NTFS: Fix two nasty runlist merging bugs that had gone unnoticed so far.
[sfrench/cifs-2.6.git] / fs / ntfs / ChangeLog
1 ToDo/Notes:
2         - Find and fix bugs.
3         - In between ntfs_prepare/commit_write, need exclusion between
4           simultaneous file extensions.  This is given to us by holding i_sem
5           on the inode.  The only places in the kernel when a file is resized
6           are prepare/commit write and truncate for both of which i_sem is
7           held.  Just have to be careful in readpage/writepage and all other
8           helpers not running under i_sem that we play nice...
9           Also need to be careful with initialized_size extention in
10           ntfs_prepare_write. Basically, just be _very_ careful in this code...
11           UPDATE: The only things that need to be checked are read/writepage
12           which do not hold i_sem.  Note writepage cannot change i_size but it
13           needs to cope with a concurrent i_size change, just like readpage.
14           Also both need to cope with concurrent changes to the other sizes,
15           i.e. initialized/allocated/compressed size, as well.
16         - Implement mft.c::sync_mft_mirror_umount().  We currently will just
17           leave the volume dirty on umount if the final iput(vol->mft_ino)
18           causes a write of any mirrored mft records due to the mft mirror
19           inode having been discarded already.  Whether this can actually ever
20           happen is unclear however so it is worth waiting until someone hits
21           the problem.
22         - Enable the code for setting the NT4 compatibility flag when we start
23           making NTFS 1.2 specific modifications.
24
25 2.1.24-WIP
26
27         - Support journals ($LogFile) which have been modified by chkdsk.  This
28           means users can boot into Windows after we marked the volume dirty.
29           The Windows boot will run chkdsk and then reboot.  The user can then
30           immediately boot into Linux rather than having to do a full Windows
31           boot first before rebooting into Linux and we will recognize such a
32           journal and empty it as it is clean by definition.
33         - Support journals ($LogFile) with only one restart page as well as
34           journals with two different restart pages.  We sanity check both and
35           either use the only sane one or the more recent one of the two in the
36           case that both are valid.
37         - Modify fs/ntfs/malloc.h::ntfs_malloc_nofs() to do the kmalloc() based
38           allocations with __GFP_HIGHMEM, analogous to how the vmalloc() based
39           allocations are done.
40         - Add fs/ntfs/malloc.h::ntfs_malloc_nofs_nofail() which is analogous to
41           ntfs_malloc_nofs() but it performs allocations with __GFP_NOFAIL and
42           hence cannot fail.
43         - Use ntfs_malloc_nofs_nofail() in the two critical regions in
44           fs/ntfs/runlist.c::ntfs_runlists_merge().  This means we no longer
45           need to panic() if the allocation fails as it now cannot fail.
46         - Fix two nasty runlist merging bugs that had gone unnoticed so far.
47           Thanks to Stefano Picerno for the bug report.
48
49 2.1.23 - Implement extension of resident files and make writing safe as well as
50          many bug fixes, cleanups, and enhancements...
51
52         - Add printk rate limiting for ntfs_warning() and ntfs_error() when
53           compiled without debug.  This avoids a possible denial of service
54           attack.  Thanks to Carl-Daniel Hailfinger from SuSE for pointing this
55           out.
56         - Fix compilation warnings on ia64.  (Randy Dunlap)
57         - Use i_size_{read,write}() instead of reading i_size by hand and cache
58           the value where apropriate.
59         - Add size_lock to the ntfs_inode structure.  This is an rw spinlock
60           and it locks against access to the inode sizes.  Note, ->size_lock
61           is also accessed from irq context so you must use the _irqsave and
62           _irqrestore lock and unlock functions, respectively.  Protect all
63           accesses to allocated_size, initialized_size, and compressed_size.
64         - Minor optimization to fs/ntfs/super.c::ntfs_statfs() and its helpers.
65         - Implement extension of resident files in the regular file write code
66           paths (fs/ntfs/aops.c::ntfs_{prepare,commit}_write()).  At present
67           this only works until the data attribute becomes too big for the mft
68           record after which we abort the write returning -EOPNOTSUPP from
69           ntfs_prepare_write().
70         - Add disable_sparse mount option together with a per volume sparse
71           enable bit which is set appropriately and a per inode sparse disable
72           bit which is preset on some system file inodes as appropriate.
73         - Enforce that sparse support is disabled on NTFS volumes pre 3.0.
74         - Fix a bug in fs/ntfs/runlist.c::ntfs_mapping_pairs_decompress() in
75           the creation of the unmapped runlist element for the base attribute
76           extent.
77         - Split ntfs_map_runlist() into ntfs_map_runlist() and a non-locking
78           helper ntfs_map_runlist_nolock() which is used by ntfs_map_runlist().
79           This allows us to map runlist fragments with the runlist lock already
80           held without having to drop and reacquire it around the call.  Adapt
81           all callers.
82         - Change ntfs_find_vcn() to ntfs_find_vcn_nolock() which takes a locked
83           runlist.  This allows us to find runlist elements with the runlist
84           lock already held without having to drop and reacquire it around the
85           call.  Adapt all callers.
86         - Change time to u64 in time.h::ntfs2utc() as it otherwise generates a
87           warning in the do_div() call on sparc32.  Thanks to Meelis Roos for
88           the report and analysis of the warning.
89         - Fix a nasty runlist merge bug when merging two holes.
90         - Set the ntfs_inode->allocated_size to the real allocated size in the
91           mft record for resident attributes (fs/ntfs/inode.c).
92         - Small readability cleanup to use "a" instead of "ctx->attr"
93           everywhere (fs/ntfs/inode.c).
94         - Make fs/ntfs/namei.c::ntfs_get_{parent,dentry} static and move the
95           definition of ntfs_export_ops from fs/ntfs/super.c to namei.c.  Also,
96           declare ntfs_export_ops in fs/ntfs/ntfs.h.
97         - Correct sparse file handling.  The compressed values need to be
98           checked and set in the ntfs inode as done for compressed files and
99           the compressed size needs to be used for vfs inode->i_blocks instead
100           of the allocated size, again, as done for compressed files.
101         - Add AT_EA in addition to AT_DATA to whitelist for being allowed to be
102           non-resident in fs/ntfs/attrib.c::ntfs_attr_can_be_non_resident().
103         - Add fs/ntfs/attrib.c::ntfs_attr_vcn_to_lcn_nolock() used by the new
104           write code.
105         - Fix bug in fs/ntfs/attrib.c::ntfs_find_vcn_nolock() where after
106           dropping the read lock and taking the write lock we were not checking
107           whether someone else did not already do the work we wanted to do.
108         - Rename fs/ntfs/attrib.c::ntfs_find_vcn_nolock() to
109           ntfs_attr_find_vcn_nolock() and update all callers.
110         - Add fs/ntfs/attrib.[hc]::ntfs_attr_make_non_resident().
111         - Fix sign of various error return values to be negative in
112           fs/ntfs/lcnalloc.c.
113         - Modify ->readpage and ->writepage (fs/ntfs/aops.c) so they detect and
114           handle the case where an attribute is converted from resident to
115           non-resident by a concurrent file write.
116         - Remove checks for NULL before calling kfree() since kfree() does the
117           checking itself.  (Jesper Juhl)
118         - Some utilities modify the boot sector but do not update the checksum.
119           Thus, relax the checking in fs/ntfs/super.c::is_boot_sector_ntfs() to
120           only emit a warning when the checksum is incorrect rather than
121           refusing the mount.  Thanks to Bernd Casimir for pointing this
122           problem out.
123         - Update attribute definition handling.
124         - Add NTFS_MAX_CLUSTER_SIZE and NTFS_MAX_PAGES_PER_CLUSTER constants.
125         - Use NTFS_MAX_CLUSTER_SIZE in super.c instead of hard coding 0x10000.
126         - Use MAX_BUF_PER_PAGE instead of variable sized array allocation for
127           better code generation and one less sparse warning in fs/ntfs/aops.c.
128         - Remove spurious void pointer casts from fs/ntfs/.  (Pekka Enberg)
129         - Use C99 style structure initialization after memory allocation where
130           possible (fs/ntfs/{attrib.c,index.c,super.c}).  Thanks to Al Viro and
131           Pekka Enberg.
132         - Stamp the transaction log ($UsnJrnl), aka user space journal, if it
133           is active on the volume and we are mounting read-write or remounting
134           from read-only to read-write.
135         - Fix a bug in address space operations error recovery code paths where
136           if the runlist was not mapped at all and a mapping error occured we
137           would leave the runlist locked on exit to the function so that the
138           next access to the same file would try to take the lock and deadlock.
139         - Detect the case when Windows has been suspended to disk on the volume
140           to be mounted and if this is the case do not allow (re)mounting
141           read-write.  This is done by parsing hiberfil.sys if present.
142         - Fix several occurences of a bug where we would perform 'var & ~const'
143           with a 64-bit variable and a int, i.e. 32-bit, constant.  This causes
144           the higher order 32-bits of the 64-bit variable to be zeroed.  To fix
145           this cast the 'const' to the same 64-bit type as 'var'.
146         - Change the runlist terminator of the newly allocated cluster(s) to
147           LCN_ENOENT in ntfs_attr_make_non_resident().  Otherwise the runlist
148           code gets confused.
149         - Add an extra parameter @last_vcn to ntfs_get_size_for_mapping_pairs()
150           and ntfs_mapping_pairs_build() to allow the runlist encoding to be
151           partial which is desirable when filling holes in sparse attributes.
152           Update all callers.
153         - Change ntfs_map_runlist_nolock() to only decompress the mapping pairs
154           if the requested vcn is inside it.  Otherwise we get into problems
155           when we try to map an out of bounds vcn because we then try to map
156           the already mapped runlist fragment which causes
157           ntfs_mapping_pairs_decompress() to fail and return error.  Update
158           ntfs_attr_find_vcn_nolock() accordingly.
159         - Fix a nasty deadlock that appeared in recent kernels.
160           The situation: VFS inode X on a mounted ntfs volume is dirty.  For
161           same inode X, the ntfs_inode is dirty and thus corresponding on-disk
162           inode, i.e. mft record, which is in a dirty PAGE_CACHE_PAGE belonging
163           to the table of inodes, i.e. $MFT, inode 0.
164           What happens:
165           Process 1: sys_sync()/umount()/whatever...  calls
166           __sync_single_inode() for $MFT -> do_writepages() -> write_page for
167           the dirty page containing the on-disk inode X, the page is now locked
168           -> ntfs_write_mst_block() which clears PageUptodate() on the page to
169           prevent anyone else getting hold of it whilst it does the write out.
170           This is necessary as the on-disk inode needs "fixups" applied before
171           the write to disk which are removed again after the write and
172           PageUptodate is then set again.  It then analyses the page looking
173           for dirty on-disk inodes and when it finds one it calls
174           ntfs_may_write_mft_record() to see if it is safe to write this
175           on-disk inode.  This then calls ilookup5() to check if the
176           corresponding VFS inode is in icache().  This in turn calls ifind()
177           which waits on the inode lock via wait_on_inode whilst holding the
178           global inode_lock.
179           Process 2: pdflush results in a call to __sync_single_inode for the
180           same VFS inode X on the ntfs volume.  This locks the inode (I_LOCK)
181           then calls write-inode -> ntfs_write_inode -> map_mft_record() ->
182           read_cache_page() for the page (in page cache of table of inodes
183           $MFT, inode 0) containing the on-disk inode.  This page has
184           PageUptodate() clear because of Process 1 (see above) so
185           read_cache_page() blocks when it tries to take the page lock for the
186           page so it can call ntfs_read_page().
187           Thus Process 1 is holding the page lock on the page containing the
188           on-disk inode X and it is waiting on the inode X to be unlocked in
189           ifind() so it can write the page out and then unlock the page.
190           And Process 2 is holding the inode lock on inode X and is waiting for
191           the page to be unlocked so it can call ntfs_readpage() or discover
192           that Process 1 set PageUptodate() again and use the page.
193           Thus we have a deadlock due to ifind() waiting on the inode lock.
194           The solution: The fix is to use the newly introduced
195           ilookup5_nowait() which does not wait on the inode's lock and hence
196           avoids the deadlock.  This is safe as we do not care about the VFS
197           inode and only use the fact that it is in the VFS inode cache and the
198           fact that the vfs and ntfs inodes are one struct in memory to find
199           the ntfs inode in memory if present.  Also, the ntfs inode has its
200           own locking so it does not matter if the vfs inode is locked.
201         - Fix bug in mft record writing where we forgot to set the device in
202           the buffers when mapping them after the VM had discarded them.
203           Thanks to Martin MOKREJÅ  for the bug report.
204
205 2.1.22 - Many bug and race fixes and error handling improvements.
206
207         - Improve error handling in fs/ntfs/inode.c::ntfs_truncate().
208         - Change fs/ntfs/inode.c::ntfs_truncate() to return an error code
209           instead of void and provide a helper ntfs_truncate_vfs() for the
210           vfs ->truncate method.
211         - Add a new ntfs inode flag NInoTruncateFailed() and modify
212           fs/ntfs/inode.c::ntfs_truncate() to set and clear it appropriately.
213         - Fix min_size and max_size definitions in ATTR_DEF structure in
214           fs/ntfs/layout.h to be signed.
215         - Add attribute definition handling helpers to fs/ntfs/attrib.[hc]:
216           ntfs_attr_size_bounds_check(), ntfs_attr_can_be_non_resident(), and
217           ntfs_attr_can_be_resident(), which in turn use the new private helper
218           ntfs_attr_find_in_attrdef().
219         - In fs/ntfs/aops.c::mark_ntfs_record_dirty(), take the
220           mapping->private_lock around the dirtying of the buffer heads
221           analagous to the way it is done in __set_page_dirty_buffers().
222         - Ensure the mft record size does not exceed the PAGE_CACHE_SIZE at
223           mount time as this cannot work with the current implementation.
224         - Check for location of attribute name and improve error handling in
225           general in fs/ntfs/inode.c::ntfs_read_locked_inode() and friends.
226         - In fs/ntfs/aops.c::ntfs_writepage(), if the page is fully outside
227           i_size, i.e. race with truncate, invalidate the buffers on the page
228           so that they become freeable and hence the page does not leak.
229         - Remove unused function fs/ntfs/runlist.c::ntfs_rl_merge().  (Adrian
230           Bunk)
231         - Fix stupid bug in fs/ntfs/attrib.c::ntfs_attr_find() that resulted in
232           a NULL pointer dereference in the error code path when a corrupt
233           attribute was found.  (Thanks to Domen Puncer for the bug report.)
234         - Add MODULE_VERSION() to fs/ntfs/super.c.
235         - Make several functions and variables static.  (Adrian Bunk)
236         - Modify fs/ntfs/aops.c::mark_ntfs_record_dirty() so it allocates
237           buffers for the page if they are not present and then marks the
238           buffers belonging to the ntfs record dirty.  This causes the buffers
239           to become busy and hence they are safe from removal until the page
240           has been written out.
241         - Fix stupid bug in fs/ntfs/attrib.c::ntfs_external_attr_find() in the
242           error handling code path that resulted in a BUG() due to trying to
243           unmap an extent mft record when the mapping of it had failed and it
244           thus was not mapped.  (Thanks to Ken MacFerrin for the bug report.)
245         - Drop the runlist lock after the vcn has been read in
246           fs/ntfs/lcnalloc.c::__ntfs_cluster_free().
247         - Rewrite handling of multi sector transfer errors.  We now do not set
248           PageError() when such errors are detected in the async i/o handler
249           fs/ntfs/aops.c::ntfs_end_buffer_async_read().  All users of mst
250           protected attributes now check the magic of each ntfs record as they
251           use it and act appropriately.  This has the effect of making errors
252           granular per ntfs record rather than per page which solves the case
253           where we cannot access any of the ntfs records in a page when a
254           single one of them had an mst error.  (Thanks to Ken MacFerrin for
255           the bug report.)
256         - Fix error handling in fs/ntfs/quota.c::ntfs_mark_quotas_out_of_date()
257           where we failed to release i_sem on the $Quota/$Q attribute inode.
258         - Fix bug in handling of bad inodes in fs/ntfs/namei.c::ntfs_lookup().
259         - Add mapping of unmapped buffers to all remaining code paths, i.e.
260           fs/ntfs/aops.c::ntfs_write_mst_block(), mft.c::ntfs_sync_mft_mirror(),
261           and write_mft_record_nolock().  From now on we require that the
262           complete runlist for the mft mirror is always mapped into memory.
263         - Add creation of buffers to fs/ntfs/mft.c::ntfs_sync_mft_mirror().
264         - Improve error handling in fs/ntfs/aops.c::ntfs_{read,write}_block().
265         - Cleanup fs/ntfs/aops.c::ntfs_{read,write}page() since we know that a
266           resident attribute will be smaller than a page which makes the code
267           simpler.  Also make the code more tolerant to concurrent ->truncate.
268
269 2.1.21 - Fix some races and bugs, rewrite mft write code, add mft allocator.
270
271         - Implement extent mft record deallocation
272           fs/ntfs/mft.c::ntfs_extent_mft_record_free().
273         - Splitt runlist related functions off from attrib.[hc] to runlist.[hc].
274         - Add vol->mft_data_pos and initialize it at mount time.
275         - Rename init_runlist() to ntfs_init_runlist(), ntfs_vcn_to_lcn() to
276           ntfs_rl_vcn_to_lcn(), decompress_mapping_pairs() to
277           ntfs_mapping_pairs_decompress(), ntfs_merge_runlists() to
278           ntfs_runlists_merge() and adapt all callers.
279         - Add fs/ntfs/runlist.[hc]::ntfs_get_nr_significant_bytes(),
280           ntfs_get_size_for_mapping_pairs(), ntfs_write_significant_bytes(),
281           and ntfs_mapping_pairs_build(), adapted from libntfs.
282         - Make fs/ntfs/lcnalloc.c::ntfs_cluster_free_from_rl_nolock() not
283           static and add a declaration for it to lcnalloc.h.
284         - Add fs/ntfs/lcnalloc.h::ntfs_cluster_free_from_rl() which is a static
285           inline wrapper for ntfs_cluster_free_from_rl_nolock() which takes the
286           cluster bitmap lock for the duration of the call.
287         - Add fs/ntfs/attrib.[hc]::ntfs_attr_record_resize().
288         - Implement the equivalent of memset() for an ntfs attribute in
289           fs/ntfs/attrib.[hc]::ntfs_attr_set() and switch
290           fs/ntfs/logfile.c::ntfs_empty_logfile() to using it.
291         - Remove unnecessary casts from LCN_* constants.
292         - Implement fs/ntfs/runlist.c::ntfs_rl_truncate_nolock().
293         - Add MFT_RECORD_OLD as a copy of MFT_RECORD in fs/ntfs/layout.h and
294           change MFT_RECORD to contain the NTFS 3.1+ specific fields.
295         - Add a helper function fs/ntfs/aops.c::mark_ntfs_record_dirty() which
296           marks all buffers belonging to an ntfs record dirty, followed by
297           marking the page the ntfs record is in dirty and also marking the vfs
298           inode containing the ntfs record dirty (I_DIRTY_PAGES).
299         - Switch fs/ntfs/index.h::ntfs_index_entry_mark_dirty() to using the
300           new helper fs/ntfs/aops.c::mark_ntfs_record_dirty() and remove the no
301           longer needed fs/ntfs/index.[hc]::__ntfs_index_entry_mark_dirty().
302         - Move ntfs_{un,}map_page() from ntfs.h to aops.h and fix resulting
303           include errors.
304         - Move the typedefs for runlist_element and runlist from types.h to
305           runlist.h and fix resulting include errors.
306         - Remove unused {__,}format_mft_record() from fs/ntfs/mft.c.
307         - Modify fs/ntfs/mft.c::__mark_mft_record_dirty() to use the helper
308           mark_ntfs_record_dirty() which also changes the behaviour in that we
309           now set the buffers belonging to the mft record dirty as well as the
310           page itself.
311         - Update fs/ntfs/mft.c::write_mft_record_nolock() and sync_mft_mirror()
312           to cope with the fact that there now are dirty buffers in mft pages.
313         - Update fs/ntfs/inode.c::ntfs_write_inode() to also use the helper
314           mark_ntfs_record_dirty() and thus to set the buffers belonging to the
315           mft record dirty as well as the page itself.
316         - Fix compiler warnings on x86-64 in fs/ntfs/dir.c.  (Randy Dunlap,
317           slightly modified by me)
318         - Add fs/ntfs/mft.c::try_map_mft_record() which fails with -EALREADY if
319           the mft record is already locked and otherwise behaves the same way
320           as fs/ntfs/mft.c::map_mft_record().
321         - Modify fs/ntfs/mft.c::write_mft_record_nolock() so that it only
322           writes the mft record if the buffers belonging to it are dirty.
323           Otherwise we assume that it was written out by other means already.
324         - Attempting to write outside initialized size is _not_ a bug so remove
325           the bug check from fs/ntfs/aops.c::ntfs_write_mst_block().  It is in
326           fact required to write outside initialized size when preparing to
327           extend the initialized size.
328         - Map the page instead of using page_address() before writing to it in
329           fs/ntfs/aops.c::ntfs_mft_writepage().
330         - Provide exclusion between opening an inode / mapping an mft record
331           and accessing the mft record in fs/ntfs/mft.c::ntfs_mft_writepage()
332           by setting the page not uptodate throughout ntfs_mft_writepage().
333         - Clear the page uptodate flag in fs/ntfs/aops.c::ntfs_write_mst_block()
334           to ensure noone can see the page whilst the mst fixups are applied.
335         - Add the helper fs/ntfs/mft.c::ntfs_may_write_mft_record() which
336           checks if an mft record may be written out safely obtaining any
337           necessary locks in the process.  This is used by
338           fs/ntfs/aops.c::ntfs_write_mst_block().
339         - Modify fs/ntfs/aops.c::ntfs_write_mst_block() to also work for
340           writing mft records and improve its error handling in the process.
341           Now if any of the records in the page fail to be written out, all
342           other records will be written out instead of aborting completely.
343         - Remove ntfs_mft_aops and update all users to use ntfs_mst_aops.
344         - Modify fs/ntfs/inode.c::ntfs_read_locked_inode() to set the
345           ntfs_mst_aops for all inodes which are NInoMstProtected() and
346           ntfs_aops for all other inodes.
347         - Rename fs/ntfs/mft.c::sync_mft_mirror{,_umount}() to
348           ntfs_sync_mft_mirror{,_umount}() and change their parameters so they
349           no longer require an ntfs inode to be present.  Update all callers.
350         - Cleanup the error handling in fs/ntfs/mft.c::ntfs_sync_mft_mirror().
351         - Clear the page uptodate flag in fs/ntfs/mft.c::ntfs_sync_mft_mirror()
352           to ensure noone can see the page whilst the mst fixups are applied.
353         - Remove the no longer needed fs/ntfs/mft.c::ntfs_mft_writepage() and
354           fs/ntfs/mft.c::try_map_mft_record().
355         - Fix callers of fs/ntfs/aops.c::mark_ntfs_record_dirty() to call it
356           with the ntfs inode which contains the page rather than the ntfs
357           inode the mft record of which is in the page.
358         - Fix race condition in fs/ntfs/inode.c::ntfs_put_inode() by moving the
359           index inode bitmap inode release code from there to
360           fs/ntfs/inode.c::ntfs_clear_big_inode().  (Thanks to Christoph
361           Hellwig for spotting this.)
362         - Fix race condition in fs/ntfs/inode.c::ntfs_put_inode() by taking the
363           inode semaphore around the code that sets ni->itype.index.bmp_ino to
364           NULL and reorganize the code to optimize it a bit.  (Thanks to
365           Christoph Hellwig for spotting this.)
366         - Modify fs/ntfs/aops.c::mark_ntfs_record_dirty() to no longer take the
367           ntfs inode as a parameter as this is confusing and misleading and the
368           needed ntfs inode is available via NTFS_I(page->mapping->host).
369           Adapt all callers to this change.
370         - Modify fs/ntfs/mft.c::write_mft_record_nolock() and
371           fs/ntfs/aops.c::ntfs_write_mst_block() to only check the dirty state
372           of the first buffer in a record and to take this as the ntfs record
373           dirty state.  We cannot look at the dirty state for subsequent
374           buffers because we might be racing with
375           fs/ntfs/aops.c::mark_ntfs_record_dirty().
376         - Move the static inline ntfs_init_big_inode() from fs/ntfs/inode.c to
377           inode.h and make fs/ntfs/inode.c::__ntfs_init_inode() non-static and
378           add a declaration for it to inode.h.  Fix some compilation issues
379           that resulted due to #includes and header file interdependencies.
380         - Simplify setup of i_mode in fs/ntfs/inode.c::ntfs_read_locked_inode().
381         - Add helpers fs/ntfs/layout.h::MK_MREF() and MK_LE_MREF().
382         - Modify fs/ntfs/mft.c::map_extent_mft_record() to only verify the mft
383           record sequence number if it is specified (i.e. not zero).
384         - Add fs/ntfs/mft.[hc]::ntfs_mft_record_alloc() and various helper
385           functions used by it.
386         - Update Documentation/filesystems/ntfs.txt with instructions on how to
387           use the Device-Mapper driver with NTFS ftdisk/LDM raid.  This removes
388           the linear raid problem with the Software RAID / MD driver when one
389           or more of the devices has an odd number of sectors.
390
391 2.1.20 - Fix two stupid bugs introduced in 2.1.18 release.
392
393         - Fix stupid bug in fs/ntfs/attrib.c::ntfs_attr_reinit_search_ctx()
394           where we did not clear ctx->al_entry but it was still set due to
395           changes in ntfs_attr_lookup() and ntfs_external_attr_find() in
396           particular.
397         - Fix another stupid bug in fs/ntfs/attrib.c::ntfs_external_attr_find()
398           where we forgot to unmap the extent mft record when we had finished
399           enumerating an attribute which caused a bug check to trigger when the
400           VFS calls ->clear_inode.
401
402 2.1.19 - Many cleanups, improvements, and a minor bug fix.
403
404         - Update ->setattr (fs/ntfs/inode.c::ntfs_setattr()) to refuse to
405           change the uid, gid, and mode of an inode as we do not support NTFS
406           ACLs yet.
407         - Remove BKL use from ntfs_setattr() syncing up with the rest of the
408           kernel.
409         - Get rid of the ugly transparent union in fs/ntfs/dir.c::ntfs_readdir()
410           and ntfs_filldir() as per suggestion from Al Viro.
411         - Change '\0' and L'\0' to simply 0 as per advice from Linus Torvalds.
412         - Update ->truncate (fs/ntfs/inode.c::ntfs_truncate()) to check if the
413           inode size has changed and to only output an error if so.
414         - Rename fs/ntfs/attrib.h::attribute_value_length() to ntfs_attr_size().
415         - Add le{16,32,64} as well as sle{16,32,64} data types to
416           fs/ntfs/types.h.
417         - Change ntfschar to be le16 instead of u16 in fs/ntfs/types.h.
418         - Add le versions of VCN, LCN, and LSN called leVCN, leLCN, and leLSN,
419           respectively, to fs/ntfs/types.h.
420         - Update endianness conversion macros in fs/ntfs/endian.h to use the
421           new types as appropriate.
422         - Do proper type casting when using sle64_to_cpup() in fs/ntfs/dir.c
423           and index.c.
424         - Add leMFT_REF data type to fs/ntfs/layout.h.
425         - Update all NTFS header files with the new little endian data types.
426           Affected files are fs/ntfs/layout.h, logfile.h, and time.h.
427         - Do proper type casting when using ntfs_is_*_recordp() in
428           fs/ntfs/logfile.c, mft.c, and super.c. 
429         - Fix all the sparse bitwise warnings.  Had to change all the typedef
430           enums storing little endian values to simple enums plus a typedef for
431           the datatype to make sparse happy.
432         - Fix a bug found by the new sparse bitwise warnings where the default
433           upcase table was defined as a pointer to wchar_t rather than ntfschar
434           in fs/ntfs/ntfs.h and super.c.
435         - Change {const_,}cpu_to_le{16,32}(0) to just 0 as suggested by Al Viro.
436
437 2.1.18 - Fix scheduling latencies at mount time as well as an endianness bug.
438
439         - Remove vol->nr_mft_records as it was pretty meaningless and optimize
440           the calculation of total/free inodes as used by statfs().
441         - Fix scheduling latencies in ntfs_fill_super() by dropping the BKL
442           because the code itself is using the ntfs_lock semaphore which
443           provides safe locking.  (Ingo Molnar)
444         - Fix a potential bug in fs/ntfs/mft.c::map_extent_mft_record() that
445           could occur in the future for when we start closing/freeing extent
446           inodes if we don't set base_ni->ext.extent_ntfs_inos to NULL after
447           we free it.
448         - Rename {find,lookup}_attr() to ntfs_attr_{find,lookup}() as well as
449           find_external_attr() to ntfs_external_attr_find() to cleanup the
450           namespace a bit and to be more consistent with libntfs.
451         - Rename {{re,}init,get,put}_attr_search_ctx() to
452           ntfs_attr_{{re,}init,get,put}_search_ctx() as well as the type
453           attr_search_context to ntfs_attr_search_ctx.
454         - Force use of ntfs_attr_find() in ntfs_attr_lookup() when searching
455           for the attribute list attribute itself.
456         - Fix endianness bug in ntfs_external_attr_find().
457         - Change ntfs_{external_,}attr_find() to return 0 on success, -ENOENT
458           if the attribute is not found, and -EIO on real error.  In the case
459           of -ENOENT, the search context is updated to describe the attribute
460           before which the attribute being searched for would need to be
461           inserted if such an action were to be desired and in the case of
462           ntfs_external_attr_find() the search context is also updated to
463           indicate the attribute list entry before which the attribute list
464           entry of the attribute being searched for would need to be inserted
465           if such an action were to be desired.  Also make ntfs_find_attr()
466           static and remove its prototype from attrib.h as it is not used
467           anywhere other than attrib.c.  Update ntfs_attr_lookup() and all
468           callers of ntfs_{external,}attr_{find,lookup}() for the new return
469           values.
470         - Minor cleanup of fs/ntfs/inode.c::ntfs_init_locked_inode().
471
472 2.1.17 - Fix bugs in mount time error code paths and other updates.
473
474         - Implement bitmap modification code (fs/ntfs/bitmap.[hc]).  This
475           includes functions to set/clear a single bit or a run of bits.
476         - Add fs/ntfs/attrib.[hc]::ntfs_find_vcn() which returns the locked
477           runlist element containing a particular vcn.  It also takes care of
478           mapping any needed runlist fragments.
479         - Implement cluster (de-)allocation code (fs/ntfs/lcnalloc.[hc]).
480         - Load attribute definition table from $AttrDef at mount time.
481         - Fix bugs in mount time error code paths involving (de)allocation of
482           the default and volume upcase tables.
483         - Remove ntfs_nr_mounts as it is no longer used.
484
485 2.1.16 - Implement access time updates, file sync, async io, and read/writev.
486
487         - Add support for readv/writev and aio_read/aio_write (fs/ntfs/file.c).
488           This is done by setting the appropriate file operations pointers to
489           the generic helper functions provided by mm/filemap.c.
490         - Implement fsync, fdatasync, and msync both for files (fs/ntfs/file.c)
491           and directories (fs/ntfs/dir.c).
492         - Add support for {a,m,c}time updates to inode.c::ntfs_write_inode().
493           Note, except for the root directory and any other system files opened
494           by the user, the system files will not have their access times
495           updated as they are only accessed at the inode level an hence the
496           file level functions which cause the times to be updated are never
497           invoked.
498
499 2.1.15 - Invalidate quotas when (re)mounting read-write.
500
501         - Add new element itype.index.collation_rule to the ntfs inode
502           structure and set it appropriately in ntfs_read_locked_inode().
503         - Implement a new inode type "index" to allow efficient access to the
504           indices found in various system files and adapt inode handling
505           accordingly (fs/ntfs/inode.[hc]).  An index inode is essentially an
506           attribute inode (NInoAttr() is true) with an attribute type of
507           AT_INDEX_ALLOCATION.  As such, it is no longer allowed to call
508           ntfs_attr_iget() with an attribute type of AT_INDEX_ALLOCATION as
509           there would be no way to distinguish between normal attribute inodes
510           and index inodes.  The function to obtain an index inode is
511           ntfs_index_iget() and it uses the helper function
512           ntfs_read_locked_index_inode().  Note, we do not overload
513           ntfs_attr_iget() as indices consist of multiple attributes so using
514           ntfs_attr_iget() to obtain an index inode would be confusing.
515         - Ensure that there is no overflow when doing page->index <<
516           PAGE_CACHE_SHIFT by casting page->index to s64 in fs/ntfs/aops.c.
517         - Use atomic kmap instead of kmap() in fs/ntfs/aops.c::ntfs_read_page()
518           and ntfs_read_block().
519         - Use case sensitive attribute lookups instead of case insensitive ones.
520         - Lock all page cache pages belonging to mst protected attributes while
521           accessing them to ensure we never see corrupt data while the page is
522           under writeout.
523         - Add framework for generic ntfs collation (fs/ntfs/collation.[hc]).
524           We have ntfs_is_collation_rule_supported() to check if the collation
525           rule you want to use is supported and ntfs_collation() which actually
526           collates two data items.  We currently only support COLLATION_BINARY
527           and COLLATION_NTOFS_ULONG but support for other collation rules will
528           be added as the need arises.
529         - Add a new type, ntfs_index_context, to allow retrieval of an index
530           entry using the corresponding index key.  To get an index context,
531           use ntfs_index_ctx_get() and to release it, use ntfs_index_ctx_put().
532           This also adds a new slab cache for the index contexts.  To lookup a
533           key in an index inode, use ntfs_index_lookup().  After modifying an
534           index entry, call ntfs_index_entry_flush_dcache_page() followed by
535           ntfs_index_entry_mark_dirty() to ensure the changes are written out
536           to disk.  For details see fs/ntfs/index.[hc].  Note, at present, if
537           an index entry is in the index allocation attribute rather than the
538           index root attribute it will not be written out (you will get a
539           warning message about discarded changes instead).
540         - Load the quota file ($Quota) and check if quota tracking is enabled
541           and if so, mark the quotas out of date.  This causes windows to
542           rescan the volume on boot and update all quota entries.
543         - Add a set_page_dirty address space operation for ntfs_m[fs]t_aops.
544           It is simply set to __set_page_dirty_nobuffers() to make sure that
545           running set_page_dirty() on a page containing mft/ntfs records will
546           not affect the dirty state of the page buffers.
547         - Add fs/ntfs/index.c::__ntfs_index_entry_mark_dirty() which sets all
548           buffers that are inside the ntfs record in the page dirty after which
549           it sets the page dirty.  This allows ->writepage to only write the
550           dirty index records rather than having to write all the records in
551           the page.  Modify fs/ntfs/index.h::ntfs_index_entry_mark_dirty() to
552           use this rather than __set_page_dirty_nobuffers().
553         - Implement fs/ntfs/aops.c::ntfs_write_mst_block() which enables the
554           writing of page cache pages belonging to mst protected attributes
555           like the index allocation attribute in directory indices and other
556           indices like $Quota/$Q, etc.  This means that the quota is now marked
557           out of date on all volumes rather than only on ones where the quota
558           defaults entry is in the index root attribute of the $Quota/$Q index.
559
560 2.1.14 - Fix an NFSd caused deadlock reported by several users.
561
562         - Modify fs/ntfs/ntfs_readdir() to copy the index root attribute value
563           to a buffer so that we can put the search context and unmap the mft
564           record before calling the filldir() callback.  We need to do this
565           because of NFSd which calls ->lookup() from its filldir callback()
566           and this causes NTFS to deadlock as ntfs_lookup() maps the mft record
567           of the directory and since ntfs_readdir() has got it mapped already
568           ntfs_lookup() deadlocks.
569
570 2.1.13 - Enable overwriting of resident files and housekeeping of system files.
571
572         - Implement writing of mft records (fs/ntfs/mft.[hc]), which includes
573           keeping the mft mirror in sync with the mft when mirrored mft records
574           are written.  The functions are write_mft_record{,_nolock}().  The
575           implementation is quite rudimentary for now with lots of things not
576           implemented yet but I am not sure any of them can actually occur so
577           I will wait for people to hit each one and only then implement it.
578         - Commit open system inodes at umount time.  This should make it
579           virtually impossible for sync_mft_mirror_umount() to ever be needed.
580         - Implement ->write_inode (fs/ntfs/inode.c::ntfs_write_inode()) for the
581           ntfs super operations.  This gives us inode writing via the VFS inode
582           dirty code paths.  Note:  Access time updates are not implemented yet.
583         - Implement fs/ntfs/mft.[hc]::{,__}mark_mft_record_dirty() and make
584           fs/ntfs/aops.c::ntfs_writepage() and ntfs_commit_write() use it, thus
585           finally enabling resident file overwrite!  (-8  This also includes a
586           placeholder for ->writepage (ntfs_mft_writepage()), which for now
587           just redirties the page and returns.  Also, at umount time, we for
588           now throw away all mft data page cache pages after the last call to
589           ntfs_commit_inode() in the hope that all inodes will have been
590           written out by then and hence no dirty (meta)data will be lost.  We
591           also check for this case and emit an error message telling the user
592           to run chkdsk.
593         - Use set_page_writeback() and end_page_writeback() in the resident
594           attribute code path of fs/ntfs/aops.c::ntfs_writepage() otherwise
595           the radix-tree tag PAGECACHE_TAG_DIRTY remains set even though the
596           page is clean.
597         - Implement ntfs_mft_writepage() so it now checks if any of the mft
598           records in the page are dirty and if so redirties the page and
599           returns.  Otherwise it just returns (after doing set_page_writeback(),
600           unlock_page(), end_page_writeback() or the radix-tree tag
601           PAGECACHE_TAG_DIRTY remains set even though the page is clean), thus
602           alowing the VM to do with the page as it pleases.  Also, at umount
603           time, now only throw away dirty mft (meta)data pages if dirty inodes
604           are present and ask the user to email us if they see this happening.
605         - Add functions ntfs_{clear,set}_volume_flags(), to modify the volume
606           information flags (fs/ntfs/super.c).
607         - Mark the volume dirty when (re)mounting read-write and mark it clean
608           when unmounting or remounting read-only.  If any volume errors are
609           found, the volume is left marked dirty to force chkdsk to run.
610         - Add code to set the NT4 compatibility flag when (re)mounting
611           read-write for newer NTFS versions but leave it commented out for now
612           since we do not make any modifications that are NTFS 1.2 specific yet
613           and since setting this flag breaks Captive-NTFS which is not nice.
614           This code must be enabled once we start writing NTFS 1.2 specific
615           changes otherwise Windows NTFS driver might crash / cause corruption.
616
617 2.1.12 - Fix the second fix to the decompression engine and some cleanups.
618
619         - Add a new address space operations struct, ntfs_mst_aops, for mst
620           protected attributes.  This is because the default ntfs_aops do not
621           make sense with mst protected data and were they to write anything to
622           such an attribute they would cause data corruption so we provide
623           ntfs_mst_aops which does not have any write related operations set.
624         - Cleanup dirty ntfs inode handling (fs/ntfs/inode.[hc]) which also
625           includes an adapted ntfs_commit_inode() and an implementation of
626           ntfs_write_inode() which for now just cleans dirty inodes without
627           writing them (it does emit a warning that this is happening).
628         - Undo the second decompression engine fix (see 2.1.9 release ChangeLog
629           entry) as it was only fixing a theoretical bug but at the same time
630           it badly broke the handling of sparse and uncompressed compression
631           blocks.
632
633 2.1.11 - Driver internal cleanups.
634
635         - Only build logfile.o if building the driver with read-write support.
636         - Really final white space cleanups.
637         - Use generic_ffs() instead of ffs() in logfile.c which allows the
638           log_page_size variable to be optimized by gcc into a constant.
639         - Rename uchar_t to ntfschar everywhere as uchar_t is unsigned 1-byte
640           char as defined by POSIX and as found on some systems.
641
642 2.1.10 - Force read-only (re)mounting of volumes with unsupported volume flags.
643
644         - Finish off the white space cleanups (remove trailing spaces, etc).
645         - Clean up ntfs_fill_super() and ntfs_read_inode_mount() by removing
646           the kludges around the first iget().  Instead of (re)setting ->s_op
647           we have the $MFT inode set up by explicit new_inode() / set ->i_ino /
648           insert_inode_hash() / call ntfs_read_inode_mount() directly.  This
649           kills the need for second super_operations and allows to return error
650           from ntfs_read_inode_mount() without resorting to ugly "poisoning"
651           tricks.  (Al Viro)
652         - Force read-only (re)mounting if any of the following bits are set in
653           the volume information flags:
654                 VOLUME_IS_DIRTY, VOLUME_RESIZE_LOG_FILE,
655                 VOLUME_UPGRADE_ON_MOUNT, VOLUME_DELETE_USN_UNDERWAY,
656                 VOLUME_REPAIR_OBJECT_ID, VOLUME_MODIFIED_BY_CHKDSK
657           To make this easier we define VOLUME_MUST_MOUNT_RO_MASK with all the
658           above bits set so the test is made easy.
659
660 2.1.9 - Fix two bugs in decompression engine.
661
662         - Fix a bug where we would not always detect that we have reached the
663           end of a compression block because we were ending at minus one byte
664           which is effectively the same as being at the end.  The fix is to
665           check whether the uncompressed buffer has been fully filled and if so
666           we assume we have reached the end of the compression block.  A big
667           thank you to Marcin GibuÅ‚a for the bug report, the assistance in
668           tracking down the bug and testing the fix.
669         - Fix a possible bug where when a compressed read is truncated to the
670           end of the file, the offset inside the last page was not truncated.
671
672 2.1.8 - Handle $MFT mirror and $LogFile, improve time handling, and cleanups.
673
674         - Use get_bh() instead of manual atomic_inc() in fs/ntfs/compress.c.
675         - Modify fs/ntfs/time.c::ntfs2utc(), get_current_ntfs_time(), and
676           utc2ntfs() to work with struct timespec instead of time_t on the
677           Linux UTC time side thus preserving the full precision of the NTFS
678           time and only loosing up to 99 nano-seconds in the Linux UTC time.
679         - Move fs/ntfs/time.c to fs/ntfs/time.h and make the time functions
680           static inline.
681         - Remove unused ntfs_dirty_inode().
682         - Cleanup super operations declaration in fs/ntfs/super.c.
683         - Wrap flush_dcache_mft_record_page() in #ifdef NTFS_RW.
684         - Add NInoTestSetFoo() and NInoTestClearFoo() macro magic to
685           fs/ntfs/inode.h and use it to declare NInoTest{Set,Clear}Dirty.
686         - Move typedefs for ntfs_attr and test_t from fs/ntfs/inode.c to
687           fs/ntfs/inode.h so they can be used elsewhere.
688         - Determine the mft mirror size as the number of mirrored mft records
689           and store it in ntfs_volume->mftmirr_size (fs/ntfs/super.c).
690         - Load the mft mirror at mount time and compare the mft records stored
691           in it to the ones in the mft.  Force a read-only mount if the two do
692           not match (fs/ntfs/super.c).
693         - Fix type casting related warnings on 64-bit architectures.  Thanks
694           to Meelis Roos for reporting them.
695         - Move %L to %ll as %L is floating point and %ll is integer which is
696           what we want.
697         - Read the journal ($LogFile) and determine if the volume has been
698           shutdown cleanly and force a read-only mount if not (fs/ntfs/super.c
699           and fs/ntfs/logfile.c).  This is a little bit of a crude check in
700           that we only look at the restart areas and not at the actual log
701           records so that there will be a very small number of cases where we
702           think that a volume is dirty when in fact it is clean.  This should
703           only affect volumes that have not been shutdown cleanly and did not
704           have any pending, non-check-pointed i/o.
705         - If the $LogFile indicates a clean shutdown and a read-write (re)mount
706           is requested, empty $LogFile by overwriting it with 0xff bytes to
707           ensure that Windows cannot cause data corruption by replaying a stale
708           journal after Linux has written to the volume.
709
710 2.1.7 - Enable NFS exporting of mounted NTFS volumes.
711
712         - Set i_generation in the VFS inode from the seq_no of the NTFS inode.
713         - Make ntfs_lookup() NFS export safe, i.e. use d_splice_alias(), etc.
714         - Implement ->get_dentry() in fs/ntfs/namei.c::ntfs_get_dentry() as the
715           default doesn't allow inode number 0 which is a valid inode on NTFS
716           and even if it did allow that it uses iget() instead of ntfs_iget()
717           which makes it useless for us.
718         - Implement ->get_parent() in fs/ntfs/namei.c::ntfs_get_parent() as the
719           default just returns -EACCES which is not very useful.
720         - Define export operations (->s_export_op) for NTFS (ntfs_export_ops)
721           and set them up in the super block at mount time (super.c) this
722           allows mounted NTFS volumes to be exported via NFS.
723         - Add missing return -EOPNOTSUPP; in
724           fs/ntfs/aops.c::ntfs_commit_nonresident_write().
725         - Enforce no atime and no dir atime updates at mount/remount time as
726           they are not implemented yet anyway.
727         - Move a few assignments in fs/ntfs/attrib.c::load_attribute_list() to
728           after a NULL check.  Thanks to Dave Jones for pointing this out.
729
730 2.1.6 - Fix minor bug in handling of compressed directories.
731
732         - Fix bug in handling of compressed directories.  A compressed
733           directory is not really compressed so when we set the ->i_blocks
734           field of a compressed directory inode we were setting it from the
735           non-existing field ni->itype.compressed.size which gave random
736           results...  For directories we now always use ni->allocated_size.
737
738 2.1.5 - Fix minor bug in attribute list attribute handling.
739
740         - Fix bug in attribute list handling.  Actually it is not as much a bug
741           as too much protection in that we were not allowing attribute lists
742           which waste space on disk while Windows XP clearly allows it and in
743           fact creates such attribute lists so our driver was failing.
744         - Update NTFS documentation ready for 2.6 kernel release.
745
746 2.1.4 - Reduce compiler requirements.
747
748         - Remove all uses of unnamed structs and unions in the driver to make
749           old and newer gcc versions happy. Makes it a bit uglier IMO but at
750           least people will stop hassling me about it.
751
752 2.1.3 - Important bug fixes in corner cases.
753
754         - super.c::parse_ntfs_boot_sector(): Correct the check for 64-bit
755           clusters. (Philipp Thomas)
756         - attrib.c::load_attribute_list(): Fix bug when initialized_size is a
757           multiple of the block_size but not the cluster size. (Szabolcs
758           Szakacsits <szaka@sienet.hu>)
759
760 2.1.2 - Important bug fixes aleviating the hangs in statfs.
761
762         - Fix buggy free cluster and free inode determination logic.
763
764 2.1.1 - Minor updates.
765
766         - Add handling for initialized_size != data_size in compressed files.
767         - Reduce function local stack usage from 0x3d4 bytes to just noise in
768           fs/ntfs/upcase.c. (Randy Dunlap <rddunlap@osdl.ord>)
769         - Remove compiler warnings for newer gcc.
770         - Pages are no longer kmapped by mm/filemap.c::generic_file_write()
771           around calls to ->{prepare,commit}_write.  Adapt NTFS appropriately
772           in fs/ntfs/aops.c::ntfs_prepare_nonresident_write() by using
773           kmap_atomic(KM_USER0).
774
775 2.1.0 - First steps towards write support: implement file overwrite.
776
777         - Add configuration option for developmental write support with an
778           appropriately scary configuration help text.
779         - Initial implementation of fs/ntfs/aops.c::ntfs_writepage() and its
780           helper fs/ntfs/aops.c::ntfs_write_block(). This enables mmap(2) based
781           overwriting of existing files on ntfs. Note: Resident files are
782           only written into memory, and not written out to disk at present, so
783           avoid writing to files smaller than about 1kiB.
784         - Initial implementation of fs/ntfs/aops.c::ntfs_prepare_write(), its
785           helper fs/ntfs/aops.c::ntfs_prepare_nonresident_write() and their
786           counterparts, fs/ntfs/aops.c::ntfs_commit_write(), and
787           fs/ntfs/aops.c::ntfs_commit_nonresident_write(), respectively. Also,
788           add generic_file_write() to the ntfs file operations (fs/ntfs/file.c).
789           This enables write(2) based overwriting of existing files on ntfs.
790           Note: As with mmap(2) based overwriting, resident files are only
791           written into memory, and not written out to disk at present, so avoid
792           writing to files smaller than about 1kiB.
793         - Implement ->truncate (fs/ntfs/inode.c::ntfs_truncate()) and
794           ->setattr() (fs/ntfs/inode.c::ntfs_setattr()) inode operations for
795           files with the purpose of intercepting and aborting all i_size
796           changes which we do not support yet. ntfs_truncate() actually only
797           emits a warning message but AFAICS our interception of i_size changes
798           elsewhere means ntfs_truncate() never gets called for i_size changes.
799           It is only called from generic_file_write() when we fail in
800           ntfs_prepare_{,nonresident_}write() in order to discard any
801           instantiated buffers beyond i_size. Thus i_size is not actually
802           changed so our warning message is enough. Unfortunately it is not
803           possible to easily determine if i_size is being changed or not hence
804           we just emit an appropriately worded error message.
805
806 2.0.25 - Small bug fixes and cleanups.
807
808         - Unlock the page in an out of memory error code path in
809           fs/ntfs/aops.c::ntfs_read_block().
810         - If fs/ntfs/aops.c::ntfs_read_page() is called on an uptodate page,
811           just unlock the page and return. (This can happen due to ->writepage
812           clearing PageUptodate() during write out of MstProtected()
813           attributes.
814         - Remove leaked write code again.
815
816 2.0.24 - Cleanups.
817
818         - Treat BUG_ON() as ASSERT() not VERIFY(), i.e. do not use side effects
819           inside BUG_ON(). (Adam J. Richter)
820         - Split logical OR expressions inside BUG_ON() into individual BUG_ON()
821           calls for improved debugging. (Adam J. Richter)
822         - Add errors flag to the ntfs volume state, accessed via
823           NVol{,Set,Clear}Errors(vol).
824         - Do not allow read-write remounts of read-only volumes with errors.
825         - Clarify comment for ntfs file operation sendfile which was added by
826           Christoph Hellwig a while ago (just using generic_file_sendfile())
827           to say that ntfs ->sendfile is only used for the case where the
828           source data is on the ntfs partition and the destination is
829           somewhere else, i.e. nothing we need to concern ourselves with.
830         - Add generic_file_write() as our ntfs file write operation.
831
832 2.0.23 - Major bug fixes (races, deadlocks, non-i386 architectures).
833
834         - Massive internal locking changes to mft record locking. Fixes lock
835           recursion and replaces the mrec_lock read/write semaphore with a
836           mutex. Also removes the now superfluous mft_count. This fixes several
837           race conditions and deadlocks, especially in the future write code.
838         - Fix ntfs over loopback for compressed files by adding an
839           optimization barrier. (gcc was screwing up otherwise ?)
840         - Miscellaneous cleanups all over the code and a fix or two in error
841           handling code paths.
842         Thanks go to Christoph Hellwig for pointing out the following two:
843         - Remove now unused function fs/ntfs/malloc.h::vmalloc_nofs().
844         - Fix ntfs_free() for ia64 and parisc by checking for VMALLOC_END, too.
845
846 2.0.22 - Cleanups, mainly to ntfs_readdir(), and use C99 initializers.
847
848         - Change fs/ntfs/dir.c::ntfs_reddir() to only read/write ->f_pos once
849           at entry/exit respectively.
850         - Use C99 initializers for structures.
851         - Remove unused variable blocks from fs/ntfs/aops.c::ntfs_read_block().
852
853 2.0.21 - Check for, and refuse to work with too large files/directories/volumes.
854
855         - Limit volume size at mount time to 2TiB on architectures where
856           unsigned long is 32-bits (fs/ntfs/super.c::parse_ntfs_boot_sector()).
857           This is the most we can do without overflowing the 32-bit limit of
858           the block device size imposed on us by sb_bread() and sb_getblk()
859           for the time being.
860         - Limit file/directory size at open() time to 16TiB on architectures
861           where unsigned long is 32-bits (fs/ntfs/file.c::ntfs_file_open() and
862           fs/ntfs/dir.c::ntfs_dir_open()). This is the most we can do without
863           overflowing the page cache page index.
864
865 2.0.20 - Support non-resident directory index bitmaps, fix page leak in readdir.
866
867         - Move the directory index bitmap to use an attribute inode instead of
868           having special fields for it inside the ntfs inode structure. This
869           means that the index bitmaps now use the page cache for i/o, too,
870           and also as a side effect we get support for non-resident index
871           bitmaps for free.
872         - Simplify/cleanup error handling in fs/ntfs/dir.c::ntfs_readdir() and
873           fix a page leak that manifested itself in some cases.
874         - Add fs/ntfs/inode.c::ntfs_put_inode(), which we need to release the
875           index bitmap inode on the final iput().
876
877 2.0.19 - Fix race condition, improvements, and optimizations in i/o interface.
878
879         - Apply block optimization added to fs/ntfs/aops.c::ntfs_read_block()
880           to fs/ntfs/compress.c::ntfs_file_read_compressed_block() as well.
881         - Drop the "file" from ntfs_file_read_compressed_block().
882         - Rename fs/ntfs/aops.c::ntfs_enb_buffer_read_async() to
883           ntfs_end_buffer_async_read() (more like the fs/buffer.c counterpart).
884         - Update ntfs_end_buffer_async_read() with the improved logic from
885           its updated counterpart fs/buffer.c::end_buffer_async_read(). Apply
886           further logic improvements to better determine when we set PageError.
887         - Update submission of buffers in fs/ntfs/aops.c::ntfs_read_block() to
888           check for the buffers being uptodate first in line with the updated
889           fs/buffer.c::block_read_full_page(). This plugs a small race
890           condition.
891
892 2.0.18 - Fix race condition in reading of compressed files.
893
894         - There was a narrow window between checking a buffer head for being
895           uptodate and locking it in ntfs_file_read_compressed_block(). We now
896           lock the buffer and then check whether it is uptodate or not.
897
898 2.0.17 - Cleanups and optimizations - shrinking the ToDo list.
899
900         - Modify fs/ntfs/inode.c::ntfs_read_locked_inode() to return an error
901           code and update callers, i.e. ntfs_iget(), to pass that error code
902           up instead of just using -EIO.
903         - Modifications to super.c to ensure that both mount and remount
904           cannot set any write related options when the driver is compiled
905           read-only.
906         - Optimize block resolution in fs/ntfs/aops.c::ntfs_read_block() to
907           cache the current runlist element. This should improve performance
908           when reading very large and/or very fragmented data.
909
910 2.0.16 - Convert access to $MFT/$BITMAP to attribute inode API.
911
912         - Fix a stupid bug introduced in 2.0.15 where we were unmapping the
913           wrong inode in fs/ntfs/inode.c::ntfs_attr_iget().
914         - Fix debugging check in fs/ntfs/aops.c::ntfs_read_block().
915         - Convert $MFT/$BITMAP access to attribute inode API and remove all
916           remnants of the ugly mftbmp address space and operations hack. This
917           means we finally have only one readpage function as well as only one
918           async io completion handler. Yey! The mft bitmap is now just an
919           attribute inode and is accessed from vol->mftbmp_ino just as if it
920           were a normal file. Fake inodes rule. (-:
921
922 2.0.15 - Fake inodes based attribute i/o via the pagecache, fixes and cleanups.
923
924         - Fix silly bug in fs/ntfs/super.c::parse_options() which was causing
925           remounts to fail when the partition had an entry in /etc/fstab and
926           the entry specified the nls= option.
927         - Apply same macro magic used in fs/ntfs/inode.h to fs/ntfs/volume.h to
928           expand all the helper functions NVolFoo(), NVolSetFoo(), and
929           NVolClearFoo().
930         - Move copyright statement from driver initialisation message to
931           module description (fs/super.c). This makes the initialisation
932           message fit on one line and fits in better with rest of kernel.
933         - Update fs/ntfs/attrib.c::map_run_list() to work on both real and
934           attribute inodes, and both for files and directories.
935         - Implement fake attribute inodes allowing all attribute i/o to go via
936           the page cache and to use all the normal vfs/mm functionality:
937           - Add ntfs_attr_iget() and its helper ntfs_read_locked_attr_inode()
938             to fs/ntfs/inode.c.
939           - Add needed cleanup code to ntfs_clear_big_inode().
940         - Merge address space operations for files and directories (aops.c),
941           now just have ntfs_aops:
942           - Rename:
943                 end_buffer_read_attr_async() -> ntfs_end_buffer_read_async(),
944                 ntfs_attr_read_block()       -> ntfs_read_block(),
945                 ntfs_file_read_page()        -> ntfs_readpage().
946           - Rewrite fs/ntfs/aops.c::ntfs_readpage() to work on both real and
947             attribute inodes, and both for files and directories.
948           - Remove obsolete fs/ntfs/aops.c::ntfs_mst_readpage().
949
950 2.0.14 - Run list merging code cleanup, minor locking changes, typo fixes.
951
952         - Change fs/ntfs/super.c::ntfs_statfs() to not rely on BKL by moving
953           the locking out of super.c::get_nr_free_mft_records() and taking and
954           dropping the mftbmp_lock rw_semaphore in ntfs_statfs() itself.
955         - Bring attribute runlist merging code (fs/ntfs/attrib.c) in sync with
956           current userspace ntfs library code. This means that if a merge
957           fails the original runlists are always left unmodified instead of
958           being silently corrupted.
959         - Misc typo fixes.
960
961 2.0.13 - Use iget5_locked() in preparation for fake inodes and small cleanups.
962
963         - Remove nr_mft_bits and the now superfluous union with nr_mft_records
964           from ntfs_volume structure.
965         - Remove nr_lcn_bits and the now superfluous union with nr_clusters
966           from ntfs_volume structure.
967         - Use iget5_locked() and friends instead of conventional iget(). Wrap
968           the call in fs/ntfs/inode.c::ntfs_iget() and update callers of iget()
969           to use ntfs_iget(). Leave only one iget() call at mount time so we
970           don't need an ntfs_iget_mount().
971         - Change fs/ntfs/inode.c::ntfs_new_extent_inode() to take mft_no as an
972           additional argument.
973
974 2.0.12 - Initial cleanup of address space operations following 2.0.11 changes.
975
976         - Merge fs/ntfs/aops.c::end_buffer_read_mst_async() and
977           fs/ntfs/aops.c::end_buffer_read_file_async() into one function
978           fs/ntfs/aops.c::end_buffer_read_attr_async() using NInoMstProtected()
979           to determine whether to apply mst fixups or not.
980         - Above change allows merging fs/ntfs/aops.c::ntfs_file_read_block()
981           and fs/ntfs/aops.c::ntfs_mst_readpage() into one function
982           fs/ntfs/aops.c::ntfs_attr_read_block(). Also, create a tiny wrapper
983           fs/ntfs/aops.c::ntfs_mst_readpage() to transform the parameters from
984           the VFS readpage function prototype to the ntfs_attr_read_block()
985           function prototype.
986
987 2.0.11 - Initial preparations for fake inode based attribute i/o.
988
989         - Move definition of ntfs_inode_state_bits to fs/ntfs/inode.h and
990           do some macro magic (adapted from include/linux/buffer_head.h) to
991           expand all the helper functions NInoFoo(), NInoSetFoo(), and
992           NInoClearFoo().
993         - Add new flag to ntfs_inode_state_bits: NI_Sparse.
994         - Add new fields to ntfs_inode structure to allow use of fake inodes
995           for attribute i/o: type, name, name_len. Also add new state bits:
996           NI_Attr, which, if set, indicates the inode is a fake inode, and
997           NI_MstProtected, which, if set, indicates the attribute uses multi
998           sector transfer protection, i.e. fixups need to be applied after
999           reads and before/after writes.
1000         - Rename fs/ntfs/inode.c::ntfs_{new,clear,destroy}_inode() to
1001           ntfs_{new,clear,destroy}_extent_inode() and update callers.
1002         - Use ntfs_clear_extent_inode() in fs/ntfs/inode.c::__ntfs_clear_inode()
1003           instead of ntfs_destroy_extent_inode().
1004         - Cleanup memory deallocations in {__,}ntfs_clear_{,big_}inode().
1005         - Make all operations on ntfs inode state bits use the NIno* functions.
1006         - Set up the new ntfs inode fields and state bits in
1007           fs/ntfs/inode.c::ntfs_read_inode() and add appropriate cleanup of
1008           allocated memory to __ntfs_clear_inode().
1009         - Cleanup ntfs_inode structure a bit for better ordering of elements
1010           w.r.t. their size to allow better packing of the structure in memory.
1011
1012 2.0.10 - There can only be 2^32 - 1 inodes on an NTFS volume.
1013
1014         - Add check at mount time to verify that the number of inodes on the
1015           volume does not exceed 2^32 - 1, which is the maximum allowed for
1016           NTFS according to Microsoft.
1017         - Change mft_no member of ntfs_inode structure to be unsigned long.
1018           Update all users. This makes ntfs_inode->mft_no just a copy of struct
1019           inode->i_ino. But we can't just always use struct inode->i_ino and
1020           remove mft_no because extent inodes do not have an attached struct
1021           inode.
1022
1023 2.0.9 - Decompression engine now uses a single buffer and other cleanups.
1024
1025         - Change decompression engine to use a single buffer protected by a
1026           spin lock instead of per-CPU buffers. (Rusty Russell)
1027         - Do not update cb_pos when handling a partial final page during
1028           decompression of a sparse compression block, as the value is later
1029           reset without being read/used. (Rusty Russell)
1030         - Switch to using the new KM_BIO_SRC_IRQ for atomic kmap()s. (Andrew
1031           Morton)
1032         - Change buffer size in ntfs_readdir()/ntfs_filldir() to use
1033           NLS_MAX_CHARSET_SIZE which makes the buffers almost 1kiB each but
1034           it also makes everything safer so it is a good thing.
1035         - Miscellaneous minor cleanups to comments.
1036
1037 2.0.8 - Major updates for handling of case sensitivity and dcache aliasing.
1038
1039         Big thanks go to Al Viro and other inhabitants of #kernel for investing
1040         their time to discuss the case sensitivity and dcache aliasing issues.
1041
1042         - Remove unused source file fs/ntfs/attraops.c.
1043         - Remove show_inodes mount option(s), thus dropping support for
1044           displaying of short file names.
1045         - Remove deprecated mount option posix.
1046         - Restore show_sys_files mount option.
1047         - Add new mount option case_sensitive, to determine if the driver
1048           treats file names as case sensitive or not. If case sensitive, create
1049           file names in the POSIX namespace. Otherwise create file names in the
1050           LONG/WIN32 namespace. Note, files remain accessible via their short
1051           file name, if it exists.
1052         - Remove really dumb logic bug in boot sector recovery code.
1053         - Fix dcache aliasing issues wrt short/long file names via changes
1054           to fs/ntfs/dir.c::ntfs_lookup_inode_by_name() and
1055           fs/ntfs/namei.c::ntfs_lookup():
1056           - Add additional argument to ntfs_lookup_inode_by_name() in which we
1057             return information about the matching file name if the case is not
1058             matching or the match is a short file name. See comments above the
1059             function definition for details.
1060           - Change ntfs_lookup() to only create dcache entries for the correctly
1061             cased file name and only for the WIN32 namespace counterpart of DOS
1062             namespace file names. This ensures we have only one dentry per
1063             directory and also removes all dcache aliasing issues between short
1064             and long file names once we add write support. See comments above
1065             function for details.
1066         - Fix potential 1 byte overflow in fs/ntfs/unistr.c::ntfs_ucstonls().
1067
1068 2.0.7 - Minor cleanups and updates for changes in core kernel code.
1069
1070         - Remove much of the NULL struct element initializers.
1071         - Various updates to make compatible with recent kernels.
1072         - Remove defines of MAX_BUF_PER_PAGE and include linux/buffer_head.h
1073           in fs/ntfs/ntfs.h instead.
1074         - Remove no longer needed KERNEL_VERSION checks. We are now in the
1075           kernel proper so they are no longer needed.
1076
1077 2.0.6 - Major bugfix to make compatible with other kernel changes.
1078
1079         - Initialize the mftbmp address space properly now that there are more
1080           fields in the struct address_space. This was leading to hangs and
1081           oopses on umount since 2.5.12 because of changes to other parts of
1082           the kernel. We probably want a kernel generic init_address_space()
1083           function...
1084         - Drop BKL from ntfs_readdir() after consultation with Al Viro. The
1085           only caller of ->readdir() is vfs_readdir() which holds i_sem during
1086           the call, and i_sem is sufficient protection against changes in the
1087           directory inode (including ->i_size).
1088         - Use generic_file_llseek() for directories (as opposed to
1089           default_llseek()) as this downs i_sem instead of the BKL which is
1090           what we now need for exclusion against ->f_pos changes considering we
1091           no longer take the BKL in ntfs_readdir().
1092
1093 2.0.5 - Major bugfix. Buffer overflow in extent inode handling.
1094
1095         - No need to set old blocksize in super.c::ntfs_fill_super() as the
1096           VFS does so via invocation of deactivate_super() calling
1097           fs->fill_super() calling block_kill_super() which does it.
1098         - BKL moved from VFS into dir.c::ntfs_readdir(). (Linus Torvalds)
1099           -> Do we really need it? I don't think so as we have exclusion on
1100           the directory ntfs_inode rw_semaphore mrec_lock. We mmight have to
1101           move the ->f_pos accesses under the mrec_lock though. Check this...
1102         - Fix really, really, really stupid buffer overflow in extent inode
1103           handling in mft.c::map_extent_mft_record().
1104
1105 2.0.4 - Cleanups and updates for kernel 2.5.11.
1106
1107         - Add documentation on how to use the MD driver to be able to use NTFS
1108           stripe and volume sets in Linux and generally cleanup documentation
1109           a bit.
1110         Remove all uses of kdev_t in favour of struct block_device *:
1111         - Change compress.c::ntfs_file_read_compressed_block() to use
1112           sb_getblk() instead of getblk().
1113         - Change super.c::ntfs_fill_super() to use bdev_hardsect_size() instead
1114           of get_hardsect_size().
1115         - No need to get old blocksize in super.c::ntfs_fill_super() as
1116           fs/super.c::get_sb_bdev() already does this.
1117         - Set bh->b_bdev instead of bh->b_dev throughout aops.c.
1118
1119 2.0.3 - Small bug fixes, cleanups, and performance improvements.
1120
1121         - Remove some dead code from mft.c.
1122         - Optimize readpage and read_block functions throughout aops.c so that
1123           only initialized blocks are read. Non-initialized ones have their
1124           buffer head mapped, zeroed, and set up to date, without scheduling
1125           any i/o. Thanks to Al Viro for advice on how to avoid the device i/o.
1126         Thanks go to Andrew Morton for spotting the below:
1127         - Fix buglet in allocate_compression_buffers() error code path.
1128         - Call flush_dcache_page() after modifying page cache page contents in
1129           ntfs_file_readpage().
1130         - Check for existence of page buffers throughout aops.c before calling
1131           create_empty_buffers(). This happens when an I/O error occurs and the
1132           read is retried. (It also happens once writing is implemented so that
1133           needed doing anyway but I had left it for later...)
1134         - Don't BUG_ON() uptodate and/or mapped buffers throughout aops.c in
1135           readpage and read_block functions. Reasoning same as above (i.e. I/O
1136           error retries and future write code paths.)
1137
1138 2.0.2 - Minor updates and cleanups.
1139
1140         - Cleanup: rename mst.c::__post_read_mst_fixup to post_write_mst_fixup
1141           and cleanup the code a bit, removing the unused size parameter.
1142         - Change default fmask to 0177 and update documentation.
1143         - Change attrib.c::get_attr_search_ctx() to return the search context
1144           directly instead of taking the address of a pointer. A return value
1145           of NULL means the allocation failed. Updated all callers
1146           appropriately.
1147         - Update to 2.5.9 kernel (preserving backwards compatibility) by
1148           replacing all occurences of page->buffers with page_buffers(page).
1149         - Fix minor bugs in runlist merging, also minor cleanup.
1150         - Updates to bootsector layout and mft mirror contents descriptions.
1151         - Small bug fix in error detection in unistr.c and some cleanups.
1152         - Grow name buffer allocations in unistr.c in aligned mutlipled of 64
1153           bytes.
1154
1155 2.0.1 - Minor updates.
1156
1157         - Make default umask correspond to documentation.
1158         - Improve documentation.
1159         - Set default mode to include execute bit. The {u,f,d}mask can be used
1160           to take it away if desired. This allows binaries to be executed from
1161           a mounted ntfs partition.
1162
1163 2.0.0 - New version number. Remove TNG from the name. Now in the kernel.
1164
1165         - Add kill_super, just keeping up with the vfs changes in the kernel.
1166         - Repeat some changes from tng-0.0.8 that somehow got lost on the way
1167           from the CVS import into BitKeeper.
1168         - Begin to implement proper handling of allocated_size vs
1169           initialized_size vs data_size (i.e. i_size). Done are
1170           mft.c::ntfs_mft_readpage(), aops.c::end_buffer_read_index_async(),
1171           and attrib.c::load_attribute_list().
1172         - Lock the runlist in attrib.c::load_attribute_list() while using it.
1173         - Fix memory leak in ntfs_file_read_compressed_block() and generally
1174           clean up compress.c a little, removing some uncommented/unused debug
1175           code.
1176         - Tidy up dir.c a little bit.
1177         - Don't bother getting the runlist in inode.c::ntfs_read_inode().
1178         - Merge mft.c::ntfs_mft_readpage() and aops.c::ntfs_index_readpage()
1179           creating aops.c::ntfs_mst_readpage(), improving the handling of
1180           holes and overflow in the process and implementing the correct
1181           equivalent of ntfs_file_get_block() in ntfs_mst_readpage() itself.
1182           I am aiming for correctness at the moment. Modularisation can come
1183           later.
1184         - Rename aops.c::end_buffer_read_index_async() to
1185           end_buffer_read_mst_async() and optimize the overflow checking and
1186           handling.
1187         - Use the host of the mftbmp address space mapping to hold the ntfs
1188           volume. This is needed so the async i/o completion handler can
1189           retrieve a pointer to the volume. Hopefully this will not cause
1190           problems elsewhere in the kernel... Otherwise will need to use a
1191           fake inode.
1192         - Complete implementation of proper handling of allocated_size vs
1193           initialized_size vs data_size (i.e. i_size) in whole driver.
1194           Basically aops.c is now completely rewritten.
1195         - Change NTFS driver name to just NTFS and set version number to 2.0.0
1196           to make a clear distinction from the old driver which is still on
1197           version 1.1.22.
1198
1199 tng-0.0.8 - 08/03/2002 - Now using BitKeeper, http://linux-ntfs.bkbits.net/
1200
1201         - Replace bdevname(sb->s_dev) with sb->s_id.
1202         - Remove now superfluous new-line characters in all callers of
1203           ntfs_debug().
1204         - Apply kludge in ntfs_read_inode(), setting i_nlink to 1 for
1205           directories. Without this the "find" utility gets very upset which is
1206           fair enough as Linux/Unix do not support directory hard links.
1207         - Further runlist merging work. (Richard Russon)
1208         - Backwards compatibility for gcc-2.95. (Richard Russon)
1209         - Update to kernel 2.5.5-pre1 and rediff the now tiny patch.
1210         - Convert to new filesystem declaration using ->ntfs_get_sb() and
1211           replacing ntfs_read_super() with ntfs_fill_super().
1212         - Set s_maxbytes to MAX_LFS_FILESIZE to avoid page cache page index
1213           overflow on 32-bit architectures.
1214         - Cleanup upcase loading code to use ntfs_(un)map_page().
1215         - Disable/reenable preemtion in critical sections of compession engine.
1216         - Replace device size determination in ntfs_fill_super() with
1217           sb->s_bdev->bd_inode->i_size (in bytes) and remove now superfluous
1218           function super.c::get_nr_blocks().
1219         - Implement a mount time option (show_inodes) allowing choice of which
1220           types of inode names readdir() returns and modify ntfs_filldir()
1221           accordingly. There are several parameters to show_inodes:
1222                 system: system files
1223                 win32:  long file names (including POSIX file names) [DEFAULT]
1224                 long:   same as win32
1225                 dos:    short file names only (excluding POSIX file names)
1226                 short:  same as dos
1227                 posix:  same as both win32 and dos
1228                 all:    all file names
1229           Note that the options are additive, i.e. specifying:
1230                 -o show_inodes=system,show_inodes=win32,show_inodes=dos
1231           is the same as specifying:
1232                 -o show_inodes=all
1233           Note that the "posix" and "all" options will show all directory
1234           names, BUT the link count on each directory inode entry is set to 1,
1235           due to Linux not supporting directory hard links. This may well
1236           confuse some userspace applications, since the directory names will
1237           have the same inode numbers. Thus it is NOT advisable to use the
1238           "posix" or "all" options. We provide them only for completeness sake.
1239         - Add copies of allocated_size, initialized_size, and compressed_size to
1240           the ntfs inode structure and set them up in
1241           inode.c::ntfs_read_inode(). These reflect the unnamed data attribute
1242           for files and the index allocation attribute for directories.
1243         - Add copies of allocated_size and initialized_size to ntfs inode for
1244           $BITMAP attribute of large directories and set them up in
1245           inode.c::ntfs_read_inode().
1246         - Add copies of allocated_size and initialized_size to ntfs volume for
1247           $BITMAP attribute of $MFT and set them up in
1248           super.c::load_system_files().
1249         - Parse deprecated ntfs driver options (iocharset, show_sys_files,
1250           posix, and utf8) and tell user what the new options to use are. Note
1251           we still do support them but they will be removed with kernel 2.7.x.
1252         - Change all occurences of integer long long printf formatting to hex
1253           as printk() will not support long long integer format if/when the
1254           div64 patch goes into the kernel.
1255         - Make slab caches have stable names and change the names to what they
1256           were intended to be. These changes are required/made possible by the
1257           new slab cache name handling which removes the length limitation by
1258           requiring the caller of kmem_cache_create() to supply a stable name
1259           which is then referenced but not copied.
1260         - Rename run_list structure to run_list_element and create a new
1261           run_list structure containing a pointer to a run_list_element
1262           structure and a read/write semaphore. Adapt all users of runlists
1263           to new scheme and take and release the lock as needed. This fixes a
1264           nasty race as the run_list changes even when inodes are locked for
1265           reading and even when the inode isn't locked at all, so we really
1266           needed the serialization. We use a semaphore rather than a spinlock
1267           as memory allocations can sleep and doing everything GFP_ATOMIC
1268           would be silly.
1269         - Cleanup read_inode() removing all code checking for lowest_vcn != 0.
1270           This can never happen due to the nature of lookup_attr() and how we
1271           support attribute lists. If it did happen it would imply the inode
1272           being corrupt.
1273         - Check for lowest_vcn != 0 in ntfs_read_inode() and mark the inode as
1274           bad if found.
1275         - Update to 2.5.6-pre2 changes in struct address_space.
1276         - Use parent_ino() when accessing d_parent inode number in dir.c.
1277         - Import Sourceforge CVS repository into BitKeeper repository:
1278                 http://linux-ntfs.bkbits.net/ntfs-tng-2.5
1279         - Update fs/Makefile, fs/Config.help, fs/Config.in, and
1280           Documentation/filesystems/ntfs.txt for NTFS TNG.
1281         - Create kernel configuration option controlling whether debugging
1282           is enabled or not.
1283         - Add the required export of end_buffer_io_sync() from the patches
1284           directory to the kernel code.
1285         - Update inode.c::ntfs_show_options() with show_inodes mount option.
1286         - Update errors mount option.
1287
1288 tng-0.0.7 - 13/02/2002 - The driver is now feature complete for read-only!
1289
1290         - Cleanup mft.c and it's debug/error output in particular. Fix a minor
1291           bug in mapping of extent inodes. Update all the comments to fit all
1292           the recent code changes.
1293         - Modify vcn_to_lcn() to cope with entirely unmapped runlists.
1294         - Cleanups in compress.c, mostly comments and folding help.
1295         - Implement attrib.c::map_run_list() as a generic helper.
1296         - Make compress.c::ntfs_file_read_compressed_block() use map_run_list()
1297           thus making code shorter and enabling attribute list support.
1298         - Cleanup incorrect use of [su]64 with %L printf format specifier in
1299           all source files. Type casts to [unsigned] long long added to correct
1300           the mismatches (important for architectures which have long long not
1301           being 64 bits).
1302         - Merge async io completion handlers for directory indexes and $MFT
1303           data into one by setting the index_block_size{_bits} of the ntfs
1304           inode for $MFT to the mft_record_size{_bits} of the ntfs_volume.
1305         - Cleanup aops.c, update comments.
1306         - Make ntfs_file_get_block() use map_run_list() so all files now
1307           support attribute lists.
1308         - Make ntfs_dir_readpage() almost verbatim copy of
1309           block_read_full_page() by using ntfs_file_get_block() with only real
1310           difference being the use of our own async io completion handler
1311           rather than the default one, thus reducing the amount of code and
1312           automatically enabling attribute list support for directory indices.
1313         - Fix bug in load_attribute_list() - forgot to call brelse in error
1314           code path.
1315         - Change parameters to find_attr() and lookup_attr(). We no longer
1316           pass in the upcase table and its length. These can be gotten from
1317           ctx->ntfs_ino->vol->upcase{_len}. Update all callers.
1318         - Cleanups in attrib.c.
1319         - Implement merging of runlists, attrib.c::merge_run_lists() and its
1320           helpers. (Richard Russon)
1321         - Attribute lists part 2, attribute extents and multi part runlists:
1322           enable proper support for LCN_RL_NOT_MAPPED and automatic mapping of
1323           further runlist parts via attrib.c::map_run_list().
1324         - Tiny endianness bug fix in decompress_mapping_pairs().
1325
1326 tng-0.0.6 - Encrypted directories, bug fixes, cleanups, debugging enhancements.
1327
1328         - Enable encrypted directories. (Their index root is marked encrypted
1329           to indicate that new files in that directory should be created
1330           encrypted.)
1331         - Fix bug in NInoBmpNonResident() macro. (Cut and paste error.)
1332         - Enable $Extend system directory. Most (if not all) extended system
1333           files do not have unnamed data attributes so ntfs_read_inode() had to
1334           special case them but that is ok, as the special casing recovery
1335           happens inside an error code path so there is zero slow down in the
1336           normal fast path. The special casing is done by introducing a new
1337           function inode.c::ntfs_is_extended_system_file() which checks if any
1338           of the hard links in the inode point to $Extend as being their parent
1339           directory and if they do we assume this is an extended system file.
1340         - Create a sysctl/proc interface to allow {dis,en}abling of debug output
1341           when compiled with -DDEBUG. Default is debug messages to be disabled.
1342           To enable them, one writes a non-zero value to /proc/sys/fs/ntfs-debug
1343           (if /proc is enabled) or uses sysctl(2) to effect the same (if sysctl
1344           interface is enabled). Inspired by old ntfs driver.
1345         - Add debug_msgs insmod/kernel boot parameter to set whether debug
1346           messages are {dis,en}abled. This is useful to enable debug messages
1347           during ntfs initialization and is the only way to activate debugging
1348           when the sysctl interface is not enabled.
1349         - Cleanup debug output in various places.
1350         - Remove all dollar signs ($) from the source (except comments) to
1351           enable compilation on architectures whose gcc compiler does not
1352           support dollar signs in the names of variables/constants. Attribute
1353           types now start with AT_ instead of $ and $I30 is now just I30.
1354         - Cleanup ntfs_lookup() and add consistency check of sequence numbers.
1355         - Load complete runlist for $MFT/$BITMAP during mount and cleanup
1356           access functions. This means we now cope with $MFT/$BITMAP being
1357           spread accross several mft records.
1358         - Disable modification of mft_zone_multiplier on remount. We can always
1359           reenable this later on if we really want to, but we will need to make
1360           sure we readjust the mft_zone size / layout accordingly.
1361
1362 tng-0.0.5 - Modernize for 2.5.x and further in line-ing with Al Viro's comments.
1363
1364         - Use sb_set_blocksize() instead of set_blocksize() and verify the
1365           return value.
1366         - Use sb_bread() instead of bread() throughout.
1367         - Add index_vcn_size{_bits} to ntfs_inode structure to store the size
1368           of a directory index block vcn. Apply resulting simplifications in
1369           dir.c everywhere.
1370         - Fix a small bug somewhere (but forgot what it was).
1371         - Change ntfs_{debug,error,warning} to enable gcc to do type checking
1372           on the printf-format parameter list and fix bugs reported by gcc
1373           as a result. (Richard Russon)
1374         - Move inode allocation strategy to Al's new stuff but maintain the
1375           divorce of ntfs_inode from struct inode. To achieve this we have two
1376           separate slab caches, one for big ntfs inodes containing a struct
1377           inode and pure ntfs inodes and at the same time fix some faulty
1378           error code paths in ntfs_read_inode().
1379         - Show mount options in proc (inode.c::ntfs_show_options()).
1380
1381 tng-0.0.4 - Big changes, getting in line with Al Viro's comments.
1382
1383         - Modified (un)map_mft_record functions to be common for read and write
1384           case. To specify which is which, added extra parameter at front of
1385           parameter list. Pass either READ or WRITE to this, each has the
1386           obvious meaning.
1387         - General cleanups to allow for easier folding in vi.
1388         - attrib.c::decompress_mapping_pairs() now accepts the old runlist
1389           argument, and invokes attrib.c::merge_run_lists() to merge the old
1390           and the new runlists.
1391         - Removed attrib.c::find_first_attr().
1392         - Implemented loading of attribute list and complete runlist for $MFT.
1393           This means we now cope with $MFT being spread across several mft
1394           records.
1395         - Adapt to 2.5.2-pre9 and the changed create_empty_buffers() syntax.
1396         - Adapt major/minor/kdev_t/[bk]devname stuff to new 2.5.x kernels.
1397         - Make ntfs_volume be allocated via kmalloc() instead of using a slab
1398           cache. There are too little ntfs_volume structures at any one time
1399           to justify a private slab cache.
1400         - Fix bogus kmap() use in async io completion. Now use kmap_atomic().
1401           Use KM_BIO_IRQ on advice from IRC/kernel...
1402         - Use ntfs_map_page() in map_mft_record() and create ->readpage method
1403           for reading $MFT (ntfs_mft_readpage). In the process create dedicated
1404           address space operations (ntfs_mft_aops) for $MFT inode mapping. Also
1405           removed the now superfluous exports from the kernel core patch.
1406         - Fix a bug where kfree() was used insted of ntfs_free().
1407         - Change map_mft_record() to take ntfs_inode as argument instead of
1408           vfs inode. Dito for unmap_mft_record(). Adapt all callers.
1409         - Add pointer to ntfs_volume to ntfs_inode.
1410         - Add mft record number and sequence number to ntfs_inode. Stop using
1411           i_ino and i_generation for in-driver purposes.
1412         - Implement attrib.c::merge_run_lists(). (Richard Russon)
1413         - Remove use of proper inodes by extent inodes. Move i_ino and
1414           i_generation to ntfs_inode to do this. Apply simplifications that
1415           result and remove iget_no_wait(), etc.
1416         - Pass ntfs_inode everywhere in the driver (used to be struct inode).
1417         - Add reference counting in ntfs_inode for the ntfs inode itself and
1418           for the mapped mft record.
1419         - Extend mft record mapping so we can (un)map extent mft records (new
1420           functions (un)map_extent_mft_record), and so mappings are reference
1421           counted and don't have to happen twice if already mapped - just ref
1422           count increases.
1423         - Add -o iocharset as alias to -o nls for backwards compatibility.
1424         - The latest core patch is now tiny. In fact just a single additional
1425           export is necessary over the base kernel.
1426
1427 tng-0.0.3 - Cleanups, enhancements, bug fixes.
1428
1429         - Work on attrib.c::decompress_mapping_pairs() to detect base extents
1430           and setup the runlist appropriately using knowledge provided by the
1431           sizes in the base attribute record.
1432         - Balance the get_/put_attr_search_ctx() calls so we don't leak memory
1433           any more.
1434         - Introduce ntfs_malloc_nofs() and ntfs_free() to allocate/free a single
1435           page or use vmalloc depending on the amount of memory requested.
1436         - Cleanup error output. The __FUNCTION__ "(): " is now added
1437           automatically. Introduced a new header file debug.h to support this
1438           and also moved ntfs_debug() function into it.
1439         - Make reading of compressed files more intelligent and especially get
1440           rid of the vmalloc_nofs() from readpage(). This now uses per CPU
1441           buffers (allocated at first mount with cluster size <= 4kiB and
1442           deallocated on last umount with cluster size <= 4kiB), and
1443           asynchronous io for the compressed data using a list of buffer heads.
1444           Er, we use synchronous io as async io only works on whole pages
1445           covered by buffers and not on individual buffer heads...
1446         - Bug fix for reading compressed files with sparse compression blocks.
1447
1448 tng-0.0.2 - Now handles larger/fragmented/compressed volumes/files/dirs.
1449
1450         - Fixed handling of directories when cluster size exceeds index block
1451           size.
1452         - Hide DOS only name space directory entries from readdir() but allow
1453           them in lookup(). This should fix the problem that Linux doesn't
1454           support directory hard links, while still allowing access to entries
1455           via their short file name. This also has the benefit of mimicking
1456           what Windows users are used to, so it is the ideal solution.
1457         - Implemented sync_page everywhere so no more hangs in D state when
1458           waiting for a page.
1459         - Stop using bforget() in favour of brelse().
1460         - Stop locking buffers unnecessarily.
1461         - Implemented compressed files (inode->mapping contains uncompressed
1462           data, raw compressed data is currently bread() into a vmalloc()ed
1463           memory buffer).
1464         - Enable compressed directories. (Their index root is marked compressed
1465           to indicate that new files in that directory should be created
1466           compressed.)
1467         - Use vsnprintf rather than vsprintf in the ntfs_error and ntfs_warning
1468           functions. (Thanks to Will Dyson for pointing this out.)
1469         - Moved the ntfs_inode and ntfs_volume (the former ntfs_inode_info and
1470           ntfs_sb_info) out of the common inode and super_block structures and
1471           started using the generic_ip and generic_sbp pointers instead. This
1472           makes ntfs entirely private with respect to the kernel tree.
1473         - Detect compiler version and abort with error message if gcc less than
1474           2.96 is used.
1475         - Fix bug in name comparison function in unistr.c.
1476         - Implement attribute lists part 1, the infrastructure: search contexts
1477           and operations, find_external_attr(), lookup_attr()) and make the
1478           code use the infrastructure.
1479         - Fix stupid buffer overflow bug that became apparent on larger run
1480           list containing attributes.
1481         - Fix bugs in readdir() that became apparent on larger directories.
1482
1483         The driver is now really useful and survives the test
1484                 find . -type f -exec md5sum "{}" \;
1485         without any error messages on a over 1GiB sized partition with >16k
1486         files on it, including compressed files and directories and many files
1487         and directories with attribute lists.
1488
1489 tng-0.0.1 - The first useful version.
1490
1491         - Added ntfs_lookup().
1492         - Added default upcase generation and handling.
1493         - Added compile options to be shown on module init.
1494         - Many bug fixes that were "hidden" before.
1495         - Update to latest kernel.
1496         - Added ntfs_readdir().
1497         - Added file operations for mmap(), read(), open() and llseek(). We just
1498           use the generic ones. The whole point of going through implementing
1499           readpage() methods and where possible get_block() call backs is that
1500           this allows us to make use of the generic high level methods provided
1501           by the kernel.
1502
1503         The driver is now actually useful! Yey. (-: It undoubtedly has got bugs
1504         though and it doesn't implement accesssing compressed files yet. Also,
1505         accessing files with attribute list attributes is not implemented yet
1506         either. But for small or simple filesystems it should work and allow
1507         you to list directories, use stat on directory entries and the file
1508         system, open, read, mmap and llseek around in files. A big mile stone
1509         has been reached!
1510
1511 tng-0.0.0 - Initial version tag.
1512
1513         Initial driver implementation. The driver can mount and umount simple
1514         NTFS filesystems (i.e. ones without attribute lists in the system
1515         files). If the mount fails there might be problems in the error handling
1516         code paths, so be warned. Otherwise it seems to be loading the system
1517         files nicely and the mft record read mapping/unmapping seems to be
1518         working nicely, too. Proof of inode metadata in the page cache and non-
1519         resident file unnamed stream data in the page cache concepts is thus
1520         complete.