.6.31.5/kernel/utsname.c    2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/utsname.c      2009-09-10 16:44:37.000000000 +0200
-@@ -14,14 +14,17 @@
- #include <linux/utsname.h>
- #include <linux/err.h>
- #include <linux/slab.h>
-+#include <linux/vserver/global.h>
- static struct uts_namespace *create_uts_ns(void)
- {
-       struct uts_namespace *uts_ns;
-       uts_ns = kmalloc(sizeof(struct uts_namespace), GFP_KERNEL);
--      if (uts_ns)
-+      if (uts_ns) {
-               kref_init(&uts_ns->kref);
-+              atomic_inc(&vs_global_uts_ns);
-+      }
-       return uts_ns;
- }
-@@ -71,5 +74,6 @@ void free_uts_ns(struct kref *kref)
-       struct uts_namespace *ns;
-       ns = container_of(kref, struct uts_namespace, kref);
-+      atomic_dec(&vs_global_uts_ns);
-       kfree(ns);
- }
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cacct.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cacct.c
---- linux-2.6.31.5/kernel/vserver/cacct.c      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cacct.c        2009-09-10 16:11:43.000000000 +0200
++endmenu
++
++
++config        VSERVER
++      bool
++      default y
++      select NAMESPACES
++      select UTS_NS
++      select IPC_NS
++      select USER_NS
++      select SYSVIPC
++
++config        VSERVER_SECURITY
++      bool
++      depends on SECURITY
++      default y
++      select SECURITY_CAPABILITIES
++
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/Makefile linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/Makefile
+--- linux-2.6.32.59/kernel/vserver/Makefile    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/Makefile    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,18 @@
++#
++# Makefile for the Linux vserver routines.
++#
++
++
++obj-y         += vserver.o
++
++vserver-y     := switch.o context.o space.o sched.o network.o inode.o \
++                 limit.o cvirt.o cacct.o signal.o helper.o init.o \
++                 dlimit.o tag.o
++
++vserver-$(CONFIG_INET) += inet.o
++vserver-$(CONFIG_PROC_FS) += proc.o
++vserver-$(CONFIG_VSERVER_DEBUG) += sysctl.o debug.o
++vserver-$(CONFIG_VSERVER_HISTORY) += history.o
++vserver-$(CONFIG_VSERVER_MONITOR) += monitor.o
++vserver-$(CONFIG_VSERVER_DEVICE) += device.o
++
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/cacct.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cacct.c
+--- linux-2.6.32.59/kernel/vserver/cacct.c     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cacct.c     2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,42 @@
 +/*
 + *  linux/kernel/vserver/cacct.c
@@ -17578,9 +17756,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cacct.c linux-2.6.31.5-vs2.3
 +      return 0;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cacct_init.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cacct_init.h
---- linux-2.6.31.5/kernel/vserver/cacct_init.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cacct_init.h   2009-09-29 17:15:22.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/cacct_init.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cacct_init.h
+--- linux-2.6.32.59/kernel/vserver/cacct_init.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cacct_init.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,25 @@
 +
 +
@@ -17607,9 +17785,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cacct_init.h linux-2.6.31.5-
 +      return;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cacct_proc.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cacct_proc.h
---- linux-2.6.31.5/kernel/vserver/cacct_proc.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cacct_proc.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/cacct_proc.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cacct_proc.h
+--- linux-2.6.32.59/kernel/vserver/cacct_proc.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cacct_proc.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,53 @@
 +#ifndef _VX_CACCT_PROC_H
 +#define _VX_CACCT_PROC_H
@@ -17664,10 +17842,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cacct_proc.h linux-2.6.31.5-
 +}
 +
 +#endif        /* _VX_CACCT_PROC_H */
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/context.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/context.c
---- linux-2.6.31.5/kernel/vserver/context.c    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/context.c      2009-11-05 04:18:09.000000000 +0100
-@@ -0,0 +1,1032 @@
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/context.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/context.c
+--- linux-2.6.32.59/kernel/vserver/context.c   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/context.c   2011-06-10 14:02:35.000000000 +0200
+@@ -0,0 +1,1058 @@
 +/*
 + *  linux/kernel/vserver/context.c
 + *
@@ -17784,7 +17962,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/context.c linux-2.6.31.5-vs2
 +      new->vx_flags = VXF_INIT_SET;
 +      cap_set_init_eff(new->vx_bcaps);
 +      new->vx_ccaps = 0;
-+      // new->vx_cap_bset = current->cap_bset;
++      new->vx_umask = 0;
 +
 +      new->reboot_cmd = 0;
 +      new->exit_code = 0;
@@ -17815,9 +17993,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/context.c linux-2.6.31.5-vs2
 +
 +static void __dealloc_vx_info(struct vx_info *vxi)
 +{
++#ifdef        CONFIG_VSERVER_WARN
 +      struct vx_info_save vxis;
 +      int cpu;
-+
++#endif
 +      vxdprintk(VXD_CBIT(xid, 0),
 +              "dealloc_vx_info(%p)", vxi);
 +      vxh_dealloc_vx_info(vxi);
@@ -18049,10 +18228,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/context.c linux-2.6.31.5-vs2
 +
 +void unhash_vx_info(struct vx_info *vxi)
 +{
-+      __shutdown_vx_info(vxi);
 +      spin_lock(&vx_info_hash_lock);
 +      __unhash_vx_info(vxi);
 +      spin_unlock(&vx_info_hash_lock);
++      __shutdown_vx_info(vxi);
 +      __wakeup_vx_info(vxi);
 +}
 +
@@ -18674,6 +18853,31 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/context.c linux-2.6.31.5-vs2
 +}
 +
 +
++int vc_get_umask(struct vx_info *vxi, void __user *data)
++{
++      struct vcmd_umask vc_data;
++
++      vc_data.umask = vxi->vx_umask;
++      vc_data.mask = ~0ULL;
++
++      if (copy_to_user(data, &vc_data, sizeof(vc_data)))
++              return -EFAULT;
++      return 0;
++}
++
++int vc_set_umask(struct vx_info *vxi, void __user *data)
++{
++      struct vcmd_umask vc_data;
++
++      if (copy_from_user(&vc_data, data, sizeof(vc_data)))
++              return -EFAULT;
++
++      vxi->vx_umask = vs_mask_flags(vxi->vx_umask,
++              vc_data.umask, vc_data.mask);
++      return 0;
++}
++
++
 +int vc_get_badness(struct vx_info *vxi, void __user *data)
 +{
 +      struct vcmd_badness_v0 vc_data;
@@ -18700,9 +18904,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/context.c linux-2.6.31.5-vs2
 +
 +EXPORT_SYMBOL_GPL(free_vx_info);
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cvirt.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cvirt.c
---- linux-2.6.31.5/kernel/vserver/cvirt.c      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cvirt.c        2009-11-05 04:21:59.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/cvirt.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cvirt.c
+--- linux-2.6.32.59/kernel/vserver/cvirt.c     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cvirt.c     2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,304 @@
 +/*
 + *  linux/kernel/vserver/cvirt.c
@@ -19008,9 +19212,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cvirt.c linux-2.6.31.5-vs2.3
 +
 +#endif
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cvirt_init.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cvirt_init.h
---- linux-2.6.31.5/kernel/vserver/cvirt_init.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cvirt_init.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/cvirt_init.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cvirt_init.h
+--- linux-2.6.32.59/kernel/vserver/cvirt_init.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cvirt_init.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,69 @@
 +
 +
@@ -19081,9 +19285,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cvirt_init.h linux-2.6.31.5-
 +      return;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cvirt_proc.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cvirt_proc.h
---- linux-2.6.31.5/kernel/vserver/cvirt_proc.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/cvirt_proc.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/cvirt_proc.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cvirt_proc.h
+--- linux-2.6.32.59/kernel/vserver/cvirt_proc.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/cvirt_proc.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,135 @@
 +#ifndef _VX_CVIRT_PROC_H
 +#define _VX_CVIRT_PROC_H
@@ -19220,9 +19424,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/cvirt_proc.h linux-2.6.31.5-
 +}
 +
 +#endif        /* _VX_CVIRT_PROC_H */
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/debug.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/debug.c
---- linux-2.6.31.5/kernel/vserver/debug.c      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/debug.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/debug.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/debug.c
+--- linux-2.6.32.59/kernel/vserver/debug.c     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/debug.c     2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,32 @@
 +/*
 + *  kernel/vserver/debug.c
@@ -19256,9 +19460,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/debug.c linux-2.6.31.5-vs2.3
 +
 +EXPORT_SYMBOL_GPL(dump_vx_info);
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/device.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/device.c
---- linux-2.6.31.5/kernel/vserver/device.c     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/device.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/device.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/device.c
+--- linux-2.6.32.59/kernel/vserver/device.c    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/device.c    2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,443 @@
 +/*
 + *  linux/kernel/vserver/device.c
@@ -19703,19 +19907,20 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/device.c linux-2.6.31.5-vs2.
 +#endif        /* CONFIG_COMPAT */
 +
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/dlimit.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/dlimit.c
---- linux-2.6.31.5/kernel/vserver/dlimit.c     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/dlimit.c       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,522 @@
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/dlimit.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/dlimit.c
+--- linux-2.6.32.59/kernel/vserver/dlimit.c    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/dlimit.c    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,529 @@
 +/*
 + *  linux/kernel/vserver/dlimit.c
 + *
 + *  Virtual Server: Context Disk Limits
 + *
-+ *  Copyright (C) 2004-2007  Herbert Pötzl
++ *  Copyright (C) 2004-2009  Herbert Pötzl
 + *
 + *  V0.01  initial version
 + *  V0.02  compat32 splitup
++ *  V0.03  extended interface
 + *
 + */
 +
@@ -19996,6 +20201,8 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/dlimit.c linux-2.6.31.5-vs2.
 +                      goto out_release;
 +              if (!(sb = path.dentry->d_inode->i_sb))
 +                      goto out_release;
++
++              /* sanity checks */
 +              if ((reserved != CDLIM_KEEP &&
 +                      reserved > 100) ||
 +                      (inodes_used != CDLIM_KEEP &&
@@ -20015,16 +20222,16 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/dlimit.c linux-2.6.31.5-vs2.
 +                      dli->dl_inodes_used = inodes_used;
 +              if (inodes_total != CDLIM_KEEP)
 +                      dli->dl_inodes_total = inodes_total;
-+              if (space_used != CDLIM_KEEP) {
-+                      dli->dl_space_used = space_used;
-+                      dli->dl_space_used <<= 10;
-+              }
++              if (space_used != CDLIM_KEEP)
++                      dli->dl_space_used = dlimit_space_32to64(
++                              space_used, flags, DLIMS_USED);
++
 +              if (space_total == CDLIM_INFINITY)
 +                      dli->dl_space_total = DLIM_INFINITY;
-+              else if (space_total != CDLIM_KEEP) {
-+                      dli->dl_space_total = space_total;
-+                      dli->dl_space_total <<= 10;
-+              }
++              else if (space_total != CDLIM_KEEP)
++                      dli->dl_space_total = dlimit_space_32to64(
++                              space_total, flags, DLIMS_TOTAL);
++
 +              if (reserved != CDLIM_KEEP)
 +                      dli->dl_nrlmult = (1 << 10) * (100 - reserved) / 100;
 +
@@ -20098,11 +20305,15 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/dlimit.c linux-2.6.31.5-vs2.
 +              spin_lock(&dli->dl_lock);
 +              *inodes_used = dli->dl_inodes_used;
 +              *inodes_total = dli->dl_inodes_total;
-+              *space_used = dli->dl_space_used >> 10;
++
++              *space_used = dlimit_space_64to32(
++                      dli->dl_space_used, flags, DLIMS_USED);
++
 +              if (dli->dl_space_total == DLIM_INFINITY)
 +                      *space_total = CDLIM_INFINITY;
 +              else
-+                      *space_total = dli->dl_space_total >> 10;
++                      *space_total = dlimit_space_64to32(
++                              dli->dl_space_total, flags, DLIMS_TOTAL);
 +
 +              *reserved = 100 - ((dli->dl_nrlmult * 100 + 512) >> 10);
 +              spin_unlock(&dli->dl_lock);
@@ -20229,10 +20440,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/dlimit.c linux-2.6.31.5-vs2.
 +EXPORT_SYMBOL_GPL(locate_dl_info);
 +EXPORT_SYMBOL_GPL(rcu_free_dl_info);
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/helper.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/helper.c
---- linux-2.6.31.5/kernel/vserver/helper.c     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/helper.c       2009-11-05 04:22:08.000000000 +0100
-@@ -0,0 +1,199 @@
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/helper.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/helper.c
+--- linux-2.6.32.59/kernel/vserver/helper.c    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/helper.c    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,223 @@
 +/*
 + *  linux/kernel/vserver/helper.c
 + *
@@ -20320,6 +20531,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/helper.c linux-2.6.31.5-vs2.
 +              argv[1] = "swsusp";
 +              break;
 +
++      case LINUX_REBOOT_CMD_OOM:
++              argv[1] = "oom";
++              break;
++
 +      default:
 +              vxi->vx_state &= ~VXS_HELPER;
 +              return 0;
@@ -20338,7 +20553,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/helper.c linux-2.6.31.5-vs2.
 +      long ret = 0;
 +
 +      vxdprintk(VXD_CBIT(misc, 5),
-+              "vs_reboot(%p[#%d],%d)",
++              "vs_reboot(%p[#%d],%u)",
 +              vxi, vxi ? vxi->vx_id : 0, cmd);
 +
 +      ret = vs_reboot_helper(vxi, cmd, arg);
@@ -20360,6 +20575,26 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/helper.c linux-2.6.31.5-vs2.
 +      return 0;
 +}
 +
++long vs_oom_action(unsigned int cmd)
++{
++      struct vx_info *vxi = current_vx_info();
++      long ret = 0;
++
++      vxdprintk(VXD_CBIT(misc, 5),
++              "vs_oom_action(%p[#%d],%u)",
++              vxi, vxi ? vxi->vx_id : 0, cmd);
++
++      ret = vs_reboot_helper(vxi, cmd, NULL);
++      if (ret)
++              return ret;
++
++      vxi->reboot_cmd = cmd;
++      if (vx_info_flags(vxi, VXF_REBOOT_KILL, 0)) {
++              vx_info_kill(vxi, 0, SIGKILL);
++              vx_info_kill(vxi, 1, SIGKILL);
++      }
++      return 0;
++}
 +
 +/*
 + *      argv [0] = vshelper_path;
@@ -20432,9 +20667,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/helper.c linux-2.6.31.5-vs2.
 +      return do_vshelper(vshelper_path, argv, envp, 1);
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/history.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/history.c
---- linux-2.6.31.5/kernel/vserver/history.c    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/history.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/history.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/history.c
+--- linux-2.6.32.59/kernel/vserver/history.c   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/history.c   2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,258 @@
 +/*
 + *  kernel/vserver/history.c
@@ -20694,9 +20929,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/history.c linux-2.6.31.5-vs2
 +
 +#endif        /* CONFIG_COMPAT */
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/inet.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/inet.c
---- linux-2.6.31.5/kernel/vserver/inet.c       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/inet.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/inet.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/inet.c
+--- linux-2.6.32.59/kernel/vserver/inet.c      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/inet.c      2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,225 @@
 +
 +#include <linux/in.h>
@@ -20923,9 +21158,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/inet.c linux-2.6.31.5-vs2.3.
 +
 +EXPORT_SYMBOL_GPL(ip_v4_find_src);
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/init.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/init.c
---- linux-2.6.31.5/kernel/vserver/init.c       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/init.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/init.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/init.c
+--- linux-2.6.32.59/kernel/vserver/init.c      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/init.c      2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,45 @@
 +/*
 + *  linux/kernel/init.c
@@ -20972,9 +21207,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/init.c linux-2.6.31.5-vs2.3.
 +module_init(init_vserver);
 +module_exit(exit_vserver);
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/inode.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/inode.c
---- linux-2.6.31.5/kernel/vserver/inode.c      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/inode.c        2009-10-09 20:55:03.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/inode.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/inode.c
+--- linux-2.6.32.59/kernel/vserver/inode.c     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/inode.c     2011-06-10 18:58:46.000000000 +0200
 @@ -0,0 +1,433 @@
 +/*
 + *  linux/kernel/vserver/inode.c
@@ -21371,317 +21606,65 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/inode.c linux-2.6.31.5-vs2.3
 +              }
 +      }
 +      if (set)
-+              strcpy(string, s);
-+      kfree(s);
-+      return set;
-+}
-+
-+#ifdef        CONFIG_PROPAGATE
-+
-+void __dx_propagate_tag(struct nameidata *nd, struct inode *inode)
-+{
-+      tag_t new_tag = 0;
-+      struct vfsmount *mnt;
-+      int propagate;
-+
-+      if (!nd)
-+              return;
-+      mnt = nd->path.mnt;
-+      if (!mnt)
-+              return;
-+
-+      propagate = (mnt->mnt_flags & MNT_TAGID);
-+      if (propagate)
-+              new_tag = mnt->mnt_tag;
-+
-+      vxdprintk(VXD_CBIT(tag, 7),
-+              "dx_propagate_tag(%p[#%lu.%d]): %d,%d",
-+              inode, inode->i_ino, inode->i_tag,
-+              new_tag, (propagate) ? 1 : 0);
-+
-+      if (propagate)
-+              inode->i_tag = new_tag;
-+}
-+
-+#include <linux/module.h>
-+
-+EXPORT_SYMBOL_GPL(__dx_propagate_tag);
-+
-+#endif        /* CONFIG_PROPAGATE */
-+
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/Kconfig linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/Kconfig
---- linux-2.6.31.5/kernel/vserver/Kconfig      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/Kconfig        2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,251 @@
-+#
-+# Linux VServer configuration
-+#
-+
-+menu "Linux VServer"
-+
-+config        VSERVER_AUTO_LBACK
-+      bool    "Automatically Assign Loopback IP"
-+      default y
-+      help
-+        Automatically assign a guest specific loopback
-+        IP and add it to the kernel network stack on
-+        startup.
-+
-+config        VSERVER_AUTO_SINGLE
-+      bool    "Automatic Single IP Special Casing"
-+      depends on EXPERIMENTAL
-+      default y
-+      help
-+        This allows network contexts with a single IP to
-+        automatically remap 0.0.0.0 bindings to that IP,
-+        avoiding further network checks and improving
-+        performance.
-+
-+        (note: such guests do not allow to change the ip
-+         on the fly and do not show loopback addresses)
-+
-+config        VSERVER_COWBL
-+      bool    "Enable COW Immutable Link Breaking"
-+      default y
-+      help
-+        This enables the COW (Copy-On-Write) link break code.
-+        It allows you to treat unified files like normal files
-+        when writing to them (which will implicitely break the
-+        link and create a copy of the unified file)
-+
-+config        VSERVER_VTIME
-+      bool    "Enable Virtualized Guest Time"
-+      depends on EXPERIMENTAL
-+      default n
-+      help
-+        This enables per guest time offsets to allow for
-+        adjusting the system clock individually per guest.
-+        this adds some overhead to the time functions and
-+        therefore should not be enabled without good reason.
-+
-+config        VSERVER_DEVICE
-+      bool    "Enable Guest Device Mapping"
-+      depends on EXPERIMENTAL
-+      default n
-+      help
-+        This enables generic device remapping.
-+
-+config        VSERVER_PROC_SECURE
-+      bool    "Enable Proc Security"
-+      depends on PROC_FS
-+      default y
-+      help
-+        This configures ProcFS security to initially hide
-+        non-process entries for all contexts except the main and
-+        spectator context (i.e. for all guests), which is a secure
-+        default.
-+
-+        (note: on 1.2x the entries were visible by default)
-+
-+config        VSERVER_HARDCPU
-+      bool    "Enable Hard CPU Limits"
-+      default y
-+      help
-+        Activate the Hard CPU Limits
-+
-+        This will compile in code that allows the Token Bucket
-+        Scheduler to put processes on hold when a context's
-+        tokens are depleted (provided that its per-context
-+        sched_hard flag is set).
-+
-+        Processes belonging to that context will not be able
-+        to consume CPU resources again until a per-context
-+        configured minimum of tokens has been reached.
-+
-+config        VSERVER_IDLETIME
-+      bool    "Avoid idle CPUs by skipping Time"
-+      depends on VSERVER_HARDCPU
-+      default y
-+      help
-+        This option allows the scheduler to artificially
-+        advance time (per cpu) when otherwise the idle
-+        task would be scheduled, thus keeping the cpu
-+        busy and sharing the available resources among
-+        certain contexts.
-+
-+config        VSERVER_IDLELIMIT
-+      bool    "Limit the IDLE task"
-+      depends on VSERVER_HARDCPU
-+      default n
-+      help
-+        Limit the idle slices, so the the next context
-+        will be scheduled as soon as possible.
-+
-+        This might improve interactivity and latency, but
-+        will also marginally increase scheduling overhead.
-+
-+choice
-+      prompt  "Persistent Inode Tagging"
-+      default TAGGING_ID24
-+      help
-+        This adds persistent context information to filesystems
-+        mounted with the tagxid option. Tagging is a requirement
-+        for per-context disk limits and per-context quota.
-+
-+
-+config        TAGGING_NONE
-+      bool    "Disabled"
-+      help
-+        do not store per-context information in inodes.
-+
-+config        TAGGING_UID16
-+      bool    "UID16/GID32"
-+      help
-+        reduces UID to 16 bit, but leaves GID at 32 bit.
-+
-+config        TAGGING_GID16
-+      bool    "UID32/GID16"
-+      help
-+        reduces GID to 16 bit, but leaves UID at 32 bit.
-+
-+config        TAGGING_ID24
-+      bool    "UID24/GID24"
-+      help
-+        uses the upper 8bit from UID and GID for XID tagging
-+        which leaves 24bit for UID/GID each, which should be
-+        more than sufficient for normal use.
-+
-+config        TAGGING_INTERN
-+      bool    "UID32/GID32"
-+      help
-+        this uses otherwise reserved inode fields in the on
-+        disk representation, which limits the use to a few
-+        filesystems (currently ext2 and ext3)
-+
-+endchoice
-+
-+config        TAG_NFSD
-+      bool    "Tag NFSD User Auth and Files"
-+      default n
-+      help
-+        Enable this if you do want the in-kernel NFS
-+        Server to use the tagging specified above.
-+        (will require patched clients too)
-+
-+config        VSERVER_PRIVACY
-+      bool    "Honor Privacy Aspects of Guests"
-+      default n
-+      help
-+        When enabled, most context checks will disallow
-+        access to structures assigned to a specific context,
-+        like ptys or loop devices.
-+
-+config        VSERVER_CONTEXTS
-+      int     "Maximum number of Contexts (1-65533)"  if EMBEDDED
-+      range 1 65533
-+      default "768"   if 64BIT
-+      default "256"
-+      help
-+        This setting will optimize certain data structures
-+        and memory allocations according to the expected
-+        maximum.
-+
-+        note: this is not a strict upper limit.
-+
-+config        VSERVER_WARN
-+      bool    "VServer Warnings"
-+      default y
-+      help
-+        This enables various runtime warnings, which will
-+        notify about potential manipulation attempts or
-+        resource shortage. It is generally considered to
-+        be a good idea to have that enabled.
-+
-+config        VSERVER_DEBUG
-+      bool    "VServer Debugging Code"
-+      default n
-+      help
-+        Set this to yes if you want to be able to activate
-+        debugging output at runtime. It adds a very small
-+        overhead to all vserver related functions and
-+        increases the kernel size by about 20k.
-+
-+config        VSERVER_HISTORY
-+      bool    "VServer History Tracing"
-+      depends on VSERVER_DEBUG
-+      default n
-+      help
-+        Set this to yes if you want to record the history of
-+        linux-vserver activities, so they can be replayed in
-+        the event of a kernel panic or oops.
++              strcpy(string, s);
++      kfree(s);
++      return set;
++}
 +
-+config        VSERVER_HISTORY_SIZE
-+      int     "Per-CPU History Size (32-65536)"
-+      depends on VSERVER_HISTORY
-+      range 32 65536
-+      default 64
-+      help
-+        This allows you to specify the number of entries in
-+        the per-CPU history buffer.
++#ifdef        CONFIG_PROPAGATE
 +
-+config        VSERVER_MONITOR
-+      bool    "VServer Scheduling Monitor"
-+      depends on VSERVER_DISABLED
-+      default n
-+      help
-+        Set this to yes if you want to record the scheduling
-+        decisions, so that they can be relayed to userspace
-+        for detailed analysis.
++void __dx_propagate_tag(struct nameidata *nd, struct inode *inode)
++{
++      tag_t new_tag = 0;
++      struct vfsmount *mnt;
++      int propagate;
 +
-+config        VSERVER_MONITOR_SIZE
-+      int     "Per-CPU Monitor Queue Size (32-65536)"
-+      depends on VSERVER_MONITOR
-+      range 32 65536
-+      default 1024
-+      help
-+        This allows you to specify the number of entries in
-+        the per-CPU scheduling monitor buffer.
++      if (!nd)
++              return;
++      mnt = nd->path.mnt;
++      if (!mnt)
++              return;
 +
-+config        VSERVER_MONITOR_SYNC
-+      int     "Per-CPU Monitor Sync Interval (0-65536)"
-+      depends on VSERVER_MONITOR
-+      range 0 65536
-+      default 256
-+      help
-+        This allows you to specify the interval in ticks
-+        when a time sync entry is inserted.
++      propagate = (mnt->mnt_flags & MNT_TAGID);
++      if (propagate)
++              new_tag = mnt->mnt_tag;
 +
-+endmenu
++      vxdprintk(VXD_CBIT(tag, 7),
++              "dx_propagate_tag(%p[#%lu.%d]): %d,%d",
++              inode, inode->i_ino, inode->i_tag,
++              new_tag, (propagate) ? 1 : 0);
 +
++      if (propagate)
++              inode->i_tag = new_tag;
++}
 +
-+config        VSERVER
-+      bool
-+      default y
-+      select NAMESPACES
-+      select UTS_NS
-+      select IPC_NS
-+      select USER_NS
-+      select SYSVIPC
++#include <linux/module.h>
 +
-+config        VSERVER_SECURITY
-+      bool
-+      depends on SECURITY
-+      default y
-+      select SECURITY_CAPABILITIES
++EXPORT_SYMBOL_GPL(__dx_propagate_tag);
++
++#endif        /* CONFIG_PROPAGATE */
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/limit.c
---- linux-2.6.31.5/kernel/vserver/limit.c      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/limit.c        2009-11-05 04:22:22.000000000 +0100
-@@ -0,0 +1,333 @@
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/limit.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/limit.c
+--- linux-2.6.32.59/kernel/vserver/limit.c     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/limit.c     2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,392 @@
 +/*
 + *  linux/kernel/vserver/limit.c
 + *
 + *  Virtual Server: Context Limits
 + *
-+ *  Copyright (C) 2004-2007  Herbert Pötzl
++ *  Copyright (C) 2004-2010  Herbert Pötzl
 + *
 + *  V0.01  broken out from vcontext V0.05
 + *  V0.02  changed vcmds to vxi arg
++ *  V0.03  added memory cgroup support
 + *
 + */
 +
 +#include <linux/sched.h>
 +#include <linux/module.h>
++#include <linux/memcontrol.h>
++#include <linux/res_counter.h>
 +#include <linux/vs_limit.h>
 +#include <linux/vserver/limit.h>
 +#include <linux/vserver/limit_cmd.h>
@@ -21934,6 +21917,21 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit.c linux-2.6.31.5-vs2.3
 +
 +void vx_vsi_meminfo(struct sysinfo *val)
 +{
++#ifdef        CONFIG_CGROUP_MEM_RES_CTLR
++      struct mem_cgroup *mcg = mem_cgroup_from_task(current);
++      u64 res_limit, res_usage;
++
++      if (!mcg)
++              return;
++
++      res_limit = mem_cgroup_res_read_u64(mcg, RES_LIMIT);
++      res_usage = mem_cgroup_res_read_u64(mcg, RES_USAGE);
++
++      if (res_limit != RESOURCE_MAX)
++              val->totalram = (res_limit >> PAGE_SHIFT);
++      val->freeram = val->totalram - (res_usage >> PAGE_SHIFT);
++      val->bufferram = 0;
++#else /* !CONFIG_CGROUP_MEM_RES_CTLR */
 +      struct vx_info *vxi = current_vx_info();
 +      unsigned long totalram, freeram;
 +      rlim_t v;
@@ -21948,7 +21946,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit.c linux-2.6.31.5-vs2.3
 +
 +      val->totalram = totalram;
 +      val->freeram = freeram;
-+      val->bufferram = 0;
++#endif        /* CONFIG_CGROUP_MEM_RES_CTLR */
 +      val->totalhigh = 0;
 +      val->freehigh = 0;
 +      return;
@@ -21956,6 +21954,35 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit.c linux-2.6.31.5-vs2.3
 +
 +void vx_vsi_swapinfo(struct sysinfo *val)
 +{
++#ifdef        CONFIG_CGROUP_MEM_RES_CTLR
++#ifdef        CONFIG_CGROUP_MEM_RES_CTLR_SWAP
++      struct mem_cgroup *mcg = mem_cgroup_from_task(current);
++      u64 res_limit, res_usage, memsw_limit, memsw_usage;
++      s64 swap_limit, swap_usage;
++
++      if (!mcg)
++              return;
++
++      res_limit = mem_cgroup_res_read_u64(mcg, RES_LIMIT);
++      res_usage = mem_cgroup_res_read_u64(mcg, RES_USAGE);
++      memsw_limit = mem_cgroup_memsw_read_u64(mcg, RES_LIMIT);
++      memsw_usage = mem_cgroup_memsw_read_u64(mcg, RES_USAGE);
++
++      if (res_limit == RESOURCE_MAX)
++              return;
++
++      swap_limit = memsw_limit - res_limit;
++      if (memsw_limit != RESOURCE_MAX)
++              val->totalswap = swap_limit >> PAGE_SHIFT;
++
++      swap_usage = memsw_usage - res_usage;
++      val->freeswap = (swap_usage < swap_limit) ?
++              val->totalswap - (swap_usage >> PAGE_SHIFT) : 0;
++#else /* !CONFIG_CGROUP_MEM_RES_CTLR_SWAP */
++      val->totalswap = 0;
++      val->freeswap = 0;
++#endif        /* !CONFIG_CGROUP_MEM_RES_CTLR_SWAP */
++#else /* !CONFIG_CGROUP_MEM_RES_CTLR */
 +      struct vx_info *vxi = current_vx_info();
 +      unsigned long totalswap, freeswap;
 +      rlim_t v, w;
@@ -21979,9 +22006,21 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit.c linux-2.6.31.5-vs2.3
 +
 +      val->totalswap = totalswap;
 +      val->freeswap = freeswap;
++#endif        /* CONFIG_CGROUP_MEM_RES_CTLR */
 +      return;
 +}
 +
++long vx_vsi_cached(struct sysinfo *val)
++{
++#ifdef        CONFIG_CGROUP_MEM_RES_CTLR
++      struct mem_cgroup *mcg = mem_cgroup_from_task(current);
++
++      return mem_cgroup_stat_read_cache(mcg);
++#else
++      return 0;
++#endif
++}
++
 +
 +unsigned long vx_badness(struct task_struct *task, struct mm_struct *mm)
 +{
@@ -22001,9 +22040,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit.c linux-2.6.31.5-vs2.3
 +      return points;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit_init.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/limit_init.h
---- linux-2.6.31.5/kernel/vserver/limit_init.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/limit_init.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/limit_init.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/limit_init.h
+--- linux-2.6.32.59/kernel/vserver/limit_init.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/limit_init.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,31 @@
 +
 +
@@ -22036,9 +22075,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit_init.h linux-2.6.31.5-
 +      }
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit_proc.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/limit_proc.h
---- linux-2.6.31.5/kernel/vserver/limit_proc.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/limit_proc.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/limit_proc.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/limit_proc.h
+--- linux-2.6.32.59/kernel/vserver/limit_proc.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/limit_proc.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,57 @@
 +#ifndef _VX_LIMIT_PROC_H
 +#define _VX_LIMIT_PROC_H
@@ -22097,31 +22136,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/limit_proc.h linux-2.6.31.5-
 +#endif        /* _VX_LIMIT_PROC_H */
 +
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/Makefile linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/Makefile
---- linux-2.6.31.5/kernel/vserver/Makefile     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/Makefile       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,18 @@
-+#
-+# Makefile for the Linux vserver routines.
-+#
-+
-+
-+obj-y         += vserver.o
-+
-+vserver-y     := switch.o context.o space.o sched.o network.o inode.o \
-+                 limit.o cvirt.o cacct.o signal.o helper.o init.o \
-+                 dlimit.o tag.o
-+
-+vserver-$(CONFIG_INET) += inet.o
-+vserver-$(CONFIG_PROC_FS) += proc.o
-+vserver-$(CONFIG_VSERVER_DEBUG) += sysctl.o debug.o
-+vserver-$(CONFIG_VSERVER_HISTORY) += history.o
-+vserver-$(CONFIG_VSERVER_MONITOR) += monitor.o
-+vserver-$(CONFIG_VSERVER_DEVICE) += device.o
-+
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/monitor.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/monitor.c
---- linux-2.6.31.5/kernel/vserver/monitor.c    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/monitor.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/monitor.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/monitor.c
+--- linux-2.6.32.59/kernel/vserver/monitor.c   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/monitor.c   2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,138 @@
 +/*
 + *  kernel/vserver/monitor.c
@@ -22261,9 +22278,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/monitor.c linux-2.6.31.5-vs2
 +
 +#endif        /* CONFIG_COMPAT */
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/network.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/network.c
---- linux-2.6.31.5/kernel/vserver/network.c    1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/network.c      2009-11-05 03:49:07.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/network.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/network.c
+--- linux-2.6.32.59/kernel/vserver/network.c   1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/network.c   2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,864 @@
 +/*
 + *  linux/kernel/vserver/network.c
@@ -23129,9 +23146,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/network.c linux-2.6.31.5-vs2
 +EXPORT_SYMBOL_GPL(free_nx_info);
 +EXPORT_SYMBOL_GPL(unhash_nx_info);
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/proc.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/proc.c
---- linux-2.6.31.5/kernel/vserver/proc.c       1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/proc.c 2009-09-10 17:45:54.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/proc.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/proc.c
+--- linux-2.6.32.59/kernel/vserver/proc.c      1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/proc.c      2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,1098 @@
 +/*
 + *  linux/kernel/vserver/proc.c
@@ -24231,9 +24248,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/proc.c linux-2.6.31.5-vs2.3.
 +      return buffer - orig;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sched.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sched.c
---- linux-2.6.31.5/kernel/vserver/sched.c      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sched.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/sched.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sched.c
+--- linux-2.6.32.59/kernel/vserver/sched.c     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sched.c     2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,414 @@
 +/*
 + *  linux/kernel/vserver/sched.c
@@ -24649,9 +24666,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sched.c linux-2.6.31.5-vs2.3
 +      return 0;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sched_init.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sched_init.h
---- linux-2.6.31.5/kernel/vserver/sched_init.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sched_init.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/sched_init.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sched_init.h
+--- linux-2.6.32.59/kernel/vserver/sched_init.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sched_init.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,50 @@
 +
 +static inline void vx_info_init_sched(struct _vx_sched *sched)
@@ -24703,9 +24720,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sched_init.h linux-2.6.31.5-
 +{
 +      return;
 +}
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sched_proc.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sched_proc.h
---- linux-2.6.31.5/kernel/vserver/sched_proc.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sched_proc.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/sched_proc.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sched_proc.h
+--- linux-2.6.32.59/kernel/vserver/sched_proc.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sched_proc.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,57 @@
 +#ifndef _VX_SCHED_PROC_H
 +#define _VX_SCHED_PROC_H
@@ -24764,9 +24781,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sched_proc.h linux-2.6.31.5-
 +}
 +
 +#endif        /* _VX_SCHED_PROC_H */
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/signal.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/signal.c
---- linux-2.6.31.5/kernel/vserver/signal.c     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/signal.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/signal.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/signal.c
+--- linux-2.6.32.59/kernel/vserver/signal.c    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/signal.c    2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,132 @@
 +/*
 + *  linux/kernel/vserver/signal.c
@@ -24900,9 +24917,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/signal.c linux-2.6.31.5-vs2.
 +      return ret;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/space.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/space.c
---- linux-2.6.31.5/kernel/vserver/space.c      1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/space.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/space.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/space.c
+--- linux-2.6.32.59/kernel/vserver/space.c     1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/space.c     2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,375 @@
 +/*
 + *  linux/kernel/vserver/space.c
@@ -25279,9 +25296,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/space.c linux-2.6.31.5-vs2.3
 +      return 0;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/switch.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/switch.c
---- linux-2.6.31.5/kernel/vserver/switch.c     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/switch.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/switch.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/switch.c
+--- linux-2.6.32.59/kernel/vserver/switch.c    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/switch.c    2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,546 @@
 +/*
 + *  linux/kernel/vserver/switch.c
@@ -25829,10 +25846,10 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/switch.c linux-2.6.31.5-vs2.
 +}
 +
 +#endif        /* CONFIG_COMPAT */
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sysctl.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sysctl.c
---- linux-2.6.31.5/kernel/vserver/sysctl.c     1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/sysctl.c       2009-09-10 16:11:43.000000000 +0200
-@@ -0,0 +1,244 @@
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/sysctl.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sysctl.c
+--- linux-2.6.32.59/kernel/vserver/sysctl.c    1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/sysctl.c    2011-06-10 13:03:02.000000000 +0200
+@@ -0,0 +1,245 @@
 +/*
 + *  kernel/vserver/sysctl.c
 + *
@@ -25904,7 +25921,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sysctl.c linux-2.6.31.5-vs2.
 +
 +
 +static int proc_dodebug(ctl_table *table, int write,
-+      struct file *filp, void __user *buffer, size_t *lenp, loff_t *ppos)
++      void __user *buffer, size_t *lenp, loff_t *ppos)
 +{
 +      char            tmpbuf[20], *p, c;
 +      unsigned int    value;
@@ -25972,6 +25989,7 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sysctl.c linux-2.6.31.5-vs2.
 +              .proc_handler   = &proc_dodebug,        \
 +              .strategy       = &sysctl_intvec,       \
 +              .extra1         = &zero,                \
++              .extra2         = &zero,                \
 +      }
 +
 +static ctl_table vserver_debug_table[] = {
@@ -26077,9 +26095,9 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/sysctl.c linux-2.6.31.5-vs2.
 +EXPORT_SYMBOL_GPL(vx_debug_space);
 +EXPORT_SYMBOL_GPL(vx_debug_misc);
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/tag.c linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/tag.c
---- linux-2.6.31.5/kernel/vserver/tag.c        1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/tag.c  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/tag.c linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/tag.c
+--- linux-2.6.32.59/kernel/vserver/tag.c       1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/tag.c       2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,63 @@
 +/*
 + *  linux/kernel/vserver/tag.c
@@ -26144,14 +26162,14 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/tag.c linux-2.6.31.5-vs2.3.0
 +}
 +
 +
-diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/vci_config.h linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/vci_config.h
---- linux-2.6.31.5/kernel/vserver/vci_config.h 1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/kernel/vserver/vci_config.h   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/kernel/vserver/vci_config.h linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/vci_config.h
+--- linux-2.6.32.59/kernel/vserver/vci_config.h        1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/kernel/vserver/vci_config.h        2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,81 @@
 +
 +/*  interface version */
 +
-+#define VCI_VERSION           0x00020304
++#define VCI_VERSION           0x00020305
 +
 +
 +enum {
@@ -26229,9 +26247,29 @@ diff -NurpP --minimal linux-2.6.31.5/kernel/vserver/vci_config.h linux-2.6.31.5-
 +      0;
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/mm/filemap_xip.c linux-2.6.31.5-vs2.3.0.36.23/mm/filemap_xip.c
---- linux-2.6.31.5/mm/filemap_xip.c    2009-06-11 17:13:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/filemap_xip.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/mm/allocpercpu.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/allocpercpu.c
+--- linux-2.6.32.59/mm/allocpercpu.c   2009-12-03 20:02:58.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/allocpercpu.c   2011-06-10 13:03:02.000000000 +0200
+@@ -160,12 +160,14 @@ EXPORT_SYMBOL(__per_cpu_offset);
+ void __init setup_per_cpu_areas(void)
+ {
+-      unsigned long size, i;
++      unsigned long size, vspc, i;
+       char *ptr;
+       unsigned long nr_possible_cpus = num_possible_cpus();
++      vspc = PERCPU_PERCTX * CONFIG_VSERVER_CONTEXTS;
++
+       /* Copy section for each CPU (we discard the original) */
+-      size = ALIGN(PERCPU_ENOUGH_ROOM, PAGE_SIZE);
++      size = ALIGN(PERCPU_ENOUGH_ROOM + vspc, PAGE_SIZE);
+       ptr = alloc_bootmem_pages(size * nr_possible_cpus);
+       for_each_possible_cpu(i) {
+diff -NurpP --minimal linux-2.6.32.59/mm/filemap_xip.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/filemap_xip.c
+--- linux-2.6.32.59/mm/filemap_xip.c   2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/filemap_xip.c   2012-03-23 18:34:19.000000000 +0100
 @@ -17,6 +17,7 @@
  #include <linux/sched.h>
  #include <linux/seqlock.h>
@@ -26240,9 +26278,9 @@ diff -NurpP --minimal linux-2.6.31.5/mm/filemap_xip.c linux-2.6.31.5-vs2.3.0.36.
  #include <asm/tlbflush.h>
  #include <asm/io.h>
  
-diff -NurpP --minimal linux-2.6.31.5/mm/fremap.c linux-2.6.31.5-vs2.3.0.36.23/mm/fremap.c
---- linux-2.6.31.5/mm/fremap.c 2009-03-24 14:22:45.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/fremap.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/mm/fremap.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/fremap.c
+--- linux-2.6.32.59/mm/fremap.c        2009-03-24 14:22:45.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/fremap.c        2011-06-10 13:03:02.000000000 +0200
 @@ -16,6 +16,7 @@
  #include <linux/module.h>
  #include <linux/syscalls.h>
@@ -26251,9 +26289,9 @@ diff -NurpP --minimal linux-2.6.31.5/mm/fremap.c linux-2.6.31.5-vs2.3.0.36.23/mm
  
  #include <asm/mmu_context.h>
  #include <asm/cacheflush.h>
-diff -NurpP --minimal linux-2.6.31.5/mm/hugetlb.c linux-2.6.31.5-vs2.3.0.36.23/mm/hugetlb.c
---- linux-2.6.31.5/mm/hugetlb.c        2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/hugetlb.c  2009-10-05 23:35:52.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/mm/hugetlb.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/hugetlb.c
+--- linux-2.6.32.59/mm/hugetlb.c       2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/hugetlb.c       2011-08-08 22:40:36.000000000 +0200
 @@ -24,6 +24,7 @@
  #include <asm/io.h>
  
@@ -26262,18 +26300,53 @@ diff -NurpP --minimal linux-2.6.31.5/mm/hugetlb.c linux-2.6.31.5-vs2.3.0.36.23/m
  #include "internal.h"
  
  const unsigned long hugetlb_zero = 0, hugetlb_infinity = ~0UL;
-diff -NurpP --minimal linux-2.6.31.5/mm/memory.c linux-2.6.31.5-vs2.3.0.36.23/mm/memory.c
---- linux-2.6.31.5/mm/memory.c 2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/memory.c   2009-10-05 23:35:52.000000000 +0200
-@@ -55,6 +55,7 @@
+diff -NurpP --minimal linux-2.6.32.59/mm/memcontrol.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/memcontrol.c
+--- linux-2.6.32.59/mm/memcontrol.c    2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/memcontrol.c    2011-06-10 13:03:02.000000000 +0200
+@@ -549,6 +549,31 @@ struct mem_cgroup *mem_cgroup_from_task(
+                               struct mem_cgroup, css);
+ }
++u64 mem_cgroup_res_read_u64(struct mem_cgroup *mem, int member)
++{
++      return res_counter_read_u64(&mem->res, member);
++}
++
++u64 mem_cgroup_memsw_read_u64(struct mem_cgroup *mem, int member)
++{
++      return res_counter_read_u64(&mem->memsw, member);
++}
++
++s64 mem_cgroup_stat_read_cache(struct mem_cgroup *mem)
++{
++      return mem_cgroup_read_stat(&mem->stat, MEM_CGROUP_STAT_CACHE);
++}
++
++s64 mem_cgroup_stat_read_anon(struct mem_cgroup *mem)
++{
++      return mem_cgroup_read_stat(&mem->stat, MEM_CGROUP_STAT_RSS);
++}
++
++s64 mem_cgroup_stat_read_mapped(struct mem_cgroup *mem)
++{
++      return mem_cgroup_read_stat(&mem->stat, MEM_CGROUP_STAT_MAPPED_FILE);
++}
++
+ static struct mem_cgroup *try_get_mem_cgroup_from_mm(struct mm_struct *mm)
+ {
+       struct mem_cgroup *mem = NULL;
+diff -NurpP --minimal linux-2.6.32.59/mm/memory.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/memory.c
+--- linux-2.6.32.59/mm/memory.c        2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/memory.c        2011-08-08 22:40:36.000000000 +0200
+@@ -56,6 +56,7 @@
  #include <linux/kallsyms.h>
  #include <linux/swapops.h>
  #include <linux/elf.h>
 +// #include <linux/vs_memory.h>
  
+ #include <asm/io.h>
  #include <asm/pgalloc.h>
- #include <asm/uaccess.h>
-@@ -613,6 +614,9 @@ static int copy_pte_range(struct mm_stru
+@@ -647,6 +648,9 @@ static int copy_pte_range(struct mm_stru
        int progress = 0;
        int rss[2];
  
@@ -26283,16 +26356,17 @@ diff -NurpP --minimal linux-2.6.31.5/mm/memory.c linux-2.6.31.5-vs2.3.0.36.23/mm
  again:
        rss[1] = rss[0] = 0;
        dst_pte = pte_alloc_map_lock(dst_mm, dst_pmd, addr, &dst_ptl);
-@@ -2627,6 +2631,8 @@ static int do_anonymous_page(struct mm_s
-       /* Allocate our own private page. */
+@@ -2680,6 +2684,9 @@ static int do_anonymous_page(struct mm_s
        pte_unmap(page_table);
  
 +      if (!vx_rss_avail(mm, 1))
 +              goto oom;
-       if (unlikely(anon_vma_prepare(vma)))
-               goto oom;
-       page = alloc_zeroed_user_highpage_movable(vma, address);
-@@ -2910,6 +2916,7 @@ static inline int handle_pte_fault(struc
++
+       /* Check if we need to add a guard page to the stack */
+       if (check_stack_guard_page(vma, address) < 0)
+               return VM_FAULT_SIGBUS;
+@@ -2986,6 +2993,7 @@ static inline int handle_pte_fault(struc
  {
        pte_t entry;
        spinlock_t *ptl;
@@ -26300,7 +26374,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/memory.c linux-2.6.31.5-vs2.3.0.36.23/mm
  
        entry = *pte;
        if (!pte_present(entry)) {
-@@ -2934,9 +2941,12 @@ static inline int handle_pte_fault(struc
+@@ -3010,9 +3018,12 @@ static inline int handle_pte_fault(struc
        if (unlikely(!pte_same(*pte, entry)))
                goto unlock;
        if (flags & FAULT_FLAG_WRITE) {
@@ -26315,7 +26389,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/memory.c linux-2.6.31.5-vs2.3.0.36.23/mm
                entry = pte_mkdirty(entry);
        }
        entry = pte_mkyoung(entry);
-@@ -2954,7 +2964,10 @@ static inline int handle_pte_fault(struc
+@@ -3030,7 +3041,10 @@ static inline int handle_pte_fault(struc
        }
  unlock:
        pte_unmap_unlock(pte, ptl);
@@ -26327,9 +26401,9 @@ diff -NurpP --minimal linux-2.6.31.5/mm/memory.c linux-2.6.31.5-vs2.3.0.36.23/mm
  }
  
  /*
-diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/mlock.c
---- linux-2.6.31.5/mm/mlock.c  2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/mlock.c    2009-10-05 23:35:52.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/mm/mlock.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/mlock.c
+--- linux-2.6.32.59/mm/mlock.c 2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/mlock.c 2011-06-10 13:03:02.000000000 +0200
 @@ -18,6 +18,7 @@
  #include <linux/rmap.h>
  #include <linux/mmzone.h>
@@ -26338,7 +26412,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
  
  #include "internal.h"
  
-@@ -378,7 +379,7 @@ success:
+@@ -414,7 +415,7 @@ success:
        nr_pages = (end - start) >> PAGE_SHIFT;
        if (!lock)
                nr_pages = -nr_pages;
@@ -26347,7 +26421,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
  
        /*
         * vm_flags is protected by the mmap_sem held in write mode.
-@@ -451,7 +452,7 @@ static int do_mlock(unsigned long start,
+@@ -487,7 +488,7 @@ static int do_mlock(unsigned long start,
  
  SYSCALL_DEFINE2(mlock, unsigned long, start, size_t, len)
  {
@@ -26356,7 +26430,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
        unsigned long lock_limit;
        int error = -ENOMEM;
  
-@@ -464,8 +465,10 @@ SYSCALL_DEFINE2(mlock, unsigned long, st
+@@ -500,8 +501,10 @@ SYSCALL_DEFINE2(mlock, unsigned long, st
        len = PAGE_ALIGN(len + (start & ~PAGE_MASK));
        start &= PAGE_MASK;
  
@@ -26369,7 +26443,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
  
        lock_limit = current->signal->rlim[RLIMIT_MEMLOCK].rlim_cur;
        lock_limit >>= PAGE_SHIFT;
-@@ -473,6 +476,7 @@ SYSCALL_DEFINE2(mlock, unsigned long, st
+@@ -509,6 +512,7 @@ SYSCALL_DEFINE2(mlock, unsigned long, st
        /* check against resource limits */
        if ((locked <= lock_limit) || capable(CAP_IPC_LOCK))
                error = do_mlock(start, len, 1);
@@ -26377,7 +26451,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
        up_write(&current->mm->mmap_sem);
        return error;
  }
-@@ -534,6 +538,8 @@ SYSCALL_DEFINE1(mlockall, int, flags)
+@@ -570,6 +574,8 @@ SYSCALL_DEFINE1(mlockall, int, flags)
        lock_limit >>= PAGE_SHIFT;
  
        ret = -ENOMEM;
@@ -26386,7 +26460,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
        if (!(flags & MCL_CURRENT) || (current->mm->total_vm <= lock_limit) ||
            capable(CAP_IPC_LOCK))
                ret = do_mlockall(flags);
-@@ -608,8 +614,10 @@ int account_locked_memory(struct mm_stru
+@@ -644,8 +650,10 @@ int account_locked_memory(struct mm_stru
        if (lim < vm)
                goto out;
  
@@ -26399,7 +26473,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
  
        error = 0;
   out:
-@@ -623,8 +631,10 @@ void refund_locked_memory(struct mm_stru
+@@ -659,8 +667,10 @@ void refund_locked_memory(struct mm_stru
  
        down_write(&mm->mmap_sem);
  
@@ -26412,12 +26486,12 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mlock.c linux-2.6.31.5-vs2.3.0.36.23/mm/
  
        up_write(&mm->mmap_sem);
  }
-diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/mmap.c
---- linux-2.6.31.5/mm/mmap.c   2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/mmap.c     2009-10-05 23:35:52.000000000 +0200
-@@ -1222,7 +1222,8 @@ munmap_back:
+diff -NurpP --minimal linux-2.6.32.59/mm/mmap.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/mmap.c
+--- linux-2.6.32.59/mm/mmap.c  2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/mmap.c  2011-11-17 12:18:26.000000000 +0100
+@@ -1224,7 +1224,8 @@ munmap_back:
  out:
-       perf_counter_mmap(vma);
+       perf_event_mmap(vma);
  
 -      mm->total_vm += len >> PAGE_SHIFT;
 +      // mm->total_vm += len >> PAGE_SHIFT;
@@ -26425,7 +26499,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
        vm_stat_account(mm, vm_flags, file, len >> PAGE_SHIFT);
        if (vm_flags & VM_LOCKED) {
                /*
-@@ -1231,7 +1232,8 @@ out:
+@@ -1233,7 +1234,8 @@ out:
                long nr_pages = mlock_vma_pages_range(vma, addr, addr + len);
                if (nr_pages < 0)
                        return nr_pages;        /* vma gone! */
@@ -26435,7 +26509,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
        } else if ((flags & MAP_POPULATE) && !(flags & MAP_NONBLOCK))
                make_pages_present(addr, addr + len);
        return addr;
-@@ -1578,9 +1580,9 @@ static int acct_stack_growth(struct vm_a
+@@ -1588,9 +1590,9 @@ static int acct_stack_growth(struct vm_a
                return -ENOMEM;
  
        /* Ok, everything looks good - let it rip */
@@ -26447,7 +26521,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
        vm_stat_account(mm, vma->vm_flags, vma->vm_file, grow);
        return 0;
  }
-@@ -1755,7 +1757,8 @@ static void remove_vma_list(struct mm_st
+@@ -1768,7 +1770,8 @@ static void remove_vma_list(struct mm_st
        do {
                long nrpages = vma_pages(vma);
  
@@ -26457,7 +26531,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
                vm_stat_account(mm, vma->vm_flags, vma->vm_file, -nrpages);
                vma = remove_vma(vma);
        } while (vma);
-@@ -1927,7 +1930,8 @@ int do_munmap(struct mm_struct *mm, unsi
+@@ -1943,7 +1946,8 @@ int do_munmap(struct mm_struct *mm, unsi
                struct vm_area_struct *tmp = vma;
                while (tmp && tmp->vm_start < end) {
                        if (tmp->vm_flags & VM_LOCKED) {
@@ -26467,7 +26541,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
                                munlock_vma_pages_all(tmp);
                        }
                        tmp = tmp->vm_next;
-@@ -2016,6 +2020,8 @@ unsigned long do_brk(unsigned long addr,
+@@ -2026,6 +2030,8 @@ unsigned long do_brk(unsigned long addr,
                lock_limit >>= PAGE_SHIFT;
                if (locked > lock_limit && !capable(CAP_IPC_LOCK))
                        return -EAGAIN;
@@ -26476,7 +26550,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
        }
  
        /*
-@@ -2042,7 +2048,8 @@ unsigned long do_brk(unsigned long addr,
+@@ -2052,7 +2058,8 @@ unsigned long do_brk(unsigned long addr,
        if (mm->map_count > sysctl_max_map_count)
                return -ENOMEM;
  
@@ -26486,7 +26560,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
                return -ENOMEM;
  
        /* Can we just expand an old private anonymous mapping? */
-@@ -2068,10 +2075,13 @@ unsigned long do_brk(unsigned long addr,
+@@ -2078,10 +2085,13 @@ unsigned long do_brk(unsigned long addr,
        vma->vm_page_prot = vm_get_page_prot(flags);
        vma_link(mm, vma, prev, rb_link, rb_parent);
  out:
@@ -26502,7 +26576,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
        }
        return addr;
  }
-@@ -2114,6 +2124,11 @@ void exit_mmap(struct mm_struct *mm)
+@@ -2125,6 +2135,11 @@ void exit_mmap(struct mm_struct *mm)
        free_pgtables(tlb, vma, FIRST_USER_ADDRESS, 0);
        tlb_finish_mmu(tlb, 0, end);
  
@@ -26514,7 +26588,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
        /*
         * Walk the list again, actually closing and freeing it,
         * with preemption enabled, without holding any MM locks.
-@@ -2153,7 +2168,8 @@ int insert_vm_struct(struct mm_struct * 
+@@ -2164,7 +2179,8 @@ int insert_vm_struct(struct mm_struct * 
        if (__vma && __vma->vm_start < vma->vm_end)
                return -ENOMEM;
        if ((vma->vm_flags & VM_ACCOUNT) &&
@@ -26524,7 +26598,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
                return -ENOMEM;
        vma_link(mm, vma, prev, rb_link, rb_parent);
        return 0;
-@@ -2229,6 +2245,8 @@ int may_expand_vm(struct mm_struct *mm, 
+@@ -2240,6 +2256,8 @@ int may_expand_vm(struct mm_struct *mm, 
  
        if (cur + npages > lim)
                return 0;
@@ -26533,19 +26607,19 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/m
        return 1;
  }
  
-@@ -2306,7 +2324,7 @@ int install_special_mapping(struct mm_st
-               return -ENOMEM;
-       }
+@@ -2321,7 +2339,7 @@ int install_special_mapping(struct mm_st
+       if (ret)
+               goto out;
  
 -      mm->total_vm += len >> PAGE_SHIFT;
 +      vx_vmpages_add(mm, len >> PAGE_SHIFT);
  
-       perf_counter_mmap(vma);
+       perf_event_mmap(vma);
  
-diff -NurpP --minimal linux-2.6.31.5/mm/mremap.c linux-2.6.31.5-vs2.3.0.36.23/mm/mremap.c
---- linux-2.6.31.5/mm/mremap.c 2009-03-24 14:22:45.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/mremap.c   2009-09-10 16:11:43.000000000 +0200
-@@ -19,6 +19,7 @@
+diff -NurpP --minimal linux-2.6.32.59/mm/mremap.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/mremap.c
+--- linux-2.6.32.59/mm/mremap.c        2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/mremap.c        2011-06-10 13:03:02.000000000 +0200
+@@ -20,6 +20,7 @@
  #include <linux/security.h>
  #include <linux/syscalls.h>
  #include <linux/mmu_notifier.h>
@@ -26553,7 +26627,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mremap.c linux-2.6.31.5-vs2.3.0.36.23/mm
  
  #include <asm/uaccess.h>
  #include <asm/cacheflush.h>
-@@ -220,7 +221,7 @@ static unsigned long move_vma(struct vm_
+@@ -232,7 +233,7 @@ static unsigned long move_vma(struct vm_
         * If this were a serious issue, we'd add a flag to do_munmap().
         */
        hiwater_vm = mm->hiwater_vm;
@@ -26562,7 +26636,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mremap.c linux-2.6.31.5-vs2.3.0.36.23/mm
        vm_stat_account(mm, vma->vm_flags, vma->vm_file, new_len>>PAGE_SHIFT);
  
        if (do_munmap(mm, old_addr, old_len) < 0) {
-@@ -238,7 +239,7 @@ static unsigned long move_vma(struct vm_
+@@ -250,7 +251,7 @@ static unsigned long move_vma(struct vm_
        }
  
        if (vm_flags & VM_LOCKED) {
@@ -26571,17 +26645,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mremap.c linux-2.6.31.5-vs2.3.0.36.23/mm
                if (new_len > old_len)
                        mlock_vma_pages_range(new_vma, new_addr + old_len,
                                                       new_addr + new_len);
-@@ -349,6 +350,9 @@ unsigned long do_mremap(unsigned long ad
-               ret = -EAGAIN;
-               if (locked > lock_limit && !capable(CAP_IPC_LOCK))
-                       goto out;
-+              if (!vx_vmlocked_avail(current->mm,
-+                      (new_len - old_len) >> PAGE_SHIFT))
-+                      goto out;
-       }
-       if (!may_expand_vm(mm, (new_len - old_len) >> PAGE_SHIFT)) {
-               ret = -ENOMEM;
-@@ -377,10 +381,12 @@ unsigned long do_mremap(unsigned long ad
+@@ -468,10 +469,12 @@ unsigned long do_mremap(unsigned long ad
                        vma_adjust(vma, vma->vm_start,
                                addr + new_len, vma->vm_pgoff, NULL);
  
@@ -26596,10 +26660,10 @@ diff -NurpP --minimal linux-2.6.31.5/mm/mremap.c linux-2.6.31.5-vs2.3.0.36.23/mm
                                mlock_vma_pages_range(vma, addr + old_len,
                                                   addr + new_len);
                        }
-diff -NurpP --minimal linux-2.6.31.5/mm/nommu.c linux-2.6.31.5-vs2.3.0.36.23/mm/nommu.c
---- linux-2.6.31.5/mm/nommu.c  2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/nommu.c    2009-10-05 23:35:52.000000000 +0200
-@@ -1368,7 +1368,7 @@ unsigned long do_mmap_pgoff(struct file 
+diff -NurpP --minimal linux-2.6.32.59/mm/nommu.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/nommu.c
+--- linux-2.6.32.59/mm/nommu.c 2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/nommu.c 2011-06-10 13:03:02.000000000 +0200
+@@ -1349,7 +1349,7 @@ unsigned long do_mmap_pgoff(struct file 
        /* okay... we have a mapping; now we have to register it */
        result = vma->vm_start;
  
@@ -26608,7 +26672,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/nommu.c linux-2.6.31.5-vs2.3.0.36.23/mm/
  
  share:
        add_vma_to_mm(current->mm, vma);
-@@ -1626,7 +1626,7 @@ void exit_mmap(struct mm_struct *mm)
+@@ -1609,7 +1609,7 @@ void exit_mmap(struct mm_struct *mm)
  
        kenter("");
  
@@ -26617,27 +26681,34 @@ diff -NurpP --minimal linux-2.6.31.5/mm/nommu.c linux-2.6.31.5-vs2.3.0.36.23/mm/
  
        while ((vma = mm->mmap)) {
                mm->mmap = vma->vm_next;
-diff -NurpP --minimal linux-2.6.31.5/mm/oom_kill.c linux-2.6.31.5-vs2.3.0.36.23/mm/oom_kill.c
---- linux-2.6.31.5/mm/oom_kill.c       2009-06-11 17:13:27.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/oom_kill.c 2009-11-08 17:38:54.000000000 +0100
-@@ -27,6 +27,8 @@
+diff -NurpP --minimal linux-2.6.32.59/mm/oom_kill.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/oom_kill.c
+--- linux-2.6.32.59/mm/oom_kill.c      2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/oom_kill.c      2011-06-10 13:03:02.000000000 +0200
+@@ -27,6 +27,9 @@
  #include <linux/notifier.h>
  #include <linux/memcontrol.h>
  #include <linux/security.h>
++#include <linux/reboot.h>
 +#include <linux/vs_memory.h>
 +#include <linux/vs_context.h>
  
  int sysctl_panic_on_oom;
  int sysctl_oom_kill_allocating_task;
-@@ -159,9 +161,15 @@ unsigned long badness(struct task_struct
-                       points >>= -(p->oomkilladj);
+@@ -186,9 +189,21 @@ unsigned long badness(struct task_struct
+                       points >>= -(oom_adj);
        }
  
 +      /*
-+       * add points for context badness
++       * add points for context badness and
++       * reduce badness for processes belonging to
++       * a different context
 +       */
 +
 +      points += vx_badness(p, mm);
++
++      if ((vx_current_xid() > 1) &&
++              vx_current_xid() != vx_task_xid(p))
++              points /= 16;
 +
  #ifdef DEBUG
 -      printk(KERN_DEBUG "OOMkill: task %d (%s) got %lu points\n",
@@ -26647,15 +26718,15 @@ diff -NurpP --minimal linux-2.6.31.5/mm/oom_kill.c linux-2.6.31.5-vs2.3.0.36.23/
  #endif
        return points;
  }
-@@ -203,6 +211,7 @@ static struct task_struct *select_bad_pr
-       struct task_struct *g, *p;
+@@ -230,6 +245,7 @@ static struct task_struct *select_bad_pr
+       struct task_struct *p;
        struct task_struct *chosen = NULL;
        struct timespec uptime;
-+      xid_t xid = vx_current_xid();
++      unsigned xid = vx_current_xid();
        *ppoints = 0;
  
        do_posix_clock_monotonic_gettime(&uptime);
-@@ -215,11 +224,14 @@ static struct task_struct *select_bad_pr
+@@ -242,11 +258,14 @@ static struct task_struct *select_bad_pr
                 */
                if (!p->mm)
                        continue;
@@ -26667,12 +26738,12 @@ diff -NurpP --minimal linux-2.6.31.5/mm/oom_kill.c linux-2.6.31.5-vs2.3.0.36.23/
                if (mem && !task_in_mem_cgroup(p, mem))
                        continue;
 +              /* skip other guest and host processes if oom in guest */
-+              if (xid && p->xid != xid)
++              if (xid && vx_task_xid(p) != xid)
 +                      continue;
  
                /*
                 * This task already has access to memory reserves and is
-@@ -330,8 +342,8 @@ static void __oom_kill_task(struct task_
+@@ -357,8 +376,8 @@ static void __oom_kill_task(struct task_
        }
  
        if (verbose)
@@ -26683,7 +26754,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/oom_kill.c linux-2.6.31.5-vs2.3.0.36.23/
  
        /*
         * We give our sacrificial lamb high priority and access to
-@@ -415,8 +427,8 @@ static int oom_kill_process(struct task_
+@@ -419,8 +438,8 @@ static int oom_kill_process(struct task_
                return 0;
        }
  
@@ -26694,19 +26765,41 @@ diff -NurpP --minimal linux-2.6.31.5/mm/oom_kill.c linux-2.6.31.5-vs2.3.0.36.23/
  
        /* Try to kill a child first */
        list_for_each_entry(c, &p->children, sibling) {
-diff -NurpP --minimal linux-2.6.31.5/mm/page_alloc.c linux-2.6.31.5-vs2.3.0.36.23/mm/page_alloc.c
---- linux-2.6.31.5/mm/page_alloc.c     2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/page_alloc.c       2009-10-05 23:35:52.000000000 +0200
+@@ -521,6 +540,8 @@ void clear_zonelist_oom(struct zonelist 
+       spin_unlock(&zone_scan_lock);
+ }
++long vs_oom_action(unsigned int);
++
+ /*
+  * Must be called with tasklist_lock held for read.
+  */
+@@ -546,7 +567,11 @@ retry:
+       /* Found nothing?!?! Either we hang forever, or we panic. */
+       if (!p) {
+               read_unlock(&tasklist_lock);
+-              panic("Out of memory and no killable processes...\n");
++              /* avoid panic for guest OOM */
++              if (current->xid)
++                      vs_oom_action(LINUX_REBOOT_CMD_OOM);
++              else
++                      panic("Out of memory and no killable processes...\n");
+       }
+       if (oom_kill_process(p, gfp_mask, order, points, NULL,
+diff -NurpP --minimal linux-2.6.32.59/mm/page_alloc.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/page_alloc.c
+--- linux-2.6.32.59/mm/page_alloc.c    2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/page_alloc.c    2011-08-08 22:40:36.000000000 +0200
 @@ -48,6 +48,8 @@
  #include <linux/page_cgroup.h>
  #include <linux/debugobjects.h>
  #include <linux/kmemleak.h>
 +#include <linux/vs_base.h>
 +#include <linux/vs_limit.h>
+ #include <trace/events/kmem.h>
  
  #include <asm/tlbflush.h>
- #include <asm/div64.h>
-@@ -2078,6 +2080,9 @@ void si_meminfo(struct sysinfo *val)
+@@ -2144,6 +2146,9 @@ void si_meminfo(struct sysinfo *val)
        val->totalhigh = totalhigh_pages;
        val->freehigh = nr_free_highpages();
        val->mem_unit = PAGE_SIZE;
@@ -26716,7 +26809,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/page_alloc.c linux-2.6.31.5-vs2.3.0.36.2
  }
  
  EXPORT_SYMBOL(si_meminfo);
-@@ -2098,6 +2103,9 @@ void si_meminfo_node(struct sysinfo *val
+@@ -2164,6 +2169,9 @@ void si_meminfo_node(struct sysinfo *val
        val->freehigh = 0;
  #endif
        val->mem_unit = PAGE_SIZE;
@@ -26726,10 +26819,10 @@ diff -NurpP --minimal linux-2.6.31.5/mm/page_alloc.c linux-2.6.31.5-vs2.3.0.36.2
  }
  #endif
  
-diff -NurpP --minimal linux-2.6.31.5/mm/rmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/rmap.c
---- linux-2.6.31.5/mm/rmap.c   2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/rmap.c     2009-09-10 16:11:43.000000000 +0200
-@@ -50,6 +50,7 @@
+diff -NurpP --minimal linux-2.6.32.59/mm/rmap.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/rmap.c
+--- linux-2.6.32.59/mm/rmap.c  2009-12-03 20:02:58.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/rmap.c  2011-06-10 13:03:02.000000000 +0200
+@@ -55,6 +55,7 @@
  #include <linux/memcontrol.h>
  #include <linux/mmu_notifier.h>
  #include <linux/migrate.h>
@@ -26737,10 +26830,10 @@ diff -NurpP --minimal linux-2.6.31.5/mm/rmap.c linux-2.6.31.5-vs2.3.0.36.23/mm/r
  
  #include <asm/tlbflush.h>
  
-diff -NurpP --minimal linux-2.6.31.5/mm/shmem.c linux-2.6.31.5-vs2.3.0.36.23/mm/shmem.c
---- linux-2.6.31.5/mm/shmem.c  2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/shmem.c    2009-09-10 16:11:43.000000000 +0200
-@@ -1777,7 +1777,7 @@ static int shmem_statfs(struct dentry *d
+diff -NurpP --minimal linux-2.6.32.59/mm/shmem.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/shmem.c
+--- linux-2.6.32.59/mm/shmem.c 2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/shmem.c 2011-06-10 13:03:02.000000000 +0200
+@@ -1781,7 +1781,7 @@ static int shmem_statfs(struct dentry *d
  {
        struct shmem_sb_info *sbinfo = SHMEM_SB(dentry->d_sb);
  
@@ -26749,7 +26842,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/shmem.c linux-2.6.31.5-vs2.3.0.36.23/mm/
        buf->f_bsize = PAGE_CACHE_SIZE;
        buf->f_namelen = NAME_MAX;
        spin_lock(&sbinfo->stat_lock);
-@@ -2346,7 +2346,7 @@ static int shmem_fill_super(struct super
+@@ -2346,7 +2346,7 @@ int shmem_fill_super(struct super_block 
        sb->s_maxbytes = SHMEM_MAX_BYTES;
        sb->s_blocksize = PAGE_CACHE_SIZE;
        sb->s_blocksize_bits = PAGE_CACHE_SHIFT;
@@ -26758,9 +26851,9 @@ diff -NurpP --minimal linux-2.6.31.5/mm/shmem.c linux-2.6.31.5-vs2.3.0.36.23/mm/
        sb->s_op = &shmem_ops;
        sb->s_time_gran = 1;
  #ifdef CONFIG_TMPFS_POSIX_ACL
-diff -NurpP --minimal linux-2.6.31.5/mm/slab.c linux-2.6.31.5-vs2.3.0.36.23/mm/slab.c
---- linux-2.6.31.5/mm/slab.c   2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/slab.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/mm/slab.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/slab.c
+--- linux-2.6.32.59/mm/slab.c  2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/slab.c  2011-06-10 13:03:02.000000000 +0200
 @@ -431,6 +431,8 @@ static void kmem_list3_init(struct kmem_
  #define STATS_INC_FREEMISS(x) do { } while (0)
  #endif
@@ -26770,7 +26863,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/slab.c linux-2.6.31.5-vs2.3.0.36.23/mm/s
  #if DEBUG
  
  /*
-@@ -3253,6 +3255,7 @@ retry:
+@@ -3251,6 +3253,7 @@ retry:
  
        obj = slab_get_obj(cachep, slabp, nodeid);
        check_slabp(cachep, slabp);
@@ -26778,7 +26871,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/slab.c linux-2.6.31.5-vs2.3.0.36.23/mm/s
        l3->free_objects--;
        /* move slabp to correct slabp list: */
        list_del(&slabp->list);
-@@ -3329,6 +3332,7 @@ __cache_alloc_node(struct kmem_cache *ca
+@@ -3327,6 +3330,7 @@ __cache_alloc_node(struct kmem_cache *ca
        /* ___cache_alloc_node can fall back to other nodes */
        ptr = ____cache_alloc_node(cachep, flags, nodeid);
    out:
@@ -26786,7 +26879,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/slab.c linux-2.6.31.5-vs2.3.0.36.23/mm/s
        local_irq_restore(save_flags);
        ptr = cache_alloc_debugcheck_after(cachep, flags, ptr, caller);
        kmemleak_alloc_recursive(ptr, obj_size(cachep), 1, cachep->flags,
-@@ -3515,6 +3519,7 @@ static inline void __cache_free(struct k
+@@ -3513,6 +3517,7 @@ static inline void __cache_free(struct k
        check_irq_off();
        kmemleak_free_recursive(objp, cachep->flags);
        objp = cache_free_debugcheck(cachep, objp, __builtin_return_address(0));
@@ -26794,9 +26887,9 @@ diff -NurpP --minimal linux-2.6.31.5/mm/slab.c linux-2.6.31.5-vs2.3.0.36.23/mm/s
  
        kmemcheck_slab_free(cachep, objp, obj_size(cachep));
  
-diff -NurpP --minimal linux-2.6.31.5/mm/slab_vs.h linux-2.6.31.5-vs2.3.0.36.23/mm/slab_vs.h
---- linux-2.6.31.5/mm/slab_vs.h        1970-01-01 01:00:00.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/slab_vs.h  2009-11-05 04:25:04.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/mm/slab_vs.h linux-2.6.32.59-vs2.3.0.36.29.9/mm/slab_vs.h
+--- linux-2.6.32.59/mm/slab_vs.h       1970-01-01 01:00:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/slab_vs.h       2011-06-10 13:03:02.000000000 +0200
 @@ -0,0 +1,29 @@
 +
 +#include <linux/vserver/context.h>
@@ -26827,9 +26920,9 @@ diff -NurpP --minimal linux-2.6.31.5/mm/slab_vs.h linux-2.6.31.5-vs2.3.0.36.23/m
 +      atomic_sub(cachep->buffer_size, &vxi->cacct.slab[what]);
 +}
 +
-diff -NurpP --minimal linux-2.6.31.5/mm/swapfile.c linux-2.6.31.5-vs2.3.0.36.23/mm/swapfile.c
---- linux-2.6.31.5/mm/swapfile.c       2009-09-10 15:26:28.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/mm/swapfile.c 2009-10-02 04:53:33.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/mm/swapfile.c linux-2.6.32.59-vs2.3.0.36.29.9/mm/swapfile.c
+--- linux-2.6.32.59/mm/swapfile.c      2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/mm/swapfile.c      2011-06-10 13:03:02.000000000 +0200
 @@ -34,6 +34,8 @@
  #include <asm/tlbflush.h>
  #include <linux/swapops.h>
@@ -26839,7 +26932,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/swapfile.c linux-2.6.31.5-vs2.3.0.36.23/
  
  static DEFINE_SPINLOCK(swap_lock);
  static unsigned int nr_swapfiles;
-@@ -1679,6 +1681,8 @@ static void *swap_next(struct seq_file *
+@@ -1682,6 +1684,8 @@ static void *swap_next(struct seq_file *
        if (v == SEQ_START_TOKEN)
                ptr = swap_info;
        else {
@@ -26848,7 +26941,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/swapfile.c linux-2.6.31.5-vs2.3.0.36.23/
                ptr = v;
                ptr++;
        }
-@@ -1706,6 +1710,16 @@ static int swap_show(struct seq_file *sw
+@@ -1709,6 +1713,16 @@ static int swap_show(struct seq_file *sw
  
        if (ptr == SEQ_START_TOKEN) {
                seq_puts(swap,"Filename\t\t\t\tType\t\tSize\tUsed\tPriority\n");
@@ -26865,7 +26958,7 @@ diff -NurpP --minimal linux-2.6.31.5/mm/swapfile.c linux-2.6.31.5-vs2.3.0.36.23/
                return 0;
        }
  
-@@ -2061,6 +2075,8 @@ void si_swapinfo(struct sysinfo *val)
+@@ -2066,6 +2080,8 @@ void si_swapinfo(struct sysinfo *val)
        val->freeswap = nr_swap_pages + nr_to_be_unused;
        val->totalswap = total_swap_pages + nr_to_be_unused;
        spin_unlock(&swap_lock);
@@ -26874,9 +26967,9 @@ diff -NurpP --minimal linux-2.6.31.5/mm/swapfile.c linux-2.6.31.5-vs2.3.0.36.23/
  }
  
  /*
-diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23/net/core/dev.c
---- linux-2.6.31.5/net/core/dev.c      2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/core/dev.c        2009-11-08 16:59:44.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/net/core/dev.c linux-2.6.32.59-vs2.3.0.36.29.9/net/core/dev.c
+--- linux-2.6.32.59/net/core/dev.c     2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/core/dev.c     2012-01-10 09:18:12.000000000 +0100
 @@ -126,6 +126,7 @@
  #include <linux/in.h>
  #include <linux/jhash.h>
@@ -26885,7 +26978,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
  #include <trace/events/napi.h>
  
  #include "net-sysfs.h"
-@@ -586,7 +587,8 @@ struct net_device *__dev_get_by_name(str
+@@ -591,7 +592,8 @@ struct net_device *__dev_get_by_name(str
        hlist_for_each(p, dev_name_hash(net, name)) {
                struct net_device *dev
                        = hlist_entry(p, struct net_device, name_hlist);
@@ -26895,7 +26988,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
                        return dev;
        }
        return NULL;
-@@ -635,7 +637,8 @@ struct net_device *__dev_get_by_index(st
+@@ -642,7 +644,8 @@ struct net_device *__dev_get_by_index(st
        hlist_for_each(p, dev_index_hash(net, ifindex)) {
                struct net_device *dev
                        = hlist_entry(p, struct net_device, index_hlist);
@@ -26905,7 +26998,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
                        return dev;
        }
        return NULL;
-@@ -686,10 +689,12 @@ struct net_device *dev_getbyhwaddr(struc
+@@ -695,10 +698,12 @@ struct net_device *dev_getbyhwaddr(struc
  
        ASSERT_RTNL();
  
@@ -26920,7 +27013,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
  
        return NULL;
  }
-@@ -701,9 +706,11 @@ struct net_device *__dev_getfirstbyhwtyp
+@@ -709,9 +714,11 @@ struct net_device *__dev_getfirstbyhwtyp
        struct net_device *dev;
  
        ASSERT_RTNL();
@@ -26934,7 +27027,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
  
        return NULL;
  }
-@@ -821,6 +828,8 @@ static int __dev_alloc_name(struct net *
+@@ -830,6 +837,8 @@ static int __dev_alloc_name(struct net *
                                continue;
                        if (i < 0 || i >= max_netdevices)
                                continue;
@@ -26943,7 +27036,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
  
                        /*  avoid cases where sscanf is not exact inverse of printf */
                        snprintf(buf, IFNAMSIZ, name, i);
-@@ -2941,6 +2950,8 @@ static int dev_ifconf(struct net *net, c
+@@ -3003,6 +3012,8 @@ static int dev_ifconf(struct net *net, c
  
        total = 0;
        for_each_netdev(net, dev) {
@@ -26952,7 +27045,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
                for (i = 0; i < NPROTO; i++) {
                        if (gifconf_list[i]) {
                                int done;
-@@ -3009,6 +3020,9 @@ static void dev_seq_printf_stats(struct 
+@@ -3071,6 +3082,9 @@ static void dev_seq_printf_stats(struct 
  {
        const struct net_device_stats *stats = dev_get_stats(dev);
  
@@ -26962,48 +27055,18 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/dev.c linux-2.6.31.5-vs2.3.0.36.23
        seq_printf(seq, "%6s:%8lu %7lu %4lu %4lu %4lu %5lu %10lu %9lu "
                   "%8lu %7lu %4lu %4lu %4lu %5lu %7lu %10lu\n",
                   dev->name, stats->rx_bytes, stats->rx_packets,
-@@ -5257,6 +5271,15 @@ int dev_change_net_namespace(struct net_
+@@ -5336,7 +5350,6 @@ int dev_change_net_namespace(struct net_
+       if (dev->dev.parent)
                goto out;
  #endif
-+#ifdef CONFIG_SYSFS
-+      /* Don't allow real devices to be moved when sysfs
-+       * is enabled.
-+       */
-+      err = -EINVAL;
-+      if (dev->dev.parent)
-+              goto out;
-+#endif
-+
+-
        /* Ensure the device has been registrered */
        err = -EINVAL;
        if (dev->reg_state != NETREG_REGISTERED)
-@@ -5317,6 +5340,8 @@ int dev_change_net_namespace(struct net_
-       netdev_unregister_kobject(dev);
-+      netdev_unregister_kobject(dev);
-+
-       /* Actually switch the network namespace */
-       dev_net_set(dev, net);
-diff -NurpP --minimal linux-2.6.31.5/net/core/net-sysfs.c linux-2.6.31.5-vs2.3.0.36.23/net/core/net-sysfs.c
---- linux-2.6.31.5/net/core/net-sysfs.c        2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/core/net-sysfs.c  2009-09-10 16:11:43.000000000 +0200
-@@ -513,6 +513,9 @@ int netdev_register_kobject(struct net_d
-       if (dev_net(net) != &init_net)
-               return 0;
-+      if (dev_net(net) != &init_net)
-+              return 0;
-+
-       return device_add(dev);
- }
-diff -NurpP --minimal linux-2.6.31.5/net/core/rtnetlink.c linux-2.6.31.5-vs2.3.0.36.23/net/core/rtnetlink.c
---- linux-2.6.31.5/net/core/rtnetlink.c        2009-06-11 17:13:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/core/rtnetlink.c  2009-11-05 03:50:06.000000000 +0100
-@@ -690,6 +690,8 @@ static int rtnl_dump_ifinfo(struct sk_bu
+diff -NurpP --minimal linux-2.6.32.59/net/core/rtnetlink.c linux-2.6.32.59-vs2.3.0.36.29.9/net/core/rtnetlink.c
+--- linux-2.6.32.59/net/core/rtnetlink.c       2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/core/rtnetlink.c       2011-06-10 13:03:02.000000000 +0200
+@@ -688,6 +688,8 @@ static int rtnl_dump_ifinfo(struct sk_bu
  
        idx = 0;
        for_each_netdev(net, dev) {
@@ -27012,7 +27075,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/rtnetlink.c linux-2.6.31.5-vs2.3.0
                if (idx < s_idx)
                        goto cont;
                if (rtnl_fill_ifinfo(skb, dev, RTM_NEWLINK,
-@@ -1235,6 +1237,9 @@ void rtmsg_ifinfo(int type, struct net_d
+@@ -1222,6 +1224,9 @@ void rtmsg_ifinfo(int type, struct net_d
        struct sk_buff *skb;
        int err = -ENOBUFS;
  
@@ -27022,9 +27085,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/rtnetlink.c linux-2.6.31.5-vs2.3.0
        skb = nlmsg_new(if_nlmsg_size(dev), GFP_KERNEL);
        if (skb == NULL)
                goto errout;
-diff -NurpP --minimal linux-2.6.31.5/net/core/sock.c linux-2.6.31.5-vs2.3.0.36.23/net/core/sock.c
---- linux-2.6.31.5/net/core/sock.c     2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/core/sock.c       2009-11-05 04:25:28.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/net/core/sock.c linux-2.6.32.59-vs2.3.0.36.29.9/net/core/sock.c
+--- linux-2.6.32.59/net/core/sock.c    2012-03-20 11:26:31.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/core/sock.c    2011-06-10 13:03:02.000000000 +0200
 @@ -125,6 +125,10 @@
  #include <linux/ipsec.h>
  
@@ -27036,7 +27099,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/sock.c linux-2.6.31.5-vs2.3.0.36.2
  
  #ifdef CONFIG_INET
  #include <net/tcp.h>
-@@ -974,6 +978,8 @@ static struct sock *sk_prot_alloc(struct
+@@ -984,6 +988,8 @@ static struct sock *sk_prot_alloc(struct
                if (!try_module_get(prot->owner))
                        goto out_free_sec;
        }
@@ -27045,7 +27108,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/sock.c linux-2.6.31.5-vs2.3.0.36.2
  
        return sk;
  
-@@ -1053,6 +1059,11 @@ static void __sk_free(struct sock *sk)
+@@ -1063,6 +1069,11 @@ static void __sk_free(struct sock *sk)
                       __func__, atomic_read(&sk->sk_omem_alloc));
  
        put_net(sock_net(sk));
@@ -27057,7 +27120,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/sock.c linux-2.6.31.5-vs2.3.0.36.2
        sk_prot_free(sk->sk_prot_creator, sk);
  }
  
-@@ -1100,6 +1111,8 @@ struct sock *sk_clone(const struct sock 
+@@ -1110,6 +1121,8 @@ struct sock *sk_clone(const struct sock 
  
                /* SANITY */
                get_net(sock_net(newsk));
@@ -27066,7 +27129,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/sock.c linux-2.6.31.5-vs2.3.0.36.2
                sk_node_init(&newsk->sk_node);
                sock_lock_init(newsk);
                bh_lock_sock(newsk);
-@@ -1154,6 +1167,12 @@ struct sock *sk_clone(const struct sock 
+@@ -1164,6 +1177,12 @@ struct sock *sk_clone(const struct sock 
                smp_wmb();
                atomic_set(&newsk->sk_refcnt, 2);
  
@@ -27079,7 +27142,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/sock.c linux-2.6.31.5-vs2.3.0.36.2
                /*
                 * Increment the counter in the same struct proto as the master
                 * sock (sk_refcnt_debug_inc uses newsk->sk_prot->socks, that
-@@ -1872,6 +1891,12 @@ void sock_init_data(struct socket *sock,
+@@ -1886,6 +1905,12 @@ void sock_init_data(struct socket *sock,
  
        sk->sk_stamp = ktime_set(-1L, 0);
  
@@ -27092,9 +27155,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/core/sock.c linux-2.6.31.5-vs2.3.0.36.2
        /*
         * Before updating sk_refcnt, we must commit prior changes to memory
         * (Documentation/RCU/rculist_nulls.txt for details)
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/af_inet.c
---- linux-2.6.31.5/net/ipv4/af_inet.c  2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/af_inet.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/af_inet.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/af_inet.c
+--- linux-2.6.32.59/net/ipv4/af_inet.c 2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/af_inet.c 2011-08-08 22:42:21.000000000 +0200
 @@ -115,6 +115,7 @@
  #ifdef CONFIG_IP_MROUTE
  #include <linux/mroute.h>
@@ -27103,7 +27166,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.3
  
  
  /* The inetsw table contains everything that inet_create needs to
-@@ -324,9 +325,12 @@ lookup_protocol:
+@@ -325,9 +326,12 @@ lookup_protocol:
        }
  
        err = -EPERM;
@@ -27117,7 +27180,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.3
        err = -EAFNOSUPPORT;
        if (!inet_netns_ok(net, protocol))
                goto out_rcu_unlock;
-@@ -444,6 +448,7 @@ int inet_bind(struct socket *sock, struc
+@@ -447,6 +451,7 @@ int inet_bind(struct socket *sock, struc
        struct sockaddr_in *addr = (struct sockaddr_in *)uaddr;
        struct sock *sk = sock->sk;
        struct inet_sock *inet = inet_sk(sk);
@@ -27125,8 +27188,8 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.3
        unsigned short snum;
        int chk_addr_ret;
        int err;
-@@ -457,7 +462,11 @@ int inet_bind(struct socket *sock, struc
-       if (addr_len < sizeof(struct sockaddr_in))
+@@ -463,7 +468,11 @@ int inet_bind(struct socket *sock, struc
+       if (addr->sin_family != AF_INET)
                goto out;
  
 -      chk_addr_ret = inet_addr_type(sock_net(sk), addr->sin_addr.s_addr);
@@ -27138,7 +27201,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.3
  
        /* Not specified by any standard per-se, however it breaks too
         * many applications when removed.  It is unfortunate since
-@@ -469,7 +478,7 @@ int inet_bind(struct socket *sock, struc
+@@ -475,7 +484,7 @@ int inet_bind(struct socket *sock, struc
        err = -EADDRNOTAVAIL;
        if (!sysctl_ip_nonlocal_bind &&
            !(inet->freebind || inet->transparent) &&
@@ -27147,7 +27210,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.3
            chk_addr_ret != RTN_LOCAL &&
            chk_addr_ret != RTN_MULTICAST &&
            chk_addr_ret != RTN_BROADCAST)
-@@ -494,7 +503,7 @@ int inet_bind(struct socket *sock, struc
+@@ -500,7 +509,7 @@ int inet_bind(struct socket *sock, struc
        if (sk->sk_state != TCP_CLOSE || inet->num)
                goto out_release_sock;
  
@@ -27156,7 +27219,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.3
        if (chk_addr_ret == RTN_MULTICAST || chk_addr_ret == RTN_BROADCAST)
                inet->saddr = 0;  /* Use device */
  
-@@ -687,11 +696,13 @@ int inet_getname(struct socket *sock, st
+@@ -697,11 +706,13 @@ int inet_getname(struct socket *sock, st
                     peer == 1))
                        return -ENOTCONN;
                sin->sin_port = inet->dport;
@@ -27171,9 +27234,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/af_inet.c linux-2.6.31.5-vs2.3.0.3
                sin->sin_port = inet->sport;
                sin->sin_addr.s_addr = addr;
        }
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/devinet.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/devinet.c
---- linux-2.6.31.5/net/ipv4/devinet.c  2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/devinet.c    2009-11-05 03:50:40.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/devinet.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/devinet.c
+--- linux-2.6.32.59/net/ipv4/devinet.c 2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/devinet.c 2011-06-10 13:03:02.000000000 +0200
 @@ -413,6 +413,7 @@ struct in_device *inetdev_by_index(struc
        return in_dev;
  }
@@ -27223,7 +27286,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/devinet.c linux-2.6.31.5-vs2.3.0.3
                if (!buf) {
                        done += sizeof(ifr);
                        continue;
-@@ -1164,6 +1174,7 @@ static int inet_dump_ifaddr(struct sk_bu
+@@ -1185,6 +1195,7 @@ static int inet_dump_ifaddr(struct sk_bu
        struct net_device *dev;
        struct in_device *in_dev;
        struct in_ifaddr *ifa;
@@ -27231,7 +27294,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/devinet.c linux-2.6.31.5-vs2.3.0.3
        int s_ip_idx, s_idx = cb->args[0];
  
        s_ip_idx = ip_idx = cb->args[1];
-@@ -1178,6 +1189,8 @@ static int inet_dump_ifaddr(struct sk_bu
+@@ -1199,6 +1210,8 @@ static int inet_dump_ifaddr(struct sk_bu
  
                for (ifa = in_dev->ifa_list, ip_idx = 0; ifa;
                     ifa = ifa->ifa_next, ip_idx++) {
@@ -27240,9 +27303,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/devinet.c linux-2.6.31.5-vs2.3.0.3
                        if (ip_idx < s_ip_idx)
                                continue;
                        if (inet_fill_ifaddr(skb, ifa, NETLINK_CB(cb->skb).pid,
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/fib_hash.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/fib_hash.c
---- linux-2.6.31.5/net/ipv4/fib_hash.c 2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/fib_hash.c   2009-11-05 03:50:54.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/fib_hash.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/fib_hash.c
+--- linux-2.6.32.59/net/ipv4/fib_hash.c        2009-09-10 15:26:29.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/fib_hash.c        2011-06-10 13:03:02.000000000 +0200
 @@ -1021,7 +1021,7 @@ static int fib_seq_show(struct seq_file 
        prefix  = f->fn_key;
        mask    = FZ_MASK(iter->zone);
@@ -27252,9 +27315,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/fib_hash.c linux-2.6.31.5-vs2.3.0.
                seq_printf(seq,
                         "%s\t%08X\t%08X\t%04X\t%d\t%u\t%d\t%08X\t%d\t%u\t%u%n",
                         fi->fib_dev ? fi->fib_dev->name : "*", prefix,
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_connection_sock.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/inet_connection_sock.c
---- linux-2.6.31.5/net/ipv4/inet_connection_sock.c     2009-06-11 17:13:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/inet_connection_sock.c       2009-11-05 04:54:58.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/inet_connection_sock.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/inet_connection_sock.c
+--- linux-2.6.32.59/net/ipv4/inet_connection_sock.c    2009-12-03 20:02:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/inet_connection_sock.c    2011-06-10 13:03:02.000000000 +0200
 @@ -49,10 +49,40 @@ void inet_get_local_port_range(int *low,
  }
  EXPORT_SYMBOL(inet_get_local_port_range);
@@ -27308,9 +27371,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_connection_sock.c linux-2.6.3
                                        break;
                        }
                }
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/inet_diag.c
---- linux-2.6.31.5/net/ipv4/inet_diag.c        2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/inet_diag.c  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/inet_diag.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/inet_diag.c
+--- linux-2.6.32.59/net/ipv4/inet_diag.c       2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/inet_diag.c       2011-08-08 22:40:36.000000000 +0200
 @@ -32,6 +32,8 @@
  #include <linux/stddef.h>
  
@@ -27358,7 +27421,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0
                        entry.saddr = &inet->rcv_saddr;
                        entry.daddr = &inet->daddr;
                }
-@@ -540,6 +544,7 @@ static int inet_twsk_diag_dump(struct in
+@@ -542,6 +546,7 @@ static int inet_twsk_diag_dump(struct in
                } else
  #endif
                {
@@ -27366,7 +27429,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0
                        entry.saddr = &tw->tw_rcv_saddr;
                        entry.daddr = &tw->tw_daddr;
                }
-@@ -586,8 +591,8 @@ static int inet_diag_fill_req(struct sk_
+@@ -588,8 +593,8 @@ static int inet_diag_fill_req(struct sk_
  
        r->id.idiag_sport = inet->sport;
        r->id.idiag_dport = ireq->rmt_port;
@@ -27377,7 +27440,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0
        r->idiag_expires = jiffies_to_msecs(tmo);
        r->idiag_rqueue = 0;
        r->idiag_wqueue = 0;
-@@ -657,6 +662,7 @@ static int inet_diag_dump_reqs(struct sk
+@@ -660,6 +665,7 @@ static int inet_diag_dump_reqs(struct sk
                                continue;
  
                        if (bc) {
@@ -27385,7 +27448,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0
                                entry.saddr =
  #if defined(CONFIG_IPV6) || defined (CONFIG_IPV6_MODULE)
                                        (entry.family == AF_INET6) ?
-@@ -727,6 +733,8 @@ static int inet_diag_dump(struct sk_buff
+@@ -730,6 +736,8 @@ static int inet_diag_dump(struct sk_buff
                        sk_nulls_for_each(sk, node, &ilb->head) {
                                struct inet_sock *inet = inet_sk(sk);
  
@@ -27394,7 +27457,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0
                                if (num < s_num) {
                                        num++;
                                        continue;
-@@ -793,6 +801,8 @@ skip_listen_ht:
+@@ -796,6 +804,8 @@ skip_listen_ht:
                sk_nulls_for_each(sk, node, &head->chain) {
                        struct inet_sock *inet = inet_sk(sk);
  
@@ -27403,7 +27466,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0
                        if (num < s_num)
                                goto next_normal;
                        if (!(r->idiag_states & (1 << sk->sk_state)))
-@@ -817,6 +827,8 @@ next_normal:
+@@ -820,6 +830,8 @@ next_normal:
                        inet_twsk_for_each(tw, node,
                                    &head->twchain) {
  
@@ -27412,18 +27475,18 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_diag.c linux-2.6.31.5-vs2.3.0
                                if (num < s_num)
                                        goto next_dying;
                                if (r->id.idiag_sport != tw->tw_sport &&
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_hashtables.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/inet_hashtables.c
---- linux-2.6.31.5/net/ipv4/inet_hashtables.c  2009-06-11 17:13:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/inet_hashtables.c    2009-09-10 16:11:43.000000000 +0200
-@@ -21,6 +21,7 @@
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/inet_hashtables.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/inet_hashtables.c
+--- linux-2.6.32.59/net/ipv4/inet_hashtables.c 2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/inet_hashtables.c 2011-11-17 12:19:00.000000000 +0100
+@@ -22,6 +22,7 @@
  #include <net/inet_connection_sock.h>
  #include <net/inet_hashtables.h>
+ #include <net/secure_seq.h>
 +#include <net/route.h>
  #include <net/ip.h>
  
  /*
-@@ -134,6 +135,11 @@ static inline int compute_score(struct s
+@@ -135,6 +136,11 @@ static inline int compute_score(struct s
                        if (rcv_saddr != daddr)
                                return -1;
                        score += 2;
@@ -27435,7 +27498,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_hashtables.c linux-2.6.31.5-v
                }
                if (sk->sk_bound_dev_if) {
                        if (sk->sk_bound_dev_if != dif)
-@@ -151,7 +157,6 @@ static inline int compute_score(struct s
+@@ -152,7 +158,6 @@ static inline int compute_score(struct s
   * wildcarded during the search since they can never be otherwise.
   */
  
@@ -27443,7 +27506,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_hashtables.c linux-2.6.31.5-v
  struct sock *__inet_lookup_listener(struct net *net,
                                    struct inet_hashinfo *hashinfo,
                                    const __be32 daddr, const unsigned short hnum,
-@@ -174,6 +179,7 @@ begin:
+@@ -175,6 +180,7 @@ begin:
                        hiscore = score;
                }
        }
@@ -27451,9 +27514,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/inet_hashtables.c linux-2.6.31.5-v
        /*
         * if the nulls value we got at the end of this lookup is
         * not the expected one, we must restart lookup.
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/netfilter/nf_nat_helper.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/netfilter/nf_nat_helper.c
---- linux-2.6.31.5/net/ipv4/netfilter/nf_nat_helper.c  2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/netfilter/nf_nat_helper.c    2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/netfilter/nf_nat_helper.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/netfilter/nf_nat_helper.c
+--- linux-2.6.32.59/net/ipv4/netfilter/nf_nat_helper.c 2009-12-03 20:02:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/netfilter/nf_nat_helper.c 2011-06-10 13:03:02.000000000 +0200
 @@ -19,6 +19,7 @@
  #include <net/route.h>
  
@@ -27462,9 +27525,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/netfilter/nf_nat_helper.c linux-2.
  #include <net/netfilter/nf_conntrack.h>
  #include <net/netfilter/nf_conntrack_helper.h>
  #include <net/netfilter/nf_conntrack_ecache.h>
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/netfilter.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/netfilter.c
---- linux-2.6.31.5/net/ipv4/netfilter.c        2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/netfilter.c  2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/netfilter.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/netfilter.c
+--- linux-2.6.32.59/net/ipv4/netfilter.c       2009-09-10 15:26:29.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/netfilter.c       2011-06-10 13:03:02.000000000 +0200
 @@ -4,7 +4,7 @@
  #include <linux/netfilter_ipv4.h>
  #include <linux/ip.h>
@@ -27474,9 +27537,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/netfilter.c linux-2.6.31.5-vs2.3.0
  #include <net/xfrm.h>
  #include <net/ip.h>
  #include <net/netfilter/nf_queue.h>
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/raw.c
---- linux-2.6.31.5/net/ipv4/raw.c      2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/raw.c        2009-09-10 17:17:12.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/raw.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/raw.c
+--- linux-2.6.32.59/net/ipv4/raw.c     2009-12-03 20:02:59.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/raw.c     2011-06-10 13:03:02.000000000 +0200
 @@ -117,7 +117,7 @@ static struct sock *__raw_v4_lookup(stru
  
                if (net_eq(sock_net(sk), net) && inet->num == num       &&
@@ -27486,7 +27549,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
                    !(sk->sk_bound_dev_if && sk->sk_bound_dev_if != dif))
                        goto found; /* gotcha */
        }
-@@ -372,6 +372,12 @@ static int raw_send_hdrinc(struct sock *
+@@ -383,6 +383,12 @@ static int raw_send_hdrinc(struct sock *
                icmp_out_count(net, ((struct icmphdr *)
                        skb_transport_header(skb))->type);
  
@@ -27499,15 +27562,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
        err = NF_HOOK(PF_INET, NF_INET_LOCAL_OUT, skb, NULL, rt->u.dst.dev,
                      dst_output);
        if (err > 0)
-@@ -383,6 +389,7 @@ out:
- error_fault:
-       err = -EFAULT;
-+error_free:
-       kfree_skb(skb);
- error:
-       IP_INC_STATS(net, IPSTATS_MIB_OUTDISCARDS);
-@@ -551,6 +558,13 @@ static int raw_sendmsg(struct kiocb *ioc
+@@ -563,6 +569,13 @@ static int raw_sendmsg(struct kiocb *ioc
                }
  
                security_sk_classify_flow(sk, &fl);
@@ -27521,7 +27576,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
                err = ip_route_output_flow(sock_net(sk), &rt, &fl, sk, 1);
        }
        if (err)
-@@ -620,17 +634,19 @@ static int raw_bind(struct sock *sk, str
+@@ -635,17 +648,19 @@ static int raw_bind(struct sock *sk, str
  {
        struct inet_sock *inet = inet_sk(sk);
        struct sockaddr_in *addr = (struct sockaddr_in *) uaddr;
@@ -27544,7 +27599,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
        if (chk_addr_ret == RTN_MULTICAST || chk_addr_ret == RTN_BROADCAST)
                inet->saddr = 0;  /* Use device */
        sk_dst_reset(sk);
-@@ -682,7 +698,8 @@ static int raw_recvmsg(struct kiocb *ioc
+@@ -697,7 +712,8 @@ static int raw_recvmsg(struct kiocb *ioc
        /* Copy the address. */
        if (sin) {
                sin->sin_family = AF_INET;
@@ -27554,7 +27609,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
                sin->sin_port = 0;
                memset(&sin->sin_zero, 0, sizeof(sin->sin_zero));
        }
-@@ -860,7 +877,8 @@ static struct sock *raw_get_first(struct
+@@ -875,7 +891,8 @@ static struct sock *raw_get_first(struct
                struct hlist_node *node;
  
                sk_for_each(sk, node, &state->h->ht[state->bucket])
@@ -27564,7 +27619,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
                                goto found;
        }
        sk = NULL;
-@@ -876,7 +894,8 @@ static struct sock *raw_get_next(struct 
+@@ -891,7 +908,8 @@ static struct sock *raw_get_next(struct 
                sk = sk_next(sk);
  try_again:
                ;
@@ -27574,7 +27629,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
  
        if (!sk && ++state->bucket < RAW_HTABLE_SIZE) {
                sk = sk_head(&state->h->ht[state->bucket]);
-@@ -935,7 +954,10 @@ static void raw_sock_seq_show(struct seq
+@@ -950,7 +968,10 @@ static void raw_sock_seq_show(struct seq
  
        seq_printf(seq, "%4d: %08X:%04X %08X:%04X"
                " %02X %08X:%08X %02X:%08lX %08X %5d %8d %lu %d %p %d\n",
@@ -27586,9 +27641,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/raw.c linux-2.6.31.5-vs2.3.0.36.23
                sk_wmem_alloc_get(sp),
                sk_rmem_alloc_get(sp),
                0, 0L, 0, sock_i_uid(sp), 0, sock_i_ino(sp),
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/tcp.c
---- linux-2.6.31.5/net/ipv4/tcp.c      2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/tcp.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/tcp.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/tcp.c
+--- linux-2.6.32.59/net/ipv4/tcp.c     2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/tcp.c     2011-06-10 13:03:02.000000000 +0200
 @@ -264,6 +264,7 @@
  #include <linux/cache.h>
  #include <linux/err.h>
@@ -27597,10 +27652,10 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp.c linux-2.6.31.5-vs2.3.0.36.23
  
  #include <net/icmp.h>
  #include <net/tcp.h>
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/tcp_ipv4.c
---- linux-2.6.31.5/net/ipv4/tcp_ipv4.c 2009-09-10 15:26:29.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/tcp_ipv4.c   2009-09-10 16:11:43.000000000 +0200
-@@ -1887,6 +1887,12 @@ static void *listening_get_next(struct s
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/tcp_ipv4.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/tcp_ipv4.c
+--- linux-2.6.32.59/net/ipv4/tcp_ipv4.c        2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/tcp_ipv4.c        2011-11-17 12:18:26.000000000 +0100
+@@ -1926,6 +1926,12 @@ static void *listening_get_next(struct s
                req = req->dl_next;
                while (1) {
                        while (req) {
@@ -27613,7 +27668,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                                if (req->rsk_ops->family == st->family) {
                                        cur = req;
                                        goto out;
-@@ -1911,6 +1917,10 @@ get_req:
+@@ -1950,6 +1956,10 @@ get_req:
        }
  get_sk:
        sk_nulls_for_each_from(sk, node) {
@@ -27624,7 +27679,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                if (sk->sk_family == st->family && net_eq(sock_net(sk), net)) {
                        cur = sk;
                        goto out;
-@@ -1974,6 +1984,11 @@ static void *established_get_first(struc
+@@ -2013,6 +2023,11 @@ static void *established_get_first(struc
  
                spin_lock_bh(lock);
                sk_nulls_for_each(sk, node, &tcp_hashinfo.ehash[st->bucket].chain) {
@@ -27636,7 +27691,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                        if (sk->sk_family != st->family ||
                            !net_eq(sock_net(sk), net)) {
                                continue;
-@@ -1984,6 +1999,11 @@ static void *established_get_first(struc
+@@ -2023,6 +2038,11 @@ static void *established_get_first(struc
                st->state = TCP_SEQ_STATE_TIME_WAIT;
                inet_twsk_for_each(tw, node,
                                   &tcp_hashinfo.ehash[st->bucket].twchain) {
@@ -27648,7 +27703,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                        if (tw->tw_family != st->family ||
                            !net_eq(twsk_net(tw), net)) {
                                continue;
-@@ -2012,7 +2032,9 @@ static void *established_get_next(struct
+@@ -2051,7 +2071,9 @@ static void *established_get_next(struct
                tw = cur;
                tw = tw_next(tw);
  get_tw:
@@ -27659,7 +27714,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                        tw = tw_next(tw);
                }
                if (tw) {
-@@ -2035,6 +2057,11 @@ get_tw:
+@@ -2074,6 +2096,11 @@ get_tw:
                sk = sk_nulls_next(sk);
  
        sk_nulls_for_each_from(sk, node) {
@@ -27671,7 +27726,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                if (sk->sk_family == st->family && net_eq(sock_net(sk), net))
                        goto found;
        }
-@@ -2186,9 +2213,9 @@ static void get_openreq4(struct sock *sk
+@@ -2225,9 +2252,9 @@ static void get_openreq4(struct sock *sk
        seq_printf(f, "%4d: %08X:%04X %08X:%04X"
                " %02X %08X:%08X %02X:%08lX %08X %5d %8d %u %d %p%n",
                i,
@@ -27683,7 +27738,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                ntohs(ireq->rmt_port),
                TCP_SYN_RECV,
                0, 0, /* could print option size, but that is af dependent. */
-@@ -2231,7 +2258,10 @@ static void get_tcp4_sock(struct sock *s
+@@ -2270,7 +2297,10 @@ static void get_tcp4_sock(struct sock *s
  
        seq_printf(f, "%4d: %08X:%04X %08X:%04X %02X %08X:%08X %02X:%08lX "
                        "%08X %5d %8d %lu %d %p %lu %lu %u %u %d%n",
@@ -27695,7 +27750,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                tp->write_seq - tp->snd_una,
                sk->sk_state == TCP_LISTEN ? sk->sk_ack_backlog :
                                             (tp->rcv_nxt - tp->copied_seq),
-@@ -2267,7 +2297,10 @@ static void get_timewait4_sock(struct in
+@@ -2306,7 +2336,10 @@ static void get_timewait4_sock(struct in
  
        seq_printf(f, "%4d: %08X:%04X %08X:%04X"
                " %02X %08X:%08X %02X:%08lX %08X %5d %8d %d %d %p%n",
@@ -27707,9 +27762,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_ipv4.c linux-2.6.31.5-vs2.3.0.
                3, jiffies_to_clock_t(ttd), 0, 0, 0, 0,
                atomic_read(&tw->tw_refcnt), tw, len);
  }
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_minisocks.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/tcp_minisocks.c
---- linux-2.6.31.5/net/ipv4/tcp_minisocks.c    2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/tcp_minisocks.c      2009-10-15 03:49:19.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/tcp_minisocks.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/tcp_minisocks.c
+--- linux-2.6.32.59/net/ipv4/tcp_minisocks.c   2009-12-03 20:03:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/tcp_minisocks.c   2011-06-10 13:03:02.000000000 +0200
 @@ -26,6 +26,10 @@
  #include <net/inet_common.h>
  #include <net/xfrm.h>
@@ -27733,26 +27788,26 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/tcp_minisocks.c linux-2.6.31.5-vs2
  #if defined(CONFIG_IPV6) || defined(CONFIG_IPV6_MODULE)
                if (tw->tw_family == PF_INET6) {
                        struct ipv6_pinfo *np = inet6_sk(sk);
-diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/udp.c
---- linux-2.6.31.5/net/ipv4/udp.c      2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv4/udp.c        2009-11-05 04:54:58.000000000 +0100
-@@ -222,14 +222,7 @@ fail:
-       return error;
+diff -NurpP --minimal linux-2.6.32.59/net/ipv4/udp.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/udp.c
+--- linux-2.6.32.59/net/ipv4/udp.c     2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv4/udp.c     2012-03-23 18:34:19.000000000 +0100
+@@ -224,14 +224,7 @@ fail:
  }
+ EXPORT_SYMBOL(udp_lib_get_port);
  
 -static int ipv4_rcv_saddr_equal(const struct sock *sk1, const struct sock *sk2)
 -{
 -      struct inet_sock *inet1 = inet_sk(sk1), *inet2 = inet_sk(sk2);
 -
--      return  ( !ipv6_only_sock(sk2)  &&
--                (!inet1->rcv_saddr || !inet2->rcv_saddr ||
--                 inet1->rcv_saddr == inet2->rcv_saddr      ));
+-      return  (!ipv6_only_sock(sk2)  &&
+-               (!inet1->rcv_saddr || !inet2->rcv_saddr ||
+-                 inet1->rcv_saddr == inet2->rcv_saddr));
 -}
 +extern int ipv4_rcv_saddr_equal(const struct sock *, const struct sock *);
  
  int udp_v4_get_port(struct sock *sk, unsigned short snum)
  {
-@@ -251,6 +244,11 @@ static inline int compute_score(struct s
+@@ -253,6 +246,11 @@ static inline int compute_score(struct s
                        if (inet->rcv_saddr != daddr)
                                return -1;
                        score += 2;
@@ -27764,7 +27819,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
                }
                if (inet->daddr) {
                        if (inet->daddr != saddr)
-@@ -271,6 +269,7 @@ static inline int compute_score(struct s
+@@ -273,6 +271,7 @@ static inline int compute_score(struct s
        return score;
  }
  
@@ -27772,7 +27827,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
  /* UDP is nearly always wildcards out the wazoo, it makes no sense to try
   * harder than this. -DaveM
   */
-@@ -292,6 +291,11 @@ begin:
+@@ -294,6 +293,11 @@ begin:
        sk_nulls_for_each_rcu(sk, node, &hslot->head) {
                score = compute_score(sk, net, saddr, hnum, sport,
                                      daddr, dport, dif);
@@ -27784,7 +27839,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
                if (score > badness) {
                        result = sk;
                        badness = score;
-@@ -305,6 +309,7 @@ begin:
+@@ -307,6 +311,7 @@ begin:
        if (get_nulls_value(node) != hash)
                goto begin;
  
@@ -27792,7 +27847,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
        if (result) {
                if (unlikely(!atomic_inc_not_zero(&result->sk_refcnt)))
                        result = NULL;
-@@ -314,6 +319,7 @@ begin:
+@@ -316,6 +321,7 @@ begin:
                        goto begin;
                }
        }
@@ -27800,7 +27855,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
        rcu_read_unlock();
        return result;
  }
-@@ -356,7 +362,7 @@ static inline struct sock *udp_v4_mcast_
+@@ -358,7 +364,7 @@ static inline struct sock *udp_v4_mcast_
                    s->sk_hash != hnum                                  ||
                    (inet->daddr && inet->daddr != rmt_addr)            ||
                    (inet->dport != rmt_port && inet->dport)            ||
@@ -27809,7 +27864,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
                    ipv6_only_sock(s)                                   ||
                    (s->sk_bound_dev_if && s->sk_bound_dev_if != dif))
                        continue;
-@@ -698,8 +704,13 @@ int udp_sendmsg(struct kiocb *iocb, stru
+@@ -707,8 +713,13 @@ int udp_sendmsg(struct kiocb *iocb, stru
                                               { .sport = inet->sport,
                                                 .dport = dport } } };
                struct net *net = sock_net(sk);
@@ -27823,8 +27878,8 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
                err = ip_route_output_flow(net, &rt, &fl, sk, 1);
                if (err) {
                        if (err == -ENETUNREACH)
-@@ -945,7 +956,8 @@ try_again:
-       {
+@@ -988,7 +999,8 @@ try_again:
+       if (sin) {
                sin->sin_family = AF_INET;
                sin->sin_port = udp_hdr(skb)->source;
 -              sin->sin_addr.s_addr = ip_hdr(skb)->saddr;
@@ -27833,7 +27888,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
                memset(sin->sin_zero, 0, sizeof(sin->sin_zero));
        }
        if (inet->cmsg_flags)
-@@ -1599,6 +1611,8 @@ static struct sock *udp_get_first(struct
+@@ -1630,6 +1642,8 @@ static struct sock *udp_get_first(struct
                sk_nulls_for_each(sk, node, &hslot->head) {
                        if (!net_eq(sock_net(sk), net))
                                continue;
@@ -27842,7 +27897,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
                        if (sk->sk_family == state->family)
                                goto found;
                }
-@@ -1616,7 +1630,9 @@ static struct sock *udp_get_next(struct 
+@@ -1647,7 +1661,9 @@ static struct sock *udp_get_next(struct 
  
        do {
                sk = sk_nulls_next(sk);
@@ -27853,7 +27908,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
  
        if (!sk) {
                if (state->bucket < UDP_HTABLE_SIZE)
-@@ -1721,7 +1737,10 @@ static void udp4_format_sock(struct sock
+@@ -1754,7 +1770,10 @@ static void udp4_format_sock(struct sock
  
        seq_printf(f, "%4d: %08X:%04X %08X:%04X"
                " %02X %08X:%08X %02X:%08lX %08X %5d %8d %lu %d %p %d%n",
@@ -27865,9 +27920,23 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv4/udp.c linux-2.6.31.5-vs2.3.0.36.23
                sk_wmem_alloc_get(sp),
                sk_rmem_alloc_get(sp),
                0, 0L, 0, sock_i_uid(sp), 0, sock_i_ino(sp),
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/addrconf.c
---- linux-2.6.31.5/net/ipv6/addrconf.c 2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/addrconf.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/Kconfig linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/Kconfig
+--- linux-2.6.32.59/net/ipv6/Kconfig   2009-09-10 15:26:30.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/Kconfig   2011-06-10 13:03:02.000000000 +0200
+@@ -4,8 +4,8 @@
+ #   IPv6 as module will cause a CRASH if you try to unload it
+ menuconfig IPV6
+-      tristate "The IPv6 protocol"
+-      default m
++      bool "The IPv6 protocol"
++      default n
+       ---help---
+         This is complemental support for the IP version 6.
+         You will still be able to do traditional IPv4 networking as well.
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/addrconf.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/addrconf.c
+--- linux-2.6.32.59/net/ipv6/addrconf.c        2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/addrconf.c        2011-06-10 13:03:02.000000000 +0200
 @@ -86,6 +86,8 @@
  
  #include <linux/proc_fs.h>
@@ -27877,7 +27946,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
  
  /* Set to 3 to get tracing... */
  #define ACONF_DEBUG 2
-@@ -1117,7 +1119,7 @@ out:
+@@ -1119,7 +1121,7 @@ out:
  
  int ipv6_dev_get_saddr(struct net *net, struct net_device *dst_dev,
                       const struct in6_addr *daddr, unsigned int prefs,
@@ -27886,7 +27955,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
  {
        struct ipv6_saddr_score scores[2],
                                *score = &scores[0], *hiscore = &scores[1];
-@@ -1190,6 +1192,8 @@ int ipv6_dev_get_saddr(struct net *net, 
+@@ -1192,6 +1194,8 @@ int ipv6_dev_get_saddr(struct net *net, 
                                               dev->name);
                                continue;
                        }
@@ -27895,7 +27964,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
  
                        score->rule = -1;
                        bitmap_zero(score->scorebits, IPV6_SADDR_RULE_MAX);
-@@ -2979,7 +2983,10 @@ static void if6_seq_stop(struct seq_file
+@@ -3000,7 +3004,10 @@ static void if6_seq_stop(struct seq_file
  static int if6_seq_show(struct seq_file *seq, void *v)
  {
        struct inet6_ifaddr *ifp = (struct inet6_ifaddr *)v;
@@ -27907,7 +27976,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
                   &ifp->addr,
                   ifp->idev->dev->ifindex,
                   ifp->prefix_len,
-@@ -3476,6 +3483,12 @@ static int inet6_dump_addr(struct sk_buf
+@@ -3497,6 +3504,12 @@ static int inet6_dump_addr(struct sk_buf
        struct ifmcaddr6 *ifmca;
        struct ifacaddr6 *ifaca;
        struct net *net = sock_net(skb->sk);
@@ -27920,7 +27989,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
  
        s_idx = cb->args[0];
        s_ip_idx = ip_idx = cb->args[1];
-@@ -3497,6 +3510,8 @@ static int inet6_dump_addr(struct sk_buf
+@@ -3518,6 +3531,8 @@ static int inet6_dump_addr(struct sk_buf
                             ifa = ifa->if_next, ip_idx++) {
                                if (ip_idx < s_ip_idx)
                                        continue;
@@ -27929,7 +27998,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
                                err = inet6_fill_ifaddr(skb, ifa,
                                                        NETLINK_CB(cb->skb).pid,
                                                        cb->nlh->nlmsg_seq,
-@@ -3510,6 +3525,8 @@ static int inet6_dump_addr(struct sk_buf
+@@ -3531,6 +3546,8 @@ static int inet6_dump_addr(struct sk_buf
                             ifmca = ifmca->next, ip_idx++) {
                                if (ip_idx < s_ip_idx)
                                        continue;
@@ -27938,7 +28007,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
                                err = inet6_fill_ifmcaddr(skb, ifmca,
                                                          NETLINK_CB(cb->skb).pid,
                                                          cb->nlh->nlmsg_seq,
-@@ -3523,6 +3540,8 @@ static int inet6_dump_addr(struct sk_buf
+@@ -3544,6 +3561,8 @@ static int inet6_dump_addr(struct sk_buf
                             ifaca = ifaca->aca_next, ip_idx++) {
                                if (ip_idx < s_ip_idx)
                                        continue;
@@ -27947,7 +28016,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
                                err = inet6_fill_ifacaddr(skb, ifaca,
                                                          NETLINK_CB(cb->skb).pid,
                                                          cb->nlh->nlmsg_seq,
-@@ -3809,12 +3828,19 @@ static int inet6_dump_ifinfo(struct sk_b
+@@ -3830,12 +3849,19 @@ static int inet6_dump_ifinfo(struct sk_b
        int s_idx = cb->args[0];
        struct net_device *dev;
        struct inet6_dev *idev;
@@ -27967,9 +28036,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/addrconf.c linux-2.6.31.5-vs2.3.0.
                if ((idev = in6_dev_get(dev)) == NULL)
                        goto cont;
                err = inet6_fill_ifinfo(skb, idev, NETLINK_CB(cb->skb).pid,
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/af_inet6.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/af_inet6.c
---- linux-2.6.31.5/net/ipv6/af_inet6.c 2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/af_inet6.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/af_inet6.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/af_inet6.c
+--- linux-2.6.32.59/net/ipv6/af_inet6.c        2009-12-03 20:03:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/af_inet6.c        2011-06-10 13:03:02.000000000 +0200
 @@ -41,6 +41,8 @@
  #include <linux/netdevice.h>
  #include <linux/icmpv6.h>
@@ -28065,9 +28134,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/af_inet6.c linux-2.6.31.5-vs2.3.0.
                if (ipv6_addr_any(&np->rcv_saddr))
                        ipv6_addr_copy(&sin->sin6_addr, &np->saddr);
                else
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/fib6_rules.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/fib6_rules.c
---- linux-2.6.31.5/net/ipv6/fib6_rules.c       2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/fib6_rules.c 2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/fib6_rules.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/fib6_rules.c
+--- linux-2.6.32.59/net/ipv6/fib6_rules.c      2009-09-10 15:26:30.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/fib6_rules.c      2011-06-10 13:03:02.000000000 +0200
 @@ -96,7 +96,7 @@ static int fib6_rule_action(struct fib_r
                        if (ipv6_dev_get_saddr(net,
                                               ip6_dst_idev(&rt->u.dst)->dev,
@@ -28077,9 +28146,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/fib6_rules.c linux-2.6.31.5-vs2.3.
                                goto again;
                        if (!ipv6_prefix_equal(&saddr, &r->src.addr,
                                               r->src.plen))
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/inet6_hashtables.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/inet6_hashtables.c
---- linux-2.6.31.5/net/ipv6/inet6_hashtables.c 2009-03-24 14:22:46.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/inet6_hashtables.c   2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/inet6_hashtables.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/inet6_hashtables.c
+--- linux-2.6.32.59/net/ipv6/inet6_hashtables.c        2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/inet6_hashtables.c        2011-11-17 12:18:26.000000000 +0100
 @@ -16,6 +16,7 @@
  
  #include <linux/module.h>
@@ -28088,7 +28157,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/inet6_hashtables.c linux-2.6.31.5-
  
  #include <net/inet_connection_sock.h>
  #include <net/inet_hashtables.h>
-@@ -76,7 +77,6 @@ struct sock *__inet6_lookup_established(
+@@ -77,7 +78,6 @@ struct sock *__inet6_lookup_established(
        unsigned int slot = hash & (hashinfo->ehash_size - 1);
        struct inet_ehash_bucket *head = &hashinfo->ehash[slot];
  
@@ -28096,7 +28165,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/inet6_hashtables.c linux-2.6.31.5-
        rcu_read_lock();
  begin:
        sk_nulls_for_each_rcu(sk, node, &head->chain) {
-@@ -88,7 +88,7 @@ begin:
+@@ -89,7 +89,7 @@ begin:
                                sock_put(sk);
                                goto begin;
                        }
@@ -28105,7 +28174,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/inet6_hashtables.c linux-2.6.31.5-
                }
        }
        if (get_nulls_value(node) != slot)
-@@ -134,6 +134,9 @@ static int inline compute_score(struct s
+@@ -135,6 +135,9 @@ static int inline compute_score(struct s
                        if (!ipv6_addr_equal(&np->rcv_saddr, daddr))
                                return -1;
                        score++;
@@ -28115,10 +28184,10 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/inet6_hashtables.c linux-2.6.31.5-
                }
                if (sk->sk_bound_dev_if) {
                        if (sk->sk_bound_dev_if != dif)
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/ip6_output.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/ip6_output.c
---- linux-2.6.31.5/net/ipv6/ip6_output.c       2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/ip6_output.c 2009-09-10 16:11:43.000000000 +0200
-@@ -951,7 +951,7 @@ static int ip6_dst_lookup_tail(struct so
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/ip6_output.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/ip6_output.c
+--- linux-2.6.32.59/net/ipv6/ip6_output.c      2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/ip6_output.c      2011-11-17 12:18:26.000000000 +0100
+@@ -942,7 +942,7 @@ static int ip6_dst_lookup_tail(struct so
                err = ipv6_dev_get_saddr(net, ip6_dst_idev(*dst)->dev,
                                         &fl->fl6_dst,
                                         sk ? inet6_sk(sk)->srcprefs : 0,
@@ -28127,23 +28196,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/ip6_output.c linux-2.6.31.5-vs2.3.
                if (err)
                        goto out_err_release;
        }
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/Kconfig linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/Kconfig
---- linux-2.6.31.5/net/ipv6/Kconfig    2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/Kconfig      2009-09-10 16:11:43.000000000 +0200
-@@ -4,8 +4,8 @@
- #   IPv6 as module will cause a CRASH if you try to unload it
- menuconfig IPV6
--      tristate "The IPv6 protocol"
--      default m
-+      bool "The IPv6 protocol"
-+      default n
-       ---help---
-         This is complemental support for the IP version 6.
-         You will still be able to do traditional IPv4 networking as well.
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/ndisc.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/ndisc.c
---- linux-2.6.31.5/net/ipv6/ndisc.c    2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/ndisc.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/ndisc.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/ndisc.c
+--- linux-2.6.32.59/net/ipv6/ndisc.c   2009-12-03 20:03:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/ndisc.c   2011-06-10 13:03:02.000000000 +0200
 @@ -589,7 +589,7 @@ static void ndisc_send_na(struct net_dev
        } else {
                if (ipv6_dev_get_saddr(dev_net(dev), dev, daddr,
@@ -28153,9 +28208,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/ndisc.c linux-2.6.31.5-vs2.3.0.36.
                        return;
                src_addr = &tmpaddr;
        }
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/raw.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/raw.c
---- linux-2.6.31.5/net/ipv6/raw.c      2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/raw.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/raw.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/raw.c
+--- linux-2.6.32.59/net/ipv6/raw.c     2009-12-03 20:03:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/raw.c     2011-06-10 13:03:02.000000000 +0200
 @@ -29,6 +29,7 @@
  #include <linux/icmpv6.h>
  #include <linux/netfilter.h>
@@ -28178,10 +28233,10 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/raw.c linux-2.6.31.5-vs2.3.0.36.23
                /* ipv4 addr of the socket is invalid.  Only the
                 * unspecified and mapped address have a v4 equivalent.
                 */
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/route.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/route.c
---- linux-2.6.31.5/net/ipv6/route.c    2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/route.c      2009-09-10 16:11:43.000000000 +0200
-@@ -2257,7 +2257,8 @@ static int rt6_fill_node(struct net *net
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/route.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/route.c
+--- linux-2.6.32.59/net/ipv6/route.c   2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/route.c   2011-06-10 13:03:02.000000000 +0200
+@@ -2277,7 +2277,8 @@ static int rt6_fill_node(struct net *net
                struct inet6_dev *idev = ip6_dst_idev(&rt->u.dst);
                struct in6_addr saddr_buf;
                if (ipv6_dev_get_saddr(net, idev ? idev->dev : NULL,
@@ -28191,10 +28246,10 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/route.c linux-2.6.31.5-vs2.3.0.36.
                        NLA_PUT(skb, RTA_PREFSRC, 16, &saddr_buf);
        }
  
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/tcp_ipv6.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/tcp_ipv6.c
---- linux-2.6.31.5/net/ipv6/tcp_ipv6.c 2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/tcp_ipv6.c   2009-09-10 16:11:43.000000000 +0200
-@@ -68,6 +68,7 @@
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/tcp_ipv6.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/tcp_ipv6.c
+--- linux-2.6.32.59/net/ipv6/tcp_ipv6.c        2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/tcp_ipv6.c        2011-11-17 12:18:26.000000000 +0100
+@@ -69,6 +69,7 @@
  
  #include <linux/crypto.h>
  #include <linux/scatterlist.h>
@@ -28202,7 +28257,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/tcp_ipv6.c linux-2.6.31.5-vs2.3.0.
  
  static void   tcp_v6_send_reset(struct sock *sk, struct sk_buff *skb);
  static void   tcp_v6_reqsk_send_ack(struct sock *sk, struct sk_buff *skb,
-@@ -156,8 +157,15 @@ static int tcp_v6_connect(struct sock *s
+@@ -157,8 +158,15 @@ static int tcp_v6_connect(struct sock *s
         *      connect() to INADDR_ANY means loopback (BSD'ism).
         */
  
@@ -28220,9 +28275,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/tcp_ipv6.c linux-2.6.31.5-vs2.3.0.
  
        addr_type = ipv6_addr_type(&usin->sin6_addr);
  
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/udp.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/udp.c
---- linux-2.6.31.5/net/ipv6/udp.c      2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/udp.c        2009-11-05 05:04:49.000000000 +0100
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/udp.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/udp.c
+--- linux-2.6.32.59/net/ipv6/udp.c     2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/udp.c     2012-01-10 09:18:12.000000000 +0100
 @@ -47,6 +47,7 @@
  
  #include <linux/proc_fs.h>
@@ -28298,9 +28353,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/udp.c linux-2.6.31.5-vs2.3.0.36.23
                }
                if (!ipv6_addr_any(&np->daddr)) {
                        if (!ipv6_addr_equal(&np->daddr, saddr))
-diff -NurpP --minimal linux-2.6.31.5/net/ipv6/xfrm6_policy.c linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/xfrm6_policy.c
---- linux-2.6.31.5/net/ipv6/xfrm6_policy.c     2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/ipv6/xfrm6_policy.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/ipv6/xfrm6_policy.c linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/xfrm6_policy.c
+--- linux-2.6.32.59/net/ipv6/xfrm6_policy.c    2009-12-03 20:03:00.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/ipv6/xfrm6_policy.c    2011-06-10 13:03:02.000000000 +0200
 @@ -63,7 +63,7 @@ static int xfrm6_get_saddr(struct net *n
        dev = ip6_dst_idev(dst)->dev;
        ipv6_dev_get_saddr(dev_net(dev), dev,
@@ -28310,9 +28365,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/ipv6/xfrm6_policy.c linux-2.6.31.5-vs2.
        dst_release(dst);
        return 0;
  }
-diff -NurpP --minimal linux-2.6.31.5/net/netlink/af_netlink.c linux-2.6.31.5-vs2.3.0.36.23/net/netlink/af_netlink.c
---- linux-2.6.31.5/net/netlink/af_netlink.c    2009-09-10 15:26:30.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/netlink/af_netlink.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/netlink/af_netlink.c linux-2.6.32.59-vs2.3.0.36.29.9/net/netlink/af_netlink.c
+--- linux-2.6.32.59/net/netlink/af_netlink.c   2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/netlink/af_netlink.c   2011-06-10 13:03:02.000000000 +0200
 @@ -55,6 +55,9 @@
  #include <linux/types.h>
  #include <linux/audit.h>
@@ -28323,7 +28378,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/netlink/af_netlink.c linux-2.6.31.5-vs2
  
  #include <net/net_namespace.h>
  #include <net/sock.h>
-@@ -1831,6 +1834,8 @@ static struct sock *netlink_seq_socket_i
+@@ -1885,6 +1888,8 @@ static struct sock *netlink_seq_socket_i
                        sk_for_each(s, node, &hash->table[j]) {
                                if (sock_net(s) != seq_file_net(seq))
                                        continue;
@@ -28332,7 +28387,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/netlink/af_netlink.c linux-2.6.31.5-vs2
                                if (off == pos) {
                                        iter->link = i;
                                        iter->hash_idx = j;
-@@ -1865,7 +1870,8 @@ static void *netlink_seq_next(struct seq
+@@ -1919,7 +1924,8 @@ static void *netlink_seq_next(struct seq
        s = v;
        do {
                s = sk_next(s);
@@ -28342,7 +28397,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/netlink/af_netlink.c linux-2.6.31.5-vs2
        if (s)
                return s;
  
-@@ -1877,7 +1883,8 @@ static void *netlink_seq_next(struct seq
+@@ -1931,7 +1937,8 @@ static void *netlink_seq_next(struct seq
  
                for (; j <= hash->mask; j++) {
                        s = sk_head(&hash->table[j]);
@@ -28352,9 +28407,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/netlink/af_netlink.c linux-2.6.31.5-vs2
                                s = sk_next(s);
                        if (s) {
                                iter->link = i;
-diff -NurpP --minimal linux-2.6.31.5/net/sctp/ipv6.c linux-2.6.31.5-vs2.3.0.36.23/net/sctp/ipv6.c
---- linux-2.6.31.5/net/sctp/ipv6.c     2009-09-10 15:26:31.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/sctp/ipv6.c       2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/sctp/ipv6.c linux-2.6.32.59-vs2.3.0.36.29.9/net/sctp/ipv6.c
+--- linux-2.6.32.59/net/sctp/ipv6.c    2009-12-03 20:03:01.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/sctp/ipv6.c    2011-06-10 13:03:02.000000000 +0200
 @@ -316,7 +316,8 @@ static void sctp_v6_get_saddr(struct sct
                                   dst ? ip6_dst_idev(dst)->dev : NULL,
                                   &daddr->v6.sin6_addr,
@@ -28365,10 +28420,10 @@ diff -NurpP --minimal linux-2.6.31.5/net/sctp/ipv6.c linux-2.6.31.5-vs2.3.0.36.2
                SCTP_DEBUG_PRINTK("saddr from ipv6_get_saddr: %pI6\n",
                                  &saddr->v6.sin6_addr);
                return;
-diff -NurpP --minimal linux-2.6.31.5/net/socket.c linux-2.6.31.5-vs2.3.0.36.23/net/socket.c
---- linux-2.6.31.5/net/socket.c        2009-09-10 15:26:31.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/socket.c  2009-09-10 16:11:43.000000000 +0200
-@@ -95,6 +95,10 @@
+diff -NurpP --minimal linux-2.6.32.59/net/socket.c linux-2.6.32.59-vs2.3.0.36.29.9/net/socket.c
+--- linux-2.6.32.59/net/socket.c       2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/socket.c       2011-06-10 13:03:02.000000000 +0200
+@@ -96,6 +96,10 @@
  
  #include <net/sock.h>
  #include <linux/netfilter.h>
@@ -28476,9 +28531,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/socket.c linux-2.6.31.5-vs2.3.0.36.23/n
  
        err = sock1->ops->socketpair(sock1, sock2);
        if (err < 0)
-diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/auth.c linux-2.6.31.5-vs2.3.0.36.23/net/sunrpc/auth.c
---- linux-2.6.31.5/net/sunrpc/auth.c   2009-03-24 14:22:48.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/sunrpc/auth.c     2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/sunrpc/auth.c linux-2.6.32.59-vs2.3.0.36.29.9/net/sunrpc/auth.c
+--- linux-2.6.32.59/net/sunrpc/auth.c  2009-12-03 20:03:01.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/sunrpc/auth.c  2011-06-10 13:03:02.000000000 +0200
 @@ -14,6 +14,7 @@
  #include <linux/hash.h>
  #include <linux/sunrpc/clnt.h>
@@ -28503,9 +28558,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/auth.c linux-2.6.31.5-vs2.3.0.36
        };
        struct rpc_cred *ret;
  
-diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/auth_unix.c linux-2.6.31.5-vs2.3.0.36.23/net/sunrpc/auth_unix.c
---- linux-2.6.31.5/net/sunrpc/auth_unix.c      2008-12-25 00:26:37.000000000 +0100
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/sunrpc/auth_unix.c        2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/sunrpc/auth_unix.c linux-2.6.32.59-vs2.3.0.36.29.9/net/sunrpc/auth_unix.c
+--- linux-2.6.32.59/net/sunrpc/auth_unix.c     2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/sunrpc/auth_unix.c     2012-01-10 09:18:12.000000000 +0100
 @@ -11,12 +11,14 @@
  #include <linux/module.h>
  #include <linux/sunrpc/clnt.h>
@@ -28540,7 +28595,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/auth_unix.c linux-2.6.31.5-vs2.3
                return 0;
  
        if (acred->group_info != NULL)
-@@ -142,7 +147,7 @@ unx_marshal(struct rpc_task *task, __be3
+@@ -145,7 +150,7 @@ unx_marshal(struct rpc_task *task, __be3
        struct rpc_clnt *clnt = task->tk_client;
        struct unx_cred *cred = container_of(task->tk_msg.rpc_cred, struct unx_cred, uc_base);
        __be32          *base, *hold;
@@ -28549,7 +28604,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/auth_unix.c linux-2.6.31.5-vs2.3
  
        *p++ = htonl(RPC_AUTH_UNIX);
        base = p++;
-@@ -152,9 +157,12 @@ unx_marshal(struct rpc_task *task, __be3
+@@ -155,9 +160,12 @@ unx_marshal(struct rpc_task *task, __be3
         * Copy the UTS nodename captured when the client was created.
         */
        p = xdr_encode_array(p, clnt->cl_nodename, clnt->cl_nodelen);
@@ -28564,10 +28619,10 @@ diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/auth_unix.c linux-2.6.31.5-vs2.3
        hold = p++;
        for (i = 0; i < 16 && cred->uc_gids[i] != (gid_t) NOGROUP; i++)
                *p++ = htonl((u32) cred->uc_gids[i]);
-diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/clnt.c linux-2.6.31.5-vs2.3.0.36.23/net/sunrpc/clnt.c
---- linux-2.6.31.5/net/sunrpc/clnt.c   2009-09-10 15:26:31.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/sunrpc/clnt.c     2009-09-10 16:11:43.000000000 +0200
-@@ -31,6 +31,7 @@
+diff -NurpP --minimal linux-2.6.32.59/net/sunrpc/clnt.c linux-2.6.32.59-vs2.3.0.36.29.9/net/sunrpc/clnt.c
+--- linux-2.6.32.59/net/sunrpc/clnt.c  2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/sunrpc/clnt.c  2011-11-17 12:18:26.000000000 +0100
+@@ -33,6 +33,7 @@
  #include <linux/utsname.h>
  #include <linux/workqueue.h>
  #include <linux/in6.h>
@@ -28575,7 +28630,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/clnt.c linux-2.6.31.5-vs2.3.0.36
  
  #include <linux/sunrpc/clnt.h>
  #include <linux/sunrpc/rpc_pipe_fs.h>
-@@ -339,6 +340,9 @@ struct rpc_clnt *rpc_create(struct rpc_c
+@@ -358,6 +359,9 @@ struct rpc_clnt *rpc_create(struct rpc_c
        if (!(args->flags & RPC_CLNT_CREATE_QUIET))
                clnt->cl_chatty = 1;
  
@@ -28585,9 +28640,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/sunrpc/clnt.c linux-2.6.31.5-vs2.3.0.36
        return clnt;
  }
  EXPORT_SYMBOL_GPL(rpc_create);
-diff -NurpP --minimal linux-2.6.31.5/net/unix/af_unix.c linux-2.6.31.5-vs2.3.0.36.23/net/unix/af_unix.c
---- linux-2.6.31.5/net/unix/af_unix.c  2009-10-23 14:59:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/unix/af_unix.c    2009-10-15 03:49:19.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/net/unix/af_unix.c linux-2.6.32.59-vs2.3.0.36.29.9/net/unix/af_unix.c
+--- linux-2.6.32.59/net/unix/af_unix.c 2012-03-20 11:26:32.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/net/unix/af_unix.c 2011-06-10 13:03:02.000000000 +0200
 @@ -114,6 +114,8 @@
  #include <linux/mount.h>
  #include <net/checksum.h>
@@ -28606,7 +28661,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/unix/af_unix.c linux-2.6.31.5-vs2.3.0.3
                if (u->addr->len == len &&
                    !memcmp(u->addr->name, sunname, len))
                        goto found;
-@@ -2112,6 +2116,8 @@ static struct sock *unix_seq_idx(struct 
+@@ -2164,6 +2168,8 @@ static struct sock *unix_seq_idx(struct 
        for (s = first_unix_socket(&iter->i); s; s = next_unix_socket(&iter->i, s)) {
                if (sock_net(s) != seq_file_net(seq))
                        continue;
@@ -28615,7 +28670,7 @@ diff -NurpP --minimal linux-2.6.31.5/net/unix/af_unix.c linux-2.6.31.5-vs2.3.0.3
                if (off == pos)
                        return s;
                ++off;
-@@ -2136,7 +2142,8 @@ static void *unix_seq_next(struct seq_fi
+@@ -2188,7 +2194,8 @@ static void *unix_seq_next(struct seq_fi
                sk = first_unix_socket(&iter->i);
        else
                sk = next_unix_socket(&iter->i, sk);
@@ -28625,24 +28680,9 @@ diff -NurpP --minimal linux-2.6.31.5/net/unix/af_unix.c linux-2.6.31.5-vs2.3.0.3
                sk = next_unix_socket(&iter->i, sk);
        return sk;
  }
-diff -NurpP --minimal linux-2.6.31.5/net/x25/af_x25.c linux-2.6.31.5-vs2.3.0.36.23/net/x25/af_x25.c
---- linux-2.6.31.5/net/x25/af_x25.c    2009-09-10 15:26:31.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/net/x25/af_x25.c      2009-09-10 16:11:43.000000000 +0200
-@@ -519,7 +519,10 @@ static int x25_create(struct net *net, s
-       x25 = x25_sk(sk);
--      sock_init_data(sock, sk);
-+      sk->sk_socket = sock;
-+      sk->sk_type = sock->type;
-+      sk->sk_sleep = &sock->wait;
-+      sock->sk = sk;
-       x25_init_timers(sk);
-diff -NurpP --minimal linux-2.6.31.5/scripts/checksyscalls.sh linux-2.6.31.5-vs2.3.0.36.23/scripts/checksyscalls.sh
---- linux-2.6.31.5/scripts/checksyscalls.sh    2009-09-10 15:26:31.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/scripts/checksyscalls.sh      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/scripts/checksyscalls.sh linux-2.6.32.59-vs2.3.0.36.29.9/scripts/checksyscalls.sh
+--- linux-2.6.32.59/scripts/checksyscalls.sh   2009-09-10 15:26:31.000000000 +0200
++++ linux-2.6.32.59-vs2.3.0.36.29.9/scripts/checksyscalls.sh   2011-06-10 13:03:02.000000000 +0200
 @@ -194,7 +194,6 @@ cat << EOF
  #define __IGNORE_afs_syscall
  #define __IGNORE_getpmsg
@@ -28651,9 +28691,9 @@ diff -NurpP --minimal linux-2.6.31.5/scripts/checksyscalls.sh linux-2.6.31.5-vs2
  EOF
  }
  
-diff -NurpP --minimal linux-2.6.31.5/security/commoncap.c linux-2.6.31.5-vs2.3.0.36.23/security/commoncap.c
---- linux-2.6.31.5/security/commoncap.c        2009-09-10 15:26:32.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/security/commoncap.c  2009-09-10 16:32:54.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/security/commoncap.c linux-2.6.32.59-vs2.3.0.36.29.9/security/commoncap.c
+--- linux-2.6.32.59/security/commoncap.c       2009-12-03 20:03:02.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/security/commoncap.c       2011-06-10 13:03:02.000000000 +0200
 @@ -27,6 +27,7 @@
  #include <linux/sched.h>
  #include <linux/prctl.h>
@@ -28708,6 +28748,15 @@ diff -NurpP --minimal linux-2.6.31.5/security/commoncap.c linux-2.6.31.5-vs2.3.0
        if (!strncmp(name, XATTR_SECURITY_PREFIX,
                     sizeof(XATTR_SECURITY_PREFIX) - 1)  &&
 -          !capable(CAP_SYS_ADMIN))
++              !vx_capable(CAP_SYS_ADMIN, VXC_FS_SECURITY))
+               return -EPERM;
+       return 0;
+ }
+@@ -644,7 +661,7 @@ int cap_inode_removexattr(struct dentry 
+       if (!strncmp(name, XATTR_SECURITY_PREFIX,
+                    sizeof(XATTR_SECURITY_PREFIX) - 1)  &&
+-          !capable(CAP_SYS_ADMIN))
 +              !vx_capable(CAP_SYS_ADMIN, VXC_FS_SECURITY))
                return -EPERM;
        return 0;
@@ -28722,14 +28771,9 @@ diff -NurpP --minimal linux-2.6.31.5/security/commoncap.c linux-2.6.31.5-vs2.3.0
                return -EPERM;
        return 0;
  }
-@@ -1014,3 +1032,4 @@ int cap_file_mmap(struct file *file, uns
-       }
-       return ret;
- }
-+
-diff -NurpP --minimal linux-2.6.31.5/security/selinux/hooks.c linux-2.6.31.5-vs2.3.0.36.23/security/selinux/hooks.c
---- linux-2.6.31.5/security/selinux/hooks.c    2009-09-10 15:26:32.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/security/selinux/hooks.c      2009-09-10 16:11:43.000000000 +0200
+diff -NurpP --minimal linux-2.6.32.59/security/selinux/hooks.c linux-2.6.32.59-vs2.3.0.36.29.9/security/selinux/hooks.c
+--- linux-2.6.32.59/security/selinux/hooks.c   2012-03-20 11:26:34.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/security/selinux/hooks.c   2011-06-10 13:03:02.000000000 +0200
 @@ -64,7 +64,6 @@
  #include <linux/dccp.h>
  #include <linux/quota.h>
@@ -28738,21 +28782,10 @@ diff -NurpP --minimal linux-2.6.31.5/security/selinux/hooks.c linux-2.6.31.5-vs2
  #include <linux/parser.h>
  #include <linux/nfs_mount.h>
  #include <net/ipv6.h>
-diff -NurpP --minimal linux-2.6.31.5/security/selinux/include/av_permissions.h linux-2.6.31.5-vs2.3.0.36.23/security/selinux/include/av_permissions.h
---- linux-2.6.31.5/security/selinux/include/av_permissions.h   2009-06-11 17:13:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/security/selinux/include/av_permissions.h     2009-09-29 17:20:23.000000000 +0200
-@@ -542,6 +542,7 @@
- #define CAPABILITY__SETFCAP                       0x80000000UL
- #define CAPABILITY2__MAC_OVERRIDE                 0x00000001UL
- #define CAPABILITY2__MAC_ADMIN                    0x00000002UL
-+#define CAPABILITY2__CONTEXT                      0x00000004UL
- #define NETLINK_ROUTE_SOCKET__IOCTL               0x00000001UL
- #define NETLINK_ROUTE_SOCKET__READ                0x00000002UL
- #define NETLINK_ROUTE_SOCKET__WRITE               0x00000004UL
-diff -NurpP --minimal linux-2.6.31.5/security/selinux/include/av_perm_to_string.h linux-2.6.31.5-vs2.3.0.36.23/security/selinux/include/av_perm_to_string.h
---- linux-2.6.31.5/security/selinux/include/av_perm_to_string.h        2009-06-11 17:13:33.000000000 +0200
-+++ linux-2.6.31.5-vs2.3.0.36.23/security/selinux/include/av_perm_to_string.h  2009-09-29 17:20:23.000000000 +0200
-@@ -141,6 +141,7 @@
+diff -NurpP --minimal linux-2.6.32.59/security/selinux/include/av_perm_to_string.h linux-2.6.32.59-vs2.3.0.36.29.9/security/selinux/include/av_perm_to_string.h
+--- linux-2.6.32.59/security/selinux/include/av_perm_to_string.h       2009-12-03 20:03:02.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/security/selinux/include/av_perm_to_string.h       2011-06-10 13:03:02.000000000 +0200
+@@ -142,6 +142,7 @@
     S_(SECCLASS_CAPABILITY, CAPABILITY__SETFCAP, "setfcap")
     S_(SECCLASS_CAPABILITY2, CAPABILITY2__MAC_OVERRIDE, "mac_override")
     S_(SECCLASS_CAPABILITY2, CAPABILITY2__MAC_ADMIN, "mac_admin")
@@ -28760,3 +28793,14 @@ diff -NurpP --minimal linux-2.6.31.5/security/selinux/include/av_perm_to_string.
     S_(SECCLASS_NETLINK_ROUTE_SOCKET, NETLINK_ROUTE_SOCKET__NLMSG_READ, "nlmsg_read")
     S_(SECCLASS_NETLINK_ROUTE_SOCKET, NETLINK_ROUTE_SOCKET__NLMSG_WRITE, "nlmsg_write")
     S_(SECCLASS_NETLINK_FIREWALL_SOCKET, NETLINK_FIREWALL_SOCKET__NLMSG_READ, "nlmsg_read")
+diff -NurpP --minimal linux-2.6.32.59/security/selinux/include/av_permissions.h linux-2.6.32.59-vs2.3.0.36.29.9/security/selinux/include/av_permissions.h
+--- linux-2.6.32.59/security/selinux/include/av_permissions.h  2009-12-03 20:03:02.000000000 +0100
++++ linux-2.6.32.59-vs2.3.0.36.29.9/security/selinux/include/av_permissions.h  2011-06-10 13:03:02.000000000 +0200
+@@ -565,6 +565,7 @@
+ #define CAPABILITY__SETFCAP                       0x80000000UL
+ #define CAPABILITY2__MAC_OVERRIDE                 0x00000001UL
+ #define CAPABILITY2__MAC_ADMIN                    0x00000002UL
++#define CAPABILITY2__CONTEXT                      0x00000004UL
+ #define NETLINK_ROUTE_SOCKET__IOCTL               0x00000001UL
+ #define NETLINK_ROUTE_SOCKET__READ                0x00000002UL
+ #define NETLINK_ROUTE_SOCKET__WRITE               0x00000004UL
This page took 1.420534 seconds and 4 git commands to generate.