2985e3ff364f47c04edbf966102da9f32ad41d95
[cascardo/linux.git] / drivers / gpu / drm / drm_crtc.c
1 /*
2  * Copyright (c) 2006-2008 Intel Corporation
3  * Copyright (c) 2007 Dave Airlie <airlied@linux.ie>
4  * Copyright (c) 2008 Red Hat Inc.
5  *
6  * DRM core CRTC related functions
7  *
8  * Permission to use, copy, modify, distribute, and sell this software and its
9  * documentation for any purpose is hereby granted without fee, provided that
10  * the above copyright notice appear in all copies and that both that copyright
11  * notice and this permission notice appear in supporting documentation, and
12  * that the name of the copyright holders not be used in advertising or
13  * publicity pertaining to distribution of the software without specific,
14  * written prior permission.  The copyright holders make no representations
15  * about the suitability of this software for any purpose.  It is provided "as
16  * is" without express or implied warranty.
17  *
18  * THE COPYRIGHT HOLDERS DISCLAIM ALL WARRANTIES WITH REGARD TO THIS SOFTWARE,
19  * INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS, IN NO
20  * EVENT SHALL THE COPYRIGHT HOLDERS BE LIABLE FOR ANY SPECIAL, INDIRECT OR
21  * CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE,
22  * DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER
23  * TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE
24  * OF THIS SOFTWARE.
25  *
26  * Authors:
27  *      Keith Packard
28  *      Eric Anholt <eric@anholt.net>
29  *      Dave Airlie <airlied@linux.ie>
30  *      Jesse Barnes <jesse.barnes@intel.com>
31  */
32 #include <linux/ctype.h>
33 #include <linux/list.h>
34 #include <linux/slab.h>
35 #include <linux/export.h>
36 #include <drm/drmP.h>
37 #include <drm/drm_crtc.h>
38 #include <drm/drm_edid.h>
39 #include <drm/drm_fourcc.h>
40 #include <drm/drm_modeset_lock.h>
41
42 #include "drm_crtc_internal.h"
43 #include "drm_internal.h"
44
45 static struct drm_framebuffer *add_framebuffer_internal(struct drm_device *dev,
46                                                         struct drm_mode_fb_cmd2 *r,
47                                                         struct drm_file *file_priv);
48
49 /* Avoid boilerplate.  I'm tired of typing. */
50 #define DRM_ENUM_NAME_FN(fnname, list)                          \
51         const char *fnname(int val)                             \
52         {                                                       \
53                 int i;                                          \
54                 for (i = 0; i < ARRAY_SIZE(list); i++) {        \
55                         if (list[i].type == val)                \
56                                 return list[i].name;            \
57                 }                                               \
58                 return "(unknown)";                             \
59         }
60
61 /*
62  * Global properties
63  */
64 static const struct drm_prop_enum_list drm_dpms_enum_list[] =
65 {       { DRM_MODE_DPMS_ON, "On" },
66         { DRM_MODE_DPMS_STANDBY, "Standby" },
67         { DRM_MODE_DPMS_SUSPEND, "Suspend" },
68         { DRM_MODE_DPMS_OFF, "Off" }
69 };
70
71 DRM_ENUM_NAME_FN(drm_get_dpms_name, drm_dpms_enum_list)
72
73 static const struct drm_prop_enum_list drm_plane_type_enum_list[] =
74 {
75         { DRM_PLANE_TYPE_OVERLAY, "Overlay" },
76         { DRM_PLANE_TYPE_PRIMARY, "Primary" },
77         { DRM_PLANE_TYPE_CURSOR, "Cursor" },
78 };
79
80 /*
81  * Optional properties
82  */
83 static const struct drm_prop_enum_list drm_scaling_mode_enum_list[] =
84 {
85         { DRM_MODE_SCALE_NONE, "None" },
86         { DRM_MODE_SCALE_FULLSCREEN, "Full" },
87         { DRM_MODE_SCALE_CENTER, "Center" },
88         { DRM_MODE_SCALE_ASPECT, "Full aspect" },
89 };
90
91 static const struct drm_prop_enum_list drm_aspect_ratio_enum_list[] = {
92         { DRM_MODE_PICTURE_ASPECT_NONE, "Automatic" },
93         { DRM_MODE_PICTURE_ASPECT_4_3, "4:3" },
94         { DRM_MODE_PICTURE_ASPECT_16_9, "16:9" },
95 };
96
97 /*
98  * Non-global properties, but "required" for certain connectors.
99  */
100 static const struct drm_prop_enum_list drm_dvi_i_select_enum_list[] =
101 {
102         { DRM_MODE_SUBCONNECTOR_Automatic, "Automatic" }, /* DVI-I and TV-out */
103         { DRM_MODE_SUBCONNECTOR_DVID,      "DVI-D"     }, /* DVI-I  */
104         { DRM_MODE_SUBCONNECTOR_DVIA,      "DVI-A"     }, /* DVI-I  */
105 };
106
107 DRM_ENUM_NAME_FN(drm_get_dvi_i_select_name, drm_dvi_i_select_enum_list)
108
109 static const struct drm_prop_enum_list drm_dvi_i_subconnector_enum_list[] =
110 {
111         { DRM_MODE_SUBCONNECTOR_Unknown,   "Unknown"   }, /* DVI-I and TV-out */
112         { DRM_MODE_SUBCONNECTOR_DVID,      "DVI-D"     }, /* DVI-I  */
113         { DRM_MODE_SUBCONNECTOR_DVIA,      "DVI-A"     }, /* DVI-I  */
114 };
115
116 DRM_ENUM_NAME_FN(drm_get_dvi_i_subconnector_name,
117                  drm_dvi_i_subconnector_enum_list)
118
119 static const struct drm_prop_enum_list drm_tv_select_enum_list[] =
120 {
121         { DRM_MODE_SUBCONNECTOR_Automatic, "Automatic" }, /* DVI-I and TV-out */
122         { DRM_MODE_SUBCONNECTOR_Composite, "Composite" }, /* TV-out */
123         { DRM_MODE_SUBCONNECTOR_SVIDEO,    "SVIDEO"    }, /* TV-out */
124         { DRM_MODE_SUBCONNECTOR_Component, "Component" }, /* TV-out */
125         { DRM_MODE_SUBCONNECTOR_SCART,     "SCART"     }, /* TV-out */
126 };
127
128 DRM_ENUM_NAME_FN(drm_get_tv_select_name, drm_tv_select_enum_list)
129
130 static const struct drm_prop_enum_list drm_tv_subconnector_enum_list[] =
131 {
132         { DRM_MODE_SUBCONNECTOR_Unknown,   "Unknown"   }, /* DVI-I and TV-out */
133         { DRM_MODE_SUBCONNECTOR_Composite, "Composite" }, /* TV-out */
134         { DRM_MODE_SUBCONNECTOR_SVIDEO,    "SVIDEO"    }, /* TV-out */
135         { DRM_MODE_SUBCONNECTOR_Component, "Component" }, /* TV-out */
136         { DRM_MODE_SUBCONNECTOR_SCART,     "SCART"     }, /* TV-out */
137 };
138
139 DRM_ENUM_NAME_FN(drm_get_tv_subconnector_name,
140                  drm_tv_subconnector_enum_list)
141
142 static const struct drm_prop_enum_list drm_dirty_info_enum_list[] = {
143         { DRM_MODE_DIRTY_OFF,      "Off"      },
144         { DRM_MODE_DIRTY_ON,       "On"       },
145         { DRM_MODE_DIRTY_ANNOTATE, "Annotate" },
146 };
147
148 struct drm_conn_prop_enum_list {
149         int type;
150         const char *name;
151         struct ida ida;
152 };
153
154 /*
155  * Connector and encoder types.
156  */
157 static struct drm_conn_prop_enum_list drm_connector_enum_list[] =
158 {       { DRM_MODE_CONNECTOR_Unknown, "Unknown" },
159         { DRM_MODE_CONNECTOR_VGA, "VGA" },
160         { DRM_MODE_CONNECTOR_DVII, "DVI-I" },
161         { DRM_MODE_CONNECTOR_DVID, "DVI-D" },
162         { DRM_MODE_CONNECTOR_DVIA, "DVI-A" },
163         { DRM_MODE_CONNECTOR_Composite, "Composite" },
164         { DRM_MODE_CONNECTOR_SVIDEO, "SVIDEO" },
165         { DRM_MODE_CONNECTOR_LVDS, "LVDS" },
166         { DRM_MODE_CONNECTOR_Component, "Component" },
167         { DRM_MODE_CONNECTOR_9PinDIN, "DIN" },
168         { DRM_MODE_CONNECTOR_DisplayPort, "DP" },
169         { DRM_MODE_CONNECTOR_HDMIA, "HDMI-A" },
170         { DRM_MODE_CONNECTOR_HDMIB, "HDMI-B" },
171         { DRM_MODE_CONNECTOR_TV, "TV" },
172         { DRM_MODE_CONNECTOR_eDP, "eDP" },
173         { DRM_MODE_CONNECTOR_VIRTUAL, "Virtual" },
174         { DRM_MODE_CONNECTOR_DSI, "DSI" },
175 };
176
177 static const struct drm_prop_enum_list drm_encoder_enum_list[] =
178 {       { DRM_MODE_ENCODER_NONE, "None" },
179         { DRM_MODE_ENCODER_DAC, "DAC" },
180         { DRM_MODE_ENCODER_TMDS, "TMDS" },
181         { DRM_MODE_ENCODER_LVDS, "LVDS" },
182         { DRM_MODE_ENCODER_TVDAC, "TV" },
183         { DRM_MODE_ENCODER_VIRTUAL, "Virtual" },
184         { DRM_MODE_ENCODER_DSI, "DSI" },
185         { DRM_MODE_ENCODER_DPMST, "DP MST" },
186 };
187
188 static const struct drm_prop_enum_list drm_subpixel_enum_list[] =
189 {
190         { SubPixelUnknown, "Unknown" },
191         { SubPixelHorizontalRGB, "Horizontal RGB" },
192         { SubPixelHorizontalBGR, "Horizontal BGR" },
193         { SubPixelVerticalRGB, "Vertical RGB" },
194         { SubPixelVerticalBGR, "Vertical BGR" },
195         { SubPixelNone, "None" },
196 };
197
198 void drm_connector_ida_init(void)
199 {
200         int i;
201
202         for (i = 0; i < ARRAY_SIZE(drm_connector_enum_list); i++)
203                 ida_init(&drm_connector_enum_list[i].ida);
204 }
205
206 void drm_connector_ida_destroy(void)
207 {
208         int i;
209
210         for (i = 0; i < ARRAY_SIZE(drm_connector_enum_list); i++)
211                 ida_destroy(&drm_connector_enum_list[i].ida);
212 }
213
214 /**
215  * drm_get_connector_status_name - return a string for connector status
216  * @status: connector status to compute name of
217  *
218  * In contrast to the other drm_get_*_name functions this one here returns a
219  * const pointer and hence is threadsafe.
220  */
221 const char *drm_get_connector_status_name(enum drm_connector_status status)
222 {
223         if (status == connector_status_connected)
224                 return "connected";
225         else if (status == connector_status_disconnected)
226                 return "disconnected";
227         else
228                 return "unknown";
229 }
230 EXPORT_SYMBOL(drm_get_connector_status_name);
231
232 /**
233  * drm_get_subpixel_order_name - return a string for a given subpixel enum
234  * @order: enum of subpixel_order
235  *
236  * Note you could abuse this and return something out of bounds, but that
237  * would be a caller error.  No unscrubbed user data should make it here.
238  */
239 const char *drm_get_subpixel_order_name(enum subpixel_order order)
240 {
241         return drm_subpixel_enum_list[order].name;
242 }
243 EXPORT_SYMBOL(drm_get_subpixel_order_name);
244
245 static char printable_char(int c)
246 {
247         return isascii(c) && isprint(c) ? c : '?';
248 }
249
250 /**
251  * drm_get_format_name - return a string for drm fourcc format
252  * @format: format to compute name of
253  *
254  * Note that the buffer used by this function is globally shared and owned by
255  * the function itself.
256  *
257  * FIXME: This isn't really multithreading safe.
258  */
259 const char *drm_get_format_name(uint32_t format)
260 {
261         static char buf[32];
262
263         snprintf(buf, sizeof(buf),
264                  "%c%c%c%c %s-endian (0x%08x)",
265                  printable_char(format & 0xff),
266                  printable_char((format >> 8) & 0xff),
267                  printable_char((format >> 16) & 0xff),
268                  printable_char((format >> 24) & 0x7f),
269                  format & DRM_FORMAT_BIG_ENDIAN ? "big" : "little",
270                  format);
271
272         return buf;
273 }
274 EXPORT_SYMBOL(drm_get_format_name);
275
276 /*
277  * Internal function to assign a slot in the object idr and optionally
278  * register the object into the idr.
279  */
280 static int drm_mode_object_get_reg(struct drm_device *dev,
281                                    struct drm_mode_object *obj,
282                                    uint32_t obj_type,
283                                    bool register_obj)
284 {
285         int ret;
286
287         mutex_lock(&dev->mode_config.idr_mutex);
288         ret = idr_alloc(&dev->mode_config.crtc_idr, register_obj ? obj : NULL, 1, 0, GFP_KERNEL);
289         if (ret >= 0) {
290                 /*
291                  * Set up the object linking under the protection of the idr
292                  * lock so that other users can't see inconsistent state.
293                  */
294                 obj->id = ret;
295                 obj->type = obj_type;
296         }
297         mutex_unlock(&dev->mode_config.idr_mutex);
298
299         return ret < 0 ? ret : 0;
300 }
301
302 /**
303  * drm_mode_object_get - allocate a new modeset identifier
304  * @dev: DRM device
305  * @obj: object pointer, used to generate unique ID
306  * @obj_type: object type
307  *
308  * Create a unique identifier based on @ptr in @dev's identifier space.  Used
309  * for tracking modes, CRTCs and connectors. Note that despite the _get postfix
310  * modeset identifiers are _not_ reference counted. Hence don't use this for
311  * reference counted modeset objects like framebuffers.
312  *
313  * Returns:
314  * New unique (relative to other objects in @dev) integer identifier for the
315  * object.
316  */
317 int drm_mode_object_get(struct drm_device *dev,
318                         struct drm_mode_object *obj, uint32_t obj_type)
319 {
320         return drm_mode_object_get_reg(dev, obj, obj_type, true);
321 }
322
323 static void drm_mode_object_register(struct drm_device *dev,
324                                      struct drm_mode_object *obj)
325 {
326         mutex_lock(&dev->mode_config.idr_mutex);
327         idr_replace(&dev->mode_config.crtc_idr, obj, obj->id);
328         mutex_unlock(&dev->mode_config.idr_mutex);
329 }
330
331 /**
332  * drm_mode_object_put - free a modeset identifer
333  * @dev: DRM device
334  * @object: object to free
335  *
336  * Free @id from @dev's unique identifier pool. Note that despite the _get
337  * postfix modeset identifiers are _not_ reference counted. Hence don't use this
338  * for reference counted modeset objects like framebuffers.
339  */
340 void drm_mode_object_put(struct drm_device *dev,
341                          struct drm_mode_object *object)
342 {
343         mutex_lock(&dev->mode_config.idr_mutex);
344         idr_remove(&dev->mode_config.crtc_idr, object->id);
345         mutex_unlock(&dev->mode_config.idr_mutex);
346 }
347
348 static struct drm_mode_object *_object_find(struct drm_device *dev,
349                 uint32_t id, uint32_t type)
350 {
351         struct drm_mode_object *obj = NULL;
352
353         mutex_lock(&dev->mode_config.idr_mutex);
354         obj = idr_find(&dev->mode_config.crtc_idr, id);
355         if (obj && type != DRM_MODE_OBJECT_ANY && obj->type != type)
356                 obj = NULL;
357         if (obj && obj->id != id)
358                 obj = NULL;
359         /* don't leak out unref'd fb's */
360         if (obj && (obj->type == DRM_MODE_OBJECT_FB))
361                 obj = NULL;
362         mutex_unlock(&dev->mode_config.idr_mutex);
363
364         return obj;
365 }
366
367 /**
368  * drm_mode_object_find - look up a drm object with static lifetime
369  * @dev: drm device
370  * @id: id of the mode object
371  * @type: type of the mode object
372  *
373  * Note that framebuffers cannot be looked up with this functions - since those
374  * are reference counted, they need special treatment.  Even with
375  * DRM_MODE_OBJECT_ANY (although that will simply return NULL
376  * rather than WARN_ON()).
377  */
378 struct drm_mode_object *drm_mode_object_find(struct drm_device *dev,
379                 uint32_t id, uint32_t type)
380 {
381         struct drm_mode_object *obj = NULL;
382
383         /* Framebuffers are reference counted and need their own lookup
384          * function.*/
385         WARN_ON(type == DRM_MODE_OBJECT_FB);
386         obj = _object_find(dev, id, type);
387         return obj;
388 }
389 EXPORT_SYMBOL(drm_mode_object_find);
390
391 /**
392  * drm_framebuffer_init - initialize a framebuffer
393  * @dev: DRM device
394  * @fb: framebuffer to be initialized
395  * @funcs: ... with these functions
396  *
397  * Allocates an ID for the framebuffer's parent mode object, sets its mode
398  * functions & device file and adds it to the master fd list.
399  *
400  * IMPORTANT:
401  * This functions publishes the fb and makes it available for concurrent access
402  * by other users. Which means by this point the fb _must_ be fully set up -
403  * since all the fb attributes are invariant over its lifetime, no further
404  * locking but only correct reference counting is required.
405  *
406  * Returns:
407  * Zero on success, error code on failure.
408  */
409 int drm_framebuffer_init(struct drm_device *dev, struct drm_framebuffer *fb,
410                          const struct drm_framebuffer_funcs *funcs)
411 {
412         int ret;
413
414         mutex_lock(&dev->mode_config.fb_lock);
415         kref_init(&fb->refcount);
416         INIT_LIST_HEAD(&fb->filp_head);
417         fb->dev = dev;
418         fb->funcs = funcs;
419
420         ret = drm_mode_object_get(dev, &fb->base, DRM_MODE_OBJECT_FB);
421         if (ret)
422                 goto out;
423
424         dev->mode_config.num_fb++;
425         list_add(&fb->head, &dev->mode_config.fb_list);
426 out:
427         mutex_unlock(&dev->mode_config.fb_lock);
428
429         return 0;
430 }
431 EXPORT_SYMBOL(drm_framebuffer_init);
432
433 /* dev->mode_config.fb_lock must be held! */
434 static void __drm_framebuffer_unregister(struct drm_device *dev,
435                                          struct drm_framebuffer *fb)
436 {
437         mutex_lock(&dev->mode_config.idr_mutex);
438         idr_remove(&dev->mode_config.crtc_idr, fb->base.id);
439         mutex_unlock(&dev->mode_config.idr_mutex);
440
441         fb->base.id = 0;
442 }
443
444 static void drm_framebuffer_free(struct kref *kref)
445 {
446         struct drm_framebuffer *fb =
447                         container_of(kref, struct drm_framebuffer, refcount);
448         struct drm_device *dev = fb->dev;
449
450         /*
451          * The lookup idr holds a weak reference, which has not necessarily been
452          * removed at this point. Check for that.
453          */
454         mutex_lock(&dev->mode_config.fb_lock);
455         if (fb->base.id) {
456                 /* Mark fb as reaped and drop idr ref. */
457                 __drm_framebuffer_unregister(dev, fb);
458         }
459         mutex_unlock(&dev->mode_config.fb_lock);
460
461         fb->funcs->destroy(fb);
462 }
463
464 static struct drm_framebuffer *__drm_framebuffer_lookup(struct drm_device *dev,
465                                                         uint32_t id)
466 {
467         struct drm_mode_object *obj = NULL;
468         struct drm_framebuffer *fb;
469
470         mutex_lock(&dev->mode_config.idr_mutex);
471         obj = idr_find(&dev->mode_config.crtc_idr, id);
472         if (!obj || (obj->type != DRM_MODE_OBJECT_FB) || (obj->id != id))
473                 fb = NULL;
474         else
475                 fb = obj_to_fb(obj);
476         mutex_unlock(&dev->mode_config.idr_mutex);
477
478         return fb;
479 }
480
481 /**
482  * drm_framebuffer_lookup - look up a drm framebuffer and grab a reference
483  * @dev: drm device
484  * @id: id of the fb object
485  *
486  * If successful, this grabs an additional reference to the framebuffer -
487  * callers need to make sure to eventually unreference the returned framebuffer
488  * again, using @drm_framebuffer_unreference.
489  */
490 struct drm_framebuffer *drm_framebuffer_lookup(struct drm_device *dev,
491                                                uint32_t id)
492 {
493         struct drm_framebuffer *fb;
494
495         mutex_lock(&dev->mode_config.fb_lock);
496         fb = __drm_framebuffer_lookup(dev, id);
497         if (fb) {
498                 if (!kref_get_unless_zero(&fb->refcount))
499                         fb = NULL;
500         }
501         mutex_unlock(&dev->mode_config.fb_lock);
502
503         return fb;
504 }
505 EXPORT_SYMBOL(drm_framebuffer_lookup);
506
507 /**
508  * drm_framebuffer_unreference - unref a framebuffer
509  * @fb: framebuffer to unref
510  *
511  * This functions decrements the fb's refcount and frees it if it drops to zero.
512  */
513 void drm_framebuffer_unreference(struct drm_framebuffer *fb)
514 {
515         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
516         kref_put(&fb->refcount, drm_framebuffer_free);
517 }
518 EXPORT_SYMBOL(drm_framebuffer_unreference);
519
520 /**
521  * drm_framebuffer_reference - incr the fb refcnt
522  * @fb: framebuffer
523  *
524  * This functions increments the fb's refcount.
525  */
526 void drm_framebuffer_reference(struct drm_framebuffer *fb)
527 {
528         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
529         kref_get(&fb->refcount);
530 }
531 EXPORT_SYMBOL(drm_framebuffer_reference);
532
533 static void drm_framebuffer_free_bug(struct kref *kref)
534 {
535         BUG();
536 }
537
538 static void __drm_framebuffer_unreference(struct drm_framebuffer *fb)
539 {
540         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
541         kref_put(&fb->refcount, drm_framebuffer_free_bug);
542 }
543
544 /**
545  * drm_framebuffer_unregister_private - unregister a private fb from the lookup idr
546  * @fb: fb to unregister
547  *
548  * Drivers need to call this when cleaning up driver-private framebuffers, e.g.
549  * those used for fbdev. Note that the caller must hold a reference of it's own,
550  * i.e. the object may not be destroyed through this call (since it'll lead to a
551  * locking inversion).
552  */
553 void drm_framebuffer_unregister_private(struct drm_framebuffer *fb)
554 {
555         struct drm_device *dev = fb->dev;
556
557         mutex_lock(&dev->mode_config.fb_lock);
558         /* Mark fb as reaped and drop idr ref. */
559         __drm_framebuffer_unregister(dev, fb);
560         mutex_unlock(&dev->mode_config.fb_lock);
561 }
562 EXPORT_SYMBOL(drm_framebuffer_unregister_private);
563
564 /**
565  * drm_framebuffer_cleanup - remove a framebuffer object
566  * @fb: framebuffer to remove
567  *
568  * Cleanup framebuffer. This function is intended to be used from the drivers
569  * ->destroy callback. It can also be used to clean up driver private
570  *  framebuffers embedded into a larger structure.
571  *
572  * Note that this function does not remove the fb from active usuage - if it is
573  * still used anywhere, hilarity can ensue since userspace could call getfb on
574  * the id and get back -EINVAL. Obviously no concern at driver unload time.
575  *
576  * Also, the framebuffer will not be removed from the lookup idr - for
577  * user-created framebuffers this will happen in in the rmfb ioctl. For
578  * driver-private objects (e.g. for fbdev) drivers need to explicitly call
579  * drm_framebuffer_unregister_private.
580  */
581 void drm_framebuffer_cleanup(struct drm_framebuffer *fb)
582 {
583         struct drm_device *dev = fb->dev;
584
585         mutex_lock(&dev->mode_config.fb_lock);
586         list_del(&fb->head);
587         dev->mode_config.num_fb--;
588         mutex_unlock(&dev->mode_config.fb_lock);
589 }
590 EXPORT_SYMBOL(drm_framebuffer_cleanup);
591
592 /**
593  * drm_framebuffer_remove - remove and unreference a framebuffer object
594  * @fb: framebuffer to remove
595  *
596  * Scans all the CRTCs and planes in @dev's mode_config.  If they're
597  * using @fb, removes it, setting it to NULL. Then drops the reference to the
598  * passed-in framebuffer. Might take the modeset locks.
599  *
600  * Note that this function optimizes the cleanup away if the caller holds the
601  * last reference to the framebuffer. It is also guaranteed to not take the
602  * modeset locks in this case.
603  */
604 void drm_framebuffer_remove(struct drm_framebuffer *fb)
605 {
606         struct drm_device *dev = fb->dev;
607         struct drm_crtc *crtc;
608         struct drm_plane *plane;
609         struct drm_mode_set set;
610         int ret;
611
612         WARN_ON(!list_empty(&fb->filp_head));
613
614         /*
615          * drm ABI mandates that we remove any deleted framebuffers from active
616          * useage. But since most sane clients only remove framebuffers they no
617          * longer need, try to optimize this away.
618          *
619          * Since we're holding a reference ourselves, observing a refcount of 1
620          * means that we're the last holder and can skip it. Also, the refcount
621          * can never increase from 1 again, so we don't need any barriers or
622          * locks.
623          *
624          * Note that userspace could try to race with use and instate a new
625          * usage _after_ we've cleared all current ones. End result will be an
626          * in-use fb with fb-id == 0. Userspace is allowed to shoot its own foot
627          * in this manner.
628          */
629         if (atomic_read(&fb->refcount.refcount) > 1) {
630                 drm_modeset_lock_all(dev);
631                 /* remove from any CRTC */
632                 list_for_each_entry(crtc, &dev->mode_config.crtc_list, head) {
633                         if (crtc->primary->fb == fb) {
634                                 /* should turn off the crtc */
635                                 memset(&set, 0, sizeof(struct drm_mode_set));
636                                 set.crtc = crtc;
637                                 set.fb = NULL;
638                                 ret = drm_mode_set_config_internal(&set);
639                                 if (ret)
640                                         DRM_ERROR("failed to reset crtc %p when fb was deleted\n", crtc);
641                         }
642                 }
643
644                 list_for_each_entry(plane, &dev->mode_config.plane_list, head) {
645                         if (plane->fb == fb)
646                                 drm_plane_force_disable(plane);
647                 }
648                 drm_modeset_unlock_all(dev);
649         }
650
651         drm_framebuffer_unreference(fb);
652 }
653 EXPORT_SYMBOL(drm_framebuffer_remove);
654
655 DEFINE_WW_CLASS(crtc_ww_class);
656
657 /**
658  * drm_crtc_init_with_planes - Initialise a new CRTC object with
659  *    specified primary and cursor planes.
660  * @dev: DRM device
661  * @crtc: CRTC object to init
662  * @primary: Primary plane for CRTC
663  * @cursor: Cursor plane for CRTC
664  * @funcs: callbacks for the new CRTC
665  *
666  * Inits a new object created as base part of a driver crtc object.
667  *
668  * Returns:
669  * Zero on success, error code on failure.
670  */
671 int drm_crtc_init_with_planes(struct drm_device *dev, struct drm_crtc *crtc,
672                               struct drm_plane *primary,
673                               struct drm_plane *cursor,
674                               const struct drm_crtc_funcs *funcs)
675 {
676         struct drm_mode_config *config = &dev->mode_config;
677         int ret;
678
679         crtc->dev = dev;
680         crtc->funcs = funcs;
681         crtc->invert_dimensions = false;
682
683         drm_modeset_lock_init(&crtc->mutex);
684         ret = drm_mode_object_get(dev, &crtc->base, DRM_MODE_OBJECT_CRTC);
685         if (ret)
686                 return ret;
687
688         crtc->base.properties = &crtc->properties;
689
690         list_add_tail(&crtc->head, &config->crtc_list);
691         config->num_crtc++;
692
693         crtc->primary = primary;
694         crtc->cursor = cursor;
695         if (primary)
696                 primary->possible_crtcs = 1 << drm_crtc_index(crtc);
697         if (cursor)
698                 cursor->possible_crtcs = 1 << drm_crtc_index(crtc);
699
700         return 0;
701 }
702 EXPORT_SYMBOL(drm_crtc_init_with_planes);
703
704 /**
705  * drm_crtc_cleanup - Clean up the core crtc usage
706  * @crtc: CRTC to cleanup
707  *
708  * This function cleans up @crtc and removes it from the DRM mode setting
709  * core. Note that the function does *not* free the crtc structure itself,
710  * this is the responsibility of the caller.
711  */
712 void drm_crtc_cleanup(struct drm_crtc *crtc)
713 {
714         struct drm_device *dev = crtc->dev;
715
716         kfree(crtc->gamma_store);
717         crtc->gamma_store = NULL;
718
719         drm_modeset_lock_fini(&crtc->mutex);
720
721         drm_mode_object_put(dev, &crtc->base);
722         list_del(&crtc->head);
723         dev->mode_config.num_crtc--;
724
725         WARN_ON(crtc->state && !crtc->funcs->atomic_destroy_state);
726         if (crtc->state && crtc->funcs->atomic_destroy_state)
727                 crtc->funcs->atomic_destroy_state(crtc, crtc->state);
728 }
729 EXPORT_SYMBOL(drm_crtc_cleanup);
730
731 /**
732  * drm_crtc_index - find the index of a registered CRTC
733  * @crtc: CRTC to find index for
734  *
735  * Given a registered CRTC, return the index of that CRTC within a DRM
736  * device's list of CRTCs.
737  */
738 unsigned int drm_crtc_index(struct drm_crtc *crtc)
739 {
740         unsigned int index = 0;
741         struct drm_crtc *tmp;
742
743         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head) {
744                 if (tmp == crtc)
745                         return index;
746
747                 index++;
748         }
749
750         BUG();
751 }
752 EXPORT_SYMBOL(drm_crtc_index);
753
754 /*
755  * drm_mode_remove - remove and free a mode
756  * @connector: connector list to modify
757  * @mode: mode to remove
758  *
759  * Remove @mode from @connector's mode list, then free it.
760  */
761 static void drm_mode_remove(struct drm_connector *connector,
762                             struct drm_display_mode *mode)
763 {
764         list_del(&mode->head);
765         drm_mode_destroy(connector->dev, mode);
766 }
767
768 /**
769  * drm_connector_get_cmdline_mode - reads the user's cmdline mode
770  * @connector: connector to quwery
771  *
772  * The kernel supports per-connector configration of its consoles through
773  * use of the video= parameter. This function parses that option and
774  * extracts the user's specified mode (or enable/disable status) for a
775  * particular connector. This is typically only used during the early fbdev
776  * setup.
777  */
778 static void drm_connector_get_cmdline_mode(struct drm_connector *connector)
779 {
780         struct drm_cmdline_mode *mode = &connector->cmdline_mode;
781         char *option = NULL;
782
783         if (fb_get_options(connector->name, &option))
784                 return;
785
786         if (!drm_mode_parse_command_line_for_connector(option,
787                                                        connector,
788                                                        mode))
789                 return;
790
791         if (mode->force) {
792                 const char *s;
793
794                 switch (mode->force) {
795                 case DRM_FORCE_OFF:
796                         s = "OFF";
797                         break;
798                 case DRM_FORCE_ON_DIGITAL:
799                         s = "ON - dig";
800                         break;
801                 default:
802                 case DRM_FORCE_ON:
803                         s = "ON";
804                         break;
805                 }
806
807                 DRM_INFO("forcing %s connector %s\n", connector->name, s);
808                 connector->force = mode->force;
809         }
810
811         DRM_DEBUG_KMS("cmdline mode for connector %s %dx%d@%dHz%s%s%s\n",
812                       connector->name,
813                       mode->xres, mode->yres,
814                       mode->refresh_specified ? mode->refresh : 60,
815                       mode->rb ? " reduced blanking" : "",
816                       mode->margins ? " with margins" : "",
817                       mode->interlace ?  " interlaced" : "");
818 }
819
820 /**
821  * drm_connector_init - Init a preallocated connector
822  * @dev: DRM device
823  * @connector: the connector to init
824  * @funcs: callbacks for this connector
825  * @connector_type: user visible type of the connector
826  *
827  * Initialises a preallocated connector. Connectors should be
828  * subclassed as part of driver connector objects.
829  *
830  * Returns:
831  * Zero on success, error code on failure.
832  */
833 int drm_connector_init(struct drm_device *dev,
834                        struct drm_connector *connector,
835                        const struct drm_connector_funcs *funcs,
836                        int connector_type)
837 {
838         int ret;
839         struct ida *connector_ida =
840                 &drm_connector_enum_list[connector_type].ida;
841
842         drm_modeset_lock_all(dev);
843
844         ret = drm_mode_object_get_reg(dev, &connector->base, DRM_MODE_OBJECT_CONNECTOR, false);
845         if (ret)
846                 goto out_unlock;
847
848         connector->base.properties = &connector->properties;
849         connector->dev = dev;
850         connector->funcs = funcs;
851         connector->connector_type = connector_type;
852         connector->connector_type_id =
853                 ida_simple_get(connector_ida, 1, 0, GFP_KERNEL);
854         if (connector->connector_type_id < 0) {
855                 ret = connector->connector_type_id;
856                 goto out_put;
857         }
858         connector->name =
859                 kasprintf(GFP_KERNEL, "%s-%d",
860                           drm_connector_enum_list[connector_type].name,
861                           connector->connector_type_id);
862         if (!connector->name) {
863                 ret = -ENOMEM;
864                 goto out_put;
865         }
866
867         INIT_LIST_HEAD(&connector->probed_modes);
868         INIT_LIST_HEAD(&connector->modes);
869         connector->edid_blob_ptr = NULL;
870         connector->status = connector_status_unknown;
871
872         drm_connector_get_cmdline_mode(connector);
873
874         /* We should add connectors at the end to avoid upsetting the connector
875          * index too much. */
876         list_add_tail(&connector->head, &dev->mode_config.connector_list);
877         dev->mode_config.num_connector++;
878
879         if (connector_type != DRM_MODE_CONNECTOR_VIRTUAL)
880                 drm_object_attach_property(&connector->base,
881                                               dev->mode_config.edid_property,
882                                               0);
883
884         drm_object_attach_property(&connector->base,
885                                       dev->mode_config.dpms_property, 0);
886
887         connector->debugfs_entry = NULL;
888
889 out_put:
890         if (ret)
891                 drm_mode_object_put(dev, &connector->base);
892
893 out_unlock:
894         drm_modeset_unlock_all(dev);
895
896         return ret;
897 }
898 EXPORT_SYMBOL(drm_connector_init);
899
900 /**
901  * drm_connector_cleanup - cleans up an initialised connector
902  * @connector: connector to cleanup
903  *
904  * Cleans up the connector but doesn't free the object.
905  */
906 void drm_connector_cleanup(struct drm_connector *connector)
907 {
908         struct drm_device *dev = connector->dev;
909         struct drm_display_mode *mode, *t;
910
911         list_for_each_entry_safe(mode, t, &connector->probed_modes, head)
912                 drm_mode_remove(connector, mode);
913
914         list_for_each_entry_safe(mode, t, &connector->modes, head)
915                 drm_mode_remove(connector, mode);
916
917         ida_remove(&drm_connector_enum_list[connector->connector_type].ida,
918                    connector->connector_type_id);
919
920         drm_mode_object_put(dev, &connector->base);
921         kfree(connector->name);
922         connector->name = NULL;
923         list_del(&connector->head);
924         dev->mode_config.num_connector--;
925
926         WARN_ON(connector->state && !connector->funcs->atomic_destroy_state);
927         if (connector->state && connector->funcs->atomic_destroy_state)
928                 connector->funcs->atomic_destroy_state(connector,
929                                                        connector->state);
930 }
931 EXPORT_SYMBOL(drm_connector_cleanup);
932
933 /**
934  * drm_connector_index - find the index of a registered connector
935  * @connector: connector to find index for
936  *
937  * Given a registered connector, return the index of that connector within a DRM
938  * device's list of connectors.
939  */
940 unsigned int drm_connector_index(struct drm_connector *connector)
941 {
942         unsigned int index = 0;
943         struct drm_connector *tmp;
944         struct drm_mode_config *config = &connector->dev->mode_config;
945
946         WARN_ON(!drm_modeset_is_locked(&config->connection_mutex));
947
948         list_for_each_entry(tmp, &connector->dev->mode_config.connector_list, head) {
949                 if (tmp == connector)
950                         return index;
951
952                 index++;
953         }
954
955         BUG();
956 }
957 EXPORT_SYMBOL(drm_connector_index);
958
959 /**
960  * drm_connector_register - register a connector
961  * @connector: the connector to register
962  *
963  * Register userspace interfaces for a connector
964  *
965  * Returns:
966  * Zero on success, error code on failure.
967  */
968 int drm_connector_register(struct drm_connector *connector)
969 {
970         int ret;
971
972         drm_mode_object_register(connector->dev, &connector->base);
973
974         ret = drm_sysfs_connector_add(connector);
975         if (ret)
976                 return ret;
977
978         ret = drm_debugfs_connector_add(connector);
979         if (ret) {
980                 drm_sysfs_connector_remove(connector);
981                 return ret;
982         }
983
984         return 0;
985 }
986 EXPORT_SYMBOL(drm_connector_register);
987
988 /**
989  * drm_connector_unregister - unregister a connector
990  * @connector: the connector to unregister
991  *
992  * Unregister userspace interfaces for a connector
993  */
994 void drm_connector_unregister(struct drm_connector *connector)
995 {
996         drm_sysfs_connector_remove(connector);
997         drm_debugfs_connector_remove(connector);
998 }
999 EXPORT_SYMBOL(drm_connector_unregister);
1000
1001
1002 /**
1003  * drm_connector_unplug_all - unregister connector userspace interfaces
1004  * @dev: drm device
1005  *
1006  * This function unregisters all connector userspace interfaces in sysfs. Should
1007  * be call when the device is disconnected, e.g. from an usb driver's
1008  * ->disconnect callback.
1009  */
1010 void drm_connector_unplug_all(struct drm_device *dev)
1011 {
1012         struct drm_connector *connector;
1013
1014         /* taking the mode config mutex ends up in a clash with sysfs */
1015         list_for_each_entry(connector, &dev->mode_config.connector_list, head)
1016                 drm_connector_unregister(connector);
1017
1018 }
1019 EXPORT_SYMBOL(drm_connector_unplug_all);
1020
1021 /**
1022  * drm_bridge_init - initialize a drm transcoder/bridge
1023  * @dev: drm device
1024  * @bridge: transcoder/bridge to set up
1025  * @funcs: bridge function table
1026  *
1027  * Initialises a preallocated bridge. Bridges should be
1028  * subclassed as part of driver connector objects.
1029  *
1030  * Returns:
1031  * Zero on success, error code on failure.
1032  */
1033 int drm_bridge_init(struct drm_device *dev, struct drm_bridge *bridge,
1034                 const struct drm_bridge_funcs *funcs)
1035 {
1036         int ret;
1037
1038         drm_modeset_lock_all(dev);
1039
1040         ret = drm_mode_object_get(dev, &bridge->base, DRM_MODE_OBJECT_BRIDGE);
1041         if (ret)
1042                 goto out;
1043
1044         bridge->dev = dev;
1045         bridge->funcs = funcs;
1046
1047         list_add_tail(&bridge->head, &dev->mode_config.bridge_list);
1048         dev->mode_config.num_bridge++;
1049
1050  out:
1051         drm_modeset_unlock_all(dev);
1052         return ret;
1053 }
1054 EXPORT_SYMBOL(drm_bridge_init);
1055
1056 /**
1057  * drm_bridge_cleanup - cleans up an initialised bridge
1058  * @bridge: bridge to cleanup
1059  *
1060  * Cleans up the bridge but doesn't free the object.
1061  */
1062 void drm_bridge_cleanup(struct drm_bridge *bridge)
1063 {
1064         struct drm_device *dev = bridge->dev;
1065
1066         drm_modeset_lock_all(dev);
1067         drm_mode_object_put(dev, &bridge->base);
1068         list_del(&bridge->head);
1069         dev->mode_config.num_bridge--;
1070         drm_modeset_unlock_all(dev);
1071 }
1072 EXPORT_SYMBOL(drm_bridge_cleanup);
1073
1074 /**
1075  * drm_encoder_init - Init a preallocated encoder
1076  * @dev: drm device
1077  * @encoder: the encoder to init
1078  * @funcs: callbacks for this encoder
1079  * @encoder_type: user visible type of the encoder
1080  *
1081  * Initialises a preallocated encoder. Encoder should be
1082  * subclassed as part of driver encoder objects.
1083  *
1084  * Returns:
1085  * Zero on success, error code on failure.
1086  */
1087 int drm_encoder_init(struct drm_device *dev,
1088                       struct drm_encoder *encoder,
1089                       const struct drm_encoder_funcs *funcs,
1090                       int encoder_type)
1091 {
1092         int ret;
1093
1094         drm_modeset_lock_all(dev);
1095
1096         ret = drm_mode_object_get(dev, &encoder->base, DRM_MODE_OBJECT_ENCODER);
1097         if (ret)
1098                 goto out_unlock;
1099
1100         encoder->dev = dev;
1101         encoder->encoder_type = encoder_type;
1102         encoder->funcs = funcs;
1103         encoder->name = kasprintf(GFP_KERNEL, "%s-%d",
1104                                   drm_encoder_enum_list[encoder_type].name,
1105                                   encoder->base.id);
1106         if (!encoder->name) {
1107                 ret = -ENOMEM;
1108                 goto out_put;
1109         }
1110
1111         list_add_tail(&encoder->head, &dev->mode_config.encoder_list);
1112         dev->mode_config.num_encoder++;
1113
1114 out_put:
1115         if (ret)
1116                 drm_mode_object_put(dev, &encoder->base);
1117
1118 out_unlock:
1119         drm_modeset_unlock_all(dev);
1120
1121         return ret;
1122 }
1123 EXPORT_SYMBOL(drm_encoder_init);
1124
1125 /**
1126  * drm_encoder_cleanup - cleans up an initialised encoder
1127  * @encoder: encoder to cleanup
1128  *
1129  * Cleans up the encoder but doesn't free the object.
1130  */
1131 void drm_encoder_cleanup(struct drm_encoder *encoder)
1132 {
1133         struct drm_device *dev = encoder->dev;
1134         drm_modeset_lock_all(dev);
1135         drm_mode_object_put(dev, &encoder->base);
1136         kfree(encoder->name);
1137         encoder->name = NULL;
1138         list_del(&encoder->head);
1139         dev->mode_config.num_encoder--;
1140         drm_modeset_unlock_all(dev);
1141 }
1142 EXPORT_SYMBOL(drm_encoder_cleanup);
1143
1144 /**
1145  * drm_universal_plane_init - Initialize a new universal plane object
1146  * @dev: DRM device
1147  * @plane: plane object to init
1148  * @possible_crtcs: bitmask of possible CRTCs
1149  * @funcs: callbacks for the new plane
1150  * @formats: array of supported formats (%DRM_FORMAT_*)
1151  * @format_count: number of elements in @formats
1152  * @type: type of plane (overlay, primary, cursor)
1153  *
1154  * Initializes a plane object of type @type.
1155  *
1156  * Returns:
1157  * Zero on success, error code on failure.
1158  */
1159 int drm_universal_plane_init(struct drm_device *dev, struct drm_plane *plane,
1160                              unsigned long possible_crtcs,
1161                              const struct drm_plane_funcs *funcs,
1162                              const uint32_t *formats, uint32_t format_count,
1163                              enum drm_plane_type type)
1164 {
1165         int ret;
1166
1167         ret = drm_mode_object_get(dev, &plane->base, DRM_MODE_OBJECT_PLANE);
1168         if (ret)
1169                 return ret;
1170
1171         drm_modeset_lock_init(&plane->mutex);
1172
1173         plane->base.properties = &plane->properties;
1174         plane->dev = dev;
1175         plane->funcs = funcs;
1176         plane->format_types = kmalloc(sizeof(uint32_t) * format_count,
1177                                       GFP_KERNEL);
1178         if (!plane->format_types) {
1179                 DRM_DEBUG_KMS("out of memory when allocating plane\n");
1180                 drm_mode_object_put(dev, &plane->base);
1181                 return -ENOMEM;
1182         }
1183
1184         memcpy(plane->format_types, formats, format_count * sizeof(uint32_t));
1185         plane->format_count = format_count;
1186         plane->possible_crtcs = possible_crtcs;
1187         plane->type = type;
1188
1189         list_add_tail(&plane->head, &dev->mode_config.plane_list);
1190         dev->mode_config.num_total_plane++;
1191         if (plane->type == DRM_PLANE_TYPE_OVERLAY)
1192                 dev->mode_config.num_overlay_plane++;
1193
1194         drm_object_attach_property(&plane->base,
1195                                    dev->mode_config.plane_type_property,
1196                                    plane->type);
1197
1198         return 0;
1199 }
1200 EXPORT_SYMBOL(drm_universal_plane_init);
1201
1202 /**
1203  * drm_plane_init - Initialize a legacy plane
1204  * @dev: DRM device
1205  * @plane: plane object to init
1206  * @possible_crtcs: bitmask of possible CRTCs
1207  * @funcs: callbacks for the new plane
1208  * @formats: array of supported formats (%DRM_FORMAT_*)
1209  * @format_count: number of elements in @formats
1210  * @is_primary: plane type (primary vs overlay)
1211  *
1212  * Legacy API to initialize a DRM plane.
1213  *
1214  * New drivers should call drm_universal_plane_init() instead.
1215  *
1216  * Returns:
1217  * Zero on success, error code on failure.
1218  */
1219 int drm_plane_init(struct drm_device *dev, struct drm_plane *plane,
1220                    unsigned long possible_crtcs,
1221                    const struct drm_plane_funcs *funcs,
1222                    const uint32_t *formats, uint32_t format_count,
1223                    bool is_primary)
1224 {
1225         enum drm_plane_type type;
1226
1227         type = is_primary ? DRM_PLANE_TYPE_PRIMARY : DRM_PLANE_TYPE_OVERLAY;
1228         return drm_universal_plane_init(dev, plane, possible_crtcs, funcs,
1229                                         formats, format_count, type);
1230 }
1231 EXPORT_SYMBOL(drm_plane_init);
1232
1233 /**
1234  * drm_plane_cleanup - Clean up the core plane usage
1235  * @plane: plane to cleanup
1236  *
1237  * This function cleans up @plane and removes it from the DRM mode setting
1238  * core. Note that the function does *not* free the plane structure itself,
1239  * this is the responsibility of the caller.
1240  */
1241 void drm_plane_cleanup(struct drm_plane *plane)
1242 {
1243         struct drm_device *dev = plane->dev;
1244
1245         drm_modeset_lock_all(dev);
1246         kfree(plane->format_types);
1247         drm_mode_object_put(dev, &plane->base);
1248
1249         BUG_ON(list_empty(&plane->head));
1250
1251         list_del(&plane->head);
1252         dev->mode_config.num_total_plane--;
1253         if (plane->type == DRM_PLANE_TYPE_OVERLAY)
1254                 dev->mode_config.num_overlay_plane--;
1255         drm_modeset_unlock_all(dev);
1256
1257         WARN_ON(plane->state && !plane->funcs->atomic_destroy_state);
1258         if (plane->state && plane->funcs->atomic_destroy_state)
1259                 plane->funcs->atomic_destroy_state(plane, plane->state);
1260 }
1261 EXPORT_SYMBOL(drm_plane_cleanup);
1262
1263 /**
1264  * drm_plane_index - find the index of a registered plane
1265  * @plane: plane to find index for
1266  *
1267  * Given a registered plane, return the index of that CRTC within a DRM
1268  * device's list of planes.
1269  */
1270 unsigned int drm_plane_index(struct drm_plane *plane)
1271 {
1272         unsigned int index = 0;
1273         struct drm_plane *tmp;
1274
1275         list_for_each_entry(tmp, &plane->dev->mode_config.plane_list, head) {
1276                 if (tmp == plane)
1277                         return index;
1278
1279                 index++;
1280         }
1281
1282         BUG();
1283 }
1284 EXPORT_SYMBOL(drm_plane_index);
1285
1286 /**
1287  * drm_plane_force_disable - Forcibly disable a plane
1288  * @plane: plane to disable
1289  *
1290  * Forces the plane to be disabled.
1291  *
1292  * Used when the plane's current framebuffer is destroyed,
1293  * and when restoring fbdev mode.
1294  */
1295 void drm_plane_force_disable(struct drm_plane *plane)
1296 {
1297         int ret;
1298
1299         if (!plane->fb)
1300                 return;
1301
1302         plane->old_fb = plane->fb;
1303         ret = plane->funcs->disable_plane(plane);
1304         if (ret) {
1305                 DRM_ERROR("failed to disable plane with busy fb\n");
1306                 plane->old_fb = NULL;
1307                 return;
1308         }
1309         /* disconnect the plane from the fb and crtc: */
1310         __drm_framebuffer_unreference(plane->old_fb);
1311         plane->old_fb = NULL;
1312         plane->fb = NULL;
1313         plane->crtc = NULL;
1314 }
1315 EXPORT_SYMBOL(drm_plane_force_disable);
1316
1317 static int drm_mode_create_standard_connector_properties(struct drm_device *dev)
1318 {
1319         struct drm_property *edid;
1320         struct drm_property *dpms;
1321         struct drm_property *dev_path;
1322
1323         /*
1324          * Standard properties (apply to all connectors)
1325          */
1326         edid = drm_property_create(dev, DRM_MODE_PROP_BLOB |
1327                                    DRM_MODE_PROP_IMMUTABLE,
1328                                    "EDID", 0);
1329         dev->mode_config.edid_property = edid;
1330
1331         dpms = drm_property_create_enum(dev, 0,
1332                                    "DPMS", drm_dpms_enum_list,
1333                                    ARRAY_SIZE(drm_dpms_enum_list));
1334         dev->mode_config.dpms_property = dpms;
1335
1336         dev_path = drm_property_create(dev,
1337                                        DRM_MODE_PROP_BLOB |
1338                                        DRM_MODE_PROP_IMMUTABLE,
1339                                        "PATH", 0);
1340         dev->mode_config.path_property = dev_path;
1341
1342         return 0;
1343 }
1344
1345 static int drm_mode_create_standard_plane_properties(struct drm_device *dev)
1346 {
1347         struct drm_property *type;
1348
1349         /*
1350          * Standard properties (apply to all planes)
1351          */
1352         type = drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1353                                         "type", drm_plane_type_enum_list,
1354                                         ARRAY_SIZE(drm_plane_type_enum_list));
1355         dev->mode_config.plane_type_property = type;
1356
1357         return 0;
1358 }
1359
1360 /**
1361  * drm_mode_create_dvi_i_properties - create DVI-I specific connector properties
1362  * @dev: DRM device
1363  *
1364  * Called by a driver the first time a DVI-I connector is made.
1365  */
1366 int drm_mode_create_dvi_i_properties(struct drm_device *dev)
1367 {
1368         struct drm_property *dvi_i_selector;
1369         struct drm_property *dvi_i_subconnector;
1370
1371         if (dev->mode_config.dvi_i_select_subconnector_property)
1372                 return 0;
1373
1374         dvi_i_selector =
1375                 drm_property_create_enum(dev, 0,
1376                                     "select subconnector",
1377                                     drm_dvi_i_select_enum_list,
1378                                     ARRAY_SIZE(drm_dvi_i_select_enum_list));
1379         dev->mode_config.dvi_i_select_subconnector_property = dvi_i_selector;
1380
1381         dvi_i_subconnector = drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1382                                     "subconnector",
1383                                     drm_dvi_i_subconnector_enum_list,
1384                                     ARRAY_SIZE(drm_dvi_i_subconnector_enum_list));
1385         dev->mode_config.dvi_i_subconnector_property = dvi_i_subconnector;
1386
1387         return 0;
1388 }
1389 EXPORT_SYMBOL(drm_mode_create_dvi_i_properties);
1390
1391 /**
1392  * drm_create_tv_properties - create TV specific connector properties
1393  * @dev: DRM device
1394  * @num_modes: number of different TV formats (modes) supported
1395  * @modes: array of pointers to strings containing name of each format
1396  *
1397  * Called by a driver's TV initialization routine, this function creates
1398  * the TV specific connector properties for a given device.  Caller is
1399  * responsible for allocating a list of format names and passing them to
1400  * this routine.
1401  */
1402 int drm_mode_create_tv_properties(struct drm_device *dev,
1403                                   unsigned int num_modes,
1404                                   char *modes[])
1405 {
1406         struct drm_property *tv_selector;
1407         struct drm_property *tv_subconnector;
1408         unsigned int i;
1409
1410         if (dev->mode_config.tv_select_subconnector_property)
1411                 return 0;
1412
1413         /*
1414          * Basic connector properties
1415          */
1416         tv_selector = drm_property_create_enum(dev, 0,
1417                                           "select subconnector",
1418                                           drm_tv_select_enum_list,
1419                                           ARRAY_SIZE(drm_tv_select_enum_list));
1420         dev->mode_config.tv_select_subconnector_property = tv_selector;
1421
1422         tv_subconnector =
1423                 drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1424                                     "subconnector",
1425                                     drm_tv_subconnector_enum_list,
1426                                     ARRAY_SIZE(drm_tv_subconnector_enum_list));
1427         dev->mode_config.tv_subconnector_property = tv_subconnector;
1428
1429         /*
1430          * Other, TV specific properties: margins & TV modes.
1431          */
1432         dev->mode_config.tv_left_margin_property =
1433                 drm_property_create_range(dev, 0, "left margin", 0, 100);
1434
1435         dev->mode_config.tv_right_margin_property =
1436                 drm_property_create_range(dev, 0, "right margin", 0, 100);
1437
1438         dev->mode_config.tv_top_margin_property =
1439                 drm_property_create_range(dev, 0, "top margin", 0, 100);
1440
1441         dev->mode_config.tv_bottom_margin_property =
1442                 drm_property_create_range(dev, 0, "bottom margin", 0, 100);
1443
1444         dev->mode_config.tv_mode_property =
1445                 drm_property_create(dev, DRM_MODE_PROP_ENUM,
1446                                     "mode", num_modes);
1447         for (i = 0; i < num_modes; i++)
1448                 drm_property_add_enum(dev->mode_config.tv_mode_property, i,
1449                                       i, modes[i]);
1450
1451         dev->mode_config.tv_brightness_property =
1452                 drm_property_create_range(dev, 0, "brightness", 0, 100);
1453
1454         dev->mode_config.tv_contrast_property =
1455                 drm_property_create_range(dev, 0, "contrast", 0, 100);
1456
1457         dev->mode_config.tv_flicker_reduction_property =
1458                 drm_property_create_range(dev, 0, "flicker reduction", 0, 100);
1459
1460         dev->mode_config.tv_overscan_property =
1461                 drm_property_create_range(dev, 0, "overscan", 0, 100);
1462
1463         dev->mode_config.tv_saturation_property =
1464                 drm_property_create_range(dev, 0, "saturation", 0, 100);
1465
1466         dev->mode_config.tv_hue_property =
1467                 drm_property_create_range(dev, 0, "hue", 0, 100);
1468
1469         return 0;
1470 }
1471 EXPORT_SYMBOL(drm_mode_create_tv_properties);
1472
1473 /**
1474  * drm_mode_create_scaling_mode_property - create scaling mode property
1475  * @dev: DRM device
1476  *
1477  * Called by a driver the first time it's needed, must be attached to desired
1478  * connectors.
1479  */
1480 int drm_mode_create_scaling_mode_property(struct drm_device *dev)
1481 {
1482         struct drm_property *scaling_mode;
1483
1484         if (dev->mode_config.scaling_mode_property)
1485                 return 0;
1486
1487         scaling_mode =
1488                 drm_property_create_enum(dev, 0, "scaling mode",
1489                                 drm_scaling_mode_enum_list,
1490                                     ARRAY_SIZE(drm_scaling_mode_enum_list));
1491
1492         dev->mode_config.scaling_mode_property = scaling_mode;
1493
1494         return 0;
1495 }
1496 EXPORT_SYMBOL(drm_mode_create_scaling_mode_property);
1497
1498 /**
1499  * drm_mode_create_aspect_ratio_property - create aspect ratio property
1500  * @dev: DRM device
1501  *
1502  * Called by a driver the first time it's needed, must be attached to desired
1503  * connectors.
1504  *
1505  * Returns:
1506  * Zero on success, negative errno on failure.
1507  */
1508 int drm_mode_create_aspect_ratio_property(struct drm_device *dev)
1509 {
1510         if (dev->mode_config.aspect_ratio_property)
1511                 return 0;
1512
1513         dev->mode_config.aspect_ratio_property =
1514                 drm_property_create_enum(dev, 0, "aspect ratio",
1515                                 drm_aspect_ratio_enum_list,
1516                                 ARRAY_SIZE(drm_aspect_ratio_enum_list));
1517
1518         if (dev->mode_config.aspect_ratio_property == NULL)
1519                 return -ENOMEM;
1520
1521         return 0;
1522 }
1523 EXPORT_SYMBOL(drm_mode_create_aspect_ratio_property);
1524
1525 /**
1526  * drm_mode_create_dirty_property - create dirty property
1527  * @dev: DRM device
1528  *
1529  * Called by a driver the first time it's needed, must be attached to desired
1530  * connectors.
1531  */
1532 int drm_mode_create_dirty_info_property(struct drm_device *dev)
1533 {
1534         struct drm_property *dirty_info;
1535
1536         if (dev->mode_config.dirty_info_property)
1537                 return 0;
1538
1539         dirty_info =
1540                 drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1541                                     "dirty",
1542                                     drm_dirty_info_enum_list,
1543                                     ARRAY_SIZE(drm_dirty_info_enum_list));
1544         dev->mode_config.dirty_info_property = dirty_info;
1545
1546         return 0;
1547 }
1548 EXPORT_SYMBOL(drm_mode_create_dirty_info_property);
1549
1550 /**
1551  * drm_mode_create_suggested_offset_properties - create suggests offset properties
1552  * @dev: DRM device
1553  *
1554  * Create the the suggested x/y offset property for connectors.
1555  */
1556 int drm_mode_create_suggested_offset_properties(struct drm_device *dev)
1557 {
1558         if (dev->mode_config.suggested_x_property && dev->mode_config.suggested_y_property)
1559                 return 0;
1560
1561         dev->mode_config.suggested_x_property =
1562                 drm_property_create_range(dev, DRM_MODE_PROP_IMMUTABLE, "suggested X", 0, 0xffffffff);
1563
1564         dev->mode_config.suggested_y_property =
1565                 drm_property_create_range(dev, DRM_MODE_PROP_IMMUTABLE, "suggested Y", 0, 0xffffffff);
1566
1567         if (dev->mode_config.suggested_x_property == NULL ||
1568             dev->mode_config.suggested_y_property == NULL)
1569                 return -ENOMEM;
1570         return 0;
1571 }
1572 EXPORT_SYMBOL(drm_mode_create_suggested_offset_properties);
1573
1574 static int drm_mode_group_init(struct drm_device *dev, struct drm_mode_group *group)
1575 {
1576         uint32_t total_objects = 0;
1577
1578         total_objects += dev->mode_config.num_crtc;
1579         total_objects += dev->mode_config.num_connector;
1580         total_objects += dev->mode_config.num_encoder;
1581         total_objects += dev->mode_config.num_bridge;
1582
1583         group->id_list = kzalloc(total_objects * sizeof(uint32_t), GFP_KERNEL);
1584         if (!group->id_list)
1585                 return -ENOMEM;
1586
1587         group->num_crtcs = 0;
1588         group->num_connectors = 0;
1589         group->num_encoders = 0;
1590         group->num_bridges = 0;
1591         return 0;
1592 }
1593
1594 void drm_mode_group_destroy(struct drm_mode_group *group)
1595 {
1596         kfree(group->id_list);
1597         group->id_list = NULL;
1598 }
1599
1600 /*
1601  * NOTE: Driver's shouldn't ever call drm_mode_group_init_legacy_group - it is
1602  * the drm core's responsibility to set up mode control groups.
1603  */
1604 int drm_mode_group_init_legacy_group(struct drm_device *dev,
1605                                      struct drm_mode_group *group)
1606 {
1607         struct drm_crtc *crtc;
1608         struct drm_encoder *encoder;
1609         struct drm_connector *connector;
1610         struct drm_bridge *bridge;
1611         int ret;
1612
1613         if ((ret = drm_mode_group_init(dev, group)))
1614                 return ret;
1615
1616         list_for_each_entry(crtc, &dev->mode_config.crtc_list, head)
1617                 group->id_list[group->num_crtcs++] = crtc->base.id;
1618
1619         list_for_each_entry(encoder, &dev->mode_config.encoder_list, head)
1620                 group->id_list[group->num_crtcs + group->num_encoders++] =
1621                 encoder->base.id;
1622
1623         list_for_each_entry(connector, &dev->mode_config.connector_list, head)
1624                 group->id_list[group->num_crtcs + group->num_encoders +
1625                                group->num_connectors++] = connector->base.id;
1626
1627         list_for_each_entry(bridge, &dev->mode_config.bridge_list, head)
1628                 group->id_list[group->num_crtcs + group->num_encoders +
1629                                group->num_connectors + group->num_bridges++] =
1630                                         bridge->base.id;
1631
1632         return 0;
1633 }
1634 EXPORT_SYMBOL(drm_mode_group_init_legacy_group);
1635
1636 void drm_reinit_primary_mode_group(struct drm_device *dev)
1637 {
1638         drm_modeset_lock_all(dev);
1639         drm_mode_group_destroy(&dev->primary->mode_group);
1640         drm_mode_group_init_legacy_group(dev, &dev->primary->mode_group);
1641         drm_modeset_unlock_all(dev);
1642 }
1643 EXPORT_SYMBOL(drm_reinit_primary_mode_group);
1644
1645 /**
1646  * drm_crtc_convert_to_umode - convert a drm_display_mode into a modeinfo
1647  * @out: drm_mode_modeinfo struct to return to the user
1648  * @in: drm_display_mode to use
1649  *
1650  * Convert a drm_display_mode into a drm_mode_modeinfo structure to return to
1651  * the user.
1652  */
1653 static void drm_crtc_convert_to_umode(struct drm_mode_modeinfo *out,
1654                                       const struct drm_display_mode *in)
1655 {
1656         WARN(in->hdisplay > USHRT_MAX || in->hsync_start > USHRT_MAX ||
1657              in->hsync_end > USHRT_MAX || in->htotal > USHRT_MAX ||
1658              in->hskew > USHRT_MAX || in->vdisplay > USHRT_MAX ||
1659              in->vsync_start > USHRT_MAX || in->vsync_end > USHRT_MAX ||
1660              in->vtotal > USHRT_MAX || in->vscan > USHRT_MAX,
1661              "timing values too large for mode info\n");
1662
1663         out->clock = in->clock;
1664         out->hdisplay = in->hdisplay;
1665         out->hsync_start = in->hsync_start;
1666         out->hsync_end = in->hsync_end;
1667         out->htotal = in->htotal;
1668         out->hskew = in->hskew;
1669         out->vdisplay = in->vdisplay;
1670         out->vsync_start = in->vsync_start;
1671         out->vsync_end = in->vsync_end;
1672         out->vtotal = in->vtotal;
1673         out->vscan = in->vscan;
1674         out->vrefresh = in->vrefresh;
1675         out->flags = in->flags;
1676         out->type = in->type;
1677         strncpy(out->name, in->name, DRM_DISPLAY_MODE_LEN);
1678         out->name[DRM_DISPLAY_MODE_LEN-1] = 0;
1679 }
1680
1681 /**
1682  * drm_crtc_convert_umode - convert a modeinfo into a drm_display_mode
1683  * @out: drm_display_mode to return to the user
1684  * @in: drm_mode_modeinfo to use
1685  *
1686  * Convert a drm_mode_modeinfo into a drm_display_mode structure to return to
1687  * the caller.
1688  *
1689  * Returns:
1690  * Zero on success, negative errno on failure.
1691  */
1692 static int drm_crtc_convert_umode(struct drm_display_mode *out,
1693                                   const struct drm_mode_modeinfo *in)
1694 {
1695         if (in->clock > INT_MAX || in->vrefresh > INT_MAX)
1696                 return -ERANGE;
1697
1698         if ((in->flags & DRM_MODE_FLAG_3D_MASK) > DRM_MODE_FLAG_3D_MAX)
1699                 return -EINVAL;
1700
1701         out->clock = in->clock;
1702         out->hdisplay = in->hdisplay;
1703         out->hsync_start = in->hsync_start;
1704         out->hsync_end = in->hsync_end;
1705         out->htotal = in->htotal;
1706         out->hskew = in->hskew;
1707         out->vdisplay = in->vdisplay;
1708         out->vsync_start = in->vsync_start;
1709         out->vsync_end = in->vsync_end;
1710         out->vtotal = in->vtotal;
1711         out->vscan = in->vscan;
1712         out->vrefresh = in->vrefresh;
1713         out->flags = in->flags;
1714         out->type = in->type;
1715         strncpy(out->name, in->name, DRM_DISPLAY_MODE_LEN);
1716         out->name[DRM_DISPLAY_MODE_LEN-1] = 0;
1717
1718         return 0;
1719 }
1720
1721 /**
1722  * drm_mode_getresources - get graphics configuration
1723  * @dev: drm device for the ioctl
1724  * @data: data pointer for the ioctl
1725  * @file_priv: drm file for the ioctl call
1726  *
1727  * Construct a set of configuration description structures and return
1728  * them to the user, including CRTC, connector and framebuffer configuration.
1729  *
1730  * Called by the user via ioctl.
1731  *
1732  * Returns:
1733  * Zero on success, negative errno on failure.
1734  */
1735 int drm_mode_getresources(struct drm_device *dev, void *data,
1736                           struct drm_file *file_priv)
1737 {
1738         struct drm_mode_card_res *card_res = data;
1739         struct list_head *lh;
1740         struct drm_framebuffer *fb;
1741         struct drm_connector *connector;
1742         struct drm_crtc *crtc;
1743         struct drm_encoder *encoder;
1744         int ret = 0;
1745         int connector_count = 0;
1746         int crtc_count = 0;
1747         int fb_count = 0;
1748         int encoder_count = 0;
1749         int copied = 0, i;
1750         uint32_t __user *fb_id;
1751         uint32_t __user *crtc_id;
1752         uint32_t __user *connector_id;
1753         uint32_t __user *encoder_id;
1754         struct drm_mode_group *mode_group;
1755
1756         if (!drm_core_check_feature(dev, DRIVER_MODESET))
1757                 return -EINVAL;
1758
1759
1760         mutex_lock(&file_priv->fbs_lock);
1761         /*
1762          * For the non-control nodes we need to limit the list of resources
1763          * by IDs in the group list for this node
1764          */
1765         list_for_each(lh, &file_priv->fbs)
1766                 fb_count++;
1767
1768         /* handle this in 4 parts */
1769         /* FBs */
1770         if (card_res->count_fbs >= fb_count) {
1771                 copied = 0;
1772                 fb_id = (uint32_t __user *)(unsigned long)card_res->fb_id_ptr;
1773                 list_for_each_entry(fb, &file_priv->fbs, filp_head) {
1774                         if (put_user(fb->base.id, fb_id + copied)) {
1775                                 mutex_unlock(&file_priv->fbs_lock);
1776                                 return -EFAULT;
1777                         }
1778                         copied++;
1779                 }
1780         }
1781         card_res->count_fbs = fb_count;
1782         mutex_unlock(&file_priv->fbs_lock);
1783
1784         /* mode_config.mutex protects the connector list against e.g. DP MST
1785          * connector hot-adding. CRTC/Plane lists are invariant. */
1786         mutex_lock(&dev->mode_config.mutex);
1787         if (!drm_is_primary_client(file_priv)) {
1788
1789                 mode_group = NULL;
1790                 list_for_each(lh, &dev->mode_config.crtc_list)
1791                         crtc_count++;
1792
1793                 list_for_each(lh, &dev->mode_config.connector_list)
1794                         connector_count++;
1795
1796                 list_for_each(lh, &dev->mode_config.encoder_list)
1797                         encoder_count++;
1798         } else {
1799
1800                 mode_group = &file_priv->master->minor->mode_group;
1801                 crtc_count = mode_group->num_crtcs;
1802                 connector_count = mode_group->num_connectors;
1803                 encoder_count = mode_group->num_encoders;
1804         }
1805
1806         card_res->max_height = dev->mode_config.max_height;
1807         card_res->min_height = dev->mode_config.min_height;
1808         card_res->max_width = dev->mode_config.max_width;
1809         card_res->min_width = dev->mode_config.min_width;
1810
1811         /* CRTCs */
1812         if (card_res->count_crtcs >= crtc_count) {
1813                 copied = 0;
1814                 crtc_id = (uint32_t __user *)(unsigned long)card_res->crtc_id_ptr;
1815                 if (!mode_group) {
1816                         list_for_each_entry(crtc, &dev->mode_config.crtc_list,
1817                                             head) {
1818                                 DRM_DEBUG_KMS("[CRTC:%d]\n", crtc->base.id);
1819                                 if (put_user(crtc->base.id, crtc_id + copied)) {
1820                                         ret = -EFAULT;
1821                                         goto out;
1822                                 }
1823                                 copied++;
1824                         }
1825                 } else {
1826                         for (i = 0; i < mode_group->num_crtcs; i++) {
1827                                 if (put_user(mode_group->id_list[i],
1828                                              crtc_id + copied)) {
1829                                         ret = -EFAULT;
1830                                         goto out;
1831                                 }
1832                                 copied++;
1833                         }
1834                 }
1835         }
1836         card_res->count_crtcs = crtc_count;
1837
1838         /* Encoders */
1839         if (card_res->count_encoders >= encoder_count) {
1840                 copied = 0;
1841                 encoder_id = (uint32_t __user *)(unsigned long)card_res->encoder_id_ptr;
1842                 if (!mode_group) {
1843                         list_for_each_entry(encoder,
1844                                             &dev->mode_config.encoder_list,
1845                                             head) {
1846                                 DRM_DEBUG_KMS("[ENCODER:%d:%s]\n", encoder->base.id,
1847                                                 encoder->name);
1848                                 if (put_user(encoder->base.id, encoder_id +
1849                                              copied)) {
1850                                         ret = -EFAULT;
1851                                         goto out;
1852                                 }
1853                                 copied++;
1854                         }
1855                 } else {
1856                         for (i = mode_group->num_crtcs; i < mode_group->num_crtcs + mode_group->num_encoders; i++) {
1857                                 if (put_user(mode_group->id_list[i],
1858                                              encoder_id + copied)) {
1859                                         ret = -EFAULT;
1860                                         goto out;
1861                                 }
1862                                 copied++;
1863                         }
1864
1865                 }
1866         }
1867         card_res->count_encoders = encoder_count;
1868
1869         /* Connectors */
1870         if (card_res->count_connectors >= connector_count) {
1871                 copied = 0;
1872                 connector_id = (uint32_t __user *)(unsigned long)card_res->connector_id_ptr;
1873                 if (!mode_group) {
1874                         list_for_each_entry(connector,
1875                                             &dev->mode_config.connector_list,
1876                                             head) {
1877                                 DRM_DEBUG_KMS("[CONNECTOR:%d:%s]\n",
1878                                         connector->base.id,
1879                                         connector->name);
1880                                 if (put_user(connector->base.id,
1881                                              connector_id + copied)) {
1882                                         ret = -EFAULT;
1883                                         goto out;
1884                                 }
1885                                 copied++;
1886                         }
1887                 } else {
1888                         int start = mode_group->num_crtcs +
1889                                 mode_group->num_encoders;
1890                         for (i = start; i < start + mode_group->num_connectors; i++) {
1891                                 if (put_user(mode_group->id_list[i],
1892                                              connector_id + copied)) {
1893                                         ret = -EFAULT;
1894                                         goto out;
1895                                 }
1896                                 copied++;
1897                         }
1898                 }
1899         }
1900         card_res->count_connectors = connector_count;
1901
1902         DRM_DEBUG_KMS("CRTC[%d] CONNECTORS[%d] ENCODERS[%d]\n", card_res->count_crtcs,
1903                   card_res->count_connectors, card_res->count_encoders);
1904
1905 out:
1906         mutex_unlock(&dev->mode_config.mutex);
1907         return ret;
1908 }
1909
1910 /**
1911  * drm_mode_getcrtc - get CRTC configuration
1912  * @dev: drm device for the ioctl
1913  * @data: data pointer for the ioctl
1914  * @file_priv: drm file for the ioctl call
1915  *
1916  * Construct a CRTC configuration structure to return to the user.
1917  *
1918  * Called by the user via ioctl.
1919  *
1920  * Returns:
1921  * Zero on success, negative errno on failure.
1922  */
1923 int drm_mode_getcrtc(struct drm_device *dev,
1924                      void *data, struct drm_file *file_priv)
1925 {
1926         struct drm_mode_crtc *crtc_resp = data;
1927         struct drm_crtc *crtc;
1928
1929         if (!drm_core_check_feature(dev, DRIVER_MODESET))
1930                 return -EINVAL;
1931
1932         crtc = drm_crtc_find(dev, crtc_resp->crtc_id);
1933         if (!crtc)
1934                 return -ENOENT;
1935
1936         drm_modeset_lock_crtc(crtc, crtc->primary);
1937         crtc_resp->x = crtc->x;
1938         crtc_resp->y = crtc->y;
1939         crtc_resp->gamma_size = crtc->gamma_size;
1940         if (crtc->primary->fb)
1941                 crtc_resp->fb_id = crtc->primary->fb->base.id;
1942         else
1943                 crtc_resp->fb_id = 0;
1944
1945         if (crtc->enabled) {
1946
1947                 drm_crtc_convert_to_umode(&crtc_resp->mode, &crtc->mode);
1948                 crtc_resp->mode_valid = 1;
1949
1950         } else {
1951                 crtc_resp->mode_valid = 0;
1952         }
1953         drm_modeset_unlock_crtc(crtc);
1954
1955         return 0;
1956 }
1957
1958 static bool drm_mode_expose_to_userspace(const struct drm_display_mode *mode,
1959                                          const struct drm_file *file_priv)
1960 {
1961         /*
1962          * If user-space hasn't configured the driver to expose the stereo 3D
1963          * modes, don't expose them.
1964          */
1965         if (!file_priv->stereo_allowed && drm_mode_is_stereo(mode))
1966                 return false;
1967
1968         return true;
1969 }
1970
1971 static struct drm_encoder *drm_connector_get_encoder(struct drm_connector *connector)
1972 {
1973         /* For atomic drivers only state objects are synchronously updated and
1974          * protected by modeset locks, so check those first. */
1975         if (connector->state)
1976                 return connector->state->best_encoder;
1977         return connector->encoder;
1978 }
1979
1980 /**
1981  * drm_mode_getconnector - get connector configuration
1982  * @dev: drm device for the ioctl
1983  * @data: data pointer for the ioctl
1984  * @file_priv: drm file for the ioctl call
1985  *
1986  * Construct a connector configuration structure to return to the user.
1987  *
1988  * Called by the user via ioctl.
1989  *
1990  * Returns:
1991  * Zero on success, negative errno on failure.
1992  */
1993 int drm_mode_getconnector(struct drm_device *dev, void *data,
1994                           struct drm_file *file_priv)
1995 {
1996         struct drm_mode_get_connector *out_resp = data;
1997         struct drm_connector *connector;
1998         struct drm_encoder *encoder;
1999         struct drm_display_mode *mode;
2000         int mode_count = 0;
2001         int props_count = 0;
2002         int encoders_count = 0;
2003         int ret = 0;
2004         int copied = 0;
2005         int i;
2006         struct drm_mode_modeinfo u_mode;
2007         struct drm_mode_modeinfo __user *mode_ptr;
2008         uint32_t __user *prop_ptr;
2009         uint64_t __user *prop_values;
2010         uint32_t __user *encoder_ptr;
2011
2012         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2013                 return -EINVAL;
2014
2015         memset(&u_mode, 0, sizeof(struct drm_mode_modeinfo));
2016
2017         DRM_DEBUG_KMS("[CONNECTOR:%d:?]\n", out_resp->connector_id);
2018
2019         mutex_lock(&dev->mode_config.mutex);
2020
2021         connector = drm_connector_find(dev, out_resp->connector_id);
2022         if (!connector) {
2023                 ret = -ENOENT;
2024                 goto out;
2025         }
2026
2027         props_count = connector->properties.count;
2028
2029         for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
2030                 if (connector->encoder_ids[i] != 0) {
2031                         encoders_count++;
2032                 }
2033         }
2034
2035         if (out_resp->count_modes == 0) {
2036                 connector->funcs->fill_modes(connector,
2037                                              dev->mode_config.max_width,
2038                                              dev->mode_config.max_height);
2039         }
2040
2041         /* delayed so we get modes regardless of pre-fill_modes state */
2042         list_for_each_entry(mode, &connector->modes, head)
2043                 if (drm_mode_expose_to_userspace(mode, file_priv))
2044                         mode_count++;
2045
2046         out_resp->connector_id = connector->base.id;
2047         out_resp->connector_type = connector->connector_type;
2048         out_resp->connector_type_id = connector->connector_type_id;
2049         out_resp->mm_width = connector->display_info.width_mm;
2050         out_resp->mm_height = connector->display_info.height_mm;
2051         out_resp->subpixel = connector->display_info.subpixel_order;
2052         out_resp->connection = connector->status;
2053         drm_modeset_lock(&dev->mode_config.connection_mutex, NULL);
2054
2055         encoder = drm_connector_get_encoder(connector);
2056         if (encoder)
2057                 out_resp->encoder_id = encoder->base.id;
2058         else
2059                 out_resp->encoder_id = 0;
2060         drm_modeset_unlock(&dev->mode_config.connection_mutex);
2061
2062         /*
2063          * This ioctl is called twice, once to determine how much space is
2064          * needed, and the 2nd time to fill it.
2065          */
2066         if ((out_resp->count_modes >= mode_count) && mode_count) {
2067                 copied = 0;
2068                 mode_ptr = (struct drm_mode_modeinfo __user *)(unsigned long)out_resp->modes_ptr;
2069                 list_for_each_entry(mode, &connector->modes, head) {
2070                         if (!drm_mode_expose_to_userspace(mode, file_priv))
2071                                 continue;
2072
2073                         drm_crtc_convert_to_umode(&u_mode, mode);
2074                         if (copy_to_user(mode_ptr + copied,
2075                                          &u_mode, sizeof(u_mode))) {
2076                                 ret = -EFAULT;
2077                                 goto out;
2078                         }
2079                         copied++;
2080                 }
2081         }
2082         out_resp->count_modes = mode_count;
2083
2084         if ((out_resp->count_props >= props_count) && props_count) {
2085                 copied = 0;
2086                 prop_ptr = (uint32_t __user *)(unsigned long)(out_resp->props_ptr);
2087                 prop_values = (uint64_t __user *)(unsigned long)(out_resp->prop_values_ptr);
2088                 for (i = 0; i < connector->properties.count; i++) {
2089                         if (put_user(connector->properties.ids[i],
2090                                      prop_ptr + copied)) {
2091                                 ret = -EFAULT;
2092                                 goto out;
2093                         }
2094
2095                         if (put_user(connector->properties.values[i],
2096                                      prop_values + copied)) {
2097                                 ret = -EFAULT;
2098                                 goto out;
2099                         }
2100                         copied++;
2101                 }
2102         }
2103         out_resp->count_props = props_count;
2104
2105         if ((out_resp->count_encoders >= encoders_count) && encoders_count) {
2106                 copied = 0;
2107                 encoder_ptr = (uint32_t __user *)(unsigned long)(out_resp->encoders_ptr);
2108                 for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
2109                         if (connector->encoder_ids[i] != 0) {
2110                                 if (put_user(connector->encoder_ids[i],
2111                                              encoder_ptr + copied)) {
2112                                         ret = -EFAULT;
2113                                         goto out;
2114                                 }
2115                                 copied++;
2116                         }
2117                 }
2118         }
2119         out_resp->count_encoders = encoders_count;
2120
2121 out:
2122         mutex_unlock(&dev->mode_config.mutex);
2123
2124         return ret;
2125 }
2126
2127 static struct drm_crtc *drm_encoder_get_crtc(struct drm_encoder *encoder)
2128 {
2129         struct drm_connector *connector;
2130         struct drm_device *dev = encoder->dev;
2131         bool uses_atomic = false;
2132
2133         /* For atomic drivers only state objects are synchronously updated and
2134          * protected by modeset locks, so check those first. */
2135         list_for_each_entry(connector, &dev->mode_config.connector_list, head) {
2136                 if (!connector->state)
2137                         continue;
2138
2139                 uses_atomic = true;
2140
2141                 if (connector->state->best_encoder != encoder)
2142                         continue;
2143
2144                 return connector->state->crtc;
2145         }
2146
2147         /* Don't return stale data (e.g. pending async disable). */
2148         if (uses_atomic)
2149                 return NULL;
2150
2151         return encoder->crtc;
2152 }
2153
2154 /**
2155  * drm_mode_getencoder - get encoder configuration
2156  * @dev: drm device for the ioctl
2157  * @data: data pointer for the ioctl
2158  * @file_priv: drm file for the ioctl call
2159  *
2160  * Construct a encoder configuration structure to return to the user.
2161  *
2162  * Called by the user via ioctl.
2163  *
2164  * Returns:
2165  * Zero on success, negative errno on failure.
2166  */
2167 int drm_mode_getencoder(struct drm_device *dev, void *data,
2168                         struct drm_file *file_priv)
2169 {
2170         struct drm_mode_get_encoder *enc_resp = data;
2171         struct drm_encoder *encoder;
2172         struct drm_crtc *crtc;
2173
2174         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2175                 return -EINVAL;
2176
2177         encoder = drm_encoder_find(dev, enc_resp->encoder_id);
2178         if (!encoder)
2179                 return -ENOENT;
2180
2181         drm_modeset_lock(&dev->mode_config.connection_mutex, NULL);
2182         crtc = drm_encoder_get_crtc(encoder);
2183         if (crtc)
2184                 enc_resp->crtc_id = crtc->base.id;
2185         else if (encoder->crtc)
2186                 enc_resp->crtc_id = encoder->crtc->base.id;
2187         else
2188                 enc_resp->crtc_id = 0;
2189         drm_modeset_unlock(&dev->mode_config.connection_mutex);
2190
2191         enc_resp->encoder_type = encoder->encoder_type;
2192         enc_resp->encoder_id = encoder->base.id;
2193         enc_resp->possible_crtcs = encoder->possible_crtcs;
2194         enc_resp->possible_clones = encoder->possible_clones;
2195
2196         return 0;
2197 }
2198
2199 /**
2200  * drm_mode_getplane_res - enumerate all plane resources
2201  * @dev: DRM device
2202  * @data: ioctl data
2203  * @file_priv: DRM file info
2204  *
2205  * Construct a list of plane ids to return to the user.
2206  *
2207  * Called by the user via ioctl.
2208  *
2209  * Returns:
2210  * Zero on success, negative errno on failure.
2211  */
2212 int drm_mode_getplane_res(struct drm_device *dev, void *data,
2213                           struct drm_file *file_priv)
2214 {
2215         struct drm_mode_get_plane_res *plane_resp = data;
2216         struct drm_mode_config *config;
2217         struct drm_plane *plane;
2218         uint32_t __user *plane_ptr;
2219         int copied = 0;
2220         unsigned num_planes;
2221
2222         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2223                 return -EINVAL;
2224
2225         config = &dev->mode_config;
2226
2227         if (file_priv->universal_planes)
2228                 num_planes = config->num_total_plane;
2229         else
2230                 num_planes = config->num_overlay_plane;
2231
2232         /*
2233          * This ioctl is called twice, once to determine how much space is
2234          * needed, and the 2nd time to fill it.
2235          */
2236         if (num_planes &&
2237             (plane_resp->count_planes >= num_planes)) {
2238                 plane_ptr = (uint32_t __user *)(unsigned long)plane_resp->plane_id_ptr;
2239
2240                 /* Plane lists are invariant, no locking needed. */
2241                 list_for_each_entry(plane, &config->plane_list, head) {
2242                         /*
2243                          * Unless userspace set the 'universal planes'
2244                          * capability bit, only advertise overlays.
2245                          */
2246                         if (plane->type != DRM_PLANE_TYPE_OVERLAY &&
2247                             !file_priv->universal_planes)
2248                                 continue;
2249
2250                         if (put_user(plane->base.id, plane_ptr + copied))
2251                                 return -EFAULT;
2252                         copied++;
2253                 }
2254         }
2255         plane_resp->count_planes = num_planes;
2256
2257         return 0;
2258 }
2259
2260 /**
2261  * drm_mode_getplane - get plane configuration
2262  * @dev: DRM device
2263  * @data: ioctl data
2264  * @file_priv: DRM file info
2265  *
2266  * Construct a plane configuration structure to return to the user.
2267  *
2268  * Called by the user via ioctl.
2269  *
2270  * Returns:
2271  * Zero on success, negative errno on failure.
2272  */
2273 int drm_mode_getplane(struct drm_device *dev, void *data,
2274                       struct drm_file *file_priv)
2275 {
2276         struct drm_mode_get_plane *plane_resp = data;
2277         struct drm_plane *plane;
2278         uint32_t __user *format_ptr;
2279
2280         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2281                 return -EINVAL;
2282
2283         plane = drm_plane_find(dev, plane_resp->plane_id);
2284         if (!plane)
2285                 return -ENOENT;
2286
2287         drm_modeset_lock(&plane->mutex, NULL);
2288         if (plane->crtc)
2289                 plane_resp->crtc_id = plane->crtc->base.id;
2290         else
2291                 plane_resp->crtc_id = 0;
2292
2293         if (plane->fb)
2294                 plane_resp->fb_id = plane->fb->base.id;
2295         else
2296                 plane_resp->fb_id = 0;
2297         drm_modeset_unlock(&plane->mutex);
2298
2299         plane_resp->plane_id = plane->base.id;
2300         plane_resp->possible_crtcs = plane->possible_crtcs;
2301         plane_resp->gamma_size = 0;
2302
2303         /*
2304          * This ioctl is called twice, once to determine how much space is
2305          * needed, and the 2nd time to fill it.
2306          */
2307         if (plane->format_count &&
2308             (plane_resp->count_format_types >= plane->format_count)) {
2309                 format_ptr = (uint32_t __user *)(unsigned long)plane_resp->format_type_ptr;
2310                 if (copy_to_user(format_ptr,
2311                                  plane->format_types,
2312                                  sizeof(uint32_t) * plane->format_count)) {
2313                         return -EFAULT;
2314                 }
2315         }
2316         plane_resp->count_format_types = plane->format_count;
2317
2318         return 0;
2319 }
2320
2321 /*
2322  * setplane_internal - setplane handler for internal callers
2323  *
2324  * Note that we assume an extra reference has already been taken on fb.  If the
2325  * update fails, this reference will be dropped before return; if it succeeds,
2326  * the previous framebuffer (if any) will be unreferenced instead.
2327  *
2328  * src_{x,y,w,h} are provided in 16.16 fixed point format
2329  */
2330 static int __setplane_internal(struct drm_plane *plane,
2331                                struct drm_crtc *crtc,
2332                                struct drm_framebuffer *fb,
2333                                int32_t crtc_x, int32_t crtc_y,
2334                                uint32_t crtc_w, uint32_t crtc_h,
2335                                /* src_{x,y,w,h} values are 16.16 fixed point */
2336                                uint32_t src_x, uint32_t src_y,
2337                                uint32_t src_w, uint32_t src_h)
2338 {
2339         int ret = 0;
2340         unsigned int fb_width, fb_height;
2341         unsigned int i;
2342
2343         /* No fb means shut it down */
2344         if (!fb) {
2345                 plane->old_fb = plane->fb;
2346                 ret = plane->funcs->disable_plane(plane);
2347                 if (!ret) {
2348                         plane->crtc = NULL;
2349                         plane->fb = NULL;
2350                 } else {
2351                         plane->old_fb = NULL;
2352                 }
2353                 goto out;
2354         }
2355
2356         /* Check whether this plane is usable on this CRTC */
2357         if (!(plane->possible_crtcs & drm_crtc_mask(crtc))) {
2358                 DRM_DEBUG_KMS("Invalid crtc for plane\n");
2359                 ret = -EINVAL;
2360                 goto out;
2361         }
2362
2363         /* Check whether this plane supports the fb pixel format. */
2364         for (i = 0; i < plane->format_count; i++)
2365                 if (fb->pixel_format == plane->format_types[i])
2366                         break;
2367         if (i == plane->format_count) {
2368                 DRM_DEBUG_KMS("Invalid pixel format %s\n",
2369                               drm_get_format_name(fb->pixel_format));
2370                 ret = -EINVAL;
2371                 goto out;
2372         }
2373
2374         fb_width = fb->width << 16;
2375         fb_height = fb->height << 16;
2376
2377         /* Make sure source coordinates are inside the fb. */
2378         if (src_w > fb_width ||
2379             src_x > fb_width - src_w ||
2380             src_h > fb_height ||
2381             src_y > fb_height - src_h) {
2382                 DRM_DEBUG_KMS("Invalid source coordinates "
2383                               "%u.%06ux%u.%06u+%u.%06u+%u.%06u\n",
2384                               src_w >> 16, ((src_w & 0xffff) * 15625) >> 10,
2385                               src_h >> 16, ((src_h & 0xffff) * 15625) >> 10,
2386                               src_x >> 16, ((src_x & 0xffff) * 15625) >> 10,
2387                               src_y >> 16, ((src_y & 0xffff) * 15625) >> 10);
2388                 ret = -ENOSPC;
2389                 goto out;
2390         }
2391
2392         plane->old_fb = plane->fb;
2393         ret = plane->funcs->update_plane(plane, crtc, fb,
2394                                          crtc_x, crtc_y, crtc_w, crtc_h,
2395                                          src_x, src_y, src_w, src_h);
2396         if (!ret) {
2397                 plane->crtc = crtc;
2398                 plane->fb = fb;
2399                 fb = NULL;
2400         } else {
2401                 plane->old_fb = NULL;
2402         }
2403
2404 out:
2405         if (fb)
2406                 drm_framebuffer_unreference(fb);
2407         if (plane->old_fb)
2408                 drm_framebuffer_unreference(plane->old_fb);
2409         plane->old_fb = NULL;
2410
2411         return ret;
2412 }
2413
2414 static int setplane_internal(struct drm_plane *plane,
2415                              struct drm_crtc *crtc,
2416                              struct drm_framebuffer *fb,
2417                              int32_t crtc_x, int32_t crtc_y,
2418                              uint32_t crtc_w, uint32_t crtc_h,
2419                              /* src_{x,y,w,h} values are 16.16 fixed point */
2420                              uint32_t src_x, uint32_t src_y,
2421                              uint32_t src_w, uint32_t src_h)
2422 {
2423         int ret;
2424
2425         drm_modeset_lock_all(plane->dev);
2426         ret = __setplane_internal(plane, crtc, fb,
2427                                   crtc_x, crtc_y, crtc_w, crtc_h,
2428                                   src_x, src_y, src_w, src_h);
2429         drm_modeset_unlock_all(plane->dev);
2430
2431         return ret;
2432 }
2433
2434 /**
2435  * drm_mode_setplane - configure a plane's configuration
2436  * @dev: DRM device
2437  * @data: ioctl data*
2438  * @file_priv: DRM file info
2439  *
2440  * Set plane configuration, including placement, fb, scaling, and other factors.
2441  * Or pass a NULL fb to disable (planes may be disabled without providing a
2442  * valid crtc).
2443  *
2444  * Returns:
2445  * Zero on success, negative errno on failure.
2446  */
2447 int drm_mode_setplane(struct drm_device *dev, void *data,
2448                       struct drm_file *file_priv)
2449 {
2450         struct drm_mode_set_plane *plane_req = data;
2451         struct drm_plane *plane;
2452         struct drm_crtc *crtc = NULL;
2453         struct drm_framebuffer *fb = NULL;
2454
2455         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2456                 return -EINVAL;
2457
2458         /* Give drivers some help against integer overflows */
2459         if (plane_req->crtc_w > INT_MAX ||
2460             plane_req->crtc_x > INT_MAX - (int32_t) plane_req->crtc_w ||
2461             plane_req->crtc_h > INT_MAX ||
2462             plane_req->crtc_y > INT_MAX - (int32_t) plane_req->crtc_h) {
2463                 DRM_DEBUG_KMS("Invalid CRTC coordinates %ux%u+%d+%d\n",
2464                               plane_req->crtc_w, plane_req->crtc_h,
2465                               plane_req->crtc_x, plane_req->crtc_y);
2466                 return -ERANGE;
2467         }
2468
2469         /*
2470          * First, find the plane, crtc, and fb objects.  If not available,
2471          * we don't bother to call the driver.
2472          */
2473         plane = drm_plane_find(dev, plane_req->plane_id);
2474         if (!plane) {
2475                 DRM_DEBUG_KMS("Unknown plane ID %d\n",
2476                               plane_req->plane_id);
2477                 return -ENOENT;
2478         }
2479
2480         if (plane_req->fb_id) {
2481                 fb = drm_framebuffer_lookup(dev, plane_req->fb_id);
2482                 if (!fb) {
2483                         DRM_DEBUG_KMS("Unknown framebuffer ID %d\n",
2484                                       plane_req->fb_id);
2485                         return -ENOENT;
2486                 }
2487
2488                 crtc = drm_crtc_find(dev, plane_req->crtc_id);
2489                 if (!crtc) {
2490                         DRM_DEBUG_KMS("Unknown crtc ID %d\n",
2491                                       plane_req->crtc_id);
2492                         return -ENOENT;
2493                 }
2494         }
2495
2496         /*
2497          * setplane_internal will take care of deref'ing either the old or new
2498          * framebuffer depending on success.
2499          */
2500         return setplane_internal(plane, crtc, fb,
2501                                  plane_req->crtc_x, plane_req->crtc_y,
2502                                  plane_req->crtc_w, plane_req->crtc_h,
2503                                  plane_req->src_x, plane_req->src_y,
2504                                  plane_req->src_w, plane_req->src_h);
2505 }
2506
2507 /**
2508  * drm_mode_set_config_internal - helper to call ->set_config
2509  * @set: modeset config to set
2510  *
2511  * This is a little helper to wrap internal calls to the ->set_config driver
2512  * interface. The only thing it adds is correct refcounting dance.
2513  * 
2514  * Returns:
2515  * Zero on success, negative errno on failure.
2516  */
2517 int drm_mode_set_config_internal(struct drm_mode_set *set)
2518 {
2519         struct drm_crtc *crtc = set->crtc;
2520         struct drm_framebuffer *fb;
2521         struct drm_crtc *tmp;
2522         int ret;
2523
2524         /*
2525          * NOTE: ->set_config can also disable other crtcs (if we steal all
2526          * connectors from it), hence we need to refcount the fbs across all
2527          * crtcs. Atomic modeset will have saner semantics ...
2528          */
2529         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head)
2530                 tmp->primary->old_fb = tmp->primary->fb;
2531
2532         fb = set->fb;
2533
2534         ret = crtc->funcs->set_config(set);
2535         if (ret == 0) {
2536                 crtc->primary->crtc = crtc;
2537                 crtc->primary->fb = fb;
2538         }
2539
2540         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head) {
2541                 if (tmp->primary->fb)
2542                         drm_framebuffer_reference(tmp->primary->fb);
2543                 if (tmp->primary->old_fb)
2544                         drm_framebuffer_unreference(tmp->primary->old_fb);
2545                 tmp->primary->old_fb = NULL;
2546         }
2547
2548         return ret;
2549 }
2550 EXPORT_SYMBOL(drm_mode_set_config_internal);
2551
2552 /**
2553  * drm_crtc_get_hv_timing - Fetches hdisplay/vdisplay for given mode
2554  * @mode: mode to query
2555  * @hdisplay: hdisplay value to fill in
2556  * @vdisplay: vdisplay value to fill in
2557  *
2558  * The vdisplay value will be doubled if the specified mode is a stereo mode of
2559  * the appropriate layout.
2560  */
2561 void drm_crtc_get_hv_timing(const struct drm_display_mode *mode,
2562                             int *hdisplay, int *vdisplay)
2563 {
2564         struct drm_display_mode adjusted;
2565
2566         drm_mode_copy(&adjusted, mode);
2567         drm_mode_set_crtcinfo(&adjusted, CRTC_STEREO_DOUBLE_ONLY);
2568         *hdisplay = adjusted.crtc_hdisplay;
2569         *vdisplay = adjusted.crtc_vdisplay;
2570 }
2571 EXPORT_SYMBOL(drm_crtc_get_hv_timing);
2572
2573 /**
2574  * drm_crtc_check_viewport - Checks that a framebuffer is big enough for the
2575  *     CRTC viewport
2576  * @crtc: CRTC that framebuffer will be displayed on
2577  * @x: x panning
2578  * @y: y panning
2579  * @mode: mode that framebuffer will be displayed under
2580  * @fb: framebuffer to check size of
2581  */
2582 int drm_crtc_check_viewport(const struct drm_crtc *crtc,
2583                             int x, int y,
2584                             const struct drm_display_mode *mode,
2585                             const struct drm_framebuffer *fb)
2586
2587 {
2588         int hdisplay, vdisplay;
2589
2590         drm_crtc_get_hv_timing(mode, &hdisplay, &vdisplay);
2591
2592         if (crtc->invert_dimensions)
2593                 swap(hdisplay, vdisplay);
2594
2595         if (hdisplay > fb->width ||
2596             vdisplay > fb->height ||
2597             x > fb->width - hdisplay ||
2598             y > fb->height - vdisplay) {
2599                 DRM_DEBUG_KMS("Invalid fb size %ux%u for CRTC viewport %ux%u+%d+%d%s.\n",
2600                               fb->width, fb->height, hdisplay, vdisplay, x, y,
2601                               crtc->invert_dimensions ? " (inverted)" : "");
2602                 return -ENOSPC;
2603         }
2604
2605         return 0;
2606 }
2607 EXPORT_SYMBOL(drm_crtc_check_viewport);
2608
2609 /**
2610  * drm_mode_setcrtc - set CRTC configuration
2611  * @dev: drm device for the ioctl
2612  * @data: data pointer for the ioctl
2613  * @file_priv: drm file for the ioctl call
2614  *
2615  * Build a new CRTC configuration based on user request.
2616  *
2617  * Called by the user via ioctl.
2618  *
2619  * Returns:
2620  * Zero on success, negative errno on failure.
2621  */
2622 int drm_mode_setcrtc(struct drm_device *dev, void *data,
2623                      struct drm_file *file_priv)
2624 {
2625         struct drm_mode_config *config = &dev->mode_config;
2626         struct drm_mode_crtc *crtc_req = data;
2627         struct drm_crtc *crtc;
2628         struct drm_connector **connector_set = NULL, *connector;
2629         struct drm_framebuffer *fb = NULL;
2630         struct drm_display_mode *mode = NULL;
2631         struct drm_mode_set set;
2632         uint32_t __user *set_connectors_ptr;
2633         int ret;
2634         int i;
2635
2636         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2637                 return -EINVAL;
2638
2639         /* For some reason crtc x/y offsets are signed internally. */
2640         if (crtc_req->x > INT_MAX || crtc_req->y > INT_MAX)
2641                 return -ERANGE;
2642
2643         drm_modeset_lock_all(dev);
2644         crtc = drm_crtc_find(dev, crtc_req->crtc_id);
2645         if (!crtc) {
2646                 DRM_DEBUG_KMS("Unknown CRTC ID %d\n", crtc_req->crtc_id);
2647                 ret = -ENOENT;
2648                 goto out;
2649         }
2650         DRM_DEBUG_KMS("[CRTC:%d]\n", crtc->base.id);
2651
2652         if (crtc_req->mode_valid) {
2653                 /* If we have a mode we need a framebuffer. */
2654                 /* If we pass -1, set the mode with the currently bound fb */
2655                 if (crtc_req->fb_id == -1) {
2656                         if (!crtc->primary->fb) {
2657                                 DRM_DEBUG_KMS("CRTC doesn't have current FB\n");
2658                                 ret = -EINVAL;
2659                                 goto out;
2660                         }
2661                         fb = crtc->primary->fb;
2662                         /* Make refcounting symmetric with the lookup path. */
2663                         drm_framebuffer_reference(fb);
2664                 } else {
2665                         fb = drm_framebuffer_lookup(dev, crtc_req->fb_id);
2666                         if (!fb) {
2667                                 DRM_DEBUG_KMS("Unknown FB ID%d\n",
2668                                                 crtc_req->fb_id);
2669                                 ret = -ENOENT;
2670                                 goto out;
2671                         }
2672                 }
2673
2674                 mode = drm_mode_create(dev);
2675                 if (!mode) {
2676                         ret = -ENOMEM;
2677                         goto out;
2678                 }
2679
2680                 ret = drm_crtc_convert_umode(mode, &crtc_req->mode);
2681                 if (ret) {
2682                         DRM_DEBUG_KMS("Invalid mode\n");
2683                         goto out;
2684                 }
2685
2686                 drm_mode_set_crtcinfo(mode, CRTC_INTERLACE_HALVE_V);
2687
2688                 ret = drm_crtc_check_viewport(crtc, crtc_req->x, crtc_req->y,
2689                                               mode, fb);
2690                 if (ret)
2691                         goto out;
2692
2693         }
2694
2695         if (crtc_req->count_connectors == 0 && mode) {
2696                 DRM_DEBUG_KMS("Count connectors is 0 but mode set\n");
2697                 ret = -EINVAL;
2698                 goto out;
2699         }
2700
2701         if (crtc_req->count_connectors > 0 && (!mode || !fb)) {
2702                 DRM_DEBUG_KMS("Count connectors is %d but no mode or fb set\n",
2703                           crtc_req->count_connectors);
2704                 ret = -EINVAL;
2705                 goto out;
2706         }
2707
2708         if (crtc_req->count_connectors > 0) {
2709                 u32 out_id;
2710
2711                 /* Avoid unbounded kernel memory allocation */
2712                 if (crtc_req->count_connectors > config->num_connector) {
2713                         ret = -EINVAL;
2714                         goto out;
2715                 }
2716
2717                 connector_set = kmalloc(crtc_req->count_connectors *
2718                                         sizeof(struct drm_connector *),
2719                                         GFP_KERNEL);
2720                 if (!connector_set) {
2721                         ret = -ENOMEM;
2722                         goto out;
2723                 }
2724
2725                 for (i = 0; i < crtc_req->count_connectors; i++) {
2726                         set_connectors_ptr = (uint32_t __user *)(unsigned long)crtc_req->set_connectors_ptr;
2727                         if (get_user(out_id, &set_connectors_ptr[i])) {
2728                                 ret = -EFAULT;
2729                                 goto out;
2730                         }
2731
2732                         connector = drm_connector_find(dev, out_id);
2733                         if (!connector) {
2734                                 DRM_DEBUG_KMS("Connector id %d unknown\n",
2735                                                 out_id);
2736                                 ret = -ENOENT;
2737                                 goto out;
2738                         }
2739                         DRM_DEBUG_KMS("[CONNECTOR:%d:%s]\n",
2740                                         connector->base.id,
2741                                         connector->name);
2742
2743                         connector_set[i] = connector;
2744                 }
2745         }
2746
2747         set.crtc = crtc;
2748         set.x = crtc_req->x;
2749         set.y = crtc_req->y;
2750         set.mode = mode;
2751         set.connectors = connector_set;
2752         set.num_connectors = crtc_req->count_connectors;
2753         set.fb = fb;
2754         ret = drm_mode_set_config_internal(&set);
2755
2756 out:
2757         if (fb)
2758                 drm_framebuffer_unreference(fb);
2759
2760         kfree(connector_set);
2761         drm_mode_destroy(dev, mode);
2762         drm_modeset_unlock_all(dev);
2763         return ret;
2764 }
2765
2766 /**
2767  * drm_mode_cursor_universal - translate legacy cursor ioctl call into a
2768  *     universal plane handler call
2769  * @crtc: crtc to update cursor for
2770  * @req: data pointer for the ioctl
2771  * @file_priv: drm file for the ioctl call
2772  *
2773  * Legacy cursor ioctl's work directly with driver buffer handles.  To
2774  * translate legacy ioctl calls into universal plane handler calls, we need to
2775  * wrap the native buffer handle in a drm_framebuffer.
2776  *
2777  * Note that we assume any handle passed to the legacy ioctls was a 32-bit ARGB
2778  * buffer with a pitch of 4*width; the universal plane interface should be used
2779  * directly in cases where the hardware can support other buffer settings and
2780  * userspace wants to make use of these capabilities.
2781  *
2782  * Returns:
2783  * Zero on success, negative errno on failure.
2784  */
2785 static int drm_mode_cursor_universal(struct drm_crtc *crtc,
2786                                      struct drm_mode_cursor2 *req,
2787                                      struct drm_file *file_priv)
2788 {
2789         struct drm_device *dev = crtc->dev;
2790         struct drm_framebuffer *fb = NULL;
2791         struct drm_mode_fb_cmd2 fbreq = {
2792                 .width = req->width,
2793                 .height = req->height,
2794                 .pixel_format = DRM_FORMAT_ARGB8888,
2795                 .pitches = { req->width * 4 },
2796                 .handles = { req->handle },
2797         };
2798         int32_t crtc_x, crtc_y;
2799         uint32_t crtc_w = 0, crtc_h = 0;
2800         uint32_t src_w = 0, src_h = 0;
2801         int ret = 0;
2802
2803         BUG_ON(!crtc->cursor);
2804         WARN_ON(crtc->cursor->crtc != crtc && crtc->cursor->crtc != NULL);
2805
2806         /*
2807          * Obtain fb we'll be using (either new or existing) and take an extra
2808          * reference to it if fb != null.  setplane will take care of dropping
2809          * the reference if the plane update fails.
2810          */
2811         if (req->flags & DRM_MODE_CURSOR_BO) {
2812                 if (req->handle) {
2813                         fb = add_framebuffer_internal(dev, &fbreq, file_priv);
2814                         if (IS_ERR(fb)) {
2815                                 DRM_DEBUG_KMS("failed to wrap cursor buffer in drm framebuffer\n");
2816                                 return PTR_ERR(fb);
2817                         }
2818
2819                         drm_framebuffer_reference(fb);
2820                 } else {
2821                         fb = NULL;
2822                 }
2823         } else {
2824                 fb = crtc->cursor->fb;
2825                 if (fb)
2826                         drm_framebuffer_reference(fb);
2827         }
2828
2829         if (req->flags & DRM_MODE_CURSOR_MOVE) {
2830                 crtc_x = req->x;
2831                 crtc_y = req->y;
2832         } else {
2833                 crtc_x = crtc->cursor_x;
2834                 crtc_y = crtc->cursor_y;
2835         }
2836
2837         if (fb) {
2838                 crtc_w = fb->width;
2839                 crtc_h = fb->height;
2840                 src_w = fb->width << 16;
2841                 src_h = fb->height << 16;
2842         }
2843
2844         /*
2845          * setplane_internal will take care of deref'ing either the old or new
2846          * framebuffer depending on success.
2847          */
2848         ret = __setplane_internal(crtc->cursor, crtc, fb,
2849                                 crtc_x, crtc_y, crtc_w, crtc_h,
2850                                 0, 0, src_w, src_h);
2851
2852         /* Update successful; save new cursor position, if necessary */
2853         if (ret == 0 && req->flags & DRM_MODE_CURSOR_MOVE) {
2854                 crtc->cursor_x = req->x;
2855                 crtc->cursor_y = req->y;
2856         }
2857
2858         return ret;
2859 }
2860
2861 static int drm_mode_cursor_common(struct drm_device *dev,
2862                                   struct drm_mode_cursor2 *req,
2863                                   struct drm_file *file_priv)
2864 {
2865         struct drm_crtc *crtc;
2866         int ret = 0;
2867
2868         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2869                 return -EINVAL;
2870
2871         if (!req->flags || (~DRM_MODE_CURSOR_FLAGS & req->flags))
2872                 return -EINVAL;
2873
2874         crtc = drm_crtc_find(dev, req->crtc_id);
2875         if (!crtc) {
2876                 DRM_DEBUG_KMS("Unknown CRTC ID %d\n", req->crtc_id);
2877                 return -ENOENT;
2878         }
2879
2880         /*
2881          * If this crtc has a universal cursor plane, call that plane's update
2882          * handler rather than using legacy cursor handlers.
2883          */
2884         drm_modeset_lock_crtc(crtc, crtc->cursor);
2885         if (crtc->cursor) {
2886                 ret = drm_mode_cursor_universal(crtc, req, file_priv);
2887                 goto out;
2888         }
2889
2890         if (req->flags & DRM_MODE_CURSOR_BO) {
2891                 if (!crtc->funcs->cursor_set && !crtc->funcs->cursor_set2) {
2892                         ret = -ENXIO;
2893                         goto out;
2894                 }
2895                 /* Turns off the cursor if handle is 0 */
2896                 if (crtc->funcs->cursor_set2)
2897                         ret = crtc->funcs->cursor_set2(crtc, file_priv, req->handle,
2898                                                       req->width, req->height, req->hot_x, req->hot_y);
2899                 else
2900                         ret = crtc->funcs->cursor_set(crtc, file_priv, req->handle,
2901                                                       req->width, req->height);
2902         }
2903
2904         if (req->flags & DRM_MODE_CURSOR_MOVE) {
2905                 if (crtc->funcs->cursor_move) {
2906                         ret = crtc->funcs->cursor_move(crtc, req->x, req->y);
2907                 } else {
2908                         ret = -EFAULT;
2909                         goto out;
2910                 }
2911         }
2912 out:
2913         drm_modeset_unlock_crtc(crtc);
2914
2915         return ret;
2916
2917 }
2918
2919
2920 /**
2921  * drm_mode_cursor_ioctl - set CRTC's cursor configuration
2922  * @dev: drm device for the ioctl
2923  * @data: data pointer for the ioctl
2924  * @file_priv: drm file for the ioctl call
2925  *
2926  * Set the cursor configuration based on user request.
2927  *
2928  * Called by the user via ioctl.
2929  *
2930  * Returns:
2931  * Zero on success, negative errno on failure.
2932  */
2933 int drm_mode_cursor_ioctl(struct drm_device *dev,
2934                           void *data, struct drm_file *file_priv)
2935 {
2936         struct drm_mode_cursor *req = data;
2937         struct drm_mode_cursor2 new_req;
2938
2939         memcpy(&new_req, req, sizeof(struct drm_mode_cursor));
2940         new_req.hot_x = new_req.hot_y = 0;
2941
2942         return drm_mode_cursor_common(dev, &new_req, file_priv);
2943 }
2944
2945 /**
2946  * drm_mode_cursor2_ioctl - set CRTC's cursor configuration
2947  * @dev: drm device for the ioctl
2948  * @data: data pointer for the ioctl
2949  * @file_priv: drm file for the ioctl call
2950  *
2951  * Set the cursor configuration based on user request. This implements the 2nd
2952  * version of the cursor ioctl, which allows userspace to additionally specify
2953  * the hotspot of the pointer.
2954  *
2955  * Called by the user via ioctl.
2956  *
2957  * Returns:
2958  * Zero on success, negative errno on failure.
2959  */
2960 int drm_mode_cursor2_ioctl(struct drm_device *dev,
2961                            void *data, struct drm_file *file_priv)
2962 {
2963         struct drm_mode_cursor2 *req = data;
2964         return drm_mode_cursor_common(dev, req, file_priv);
2965 }
2966
2967 /**
2968  * drm_mode_legacy_fb_format - compute drm fourcc code from legacy description
2969  * @bpp: bits per pixels
2970  * @depth: bit depth per pixel
2971  *
2972  * Computes a drm fourcc pixel format code for the given @bpp/@depth values.
2973  * Useful in fbdev emulation code, since that deals in those values.
2974  */
2975 uint32_t drm_mode_legacy_fb_format(uint32_t bpp, uint32_t depth)
2976 {
2977         uint32_t fmt;
2978
2979         switch (bpp) {
2980         case 8:
2981                 fmt = DRM_FORMAT_C8;
2982                 break;
2983         case 16:
2984                 if (depth == 15)
2985                         fmt = DRM_FORMAT_XRGB1555;
2986                 else
2987                         fmt = DRM_FORMAT_RGB565;
2988                 break;
2989         case 24:
2990                 fmt = DRM_FORMAT_RGB888;
2991                 break;
2992         case 32:
2993                 if (depth == 24)
2994                         fmt = DRM_FORMAT_XRGB8888;
2995                 else if (depth == 30)
2996                         fmt = DRM_FORMAT_XRGB2101010;
2997                 else
2998                         fmt = DRM_FORMAT_ARGB8888;
2999                 break;
3000         default:
3001                 DRM_ERROR("bad bpp, assuming x8r8g8b8 pixel format\n");
3002                 fmt = DRM_FORMAT_XRGB8888;
3003                 break;
3004         }
3005
3006         return fmt;
3007 }
3008 EXPORT_SYMBOL(drm_mode_legacy_fb_format);
3009
3010 /**
3011  * drm_mode_addfb - add an FB to the graphics configuration
3012  * @dev: drm device for the ioctl
3013  * @data: data pointer for the ioctl
3014  * @file_priv: drm file for the ioctl call
3015  *
3016  * Add a new FB to the specified CRTC, given a user request. This is the
3017  * original addfb ioctl which only supported RGB formats.
3018  *
3019  * Called by the user via ioctl.
3020  *
3021  * Returns:
3022  * Zero on success, negative errno on failure.
3023  */
3024 int drm_mode_addfb(struct drm_device *dev,
3025                    void *data, struct drm_file *file_priv)
3026 {
3027         struct drm_mode_fb_cmd *or = data;
3028         struct drm_mode_fb_cmd2 r = {};
3029         int ret;
3030
3031         /* convert to new format and call new ioctl */
3032         r.fb_id = or->fb_id;
3033         r.width = or->width;
3034         r.height = or->height;
3035         r.pitches[0] = or->pitch;
3036         r.pixel_format = drm_mode_legacy_fb_format(or->bpp, or->depth);
3037         r.handles[0] = or->handle;
3038
3039         ret = drm_mode_addfb2(dev, &r, file_priv);
3040         if (ret)
3041                 return ret;
3042
3043         or->fb_id = r.fb_id;
3044
3045         return 0;
3046 }
3047
3048 static int format_check(const struct drm_mode_fb_cmd2 *r)
3049 {
3050         uint32_t format = r->pixel_format & ~DRM_FORMAT_BIG_ENDIAN;
3051
3052         switch (format) {
3053         case DRM_FORMAT_C8:
3054         case DRM_FORMAT_RGB332:
3055         case DRM_FORMAT_BGR233:
3056         case DRM_FORMAT_XRGB4444:
3057         case DRM_FORMAT_XBGR4444:
3058         case DRM_FORMAT_RGBX4444:
3059         case DRM_FORMAT_BGRX4444:
3060         case DRM_FORMAT_ARGB4444:
3061         case DRM_FORMAT_ABGR4444:
3062         case DRM_FORMAT_RGBA4444:
3063         case DRM_FORMAT_BGRA4444:
3064         case DRM_FORMAT_XRGB1555:
3065         case DRM_FORMAT_XBGR1555:
3066         case DRM_FORMAT_RGBX5551:
3067         case DRM_FORMAT_BGRX5551:
3068         case DRM_FORMAT_ARGB1555:
3069         case DRM_FORMAT_ABGR1555:
3070         case DRM_FORMAT_RGBA5551:
3071         case DRM_FORMAT_BGRA5551:
3072         case DRM_FORMAT_RGB565:
3073         case DRM_FORMAT_BGR565:
3074         case DRM_FORMAT_RGB888:
3075         case DRM_FORMAT_BGR888:
3076         case DRM_FORMAT_XRGB8888:
3077         case DRM_FORMAT_XBGR8888:
3078         case DRM_FORMAT_RGBX8888:
3079         case DRM_FORMAT_BGRX8888:
3080         case DRM_FORMAT_ARGB8888:
3081         case DRM_FORMAT_ABGR8888:
3082         case DRM_FORMAT_RGBA8888:
3083         case DRM_FORMAT_BGRA8888:
3084         case DRM_FORMAT_XRGB2101010:
3085         case DRM_FORMAT_XBGR2101010:
3086         case DRM_FORMAT_RGBX1010102:
3087         case DRM_FORMAT_BGRX1010102:
3088         case DRM_FORMAT_ARGB2101010:
3089         case DRM_FORMAT_ABGR2101010:
3090         case DRM_FORMAT_RGBA1010102:
3091         case DRM_FORMAT_BGRA1010102:
3092         case DRM_FORMAT_YUYV:
3093         case DRM_FORMAT_YVYU:
3094         case DRM_FORMAT_UYVY:
3095         case DRM_FORMAT_VYUY:
3096         case DRM_FORMAT_AYUV:
3097         case DRM_FORMAT_NV12:
3098         case DRM_FORMAT_NV21:
3099         case DRM_FORMAT_NV16:
3100         case DRM_FORMAT_NV61:
3101         case DRM_FORMAT_NV24:
3102         case DRM_FORMAT_NV42:
3103         case DRM_FORMAT_YUV410:
3104         case DRM_FORMAT_YVU410:
3105         case DRM_FORMAT_YUV411:
3106         case DRM_FORMAT_YVU411:
3107         case DRM_FORMAT_YUV420:
3108         case DRM_FORMAT_YVU420:
3109         case DRM_FORMAT_YUV422:
3110         case DRM_FORMAT_YVU422:
3111         case DRM_FORMAT_YUV444:
3112         case DRM_FORMAT_YVU444:
3113                 return 0;
3114         default:
3115                 DRM_DEBUG_KMS("invalid pixel format %s\n",
3116                               drm_get_format_name(r->pixel_format));
3117                 return -EINVAL;
3118         }
3119 }
3120
3121 static int framebuffer_check(const struct drm_mode_fb_cmd2 *r)
3122 {
3123         int ret, hsub, vsub, num_planes, i;
3124
3125         ret = format_check(r);
3126         if (ret) {
3127                 DRM_DEBUG_KMS("bad framebuffer format %s\n",
3128                               drm_get_format_name(r->pixel_format));
3129                 return ret;
3130         }
3131
3132         hsub = drm_format_horz_chroma_subsampling(r->pixel_format);
3133         vsub = drm_format_vert_chroma_subsampling(r->pixel_format);
3134         num_planes = drm_format_num_planes(r->pixel_format);
3135
3136         if (r->width == 0 || r->width % hsub) {
3137                 DRM_DEBUG_KMS("bad framebuffer width %u\n", r->width);
3138                 return -EINVAL;
3139         }
3140
3141         if (r->height == 0 || r->height % vsub) {
3142                 DRM_DEBUG_KMS("bad framebuffer height %u\n", r->height);
3143                 return -EINVAL;
3144         }
3145
3146         for (i = 0; i < num_planes; i++) {
3147                 unsigned int width = r->width / (i != 0 ? hsub : 1);
3148                 unsigned int height = r->height / (i != 0 ? vsub : 1);
3149                 unsigned int cpp = drm_format_plane_cpp(r->pixel_format, i);
3150
3151                 if (!r->handles[i]) {
3152                         DRM_DEBUG_KMS("no buffer object handle for plane %d\n", i);
3153                         return -EINVAL;
3154                 }
3155
3156                 if ((uint64_t) width * cpp > UINT_MAX)
3157                         return -ERANGE;
3158
3159                 if ((uint64_t) height * r->pitches[i] + r->offsets[i] > UINT_MAX)
3160                         return -ERANGE;
3161
3162                 if (r->pitches[i] < width * cpp) {
3163                         DRM_DEBUG_KMS("bad pitch %u for plane %d\n", r->pitches[i], i);
3164                         return -EINVAL;
3165                 }
3166         }
3167
3168         return 0;
3169 }
3170
3171 static struct drm_framebuffer *add_framebuffer_internal(struct drm_device *dev,
3172                                                         struct drm_mode_fb_cmd2 *r,
3173                                                         struct drm_file *file_priv)
3174 {
3175         struct drm_mode_config *config = &dev->mode_config;
3176         struct drm_framebuffer *fb;
3177         int ret;
3178
3179         if (r->flags & ~DRM_MODE_FB_INTERLACED) {
3180                 DRM_DEBUG_KMS("bad framebuffer flags 0x%08x\n", r->flags);
3181                 return ERR_PTR(-EINVAL);
3182         }
3183
3184         if ((config->min_width > r->width) || (r->width > config->max_width)) {
3185                 DRM_DEBUG_KMS("bad framebuffer width %d, should be >= %d && <= %d\n",
3186                           r->width, config->min_width, config->max_width);
3187                 return ERR_PTR(-EINVAL);
3188         }
3189         if ((config->min_height > r->height) || (r->height > config->max_height)) {
3190                 DRM_DEBUG_KMS("bad framebuffer height %d, should be >= %d && <= %d\n",
3191                           r->height, config->min_height, config->max_height);
3192                 return ERR_PTR(-EINVAL);
3193         }
3194
3195         ret = framebuffer_check(r);
3196         if (ret)
3197                 return ERR_PTR(ret);
3198
3199         fb = dev->mode_config.funcs->fb_create(dev, file_priv, r);
3200         if (IS_ERR(fb)) {
3201                 DRM_DEBUG_KMS("could not create framebuffer\n");
3202                 return fb;
3203         }
3204
3205         mutex_lock(&file_priv->fbs_lock);
3206         r->fb_id = fb->base.id;
3207         list_add(&fb->filp_head, &file_priv->fbs);
3208         DRM_DEBUG_KMS("[FB:%d]\n", fb->base.id);
3209         mutex_unlock(&file_priv->fbs_lock);
3210
3211         return fb;
3212 }
3213
3214 /**
3215  * drm_mode_addfb2 - add an FB to the graphics configuration
3216  * @dev: drm device for the ioctl
3217  * @data: data pointer for the ioctl
3218  * @file_priv: drm file for the ioctl call
3219  *
3220  * Add a new FB to the specified CRTC, given a user request with format. This is
3221  * the 2nd version of the addfb ioctl, which supports multi-planar framebuffers
3222  * and uses fourcc codes as pixel format specifiers.
3223  *
3224  * Called by the user via ioctl.
3225  *
3226  * Returns:
3227  * Zero on success, negative errno on failure.
3228  */
3229 int drm_mode_addfb2(struct drm_device *dev,
3230                     void *data, struct drm_file *file_priv)
3231 {
3232         struct drm_framebuffer *fb;
3233
3234         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3235                 return -EINVAL;
3236
3237         fb = add_framebuffer_internal(dev, data, file_priv);
3238         if (IS_ERR(fb))
3239                 return PTR_ERR(fb);
3240
3241         return 0;
3242 }
3243
3244 /**
3245  * drm_mode_rmfb - remove an FB from the configuration
3246  * @dev: drm device for the ioctl
3247  * @data: data pointer for the ioctl
3248  * @file_priv: drm file for the ioctl call
3249  *
3250  * Remove the FB specified by the user.
3251  *
3252  * Called by the user via ioctl.
3253  *
3254  * Returns:
3255  * Zero on success, negative errno on failure.
3256  */
3257 int drm_mode_rmfb(struct drm_device *dev,
3258                    void *data, struct drm_file *file_priv)
3259 {
3260         struct drm_framebuffer *fb = NULL;
3261         struct drm_framebuffer *fbl = NULL;
3262         uint32_t *id = data;
3263         int found = 0;
3264
3265         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3266                 return -EINVAL;
3267
3268         mutex_lock(&file_priv->fbs_lock);
3269         mutex_lock(&dev->mode_config.fb_lock);
3270         fb = __drm_framebuffer_lookup(dev, *id);
3271         if (!fb)
3272                 goto fail_lookup;
3273
3274         list_for_each_entry(fbl, &file_priv->fbs, filp_head)
3275                 if (fb == fbl)
3276                         found = 1;
3277         if (!found)
3278                 goto fail_lookup;
3279
3280         /* Mark fb as reaped, we still have a ref from fpriv->fbs. */
3281         __drm_framebuffer_unregister(dev, fb);
3282
3283         list_del_init(&fb->filp_head);
3284         mutex_unlock(&dev->mode_config.fb_lock);
3285         mutex_unlock(&file_priv->fbs_lock);
3286
3287         drm_framebuffer_remove(fb);
3288
3289         return 0;
3290
3291 fail_lookup:
3292         mutex_unlock(&dev->mode_config.fb_lock);
3293         mutex_unlock(&file_priv->fbs_lock);
3294
3295         return -ENOENT;
3296 }
3297
3298 /**
3299  * drm_mode_getfb - get FB info
3300  * @dev: drm device for the ioctl
3301  * @data: data pointer for the ioctl
3302  * @file_priv: drm file for the ioctl call
3303  *
3304  * Lookup the FB given its ID and return info about it.
3305  *
3306  * Called by the user via ioctl.
3307  *
3308  * Returns:
3309  * Zero on success, negative errno on failure.
3310  */
3311 int drm_mode_getfb(struct drm_device *dev,
3312                    void *data, struct drm_file *file_priv)
3313 {
3314         struct drm_mode_fb_cmd *r = data;
3315         struct drm_framebuffer *fb;
3316         int ret;
3317
3318         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3319                 return -EINVAL;
3320
3321         fb = drm_framebuffer_lookup(dev, r->fb_id);
3322         if (!fb)
3323                 return -ENOENT;
3324
3325         r->height = fb->height;
3326         r->width = fb->width;
3327         r->depth = fb->depth;
3328         r->bpp = fb->bits_per_pixel;
3329         r->pitch = fb->pitches[0];
3330         if (fb->funcs->create_handle) {
3331                 if (file_priv->is_master || capable(CAP_SYS_ADMIN) ||
3332                     drm_is_control_client(file_priv)) {
3333                         ret = fb->funcs->create_handle(fb, file_priv,
3334                                                        &r->handle);
3335                 } else {
3336                         /* GET_FB() is an unprivileged ioctl so we must not
3337                          * return a buffer-handle to non-master processes! For
3338                          * backwards-compatibility reasons, we cannot make
3339                          * GET_FB() privileged, so just return an invalid handle
3340                          * for non-masters. */
3341                         r->handle = 0;
3342                         ret = 0;
3343                 }
3344         } else {
3345                 ret = -ENODEV;
3346         }
3347
3348         drm_framebuffer_unreference(fb);
3349
3350         return ret;
3351 }
3352
3353 /**
3354  * drm_mode_dirtyfb_ioctl - flush frontbuffer rendering on an FB
3355  * @dev: drm device for the ioctl
3356  * @data: data pointer for the ioctl
3357  * @file_priv: drm file for the ioctl call
3358  *
3359  * Lookup the FB and flush out the damaged area supplied by userspace as a clip
3360  * rectangle list. Generic userspace which does frontbuffer rendering must call
3361  * this ioctl to flush out the changes on manual-update display outputs, e.g.
3362  * usb display-link, mipi manual update panels or edp panel self refresh modes.
3363  *
3364  * Modesetting drivers which always update the frontbuffer do not need to
3365  * implement the corresponding ->dirty framebuffer callback.
3366  *
3367  * Called by the user via ioctl.
3368  *
3369  * Returns:
3370  * Zero on success, negative errno on failure.
3371  */
3372 int drm_mode_dirtyfb_ioctl(struct drm_device *dev,
3373                            void *data, struct drm_file *file_priv)
3374 {
3375         struct drm_clip_rect __user *clips_ptr;
3376         struct drm_clip_rect *clips = NULL;
3377         struct drm_mode_fb_dirty_cmd *r = data;
3378         struct drm_framebuffer *fb;
3379         unsigned flags;
3380         int num_clips;
3381         int ret;
3382
3383         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3384                 return -EINVAL;
3385
3386         fb = drm_framebuffer_lookup(dev, r->fb_id);
3387         if (!fb)
3388                 return -ENOENT;
3389
3390         num_clips = r->num_clips;
3391         clips_ptr = (struct drm_clip_rect __user *)(unsigned long)r->clips_ptr;
3392
3393         if (!num_clips != !clips_ptr) {
3394                 ret = -EINVAL;
3395                 goto out_err1;
3396         }
3397
3398         flags = DRM_MODE_FB_DIRTY_FLAGS & r->flags;
3399
3400         /* If userspace annotates copy, clips must come in pairs */
3401         if (flags & DRM_MODE_FB_DIRTY_ANNOTATE_COPY && (num_clips % 2)) {
3402                 ret = -EINVAL;
3403                 goto out_err1;
3404         }
3405
3406         if (num_clips && clips_ptr) {
3407                 if (num_clips < 0 || num_clips > DRM_MODE_FB_DIRTY_MAX_CLIPS) {
3408                         ret = -EINVAL;
3409                         goto out_err1;
3410                 }
3411                 clips = kzalloc(num_clips * sizeof(*clips), GFP_KERNEL);
3412                 if (!clips) {
3413                         ret = -ENOMEM;
3414                         goto out_err1;
3415                 }
3416
3417                 ret = copy_from_user(clips, clips_ptr,
3418                                      num_clips * sizeof(*clips));
3419                 if (ret) {
3420                         ret = -EFAULT;
3421                         goto out_err2;
3422                 }
3423         }
3424
3425         if (fb->funcs->dirty) {
3426                 ret = fb->funcs->dirty(fb, file_priv, flags, r->color,
3427                                        clips, num_clips);
3428         } else {
3429                 ret = -ENOSYS;
3430         }
3431
3432 out_err2:
3433         kfree(clips);
3434 out_err1:
3435         drm_framebuffer_unreference(fb);
3436
3437         return ret;
3438 }
3439
3440
3441 /**
3442  * drm_fb_release - remove and free the FBs on this file
3443  * @priv: drm file for the ioctl
3444  *
3445  * Destroy all the FBs associated with @filp.
3446  *
3447  * Called by the user via ioctl.
3448  *
3449  * Returns:
3450  * Zero on success, negative errno on failure.
3451  */
3452 void drm_fb_release(struct drm_file *priv)
3453 {
3454         struct drm_device *dev = priv->minor->dev;
3455         struct drm_framebuffer *fb, *tfb;
3456
3457         /*
3458          * When the file gets released that means no one else can access the fb
3459          * list any more, so no need to grab fpriv->fbs_lock. And we need to to
3460          * avoid upsetting lockdep since the universal cursor code adds a
3461          * framebuffer while holding mutex locks.
3462          *
3463          * Note that a real deadlock between fpriv->fbs_lock and the modeset
3464          * locks is impossible here since no one else but this function can get
3465          * at it any more.
3466          */
3467         list_for_each_entry_safe(fb, tfb, &priv->fbs, filp_head) {
3468
3469                 mutex_lock(&dev->mode_config.fb_lock);
3470                 /* Mark fb as reaped, we still have a ref from fpriv->fbs. */
3471                 __drm_framebuffer_unregister(dev, fb);
3472                 mutex_unlock(&dev->mode_config.fb_lock);
3473
3474                 list_del_init(&fb->filp_head);
3475
3476                 /* This will also drop the fpriv->fbs reference. */
3477                 drm_framebuffer_remove(fb);
3478         }
3479 }
3480
3481 /**
3482  * drm_property_create - create a new property type
3483  * @dev: drm device
3484  * @flags: flags specifying the property type
3485  * @name: name of the property
3486  * @num_values: number of pre-defined values
3487  *
3488  * This creates a new generic drm property which can then be attached to a drm
3489  * object with drm_object_attach_property. The returned property object must be
3490  * freed with drm_property_destroy.
3491  *
3492  * Note that the DRM core keeps a per-device list of properties and that, if
3493  * drm_mode_config_cleanup() is called, it will destroy all properties created
3494  * by the driver.
3495  *
3496  * Returns:
3497  * A pointer to the newly created property on success, NULL on failure.
3498  */
3499 struct drm_property *drm_property_create(struct drm_device *dev, int flags,
3500                                          const char *name, int num_values)
3501 {
3502         struct drm_property *property = NULL;
3503         int ret;
3504
3505         property = kzalloc(sizeof(struct drm_property), GFP_KERNEL);
3506         if (!property)
3507                 return NULL;
3508
3509         property->dev = dev;
3510
3511         if (num_values) {
3512                 property->values = kzalloc(sizeof(uint64_t)*num_values, GFP_KERNEL);
3513                 if (!property->values)
3514                         goto fail;
3515         }
3516
3517         ret = drm_mode_object_get(dev, &property->base, DRM_MODE_OBJECT_PROPERTY);
3518         if (ret)
3519                 goto fail;
3520
3521         property->flags = flags;
3522         property->num_values = num_values;
3523         INIT_LIST_HEAD(&property->enum_list);
3524
3525         if (name) {
3526                 strncpy(property->name, name, DRM_PROP_NAME_LEN);
3527                 property->name[DRM_PROP_NAME_LEN-1] = '\0';
3528         }
3529
3530         list_add_tail(&property->head, &dev->mode_config.property_list);
3531
3532         WARN_ON(!drm_property_type_valid(property));
3533
3534         return property;
3535 fail:
3536         kfree(property->values);
3537         kfree(property);
3538         return NULL;
3539 }
3540 EXPORT_SYMBOL(drm_property_create);
3541
3542 /**
3543  * drm_property_create_enum - create a new enumeration property type
3544  * @dev: drm device
3545  * @flags: flags specifying the property type
3546  * @name: name of the property
3547  * @props: enumeration lists with property values
3548  * @num_values: number of pre-defined values
3549  *
3550  * This creates a new generic drm property which can then be attached to a drm
3551  * object with drm_object_attach_property. The returned property object must be
3552  * freed with drm_property_destroy.
3553  *
3554  * Userspace is only allowed to set one of the predefined values for enumeration
3555  * properties.
3556  *
3557  * Returns:
3558  * A pointer to the newly created property on success, NULL on failure.
3559  */
3560 struct drm_property *drm_property_create_enum(struct drm_device *dev, int flags,
3561                                          const char *name,
3562                                          const struct drm_prop_enum_list *props,
3563                                          int num_values)
3564 {
3565         struct drm_property *property;
3566         int i, ret;
3567
3568         flags |= DRM_MODE_PROP_ENUM;
3569
3570         property = drm_property_create(dev, flags, name, num_values);
3571         if (!property)
3572                 return NULL;
3573
3574         for (i = 0; i < num_values; i++) {
3575                 ret = drm_property_add_enum(property, i,
3576                                       props[i].type,
3577                                       props[i].name);
3578                 if (ret) {
3579                         drm_property_destroy(dev, property);
3580                         return NULL;
3581                 }
3582         }
3583
3584         return property;
3585 }
3586 EXPORT_SYMBOL(drm_property_create_enum);
3587
3588 /**
3589  * drm_property_create_bitmask - create a new bitmask property type
3590  * @dev: drm device
3591  * @flags: flags specifying the property type
3592  * @name: name of the property
3593  * @props: enumeration lists with property bitflags
3594  * @num_props: size of the @props array
3595  * @supported_bits: bitmask of all supported enumeration values
3596  *
3597  * This creates a new bitmask drm property which can then be attached to a drm
3598  * object with drm_object_attach_property. The returned property object must be
3599  * freed with drm_property_destroy.
3600  *
3601  * Compared to plain enumeration properties userspace is allowed to set any
3602  * or'ed together combination of the predefined property bitflag values
3603  *
3604  * Returns:
3605  * A pointer to the newly created property on success, NULL on failure.
3606  */
3607 struct drm_property *drm_property_create_bitmask(struct drm_device *dev,
3608                                          int flags, const char *name,
3609                                          const struct drm_prop_enum_list *props,
3610                                          int num_props,
3611                                          uint64_t supported_bits)
3612 {
3613         struct drm_property *property;
3614         int i, ret, index = 0;
3615         int num_values = hweight64(supported_bits);
3616
3617         flags |= DRM_MODE_PROP_BITMASK;
3618
3619         property = drm_property_create(dev, flags, name, num_values);
3620         if (!property)
3621                 return NULL;
3622         for (i = 0; i < num_props; i++) {
3623                 if (!(supported_bits & (1ULL << props[i].type)))
3624                         continue;
3625
3626                 if (WARN_ON(index >= num_values)) {
3627                         drm_property_destroy(dev, property);
3628                         return NULL;
3629                 }
3630
3631                 ret = drm_property_add_enum(property, index++,
3632                                       props[i].type,
3633                                       props[i].name);
3634                 if (ret) {
3635                         drm_property_destroy(dev, property);
3636                         return NULL;
3637                 }
3638         }
3639
3640         return property;
3641 }
3642 EXPORT_SYMBOL(drm_property_create_bitmask);
3643
3644 static struct drm_property *property_create_range(struct drm_device *dev,
3645                                          int flags, const char *name,
3646                                          uint64_t min, uint64_t max)
3647 {
3648         struct drm_property *property;
3649
3650         property = drm_property_create(dev, flags, name, 2);
3651         if (!property)
3652                 return NULL;
3653
3654         property->values[0] = min;
3655         property->values[1] = max;
3656
3657         return property;
3658 }
3659
3660 /**
3661  * drm_property_create_range - create a new ranged property type
3662  * @dev: drm device
3663  * @flags: flags specifying the property type
3664  * @name: name of the property
3665  * @min: minimum value of the property
3666  * @max: maximum value of the property
3667  *
3668  * This creates a new generic drm property which can then be attached to a drm
3669  * object with drm_object_attach_property. The returned property object must be
3670  * freed with drm_property_destroy.
3671  *
3672  * Userspace is allowed to set any integer value in the (min, max) range
3673  * inclusive.
3674  *
3675  * Returns:
3676  * A pointer to the newly created property on success, NULL on failure.
3677  */
3678 struct drm_property *drm_property_create_range(struct drm_device *dev, int flags,
3679                                          const char *name,
3680                                          uint64_t min, uint64_t max)
3681 {
3682         return property_create_range(dev, DRM_MODE_PROP_RANGE | flags,
3683                         name, min, max);
3684 }
3685 EXPORT_SYMBOL(drm_property_create_range);
3686
3687 struct drm_property *drm_property_create_signed_range(struct drm_device *dev,
3688                                          int flags, const char *name,
3689                                          int64_t min, int64_t max)
3690 {
3691         return property_create_range(dev, DRM_MODE_PROP_SIGNED_RANGE | flags,
3692                         name, I642U64(min), I642U64(max));
3693 }
3694 EXPORT_SYMBOL(drm_property_create_signed_range);
3695
3696 struct drm_property *drm_property_create_object(struct drm_device *dev,
3697                                          int flags, const char *name, uint32_t type)
3698 {
3699         struct drm_property *property;
3700
3701         flags |= DRM_MODE_PROP_OBJECT;
3702
3703         property = drm_property_create(dev, flags, name, 1);
3704         if (!property)
3705                 return NULL;
3706
3707         property->values[0] = type;
3708
3709         return property;
3710 }
3711 EXPORT_SYMBOL(drm_property_create_object);
3712
3713 /**
3714  * drm_property_add_enum - add a possible value to an enumeration property
3715  * @property: enumeration property to change
3716  * @index: index of the new enumeration
3717  * @value: value of the new enumeration
3718  * @name: symbolic name of the new enumeration
3719  *
3720  * This functions adds enumerations to a property.
3721  *
3722  * It's use is deprecated, drivers should use one of the more specific helpers
3723  * to directly create the property with all enumerations already attached.
3724  *
3725  * Returns:
3726  * Zero on success, error code on failure.
3727  */
3728 int drm_property_add_enum(struct drm_property *property, int index,
3729                           uint64_t value, const char *name)
3730 {
3731         struct drm_property_enum *prop_enum;
3732
3733         if (!(drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3734                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)))
3735                 return -EINVAL;
3736
3737         /*
3738          * Bitmask enum properties have the additional constraint of values
3739          * from 0 to 63
3740          */
3741         if (drm_property_type_is(property, DRM_MODE_PROP_BITMASK) &&
3742                         (value > 63))
3743                 return -EINVAL;
3744
3745         if (!list_empty(&property->enum_list)) {
3746                 list_for_each_entry(prop_enum, &property->enum_list, head) {
3747                         if (prop_enum->value == value) {
3748                                 strncpy(prop_enum->name, name, DRM_PROP_NAME_LEN);
3749                                 prop_enum->name[DRM_PROP_NAME_LEN-1] = '\0';
3750                                 return 0;
3751                         }
3752                 }
3753         }
3754
3755         prop_enum = kzalloc(sizeof(struct drm_property_enum), GFP_KERNEL);
3756         if (!prop_enum)
3757                 return -ENOMEM;
3758
3759         strncpy(prop_enum->name, name, DRM_PROP_NAME_LEN);
3760         prop_enum->name[DRM_PROP_NAME_LEN-1] = '\0';
3761         prop_enum->value = value;
3762
3763         property->values[index] = value;
3764         list_add_tail(&prop_enum->head, &property->enum_list);
3765         return 0;
3766 }
3767 EXPORT_SYMBOL(drm_property_add_enum);
3768
3769 /**
3770  * drm_property_destroy - destroy a drm property
3771  * @dev: drm device
3772  * @property: property to destry
3773  *
3774  * This function frees a property including any attached resources like
3775  * enumeration values.
3776  */
3777 void drm_property_destroy(struct drm_device *dev, struct drm_property *property)
3778 {
3779         struct drm_property_enum *prop_enum, *pt;
3780
3781         list_for_each_entry_safe(prop_enum, pt, &property->enum_list, head) {
3782                 list_del(&prop_enum->head);
3783                 kfree(prop_enum);
3784         }
3785
3786         if (property->num_values)
3787                 kfree(property->values);
3788         drm_mode_object_put(dev, &property->base);
3789         list_del(&property->head);
3790         kfree(property);
3791 }
3792 EXPORT_SYMBOL(drm_property_destroy);
3793
3794 /**
3795  * drm_object_attach_property - attach a property to a modeset object
3796  * @obj: drm modeset object
3797  * @property: property to attach
3798  * @init_val: initial value of the property
3799  *
3800  * This attaches the given property to the modeset object with the given initial
3801  * value. Currently this function cannot fail since the properties are stored in
3802  * a statically sized array.
3803  */
3804 void drm_object_attach_property(struct drm_mode_object *obj,
3805                                 struct drm_property *property,
3806                                 uint64_t init_val)
3807 {
3808         int count = obj->properties->count;
3809
3810         if (count == DRM_OBJECT_MAX_PROPERTY) {
3811                 WARN(1, "Failed to attach object property (type: 0x%x). Please "
3812                         "increase DRM_OBJECT_MAX_PROPERTY by 1 for each time "
3813                         "you see this message on the same object type.\n",
3814                         obj->type);
3815                 return;
3816         }
3817
3818         obj->properties->ids[count] = property->base.id;
3819         obj->properties->values[count] = init_val;
3820         obj->properties->count++;
3821 }
3822 EXPORT_SYMBOL(drm_object_attach_property);
3823
3824 /**
3825  * drm_object_property_set_value - set the value of a property
3826  * @obj: drm mode object to set property value for
3827  * @property: property to set
3828  * @val: value the property should be set to
3829  *
3830  * This functions sets a given property on a given object. This function only
3831  * changes the software state of the property, it does not call into the
3832  * driver's ->set_property callback.
3833  *
3834  * Returns:
3835  * Zero on success, error code on failure.
3836  */
3837 int drm_object_property_set_value(struct drm_mode_object *obj,
3838                                   struct drm_property *property, uint64_t val)
3839 {
3840         int i;
3841
3842         for (i = 0; i < obj->properties->count; i++) {
3843                 if (obj->properties->ids[i] == property->base.id) {
3844                         obj->properties->values[i] = val;
3845                         return 0;
3846                 }
3847         }
3848
3849         return -EINVAL;
3850 }
3851 EXPORT_SYMBOL(drm_object_property_set_value);
3852
3853 /**
3854  * drm_object_property_get_value - retrieve the value of a property
3855  * @obj: drm mode object to get property value from
3856  * @property: property to retrieve
3857  * @val: storage for the property value
3858  *
3859  * This function retrieves the softare state of the given property for the given
3860  * property. Since there is no driver callback to retrieve the current property
3861  * value this might be out of sync with the hardware, depending upon the driver
3862  * and property.
3863  *
3864  * Returns:
3865  * Zero on success, error code on failure.
3866  */
3867 int drm_object_property_get_value(struct drm_mode_object *obj,
3868                                   struct drm_property *property, uint64_t *val)
3869 {
3870         int i;
3871
3872         for (i = 0; i < obj->properties->count; i++) {
3873                 if (obj->properties->ids[i] == property->base.id) {
3874                         *val = obj->properties->values[i];
3875                         return 0;
3876                 }
3877         }
3878
3879         return -EINVAL;
3880 }
3881 EXPORT_SYMBOL(drm_object_property_get_value);
3882
3883 /**
3884  * drm_mode_getproperty_ioctl - get the property metadata
3885  * @dev: DRM device
3886  * @data: ioctl data
3887  * @file_priv: DRM file info
3888  *
3889  * This function retrieves the metadata for a given property, like the different
3890  * possible values for an enum property or the limits for a range property.
3891  *
3892  * Blob properties are special
3893  *
3894  * Called by the user via ioctl.
3895  *
3896  * Returns:
3897  * Zero on success, negative errno on failure.
3898  */
3899 int drm_mode_getproperty_ioctl(struct drm_device *dev,
3900                                void *data, struct drm_file *file_priv)
3901 {
3902         struct drm_mode_get_property *out_resp = data;
3903         struct drm_property *property;
3904         int enum_count = 0;
3905         int value_count = 0;
3906         int ret = 0, i;
3907         int copied;
3908         struct drm_property_enum *prop_enum;
3909         struct drm_mode_property_enum __user *enum_ptr;
3910         uint64_t __user *values_ptr;
3911
3912         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3913                 return -EINVAL;
3914
3915         drm_modeset_lock_all(dev);
3916         property = drm_property_find(dev, out_resp->prop_id);
3917         if (!property) {
3918                 ret = -ENOENT;
3919                 goto done;
3920         }
3921
3922         if (drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3923                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
3924                 list_for_each_entry(prop_enum, &property->enum_list, head)
3925                         enum_count++;
3926         }
3927
3928         value_count = property->num_values;
3929
3930         strncpy(out_resp->name, property->name, DRM_PROP_NAME_LEN);
3931         out_resp->name[DRM_PROP_NAME_LEN-1] = 0;
3932         out_resp->flags = property->flags;
3933
3934         if ((out_resp->count_values >= value_count) && value_count) {
3935                 values_ptr = (uint64_t __user *)(unsigned long)out_resp->values_ptr;
3936                 for (i = 0; i < value_count; i++) {
3937                         if (copy_to_user(values_ptr + i, &property->values[i], sizeof(uint64_t))) {
3938                                 ret = -EFAULT;
3939                                 goto done;
3940                         }
3941                 }
3942         }
3943         out_resp->count_values = value_count;
3944
3945         if (drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3946                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
3947                 if ((out_resp->count_enum_blobs >= enum_count) && enum_count) {
3948                         copied = 0;
3949                         enum_ptr = (struct drm_mode_property_enum __user *)(unsigned long)out_resp->enum_blob_ptr;
3950                         list_for_each_entry(prop_enum, &property->enum_list, head) {
3951
3952                                 if (copy_to_user(&enum_ptr[copied].value, &prop_enum->value, sizeof(uint64_t))) {
3953                                         ret = -EFAULT;
3954                                         goto done;
3955                                 }
3956
3957                                 if (copy_to_user(&enum_ptr[copied].name,
3958                                                  &prop_enum->name, DRM_PROP_NAME_LEN)) {
3959                                         ret = -EFAULT;
3960                                         goto done;
3961                                 }
3962                                 copied++;
3963                         }
3964                 }
3965                 out_resp->count_enum_blobs = enum_count;
3966         }
3967
3968         /*
3969          * NOTE: The idea seems to have been to use this to read all the blob
3970          * property values. But nothing ever added them to the corresponding
3971          * list, userspace always used the special-purpose get_blob ioctl to
3972          * read the value for a blob property. It also doesn't make a lot of
3973          * sense to return values here when everything else is just metadata for
3974          * the property itself.
3975          */
3976         if (drm_property_type_is(property, DRM_MODE_PROP_BLOB))
3977                 out_resp->count_enum_blobs = 0;
3978 done:
3979         drm_modeset_unlock_all(dev);
3980         return ret;
3981 }
3982
3983 static struct drm_property_blob *
3984 drm_property_create_blob(struct drm_device *dev, size_t length,
3985                          const void *data)
3986 {
3987         struct drm_property_blob *blob;
3988         int ret;
3989
3990         if (!length || !data)
3991                 return NULL;
3992
3993         blob = kzalloc(sizeof(struct drm_property_blob)+length, GFP_KERNEL);
3994         if (!blob)
3995                 return NULL;
3996
3997         ret = drm_mode_object_get(dev, &blob->base, DRM_MODE_OBJECT_BLOB);
3998         if (ret) {
3999                 kfree(blob);
4000                 return NULL;
4001         }
4002
4003         blob->length = length;
4004
4005         memcpy(blob->data, data, length);
4006
4007         list_add_tail(&blob->head, &dev->mode_config.property_blob_list);
4008         return blob;
4009 }
4010
4011 static void drm_property_destroy_blob(struct drm_device *dev,
4012                                struct drm_property_blob *blob)
4013 {
4014         drm_mode_object_put(dev, &blob->base);
4015         list_del(&blob->head);
4016         kfree(blob);
4017 }
4018
4019 /**
4020  * drm_mode_getblob_ioctl - get the contents of a blob property value
4021  * @dev: DRM device
4022  * @data: ioctl data
4023  * @file_priv: DRM file info
4024  *
4025  * This function retrieves the contents of a blob property. The value stored in
4026  * an object's blob property is just a normal modeset object id.
4027  *
4028  * Called by the user via ioctl.
4029  *
4030  * Returns:
4031  * Zero on success, negative errno on failure.
4032  */
4033 int drm_mode_getblob_ioctl(struct drm_device *dev,
4034                            void *data, struct drm_file *file_priv)
4035 {
4036         struct drm_mode_get_blob *out_resp = data;
4037         struct drm_property_blob *blob;
4038         int ret = 0;
4039         void __user *blob_ptr;
4040
4041         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4042                 return -EINVAL;
4043
4044         drm_modeset_lock_all(dev);
4045         blob = drm_property_blob_find(dev, out_resp->blob_id);
4046         if (!blob) {
4047                 ret = -ENOENT;
4048                 goto done;
4049         }
4050
4051         if (out_resp->length == blob->length) {
4052                 blob_ptr = (void __user *)(unsigned long)out_resp->data;
4053                 if (copy_to_user(blob_ptr, blob->data, blob->length)){
4054                         ret = -EFAULT;
4055                         goto done;
4056                 }
4057         }
4058         out_resp->length = blob->length;
4059
4060 done:
4061         drm_modeset_unlock_all(dev);
4062         return ret;
4063 }
4064
4065 /**
4066  * drm_mode_connector_set_path_property - set tile property on connector
4067  * @connector: connector to set property on.
4068  * @path: path to use for property.
4069  *
4070  * This creates a property to expose to userspace to specify a
4071  * connector path. This is mainly used for DisplayPort MST where
4072  * connectors have a topology and we want to allow userspace to give
4073  * them more meaningful names.
4074  *
4075  * Returns:
4076  * Zero on success, negative errno on failure.
4077  */
4078 int drm_mode_connector_set_path_property(struct drm_connector *connector,
4079                                          const char *path)
4080 {
4081         struct drm_device *dev = connector->dev;
4082         size_t size = strlen(path) + 1;
4083         int ret;
4084
4085         connector->path_blob_ptr = drm_property_create_blob(connector->dev,
4086                                                             size, path);
4087         if (!connector->path_blob_ptr)
4088                 return -EINVAL;
4089
4090         ret = drm_object_property_set_value(&connector->base,
4091                                             dev->mode_config.path_property,
4092                                             connector->path_blob_ptr->base.id);
4093         return ret;
4094 }
4095 EXPORT_SYMBOL(drm_mode_connector_set_path_property);
4096
4097 /**
4098  * drm_mode_connector_update_edid_property - update the edid property of a connector
4099  * @connector: drm connector
4100  * @edid: new value of the edid property
4101  *
4102  * This function creates a new blob modeset object and assigns its id to the
4103  * connector's edid property.
4104  *
4105  * Returns:
4106  * Zero on success, negative errno on failure.
4107  */
4108 int drm_mode_connector_update_edid_property(struct drm_connector *connector,
4109                                             const struct edid *edid)
4110 {
4111         struct drm_device *dev = connector->dev;
4112         size_t size;
4113         int ret;
4114
4115         /* ignore requests to set edid when overridden */
4116         if (connector->override_edid)
4117                 return 0;
4118
4119         if (connector->edid_blob_ptr)
4120                 drm_property_destroy_blob(dev, connector->edid_blob_ptr);
4121
4122         /* Delete edid, when there is none. */
4123         if (!edid) {
4124                 connector->edid_blob_ptr = NULL;
4125                 ret = drm_object_property_set_value(&connector->base, dev->mode_config.edid_property, 0);
4126                 return ret;
4127         }
4128
4129         size = EDID_LENGTH * (1 + edid->extensions);
4130         connector->edid_blob_ptr = drm_property_create_blob(connector->dev,
4131                                                             size, edid);
4132         if (!connector->edid_blob_ptr)
4133                 return -EINVAL;
4134
4135         ret = drm_object_property_set_value(&connector->base,
4136                                                dev->mode_config.edid_property,
4137                                                connector->edid_blob_ptr->base.id);
4138
4139         return ret;
4140 }
4141 EXPORT_SYMBOL(drm_mode_connector_update_edid_property);
4142
4143 static bool drm_property_change_is_valid(struct drm_property *property,
4144                                          uint64_t value)
4145 {
4146         if (property->flags & DRM_MODE_PROP_IMMUTABLE)
4147                 return false;
4148
4149         if (drm_property_type_is(property, DRM_MODE_PROP_RANGE)) {
4150                 if (value < property->values[0] || value > property->values[1])
4151                         return false;
4152                 return true;
4153         } else if (drm_property_type_is(property, DRM_MODE_PROP_SIGNED_RANGE)) {
4154                 int64_t svalue = U642I64(value);
4155                 if (svalue < U642I64(property->values[0]) ||
4156                                 svalue > U642I64(property->values[1]))
4157                         return false;
4158                 return true;
4159         } else if (drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
4160                 int i;
4161                 uint64_t valid_mask = 0;
4162                 for (i = 0; i < property->num_values; i++)
4163                         valid_mask |= (1ULL << property->values[i]);
4164                 return !(value & ~valid_mask);
4165         } else if (drm_property_type_is(property, DRM_MODE_PROP_BLOB)) {
4166                 /* Only the driver knows */
4167                 return true;
4168         } else if (drm_property_type_is(property, DRM_MODE_PROP_OBJECT)) {
4169                 struct drm_mode_object *obj;
4170                 /* a zero value for an object property translates to null: */
4171                 if (value == 0)
4172                         return true;
4173                 /*
4174                  * NOTE: use _object_find() directly to bypass restriction on
4175                  * looking up refcnt'd objects (ie. fb's).  For a refcnt'd
4176                  * object this could race against object finalization, so it
4177                  * simply tells us that the object *was* valid.  Which is good
4178                  * enough.
4179                  */
4180                 obj = _object_find(property->dev, value, property->values[0]);
4181                 return obj != NULL;
4182         } else {
4183                 int i;
4184                 for (i = 0; i < property->num_values; i++)
4185                         if (property->values[i] == value)
4186                                 return true;
4187                 return false;
4188         }
4189 }
4190
4191 /**
4192  * drm_mode_connector_property_set_ioctl - set the current value of a connector property
4193  * @dev: DRM device
4194  * @data: ioctl data
4195  * @file_priv: DRM file info
4196  *
4197  * This function sets the current value for a connectors's property. It also
4198  * calls into a driver's ->set_property callback to update the hardware state
4199  *
4200  * Called by the user via ioctl.
4201  *
4202  * Returns:
4203  * Zero on success, negative errno on failure.
4204  */
4205 int drm_mode_connector_property_set_ioctl(struct drm_device *dev,
4206                                        void *data, struct drm_file *file_priv)
4207 {
4208         struct drm_mode_connector_set_property *conn_set_prop = data;
4209         struct drm_mode_obj_set_property obj_set_prop = {
4210                 .value = conn_set_prop->value,
4211                 .prop_id = conn_set_prop->prop_id,
4212                 .obj_id = conn_set_prop->connector_id,
4213                 .obj_type = DRM_MODE_OBJECT_CONNECTOR
4214         };
4215
4216         /* It does all the locking and checking we need */
4217         return drm_mode_obj_set_property_ioctl(dev, &obj_set_prop, file_priv);
4218 }
4219
4220 static int drm_mode_connector_set_obj_prop(struct drm_mode_object *obj,
4221                                            struct drm_property *property,
4222                                            uint64_t value)
4223 {
4224         int ret = -EINVAL;
4225         struct drm_connector *connector = obj_to_connector(obj);
4226
4227         /* Do DPMS ourselves */
4228         if (property == connector->dev->mode_config.dpms_property) {
4229                 if (connector->funcs->dpms)
4230                         (*connector->funcs->dpms)(connector, (int)value);
4231                 ret = 0;
4232         } else if (connector->funcs->set_property)
4233                 ret = connector->funcs->set_property(connector, property, value);
4234
4235         /* store the property value if successful */
4236         if (!ret)
4237                 drm_object_property_set_value(&connector->base, property, value);
4238         return ret;
4239 }
4240
4241 static int drm_mode_crtc_set_obj_prop(struct drm_mode_object *obj,
4242                                       struct drm_property *property,
4243                                       uint64_t value)
4244 {
4245         int ret = -EINVAL;
4246         struct drm_crtc *crtc = obj_to_crtc(obj);
4247
4248         if (crtc->funcs->set_property)
4249                 ret = crtc->funcs->set_property(crtc, property, value);
4250         if (!ret)
4251                 drm_object_property_set_value(obj, property, value);
4252
4253         return ret;
4254 }
4255
4256 /**
4257  * drm_mode_plane_set_obj_prop - set the value of a property
4258  * @plane: drm plane object to set property value for
4259  * @property: property to set
4260  * @value: value the property should be set to
4261  *
4262  * This functions sets a given property on a given plane object. This function
4263  * calls the driver's ->set_property callback and changes the software state of
4264  * the property if the callback succeeds.
4265  *
4266  * Returns:
4267  * Zero on success, error code on failure.
4268  */
4269 int drm_mode_plane_set_obj_prop(struct drm_plane *plane,
4270                                 struct drm_property *property,
4271                                 uint64_t value)
4272 {
4273         int ret = -EINVAL;
4274         struct drm_mode_object *obj = &plane->base;
4275
4276         if (plane->funcs->set_property)
4277                 ret = plane->funcs->set_property(plane, property, value);
4278         if (!ret)
4279                 drm_object_property_set_value(obj, property, value);
4280
4281         return ret;
4282 }
4283 EXPORT_SYMBOL(drm_mode_plane_set_obj_prop);
4284
4285 /**
4286  * drm_mode_obj_get_properties_ioctl - get the current value of a object's property
4287  * @dev: DRM device
4288  * @data: ioctl data
4289  * @file_priv: DRM file info
4290  *
4291  * This function retrieves the current value for an object's property. Compared
4292  * to the connector specific ioctl this one is extended to also work on crtc and
4293  * plane objects.
4294  *
4295  * Called by the user via ioctl.
4296  *
4297  * Returns:
4298  * Zero on success, negative errno on failure.
4299  */
4300 int drm_mode_obj_get_properties_ioctl(struct drm_device *dev, void *data,
4301                                       struct drm_file *file_priv)
4302 {
4303         struct drm_mode_obj_get_properties *arg = data;
4304         struct drm_mode_object *obj;
4305         int ret = 0;
4306         int i;
4307         int copied = 0;
4308         int props_count = 0;
4309         uint32_t __user *props_ptr;
4310         uint64_t __user *prop_values_ptr;
4311
4312         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4313                 return -EINVAL;
4314
4315         drm_modeset_lock_all(dev);
4316
4317         obj = drm_mode_object_find(dev, arg->obj_id, arg->obj_type);
4318         if (!obj) {
4319                 ret = -ENOENT;
4320                 goto out;
4321         }
4322         if (!obj->properties) {
4323                 ret = -EINVAL;
4324                 goto out;
4325         }
4326
4327         props_count = obj->properties->count;
4328
4329         /* This ioctl is called twice, once to determine how much space is
4330          * needed, and the 2nd time to fill it. */
4331         if ((arg->count_props >= props_count) && props_count) {
4332                 copied = 0;
4333                 props_ptr = (uint32_t __user *)(unsigned long)(arg->props_ptr);
4334                 prop_values_ptr = (uint64_t __user *)(unsigned long)
4335                                   (arg->prop_values_ptr);
4336                 for (i = 0; i < props_count; i++) {
4337                         if (put_user(obj->properties->ids[i],
4338                                      props_ptr + copied)) {
4339                                 ret = -EFAULT;
4340                                 goto out;
4341                         }
4342                         if (put_user(obj->properties->values[i],
4343                                      prop_values_ptr + copied)) {
4344                                 ret = -EFAULT;
4345                                 goto out;
4346                         }
4347                         copied++;
4348                 }
4349         }
4350         arg->count_props = props_count;
4351 out:
4352         drm_modeset_unlock_all(dev);
4353         return ret;
4354 }
4355
4356 /**
4357  * drm_mode_obj_set_property_ioctl - set the current value of an object's property
4358  * @dev: DRM device
4359  * @data: ioctl data
4360  * @file_priv: DRM file info
4361  *
4362  * This function sets the current value for an object's property. It also calls
4363  * into a driver's ->set_property callback to update the hardware state.
4364  * Compared to the connector specific ioctl this one is extended to also work on
4365  * crtc and plane objects.
4366  *
4367  * Called by the user via ioctl.
4368  *
4369  * Returns:
4370  * Zero on success, negative errno on failure.
4371  */
4372 int drm_mode_obj_set_property_ioctl(struct drm_device *dev, void *data,
4373                                     struct drm_file *file_priv)
4374 {
4375         struct drm_mode_obj_set_property *arg = data;
4376         struct drm_mode_object *arg_obj;
4377         struct drm_mode_object *prop_obj;
4378         struct drm_property *property;
4379         int ret = -EINVAL;
4380         int i;
4381
4382         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4383                 return -EINVAL;
4384
4385         drm_modeset_lock_all(dev);
4386
4387         arg_obj = drm_mode_object_find(dev, arg->obj_id, arg->obj_type);
4388         if (!arg_obj) {
4389                 ret = -ENOENT;
4390                 goto out;
4391         }
4392         if (!arg_obj->properties)
4393                 goto out;
4394
4395         for (i = 0; i < arg_obj->properties->count; i++)
4396                 if (arg_obj->properties->ids[i] == arg->prop_id)
4397                         break;
4398
4399         if (i == arg_obj->properties->count)
4400                 goto out;
4401
4402         prop_obj = drm_mode_object_find(dev, arg->prop_id,
4403                                         DRM_MODE_OBJECT_PROPERTY);
4404         if (!prop_obj) {
4405                 ret = -ENOENT;
4406                 goto out;
4407         }
4408         property = obj_to_property(prop_obj);
4409
4410         if (!drm_property_change_is_valid(property, arg->value))
4411                 goto out;
4412
4413         switch (arg_obj->type) {
4414         case DRM_MODE_OBJECT_CONNECTOR:
4415                 ret = drm_mode_connector_set_obj_prop(arg_obj, property,
4416                                                       arg->value);
4417                 break;
4418         case DRM_MODE_OBJECT_CRTC:
4419                 ret = drm_mode_crtc_set_obj_prop(arg_obj, property, arg->value);
4420                 break;
4421         case DRM_MODE_OBJECT_PLANE:
4422                 ret = drm_mode_plane_set_obj_prop(obj_to_plane(arg_obj),
4423                                                   property, arg->value);
4424                 break;
4425         }
4426
4427 out:
4428         drm_modeset_unlock_all(dev);
4429         return ret;
4430 }
4431
4432 /**
4433  * drm_mode_connector_attach_encoder - attach a connector to an encoder
4434  * @connector: connector to attach
4435  * @encoder: encoder to attach @connector to
4436  *
4437  * This function links up a connector to an encoder. Note that the routing
4438  * restrictions between encoders and crtcs are exposed to userspace through the
4439  * possible_clones and possible_crtcs bitmasks.
4440  *
4441  * Returns:
4442  * Zero on success, negative errno on failure.
4443  */
4444 int drm_mode_connector_attach_encoder(struct drm_connector *connector,
4445                                       struct drm_encoder *encoder)
4446 {
4447         int i;
4448
4449         for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
4450                 if (connector->encoder_ids[i] == 0) {
4451                         connector->encoder_ids[i] = encoder->base.id;
4452                         return 0;
4453                 }
4454         }
4455         return -ENOMEM;
4456 }
4457 EXPORT_SYMBOL(drm_mode_connector_attach_encoder);
4458
4459 /**
4460  * drm_mode_crtc_set_gamma_size - set the gamma table size
4461  * @crtc: CRTC to set the gamma table size for
4462  * @gamma_size: size of the gamma table
4463  *
4464  * Drivers which support gamma tables should set this to the supported gamma
4465  * table size when initializing the CRTC. Currently the drm core only supports a
4466  * fixed gamma table size.
4467  *
4468  * Returns:
4469  * Zero on success, negative errno on failure.
4470  */
4471 int drm_mode_crtc_set_gamma_size(struct drm_crtc *crtc,
4472                                  int gamma_size)
4473 {
4474         crtc->gamma_size = gamma_size;
4475
4476         crtc->gamma_store = kzalloc(gamma_size * sizeof(uint16_t) * 3, GFP_KERNEL);
4477         if (!crtc->gamma_store) {
4478                 crtc->gamma_size = 0;
4479                 return -ENOMEM;
4480         }
4481
4482         return 0;
4483 }
4484 EXPORT_SYMBOL(drm_mode_crtc_set_gamma_size);
4485
4486 /**
4487  * drm_mode_gamma_set_ioctl - set the gamma table
4488  * @dev: DRM device
4489  * @data: ioctl data
4490  * @file_priv: DRM file info
4491  *
4492  * Set the gamma table of a CRTC to the one passed in by the user. Userspace can
4493  * inquire the required gamma table size through drm_mode_gamma_get_ioctl.
4494  *
4495  * Called by the user via ioctl.
4496  *
4497  * Returns:
4498  * Zero on success, negative errno on failure.
4499  */
4500 int drm_mode_gamma_set_ioctl(struct drm_device *dev,
4501                              void *data, struct drm_file *file_priv)
4502 {
4503         struct drm_mode_crtc_lut *crtc_lut = data;
4504         struct drm_crtc *crtc;
4505         void *r_base, *g_base, *b_base;
4506         int size;
4507         int ret = 0;
4508
4509         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4510                 return -EINVAL;
4511
4512         drm_modeset_lock_all(dev);
4513         crtc = drm_crtc_find(dev, crtc_lut->crtc_id);
4514         if (!crtc) {
4515                 ret = -ENOENT;
4516                 goto out;
4517         }
4518
4519         if (crtc->funcs->gamma_set == NULL) {
4520                 ret = -ENOSYS;
4521                 goto out;
4522         }
4523
4524         /* memcpy into gamma store */
4525         if (crtc_lut->gamma_size != crtc->gamma_size) {
4526                 ret = -EINVAL;
4527                 goto out;
4528         }
4529
4530         size = crtc_lut->gamma_size * (sizeof(uint16_t));
4531         r_base = crtc->gamma_store;
4532         if (copy_from_user(r_base, (void __user *)(unsigned long)crtc_lut->red, size)) {
4533                 ret = -EFAULT;
4534                 goto out;
4535         }
4536
4537         g_base = r_base + size;
4538         if (copy_from_user(g_base, (void __user *)(unsigned long)crtc_lut->green, size)) {
4539                 ret = -EFAULT;
4540                 goto out;
4541         }
4542
4543         b_base = g_base + size;
4544         if (copy_from_user(b_base, (void __user *)(unsigned long)crtc_lut->blue, size)) {
4545                 ret = -EFAULT;
4546                 goto out;
4547         }
4548
4549         crtc->funcs->gamma_set(crtc, r_base, g_base, b_base, 0, crtc->gamma_size);
4550
4551 out:
4552         drm_modeset_unlock_all(dev);
4553         return ret;
4554
4555 }
4556
4557 /**
4558  * drm_mode_gamma_get_ioctl - get the gamma table
4559  * @dev: DRM device
4560  * @data: ioctl data
4561  * @file_priv: DRM file info
4562  *
4563  * Copy the current gamma table into the storage provided. This also provides
4564  * the gamma table size the driver expects, which can be used to size the
4565  * allocated storage.
4566  *
4567  * Called by the user via ioctl.
4568  *
4569  * Returns:
4570  * Zero on success, negative errno on failure.
4571  */
4572 int drm_mode_gamma_get_ioctl(struct drm_device *dev,
4573                              void *data, struct drm_file *file_priv)
4574 {
4575         struct drm_mode_crtc_lut *crtc_lut = data;
4576         struct drm_crtc *crtc;
4577         void *r_base, *g_base, *b_base;
4578         int size;
4579         int ret = 0;
4580
4581         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4582                 return -EINVAL;
4583
4584         drm_modeset_lock_all(dev);
4585         crtc = drm_crtc_find(dev, crtc_lut->crtc_id);
4586         if (!crtc) {
4587                 ret = -ENOENT;
4588                 goto out;
4589         }
4590
4591         /* memcpy into gamma store */
4592         if (crtc_lut->gamma_size != crtc->gamma_size) {
4593                 ret = -EINVAL;
4594                 goto out;
4595         }
4596
4597         size = crtc_lut->gamma_size * (sizeof(uint16_t));
4598         r_base = crtc->gamma_store;
4599         if (copy_to_user((void __user *)(unsigned long)crtc_lut->red, r_base, size)) {
4600                 ret = -EFAULT;
4601                 goto out;
4602         }
4603
4604         g_base = r_base + size;
4605         if (copy_to_user((void __user *)(unsigned long)crtc_lut->green, g_base, size)) {
4606                 ret = -EFAULT;
4607                 goto out;
4608         }
4609
4610         b_base = g_base + size;
4611         if (copy_to_user((void __user *)(unsigned long)crtc_lut->blue, b_base, size)) {
4612                 ret = -EFAULT;
4613                 goto out;
4614         }
4615 out:
4616         drm_modeset_unlock_all(dev);
4617         return ret;
4618 }
4619
4620 /**
4621  * drm_mode_page_flip_ioctl - schedule an asynchronous fb update
4622  * @dev: DRM device
4623  * @data: ioctl data
4624  * @file_priv: DRM file info
4625  *
4626  * This schedules an asynchronous update on a given CRTC, called page flip.
4627  * Optionally a drm event is generated to signal the completion of the event.
4628  * Generic drivers cannot assume that a pageflip with changed framebuffer
4629  * properties (including driver specific metadata like tiling layout) will work,
4630  * but some drivers support e.g. pixel format changes through the pageflip
4631  * ioctl.
4632  *
4633  * Called by the user via ioctl.
4634  *
4635  * Returns:
4636  * Zero on success, negative errno on failure.
4637  */
4638 int drm_mode_page_flip_ioctl(struct drm_device *dev,
4639                              void *data, struct drm_file *file_priv)
4640 {
4641         struct drm_mode_crtc_page_flip *page_flip = data;
4642         struct drm_crtc *crtc;
4643         struct drm_framebuffer *fb = NULL;
4644         struct drm_pending_vblank_event *e = NULL;
4645         unsigned long flags;
4646         int ret = -EINVAL;
4647
4648         if (page_flip->flags & ~DRM_MODE_PAGE_FLIP_FLAGS ||
4649             page_flip->reserved != 0)
4650                 return -EINVAL;
4651
4652         if ((page_flip->flags & DRM_MODE_PAGE_FLIP_ASYNC) && !dev->mode_config.async_page_flip)
4653                 return -EINVAL;
4654
4655         crtc = drm_crtc_find(dev, page_flip->crtc_id);
4656         if (!crtc)
4657                 return -ENOENT;
4658
4659         drm_modeset_lock_crtc(crtc, crtc->primary);
4660         if (crtc->primary->fb == NULL) {
4661                 /* The framebuffer is currently unbound, presumably
4662                  * due to a hotplug event, that userspace has not
4663                  * yet discovered.
4664                  */
4665                 ret = -EBUSY;
4666                 goto out;
4667         }
4668
4669         if (crtc->funcs->page_flip == NULL)
4670                 goto out;
4671
4672         fb = drm_framebuffer_lookup(dev, page_flip->fb_id);
4673         if (!fb) {
4674                 ret = -ENOENT;
4675                 goto out;
4676         }
4677
4678         ret = drm_crtc_check_viewport(crtc, crtc->x, crtc->y, &crtc->mode, fb);
4679         if (ret)
4680                 goto out;
4681
4682         if (crtc->primary->fb->pixel_format != fb->pixel_format) {
4683                 DRM_DEBUG_KMS("Page flip is not allowed to change frame buffer format.\n");
4684                 ret = -EINVAL;
4685                 goto out;
4686         }
4687
4688         if (page_flip->flags & DRM_MODE_PAGE_FLIP_EVENT) {
4689                 ret = -ENOMEM;
4690                 spin_lock_irqsave(&dev->event_lock, flags);
4691                 if (file_priv->event_space < sizeof e->event) {
4692                         spin_unlock_irqrestore(&dev->event_lock, flags);
4693                         goto out;
4694                 }
4695                 file_priv->event_space -= sizeof e->event;
4696                 spin_unlock_irqrestore(&dev->event_lock, flags);
4697
4698                 e = kzalloc(sizeof *e, GFP_KERNEL);
4699                 if (e == NULL) {
4700                         spin_lock_irqsave(&dev->event_lock, flags);
4701                         file_priv->event_space += sizeof e->event;
4702                         spin_unlock_irqrestore(&dev->event_lock, flags);
4703                         goto out;
4704                 }
4705
4706                 e->event.base.type = DRM_EVENT_FLIP_COMPLETE;
4707                 e->event.base.length = sizeof e->event;
4708                 e->event.user_data = page_flip->user_data;
4709                 e->base.event = &e->event.base;
4710                 e->base.file_priv = file_priv;
4711                 e->base.destroy =
4712                         (void (*) (struct drm_pending_event *)) kfree;
4713         }
4714
4715         crtc->primary->old_fb = crtc->primary->fb;
4716         ret = crtc->funcs->page_flip(crtc, fb, e, page_flip->flags);
4717         if (ret) {
4718                 if (page_flip->flags & DRM_MODE_PAGE_FLIP_EVENT) {
4719                         spin_lock_irqsave(&dev->event_lock, flags);
4720                         file_priv->event_space += sizeof e->event;
4721                         spin_unlock_irqrestore(&dev->event_lock, flags);
4722                         kfree(e);
4723                 }
4724                 /* Keep the old fb, don't unref it. */
4725                 crtc->primary->old_fb = NULL;
4726         } else {
4727                 /*
4728                  * Warn if the driver hasn't properly updated the crtc->fb
4729                  * field to reflect that the new framebuffer is now used.
4730                  * Failing to do so will screw with the reference counting
4731                  * on framebuffers.
4732                  */
4733                 WARN_ON(crtc->primary->fb != fb);
4734                 /* Unref only the old framebuffer. */
4735                 fb = NULL;
4736         }
4737
4738 out:
4739         if (fb)
4740                 drm_framebuffer_unreference(fb);
4741         if (crtc->primary->old_fb)
4742                 drm_framebuffer_unreference(crtc->primary->old_fb);
4743         crtc->primary->old_fb = NULL;
4744         drm_modeset_unlock_crtc(crtc);
4745
4746         return ret;
4747 }
4748
4749 /**
4750  * drm_mode_config_reset - call ->reset callbacks
4751  * @dev: drm device
4752  *
4753  * This functions calls all the crtc's, encoder's and connector's ->reset
4754  * callback. Drivers can use this in e.g. their driver load or resume code to
4755  * reset hardware and software state.
4756  */
4757 void drm_mode_config_reset(struct drm_device *dev)
4758 {
4759         struct drm_crtc *crtc;
4760         struct drm_plane *plane;
4761         struct drm_encoder *encoder;
4762         struct drm_connector *connector;
4763
4764         list_for_each_entry(plane, &dev->mode_config.plane_list, head)
4765                 if (plane->funcs->reset)
4766                         plane->funcs->reset(plane);
4767
4768         list_for_each_entry(crtc, &dev->mode_config.crtc_list, head)
4769                 if (crtc->funcs->reset)
4770                         crtc->funcs->reset(crtc);
4771
4772         list_for_each_entry(encoder, &dev->mode_config.encoder_list, head)
4773                 if (encoder->funcs->reset)
4774                         encoder->funcs->reset(encoder);
4775
4776         list_for_each_entry(connector, &dev->mode_config.connector_list, head) {
4777                 connector->status = connector_status_unknown;
4778
4779                 if (connector->funcs->reset)
4780                         connector->funcs->reset(connector);
4781         }
4782 }
4783 EXPORT_SYMBOL(drm_mode_config_reset);
4784
4785 /**
4786  * drm_mode_create_dumb_ioctl - create a dumb backing storage buffer
4787  * @dev: DRM device
4788  * @data: ioctl data
4789  * @file_priv: DRM file info
4790  *
4791  * This creates a new dumb buffer in the driver's backing storage manager (GEM,
4792  * TTM or something else entirely) and returns the resulting buffer handle. This
4793  * handle can then be wrapped up into a framebuffer modeset object.
4794  *
4795  * Note that userspace is not allowed to use such objects for render
4796  * acceleration - drivers must create their own private ioctls for such a use
4797  * case.
4798  *
4799  * Called by the user via ioctl.
4800  *
4801  * Returns:
4802  * Zero on success, negative errno on failure.
4803  */
4804 int drm_mode_create_dumb_ioctl(struct drm_device *dev,
4805                                void *data, struct drm_file *file_priv)
4806 {
4807         struct drm_mode_create_dumb *args = data;
4808         u32 cpp, stride, size;
4809
4810         if (!dev->driver->dumb_create)
4811                 return -ENOSYS;
4812         if (!args->width || !args->height || !args->bpp)
4813                 return -EINVAL;
4814
4815         /* overflow checks for 32bit size calculations */
4816         /* NOTE: DIV_ROUND_UP() can overflow */
4817         cpp = DIV_ROUND_UP(args->bpp, 8);
4818         if (!cpp || cpp > 0xffffffffU / args->width)
4819                 return -EINVAL;
4820         stride = cpp * args->width;
4821         if (args->height > 0xffffffffU / stride)
4822                 return -EINVAL;
4823
4824         /* test for wrap-around */
4825         size = args->height * stride;
4826         if (PAGE_ALIGN(size) == 0)
4827                 return -EINVAL;
4828
4829         /*
4830          * handle, pitch and size are output parameters. Zero them out to
4831          * prevent drivers from accidentally using uninitialized data. Since
4832          * not all existing userspace is clearing these fields properly we
4833          * cannot reject IOCTL with garbage in them.
4834          */
4835         args->handle = 0;
4836         args->pitch = 0;
4837         args->size = 0;
4838
4839         return dev->driver->dumb_create(file_priv, dev, args);
4840 }
4841
4842 /**
4843  * drm_mode_mmap_dumb_ioctl - create an mmap offset for a dumb backing storage buffer
4844  * @dev: DRM device
4845  * @data: ioctl data
4846  * @file_priv: DRM file info
4847  *
4848  * Allocate an offset in the drm device node's address space to be able to
4849  * memory map a dumb buffer.
4850  *
4851  * Called by the user via ioctl.
4852  *
4853  * Returns:
4854  * Zero on success, negative errno on failure.
4855  */
4856 int drm_mode_mmap_dumb_ioctl(struct drm_device *dev,
4857                              void *data, struct drm_file *file_priv)
4858 {
4859         struct drm_mode_map_dumb *args = data;
4860
4861         /* call driver ioctl to get mmap offset */
4862         if (!dev->driver->dumb_map_offset)
4863                 return -ENOSYS;
4864
4865         return dev->driver->dumb_map_offset(file_priv, dev, args->handle, &args->offset);
4866 }
4867
4868 /**
4869  * drm_mode_destroy_dumb_ioctl - destroy a dumb backing strage buffer
4870  * @dev: DRM device
4871  * @data: ioctl data
4872  * @file_priv: DRM file info
4873  *
4874  * This destroys the userspace handle for the given dumb backing storage buffer.
4875  * Since buffer objects must be reference counted in the kernel a buffer object
4876  * won't be immediately freed if a framebuffer modeset object still uses it.
4877  *
4878  * Called by the user via ioctl.
4879  *
4880  * Returns:
4881  * Zero on success, negative errno on failure.
4882  */
4883 int drm_mode_destroy_dumb_ioctl(struct drm_device *dev,
4884                                 void *data, struct drm_file *file_priv)
4885 {
4886         struct drm_mode_destroy_dumb *args = data;
4887
4888         if (!dev->driver->dumb_destroy)
4889                 return -ENOSYS;
4890
4891         return dev->driver->dumb_destroy(file_priv, dev, args->handle);
4892 }
4893
4894 /**
4895  * drm_fb_get_bpp_depth - get the bpp/depth values for format
4896  * @format: pixel format (DRM_FORMAT_*)
4897  * @depth: storage for the depth value
4898  * @bpp: storage for the bpp value
4899  *
4900  * This only supports RGB formats here for compat with code that doesn't use
4901  * pixel formats directly yet.
4902  */
4903 void drm_fb_get_bpp_depth(uint32_t format, unsigned int *depth,
4904                           int *bpp)
4905 {
4906         switch (format) {
4907         case DRM_FORMAT_C8:
4908         case DRM_FORMAT_RGB332:
4909         case DRM_FORMAT_BGR233:
4910                 *depth = 8;
4911                 *bpp = 8;
4912                 break;
4913         case DRM_FORMAT_XRGB1555:
4914         case DRM_FORMAT_XBGR1555:
4915         case DRM_FORMAT_RGBX5551:
4916         case DRM_FORMAT_BGRX5551:
4917         case DRM_FORMAT_ARGB1555:
4918         case DRM_FORMAT_ABGR1555:
4919         case DRM_FORMAT_RGBA5551:
4920         case DRM_FORMAT_BGRA5551:
4921                 *depth = 15;
4922                 *bpp = 16;
4923                 break;
4924         case DRM_FORMAT_RGB565:
4925         case DRM_FORMAT_BGR565:
4926                 *depth = 16;
4927                 *bpp = 16;
4928                 break;
4929         case DRM_FORMAT_RGB888:
4930         case DRM_FORMAT_BGR888:
4931                 *depth = 24;
4932                 *bpp = 24;
4933                 break;
4934         case DRM_FORMAT_XRGB8888:
4935         case DRM_FORMAT_XBGR8888:
4936         case DRM_FORMAT_RGBX8888:
4937         case DRM_FORMAT_BGRX8888:
4938                 *depth = 24;
4939                 *bpp = 32;
4940                 break;
4941         case DRM_FORMAT_XRGB2101010:
4942         case DRM_FORMAT_XBGR2101010:
4943         case DRM_FORMAT_RGBX1010102:
4944         case DRM_FORMAT_BGRX1010102:
4945         case DRM_FORMAT_ARGB2101010:
4946         case DRM_FORMAT_ABGR2101010:
4947         case DRM_FORMAT_RGBA1010102:
4948         case DRM_FORMAT_BGRA1010102:
4949                 *depth = 30;
4950                 *bpp = 32;
4951                 break;
4952         case DRM_FORMAT_ARGB8888:
4953         case DRM_FORMAT_ABGR8888:
4954         case DRM_FORMAT_RGBA8888:
4955         case DRM_FORMAT_BGRA8888:
4956                 *depth = 32;
4957                 *bpp = 32;
4958                 break;
4959         default:
4960                 DRM_DEBUG_KMS("unsupported pixel format %s\n",
4961                               drm_get_format_name(format));
4962                 *depth = 0;
4963                 *bpp = 0;
4964                 break;
4965         }
4966 }
4967 EXPORT_SYMBOL(drm_fb_get_bpp_depth);
4968
4969 /**
4970  * drm_format_num_planes - get the number of planes for format
4971  * @format: pixel format (DRM_FORMAT_*)
4972  *
4973  * Returns:
4974  * The number of planes used by the specified pixel format.
4975  */
4976 int drm_format_num_planes(uint32_t format)
4977 {
4978         switch (format) {
4979         case DRM_FORMAT_YUV410:
4980         case DRM_FORMAT_YVU410:
4981         case DRM_FORMAT_YUV411:
4982         case DRM_FORMAT_YVU411:
4983         case DRM_FORMAT_YUV420:
4984         case DRM_FORMAT_YVU420:
4985         case DRM_FORMAT_YUV422:
4986         case DRM_FORMAT_YVU422:
4987         case DRM_FORMAT_YUV444:
4988         case DRM_FORMAT_YVU444:
4989                 return 3;
4990         case DRM_FORMAT_NV12:
4991         case DRM_FORMAT_NV21:
4992         case DRM_FORMAT_NV16:
4993         case DRM_FORMAT_NV61:
4994         case DRM_FORMAT_NV24:
4995         case DRM_FORMAT_NV42:
4996                 return 2;
4997         default:
4998                 return 1;
4999         }
5000 }
5001 EXPORT_SYMBOL(drm_format_num_planes);
5002
5003 /**
5004  * drm_format_plane_cpp - determine the bytes per pixel value
5005  * @format: pixel format (DRM_FORMAT_*)
5006  * @plane: plane index
5007  *
5008  * Returns:
5009  * The bytes per pixel value for the specified plane.
5010  */
5011 int drm_format_plane_cpp(uint32_t format, int plane)
5012 {
5013         unsigned int depth;
5014         int bpp;
5015
5016         if (plane >= drm_format_num_planes(format))
5017                 return 0;
5018
5019         switch (format) {
5020         case DRM_FORMAT_YUYV:
5021         case DRM_FORMAT_YVYU:
5022         case DRM_FORMAT_UYVY:
5023         case DRM_FORMAT_VYUY:
5024                 return 2;
5025         case DRM_FORMAT_NV12:
5026         case DRM_FORMAT_NV21:
5027         case DRM_FORMAT_NV16:
5028         case DRM_FORMAT_NV61:
5029         case DRM_FORMAT_NV24:
5030         case DRM_FORMAT_NV42:
5031                 return plane ? 2 : 1;
5032         case DRM_FORMAT_YUV410:
5033         case DRM_FORMAT_YVU410:
5034         case DRM_FORMAT_YUV411:
5035         case DRM_FORMAT_YVU411:
5036         case DRM_FORMAT_YUV420:
5037         case DRM_FORMAT_YVU420:
5038         case DRM_FORMAT_YUV422:
5039         case DRM_FORMAT_YVU422:
5040         case DRM_FORMAT_YUV444:
5041         case DRM_FORMAT_YVU444:
5042                 return 1;
5043         default:
5044                 drm_fb_get_bpp_depth(format, &depth, &bpp);
5045                 return bpp >> 3;
5046         }
5047 }
5048 EXPORT_SYMBOL(drm_format_plane_cpp);
5049
5050 /**
5051  * drm_format_horz_chroma_subsampling - get the horizontal chroma subsampling factor
5052  * @format: pixel format (DRM_FORMAT_*)
5053  *
5054  * Returns:
5055  * The horizontal chroma subsampling factor for the
5056  * specified pixel format.
5057  */
5058 int drm_format_horz_chroma_subsampling(uint32_t format)
5059 {
5060         switch (format) {
5061         case DRM_FORMAT_YUV411:
5062         case DRM_FORMAT_YVU411:
5063         case DRM_FORMAT_YUV410:
5064         case DRM_FORMAT_YVU410:
5065                 return 4;
5066         case DRM_FORMAT_YUYV:
5067         case DRM_FORMAT_YVYU:
5068         case DRM_FORMAT_UYVY:
5069         case DRM_FORMAT_VYUY:
5070         case DRM_FORMAT_NV12:
5071         case DRM_FORMAT_NV21:
5072         case DRM_FORMAT_NV16:
5073         case DRM_FORMAT_NV61:
5074         case DRM_FORMAT_YUV422:
5075         case DRM_FORMAT_YVU422:
5076         case DRM_FORMAT_YUV420:
5077         case DRM_FORMAT_YVU420:
5078                 return 2;
5079         default:
5080                 return 1;
5081         }
5082 }
5083 EXPORT_SYMBOL(drm_format_horz_chroma_subsampling);
5084
5085 /**
5086  * drm_format_vert_chroma_subsampling - get the vertical chroma subsampling factor
5087  * @format: pixel format (DRM_FORMAT_*)
5088  *
5089  * Returns:
5090  * The vertical chroma subsampling factor for the
5091  * specified pixel format.
5092  */
5093 int drm_format_vert_chroma_subsampling(uint32_t format)
5094 {
5095         switch (format) {
5096         case DRM_FORMAT_YUV410:
5097         case DRM_FORMAT_YVU410:
5098                 return 4;
5099         case DRM_FORMAT_YUV420:
5100         case DRM_FORMAT_YVU420:
5101         case DRM_FORMAT_NV12:
5102         case DRM_FORMAT_NV21:
5103                 return 2;
5104         default:
5105                 return 1;
5106         }
5107 }
5108 EXPORT_SYMBOL(drm_format_vert_chroma_subsampling);
5109
5110 /**
5111  * drm_rotation_simplify() - Try to simplify the rotation
5112  * @rotation: Rotation to be simplified
5113  * @supported_rotations: Supported rotations
5114  *
5115  * Attempt to simplify the rotation to a form that is supported.
5116  * Eg. if the hardware supports everything except DRM_REFLECT_X
5117  * one could call this function like this:
5118  *
5119  * drm_rotation_simplify(rotation, BIT(DRM_ROTATE_0) |
5120  *                       BIT(DRM_ROTATE_90) | BIT(DRM_ROTATE_180) |
5121  *                       BIT(DRM_ROTATE_270) | BIT(DRM_REFLECT_Y));
5122  *
5123  * to eliminate the DRM_ROTATE_X flag. Depending on what kind of
5124  * transforms the hardware supports, this function may not
5125  * be able to produce a supported transform, so the caller should
5126  * check the result afterwards.
5127  */
5128 unsigned int drm_rotation_simplify(unsigned int rotation,
5129                                    unsigned int supported_rotations)
5130 {
5131         if (rotation & ~supported_rotations) {
5132                 rotation ^= BIT(DRM_REFLECT_X) | BIT(DRM_REFLECT_Y);
5133                 rotation = (rotation & ~0xf) | BIT((ffs(rotation & 0xf) + 1) % 4);
5134         }
5135
5136         return rotation;
5137 }
5138 EXPORT_SYMBOL(drm_rotation_simplify);
5139
5140 /**
5141  * drm_mode_config_init - initialize DRM mode_configuration structure
5142  * @dev: DRM device
5143  *
5144  * Initialize @dev's mode_config structure, used for tracking the graphics
5145  * configuration of @dev.
5146  *
5147  * Since this initializes the modeset locks, no locking is possible. Which is no
5148  * problem, since this should happen single threaded at init time. It is the
5149  * driver's problem to ensure this guarantee.
5150  *
5151  */
5152 void drm_mode_config_init(struct drm_device *dev)
5153 {
5154         mutex_init(&dev->mode_config.mutex);
5155         drm_modeset_lock_init(&dev->mode_config.connection_mutex);
5156         mutex_init(&dev->mode_config.idr_mutex);
5157         mutex_init(&dev->mode_config.fb_lock);
5158         INIT_LIST_HEAD(&dev->mode_config.fb_list);
5159         INIT_LIST_HEAD(&dev->mode_config.crtc_list);
5160         INIT_LIST_HEAD(&dev->mode_config.connector_list);
5161         INIT_LIST_HEAD(&dev->mode_config.bridge_list);
5162         INIT_LIST_HEAD(&dev->mode_config.encoder_list);
5163         INIT_LIST_HEAD(&dev->mode_config.property_list);
5164         INIT_LIST_HEAD(&dev->mode_config.property_blob_list);
5165         INIT_LIST_HEAD(&dev->mode_config.plane_list);
5166         idr_init(&dev->mode_config.crtc_idr);
5167
5168         drm_modeset_lock_all(dev);
5169         drm_mode_create_standard_connector_properties(dev);
5170         drm_mode_create_standard_plane_properties(dev);
5171         drm_modeset_unlock_all(dev);
5172
5173         /* Just to be sure */
5174         dev->mode_config.num_fb = 0;
5175         dev->mode_config.num_connector = 0;
5176         dev->mode_config.num_crtc = 0;
5177         dev->mode_config.num_encoder = 0;
5178         dev->mode_config.num_overlay_plane = 0;
5179         dev->mode_config.num_total_plane = 0;
5180 }
5181 EXPORT_SYMBOL(drm_mode_config_init);
5182
5183 /**
5184  * drm_mode_config_cleanup - free up DRM mode_config info
5185  * @dev: DRM device
5186  *
5187  * Free up all the connectors and CRTCs associated with this DRM device, then
5188  * free up the framebuffers and associated buffer objects.
5189  *
5190  * Note that since this /should/ happen single-threaded at driver/device
5191  * teardown time, no locking is required. It's the driver's job to ensure that
5192  * this guarantee actually holds true.
5193  *
5194  * FIXME: cleanup any dangling user buffer objects too
5195  */
5196 void drm_mode_config_cleanup(struct drm_device *dev)
5197 {
5198         struct drm_connector *connector, *ot;
5199         struct drm_crtc *crtc, *ct;
5200         struct drm_encoder *encoder, *enct;
5201         struct drm_bridge *bridge, *brt;
5202         struct drm_framebuffer *fb, *fbt;
5203         struct drm_property *property, *pt;
5204         struct drm_property_blob *blob, *bt;
5205         struct drm_plane *plane, *plt;
5206
5207         list_for_each_entry_safe(encoder, enct, &dev->mode_config.encoder_list,
5208                                  head) {
5209                 encoder->funcs->destroy(encoder);
5210         }
5211
5212         list_for_each_entry_safe(bridge, brt,
5213                                  &dev->mode_config.bridge_list, head) {
5214                 bridge->funcs->destroy(bridge);
5215         }
5216
5217         list_for_each_entry_safe(connector, ot,
5218                                  &dev->mode_config.connector_list, head) {
5219                 connector->funcs->destroy(connector);
5220         }
5221
5222         list_for_each_entry_safe(property, pt, &dev->mode_config.property_list,
5223                                  head) {
5224                 drm_property_destroy(dev, property);
5225         }
5226
5227         list_for_each_entry_safe(blob, bt, &dev->mode_config.property_blob_list,
5228                                  head) {
5229                 drm_property_destroy_blob(dev, blob);
5230         }
5231
5232         /*
5233          * Single-threaded teardown context, so it's not required to grab the
5234          * fb_lock to protect against concurrent fb_list access. Contrary, it
5235          * would actually deadlock with the drm_framebuffer_cleanup function.
5236          *
5237          * Also, if there are any framebuffers left, that's a driver leak now,
5238          * so politely WARN about this.
5239          */
5240         WARN_ON(!list_empty(&dev->mode_config.fb_list));
5241         list_for_each_entry_safe(fb, fbt, &dev->mode_config.fb_list, head) {
5242                 drm_framebuffer_remove(fb);
5243         }
5244
5245         list_for_each_entry_safe(plane, plt, &dev->mode_config.plane_list,
5246                                  head) {
5247                 plane->funcs->destroy(plane);
5248         }
5249
5250         list_for_each_entry_safe(crtc, ct, &dev->mode_config.crtc_list, head) {
5251                 crtc->funcs->destroy(crtc);
5252         }
5253
5254         idr_destroy(&dev->mode_config.crtc_idr);
5255         drm_modeset_lock_fini(&dev->mode_config.connection_mutex);
5256 }
5257 EXPORT_SYMBOL(drm_mode_config_cleanup);
5258
5259 struct drm_property *drm_mode_create_rotation_property(struct drm_device *dev,
5260                                                        unsigned int supported_rotations)
5261 {
5262         static const struct drm_prop_enum_list props[] = {
5263                 { DRM_ROTATE_0,   "rotate-0" },
5264                 { DRM_ROTATE_90,  "rotate-90" },
5265                 { DRM_ROTATE_180, "rotate-180" },
5266                 { DRM_ROTATE_270, "rotate-270" },
5267                 { DRM_REFLECT_X,  "reflect-x" },
5268                 { DRM_REFLECT_Y,  "reflect-y" },
5269         };
5270
5271         return drm_property_create_bitmask(dev, 0, "rotation",
5272                                            props, ARRAY_SIZE(props),
5273                                            supported_rotations);
5274 }
5275 EXPORT_SYMBOL(drm_mode_create_rotation_property);