Merge head 'drm-via' of master.kernel.org:/pub/scm/linux/kernel/git/airlied/drm-2.6
[linux-2.6] / drivers / message / i2o / i2o_config.c
1 /*
2  * I2O Configuration Interface Driver
3  *
4  * (C) Copyright 1999-2002  Red Hat
5  *
6  * Written by Alan Cox, Building Number Three Ltd
7  *
8  * Fixes/additions:
9  *      Deepak Saxena (04/20/1999):
10  *              Added basic ioctl() support
11  *      Deepak Saxena (06/07/1999):
12  *              Added software download ioctl (still testing)
13  *      Auvo Häkkinen (09/10/1999):
14  *              Changes to i2o_cfg_reply(), ioctl_parms()
15  *              Added ioct_validate()
16  *      Taneli Vähäkangas (09/30/1999):
17  *              Fixed ioctl_swdl()
18  *      Taneli Vähäkangas (10/04/1999):
19  *              Changed ioctl_swdl(), implemented ioctl_swul() and ioctl_swdel()
20  *      Deepak Saxena (11/18/1999):
21  *              Added event managmenet support
22  *      Alan Cox <alan@redhat.com>:
23  *              2.4 rewrite ported to 2.5
24  *      Markus Lidel <Markus.Lidel@shadowconnect.com>:
25  *              Added pass-thru support for Adaptec's raidutils
26  *
27  * This program is free software; you can redistribute it and/or
28  * modify it under the terms of the GNU General Public License
29  * as published by the Free Software Foundation; either version
30  * 2 of the License, or (at your option) any later version.
31  */
32
33 #include <linux/miscdevice.h>
34 #include <linux/smp_lock.h>
35 #include <linux/compat.h>
36
37 #include <asm/uaccess.h>
38
39 #include "core.h"
40
41 #define SG_TABLESIZE            30
42
43 static int i2o_cfg_ioctl(struct inode *inode, struct file *fp, unsigned int cmd,
44                          unsigned long arg);
45
46 static spinlock_t i2o_config_lock;
47
48 #define MODINC(x,y) ((x) = ((x) + 1) % (y))
49
50 struct sg_simple_element {
51         u32 flag_count;
52         u32 addr_bus;
53 };
54
55 struct i2o_cfg_info {
56         struct file *fp;
57         struct fasync_struct *fasync;
58         struct i2o_evt_info event_q[I2O_EVT_Q_LEN];
59         u16 q_in;               // Queue head index
60         u16 q_out;              // Queue tail index
61         u16 q_len;              // Queue length
62         u16 q_lost;             // Number of lost events
63         ulong q_id;             // Event queue ID...used as tx_context
64         struct i2o_cfg_info *next;
65 };
66 static struct i2o_cfg_info *open_files = NULL;
67 static ulong i2o_cfg_info_id = 0;
68
69 static int i2o_cfg_getiops(unsigned long arg)
70 {
71         struct i2o_controller *c;
72         u8 __user *user_iop_table = (void __user *)arg;
73         u8 tmp[MAX_I2O_CONTROLLERS];
74         int ret = 0;
75
76         memset(tmp, 0, MAX_I2O_CONTROLLERS);
77
78         list_for_each_entry(c, &i2o_controllers, list)
79             tmp[c->unit] = 1;
80
81         if (copy_to_user(user_iop_table, tmp, MAX_I2O_CONTROLLERS))
82                 ret = -EFAULT;
83
84         return ret;
85 };
86
87 static int i2o_cfg_gethrt(unsigned long arg)
88 {
89         struct i2o_controller *c;
90         struct i2o_cmd_hrtlct __user *cmd = (struct i2o_cmd_hrtlct __user *)arg;
91         struct i2o_cmd_hrtlct kcmd;
92         i2o_hrt *hrt;
93         int len;
94         u32 reslen;
95         int ret = 0;
96
97         if (copy_from_user(&kcmd, cmd, sizeof(struct i2o_cmd_hrtlct)))
98                 return -EFAULT;
99
100         if (get_user(reslen, kcmd.reslen) < 0)
101                 return -EFAULT;
102
103         if (kcmd.resbuf == NULL)
104                 return -EFAULT;
105
106         c = i2o_find_iop(kcmd.iop);
107         if (!c)
108                 return -ENXIO;
109
110         hrt = (i2o_hrt *) c->hrt.virt;
111
112         len = 8 + ((hrt->entry_len * hrt->num_entries) << 2);
113
114         /* We did a get user...so assuming mem is ok...is this bad? */
115         put_user(len, kcmd.reslen);
116         if (len > reslen)
117                 ret = -ENOBUFS;
118         if (copy_to_user(kcmd.resbuf, (void *)hrt, len))
119                 ret = -EFAULT;
120
121         return ret;
122 };
123
124 static int i2o_cfg_getlct(unsigned long arg)
125 {
126         struct i2o_controller *c;
127         struct i2o_cmd_hrtlct __user *cmd = (struct i2o_cmd_hrtlct __user *)arg;
128         struct i2o_cmd_hrtlct kcmd;
129         i2o_lct *lct;
130         int len;
131         int ret = 0;
132         u32 reslen;
133
134         if (copy_from_user(&kcmd, cmd, sizeof(struct i2o_cmd_hrtlct)))
135                 return -EFAULT;
136
137         if (get_user(reslen, kcmd.reslen) < 0)
138                 return -EFAULT;
139
140         if (kcmd.resbuf == NULL)
141                 return -EFAULT;
142
143         c = i2o_find_iop(kcmd.iop);
144         if (!c)
145                 return -ENXIO;
146
147         lct = (i2o_lct *) c->lct;
148
149         len = (unsigned int)lct->table_size << 2;
150         put_user(len, kcmd.reslen);
151         if (len > reslen)
152                 ret = -ENOBUFS;
153         else if (copy_to_user(kcmd.resbuf, lct, len))
154                 ret = -EFAULT;
155
156         return ret;
157 };
158
159 static int i2o_cfg_parms(unsigned long arg, unsigned int type)
160 {
161         int ret = 0;
162         struct i2o_controller *c;
163         struct i2o_device *dev;
164         struct i2o_cmd_psetget __user *cmd =
165             (struct i2o_cmd_psetget __user *)arg;
166         struct i2o_cmd_psetget kcmd;
167         u32 reslen;
168         u8 *ops;
169         u8 *res;
170         int len = 0;
171
172         u32 i2o_cmd = (type == I2OPARMGET ?
173                        I2O_CMD_UTIL_PARAMS_GET : I2O_CMD_UTIL_PARAMS_SET);
174
175         if (copy_from_user(&kcmd, cmd, sizeof(struct i2o_cmd_psetget)))
176                 return -EFAULT;
177
178         if (get_user(reslen, kcmd.reslen))
179                 return -EFAULT;
180
181         c = i2o_find_iop(kcmd.iop);
182         if (!c)
183                 return -ENXIO;
184
185         dev = i2o_iop_find_device(c, kcmd.tid);
186         if (!dev)
187                 return -ENXIO;
188
189         ops = (u8 *) kmalloc(kcmd.oplen, GFP_KERNEL);
190         if (!ops)
191                 return -ENOMEM;
192
193         if (copy_from_user(ops, kcmd.opbuf, kcmd.oplen)) {
194                 kfree(ops);
195                 return -EFAULT;
196         }
197
198         /*
199          * It's possible to have a _very_ large table
200          * and that the user asks for all of it at once...
201          */
202         res = (u8 *) kmalloc(65536, GFP_KERNEL);
203         if (!res) {
204                 kfree(ops);
205                 return -ENOMEM;
206         }
207
208         len = i2o_parm_issue(dev, i2o_cmd, ops, kcmd.oplen, res, 65536);
209         kfree(ops);
210
211         if (len < 0) {
212                 kfree(res);
213                 return -EAGAIN;
214         }
215
216         put_user(len, kcmd.reslen);
217         if (len > reslen)
218                 ret = -ENOBUFS;
219         else if (copy_to_user(kcmd.resbuf, res, len))
220                 ret = -EFAULT;
221
222         kfree(res);
223
224         return ret;
225 };
226
227 static int i2o_cfg_swdl(unsigned long arg)
228 {
229         struct i2o_sw_xfer kxfer;
230         struct i2o_sw_xfer __user *pxfer = (struct i2o_sw_xfer __user *)arg;
231         unsigned char maxfrag = 0, curfrag = 1;
232         struct i2o_dma buffer;
233         struct i2o_message __iomem *msg;
234         u32 m;
235         unsigned int status = 0, swlen = 0, fragsize = 8192;
236         struct i2o_controller *c;
237
238         if (copy_from_user(&kxfer, pxfer, sizeof(struct i2o_sw_xfer)))
239                 return -EFAULT;
240
241         if (get_user(swlen, kxfer.swlen) < 0)
242                 return -EFAULT;
243
244         if (get_user(maxfrag, kxfer.maxfrag) < 0)
245                 return -EFAULT;
246
247         if (get_user(curfrag, kxfer.curfrag) < 0)
248                 return -EFAULT;
249
250         if (curfrag == maxfrag)
251                 fragsize = swlen - (maxfrag - 1) * 8192;
252
253         if (!kxfer.buf || !access_ok(VERIFY_READ, kxfer.buf, fragsize))
254                 return -EFAULT;
255
256         c = i2o_find_iop(kxfer.iop);
257         if (!c)
258                 return -ENXIO;
259
260         m = i2o_msg_get_wait(c, &msg, I2O_TIMEOUT_MESSAGE_GET);
261         if (m == I2O_QUEUE_EMPTY)
262                 return -EBUSY;
263
264         if (i2o_dma_alloc(&c->pdev->dev, &buffer, fragsize, GFP_KERNEL)) {
265                 i2o_msg_nop(c, m);
266                 return -ENOMEM;
267         }
268
269         __copy_from_user(buffer.virt, kxfer.buf, fragsize);
270
271         writel(NINE_WORD_MSG_SIZE | SGL_OFFSET_7, &msg->u.head[0]);
272         writel(I2O_CMD_SW_DOWNLOAD << 24 | HOST_TID << 12 | ADAPTER_TID,
273                &msg->u.head[1]);
274         writel(i2o_config_driver.context, &msg->u.head[2]);
275         writel(0, &msg->u.head[3]);
276         writel((((u32) kxfer.flags) << 24) | (((u32) kxfer.sw_type) << 16) |
277                (((u32) maxfrag) << 8) | (((u32) curfrag)), &msg->body[0]);
278         writel(swlen, &msg->body[1]);
279         writel(kxfer.sw_id, &msg->body[2]);
280         writel(0xD0000000 | fragsize, &msg->body[3]);
281         writel(buffer.phys, &msg->body[4]);
282
283         osm_debug("swdl frag %d/%d (size %d)\n", curfrag, maxfrag, fragsize);
284         status = i2o_msg_post_wait_mem(c, m, 60, &buffer);
285
286         if (status != -ETIMEDOUT)
287                 i2o_dma_free(&c->pdev->dev, &buffer);
288
289         if (status != I2O_POST_WAIT_OK) {
290                 // it fails if you try and send frags out of order
291                 // and for some yet unknown reasons too
292                 osm_info("swdl failed, DetailedStatus = %d\n", status);
293                 return status;
294         }
295
296         return 0;
297 };
298
299 static int i2o_cfg_swul(unsigned long arg)
300 {
301         struct i2o_sw_xfer kxfer;
302         struct i2o_sw_xfer __user *pxfer = (struct i2o_sw_xfer __user *)arg;
303         unsigned char maxfrag = 0, curfrag = 1;
304         struct i2o_dma buffer;
305         struct i2o_message __iomem *msg;
306         u32 m;
307         unsigned int status = 0, swlen = 0, fragsize = 8192;
308         struct i2o_controller *c;
309         int ret = 0;
310
311         if (copy_from_user(&kxfer, pxfer, sizeof(struct i2o_sw_xfer)))
312                 goto return_fault;
313
314         if (get_user(swlen, kxfer.swlen) < 0)
315                 goto return_fault;
316
317         if (get_user(maxfrag, kxfer.maxfrag) < 0)
318                 goto return_fault;
319
320         if (get_user(curfrag, kxfer.curfrag) < 0)
321                 goto return_fault;
322
323         if (curfrag == maxfrag)
324                 fragsize = swlen - (maxfrag - 1) * 8192;
325
326         if (!kxfer.buf)
327                 goto return_fault;
328
329         c = i2o_find_iop(kxfer.iop);
330         if (!c)
331                 return -ENXIO;
332
333         m = i2o_msg_get_wait(c, &msg, I2O_TIMEOUT_MESSAGE_GET);
334         if (m == I2O_QUEUE_EMPTY)
335                 return -EBUSY;
336
337         if (i2o_dma_alloc(&c->pdev->dev, &buffer, fragsize, GFP_KERNEL)) {
338                 i2o_msg_nop(c, m);
339                 return -ENOMEM;
340         }
341
342         writel(NINE_WORD_MSG_SIZE | SGL_OFFSET_7, &msg->u.head[0]);
343         writel(I2O_CMD_SW_UPLOAD << 24 | HOST_TID << 12 | ADAPTER_TID,
344                &msg->u.head[1]);
345         writel(i2o_config_driver.context, &msg->u.head[2]);
346         writel(0, &msg->u.head[3]);
347         writel((u32) kxfer.flags << 24 | (u32) kxfer.
348                sw_type << 16 | (u32) maxfrag << 8 | (u32) curfrag,
349                &msg->body[0]);
350         writel(swlen, &msg->body[1]);
351         writel(kxfer.sw_id, &msg->body[2]);
352         writel(0xD0000000 | fragsize, &msg->body[3]);
353         writel(buffer.phys, &msg->body[4]);
354
355         osm_debug("swul frag %d/%d (size %d)\n", curfrag, maxfrag, fragsize);
356         status = i2o_msg_post_wait_mem(c, m, 60, &buffer);
357
358         if (status != I2O_POST_WAIT_OK) {
359                 if (status != -ETIMEDOUT)
360                         i2o_dma_free(&c->pdev->dev, &buffer);
361
362                 osm_info("swul failed, DetailedStatus = %d\n", status);
363                 return status;
364         }
365
366         if (copy_to_user(kxfer.buf, buffer.virt, fragsize))
367                 ret = -EFAULT;
368
369         i2o_dma_free(&c->pdev->dev, &buffer);
370
371       return_ret:
372         return ret;
373       return_fault:
374         ret = -EFAULT;
375         goto return_ret;
376 };
377
378 static int i2o_cfg_swdel(unsigned long arg)
379 {
380         struct i2o_controller *c;
381         struct i2o_sw_xfer kxfer;
382         struct i2o_sw_xfer __user *pxfer = (struct i2o_sw_xfer __user *)arg;
383         struct i2o_message __iomem *msg;
384         u32 m;
385         unsigned int swlen;
386         int token;
387
388         if (copy_from_user(&kxfer, pxfer, sizeof(struct i2o_sw_xfer)))
389                 return -EFAULT;
390
391         if (get_user(swlen, kxfer.swlen) < 0)
392                 return -EFAULT;
393
394         c = i2o_find_iop(kxfer.iop);
395         if (!c)
396                 return -ENXIO;
397
398         m = i2o_msg_get_wait(c, &msg, I2O_TIMEOUT_MESSAGE_GET);
399         if (m == I2O_QUEUE_EMPTY)
400                 return -EBUSY;
401
402         writel(SEVEN_WORD_MSG_SIZE | SGL_OFFSET_0, &msg->u.head[0]);
403         writel(I2O_CMD_SW_REMOVE << 24 | HOST_TID << 12 | ADAPTER_TID,
404                &msg->u.head[1]);
405         writel(i2o_config_driver.context, &msg->u.head[2]);
406         writel(0, &msg->u.head[3]);
407         writel((u32) kxfer.flags << 24 | (u32) kxfer.sw_type << 16,
408                &msg->body[0]);
409         writel(swlen, &msg->body[1]);
410         writel(kxfer.sw_id, &msg->body[2]);
411
412         token = i2o_msg_post_wait(c, m, 10);
413
414         if (token != I2O_POST_WAIT_OK) {
415                 osm_info("swdel failed, DetailedStatus = %d\n", token);
416                 return -ETIMEDOUT;
417         }
418
419         return 0;
420 };
421
422 static int i2o_cfg_validate(unsigned long arg)
423 {
424         int token;
425         int iop = (int)arg;
426         struct i2o_message __iomem *msg;
427         u32 m;
428         struct i2o_controller *c;
429
430         c = i2o_find_iop(iop);
431         if (!c)
432                 return -ENXIO;
433
434         m = i2o_msg_get_wait(c, &msg, I2O_TIMEOUT_MESSAGE_GET);
435         if (m == I2O_QUEUE_EMPTY)
436                 return -EBUSY;
437
438         writel(FOUR_WORD_MSG_SIZE | SGL_OFFSET_0, &msg->u.head[0]);
439         writel(I2O_CMD_CONFIG_VALIDATE << 24 | HOST_TID << 12 | iop,
440                &msg->u.head[1]);
441         writel(i2o_config_driver.context, &msg->u.head[2]);
442         writel(0, &msg->u.head[3]);
443
444         token = i2o_msg_post_wait(c, m, 10);
445
446         if (token != I2O_POST_WAIT_OK) {
447                 osm_info("Can't validate configuration, ErrorStatus = %d\n",
448                          token);
449                 return -ETIMEDOUT;
450         }
451
452         return 0;
453 };
454
455 static int i2o_cfg_evt_reg(unsigned long arg, struct file *fp)
456 {
457         struct i2o_message __iomem *msg;
458         u32 m;
459         struct i2o_evt_id __user *pdesc = (struct i2o_evt_id __user *)arg;
460         struct i2o_evt_id kdesc;
461         struct i2o_controller *c;
462         struct i2o_device *d;
463
464         if (copy_from_user(&kdesc, pdesc, sizeof(struct i2o_evt_id)))
465                 return -EFAULT;
466
467         /* IOP exists? */
468         c = i2o_find_iop(kdesc.iop);
469         if (!c)
470                 return -ENXIO;
471
472         /* Device exists? */
473         d = i2o_iop_find_device(c, kdesc.tid);
474         if (!d)
475                 return -ENODEV;
476
477         m = i2o_msg_get_wait(c, &msg, I2O_TIMEOUT_MESSAGE_GET);
478         if (m == I2O_QUEUE_EMPTY)
479                 return -EBUSY;
480
481         writel(FOUR_WORD_MSG_SIZE | SGL_OFFSET_0, &msg->u.head[0]);
482         writel(I2O_CMD_UTIL_EVT_REGISTER << 24 | HOST_TID << 12 | kdesc.tid,
483                &msg->u.head[1]);
484         writel(i2o_config_driver.context, &msg->u.head[2]);
485         writel(i2o_cntxt_list_add(c, fp->private_data), &msg->u.head[3]);
486         writel(kdesc.evt_mask, &msg->body[0]);
487
488         i2o_msg_post(c, m);
489
490         return 0;
491 }
492
493 static int i2o_cfg_evt_get(unsigned long arg, struct file *fp)
494 {
495         struct i2o_cfg_info *p = NULL;
496         struct i2o_evt_get __user *uget = (struct i2o_evt_get __user *)arg;
497         struct i2o_evt_get kget;
498         unsigned long flags;
499
500         for (p = open_files; p; p = p->next)
501                 if (p->q_id == (ulong) fp->private_data)
502                         break;
503
504         if (!p->q_len)
505                 return -ENOENT;
506
507         memcpy(&kget.info, &p->event_q[p->q_out], sizeof(struct i2o_evt_info));
508         MODINC(p->q_out, I2O_EVT_Q_LEN);
509         spin_lock_irqsave(&i2o_config_lock, flags);
510         p->q_len--;
511         kget.pending = p->q_len;
512         kget.lost = p->q_lost;
513         spin_unlock_irqrestore(&i2o_config_lock, flags);
514
515         if (copy_to_user(uget, &kget, sizeof(struct i2o_evt_get)))
516                 return -EFAULT;
517         return 0;
518 }
519
520 #ifdef CONFIG_I2O_EXT_ADAPTEC
521 #ifdef CONFIG_COMPAT
522 static int i2o_cfg_passthru32(struct file *file, unsigned cmnd,
523                               unsigned long arg)
524 {
525         struct i2o_cmd_passthru32 __user *cmd;
526         struct i2o_controller *c;
527         u32 __user *user_msg;
528         u32 *reply = NULL;
529         u32 __user *user_reply = NULL;
530         u32 size = 0;
531         u32 reply_size = 0;
532         u32 rcode = 0;
533         struct i2o_dma sg_list[SG_TABLESIZE];
534         u32 sg_offset = 0;
535         u32 sg_count = 0;
536         u32 i = 0;
537         u32 sg_index = 0;
538         i2o_status_block *sb;
539         struct i2o_message *msg;
540         u32 m;
541         unsigned int iop;
542
543         cmd = (struct i2o_cmd_passthru32 __user *)arg;
544
545         if (get_user(iop, &cmd->iop) || get_user(i, &cmd->msg))
546                 return -EFAULT;
547
548         user_msg = compat_ptr(i);
549
550         c = i2o_find_iop(iop);
551         if (!c) {
552                 osm_debug("controller %d not found\n", iop);
553                 return -ENXIO;
554         }
555
556         m = i2o_msg_get_wait(c, &msg, I2O_TIMEOUT_MESSAGE_GET);
557
558         sb = c->status_block.virt;
559
560         if (get_user(size, &user_msg[0])) {
561                 osm_warn("unable to get size!\n");
562                 return -EFAULT;
563         }
564         size = size >> 16;
565
566         if (size > sb->inbound_frame_size) {
567                 osm_warn("size of message > inbound_frame_size");
568                 return -EFAULT;
569         }
570
571         user_reply = &user_msg[size];
572
573         size <<= 2;             // Convert to bytes
574
575         /* Copy in the user's I2O command */
576         if (copy_from_user(msg, user_msg, size)) {
577                 osm_warn("unable to copy user message\n");
578                 return -EFAULT;
579         }
580         i2o_dump_message(msg);
581
582         if (get_user(reply_size, &user_reply[0]) < 0)
583                 return -EFAULT;
584
585         reply_size >>= 16;
586         reply_size <<= 2;
587
588         reply = kmalloc(reply_size, GFP_KERNEL);
589         if (!reply) {
590                 printk(KERN_WARNING "%s: Could not allocate reply buffer\n",
591                        c->name);
592                 return -ENOMEM;
593         }
594         memset(reply, 0, reply_size);
595
596         sg_offset = (msg->u.head[0] >> 4) & 0x0f;
597
598         writel(i2o_config_driver.context, &msg->u.s.icntxt);
599         writel(i2o_cntxt_list_add(c, reply), &msg->u.s.tcntxt);
600
601         memset(sg_list, 0, sizeof(sg_list[0]) * SG_TABLESIZE);
602         if (sg_offset) {
603                 struct sg_simple_element *sg;
604
605                 if (sg_offset * 4 >= size) {
606                         rcode = -EFAULT;
607                         goto cleanup;
608                 }
609                 // TODO 64bit fix
610                 sg = (struct sg_simple_element *)((&msg->u.head[0]) +
611                                                   sg_offset);
612                 sg_count =
613                     (size - sg_offset * 4) / sizeof(struct sg_simple_element);
614                 if (sg_count > SG_TABLESIZE) {
615                         printk(KERN_DEBUG "%s:IOCTL SG List too large (%u)\n",
616                                c->name, sg_count);
617                         rcode = -EINVAL;
618                         goto cleanup;
619                 }
620
621                 for (i = 0; i < sg_count; i++) {
622                         int sg_size;
623                         struct i2o_dma *p;
624
625                         if (!(sg[i].flag_count & 0x10000000
626                               /*I2O_SGL_FLAGS_SIMPLE_ADDRESS_ELEMENT */ )) {
627                                 printk(KERN_DEBUG
628                                        "%s:Bad SG element %d - not simple (%x)\n",
629                                        c->name, i, sg[i].flag_count);
630                                 rcode = -EINVAL;
631                                 goto cleanup;
632                         }
633                         sg_size = sg[i].flag_count & 0xffffff;
634                         p = &(sg_list[sg_index++]);
635                         /* Allocate memory for the transfer */
636                         if (i2o_dma_alloc
637                             (&c->pdev->dev, p, sg_size,
638                              PCI_DMA_BIDIRECTIONAL)) {
639                                 printk(KERN_DEBUG
640                                        "%s: Could not allocate SG buffer - size = %d buffer number %d of %d\n",
641                                        c->name, sg_size, i, sg_count);
642                                 rcode = -ENOMEM;
643                                 goto sg_list_cleanup;
644                         }
645                         /* Copy in the user's SG buffer if necessary */
646                         if (sg[i].
647                             flag_count & 0x04000000 /*I2O_SGL_FLAGS_DIR */ ) {
648                                 // TODO 64bit fix
649                                 if (copy_from_user
650                                     (p->virt,
651                                      (void __user *)(unsigned long)sg[i].
652                                      addr_bus, sg_size)) {
653                                         printk(KERN_DEBUG
654                                                "%s: Could not copy SG buf %d FROM user\n",
655                                                c->name, i);
656                                         rcode = -EFAULT;
657                                         goto sg_list_cleanup;
658                                 }
659                         }
660                         //TODO 64bit fix
661                         sg[i].addr_bus = (u32) p->phys;
662                 }
663         }
664
665         rcode = i2o_msg_post_wait(c, m, 60);
666         if (rcode)
667                 goto sg_list_cleanup;
668
669         if (sg_offset) {
670                 u32 msg[I2O_OUTBOUND_MSG_FRAME_SIZE];
671                 /* Copy back the Scatter Gather buffers back to user space */
672                 u32 j;
673                 // TODO 64bit fix
674                 struct sg_simple_element *sg;
675                 int sg_size;
676
677                 // re-acquire the original message to handle correctly the sg copy operation
678                 memset(&msg, 0, I2O_OUTBOUND_MSG_FRAME_SIZE * 4);
679                 // get user msg size in u32s
680                 if (get_user(size, &user_msg[0])) {
681                         rcode = -EFAULT;
682                         goto sg_list_cleanup;
683                 }
684                 size = size >> 16;
685                 size *= 4;
686                 /* Copy in the user's I2O command */
687                 if (copy_from_user(msg, user_msg, size)) {
688                         rcode = -EFAULT;
689                         goto sg_list_cleanup;
690                 }
691                 sg_count =
692                     (size - sg_offset * 4) / sizeof(struct sg_simple_element);
693
694                 // TODO 64bit fix
695                 sg = (struct sg_simple_element *)(msg + sg_offset);
696                 for (j = 0; j < sg_count; j++) {
697                         /* Copy out the SG list to user's buffer if necessary */
698                         if (!
699                             (sg[j].
700                              flag_count & 0x4000000 /*I2O_SGL_FLAGS_DIR */ )) {
701                                 sg_size = sg[j].flag_count & 0xffffff;
702                                 // TODO 64bit fix
703                                 if (copy_to_user
704                                     ((void __user *)(u64) sg[j].addr_bus,
705                                      sg_list[j].virt, sg_size)) {
706                                         printk(KERN_WARNING
707                                                "%s: Could not copy %p TO user %x\n",
708                                                c->name, sg_list[j].virt,
709                                                sg[j].addr_bus);
710                                         rcode = -EFAULT;
711                                         goto sg_list_cleanup;
712                                 }
713                         }
714                 }
715         }
716
717         /* Copy back the reply to user space */
718         if (reply_size) {
719                 // we wrote our own values for context - now restore the user supplied ones
720                 if (copy_from_user(reply + 2, user_msg + 2, sizeof(u32) * 2)) {
721                         printk(KERN_WARNING
722                                "%s: Could not copy message context FROM user\n",
723                                c->name);
724                         rcode = -EFAULT;
725                         goto sg_list_cleanup;
726                 }
727                 if (copy_to_user(user_reply, reply, reply_size)) {
728                         printk(KERN_WARNING
729                                "%s: Could not copy reply TO user\n", c->name);
730                         rcode = -EFAULT;
731                 }
732         }
733
734       sg_list_cleanup:
735         for (i = 0; i < sg_index; i++)
736                 i2o_dma_free(&c->pdev->dev, &sg_list[i]);
737
738       cleanup:
739         kfree(reply);
740         return rcode;
741 }
742
743 static long i2o_cfg_compat_ioctl(struct file *file, unsigned cmd,
744                                  unsigned long arg)
745 {
746         int ret;
747         lock_kernel();
748         switch (cmd) {
749         case I2OGETIOPS:
750                 ret = i2o_cfg_ioctl(NULL, file, cmd, arg);
751                 break;
752         case I2OPASSTHRU32:
753                 ret = i2o_cfg_passthru32(file, cmd, arg);
754                 break;
755         default:
756                 ret = -ENOIOCTLCMD;
757                 break;
758         }
759         unlock_kernel();
760         return ret;
761 }
762
763 #endif
764
765 static int i2o_cfg_passthru(unsigned long arg)
766 {
767         struct i2o_cmd_passthru __user *cmd =
768             (struct i2o_cmd_passthru __user *)arg;
769         struct i2o_controller *c;
770         u32 __user *user_msg;
771         u32 *reply = NULL;
772         u32 __user *user_reply = NULL;
773         u32 size = 0;
774         u32 reply_size = 0;
775         u32 rcode = 0;
776         void *sg_list[SG_TABLESIZE];
777         u32 sg_offset = 0;
778         u32 sg_count = 0;
779         int sg_index = 0;
780         u32 i = 0;
781         void *p = NULL;
782         i2o_status_block *sb;
783         struct i2o_message __iomem *msg;
784         u32 m;
785         unsigned int iop;
786
787         if (get_user(iop, &cmd->iop) || get_user(user_msg, &cmd->msg))
788                 return -EFAULT;
789
790         c = i2o_find_iop(iop);
791         if (!c) {
792                 osm_warn("controller %d not found\n", iop);
793                 return -ENXIO;
794         }
795
796         m = i2o_msg_get_wait(c, &msg, I2O_TIMEOUT_MESSAGE_GET);
797
798         sb = c->status_block.virt;
799
800         if (get_user(size, &user_msg[0]))
801                 return -EFAULT;
802         size = size >> 16;
803
804         if (size > sb->inbound_frame_size) {
805                 osm_warn("size of message > inbound_frame_size");
806                 return -EFAULT;
807         }
808
809         user_reply = &user_msg[size];
810
811         size <<= 2;             // Convert to bytes
812
813         /* Copy in the user's I2O command */
814         if (copy_from_user(msg, user_msg, size))
815                 return -EFAULT;
816
817         if (get_user(reply_size, &user_reply[0]) < 0)
818                 return -EFAULT;
819
820         reply_size >>= 16;
821         reply_size <<= 2;
822
823         reply = kmalloc(reply_size, GFP_KERNEL);
824         if (!reply) {
825                 printk(KERN_WARNING "%s: Could not allocate reply buffer\n",
826                        c->name);
827                 return -ENOMEM;
828         }
829         memset(reply, 0, reply_size);
830
831         sg_offset = (msg->u.head[0] >> 4) & 0x0f;
832
833         writel(i2o_config_driver.context, &msg->u.s.icntxt);
834         writel(i2o_cntxt_list_add(c, reply), &msg->u.s.tcntxt);
835
836         memset(sg_list, 0, sizeof(sg_list[0]) * SG_TABLESIZE);
837         if (sg_offset) {
838                 struct sg_simple_element *sg;
839
840                 if (sg_offset * 4 >= size) {
841                         rcode = -EFAULT;
842                         goto cleanup;
843                 }
844                 // TODO 64bit fix
845                 sg = (struct sg_simple_element *)((&msg->u.head[0]) +
846                                                   sg_offset);
847                 sg_count =
848                     (size - sg_offset * 4) / sizeof(struct sg_simple_element);
849                 if (sg_count > SG_TABLESIZE) {
850                         printk(KERN_DEBUG "%s:IOCTL SG List too large (%u)\n",
851                                c->name, sg_count);
852                         rcode = -EINVAL;
853                         goto cleanup;
854                 }
855
856                 for (i = 0; i < sg_count; i++) {
857                         int sg_size;
858
859                         if (!(sg[i].flag_count & 0x10000000
860                               /*I2O_SGL_FLAGS_SIMPLE_ADDRESS_ELEMENT */ )) {
861                                 printk(KERN_DEBUG
862                                        "%s:Bad SG element %d - not simple (%x)\n",
863                                        c->name, i, sg[i].flag_count);
864                                 rcode = -EINVAL;
865                                 goto sg_list_cleanup;
866                         }
867                         sg_size = sg[i].flag_count & 0xffffff;
868                         /* Allocate memory for the transfer */
869                         p = kmalloc(sg_size, GFP_KERNEL);
870                         if (!p) {
871                                 printk(KERN_DEBUG
872                                        "%s: Could not allocate SG buffer - size = %d buffer number %d of %d\n",
873                                        c->name, sg_size, i, sg_count);
874                                 rcode = -ENOMEM;
875                                 goto sg_list_cleanup;
876                         }
877                         sg_list[sg_index++] = p;        // sglist indexed with input frame, not our internal frame.
878                         /* Copy in the user's SG buffer if necessary */
879                         if (sg[i].
880                             flag_count & 0x04000000 /*I2O_SGL_FLAGS_DIR */ ) {
881                                 // TODO 64bit fix
882                                 if (copy_from_user
883                                     (p, (void __user *)sg[i].addr_bus,
884                                      sg_size)) {
885                                         printk(KERN_DEBUG
886                                                "%s: Could not copy SG buf %d FROM user\n",
887                                                c->name, i);
888                                         rcode = -EFAULT;
889                                         goto sg_list_cleanup;
890                                 }
891                         }
892                         //TODO 64bit fix
893                         sg[i].addr_bus = virt_to_bus(p);
894                 }
895         }
896
897         rcode = i2o_msg_post_wait(c, m, 60);
898         if (rcode)
899                 goto sg_list_cleanup;
900
901         if (sg_offset) {
902                 u32 msg[128];
903                 /* Copy back the Scatter Gather buffers back to user space */
904                 u32 j;
905                 // TODO 64bit fix
906                 struct sg_simple_element *sg;
907                 int sg_size;
908
909                 // re-acquire the original message to handle correctly the sg copy operation
910                 memset(&msg, 0, I2O_OUTBOUND_MSG_FRAME_SIZE * 4);
911                 // get user msg size in u32s
912                 if (get_user(size, &user_msg[0])) {
913                         rcode = -EFAULT;
914                         goto sg_list_cleanup;
915                 }
916                 size = size >> 16;
917                 size *= 4;
918                 /* Copy in the user's I2O command */
919                 if (copy_from_user(msg, user_msg, size)) {
920                         rcode = -EFAULT;
921                         goto sg_list_cleanup;
922                 }
923                 sg_count =
924                     (size - sg_offset * 4) / sizeof(struct sg_simple_element);
925
926                 // TODO 64bit fix
927                 sg = (struct sg_simple_element *)(msg + sg_offset);
928                 for (j = 0; j < sg_count; j++) {
929                         /* Copy out the SG list to user's buffer if necessary */
930                         if (!
931                             (sg[j].
932                              flag_count & 0x4000000 /*I2O_SGL_FLAGS_DIR */ )) {
933                                 sg_size = sg[j].flag_count & 0xffffff;
934                                 // TODO 64bit fix
935                                 if (copy_to_user
936                                     ((void __user *)sg[j].addr_bus, sg_list[j],
937                                      sg_size)) {
938                                         printk(KERN_WARNING
939                                                "%s: Could not copy %p TO user %x\n",
940                                                c->name, sg_list[j],
941                                                sg[j].addr_bus);
942                                         rcode = -EFAULT;
943                                         goto sg_list_cleanup;
944                                 }
945                         }
946                 }
947         }
948
949         /* Copy back the reply to user space */
950         if (reply_size) {
951                 // we wrote our own values for context - now restore the user supplied ones
952                 if (copy_from_user(reply + 2, user_msg + 2, sizeof(u32) * 2)) {
953                         printk(KERN_WARNING
954                                "%s: Could not copy message context FROM user\n",
955                                c->name);
956                         rcode = -EFAULT;
957                 }
958                 if (copy_to_user(user_reply, reply, reply_size)) {
959                         printk(KERN_WARNING
960                                "%s: Could not copy reply TO user\n", c->name);
961                         rcode = -EFAULT;
962                 }
963         }
964
965       sg_list_cleanup:
966         for (i = 0; i < sg_index; i++)
967                 kfree(sg_list[i]);
968
969       cleanup:
970         kfree(reply);
971         return rcode;
972 }
973 #endif
974
975 /*
976  * IOCTL Handler
977  */
978 static int i2o_cfg_ioctl(struct inode *inode, struct file *fp, unsigned int cmd,
979                          unsigned long arg)
980 {
981         int ret;
982
983         switch (cmd) {
984         case I2OGETIOPS:
985                 ret = i2o_cfg_getiops(arg);
986                 break;
987
988         case I2OHRTGET:
989                 ret = i2o_cfg_gethrt(arg);
990                 break;
991
992         case I2OLCTGET:
993                 ret = i2o_cfg_getlct(arg);
994                 break;
995
996         case I2OPARMSET:
997                 ret = i2o_cfg_parms(arg, I2OPARMSET);
998                 break;
999
1000         case I2OPARMGET:
1001                 ret = i2o_cfg_parms(arg, I2OPARMGET);
1002                 break;
1003
1004         case I2OSWDL:
1005                 ret = i2o_cfg_swdl(arg);
1006                 break;
1007
1008         case I2OSWUL:
1009                 ret = i2o_cfg_swul(arg);
1010                 break;
1011
1012         case I2OSWDEL:
1013                 ret = i2o_cfg_swdel(arg);
1014                 break;
1015
1016         case I2OVALIDATE:
1017                 ret = i2o_cfg_validate(arg);
1018                 break;
1019
1020         case I2OEVTREG:
1021                 ret = i2o_cfg_evt_reg(arg, fp);
1022                 break;
1023
1024         case I2OEVTGET:
1025                 ret = i2o_cfg_evt_get(arg, fp);
1026                 break;
1027
1028 #ifdef CONFIG_I2O_EXT_ADAPTEC
1029         case I2OPASSTHRU:
1030                 ret = i2o_cfg_passthru(arg);
1031                 break;
1032 #endif
1033
1034         default:
1035                 osm_debug("unknown ioctl called!\n");
1036                 ret = -EINVAL;
1037         }
1038
1039         return ret;
1040 }
1041
1042 static int cfg_open(struct inode *inode, struct file *file)
1043 {
1044         struct i2o_cfg_info *tmp =
1045             (struct i2o_cfg_info *)kmalloc(sizeof(struct i2o_cfg_info),
1046                                            GFP_KERNEL);
1047         unsigned long flags;
1048
1049         if (!tmp)
1050                 return -ENOMEM;
1051
1052         file->private_data = (void *)(i2o_cfg_info_id++);
1053         tmp->fp = file;
1054         tmp->fasync = NULL;
1055         tmp->q_id = (ulong) file->private_data;
1056         tmp->q_len = 0;
1057         tmp->q_in = 0;
1058         tmp->q_out = 0;
1059         tmp->q_lost = 0;
1060         tmp->next = open_files;
1061
1062         spin_lock_irqsave(&i2o_config_lock, flags);
1063         open_files = tmp;
1064         spin_unlock_irqrestore(&i2o_config_lock, flags);
1065
1066         return 0;
1067 }
1068
1069 static int cfg_fasync(int fd, struct file *fp, int on)
1070 {
1071         ulong id = (ulong) fp->private_data;
1072         struct i2o_cfg_info *p;
1073
1074         for (p = open_files; p; p = p->next)
1075                 if (p->q_id == id)
1076                         break;
1077
1078         if (!p)
1079                 return -EBADF;
1080
1081         return fasync_helper(fd, fp, on, &p->fasync);
1082 }
1083
1084 static int cfg_release(struct inode *inode, struct file *file)
1085 {
1086         ulong id = (ulong) file->private_data;
1087         struct i2o_cfg_info *p1, *p2;
1088         unsigned long flags;
1089
1090         lock_kernel();
1091         p1 = p2 = NULL;
1092
1093         spin_lock_irqsave(&i2o_config_lock, flags);
1094         for (p1 = open_files; p1;) {
1095                 if (p1->q_id == id) {
1096
1097                         if (p1->fasync)
1098                                 cfg_fasync(-1, file, 0);
1099                         if (p2)
1100                                 p2->next = p1->next;
1101                         else
1102                                 open_files = p1->next;
1103
1104                         kfree(p1);
1105                         break;
1106                 }
1107                 p2 = p1;
1108                 p1 = p1->next;
1109         }
1110         spin_unlock_irqrestore(&i2o_config_lock, flags);
1111         unlock_kernel();
1112
1113         return 0;
1114 }
1115
1116 static struct file_operations config_fops = {
1117         .owner = THIS_MODULE,
1118         .llseek = no_llseek,
1119         .ioctl = i2o_cfg_ioctl,
1120 #ifdef CONFIG_COMPAT
1121         .compat_ioctl = i2o_cfg_compat_ioctl,
1122 #endif
1123         .open = cfg_open,
1124         .release = cfg_release,
1125         .fasync = cfg_fasync,
1126 };
1127
1128 static struct miscdevice i2o_miscdev = {
1129         I2O_MINOR,
1130         "i2octl",
1131         &config_fops
1132 };
1133
1134 static int __init i2o_config_old_init(void)
1135 {
1136         spin_lock_init(&i2o_config_lock);
1137
1138         if (misc_register(&i2o_miscdev) < 0) {
1139                 osm_err("can't register device.\n");
1140                 return -EBUSY;
1141         }
1142
1143         return 0;
1144 }
1145
1146 static void i2o_config_old_exit(void)
1147 {
1148         misc_deregister(&i2o_miscdev);
1149 }
1150
1151 MODULE_AUTHOR("Red Hat Software");