0d1eaa9966e9ea5d920c3080e9665ed6507c17b7
[firefly-linux-kernel-4.4.55.git] / drivers / gpu / drm / drm_crtc.c
1 /*
2  * Copyright (c) 2006-2008 Intel Corporation
3  * Copyright (c) 2007 Dave Airlie <airlied@linux.ie>
4  * Copyright (c) 2008 Red Hat Inc.
5  *
6  * DRM core CRTC related functions
7  *
8  * Permission to use, copy, modify, distribute, and sell this software and its
9  * documentation for any purpose is hereby granted without fee, provided that
10  * the above copyright notice appear in all copies and that both that copyright
11  * notice and this permission notice appear in supporting documentation, and
12  * that the name of the copyright holders not be used in advertising or
13  * publicity pertaining to distribution of the software without specific,
14  * written prior permission.  The copyright holders make no representations
15  * about the suitability of this software for any purpose.  It is provided "as
16  * is" without express or implied warranty.
17  *
18  * THE COPYRIGHT HOLDERS DISCLAIM ALL WARRANTIES WITH REGARD TO THIS SOFTWARE,
19  * INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS, IN NO
20  * EVENT SHALL THE COPYRIGHT HOLDERS BE LIABLE FOR ANY SPECIAL, INDIRECT OR
21  * CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE,
22  * DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER
23  * TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE
24  * OF THIS SOFTWARE.
25  *
26  * Authors:
27  *      Keith Packard
28  *      Eric Anholt <eric@anholt.net>
29  *      Dave Airlie <airlied@linux.ie>
30  *      Jesse Barnes <jesse.barnes@intel.com>
31  */
32 #include <linux/ctype.h>
33 #include <linux/list.h>
34 #include <linux/slab.h>
35 #include <linux/export.h>
36 #include <drm/drmP.h>
37 #include <drm/drm_crtc.h>
38 #include <drm/drm_edid.h>
39 #include <drm/drm_fourcc.h>
40 #include <drm/drm_modeset_lock.h>
41
42 #include "drm_crtc_internal.h"
43 #include "drm_internal.h"
44
45 static struct drm_framebuffer *add_framebuffer_internal(struct drm_device *dev,
46                                                         struct drm_mode_fb_cmd2 *r,
47                                                         struct drm_file *file_priv);
48
49 /* Avoid boilerplate.  I'm tired of typing. */
50 #define DRM_ENUM_NAME_FN(fnname, list)                          \
51         const char *fnname(int val)                             \
52         {                                                       \
53                 int i;                                          \
54                 for (i = 0; i < ARRAY_SIZE(list); i++) {        \
55                         if (list[i].type == val)                \
56                                 return list[i].name;            \
57                 }                                               \
58                 return "(unknown)";                             \
59         }
60
61 /*
62  * Global properties
63  */
64 static const struct drm_prop_enum_list drm_dpms_enum_list[] =
65 {       { DRM_MODE_DPMS_ON, "On" },
66         { DRM_MODE_DPMS_STANDBY, "Standby" },
67         { DRM_MODE_DPMS_SUSPEND, "Suspend" },
68         { DRM_MODE_DPMS_OFF, "Off" }
69 };
70
71 DRM_ENUM_NAME_FN(drm_get_dpms_name, drm_dpms_enum_list)
72
73 static const struct drm_prop_enum_list drm_plane_type_enum_list[] =
74 {
75         { DRM_PLANE_TYPE_OVERLAY, "Overlay" },
76         { DRM_PLANE_TYPE_PRIMARY, "Primary" },
77         { DRM_PLANE_TYPE_CURSOR, "Cursor" },
78 };
79
80 /*
81  * Optional properties
82  */
83 static const struct drm_prop_enum_list drm_scaling_mode_enum_list[] =
84 {
85         { DRM_MODE_SCALE_NONE, "None" },
86         { DRM_MODE_SCALE_FULLSCREEN, "Full" },
87         { DRM_MODE_SCALE_CENTER, "Center" },
88         { DRM_MODE_SCALE_ASPECT, "Full aspect" },
89 };
90
91 static const struct drm_prop_enum_list drm_aspect_ratio_enum_list[] = {
92         { DRM_MODE_PICTURE_ASPECT_NONE, "Automatic" },
93         { DRM_MODE_PICTURE_ASPECT_4_3, "4:3" },
94         { DRM_MODE_PICTURE_ASPECT_16_9, "16:9" },
95 };
96
97 /*
98  * Non-global properties, but "required" for certain connectors.
99  */
100 static const struct drm_prop_enum_list drm_dvi_i_select_enum_list[] =
101 {
102         { DRM_MODE_SUBCONNECTOR_Automatic, "Automatic" }, /* DVI-I and TV-out */
103         { DRM_MODE_SUBCONNECTOR_DVID,      "DVI-D"     }, /* DVI-I  */
104         { DRM_MODE_SUBCONNECTOR_DVIA,      "DVI-A"     }, /* DVI-I  */
105 };
106
107 DRM_ENUM_NAME_FN(drm_get_dvi_i_select_name, drm_dvi_i_select_enum_list)
108
109 static const struct drm_prop_enum_list drm_dvi_i_subconnector_enum_list[] =
110 {
111         { DRM_MODE_SUBCONNECTOR_Unknown,   "Unknown"   }, /* DVI-I and TV-out */
112         { DRM_MODE_SUBCONNECTOR_DVID,      "DVI-D"     }, /* DVI-I  */
113         { DRM_MODE_SUBCONNECTOR_DVIA,      "DVI-A"     }, /* DVI-I  */
114 };
115
116 DRM_ENUM_NAME_FN(drm_get_dvi_i_subconnector_name,
117                  drm_dvi_i_subconnector_enum_list)
118
119 static const struct drm_prop_enum_list drm_tv_select_enum_list[] =
120 {
121         { DRM_MODE_SUBCONNECTOR_Automatic, "Automatic" }, /* DVI-I and TV-out */
122         { DRM_MODE_SUBCONNECTOR_Composite, "Composite" }, /* TV-out */
123         { DRM_MODE_SUBCONNECTOR_SVIDEO,    "SVIDEO"    }, /* TV-out */
124         { DRM_MODE_SUBCONNECTOR_Component, "Component" }, /* TV-out */
125         { DRM_MODE_SUBCONNECTOR_SCART,     "SCART"     }, /* TV-out */
126 };
127
128 DRM_ENUM_NAME_FN(drm_get_tv_select_name, drm_tv_select_enum_list)
129
130 static const struct drm_prop_enum_list drm_tv_subconnector_enum_list[] =
131 {
132         { DRM_MODE_SUBCONNECTOR_Unknown,   "Unknown"   }, /* DVI-I and TV-out */
133         { DRM_MODE_SUBCONNECTOR_Composite, "Composite" }, /* TV-out */
134         { DRM_MODE_SUBCONNECTOR_SVIDEO,    "SVIDEO"    }, /* TV-out */
135         { DRM_MODE_SUBCONNECTOR_Component, "Component" }, /* TV-out */
136         { DRM_MODE_SUBCONNECTOR_SCART,     "SCART"     }, /* TV-out */
137 };
138
139 DRM_ENUM_NAME_FN(drm_get_tv_subconnector_name,
140                  drm_tv_subconnector_enum_list)
141
142 static const struct drm_prop_enum_list drm_dirty_info_enum_list[] = {
143         { DRM_MODE_DIRTY_OFF,      "Off"      },
144         { DRM_MODE_DIRTY_ON,       "On"       },
145         { DRM_MODE_DIRTY_ANNOTATE, "Annotate" },
146 };
147
148 struct drm_conn_prop_enum_list {
149         int type;
150         const char *name;
151         struct ida ida;
152 };
153
154 /*
155  * Connector and encoder types.
156  */
157 static struct drm_conn_prop_enum_list drm_connector_enum_list[] =
158 {       { DRM_MODE_CONNECTOR_Unknown, "Unknown" },
159         { DRM_MODE_CONNECTOR_VGA, "VGA" },
160         { DRM_MODE_CONNECTOR_DVII, "DVI-I" },
161         { DRM_MODE_CONNECTOR_DVID, "DVI-D" },
162         { DRM_MODE_CONNECTOR_DVIA, "DVI-A" },
163         { DRM_MODE_CONNECTOR_Composite, "Composite" },
164         { DRM_MODE_CONNECTOR_SVIDEO, "SVIDEO" },
165         { DRM_MODE_CONNECTOR_LVDS, "LVDS" },
166         { DRM_MODE_CONNECTOR_Component, "Component" },
167         { DRM_MODE_CONNECTOR_9PinDIN, "DIN" },
168         { DRM_MODE_CONNECTOR_DisplayPort, "DP" },
169         { DRM_MODE_CONNECTOR_HDMIA, "HDMI-A" },
170         { DRM_MODE_CONNECTOR_HDMIB, "HDMI-B" },
171         { DRM_MODE_CONNECTOR_TV, "TV" },
172         { DRM_MODE_CONNECTOR_eDP, "eDP" },
173         { DRM_MODE_CONNECTOR_VIRTUAL, "Virtual" },
174         { DRM_MODE_CONNECTOR_DSI, "DSI" },
175 };
176
177 static const struct drm_prop_enum_list drm_encoder_enum_list[] =
178 {       { DRM_MODE_ENCODER_NONE, "None" },
179         { DRM_MODE_ENCODER_DAC, "DAC" },
180         { DRM_MODE_ENCODER_TMDS, "TMDS" },
181         { DRM_MODE_ENCODER_LVDS, "LVDS" },
182         { DRM_MODE_ENCODER_TVDAC, "TV" },
183         { DRM_MODE_ENCODER_VIRTUAL, "Virtual" },
184         { DRM_MODE_ENCODER_DSI, "DSI" },
185         { DRM_MODE_ENCODER_DPMST, "DP MST" },
186 };
187
188 static const struct drm_prop_enum_list drm_subpixel_enum_list[] =
189 {
190         { SubPixelUnknown, "Unknown" },
191         { SubPixelHorizontalRGB, "Horizontal RGB" },
192         { SubPixelHorizontalBGR, "Horizontal BGR" },
193         { SubPixelVerticalRGB, "Vertical RGB" },
194         { SubPixelVerticalBGR, "Vertical BGR" },
195         { SubPixelNone, "None" },
196 };
197
198 void drm_connector_ida_init(void)
199 {
200         int i;
201
202         for (i = 0; i < ARRAY_SIZE(drm_connector_enum_list); i++)
203                 ida_init(&drm_connector_enum_list[i].ida);
204 }
205
206 void drm_connector_ida_destroy(void)
207 {
208         int i;
209
210         for (i = 0; i < ARRAY_SIZE(drm_connector_enum_list); i++)
211                 ida_destroy(&drm_connector_enum_list[i].ida);
212 }
213
214 /**
215  * drm_get_connector_status_name - return a string for connector status
216  * @status: connector status to compute name of
217  *
218  * In contrast to the other drm_get_*_name functions this one here returns a
219  * const pointer and hence is threadsafe.
220  */
221 const char *drm_get_connector_status_name(enum drm_connector_status status)
222 {
223         if (status == connector_status_connected)
224                 return "connected";
225         else if (status == connector_status_disconnected)
226                 return "disconnected";
227         else
228                 return "unknown";
229 }
230 EXPORT_SYMBOL(drm_get_connector_status_name);
231
232 /**
233  * drm_get_subpixel_order_name - return a string for a given subpixel enum
234  * @order: enum of subpixel_order
235  *
236  * Note you could abuse this and return something out of bounds, but that
237  * would be a caller error.  No unscrubbed user data should make it here.
238  */
239 const char *drm_get_subpixel_order_name(enum subpixel_order order)
240 {
241         return drm_subpixel_enum_list[order].name;
242 }
243 EXPORT_SYMBOL(drm_get_subpixel_order_name);
244
245 static char printable_char(int c)
246 {
247         return isascii(c) && isprint(c) ? c : '?';
248 }
249
250 /**
251  * drm_get_format_name - return a string for drm fourcc format
252  * @format: format to compute name of
253  *
254  * Note that the buffer used by this function is globally shared and owned by
255  * the function itself.
256  *
257  * FIXME: This isn't really multithreading safe.
258  */
259 const char *drm_get_format_name(uint32_t format)
260 {
261         static char buf[32];
262
263         snprintf(buf, sizeof(buf),
264                  "%c%c%c%c %s-endian (0x%08x)",
265                  printable_char(format & 0xff),
266                  printable_char((format >> 8) & 0xff),
267                  printable_char((format >> 16) & 0xff),
268                  printable_char((format >> 24) & 0x7f),
269                  format & DRM_FORMAT_BIG_ENDIAN ? "big" : "little",
270                  format);
271
272         return buf;
273 }
274 EXPORT_SYMBOL(drm_get_format_name);
275
276 /*
277  * Internal function to assign a slot in the object idr and optionally
278  * register the object into the idr.
279  */
280 static int drm_mode_object_get_reg(struct drm_device *dev,
281                                    struct drm_mode_object *obj,
282                                    uint32_t obj_type,
283                                    bool register_obj)
284 {
285         int ret;
286
287         mutex_lock(&dev->mode_config.idr_mutex);
288         ret = idr_alloc(&dev->mode_config.crtc_idr, register_obj ? obj : NULL, 1, 0, GFP_KERNEL);
289         if (ret >= 0) {
290                 /*
291                  * Set up the object linking under the protection of the idr
292                  * lock so that other users can't see inconsistent state.
293                  */
294                 obj->id = ret;
295                 obj->type = obj_type;
296         }
297         mutex_unlock(&dev->mode_config.idr_mutex);
298
299         return ret < 0 ? ret : 0;
300 }
301
302 /**
303  * drm_mode_object_get - allocate a new modeset identifier
304  * @dev: DRM device
305  * @obj: object pointer, used to generate unique ID
306  * @obj_type: object type
307  *
308  * Create a unique identifier based on @ptr in @dev's identifier space.  Used
309  * for tracking modes, CRTCs and connectors. Note that despite the _get postfix
310  * modeset identifiers are _not_ reference counted. Hence don't use this for
311  * reference counted modeset objects like framebuffers.
312  *
313  * Returns:
314  * New unique (relative to other objects in @dev) integer identifier for the
315  * object.
316  */
317 int drm_mode_object_get(struct drm_device *dev,
318                         struct drm_mode_object *obj, uint32_t obj_type)
319 {
320         return drm_mode_object_get_reg(dev, obj, obj_type, true);
321 }
322
323 static void drm_mode_object_register(struct drm_device *dev,
324                                      struct drm_mode_object *obj)
325 {
326         mutex_lock(&dev->mode_config.idr_mutex);
327         idr_replace(&dev->mode_config.crtc_idr, obj, obj->id);
328         mutex_unlock(&dev->mode_config.idr_mutex);
329 }
330
331 /**
332  * drm_mode_object_put - free a modeset identifer
333  * @dev: DRM device
334  * @object: object to free
335  *
336  * Free @id from @dev's unique identifier pool. Note that despite the _get
337  * postfix modeset identifiers are _not_ reference counted. Hence don't use this
338  * for reference counted modeset objects like framebuffers.
339  */
340 void drm_mode_object_put(struct drm_device *dev,
341                          struct drm_mode_object *object)
342 {
343         mutex_lock(&dev->mode_config.idr_mutex);
344         idr_remove(&dev->mode_config.crtc_idr, object->id);
345         mutex_unlock(&dev->mode_config.idr_mutex);
346 }
347
348 static struct drm_mode_object *_object_find(struct drm_device *dev,
349                 uint32_t id, uint32_t type)
350 {
351         struct drm_mode_object *obj = NULL;
352
353         mutex_lock(&dev->mode_config.idr_mutex);
354         obj = idr_find(&dev->mode_config.crtc_idr, id);
355         if (obj && type != DRM_MODE_OBJECT_ANY && obj->type != type)
356                 obj = NULL;
357         if (obj && obj->id != id)
358                 obj = NULL;
359         /* don't leak out unref'd fb's */
360         if (obj && (obj->type == DRM_MODE_OBJECT_FB))
361                 obj = NULL;
362         mutex_unlock(&dev->mode_config.idr_mutex);
363
364         return obj;
365 }
366
367 /**
368  * drm_mode_object_find - look up a drm object with static lifetime
369  * @dev: drm device
370  * @id: id of the mode object
371  * @type: type of the mode object
372  *
373  * Note that framebuffers cannot be looked up with this functions - since those
374  * are reference counted, they need special treatment.  Even with
375  * DRM_MODE_OBJECT_ANY (although that will simply return NULL
376  * rather than WARN_ON()).
377  */
378 struct drm_mode_object *drm_mode_object_find(struct drm_device *dev,
379                 uint32_t id, uint32_t type)
380 {
381         struct drm_mode_object *obj = NULL;
382
383         /* Framebuffers are reference counted and need their own lookup
384          * function.*/
385         WARN_ON(type == DRM_MODE_OBJECT_FB);
386         obj = _object_find(dev, id, type);
387         return obj;
388 }
389 EXPORT_SYMBOL(drm_mode_object_find);
390
391 /**
392  * drm_framebuffer_init - initialize a framebuffer
393  * @dev: DRM device
394  * @fb: framebuffer to be initialized
395  * @funcs: ... with these functions
396  *
397  * Allocates an ID for the framebuffer's parent mode object, sets its mode
398  * functions & device file and adds it to the master fd list.
399  *
400  * IMPORTANT:
401  * This functions publishes the fb and makes it available for concurrent access
402  * by other users. Which means by this point the fb _must_ be fully set up -
403  * since all the fb attributes are invariant over its lifetime, no further
404  * locking but only correct reference counting is required.
405  *
406  * Returns:
407  * Zero on success, error code on failure.
408  */
409 int drm_framebuffer_init(struct drm_device *dev, struct drm_framebuffer *fb,
410                          const struct drm_framebuffer_funcs *funcs)
411 {
412         int ret;
413
414         mutex_lock(&dev->mode_config.fb_lock);
415         kref_init(&fb->refcount);
416         INIT_LIST_HEAD(&fb->filp_head);
417         fb->dev = dev;
418         fb->funcs = funcs;
419
420         ret = drm_mode_object_get(dev, &fb->base, DRM_MODE_OBJECT_FB);
421         if (ret)
422                 goto out;
423
424         dev->mode_config.num_fb++;
425         list_add(&fb->head, &dev->mode_config.fb_list);
426 out:
427         mutex_unlock(&dev->mode_config.fb_lock);
428
429         return 0;
430 }
431 EXPORT_SYMBOL(drm_framebuffer_init);
432
433 /* dev->mode_config.fb_lock must be held! */
434 static void __drm_framebuffer_unregister(struct drm_device *dev,
435                                          struct drm_framebuffer *fb)
436 {
437         mutex_lock(&dev->mode_config.idr_mutex);
438         idr_remove(&dev->mode_config.crtc_idr, fb->base.id);
439         mutex_unlock(&dev->mode_config.idr_mutex);
440
441         fb->base.id = 0;
442 }
443
444 static void drm_framebuffer_free(struct kref *kref)
445 {
446         struct drm_framebuffer *fb =
447                         container_of(kref, struct drm_framebuffer, refcount);
448         struct drm_device *dev = fb->dev;
449
450         /*
451          * The lookup idr holds a weak reference, which has not necessarily been
452          * removed at this point. Check for that.
453          */
454         mutex_lock(&dev->mode_config.fb_lock);
455         if (fb->base.id) {
456                 /* Mark fb as reaped and drop idr ref. */
457                 __drm_framebuffer_unregister(dev, fb);
458         }
459         mutex_unlock(&dev->mode_config.fb_lock);
460
461         fb->funcs->destroy(fb);
462 }
463
464 static struct drm_framebuffer *__drm_framebuffer_lookup(struct drm_device *dev,
465                                                         uint32_t id)
466 {
467         struct drm_mode_object *obj = NULL;
468         struct drm_framebuffer *fb;
469
470         mutex_lock(&dev->mode_config.idr_mutex);
471         obj = idr_find(&dev->mode_config.crtc_idr, id);
472         if (!obj || (obj->type != DRM_MODE_OBJECT_FB) || (obj->id != id))
473                 fb = NULL;
474         else
475                 fb = obj_to_fb(obj);
476         mutex_unlock(&dev->mode_config.idr_mutex);
477
478         return fb;
479 }
480
481 /**
482  * drm_framebuffer_lookup - look up a drm framebuffer and grab a reference
483  * @dev: drm device
484  * @id: id of the fb object
485  *
486  * If successful, this grabs an additional reference to the framebuffer -
487  * callers need to make sure to eventually unreference the returned framebuffer
488  * again, using @drm_framebuffer_unreference.
489  */
490 struct drm_framebuffer *drm_framebuffer_lookup(struct drm_device *dev,
491                                                uint32_t id)
492 {
493         struct drm_framebuffer *fb;
494
495         mutex_lock(&dev->mode_config.fb_lock);
496         fb = __drm_framebuffer_lookup(dev, id);
497         if (fb) {
498                 if (!kref_get_unless_zero(&fb->refcount))
499                         fb = NULL;
500         }
501         mutex_unlock(&dev->mode_config.fb_lock);
502
503         return fb;
504 }
505 EXPORT_SYMBOL(drm_framebuffer_lookup);
506
507 /**
508  * drm_framebuffer_unreference - unref a framebuffer
509  * @fb: framebuffer to unref
510  *
511  * This functions decrements the fb's refcount and frees it if it drops to zero.
512  */
513 void drm_framebuffer_unreference(struct drm_framebuffer *fb)
514 {
515         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
516         kref_put(&fb->refcount, drm_framebuffer_free);
517 }
518 EXPORT_SYMBOL(drm_framebuffer_unreference);
519
520 /**
521  * drm_framebuffer_reference - incr the fb refcnt
522  * @fb: framebuffer
523  *
524  * This functions increments the fb's refcount.
525  */
526 void drm_framebuffer_reference(struct drm_framebuffer *fb)
527 {
528         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
529         kref_get(&fb->refcount);
530 }
531 EXPORT_SYMBOL(drm_framebuffer_reference);
532
533 static void drm_framebuffer_free_bug(struct kref *kref)
534 {
535         BUG();
536 }
537
538 static void __drm_framebuffer_unreference(struct drm_framebuffer *fb)
539 {
540         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
541         kref_put(&fb->refcount, drm_framebuffer_free_bug);
542 }
543
544 /**
545  * drm_framebuffer_unregister_private - unregister a private fb from the lookup idr
546  * @fb: fb to unregister
547  *
548  * Drivers need to call this when cleaning up driver-private framebuffers, e.g.
549  * those used for fbdev. Note that the caller must hold a reference of it's own,
550  * i.e. the object may not be destroyed through this call (since it'll lead to a
551  * locking inversion).
552  */
553 void drm_framebuffer_unregister_private(struct drm_framebuffer *fb)
554 {
555         struct drm_device *dev = fb->dev;
556
557         mutex_lock(&dev->mode_config.fb_lock);
558         /* Mark fb as reaped and drop idr ref. */
559         __drm_framebuffer_unregister(dev, fb);
560         mutex_unlock(&dev->mode_config.fb_lock);
561 }
562 EXPORT_SYMBOL(drm_framebuffer_unregister_private);
563
564 /**
565  * drm_framebuffer_cleanup - remove a framebuffer object
566  * @fb: framebuffer to remove
567  *
568  * Cleanup framebuffer. This function is intended to be used from the drivers
569  * ->destroy callback. It can also be used to clean up driver private
570  *  framebuffers embedded into a larger structure.
571  *
572  * Note that this function does not remove the fb from active usuage - if it is
573  * still used anywhere, hilarity can ensue since userspace could call getfb on
574  * the id and get back -EINVAL. Obviously no concern at driver unload time.
575  *
576  * Also, the framebuffer will not be removed from the lookup idr - for
577  * user-created framebuffers this will happen in in the rmfb ioctl. For
578  * driver-private objects (e.g. for fbdev) drivers need to explicitly call
579  * drm_framebuffer_unregister_private.
580  */
581 void drm_framebuffer_cleanup(struct drm_framebuffer *fb)
582 {
583         struct drm_device *dev = fb->dev;
584
585         mutex_lock(&dev->mode_config.fb_lock);
586         list_del(&fb->head);
587         dev->mode_config.num_fb--;
588         mutex_unlock(&dev->mode_config.fb_lock);
589 }
590 EXPORT_SYMBOL(drm_framebuffer_cleanup);
591
592 /**
593  * drm_framebuffer_remove - remove and unreference a framebuffer object
594  * @fb: framebuffer to remove
595  *
596  * Scans all the CRTCs and planes in @dev's mode_config.  If they're
597  * using @fb, removes it, setting it to NULL. Then drops the reference to the
598  * passed-in framebuffer. Might take the modeset locks.
599  *
600  * Note that this function optimizes the cleanup away if the caller holds the
601  * last reference to the framebuffer. It is also guaranteed to not take the
602  * modeset locks in this case.
603  */
604 void drm_framebuffer_remove(struct drm_framebuffer *fb)
605 {
606         struct drm_device *dev = fb->dev;
607         struct drm_crtc *crtc;
608         struct drm_plane *plane;
609         struct drm_mode_set set;
610         int ret;
611
612         WARN_ON(!list_empty(&fb->filp_head));
613
614         /*
615          * drm ABI mandates that we remove any deleted framebuffers from active
616          * useage. But since most sane clients only remove framebuffers they no
617          * longer need, try to optimize this away.
618          *
619          * Since we're holding a reference ourselves, observing a refcount of 1
620          * means that we're the last holder and can skip it. Also, the refcount
621          * can never increase from 1 again, so we don't need any barriers or
622          * locks.
623          *
624          * Note that userspace could try to race with use and instate a new
625          * usage _after_ we've cleared all current ones. End result will be an
626          * in-use fb with fb-id == 0. Userspace is allowed to shoot its own foot
627          * in this manner.
628          */
629         if (atomic_read(&fb->refcount.refcount) > 1) {
630                 drm_modeset_lock_all(dev);
631                 /* remove from any CRTC */
632                 list_for_each_entry(crtc, &dev->mode_config.crtc_list, head) {
633                         if (crtc->primary->fb == fb) {
634                                 /* should turn off the crtc */
635                                 memset(&set, 0, sizeof(struct drm_mode_set));
636                                 set.crtc = crtc;
637                                 set.fb = NULL;
638                                 ret = drm_mode_set_config_internal(&set);
639                                 if (ret)
640                                         DRM_ERROR("failed to reset crtc %p when fb was deleted\n", crtc);
641                         }
642                 }
643
644                 list_for_each_entry(plane, &dev->mode_config.plane_list, head) {
645                         if (plane->fb == fb)
646                                 drm_plane_force_disable(plane);
647                 }
648                 drm_modeset_unlock_all(dev);
649         }
650
651         drm_framebuffer_unreference(fb);
652 }
653 EXPORT_SYMBOL(drm_framebuffer_remove);
654
655 DEFINE_WW_CLASS(crtc_ww_class);
656
657 /**
658  * drm_crtc_init_with_planes - Initialise a new CRTC object with
659  *    specified primary and cursor planes.
660  * @dev: DRM device
661  * @crtc: CRTC object to init
662  * @primary: Primary plane for CRTC
663  * @cursor: Cursor plane for CRTC
664  * @funcs: callbacks for the new CRTC
665  *
666  * Inits a new object created as base part of a driver crtc object.
667  *
668  * Returns:
669  * Zero on success, error code on failure.
670  */
671 int drm_crtc_init_with_planes(struct drm_device *dev, struct drm_crtc *crtc,
672                               struct drm_plane *primary,
673                               struct drm_plane *cursor,
674                               const struct drm_crtc_funcs *funcs)
675 {
676         struct drm_mode_config *config = &dev->mode_config;
677         int ret;
678
679         crtc->dev = dev;
680         crtc->funcs = funcs;
681         crtc->invert_dimensions = false;
682
683         drm_modeset_lock_init(&crtc->mutex);
684         ret = drm_mode_object_get(dev, &crtc->base, DRM_MODE_OBJECT_CRTC);
685         if (ret)
686                 return ret;
687
688         crtc->base.properties = &crtc->properties;
689
690         list_add_tail(&crtc->head, &config->crtc_list);
691         config->num_crtc++;
692
693         crtc->primary = primary;
694         crtc->cursor = cursor;
695         if (primary)
696                 primary->possible_crtcs = 1 << drm_crtc_index(crtc);
697         if (cursor)
698                 cursor->possible_crtcs = 1 << drm_crtc_index(crtc);
699
700         return 0;
701 }
702 EXPORT_SYMBOL(drm_crtc_init_with_planes);
703
704 /**
705  * drm_crtc_cleanup - Clean up the core crtc usage
706  * @crtc: CRTC to cleanup
707  *
708  * This function cleans up @crtc and removes it from the DRM mode setting
709  * core. Note that the function does *not* free the crtc structure itself,
710  * this is the responsibility of the caller.
711  */
712 void drm_crtc_cleanup(struct drm_crtc *crtc)
713 {
714         struct drm_device *dev = crtc->dev;
715
716         kfree(crtc->gamma_store);
717         crtc->gamma_store = NULL;
718
719         drm_modeset_lock_fini(&crtc->mutex);
720
721         drm_mode_object_put(dev, &crtc->base);
722         list_del(&crtc->head);
723         dev->mode_config.num_crtc--;
724
725         WARN_ON(crtc->state && !crtc->funcs->atomic_destroy_state);
726         if (crtc->state && crtc->funcs->atomic_destroy_state)
727                 crtc->funcs->atomic_destroy_state(crtc, crtc->state);
728 }
729 EXPORT_SYMBOL(drm_crtc_cleanup);
730
731 /**
732  * drm_crtc_index - find the index of a registered CRTC
733  * @crtc: CRTC to find index for
734  *
735  * Given a registered CRTC, return the index of that CRTC within a DRM
736  * device's list of CRTCs.
737  */
738 unsigned int drm_crtc_index(struct drm_crtc *crtc)
739 {
740         unsigned int index = 0;
741         struct drm_crtc *tmp;
742
743         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head) {
744                 if (tmp == crtc)
745                         return index;
746
747                 index++;
748         }
749
750         BUG();
751 }
752 EXPORT_SYMBOL(drm_crtc_index);
753
754 /*
755  * drm_mode_remove - remove and free a mode
756  * @connector: connector list to modify
757  * @mode: mode to remove
758  *
759  * Remove @mode from @connector's mode list, then free it.
760  */
761 static void drm_mode_remove(struct drm_connector *connector,
762                             struct drm_display_mode *mode)
763 {
764         list_del(&mode->head);
765         drm_mode_destroy(connector->dev, mode);
766 }
767
768 /**
769  * drm_connector_get_cmdline_mode - reads the user's cmdline mode
770  * @connector: connector to quwery
771  *
772  * The kernel supports per-connector configration of its consoles through
773  * use of the video= parameter. This function parses that option and
774  * extracts the user's specified mode (or enable/disable status) for a
775  * particular connector. This is typically only used during the early fbdev
776  * setup.
777  */
778 static void drm_connector_get_cmdline_mode(struct drm_connector *connector)
779 {
780         struct drm_cmdline_mode *mode = &connector->cmdline_mode;
781         char *option = NULL;
782
783         if (fb_get_options(connector->name, &option))
784                 return;
785
786         if (!drm_mode_parse_command_line_for_connector(option,
787                                                        connector,
788                                                        mode))
789                 return;
790
791         if (mode->force) {
792                 const char *s;
793
794                 switch (mode->force) {
795                 case DRM_FORCE_OFF:
796                         s = "OFF";
797                         break;
798                 case DRM_FORCE_ON_DIGITAL:
799                         s = "ON - dig";
800                         break;
801                 default:
802                 case DRM_FORCE_ON:
803                         s = "ON";
804                         break;
805                 }
806
807                 DRM_INFO("forcing %s connector %s\n", connector->name, s);
808                 connector->force = mode->force;
809         }
810
811         DRM_DEBUG_KMS("cmdline mode for connector %s %dx%d@%dHz%s%s%s\n",
812                       connector->name,
813                       mode->xres, mode->yres,
814                       mode->refresh_specified ? mode->refresh : 60,
815                       mode->rb ? " reduced blanking" : "",
816                       mode->margins ? " with margins" : "",
817                       mode->interlace ?  " interlaced" : "");
818 }
819
820 /**
821  * drm_connector_init - Init a preallocated connector
822  * @dev: DRM device
823  * @connector: the connector to init
824  * @funcs: callbacks for this connector
825  * @connector_type: user visible type of the connector
826  *
827  * Initialises a preallocated connector. Connectors should be
828  * subclassed as part of driver connector objects.
829  *
830  * Returns:
831  * Zero on success, error code on failure.
832  */
833 int drm_connector_init(struct drm_device *dev,
834                        struct drm_connector *connector,
835                        const struct drm_connector_funcs *funcs,
836                        int connector_type)
837 {
838         int ret;
839         struct ida *connector_ida =
840                 &drm_connector_enum_list[connector_type].ida;
841
842         drm_modeset_lock_all(dev);
843
844         ret = drm_mode_object_get_reg(dev, &connector->base, DRM_MODE_OBJECT_CONNECTOR, false);
845         if (ret)
846                 goto out_unlock;
847
848         connector->base.properties = &connector->properties;
849         connector->dev = dev;
850         connector->funcs = funcs;
851         connector->connector_type = connector_type;
852         connector->connector_type_id =
853                 ida_simple_get(connector_ida, 1, 0, GFP_KERNEL);
854         if (connector->connector_type_id < 0) {
855                 ret = connector->connector_type_id;
856                 goto out_put;
857         }
858         connector->name =
859                 kasprintf(GFP_KERNEL, "%s-%d",
860                           drm_connector_enum_list[connector_type].name,
861                           connector->connector_type_id);
862         if (!connector->name) {
863                 ret = -ENOMEM;
864                 goto out_put;
865         }
866
867         INIT_LIST_HEAD(&connector->probed_modes);
868         INIT_LIST_HEAD(&connector->modes);
869         connector->edid_blob_ptr = NULL;
870         connector->status = connector_status_unknown;
871
872         drm_connector_get_cmdline_mode(connector);
873
874         /* We should add connectors at the end to avoid upsetting the connector
875          * index too much. */
876         list_add_tail(&connector->head, &dev->mode_config.connector_list);
877         dev->mode_config.num_connector++;
878
879         if (connector_type != DRM_MODE_CONNECTOR_VIRTUAL)
880                 drm_object_attach_property(&connector->base,
881                                               dev->mode_config.edid_property,
882                                               0);
883
884         drm_object_attach_property(&connector->base,
885                                       dev->mode_config.dpms_property, 0);
886
887         connector->debugfs_entry = NULL;
888
889 out_put:
890         if (ret)
891                 drm_mode_object_put(dev, &connector->base);
892
893 out_unlock:
894         drm_modeset_unlock_all(dev);
895
896         return ret;
897 }
898 EXPORT_SYMBOL(drm_connector_init);
899
900 /**
901  * drm_connector_cleanup - cleans up an initialised connector
902  * @connector: connector to cleanup
903  *
904  * Cleans up the connector but doesn't free the object.
905  */
906 void drm_connector_cleanup(struct drm_connector *connector)
907 {
908         struct drm_device *dev = connector->dev;
909         struct drm_display_mode *mode, *t;
910
911         list_for_each_entry_safe(mode, t, &connector->probed_modes, head)
912                 drm_mode_remove(connector, mode);
913
914         list_for_each_entry_safe(mode, t, &connector->modes, head)
915                 drm_mode_remove(connector, mode);
916
917         ida_remove(&drm_connector_enum_list[connector->connector_type].ida,
918                    connector->connector_type_id);
919
920         drm_mode_object_put(dev, &connector->base);
921         kfree(connector->name);
922         connector->name = NULL;
923         list_del(&connector->head);
924         dev->mode_config.num_connector--;
925
926         WARN_ON(connector->state && !connector->funcs->atomic_destroy_state);
927         if (connector->state && connector->funcs->atomic_destroy_state)
928                 connector->funcs->atomic_destroy_state(connector,
929                                                        connector->state);
930 }
931 EXPORT_SYMBOL(drm_connector_cleanup);
932
933 /**
934  * drm_connector_index - find the index of a registered connector
935  * @connector: connector to find index for
936  *
937  * Given a registered connector, return the index of that connector within a DRM
938  * device's list of connectors.
939  */
940 unsigned int drm_connector_index(struct drm_connector *connector)
941 {
942         unsigned int index = 0;
943         struct drm_connector *tmp;
944         struct drm_mode_config *config = &connector->dev->mode_config;
945
946         WARN_ON(!drm_modeset_is_locked(&config->connection_mutex));
947
948         list_for_each_entry(tmp, &connector->dev->mode_config.connector_list, head) {
949                 if (tmp == connector)
950                         return index;
951
952                 index++;
953         }
954
955         BUG();
956 }
957 EXPORT_SYMBOL(drm_connector_index);
958
959 /**
960  * drm_connector_register - register a connector
961  * @connector: the connector to register
962  *
963  * Register userspace interfaces for a connector
964  *
965  * Returns:
966  * Zero on success, error code on failure.
967  */
968 int drm_connector_register(struct drm_connector *connector)
969 {
970         int ret;
971
972         drm_mode_object_register(connector->dev, &connector->base);
973
974         ret = drm_sysfs_connector_add(connector);
975         if (ret)
976                 return ret;
977
978         ret = drm_debugfs_connector_add(connector);
979         if (ret) {
980                 drm_sysfs_connector_remove(connector);
981                 return ret;
982         }
983
984         return 0;
985 }
986 EXPORT_SYMBOL(drm_connector_register);
987
988 /**
989  * drm_connector_unregister - unregister a connector
990  * @connector: the connector to unregister
991  *
992  * Unregister userspace interfaces for a connector
993  */
994 void drm_connector_unregister(struct drm_connector *connector)
995 {
996         drm_sysfs_connector_remove(connector);
997         drm_debugfs_connector_remove(connector);
998 }
999 EXPORT_SYMBOL(drm_connector_unregister);
1000
1001
1002 /**
1003  * drm_connector_unplug_all - unregister connector userspace interfaces
1004  * @dev: drm device
1005  *
1006  * This function unregisters all connector userspace interfaces in sysfs. Should
1007  * be call when the device is disconnected, e.g. from an usb driver's
1008  * ->disconnect callback.
1009  */
1010 void drm_connector_unplug_all(struct drm_device *dev)
1011 {
1012         struct drm_connector *connector;
1013
1014         /* taking the mode config mutex ends up in a clash with sysfs */
1015         list_for_each_entry(connector, &dev->mode_config.connector_list, head)
1016                 drm_connector_unregister(connector);
1017
1018 }
1019 EXPORT_SYMBOL(drm_connector_unplug_all);
1020
1021 /**
1022  * drm_bridge_init - initialize a drm transcoder/bridge
1023  * @dev: drm device
1024  * @bridge: transcoder/bridge to set up
1025  * @funcs: bridge function table
1026  *
1027  * Initialises a preallocated bridge. Bridges should be
1028  * subclassed as part of driver connector objects.
1029  *
1030  * Returns:
1031  * Zero on success, error code on failure.
1032  */
1033 int drm_bridge_init(struct drm_device *dev, struct drm_bridge *bridge,
1034                 const struct drm_bridge_funcs *funcs)
1035 {
1036         int ret;
1037
1038         drm_modeset_lock_all(dev);
1039
1040         ret = drm_mode_object_get(dev, &bridge->base, DRM_MODE_OBJECT_BRIDGE);
1041         if (ret)
1042                 goto out;
1043
1044         bridge->dev = dev;
1045         bridge->funcs = funcs;
1046
1047         list_add_tail(&bridge->head, &dev->mode_config.bridge_list);
1048         dev->mode_config.num_bridge++;
1049
1050  out:
1051         drm_modeset_unlock_all(dev);
1052         return ret;
1053 }
1054 EXPORT_SYMBOL(drm_bridge_init);
1055
1056 /**
1057  * drm_bridge_cleanup - cleans up an initialised bridge
1058  * @bridge: bridge to cleanup
1059  *
1060  * Cleans up the bridge but doesn't free the object.
1061  */
1062 void drm_bridge_cleanup(struct drm_bridge *bridge)
1063 {
1064         struct drm_device *dev = bridge->dev;
1065
1066         drm_modeset_lock_all(dev);
1067         drm_mode_object_put(dev, &bridge->base);
1068         list_del(&bridge->head);
1069         dev->mode_config.num_bridge--;
1070         drm_modeset_unlock_all(dev);
1071 }
1072 EXPORT_SYMBOL(drm_bridge_cleanup);
1073
1074 /**
1075  * drm_encoder_init - Init a preallocated encoder
1076  * @dev: drm device
1077  * @encoder: the encoder to init
1078  * @funcs: callbacks for this encoder
1079  * @encoder_type: user visible type of the encoder
1080  *
1081  * Initialises a preallocated encoder. Encoder should be
1082  * subclassed as part of driver encoder objects.
1083  *
1084  * Returns:
1085  * Zero on success, error code on failure.
1086  */
1087 int drm_encoder_init(struct drm_device *dev,
1088                       struct drm_encoder *encoder,
1089                       const struct drm_encoder_funcs *funcs,
1090                       int encoder_type)
1091 {
1092         int ret;
1093
1094         drm_modeset_lock_all(dev);
1095
1096         ret = drm_mode_object_get(dev, &encoder->base, DRM_MODE_OBJECT_ENCODER);
1097         if (ret)
1098                 goto out_unlock;
1099
1100         encoder->dev = dev;
1101         encoder->encoder_type = encoder_type;
1102         encoder->funcs = funcs;
1103         encoder->name = kasprintf(GFP_KERNEL, "%s-%d",
1104                                   drm_encoder_enum_list[encoder_type].name,
1105                                   encoder->base.id);
1106         if (!encoder->name) {
1107                 ret = -ENOMEM;
1108                 goto out_put;
1109         }
1110
1111         list_add_tail(&encoder->head, &dev->mode_config.encoder_list);
1112         dev->mode_config.num_encoder++;
1113
1114 out_put:
1115         if (ret)
1116                 drm_mode_object_put(dev, &encoder->base);
1117
1118 out_unlock:
1119         drm_modeset_unlock_all(dev);
1120
1121         return ret;
1122 }
1123 EXPORT_SYMBOL(drm_encoder_init);
1124
1125 /**
1126  * drm_encoder_cleanup - cleans up an initialised encoder
1127  * @encoder: encoder to cleanup
1128  *
1129  * Cleans up the encoder but doesn't free the object.
1130  */
1131 void drm_encoder_cleanup(struct drm_encoder *encoder)
1132 {
1133         struct drm_device *dev = encoder->dev;
1134         drm_modeset_lock_all(dev);
1135         drm_mode_object_put(dev, &encoder->base);
1136         kfree(encoder->name);
1137         encoder->name = NULL;
1138         list_del(&encoder->head);
1139         dev->mode_config.num_encoder--;
1140         drm_modeset_unlock_all(dev);
1141 }
1142 EXPORT_SYMBOL(drm_encoder_cleanup);
1143
1144 /**
1145  * drm_universal_plane_init - Initialize a new universal plane object
1146  * @dev: DRM device
1147  * @plane: plane object to init
1148  * @possible_crtcs: bitmask of possible CRTCs
1149  * @funcs: callbacks for the new plane
1150  * @formats: array of supported formats (%DRM_FORMAT_*)
1151  * @format_count: number of elements in @formats
1152  * @type: type of plane (overlay, primary, cursor)
1153  *
1154  * Initializes a plane object of type @type.
1155  *
1156  * Returns:
1157  * Zero on success, error code on failure.
1158  */
1159 int drm_universal_plane_init(struct drm_device *dev, struct drm_plane *plane,
1160                              unsigned long possible_crtcs,
1161                              const struct drm_plane_funcs *funcs,
1162                              const uint32_t *formats, uint32_t format_count,
1163                              enum drm_plane_type type)
1164 {
1165         int ret;
1166
1167         ret = drm_mode_object_get(dev, &plane->base, DRM_MODE_OBJECT_PLANE);
1168         if (ret)
1169                 return ret;
1170
1171         drm_modeset_lock_init(&plane->mutex);
1172
1173         plane->base.properties = &plane->properties;
1174         plane->dev = dev;
1175         plane->funcs = funcs;
1176         plane->format_types = kmalloc(sizeof(uint32_t) * format_count,
1177                                       GFP_KERNEL);
1178         if (!plane->format_types) {
1179                 DRM_DEBUG_KMS("out of memory when allocating plane\n");
1180                 drm_mode_object_put(dev, &plane->base);
1181                 return -ENOMEM;
1182         }
1183
1184         memcpy(plane->format_types, formats, format_count * sizeof(uint32_t));
1185         plane->format_count = format_count;
1186         plane->possible_crtcs = possible_crtcs;
1187         plane->type = type;
1188
1189         list_add_tail(&plane->head, &dev->mode_config.plane_list);
1190         dev->mode_config.num_total_plane++;
1191         if (plane->type == DRM_PLANE_TYPE_OVERLAY)
1192                 dev->mode_config.num_overlay_plane++;
1193
1194         drm_object_attach_property(&plane->base,
1195                                    dev->mode_config.plane_type_property,
1196                                    plane->type);
1197
1198         return 0;
1199 }
1200 EXPORT_SYMBOL(drm_universal_plane_init);
1201
1202 /**
1203  * drm_plane_init - Initialize a legacy plane
1204  * @dev: DRM device
1205  * @plane: plane object to init
1206  * @possible_crtcs: bitmask of possible CRTCs
1207  * @funcs: callbacks for the new plane
1208  * @formats: array of supported formats (%DRM_FORMAT_*)
1209  * @format_count: number of elements in @formats
1210  * @is_primary: plane type (primary vs overlay)
1211  *
1212  * Legacy API to initialize a DRM plane.
1213  *
1214  * New drivers should call drm_universal_plane_init() instead.
1215  *
1216  * Returns:
1217  * Zero on success, error code on failure.
1218  */
1219 int drm_plane_init(struct drm_device *dev, struct drm_plane *plane,
1220                    unsigned long possible_crtcs,
1221                    const struct drm_plane_funcs *funcs,
1222                    const uint32_t *formats, uint32_t format_count,
1223                    bool is_primary)
1224 {
1225         enum drm_plane_type type;
1226
1227         type = is_primary ? DRM_PLANE_TYPE_PRIMARY : DRM_PLANE_TYPE_OVERLAY;
1228         return drm_universal_plane_init(dev, plane, possible_crtcs, funcs,
1229                                         formats, format_count, type);
1230 }
1231 EXPORT_SYMBOL(drm_plane_init);
1232
1233 /**
1234  * drm_plane_cleanup - Clean up the core plane usage
1235  * @plane: plane to cleanup
1236  *
1237  * This function cleans up @plane and removes it from the DRM mode setting
1238  * core. Note that the function does *not* free the plane structure itself,
1239  * this is the responsibility of the caller.
1240  */
1241 void drm_plane_cleanup(struct drm_plane *plane)
1242 {
1243         struct drm_device *dev = plane->dev;
1244
1245         drm_modeset_lock_all(dev);
1246         kfree(plane->format_types);
1247         drm_mode_object_put(dev, &plane->base);
1248
1249         BUG_ON(list_empty(&plane->head));
1250
1251         list_del(&plane->head);
1252         dev->mode_config.num_total_plane--;
1253         if (plane->type == DRM_PLANE_TYPE_OVERLAY)
1254                 dev->mode_config.num_overlay_plane--;
1255         drm_modeset_unlock_all(dev);
1256
1257         WARN_ON(plane->state && !plane->funcs->atomic_destroy_state);
1258         if (plane->state && plane->funcs->atomic_destroy_state)
1259                 plane->funcs->atomic_destroy_state(plane, plane->state);
1260 }
1261 EXPORT_SYMBOL(drm_plane_cleanup);
1262
1263 /**
1264  * drm_plane_index - find the index of a registered plane
1265  * @plane: plane to find index for
1266  *
1267  * Given a registered plane, return the index of that CRTC within a DRM
1268  * device's list of planes.
1269  */
1270 unsigned int drm_plane_index(struct drm_plane *plane)
1271 {
1272         unsigned int index = 0;
1273         struct drm_plane *tmp;
1274
1275         list_for_each_entry(tmp, &plane->dev->mode_config.plane_list, head) {
1276                 if (tmp == plane)
1277                         return index;
1278
1279                 index++;
1280         }
1281
1282         BUG();
1283 }
1284 EXPORT_SYMBOL(drm_plane_index);
1285
1286 /**
1287  * drm_plane_force_disable - Forcibly disable a plane
1288  * @plane: plane to disable
1289  *
1290  * Forces the plane to be disabled.
1291  *
1292  * Used when the plane's current framebuffer is destroyed,
1293  * and when restoring fbdev mode.
1294  */
1295 void drm_plane_force_disable(struct drm_plane *plane)
1296 {
1297         int ret;
1298
1299         if (!plane->fb)
1300                 return;
1301
1302         plane->old_fb = plane->fb;
1303         ret = plane->funcs->disable_plane(plane);
1304         if (ret) {
1305                 DRM_ERROR("failed to disable plane with busy fb\n");
1306                 plane->old_fb = NULL;
1307                 return;
1308         }
1309         /* disconnect the plane from the fb and crtc: */
1310         __drm_framebuffer_unreference(plane->old_fb);
1311         plane->old_fb = NULL;
1312         plane->fb = NULL;
1313         plane->crtc = NULL;
1314 }
1315 EXPORT_SYMBOL(drm_plane_force_disable);
1316
1317 static int drm_mode_create_standard_connector_properties(struct drm_device *dev)
1318 {
1319         struct drm_property *edid;
1320         struct drm_property *dpms;
1321         struct drm_property *dev_path;
1322
1323         /*
1324          * Standard properties (apply to all connectors)
1325          */
1326         edid = drm_property_create(dev, DRM_MODE_PROP_BLOB |
1327                                    DRM_MODE_PROP_IMMUTABLE,
1328                                    "EDID", 0);
1329         dev->mode_config.edid_property = edid;
1330
1331         dpms = drm_property_create_enum(dev, 0,
1332                                    "DPMS", drm_dpms_enum_list,
1333                                    ARRAY_SIZE(drm_dpms_enum_list));
1334         dev->mode_config.dpms_property = dpms;
1335
1336         dev_path = drm_property_create(dev,
1337                                        DRM_MODE_PROP_BLOB |
1338                                        DRM_MODE_PROP_IMMUTABLE,
1339                                        "PATH", 0);
1340         dev->mode_config.path_property = dev_path;
1341
1342         return 0;
1343 }
1344
1345 static int drm_mode_create_standard_plane_properties(struct drm_device *dev)
1346 {
1347         struct drm_property *type;
1348
1349         /*
1350          * Standard properties (apply to all planes)
1351          */
1352         type = drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1353                                         "type", drm_plane_type_enum_list,
1354                                         ARRAY_SIZE(drm_plane_type_enum_list));
1355         dev->mode_config.plane_type_property = type;
1356
1357         return 0;
1358 }
1359
1360 /**
1361  * drm_mode_create_dvi_i_properties - create DVI-I specific connector properties
1362  * @dev: DRM device
1363  *
1364  * Called by a driver the first time a DVI-I connector is made.
1365  */
1366 int drm_mode_create_dvi_i_properties(struct drm_device *dev)
1367 {
1368         struct drm_property *dvi_i_selector;
1369         struct drm_property *dvi_i_subconnector;
1370
1371         if (dev->mode_config.dvi_i_select_subconnector_property)
1372                 return 0;
1373
1374         dvi_i_selector =
1375                 drm_property_create_enum(dev, 0,
1376                                     "select subconnector",
1377                                     drm_dvi_i_select_enum_list,
1378                                     ARRAY_SIZE(drm_dvi_i_select_enum_list));
1379         dev->mode_config.dvi_i_select_subconnector_property = dvi_i_selector;
1380
1381         dvi_i_subconnector = drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1382                                     "subconnector",
1383                                     drm_dvi_i_subconnector_enum_list,
1384                                     ARRAY_SIZE(drm_dvi_i_subconnector_enum_list));
1385         dev->mode_config.dvi_i_subconnector_property = dvi_i_subconnector;
1386
1387         return 0;
1388 }
1389 EXPORT_SYMBOL(drm_mode_create_dvi_i_properties);
1390
1391 /**
1392  * drm_create_tv_properties - create TV specific connector properties
1393  * @dev: DRM device
1394  * @num_modes: number of different TV formats (modes) supported
1395  * @modes: array of pointers to strings containing name of each format
1396  *
1397  * Called by a driver's TV initialization routine, this function creates
1398  * the TV specific connector properties for a given device.  Caller is
1399  * responsible for allocating a list of format names and passing them to
1400  * this routine.
1401  */
1402 int drm_mode_create_tv_properties(struct drm_device *dev,
1403                                   unsigned int num_modes,
1404                                   char *modes[])
1405 {
1406         struct drm_property *tv_selector;
1407         struct drm_property *tv_subconnector;
1408         unsigned int i;
1409
1410         if (dev->mode_config.tv_select_subconnector_property)
1411                 return 0;
1412
1413         /*
1414          * Basic connector properties
1415          */
1416         tv_selector = drm_property_create_enum(dev, 0,
1417                                           "select subconnector",
1418                                           drm_tv_select_enum_list,
1419                                           ARRAY_SIZE(drm_tv_select_enum_list));
1420         dev->mode_config.tv_select_subconnector_property = tv_selector;
1421
1422         tv_subconnector =
1423                 drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1424                                     "subconnector",
1425                                     drm_tv_subconnector_enum_list,
1426                                     ARRAY_SIZE(drm_tv_subconnector_enum_list));
1427         dev->mode_config.tv_subconnector_property = tv_subconnector;
1428
1429         /*
1430          * Other, TV specific properties: margins & TV modes.
1431          */
1432         dev->mode_config.tv_left_margin_property =
1433                 drm_property_create_range(dev, 0, "left margin", 0, 100);
1434
1435         dev->mode_config.tv_right_margin_property =
1436                 drm_property_create_range(dev, 0, "right margin", 0, 100);
1437
1438         dev->mode_config.tv_top_margin_property =
1439                 drm_property_create_range(dev, 0, "top margin", 0, 100);
1440
1441         dev->mode_config.tv_bottom_margin_property =
1442                 drm_property_create_range(dev, 0, "bottom margin", 0, 100);
1443
1444         dev->mode_config.tv_mode_property =
1445                 drm_property_create(dev, DRM_MODE_PROP_ENUM,
1446                                     "mode", num_modes);
1447         for (i = 0; i < num_modes; i++)
1448                 drm_property_add_enum(dev->mode_config.tv_mode_property, i,
1449                                       i, modes[i]);
1450
1451         dev->mode_config.tv_brightness_property =
1452                 drm_property_create_range(dev, 0, "brightness", 0, 100);
1453
1454         dev->mode_config.tv_contrast_property =
1455                 drm_property_create_range(dev, 0, "contrast", 0, 100);
1456
1457         dev->mode_config.tv_flicker_reduction_property =
1458                 drm_property_create_range(dev, 0, "flicker reduction", 0, 100);
1459
1460         dev->mode_config.tv_overscan_property =
1461                 drm_property_create_range(dev, 0, "overscan", 0, 100);
1462
1463         dev->mode_config.tv_saturation_property =
1464                 drm_property_create_range(dev, 0, "saturation", 0, 100);
1465
1466         dev->mode_config.tv_hue_property =
1467                 drm_property_create_range(dev, 0, "hue", 0, 100);
1468
1469         return 0;
1470 }
1471 EXPORT_SYMBOL(drm_mode_create_tv_properties);
1472
1473 /**
1474  * drm_mode_create_scaling_mode_property - create scaling mode property
1475  * @dev: DRM device
1476  *
1477  * Called by a driver the first time it's needed, must be attached to desired
1478  * connectors.
1479  */
1480 int drm_mode_create_scaling_mode_property(struct drm_device *dev)
1481 {
1482         struct drm_property *scaling_mode;
1483
1484         if (dev->mode_config.scaling_mode_property)
1485                 return 0;
1486
1487         scaling_mode =
1488                 drm_property_create_enum(dev, 0, "scaling mode",
1489                                 drm_scaling_mode_enum_list,
1490                                     ARRAY_SIZE(drm_scaling_mode_enum_list));
1491
1492         dev->mode_config.scaling_mode_property = scaling_mode;
1493
1494         return 0;
1495 }
1496 EXPORT_SYMBOL(drm_mode_create_scaling_mode_property);
1497
1498 /**
1499  * drm_mode_create_aspect_ratio_property - create aspect ratio property
1500  * @dev: DRM device
1501  *
1502  * Called by a driver the first time it's needed, must be attached to desired
1503  * connectors.
1504  *
1505  * Returns:
1506  * Zero on success, negative errno on failure.
1507  */
1508 int drm_mode_create_aspect_ratio_property(struct drm_device *dev)
1509 {
1510         if (dev->mode_config.aspect_ratio_property)
1511                 return 0;
1512
1513         dev->mode_config.aspect_ratio_property =
1514                 drm_property_create_enum(dev, 0, "aspect ratio",
1515                                 drm_aspect_ratio_enum_list,
1516                                 ARRAY_SIZE(drm_aspect_ratio_enum_list));
1517
1518         if (dev->mode_config.aspect_ratio_property == NULL)
1519                 return -ENOMEM;
1520
1521         return 0;
1522 }
1523 EXPORT_SYMBOL(drm_mode_create_aspect_ratio_property);
1524
1525 /**
1526  * drm_mode_create_dirty_property - create dirty property
1527  * @dev: DRM device
1528  *
1529  * Called by a driver the first time it's needed, must be attached to desired
1530  * connectors.
1531  */
1532 int drm_mode_create_dirty_info_property(struct drm_device *dev)
1533 {
1534         struct drm_property *dirty_info;
1535
1536         if (dev->mode_config.dirty_info_property)
1537                 return 0;
1538
1539         dirty_info =
1540                 drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1541                                     "dirty",
1542                                     drm_dirty_info_enum_list,
1543                                     ARRAY_SIZE(drm_dirty_info_enum_list));
1544         dev->mode_config.dirty_info_property = dirty_info;
1545
1546         return 0;
1547 }
1548 EXPORT_SYMBOL(drm_mode_create_dirty_info_property);
1549
1550 /**
1551  * drm_mode_create_suggested_offset_properties - create suggests offset properties
1552  * @dev: DRM device
1553  *
1554  * Create the the suggested x/y offset property for connectors.
1555  */
1556 int drm_mode_create_suggested_offset_properties(struct drm_device *dev)
1557 {
1558         if (dev->mode_config.suggested_x_property && dev->mode_config.suggested_y_property)
1559                 return 0;
1560
1561         dev->mode_config.suggested_x_property =
1562                 drm_property_create_range(dev, DRM_MODE_PROP_IMMUTABLE, "suggested X", 0, 0xffffffff);
1563
1564         dev->mode_config.suggested_y_property =
1565                 drm_property_create_range(dev, DRM_MODE_PROP_IMMUTABLE, "suggested Y", 0, 0xffffffff);
1566
1567         if (dev->mode_config.suggested_x_property == NULL ||
1568             dev->mode_config.suggested_y_property == NULL)
1569                 return -ENOMEM;
1570         return 0;
1571 }
1572 EXPORT_SYMBOL(drm_mode_create_suggested_offset_properties);
1573
1574 static int drm_mode_group_init(struct drm_device *dev, struct drm_mode_group *group)
1575 {
1576         uint32_t total_objects = 0;
1577
1578         total_objects += dev->mode_config.num_crtc;
1579         total_objects += dev->mode_config.num_connector;
1580         total_objects += dev->mode_config.num_encoder;
1581         total_objects += dev->mode_config.num_bridge;
1582
1583         group->id_list = kzalloc(total_objects * sizeof(uint32_t), GFP_KERNEL);
1584         if (!group->id_list)
1585                 return -ENOMEM;
1586
1587         group->num_crtcs = 0;
1588         group->num_connectors = 0;
1589         group->num_encoders = 0;
1590         group->num_bridges = 0;
1591         return 0;
1592 }
1593
1594 void drm_mode_group_destroy(struct drm_mode_group *group)
1595 {
1596         kfree(group->id_list);
1597         group->id_list = NULL;
1598 }
1599
1600 /*
1601  * NOTE: Driver's shouldn't ever call drm_mode_group_init_legacy_group - it is
1602  * the drm core's responsibility to set up mode control groups.
1603  */
1604 int drm_mode_group_init_legacy_group(struct drm_device *dev,
1605                                      struct drm_mode_group *group)
1606 {
1607         struct drm_crtc *crtc;
1608         struct drm_encoder *encoder;
1609         struct drm_connector *connector;
1610         struct drm_bridge *bridge;
1611         int ret;
1612
1613         if ((ret = drm_mode_group_init(dev, group)))
1614                 return ret;
1615
1616         list_for_each_entry(crtc, &dev->mode_config.crtc_list, head)
1617                 group->id_list[group->num_crtcs++] = crtc->base.id;
1618
1619         list_for_each_entry(encoder, &dev->mode_config.encoder_list, head)
1620                 group->id_list[group->num_crtcs + group->num_encoders++] =
1621                 encoder->base.id;
1622
1623         list_for_each_entry(connector, &dev->mode_config.connector_list, head)
1624                 group->id_list[group->num_crtcs + group->num_encoders +
1625                                group->num_connectors++] = connector->base.id;
1626
1627         list_for_each_entry(bridge, &dev->mode_config.bridge_list, head)
1628                 group->id_list[group->num_crtcs + group->num_encoders +
1629                                group->num_connectors + group->num_bridges++] =
1630                                         bridge->base.id;
1631
1632         return 0;
1633 }
1634 EXPORT_SYMBOL(drm_mode_group_init_legacy_group);
1635
1636 void drm_reinit_primary_mode_group(struct drm_device *dev)
1637 {
1638         drm_modeset_lock_all(dev);
1639         drm_mode_group_destroy(&dev->primary->mode_group);
1640         drm_mode_group_init_legacy_group(dev, &dev->primary->mode_group);
1641         drm_modeset_unlock_all(dev);
1642 }
1643 EXPORT_SYMBOL(drm_reinit_primary_mode_group);
1644
1645 /**
1646  * drm_crtc_convert_to_umode - convert a drm_display_mode into a modeinfo
1647  * @out: drm_mode_modeinfo struct to return to the user
1648  * @in: drm_display_mode to use
1649  *
1650  * Convert a drm_display_mode into a drm_mode_modeinfo structure to return to
1651  * the user.
1652  */
1653 static void drm_crtc_convert_to_umode(struct drm_mode_modeinfo *out,
1654                                       const struct drm_display_mode *in)
1655 {
1656         WARN(in->hdisplay > USHRT_MAX || in->hsync_start > USHRT_MAX ||
1657              in->hsync_end > USHRT_MAX || in->htotal > USHRT_MAX ||
1658              in->hskew > USHRT_MAX || in->vdisplay > USHRT_MAX ||
1659              in->vsync_start > USHRT_MAX || in->vsync_end > USHRT_MAX ||
1660              in->vtotal > USHRT_MAX || in->vscan > USHRT_MAX,
1661              "timing values too large for mode info\n");
1662
1663         out->clock = in->clock;
1664         out->hdisplay = in->hdisplay;
1665         out->hsync_start = in->hsync_start;
1666         out->hsync_end = in->hsync_end;
1667         out->htotal = in->htotal;
1668         out->hskew = in->hskew;
1669         out->vdisplay = in->vdisplay;
1670         out->vsync_start = in->vsync_start;
1671         out->vsync_end = in->vsync_end;
1672         out->vtotal = in->vtotal;
1673         out->vscan = in->vscan;
1674         out->vrefresh = in->vrefresh;
1675         out->flags = in->flags;
1676         out->type = in->type;
1677         strncpy(out->name, in->name, DRM_DISPLAY_MODE_LEN);
1678         out->name[DRM_DISPLAY_MODE_LEN-1] = 0;
1679 }
1680
1681 /**
1682  * drm_crtc_convert_umode - convert a modeinfo into a drm_display_mode
1683  * @out: drm_display_mode to return to the user
1684  * @in: drm_mode_modeinfo to use
1685  *
1686  * Convert a drm_mode_modeinfo into a drm_display_mode structure to return to
1687  * the caller.
1688  *
1689  * Returns:
1690  * Zero on success, negative errno on failure.
1691  */
1692 static int drm_crtc_convert_umode(struct drm_display_mode *out,
1693                                   const struct drm_mode_modeinfo *in)
1694 {
1695         if (in->clock > INT_MAX || in->vrefresh > INT_MAX)
1696                 return -ERANGE;
1697
1698         if ((in->flags & DRM_MODE_FLAG_3D_MASK) > DRM_MODE_FLAG_3D_MAX)
1699                 return -EINVAL;
1700
1701         out->clock = in->clock;
1702         out->hdisplay = in->hdisplay;
1703         out->hsync_start = in->hsync_start;
1704         out->hsync_end = in->hsync_end;
1705         out->htotal = in->htotal;
1706         out->hskew = in->hskew;
1707         out->vdisplay = in->vdisplay;
1708         out->vsync_start = in->vsync_start;
1709         out->vsync_end = in->vsync_end;
1710         out->vtotal = in->vtotal;
1711         out->vscan = in->vscan;
1712         out->vrefresh = in->vrefresh;
1713         out->flags = in->flags;
1714         out->type = in->type;
1715         strncpy(out->name, in->name, DRM_DISPLAY_MODE_LEN);
1716         out->name[DRM_DISPLAY_MODE_LEN-1] = 0;
1717
1718         return 0;
1719 }
1720
1721 /**
1722  * drm_mode_getresources - get graphics configuration
1723  * @dev: drm device for the ioctl
1724  * @data: data pointer for the ioctl
1725  * @file_priv: drm file for the ioctl call
1726  *
1727  * Construct a set of configuration description structures and return
1728  * them to the user, including CRTC, connector and framebuffer configuration.
1729  *
1730  * Called by the user via ioctl.
1731  *
1732  * Returns:
1733  * Zero on success, negative errno on failure.
1734  */
1735 int drm_mode_getresources(struct drm_device *dev, void *data,
1736                           struct drm_file *file_priv)
1737 {
1738         struct drm_mode_card_res *card_res = data;
1739         struct list_head *lh;
1740         struct drm_framebuffer *fb;
1741         struct drm_connector *connector;
1742         struct drm_crtc *crtc;
1743         struct drm_encoder *encoder;
1744         int ret = 0;
1745         int connector_count = 0;
1746         int crtc_count = 0;
1747         int fb_count = 0;
1748         int encoder_count = 0;
1749         int copied = 0, i;
1750         uint32_t __user *fb_id;
1751         uint32_t __user *crtc_id;
1752         uint32_t __user *connector_id;
1753         uint32_t __user *encoder_id;
1754         struct drm_mode_group *mode_group;
1755
1756         if (!drm_core_check_feature(dev, DRIVER_MODESET))
1757                 return -EINVAL;
1758
1759
1760         mutex_lock(&file_priv->fbs_lock);
1761         /*
1762          * For the non-control nodes we need to limit the list of resources
1763          * by IDs in the group list for this node
1764          */
1765         list_for_each(lh, &file_priv->fbs)
1766                 fb_count++;
1767
1768         /* handle this in 4 parts */
1769         /* FBs */
1770         if (card_res->count_fbs >= fb_count) {
1771                 copied = 0;
1772                 fb_id = (uint32_t __user *)(unsigned long)card_res->fb_id_ptr;
1773                 list_for_each_entry(fb, &file_priv->fbs, filp_head) {
1774                         if (put_user(fb->base.id, fb_id + copied)) {
1775                                 mutex_unlock(&file_priv->fbs_lock);
1776                                 return -EFAULT;
1777                         }
1778                         copied++;
1779                 }
1780         }
1781         card_res->count_fbs = fb_count;
1782         mutex_unlock(&file_priv->fbs_lock);
1783
1784         /* mode_config.mutex protects the connector list against e.g. DP MST
1785          * connector hot-adding. CRTC/Plane lists are invariant. */
1786         mutex_lock(&dev->mode_config.mutex);
1787         if (!drm_is_primary_client(file_priv)) {
1788
1789                 mode_group = NULL;
1790                 list_for_each(lh, &dev->mode_config.crtc_list)
1791                         crtc_count++;
1792
1793                 list_for_each(lh, &dev->mode_config.connector_list)
1794                         connector_count++;
1795
1796                 list_for_each(lh, &dev->mode_config.encoder_list)
1797                         encoder_count++;
1798         } else {
1799
1800                 mode_group = &file_priv->master->minor->mode_group;
1801                 crtc_count = mode_group->num_crtcs;
1802                 connector_count = mode_group->num_connectors;
1803                 encoder_count = mode_group->num_encoders;
1804         }
1805
1806         card_res->max_height = dev->mode_config.max_height;
1807         card_res->min_height = dev->mode_config.min_height;
1808         card_res->max_width = dev->mode_config.max_width;
1809         card_res->min_width = dev->mode_config.min_width;
1810
1811         /* CRTCs */
1812         if (card_res->count_crtcs >= crtc_count) {
1813                 copied = 0;
1814                 crtc_id = (uint32_t __user *)(unsigned long)card_res->crtc_id_ptr;
1815                 if (!mode_group) {
1816                         list_for_each_entry(crtc, &dev->mode_config.crtc_list,
1817                                             head) {
1818                                 DRM_DEBUG_KMS("[CRTC:%d]\n", crtc->base.id);
1819                                 if (put_user(crtc->base.id, crtc_id + copied)) {
1820                                         ret = -EFAULT;
1821                                         goto out;
1822                                 }
1823                                 copied++;
1824                         }
1825                 } else {
1826                         for (i = 0; i < mode_group->num_crtcs; i++) {
1827                                 if (put_user(mode_group->id_list[i],
1828                                              crtc_id + copied)) {
1829                                         ret = -EFAULT;
1830                                         goto out;
1831                                 }
1832                                 copied++;
1833                         }
1834                 }
1835         }
1836         card_res->count_crtcs = crtc_count;
1837
1838         /* Encoders */
1839         if (card_res->count_encoders >= encoder_count) {
1840                 copied = 0;
1841                 encoder_id = (uint32_t __user *)(unsigned long)card_res->encoder_id_ptr;
1842                 if (!mode_group) {
1843                         list_for_each_entry(encoder,
1844                                             &dev->mode_config.encoder_list,
1845                                             head) {
1846                                 DRM_DEBUG_KMS("[ENCODER:%d:%s]\n", encoder->base.id,
1847                                                 encoder->name);
1848                                 if (put_user(encoder->base.id, encoder_id +
1849                                              copied)) {
1850                                         ret = -EFAULT;
1851                                         goto out;
1852                                 }
1853                                 copied++;
1854                         }
1855                 } else {
1856                         for (i = mode_group->num_crtcs; i < mode_group->num_crtcs + mode_group->num_encoders; i++) {
1857                                 if (put_user(mode_group->id_list[i],
1858                                              encoder_id + copied)) {
1859                                         ret = -EFAULT;
1860                                         goto out;
1861                                 }
1862                                 copied++;
1863                         }
1864
1865                 }
1866         }
1867         card_res->count_encoders = encoder_count;
1868
1869         /* Connectors */
1870         if (card_res->count_connectors >= connector_count) {
1871                 copied = 0;
1872                 connector_id = (uint32_t __user *)(unsigned long)card_res->connector_id_ptr;
1873                 if (!mode_group) {
1874                         list_for_each_entry(connector,
1875                                             &dev->mode_config.connector_list,
1876                                             head) {
1877                                 DRM_DEBUG_KMS("[CONNECTOR:%d:%s]\n",
1878                                         connector->base.id,
1879                                         connector->name);
1880                                 if (put_user(connector->base.id,
1881                                              connector_id + copied)) {
1882                                         ret = -EFAULT;
1883                                         goto out;
1884                                 }
1885                                 copied++;
1886                         }
1887                 } else {
1888                         int start = mode_group->num_crtcs +
1889                                 mode_group->num_encoders;
1890                         for (i = start; i < start + mode_group->num_connectors; i++) {
1891                                 if (put_user(mode_group->id_list[i],
1892                                              connector_id + copied)) {
1893                                         ret = -EFAULT;
1894                                         goto out;
1895                                 }
1896                                 copied++;
1897                         }
1898                 }
1899         }
1900         card_res->count_connectors = connector_count;
1901
1902         DRM_DEBUG_KMS("CRTC[%d] CONNECTORS[%d] ENCODERS[%d]\n", card_res->count_crtcs,
1903                   card_res->count_connectors, card_res->count_encoders);
1904
1905 out:
1906         mutex_unlock(&dev->mode_config.mutex);
1907         return ret;
1908 }
1909
1910 /**
1911  * drm_mode_getcrtc - get CRTC configuration
1912  * @dev: drm device for the ioctl
1913  * @data: data pointer for the ioctl
1914  * @file_priv: drm file for the ioctl call
1915  *
1916  * Construct a CRTC configuration structure to return to the user.
1917  *
1918  * Called by the user via ioctl.
1919  *
1920  * Returns:
1921  * Zero on success, negative errno on failure.
1922  */
1923 int drm_mode_getcrtc(struct drm_device *dev,
1924                      void *data, struct drm_file *file_priv)
1925 {
1926         struct drm_mode_crtc *crtc_resp = data;
1927         struct drm_crtc *crtc;
1928
1929         if (!drm_core_check_feature(dev, DRIVER_MODESET))
1930                 return -EINVAL;
1931
1932         crtc = drm_crtc_find(dev, crtc_resp->crtc_id);
1933         if (!crtc)
1934                 return -ENOENT;
1935
1936         drm_modeset_lock_crtc(crtc, crtc->primary);
1937         crtc_resp->x = crtc->x;
1938         crtc_resp->y = crtc->y;
1939         crtc_resp->gamma_size = crtc->gamma_size;
1940         if (crtc->primary->fb)
1941                 crtc_resp->fb_id = crtc->primary->fb->base.id;
1942         else
1943                 crtc_resp->fb_id = 0;
1944
1945         if (crtc->enabled) {
1946
1947                 drm_crtc_convert_to_umode(&crtc_resp->mode, &crtc->mode);
1948                 crtc_resp->mode_valid = 1;
1949
1950         } else {
1951                 crtc_resp->mode_valid = 0;
1952         }
1953         drm_modeset_unlock_crtc(crtc);
1954
1955         return 0;
1956 }
1957
1958 static bool drm_mode_expose_to_userspace(const struct drm_display_mode *mode,
1959                                          const struct drm_file *file_priv)
1960 {
1961         /*
1962          * If user-space hasn't configured the driver to expose the stereo 3D
1963          * modes, don't expose them.
1964          */
1965         if (!file_priv->stereo_allowed && drm_mode_is_stereo(mode))
1966                 return false;
1967
1968         return true;
1969 }
1970
1971 static struct drm_encoder *drm_connector_get_encoder(struct drm_connector *connector)
1972 {
1973         /* For atomic drivers only state objects are synchronously updated and
1974          * protected by modeset locks, so check those first. */
1975         if (connector->state)
1976                 return connector->state->best_encoder;
1977         return connector->encoder;
1978 }
1979
1980 /**
1981  * drm_mode_getconnector - get connector configuration
1982  * @dev: drm device for the ioctl
1983  * @data: data pointer for the ioctl
1984  * @file_priv: drm file for the ioctl call
1985  *
1986  * Construct a connector configuration structure to return to the user.
1987  *
1988  * Called by the user via ioctl.
1989  *
1990  * Returns:
1991  * Zero on success, negative errno on failure.
1992  */
1993 int drm_mode_getconnector(struct drm_device *dev, void *data,
1994                           struct drm_file *file_priv)
1995 {
1996         struct drm_mode_get_connector *out_resp = data;
1997         struct drm_connector *connector;
1998         struct drm_encoder *encoder;
1999         struct drm_display_mode *mode;
2000         int mode_count = 0;
2001         int props_count = 0;
2002         int encoders_count = 0;
2003         int ret = 0;
2004         int copied = 0;
2005         int i;
2006         struct drm_mode_modeinfo u_mode;
2007         struct drm_mode_modeinfo __user *mode_ptr;
2008         uint32_t __user *prop_ptr;
2009         uint64_t __user *prop_values;
2010         uint32_t __user *encoder_ptr;
2011
2012         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2013                 return -EINVAL;
2014
2015         memset(&u_mode, 0, sizeof(struct drm_mode_modeinfo));
2016
2017         DRM_DEBUG_KMS("[CONNECTOR:%d:?]\n", out_resp->connector_id);
2018
2019         mutex_lock(&dev->mode_config.mutex);
2020
2021         connector = drm_connector_find(dev, out_resp->connector_id);
2022         if (!connector) {
2023                 ret = -ENOENT;
2024                 goto out;
2025         }
2026
2027         props_count = connector->properties.count;
2028
2029         for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
2030                 if (connector->encoder_ids[i] != 0) {
2031                         encoders_count++;
2032                 }
2033         }
2034
2035         if (out_resp->count_modes == 0) {
2036                 connector->funcs->fill_modes(connector,
2037                                              dev->mode_config.max_width,
2038                                              dev->mode_config.max_height);
2039         }
2040
2041         /* delayed so we get modes regardless of pre-fill_modes state */
2042         list_for_each_entry(mode, &connector->modes, head)
2043                 if (drm_mode_expose_to_userspace(mode, file_priv))
2044                         mode_count++;
2045
2046         out_resp->connector_id = connector->base.id;
2047         out_resp->connector_type = connector->connector_type;
2048         out_resp->connector_type_id = connector->connector_type_id;
2049         out_resp->mm_width = connector->display_info.width_mm;
2050         out_resp->mm_height = connector->display_info.height_mm;
2051         out_resp->subpixel = connector->display_info.subpixel_order;
2052         out_resp->connection = connector->status;
2053         drm_modeset_lock(&dev->mode_config.connection_mutex, NULL);
2054
2055         encoder = drm_connector_get_encoder(connector);
2056         if (encoder)
2057                 out_resp->encoder_id = encoder->base.id;
2058         else
2059                 out_resp->encoder_id = 0;
2060         drm_modeset_unlock(&dev->mode_config.connection_mutex);
2061
2062         /*
2063          * This ioctl is called twice, once to determine how much space is
2064          * needed, and the 2nd time to fill it.
2065          */
2066         if ((out_resp->count_modes >= mode_count) && mode_count) {
2067                 copied = 0;
2068                 mode_ptr = (struct drm_mode_modeinfo __user *)(unsigned long)out_resp->modes_ptr;
2069                 list_for_each_entry(mode, &connector->modes, head) {
2070                         if (!drm_mode_expose_to_userspace(mode, file_priv))
2071                                 continue;
2072
2073                         drm_crtc_convert_to_umode(&u_mode, mode);
2074                         if (copy_to_user(mode_ptr + copied,
2075                                          &u_mode, sizeof(u_mode))) {
2076                                 ret = -EFAULT;
2077                                 goto out;
2078                         }
2079                         copied++;
2080                 }
2081         }
2082         out_resp->count_modes = mode_count;
2083
2084         if ((out_resp->count_props >= props_count) && props_count) {
2085                 copied = 0;
2086                 prop_ptr = (uint32_t __user *)(unsigned long)(out_resp->props_ptr);
2087                 prop_values = (uint64_t __user *)(unsigned long)(out_resp->prop_values_ptr);
2088                 for (i = 0; i < connector->properties.count; i++) {
2089                         if (put_user(connector->properties.ids[i],
2090                                      prop_ptr + copied)) {
2091                                 ret = -EFAULT;
2092                                 goto out;
2093                         }
2094
2095                         if (put_user(connector->properties.values[i],
2096                                      prop_values + copied)) {
2097                                 ret = -EFAULT;
2098                                 goto out;
2099                         }
2100                         copied++;
2101                 }
2102         }
2103         out_resp->count_props = props_count;
2104
2105         if ((out_resp->count_encoders >= encoders_count) && encoders_count) {
2106                 copied = 0;
2107                 encoder_ptr = (uint32_t __user *)(unsigned long)(out_resp->encoders_ptr);
2108                 for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
2109                         if (connector->encoder_ids[i] != 0) {
2110                                 if (put_user(connector->encoder_ids[i],
2111                                              encoder_ptr + copied)) {
2112                                         ret = -EFAULT;
2113                                         goto out;
2114                                 }
2115                                 copied++;
2116                         }
2117                 }
2118         }
2119         out_resp->count_encoders = encoders_count;
2120
2121 out:
2122         mutex_unlock(&dev->mode_config.mutex);
2123
2124         return ret;
2125 }
2126
2127 static struct drm_crtc *drm_encoder_get_crtc(struct drm_encoder *encoder)
2128 {
2129         struct drm_connector *connector;
2130         struct drm_device *dev = encoder->dev;
2131         bool uses_atomic = false;
2132
2133         /* For atomic drivers only state objects are synchronously updated and
2134          * protected by modeset locks, so check those first. */
2135         list_for_each_entry(connector, &dev->mode_config.connector_list, head) {
2136                 if (!connector->state)
2137                         continue;
2138
2139                 uses_atomic = true;
2140
2141                 if (connector->state->best_encoder != encoder)
2142                         continue;
2143
2144                 return connector->state->crtc;
2145         }
2146
2147         /* Don't return stale data (e.g. pending async disable). */
2148         if (uses_atomic)
2149                 return NULL;
2150
2151         return encoder->crtc;
2152 }
2153
2154 /**
2155  * drm_mode_getencoder - get encoder configuration
2156  * @dev: drm device for the ioctl
2157  * @data: data pointer for the ioctl
2158  * @file_priv: drm file for the ioctl call
2159  *
2160  * Construct a encoder configuration structure to return to the user.
2161  *
2162  * Called by the user via ioctl.
2163  *
2164  * Returns:
2165  * Zero on success, negative errno on failure.
2166  */
2167 int drm_mode_getencoder(struct drm_device *dev, void *data,
2168                         struct drm_file *file_priv)
2169 {
2170         struct drm_mode_get_encoder *enc_resp = data;
2171         struct drm_encoder *encoder;
2172         struct drm_crtc *crtc;
2173
2174         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2175                 return -EINVAL;
2176
2177         encoder = drm_encoder_find(dev, enc_resp->encoder_id);
2178         if (!encoder)
2179                 return -ENOENT;
2180
2181         drm_modeset_lock(&dev->mode_config.connection_mutex, NULL);
2182         crtc = drm_encoder_get_crtc(encoder);
2183         if (crtc)
2184                 enc_resp->crtc_id = crtc->base.id;
2185         else if (encoder->crtc)
2186                 enc_resp->crtc_id = encoder->crtc->base.id;
2187         else
2188                 enc_resp->crtc_id = 0;
2189         drm_modeset_unlock(&dev->mode_config.connection_mutex);
2190
2191         enc_resp->encoder_type = encoder->encoder_type;
2192         enc_resp->encoder_id = encoder->base.id;
2193         enc_resp->possible_crtcs = encoder->possible_crtcs;
2194         enc_resp->possible_clones = encoder->possible_clones;
2195
2196         return 0;
2197 }
2198
2199 /**
2200  * drm_mode_getplane_res - enumerate all plane resources
2201  * @dev: DRM device
2202  * @data: ioctl data
2203  * @file_priv: DRM file info
2204  *
2205  * Construct a list of plane ids to return to the user.
2206  *
2207  * Called by the user via ioctl.
2208  *
2209  * Returns:
2210  * Zero on success, negative errno on failure.
2211  */
2212 int drm_mode_getplane_res(struct drm_device *dev, void *data,
2213                           struct drm_file *file_priv)
2214 {
2215         struct drm_mode_get_plane_res *plane_resp = data;
2216         struct drm_mode_config *config;
2217         struct drm_plane *plane;
2218         uint32_t __user *plane_ptr;
2219         int copied = 0;
2220         unsigned num_planes;
2221
2222         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2223                 return -EINVAL;
2224
2225         config = &dev->mode_config;
2226
2227         if (file_priv->universal_planes)
2228                 num_planes = config->num_total_plane;
2229         else
2230                 num_planes = config->num_overlay_plane;
2231
2232         /*
2233          * This ioctl is called twice, once to determine how much space is
2234          * needed, and the 2nd time to fill it.
2235          */
2236         if (num_planes &&
2237             (plane_resp->count_planes >= num_planes)) {
2238                 plane_ptr = (uint32_t __user *)(unsigned long)plane_resp->plane_id_ptr;
2239
2240                 /* Plane lists are invariant, no locking needed. */
2241                 list_for_each_entry(plane, &config->plane_list, head) {
2242                         /*
2243                          * Unless userspace set the 'universal planes'
2244                          * capability bit, only advertise overlays.
2245                          */
2246                         if (plane->type != DRM_PLANE_TYPE_OVERLAY &&
2247                             !file_priv->universal_planes)
2248                                 continue;
2249
2250                         if (put_user(plane->base.id, plane_ptr + copied))
2251                                 return -EFAULT;
2252                         copied++;
2253                 }
2254         }
2255         plane_resp->count_planes = num_planes;
2256
2257         return 0;
2258 }
2259
2260 /**
2261  * drm_mode_getplane - get plane configuration
2262  * @dev: DRM device
2263  * @data: ioctl data
2264  * @file_priv: DRM file info
2265  *
2266  * Construct a plane configuration structure to return to the user.
2267  *
2268  * Called by the user via ioctl.
2269  *
2270  * Returns:
2271  * Zero on success, negative errno on failure.
2272  */
2273 int drm_mode_getplane(struct drm_device *dev, void *data,
2274                       struct drm_file *file_priv)
2275 {
2276         struct drm_mode_get_plane *plane_resp = data;
2277         struct drm_plane *plane;
2278         uint32_t __user *format_ptr;
2279
2280         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2281                 return -EINVAL;
2282
2283         plane = drm_plane_find(dev, plane_resp->plane_id);
2284         if (!plane)
2285                 return -ENOENT;
2286
2287         drm_modeset_lock(&plane->mutex, NULL);
2288         if (plane->crtc)
2289                 plane_resp->crtc_id = plane->crtc->base.id;
2290         else
2291                 plane_resp->crtc_id = 0;
2292
2293         if (plane->fb)
2294                 plane_resp->fb_id = plane->fb->base.id;
2295         else
2296                 plane_resp->fb_id = 0;
2297         drm_modeset_unlock(&plane->mutex);
2298
2299         plane_resp->plane_id = plane->base.id;
2300         plane_resp->possible_crtcs = plane->possible_crtcs;
2301         plane_resp->gamma_size = 0;
2302
2303         /*
2304          * This ioctl is called twice, once to determine how much space is
2305          * needed, and the 2nd time to fill it.
2306          */
2307         if (plane->format_count &&
2308             (plane_resp->count_format_types >= plane->format_count)) {
2309                 format_ptr = (uint32_t __user *)(unsigned long)plane_resp->format_type_ptr;
2310                 if (copy_to_user(format_ptr,
2311                                  plane->format_types,
2312                                  sizeof(uint32_t) * plane->format_count)) {
2313                         return -EFAULT;
2314                 }
2315         }
2316         plane_resp->count_format_types = plane->format_count;
2317
2318         return 0;
2319 }
2320
2321 /*
2322  * setplane_internal - setplane handler for internal callers
2323  *
2324  * Note that we assume an extra reference has already been taken on fb.  If the
2325  * update fails, this reference will be dropped before return; if it succeeds,
2326  * the previous framebuffer (if any) will be unreferenced instead.
2327  *
2328  * src_{x,y,w,h} are provided in 16.16 fixed point format
2329  */
2330 static int __setplane_internal(struct drm_plane *plane,
2331                                struct drm_crtc *crtc,
2332                                struct drm_framebuffer *fb,
2333                                int32_t crtc_x, int32_t crtc_y,
2334                                uint32_t crtc_w, uint32_t crtc_h,
2335                                /* src_{x,y,w,h} values are 16.16 fixed point */
2336                                uint32_t src_x, uint32_t src_y,
2337                                uint32_t src_w, uint32_t src_h)
2338 {
2339         int ret = 0;
2340         unsigned int fb_width, fb_height;
2341         unsigned int i;
2342
2343         /* No fb means shut it down */
2344         if (!fb) {
2345                 plane->old_fb = plane->fb;
2346                 ret = plane->funcs->disable_plane(plane);
2347                 if (!ret) {
2348                         plane->crtc = NULL;
2349                         plane->fb = NULL;
2350                 } else {
2351                         plane->old_fb = NULL;
2352                 }
2353                 goto out;
2354         }
2355
2356         /* Check whether this plane is usable on this CRTC */
2357         if (!(plane->possible_crtcs & drm_crtc_mask(crtc))) {
2358                 DRM_DEBUG_KMS("Invalid crtc for plane\n");
2359                 ret = -EINVAL;
2360                 goto out;
2361         }
2362
2363         /* Check whether this plane supports the fb pixel format. */
2364         for (i = 0; i < plane->format_count; i++)
2365                 if (fb->pixel_format == plane->format_types[i])
2366                         break;
2367         if (i == plane->format_count) {
2368                 DRM_DEBUG_KMS("Invalid pixel format %s\n",
2369                               drm_get_format_name(fb->pixel_format));
2370                 ret = -EINVAL;
2371                 goto out;
2372         }
2373
2374         fb_width = fb->width << 16;
2375         fb_height = fb->height << 16;
2376
2377         /* Make sure source coordinates are inside the fb. */
2378         if (src_w > fb_width ||
2379             src_x > fb_width - src_w ||
2380             src_h > fb_height ||
2381             src_y > fb_height - src_h) {
2382                 DRM_DEBUG_KMS("Invalid source coordinates "
2383                               "%u.%06ux%u.%06u+%u.%06u+%u.%06u\n",
2384                               src_w >> 16, ((src_w & 0xffff) * 15625) >> 10,
2385                               src_h >> 16, ((src_h & 0xffff) * 15625) >> 10,
2386                               src_x >> 16, ((src_x & 0xffff) * 15625) >> 10,
2387                               src_y >> 16, ((src_y & 0xffff) * 15625) >> 10);
2388                 ret = -ENOSPC;
2389                 goto out;
2390         }
2391
2392         plane->old_fb = plane->fb;
2393         ret = plane->funcs->update_plane(plane, crtc, fb,
2394                                          crtc_x, crtc_y, crtc_w, crtc_h,
2395                                          src_x, src_y, src_w, src_h);
2396         if (!ret) {
2397                 plane->crtc = crtc;
2398                 plane->fb = fb;
2399                 fb = NULL;
2400         } else {
2401                 plane->old_fb = NULL;
2402         }
2403
2404 out:
2405         if (fb)
2406                 drm_framebuffer_unreference(fb);
2407         if (plane->old_fb)
2408                 drm_framebuffer_unreference(plane->old_fb);
2409         plane->old_fb = NULL;
2410
2411         return ret;
2412 }
2413
2414 static int setplane_internal(struct drm_plane *plane,
2415                              struct drm_crtc *crtc,
2416                              struct drm_framebuffer *fb,
2417                              int32_t crtc_x, int32_t crtc_y,
2418                              uint32_t crtc_w, uint32_t crtc_h,
2419                              /* src_{x,y,w,h} values are 16.16 fixed point */
2420                              uint32_t src_x, uint32_t src_y,
2421                              uint32_t src_w, uint32_t src_h)
2422 {
2423         int ret;
2424
2425         drm_modeset_lock_all(plane->dev);
2426         ret = __setplane_internal(plane, crtc, fb,
2427                                   crtc_x, crtc_y, crtc_w, crtc_h,
2428                                   src_x, src_y, src_w, src_h);
2429         drm_modeset_unlock_all(plane->dev);
2430
2431         return ret;
2432 }
2433
2434 /**
2435  * drm_mode_setplane - configure a plane's configuration
2436  * @dev: DRM device
2437  * @data: ioctl data*
2438  * @file_priv: DRM file info
2439  *
2440  * Set plane configuration, including placement, fb, scaling, and other factors.
2441  * Or pass a NULL fb to disable (planes may be disabled without providing a
2442  * valid crtc).
2443  *
2444  * Returns:
2445  * Zero on success, negative errno on failure.
2446  */
2447 int drm_mode_setplane(struct drm_device *dev, void *data,
2448                       struct drm_file *file_priv)
2449 {
2450         struct drm_mode_set_plane *plane_req = data;
2451         struct drm_plane *plane;
2452         struct drm_crtc *crtc = NULL;
2453         struct drm_framebuffer *fb = NULL;
2454
2455         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2456                 return -EINVAL;
2457
2458         /* Give drivers some help against integer overflows */
2459         if (plane_req->crtc_w > INT_MAX ||
2460             plane_req->crtc_x > INT_MAX - (int32_t) plane_req->crtc_w ||
2461             plane_req->crtc_h > INT_MAX ||
2462             plane_req->crtc_y > INT_MAX - (int32_t) plane_req->crtc_h) {
2463                 DRM_DEBUG_KMS("Invalid CRTC coordinates %ux%u+%d+%d\n",
2464                               plane_req->crtc_w, plane_req->crtc_h,
2465                               plane_req->crtc_x, plane_req->crtc_y);
2466                 return -ERANGE;
2467         }
2468
2469         /*
2470          * First, find the plane, crtc, and fb objects.  If not available,
2471          * we don't bother to call the driver.
2472          */
2473         plane = drm_plane_find(dev, plane_req->plane_id);
2474         if (!plane) {
2475                 DRM_DEBUG_KMS("Unknown plane ID %d\n",
2476                               plane_req->plane_id);
2477                 return -ENOENT;
2478         }
2479
2480         if (plane_req->fb_id) {
2481                 fb = drm_framebuffer_lookup(dev, plane_req->fb_id);
2482                 if (!fb) {
2483                         DRM_DEBUG_KMS("Unknown framebuffer ID %d\n",
2484                                       plane_req->fb_id);
2485                         return -ENOENT;
2486                 }
2487
2488                 crtc = drm_crtc_find(dev, plane_req->crtc_id);
2489                 if (!crtc) {
2490                         DRM_DEBUG_KMS("Unknown crtc ID %d\n",
2491                                       plane_req->crtc_id);
2492                         return -ENOENT;
2493                 }
2494         }
2495
2496         /*
2497          * setplane_internal will take care of deref'ing either the old or new
2498          * framebuffer depending on success.
2499          */
2500         return setplane_internal(plane, crtc, fb,
2501                                  plane_req->crtc_x, plane_req->crtc_y,
2502                                  plane_req->crtc_w, plane_req->crtc_h,
2503                                  plane_req->src_x, plane_req->src_y,
2504                                  plane_req->src_w, plane_req->src_h);
2505 }
2506
2507 /**
2508  * drm_mode_set_config_internal - helper to call ->set_config
2509  * @set: modeset config to set
2510  *
2511  * This is a little helper to wrap internal calls to the ->set_config driver
2512  * interface. The only thing it adds is correct refcounting dance.
2513  * 
2514  * Returns:
2515  * Zero on success, negative errno on failure.
2516  */
2517 int drm_mode_set_config_internal(struct drm_mode_set *set)
2518 {
2519         struct drm_crtc *crtc = set->crtc;
2520         struct drm_framebuffer *fb;
2521         struct drm_crtc *tmp;
2522         int ret;
2523
2524         /*
2525          * NOTE: ->set_config can also disable other crtcs (if we steal all
2526          * connectors from it), hence we need to refcount the fbs across all
2527          * crtcs. Atomic modeset will have saner semantics ...
2528          */
2529         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head)
2530                 tmp->primary->old_fb = tmp->primary->fb;
2531
2532         fb = set->fb;
2533
2534         ret = crtc->funcs->set_config(set);
2535         if (ret == 0) {
2536                 crtc->primary->crtc = crtc;
2537                 crtc->primary->fb = fb;
2538         }
2539
2540         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head) {
2541                 if (tmp->primary->fb)
2542                         drm_framebuffer_reference(tmp->primary->fb);
2543                 if (tmp->primary->old_fb)
2544                         drm_framebuffer_unreference(tmp->primary->old_fb);
2545                 tmp->primary->old_fb = NULL;
2546         }
2547
2548         return ret;
2549 }
2550 EXPORT_SYMBOL(drm_mode_set_config_internal);
2551
2552 /**
2553  * drm_crtc_check_viewport - Checks that a framebuffer is big enough for the
2554  *     CRTC viewport
2555  * @crtc: CRTC that framebuffer will be displayed on
2556  * @x: x panning
2557  * @y: y panning
2558  * @mode: mode that framebuffer will be displayed under
2559  * @fb: framebuffer to check size of
2560  */
2561 int drm_crtc_check_viewport(const struct drm_crtc *crtc,
2562                             int x, int y,
2563                             const struct drm_display_mode *mode,
2564                             const struct drm_framebuffer *fb)
2565
2566 {
2567         int hdisplay, vdisplay;
2568
2569         hdisplay = mode->hdisplay;
2570         vdisplay = mode->vdisplay;
2571
2572         if (drm_mode_is_stereo(mode)) {
2573                 struct drm_display_mode adjusted = *mode;
2574
2575                 drm_mode_set_crtcinfo(&adjusted, CRTC_STEREO_DOUBLE);
2576                 hdisplay = adjusted.crtc_hdisplay;
2577                 vdisplay = adjusted.crtc_vdisplay;
2578         }
2579
2580         if (crtc->invert_dimensions)
2581                 swap(hdisplay, vdisplay);
2582
2583         if (hdisplay > fb->width ||
2584             vdisplay > fb->height ||
2585             x > fb->width - hdisplay ||
2586             y > fb->height - vdisplay) {
2587                 DRM_DEBUG_KMS("Invalid fb size %ux%u for CRTC viewport %ux%u+%d+%d%s.\n",
2588                               fb->width, fb->height, hdisplay, vdisplay, x, y,
2589                               crtc->invert_dimensions ? " (inverted)" : "");
2590                 return -ENOSPC;
2591         }
2592
2593         return 0;
2594 }
2595 EXPORT_SYMBOL(drm_crtc_check_viewport);
2596
2597 /**
2598  * drm_mode_setcrtc - set CRTC configuration
2599  * @dev: drm device for the ioctl
2600  * @data: data pointer for the ioctl
2601  * @file_priv: drm file for the ioctl call
2602  *
2603  * Build a new CRTC configuration based on user request.
2604  *
2605  * Called by the user via ioctl.
2606  *
2607  * Returns:
2608  * Zero on success, negative errno on failure.
2609  */
2610 int drm_mode_setcrtc(struct drm_device *dev, void *data,
2611                      struct drm_file *file_priv)
2612 {
2613         struct drm_mode_config *config = &dev->mode_config;
2614         struct drm_mode_crtc *crtc_req = data;
2615         struct drm_crtc *crtc;
2616         struct drm_connector **connector_set = NULL, *connector;
2617         struct drm_framebuffer *fb = NULL;
2618         struct drm_display_mode *mode = NULL;
2619         struct drm_mode_set set;
2620         uint32_t __user *set_connectors_ptr;
2621         int ret;
2622         int i;
2623
2624         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2625                 return -EINVAL;
2626
2627         /* For some reason crtc x/y offsets are signed internally. */
2628         if (crtc_req->x > INT_MAX || crtc_req->y > INT_MAX)
2629                 return -ERANGE;
2630
2631         drm_modeset_lock_all(dev);
2632         crtc = drm_crtc_find(dev, crtc_req->crtc_id);
2633         if (!crtc) {
2634                 DRM_DEBUG_KMS("Unknown CRTC ID %d\n", crtc_req->crtc_id);
2635                 ret = -ENOENT;
2636                 goto out;
2637         }
2638         DRM_DEBUG_KMS("[CRTC:%d]\n", crtc->base.id);
2639
2640         if (crtc_req->mode_valid) {
2641                 /* If we have a mode we need a framebuffer. */
2642                 /* If we pass -1, set the mode with the currently bound fb */
2643                 if (crtc_req->fb_id == -1) {
2644                         if (!crtc->primary->fb) {
2645                                 DRM_DEBUG_KMS("CRTC doesn't have current FB\n");
2646                                 ret = -EINVAL;
2647                                 goto out;
2648                         }
2649                         fb = crtc->primary->fb;
2650                         /* Make refcounting symmetric with the lookup path. */
2651                         drm_framebuffer_reference(fb);
2652                 } else {
2653                         fb = drm_framebuffer_lookup(dev, crtc_req->fb_id);
2654                         if (!fb) {
2655                                 DRM_DEBUG_KMS("Unknown FB ID%d\n",
2656                                                 crtc_req->fb_id);
2657                                 ret = -ENOENT;
2658                                 goto out;
2659                         }
2660                 }
2661
2662                 mode = drm_mode_create(dev);
2663                 if (!mode) {
2664                         ret = -ENOMEM;
2665                         goto out;
2666                 }
2667
2668                 ret = drm_crtc_convert_umode(mode, &crtc_req->mode);
2669                 if (ret) {
2670                         DRM_DEBUG_KMS("Invalid mode\n");
2671                         goto out;
2672                 }
2673
2674                 drm_mode_set_crtcinfo(mode, CRTC_INTERLACE_HALVE_V);
2675
2676                 ret = drm_crtc_check_viewport(crtc, crtc_req->x, crtc_req->y,
2677                                               mode, fb);
2678                 if (ret)
2679                         goto out;
2680
2681         }
2682
2683         if (crtc_req->count_connectors == 0 && mode) {
2684                 DRM_DEBUG_KMS("Count connectors is 0 but mode set\n");
2685                 ret = -EINVAL;
2686                 goto out;
2687         }
2688
2689         if (crtc_req->count_connectors > 0 && (!mode || !fb)) {
2690                 DRM_DEBUG_KMS("Count connectors is %d but no mode or fb set\n",
2691                           crtc_req->count_connectors);
2692                 ret = -EINVAL;
2693                 goto out;
2694         }
2695
2696         if (crtc_req->count_connectors > 0) {
2697                 u32 out_id;
2698
2699                 /* Avoid unbounded kernel memory allocation */
2700                 if (crtc_req->count_connectors > config->num_connector) {
2701                         ret = -EINVAL;
2702                         goto out;
2703                 }
2704
2705                 connector_set = kmalloc(crtc_req->count_connectors *
2706                                         sizeof(struct drm_connector *),
2707                                         GFP_KERNEL);
2708                 if (!connector_set) {
2709                         ret = -ENOMEM;
2710                         goto out;
2711                 }
2712
2713                 for (i = 0; i < crtc_req->count_connectors; i++) {
2714                         set_connectors_ptr = (uint32_t __user *)(unsigned long)crtc_req->set_connectors_ptr;
2715                         if (get_user(out_id, &set_connectors_ptr[i])) {
2716                                 ret = -EFAULT;
2717                                 goto out;
2718                         }
2719
2720                         connector = drm_connector_find(dev, out_id);
2721                         if (!connector) {
2722                                 DRM_DEBUG_KMS("Connector id %d unknown\n",
2723                                                 out_id);
2724                                 ret = -ENOENT;
2725                                 goto out;
2726                         }
2727                         DRM_DEBUG_KMS("[CONNECTOR:%d:%s]\n",
2728                                         connector->base.id,
2729                                         connector->name);
2730
2731                         connector_set[i] = connector;
2732                 }
2733         }
2734
2735         set.crtc = crtc;
2736         set.x = crtc_req->x;
2737         set.y = crtc_req->y;
2738         set.mode = mode;
2739         set.connectors = connector_set;
2740         set.num_connectors = crtc_req->count_connectors;
2741         set.fb = fb;
2742         ret = drm_mode_set_config_internal(&set);
2743
2744 out:
2745         if (fb)
2746                 drm_framebuffer_unreference(fb);
2747
2748         kfree(connector_set);
2749         drm_mode_destroy(dev, mode);
2750         drm_modeset_unlock_all(dev);
2751         return ret;
2752 }
2753
2754 /**
2755  * drm_mode_cursor_universal - translate legacy cursor ioctl call into a
2756  *     universal plane handler call
2757  * @crtc: crtc to update cursor for
2758  * @req: data pointer for the ioctl
2759  * @file_priv: drm file for the ioctl call
2760  *
2761  * Legacy cursor ioctl's work directly with driver buffer handles.  To
2762  * translate legacy ioctl calls into universal plane handler calls, we need to
2763  * wrap the native buffer handle in a drm_framebuffer.
2764  *
2765  * Note that we assume any handle passed to the legacy ioctls was a 32-bit ARGB
2766  * buffer with a pitch of 4*width; the universal plane interface should be used
2767  * directly in cases where the hardware can support other buffer settings and
2768  * userspace wants to make use of these capabilities.
2769  *
2770  * Returns:
2771  * Zero on success, negative errno on failure.
2772  */
2773 static int drm_mode_cursor_universal(struct drm_crtc *crtc,
2774                                      struct drm_mode_cursor2 *req,
2775                                      struct drm_file *file_priv)
2776 {
2777         struct drm_device *dev = crtc->dev;
2778         struct drm_framebuffer *fb = NULL;
2779         struct drm_mode_fb_cmd2 fbreq = {
2780                 .width = req->width,
2781                 .height = req->height,
2782                 .pixel_format = DRM_FORMAT_ARGB8888,
2783                 .pitches = { req->width * 4 },
2784                 .handles = { req->handle },
2785         };
2786         int32_t crtc_x, crtc_y;
2787         uint32_t crtc_w = 0, crtc_h = 0;
2788         uint32_t src_w = 0, src_h = 0;
2789         int ret = 0;
2790
2791         BUG_ON(!crtc->cursor);
2792         WARN_ON(crtc->cursor->crtc != crtc && crtc->cursor->crtc != NULL);
2793
2794         /*
2795          * Obtain fb we'll be using (either new or existing) and take an extra
2796          * reference to it if fb != null.  setplane will take care of dropping
2797          * the reference if the plane update fails.
2798          */
2799         if (req->flags & DRM_MODE_CURSOR_BO) {
2800                 if (req->handle) {
2801                         fb = add_framebuffer_internal(dev, &fbreq, file_priv);
2802                         if (IS_ERR(fb)) {
2803                                 DRM_DEBUG_KMS("failed to wrap cursor buffer in drm framebuffer\n");
2804                                 return PTR_ERR(fb);
2805                         }
2806
2807                         drm_framebuffer_reference(fb);
2808                 } else {
2809                         fb = NULL;
2810                 }
2811         } else {
2812                 fb = crtc->cursor->fb;
2813                 if (fb)
2814                         drm_framebuffer_reference(fb);
2815         }
2816
2817         if (req->flags & DRM_MODE_CURSOR_MOVE) {
2818                 crtc_x = req->x;
2819                 crtc_y = req->y;
2820         } else {
2821                 crtc_x = crtc->cursor_x;
2822                 crtc_y = crtc->cursor_y;
2823         }
2824
2825         if (fb) {
2826                 crtc_w = fb->width;
2827                 crtc_h = fb->height;
2828                 src_w = fb->width << 16;
2829                 src_h = fb->height << 16;
2830         }
2831
2832         /*
2833          * setplane_internal will take care of deref'ing either the old or new
2834          * framebuffer depending on success.
2835          */
2836         ret = __setplane_internal(crtc->cursor, crtc, fb,
2837                                 crtc_x, crtc_y, crtc_w, crtc_h,
2838                                 0, 0, src_w, src_h);
2839
2840         /* Update successful; save new cursor position, if necessary */
2841         if (ret == 0 && req->flags & DRM_MODE_CURSOR_MOVE) {
2842                 crtc->cursor_x = req->x;
2843                 crtc->cursor_y = req->y;
2844         }
2845
2846         return ret;
2847 }
2848
2849 static int drm_mode_cursor_common(struct drm_device *dev,
2850                                   struct drm_mode_cursor2 *req,
2851                                   struct drm_file *file_priv)
2852 {
2853         struct drm_crtc *crtc;
2854         int ret = 0;
2855
2856         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2857                 return -EINVAL;
2858
2859         if (!req->flags || (~DRM_MODE_CURSOR_FLAGS & req->flags))
2860                 return -EINVAL;
2861
2862         crtc = drm_crtc_find(dev, req->crtc_id);
2863         if (!crtc) {
2864                 DRM_DEBUG_KMS("Unknown CRTC ID %d\n", req->crtc_id);
2865                 return -ENOENT;
2866         }
2867
2868         /*
2869          * If this crtc has a universal cursor plane, call that plane's update
2870          * handler rather than using legacy cursor handlers.
2871          */
2872         drm_modeset_lock_crtc(crtc, crtc->cursor);
2873         if (crtc->cursor) {
2874                 ret = drm_mode_cursor_universal(crtc, req, file_priv);
2875                 goto out;
2876         }
2877
2878         if (req->flags & DRM_MODE_CURSOR_BO) {
2879                 if (!crtc->funcs->cursor_set && !crtc->funcs->cursor_set2) {
2880                         ret = -ENXIO;
2881                         goto out;
2882                 }
2883                 /* Turns off the cursor if handle is 0 */
2884                 if (crtc->funcs->cursor_set2)
2885                         ret = crtc->funcs->cursor_set2(crtc, file_priv, req->handle,
2886                                                       req->width, req->height, req->hot_x, req->hot_y);
2887                 else
2888                         ret = crtc->funcs->cursor_set(crtc, file_priv, req->handle,
2889                                                       req->width, req->height);
2890         }
2891
2892         if (req->flags & DRM_MODE_CURSOR_MOVE) {
2893                 if (crtc->funcs->cursor_move) {
2894                         ret = crtc->funcs->cursor_move(crtc, req->x, req->y);
2895                 } else {
2896                         ret = -EFAULT;
2897                         goto out;
2898                 }
2899         }
2900 out:
2901         drm_modeset_unlock_crtc(crtc);
2902
2903         return ret;
2904
2905 }
2906
2907
2908 /**
2909  * drm_mode_cursor_ioctl - set CRTC's cursor configuration
2910  * @dev: drm device for the ioctl
2911  * @data: data pointer for the ioctl
2912  * @file_priv: drm file for the ioctl call
2913  *
2914  * Set the cursor configuration based on user request.
2915  *
2916  * Called by the user via ioctl.
2917  *
2918  * Returns:
2919  * Zero on success, negative errno on failure.
2920  */
2921 int drm_mode_cursor_ioctl(struct drm_device *dev,
2922                           void *data, struct drm_file *file_priv)
2923 {
2924         struct drm_mode_cursor *req = data;
2925         struct drm_mode_cursor2 new_req;
2926
2927         memcpy(&new_req, req, sizeof(struct drm_mode_cursor));
2928         new_req.hot_x = new_req.hot_y = 0;
2929
2930         return drm_mode_cursor_common(dev, &new_req, file_priv);
2931 }
2932
2933 /**
2934  * drm_mode_cursor2_ioctl - set CRTC's cursor configuration
2935  * @dev: drm device for the ioctl
2936  * @data: data pointer for the ioctl
2937  * @file_priv: drm file for the ioctl call
2938  *
2939  * Set the cursor configuration based on user request. This implements the 2nd
2940  * version of the cursor ioctl, which allows userspace to additionally specify
2941  * the hotspot of the pointer.
2942  *
2943  * Called by the user via ioctl.
2944  *
2945  * Returns:
2946  * Zero on success, negative errno on failure.
2947  */
2948 int drm_mode_cursor2_ioctl(struct drm_device *dev,
2949                            void *data, struct drm_file *file_priv)
2950 {
2951         struct drm_mode_cursor2 *req = data;
2952         return drm_mode_cursor_common(dev, req, file_priv);
2953 }
2954
2955 /**
2956  * drm_mode_legacy_fb_format - compute drm fourcc code from legacy description
2957  * @bpp: bits per pixels
2958  * @depth: bit depth per pixel
2959  *
2960  * Computes a drm fourcc pixel format code for the given @bpp/@depth values.
2961  * Useful in fbdev emulation code, since that deals in those values.
2962  */
2963 uint32_t drm_mode_legacy_fb_format(uint32_t bpp, uint32_t depth)
2964 {
2965         uint32_t fmt;
2966
2967         switch (bpp) {
2968         case 8:
2969                 fmt = DRM_FORMAT_C8;
2970                 break;
2971         case 16:
2972                 if (depth == 15)
2973                         fmt = DRM_FORMAT_XRGB1555;
2974                 else
2975                         fmt = DRM_FORMAT_RGB565;
2976                 break;
2977         case 24:
2978                 fmt = DRM_FORMAT_RGB888;
2979                 break;
2980         case 32:
2981                 if (depth == 24)
2982                         fmt = DRM_FORMAT_XRGB8888;
2983                 else if (depth == 30)
2984                         fmt = DRM_FORMAT_XRGB2101010;
2985                 else
2986                         fmt = DRM_FORMAT_ARGB8888;
2987                 break;
2988         default:
2989                 DRM_ERROR("bad bpp, assuming x8r8g8b8 pixel format\n");
2990                 fmt = DRM_FORMAT_XRGB8888;
2991                 break;
2992         }
2993
2994         return fmt;
2995 }
2996 EXPORT_SYMBOL(drm_mode_legacy_fb_format);
2997
2998 /**
2999  * drm_mode_addfb - add an FB to the graphics configuration
3000  * @dev: drm device for the ioctl
3001  * @data: data pointer for the ioctl
3002  * @file_priv: drm file for the ioctl call
3003  *
3004  * Add a new FB to the specified CRTC, given a user request. This is the
3005  * original addfb ioctl which only supported RGB formats.
3006  *
3007  * Called by the user via ioctl.
3008  *
3009  * Returns:
3010  * Zero on success, negative errno on failure.
3011  */
3012 int drm_mode_addfb(struct drm_device *dev,
3013                    void *data, struct drm_file *file_priv)
3014 {
3015         struct drm_mode_fb_cmd *or = data;
3016         struct drm_mode_fb_cmd2 r = {};
3017         int ret;
3018
3019         /* convert to new format and call new ioctl */
3020         r.fb_id = or->fb_id;
3021         r.width = or->width;
3022         r.height = or->height;
3023         r.pitches[0] = or->pitch;
3024         r.pixel_format = drm_mode_legacy_fb_format(or->bpp, or->depth);
3025         r.handles[0] = or->handle;
3026
3027         ret = drm_mode_addfb2(dev, &r, file_priv);
3028         if (ret)
3029                 return ret;
3030
3031         or->fb_id = r.fb_id;
3032
3033         return 0;
3034 }
3035
3036 static int format_check(const struct drm_mode_fb_cmd2 *r)
3037 {
3038         uint32_t format = r->pixel_format & ~DRM_FORMAT_BIG_ENDIAN;
3039
3040         switch (format) {
3041         case DRM_FORMAT_C8:
3042         case DRM_FORMAT_RGB332:
3043         case DRM_FORMAT_BGR233:
3044         case DRM_FORMAT_XRGB4444:
3045         case DRM_FORMAT_XBGR4444:
3046         case DRM_FORMAT_RGBX4444:
3047         case DRM_FORMAT_BGRX4444:
3048         case DRM_FORMAT_ARGB4444:
3049         case DRM_FORMAT_ABGR4444:
3050         case DRM_FORMAT_RGBA4444:
3051         case DRM_FORMAT_BGRA4444:
3052         case DRM_FORMAT_XRGB1555:
3053         case DRM_FORMAT_XBGR1555:
3054         case DRM_FORMAT_RGBX5551:
3055         case DRM_FORMAT_BGRX5551:
3056         case DRM_FORMAT_ARGB1555:
3057         case DRM_FORMAT_ABGR1555:
3058         case DRM_FORMAT_RGBA5551:
3059         case DRM_FORMAT_BGRA5551:
3060         case DRM_FORMAT_RGB565:
3061         case DRM_FORMAT_BGR565:
3062         case DRM_FORMAT_RGB888:
3063         case DRM_FORMAT_BGR888:
3064         case DRM_FORMAT_XRGB8888:
3065         case DRM_FORMAT_XBGR8888:
3066         case DRM_FORMAT_RGBX8888:
3067         case DRM_FORMAT_BGRX8888:
3068         case DRM_FORMAT_ARGB8888:
3069         case DRM_FORMAT_ABGR8888:
3070         case DRM_FORMAT_RGBA8888:
3071         case DRM_FORMAT_BGRA8888:
3072         case DRM_FORMAT_XRGB2101010:
3073         case DRM_FORMAT_XBGR2101010:
3074         case DRM_FORMAT_RGBX1010102:
3075         case DRM_FORMAT_BGRX1010102:
3076         case DRM_FORMAT_ARGB2101010:
3077         case DRM_FORMAT_ABGR2101010:
3078         case DRM_FORMAT_RGBA1010102:
3079         case DRM_FORMAT_BGRA1010102:
3080         case DRM_FORMAT_YUYV:
3081         case DRM_FORMAT_YVYU:
3082         case DRM_FORMAT_UYVY:
3083         case DRM_FORMAT_VYUY:
3084         case DRM_FORMAT_AYUV:
3085         case DRM_FORMAT_NV12:
3086         case DRM_FORMAT_NV21:
3087         case DRM_FORMAT_NV16:
3088         case DRM_FORMAT_NV61:
3089         case DRM_FORMAT_NV24:
3090         case DRM_FORMAT_NV42:
3091         case DRM_FORMAT_YUV410:
3092         case DRM_FORMAT_YVU410:
3093         case DRM_FORMAT_YUV411:
3094         case DRM_FORMAT_YVU411:
3095         case DRM_FORMAT_YUV420:
3096         case DRM_FORMAT_YVU420:
3097         case DRM_FORMAT_YUV422:
3098         case DRM_FORMAT_YVU422:
3099         case DRM_FORMAT_YUV444:
3100         case DRM_FORMAT_YVU444:
3101                 return 0;
3102         default:
3103                 DRM_DEBUG_KMS("invalid pixel format %s\n",
3104                               drm_get_format_name(r->pixel_format));
3105                 return -EINVAL;
3106         }
3107 }
3108
3109 static int framebuffer_check(const struct drm_mode_fb_cmd2 *r)
3110 {
3111         int ret, hsub, vsub, num_planes, i;
3112
3113         ret = format_check(r);
3114         if (ret) {
3115                 DRM_DEBUG_KMS("bad framebuffer format %s\n",
3116                               drm_get_format_name(r->pixel_format));
3117                 return ret;
3118         }
3119
3120         hsub = drm_format_horz_chroma_subsampling(r->pixel_format);
3121         vsub = drm_format_vert_chroma_subsampling(r->pixel_format);
3122         num_planes = drm_format_num_planes(r->pixel_format);
3123
3124         if (r->width == 0 || r->width % hsub) {
3125                 DRM_DEBUG_KMS("bad framebuffer width %u\n", r->width);
3126                 return -EINVAL;
3127         }
3128
3129         if (r->height == 0 || r->height % vsub) {
3130                 DRM_DEBUG_KMS("bad framebuffer height %u\n", r->height);
3131                 return -EINVAL;
3132         }
3133
3134         for (i = 0; i < num_planes; i++) {
3135                 unsigned int width = r->width / (i != 0 ? hsub : 1);
3136                 unsigned int height = r->height / (i != 0 ? vsub : 1);
3137                 unsigned int cpp = drm_format_plane_cpp(r->pixel_format, i);
3138
3139                 if (!r->handles[i]) {
3140                         DRM_DEBUG_KMS("no buffer object handle for plane %d\n", i);
3141                         return -EINVAL;
3142                 }
3143
3144                 if ((uint64_t) width * cpp > UINT_MAX)
3145                         return -ERANGE;
3146
3147                 if ((uint64_t) height * r->pitches[i] + r->offsets[i] > UINT_MAX)
3148                         return -ERANGE;
3149
3150                 if (r->pitches[i] < width * cpp) {
3151                         DRM_DEBUG_KMS("bad pitch %u for plane %d\n", r->pitches[i], i);
3152                         return -EINVAL;
3153                 }
3154         }
3155
3156         return 0;
3157 }
3158
3159 static struct drm_framebuffer *add_framebuffer_internal(struct drm_device *dev,
3160                                                         struct drm_mode_fb_cmd2 *r,
3161                                                         struct drm_file *file_priv)
3162 {
3163         struct drm_mode_config *config = &dev->mode_config;
3164         struct drm_framebuffer *fb;
3165         int ret;
3166
3167         if (r->flags & ~DRM_MODE_FB_INTERLACED) {
3168                 DRM_DEBUG_KMS("bad framebuffer flags 0x%08x\n", r->flags);
3169                 return ERR_PTR(-EINVAL);
3170         }
3171
3172         if ((config->min_width > r->width) || (r->width > config->max_width)) {
3173                 DRM_DEBUG_KMS("bad framebuffer width %d, should be >= %d && <= %d\n",
3174                           r->width, config->min_width, config->max_width);
3175                 return ERR_PTR(-EINVAL);
3176         }
3177         if ((config->min_height > r->height) || (r->height > config->max_height)) {
3178                 DRM_DEBUG_KMS("bad framebuffer height %d, should be >= %d && <= %d\n",
3179                           r->height, config->min_height, config->max_height);
3180                 return ERR_PTR(-EINVAL);
3181         }
3182
3183         ret = framebuffer_check(r);
3184         if (ret)
3185                 return ERR_PTR(ret);
3186
3187         fb = dev->mode_config.funcs->fb_create(dev, file_priv, r);
3188         if (IS_ERR(fb)) {
3189                 DRM_DEBUG_KMS("could not create framebuffer\n");
3190                 return fb;
3191         }
3192
3193         mutex_lock(&file_priv->fbs_lock);
3194         r->fb_id = fb->base.id;
3195         list_add(&fb->filp_head, &file_priv->fbs);
3196         DRM_DEBUG_KMS("[FB:%d]\n", fb->base.id);
3197         mutex_unlock(&file_priv->fbs_lock);
3198
3199         return fb;
3200 }
3201
3202 /**
3203  * drm_mode_addfb2 - add an FB to the graphics configuration
3204  * @dev: drm device for the ioctl
3205  * @data: data pointer for the ioctl
3206  * @file_priv: drm file for the ioctl call
3207  *
3208  * Add a new FB to the specified CRTC, given a user request with format. This is
3209  * the 2nd version of the addfb ioctl, which supports multi-planar framebuffers
3210  * and uses fourcc codes as pixel format specifiers.
3211  *
3212  * Called by the user via ioctl.
3213  *
3214  * Returns:
3215  * Zero on success, negative errno on failure.
3216  */
3217 int drm_mode_addfb2(struct drm_device *dev,
3218                     void *data, struct drm_file *file_priv)
3219 {
3220         struct drm_framebuffer *fb;
3221
3222         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3223                 return -EINVAL;
3224
3225         fb = add_framebuffer_internal(dev, data, file_priv);
3226         if (IS_ERR(fb))
3227                 return PTR_ERR(fb);
3228
3229         return 0;
3230 }
3231
3232 /**
3233  * drm_mode_rmfb - remove an FB from the configuration
3234  * @dev: drm device for the ioctl
3235  * @data: data pointer for the ioctl
3236  * @file_priv: drm file for the ioctl call
3237  *
3238  * Remove the FB specified by the user.
3239  *
3240  * Called by the user via ioctl.
3241  *
3242  * Returns:
3243  * Zero on success, negative errno on failure.
3244  */
3245 int drm_mode_rmfb(struct drm_device *dev,
3246                    void *data, struct drm_file *file_priv)
3247 {
3248         struct drm_framebuffer *fb = NULL;
3249         struct drm_framebuffer *fbl = NULL;
3250         uint32_t *id = data;
3251         int found = 0;
3252
3253         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3254                 return -EINVAL;
3255
3256         mutex_lock(&file_priv->fbs_lock);
3257         mutex_lock(&dev->mode_config.fb_lock);
3258         fb = __drm_framebuffer_lookup(dev, *id);
3259         if (!fb)
3260                 goto fail_lookup;
3261
3262         list_for_each_entry(fbl, &file_priv->fbs, filp_head)
3263                 if (fb == fbl)
3264                         found = 1;
3265         if (!found)
3266                 goto fail_lookup;
3267
3268         /* Mark fb as reaped, we still have a ref from fpriv->fbs. */
3269         __drm_framebuffer_unregister(dev, fb);
3270
3271         list_del_init(&fb->filp_head);
3272         mutex_unlock(&dev->mode_config.fb_lock);
3273         mutex_unlock(&file_priv->fbs_lock);
3274
3275         drm_framebuffer_remove(fb);
3276
3277         return 0;
3278
3279 fail_lookup:
3280         mutex_unlock(&dev->mode_config.fb_lock);
3281         mutex_unlock(&file_priv->fbs_lock);
3282
3283         return -ENOENT;
3284 }
3285
3286 /**
3287  * drm_mode_getfb - get FB info
3288  * @dev: drm device for the ioctl
3289  * @data: data pointer for the ioctl
3290  * @file_priv: drm file for the ioctl call
3291  *
3292  * Lookup the FB given its ID and return info about it.
3293  *
3294  * Called by the user via ioctl.
3295  *
3296  * Returns:
3297  * Zero on success, negative errno on failure.
3298  */
3299 int drm_mode_getfb(struct drm_device *dev,
3300                    void *data, struct drm_file *file_priv)
3301 {
3302         struct drm_mode_fb_cmd *r = data;
3303         struct drm_framebuffer *fb;
3304         int ret;
3305
3306         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3307                 return -EINVAL;
3308
3309         fb = drm_framebuffer_lookup(dev, r->fb_id);
3310         if (!fb)
3311                 return -ENOENT;
3312
3313         r->height = fb->height;
3314         r->width = fb->width;
3315         r->depth = fb->depth;
3316         r->bpp = fb->bits_per_pixel;
3317         r->pitch = fb->pitches[0];
3318         if (fb->funcs->create_handle) {
3319                 if (file_priv->is_master || capable(CAP_SYS_ADMIN) ||
3320                     drm_is_control_client(file_priv)) {
3321                         ret = fb->funcs->create_handle(fb, file_priv,
3322                                                        &r->handle);
3323                 } else {
3324                         /* GET_FB() is an unprivileged ioctl so we must not
3325                          * return a buffer-handle to non-master processes! For
3326                          * backwards-compatibility reasons, we cannot make
3327                          * GET_FB() privileged, so just return an invalid handle
3328                          * for non-masters. */
3329                         r->handle = 0;
3330                         ret = 0;
3331                 }
3332         } else {
3333                 ret = -ENODEV;
3334         }
3335
3336         drm_framebuffer_unreference(fb);
3337
3338         return ret;
3339 }
3340
3341 /**
3342  * drm_mode_dirtyfb_ioctl - flush frontbuffer rendering on an FB
3343  * @dev: drm device for the ioctl
3344  * @data: data pointer for the ioctl
3345  * @file_priv: drm file for the ioctl call
3346  *
3347  * Lookup the FB and flush out the damaged area supplied by userspace as a clip
3348  * rectangle list. Generic userspace which does frontbuffer rendering must call
3349  * this ioctl to flush out the changes on manual-update display outputs, e.g.
3350  * usb display-link, mipi manual update panels or edp panel self refresh modes.
3351  *
3352  * Modesetting drivers which always update the frontbuffer do not need to
3353  * implement the corresponding ->dirty framebuffer callback.
3354  *
3355  * Called by the user via ioctl.
3356  *
3357  * Returns:
3358  * Zero on success, negative errno on failure.
3359  */
3360 int drm_mode_dirtyfb_ioctl(struct drm_device *dev,
3361                            void *data, struct drm_file *file_priv)
3362 {
3363         struct drm_clip_rect __user *clips_ptr;
3364         struct drm_clip_rect *clips = NULL;
3365         struct drm_mode_fb_dirty_cmd *r = data;
3366         struct drm_framebuffer *fb;
3367         unsigned flags;
3368         int num_clips;
3369         int ret;
3370
3371         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3372                 return -EINVAL;
3373
3374         fb = drm_framebuffer_lookup(dev, r->fb_id);
3375         if (!fb)
3376                 return -ENOENT;
3377
3378         num_clips = r->num_clips;
3379         clips_ptr = (struct drm_clip_rect __user *)(unsigned long)r->clips_ptr;
3380
3381         if (!num_clips != !clips_ptr) {
3382                 ret = -EINVAL;
3383                 goto out_err1;
3384         }
3385
3386         flags = DRM_MODE_FB_DIRTY_FLAGS & r->flags;
3387
3388         /* If userspace annotates copy, clips must come in pairs */
3389         if (flags & DRM_MODE_FB_DIRTY_ANNOTATE_COPY && (num_clips % 2)) {
3390                 ret = -EINVAL;
3391                 goto out_err1;
3392         }
3393
3394         if (num_clips && clips_ptr) {
3395                 if (num_clips < 0 || num_clips > DRM_MODE_FB_DIRTY_MAX_CLIPS) {
3396                         ret = -EINVAL;
3397                         goto out_err1;
3398                 }
3399                 clips = kzalloc(num_clips * sizeof(*clips), GFP_KERNEL);
3400                 if (!clips) {
3401                         ret = -ENOMEM;
3402                         goto out_err1;
3403                 }
3404
3405                 ret = copy_from_user(clips, clips_ptr,
3406                                      num_clips * sizeof(*clips));
3407                 if (ret) {
3408                         ret = -EFAULT;
3409                         goto out_err2;
3410                 }
3411         }
3412
3413         if (fb->funcs->dirty) {
3414                 ret = fb->funcs->dirty(fb, file_priv, flags, r->color,
3415                                        clips, num_clips);
3416         } else {
3417                 ret = -ENOSYS;
3418         }
3419
3420 out_err2:
3421         kfree(clips);
3422 out_err1:
3423         drm_framebuffer_unreference(fb);
3424
3425         return ret;
3426 }
3427
3428
3429 /**
3430  * drm_fb_release - remove and free the FBs on this file
3431  * @priv: drm file for the ioctl
3432  *
3433  * Destroy all the FBs associated with @filp.
3434  *
3435  * Called by the user via ioctl.
3436  *
3437  * Returns:
3438  * Zero on success, negative errno on failure.
3439  */
3440 void drm_fb_release(struct drm_file *priv)
3441 {
3442         struct drm_device *dev = priv->minor->dev;
3443         struct drm_framebuffer *fb, *tfb;
3444
3445         /*
3446          * When the file gets released that means no one else can access the fb
3447          * list any more, so no need to grab fpriv->fbs_lock. And we need to to
3448          * avoid upsetting lockdep since the universal cursor code adds a
3449          * framebuffer while holding mutex locks.
3450          *
3451          * Note that a real deadlock between fpriv->fbs_lock and the modeset
3452          * locks is impossible here since no one else but this function can get
3453          * at it any more.
3454          */
3455         list_for_each_entry_safe(fb, tfb, &priv->fbs, filp_head) {
3456
3457                 mutex_lock(&dev->mode_config.fb_lock);
3458                 /* Mark fb as reaped, we still have a ref from fpriv->fbs. */
3459                 __drm_framebuffer_unregister(dev, fb);
3460                 mutex_unlock(&dev->mode_config.fb_lock);
3461
3462                 list_del_init(&fb->filp_head);
3463
3464                 /* This will also drop the fpriv->fbs reference. */
3465                 drm_framebuffer_remove(fb);
3466         }
3467 }
3468
3469 /**
3470  * drm_property_create - create a new property type
3471  * @dev: drm device
3472  * @flags: flags specifying the property type
3473  * @name: name of the property
3474  * @num_values: number of pre-defined values
3475  *
3476  * This creates a new generic drm property which can then be attached to a drm
3477  * object with drm_object_attach_property. The returned property object must be
3478  * freed with drm_property_destroy.
3479  *
3480  * Note that the DRM core keeps a per-device list of properties and that, if
3481  * drm_mode_config_cleanup() is called, it will destroy all properties created
3482  * by the driver.
3483  *
3484  * Returns:
3485  * A pointer to the newly created property on success, NULL on failure.
3486  */
3487 struct drm_property *drm_property_create(struct drm_device *dev, int flags,
3488                                          const char *name, int num_values)
3489 {
3490         struct drm_property *property = NULL;
3491         int ret;
3492
3493         property = kzalloc(sizeof(struct drm_property), GFP_KERNEL);
3494         if (!property)
3495                 return NULL;
3496
3497         property->dev = dev;
3498
3499         if (num_values) {
3500                 property->values = kzalloc(sizeof(uint64_t)*num_values, GFP_KERNEL);
3501                 if (!property->values)
3502                         goto fail;
3503         }
3504
3505         ret = drm_mode_object_get(dev, &property->base, DRM_MODE_OBJECT_PROPERTY);
3506         if (ret)
3507                 goto fail;
3508
3509         property->flags = flags;
3510         property->num_values = num_values;
3511         INIT_LIST_HEAD(&property->enum_list);
3512
3513         if (name) {
3514                 strncpy(property->name, name, DRM_PROP_NAME_LEN);
3515                 property->name[DRM_PROP_NAME_LEN-1] = '\0';
3516         }
3517
3518         list_add_tail(&property->head, &dev->mode_config.property_list);
3519
3520         WARN_ON(!drm_property_type_valid(property));
3521
3522         return property;
3523 fail:
3524         kfree(property->values);
3525         kfree(property);
3526         return NULL;
3527 }
3528 EXPORT_SYMBOL(drm_property_create);
3529
3530 /**
3531  * drm_property_create_enum - create a new enumeration property type
3532  * @dev: drm device
3533  * @flags: flags specifying the property type
3534  * @name: name of the property
3535  * @props: enumeration lists with property values
3536  * @num_values: number of pre-defined values
3537  *
3538  * This creates a new generic drm property which can then be attached to a drm
3539  * object with drm_object_attach_property. The returned property object must be
3540  * freed with drm_property_destroy.
3541  *
3542  * Userspace is only allowed to set one of the predefined values for enumeration
3543  * properties.
3544  *
3545  * Returns:
3546  * A pointer to the newly created property on success, NULL on failure.
3547  */
3548 struct drm_property *drm_property_create_enum(struct drm_device *dev, int flags,
3549                                          const char *name,
3550                                          const struct drm_prop_enum_list *props,
3551                                          int num_values)
3552 {
3553         struct drm_property *property;
3554         int i, ret;
3555
3556         flags |= DRM_MODE_PROP_ENUM;
3557
3558         property = drm_property_create(dev, flags, name, num_values);
3559         if (!property)
3560                 return NULL;
3561
3562         for (i = 0; i < num_values; i++) {
3563                 ret = drm_property_add_enum(property, i,
3564                                       props[i].type,
3565                                       props[i].name);
3566                 if (ret) {
3567                         drm_property_destroy(dev, property);
3568                         return NULL;
3569                 }
3570         }
3571
3572         return property;
3573 }
3574 EXPORT_SYMBOL(drm_property_create_enum);
3575
3576 /**
3577  * drm_property_create_bitmask - create a new bitmask property type
3578  * @dev: drm device
3579  * @flags: flags specifying the property type
3580  * @name: name of the property
3581  * @props: enumeration lists with property bitflags
3582  * @num_props: size of the @props array
3583  * @supported_bits: bitmask of all supported enumeration values
3584  *
3585  * This creates a new bitmask drm property which can then be attached to a drm
3586  * object with drm_object_attach_property. The returned property object must be
3587  * freed with drm_property_destroy.
3588  *
3589  * Compared to plain enumeration properties userspace is allowed to set any
3590  * or'ed together combination of the predefined property bitflag values
3591  *
3592  * Returns:
3593  * A pointer to the newly created property on success, NULL on failure.
3594  */
3595 struct drm_property *drm_property_create_bitmask(struct drm_device *dev,
3596                                          int flags, const char *name,
3597                                          const struct drm_prop_enum_list *props,
3598                                          int num_props,
3599                                          uint64_t supported_bits)
3600 {
3601         struct drm_property *property;
3602         int i, ret, index = 0;
3603         int num_values = hweight64(supported_bits);
3604
3605         flags |= DRM_MODE_PROP_BITMASK;
3606
3607         property = drm_property_create(dev, flags, name, num_values);
3608         if (!property)
3609                 return NULL;
3610         for (i = 0; i < num_props; i++) {
3611                 if (!(supported_bits & (1ULL << props[i].type)))
3612                         continue;
3613
3614                 if (WARN_ON(index >= num_values)) {
3615                         drm_property_destroy(dev, property);
3616                         return NULL;
3617                 }
3618
3619                 ret = drm_property_add_enum(property, index++,
3620                                       props[i].type,
3621                                       props[i].name);
3622                 if (ret) {
3623                         drm_property_destroy(dev, property);
3624                         return NULL;
3625                 }
3626         }
3627
3628         return property;
3629 }
3630 EXPORT_SYMBOL(drm_property_create_bitmask);
3631
3632 static struct drm_property *property_create_range(struct drm_device *dev,
3633                                          int flags, const char *name,
3634                                          uint64_t min, uint64_t max)
3635 {
3636         struct drm_property *property;
3637
3638         property = drm_property_create(dev, flags, name, 2);
3639         if (!property)
3640                 return NULL;
3641
3642         property->values[0] = min;
3643         property->values[1] = max;
3644
3645         return property;
3646 }
3647
3648 /**
3649  * drm_property_create_range - create a new ranged property type
3650  * @dev: drm device
3651  * @flags: flags specifying the property type
3652  * @name: name of the property
3653  * @min: minimum value of the property
3654  * @max: maximum value of the property
3655  *
3656  * This creates a new generic drm property which can then be attached to a drm
3657  * object with drm_object_attach_property. The returned property object must be
3658  * freed with drm_property_destroy.
3659  *
3660  * Userspace is allowed to set any integer value in the (min, max) range
3661  * inclusive.
3662  *
3663  * Returns:
3664  * A pointer to the newly created property on success, NULL on failure.
3665  */
3666 struct drm_property *drm_property_create_range(struct drm_device *dev, int flags,
3667                                          const char *name,
3668                                          uint64_t min, uint64_t max)
3669 {
3670         return property_create_range(dev, DRM_MODE_PROP_RANGE | flags,
3671                         name, min, max);
3672 }
3673 EXPORT_SYMBOL(drm_property_create_range);
3674
3675 struct drm_property *drm_property_create_signed_range(struct drm_device *dev,
3676                                          int flags, const char *name,
3677                                          int64_t min, int64_t max)
3678 {
3679         return property_create_range(dev, DRM_MODE_PROP_SIGNED_RANGE | flags,
3680                         name, I642U64(min), I642U64(max));
3681 }
3682 EXPORT_SYMBOL(drm_property_create_signed_range);
3683
3684 struct drm_property *drm_property_create_object(struct drm_device *dev,
3685                                          int flags, const char *name, uint32_t type)
3686 {
3687         struct drm_property *property;
3688
3689         flags |= DRM_MODE_PROP_OBJECT;
3690
3691         property = drm_property_create(dev, flags, name, 1);
3692         if (!property)
3693                 return NULL;
3694
3695         property->values[0] = type;
3696
3697         return property;
3698 }
3699 EXPORT_SYMBOL(drm_property_create_object);
3700
3701 /**
3702  * drm_property_add_enum - add a possible value to an enumeration property
3703  * @property: enumeration property to change
3704  * @index: index of the new enumeration
3705  * @value: value of the new enumeration
3706  * @name: symbolic name of the new enumeration
3707  *
3708  * This functions adds enumerations to a property.
3709  *
3710  * It's use is deprecated, drivers should use one of the more specific helpers
3711  * to directly create the property with all enumerations already attached.
3712  *
3713  * Returns:
3714  * Zero on success, error code on failure.
3715  */
3716 int drm_property_add_enum(struct drm_property *property, int index,
3717                           uint64_t value, const char *name)
3718 {
3719         struct drm_property_enum *prop_enum;
3720
3721         if (!(drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3722                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)))
3723                 return -EINVAL;
3724
3725         /*
3726          * Bitmask enum properties have the additional constraint of values
3727          * from 0 to 63
3728          */
3729         if (drm_property_type_is(property, DRM_MODE_PROP_BITMASK) &&
3730                         (value > 63))
3731                 return -EINVAL;
3732
3733         if (!list_empty(&property->enum_list)) {
3734                 list_for_each_entry(prop_enum, &property->enum_list, head) {
3735                         if (prop_enum->value == value) {
3736                                 strncpy(prop_enum->name, name, DRM_PROP_NAME_LEN);
3737                                 prop_enum->name[DRM_PROP_NAME_LEN-1] = '\0';
3738                                 return 0;
3739                         }
3740                 }
3741         }
3742
3743         prop_enum = kzalloc(sizeof(struct drm_property_enum), GFP_KERNEL);
3744         if (!prop_enum)
3745                 return -ENOMEM;
3746
3747         strncpy(prop_enum->name, name, DRM_PROP_NAME_LEN);
3748         prop_enum->name[DRM_PROP_NAME_LEN-1] = '\0';
3749         prop_enum->value = value;
3750
3751         property->values[index] = value;
3752         list_add_tail(&prop_enum->head, &property->enum_list);
3753         return 0;
3754 }
3755 EXPORT_SYMBOL(drm_property_add_enum);
3756
3757 /**
3758  * drm_property_destroy - destroy a drm property
3759  * @dev: drm device
3760  * @property: property to destry
3761  *
3762  * This function frees a property including any attached resources like
3763  * enumeration values.
3764  */
3765 void drm_property_destroy(struct drm_device *dev, struct drm_property *property)
3766 {
3767         struct drm_property_enum *prop_enum, *pt;
3768
3769         list_for_each_entry_safe(prop_enum, pt, &property->enum_list, head) {
3770                 list_del(&prop_enum->head);
3771                 kfree(prop_enum);
3772         }
3773
3774         if (property->num_values)
3775                 kfree(property->values);
3776         drm_mode_object_put(dev, &property->base);
3777         list_del(&property->head);
3778         kfree(property);
3779 }
3780 EXPORT_SYMBOL(drm_property_destroy);
3781
3782 /**
3783  * drm_object_attach_property - attach a property to a modeset object
3784  * @obj: drm modeset object
3785  * @property: property to attach
3786  * @init_val: initial value of the property
3787  *
3788  * This attaches the given property to the modeset object with the given initial
3789  * value. Currently this function cannot fail since the properties are stored in
3790  * a statically sized array.
3791  */
3792 void drm_object_attach_property(struct drm_mode_object *obj,
3793                                 struct drm_property *property,
3794                                 uint64_t init_val)
3795 {
3796         int count = obj->properties->count;
3797
3798         if (count == DRM_OBJECT_MAX_PROPERTY) {
3799                 WARN(1, "Failed to attach object property (type: 0x%x). Please "
3800                         "increase DRM_OBJECT_MAX_PROPERTY by 1 for each time "
3801                         "you see this message on the same object type.\n",
3802                         obj->type);
3803                 return;
3804         }
3805
3806         obj->properties->ids[count] = property->base.id;
3807         obj->properties->values[count] = init_val;
3808         obj->properties->count++;
3809 }
3810 EXPORT_SYMBOL(drm_object_attach_property);
3811
3812 /**
3813  * drm_object_property_set_value - set the value of a property
3814  * @obj: drm mode object to set property value for
3815  * @property: property to set
3816  * @val: value the property should be set to
3817  *
3818  * This functions sets a given property on a given object. This function only
3819  * changes the software state of the property, it does not call into the
3820  * driver's ->set_property callback.
3821  *
3822  * Returns:
3823  * Zero on success, error code on failure.
3824  */
3825 int drm_object_property_set_value(struct drm_mode_object *obj,
3826                                   struct drm_property *property, uint64_t val)
3827 {
3828         int i;
3829
3830         for (i = 0; i < obj->properties->count; i++) {
3831                 if (obj->properties->ids[i] == property->base.id) {
3832                         obj->properties->values[i] = val;
3833                         return 0;
3834                 }
3835         }
3836
3837         return -EINVAL;
3838 }
3839 EXPORT_SYMBOL(drm_object_property_set_value);
3840
3841 /**
3842  * drm_object_property_get_value - retrieve the value of a property
3843  * @obj: drm mode object to get property value from
3844  * @property: property to retrieve
3845  * @val: storage for the property value
3846  *
3847  * This function retrieves the softare state of the given property for the given
3848  * property. Since there is no driver callback to retrieve the current property
3849  * value this might be out of sync with the hardware, depending upon the driver
3850  * and property.
3851  *
3852  * Returns:
3853  * Zero on success, error code on failure.
3854  */
3855 int drm_object_property_get_value(struct drm_mode_object *obj,
3856                                   struct drm_property *property, uint64_t *val)
3857 {
3858         int i;
3859
3860         for (i = 0; i < obj->properties->count; i++) {
3861                 if (obj->properties->ids[i] == property->base.id) {
3862                         *val = obj->properties->values[i];
3863                         return 0;
3864                 }
3865         }
3866
3867         return -EINVAL;
3868 }
3869 EXPORT_SYMBOL(drm_object_property_get_value);
3870
3871 /**
3872  * drm_mode_getproperty_ioctl - get the property metadata
3873  * @dev: DRM device
3874  * @data: ioctl data
3875  * @file_priv: DRM file info
3876  *
3877  * This function retrieves the metadata for a given property, like the different
3878  * possible values for an enum property or the limits for a range property.
3879  *
3880  * Blob properties are special
3881  *
3882  * Called by the user via ioctl.
3883  *
3884  * Returns:
3885  * Zero on success, negative errno on failure.
3886  */
3887 int drm_mode_getproperty_ioctl(struct drm_device *dev,
3888                                void *data, struct drm_file *file_priv)
3889 {
3890         struct drm_mode_get_property *out_resp = data;
3891         struct drm_property *property;
3892         int enum_count = 0;
3893         int value_count = 0;
3894         int ret = 0, i;
3895         int copied;
3896         struct drm_property_enum *prop_enum;
3897         struct drm_mode_property_enum __user *enum_ptr;
3898         uint64_t __user *values_ptr;
3899
3900         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3901                 return -EINVAL;
3902
3903         drm_modeset_lock_all(dev);
3904         property = drm_property_find(dev, out_resp->prop_id);
3905         if (!property) {
3906                 ret = -ENOENT;
3907                 goto done;
3908         }
3909
3910         if (drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3911                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
3912                 list_for_each_entry(prop_enum, &property->enum_list, head)
3913                         enum_count++;
3914         }
3915
3916         value_count = property->num_values;
3917
3918         strncpy(out_resp->name, property->name, DRM_PROP_NAME_LEN);
3919         out_resp->name[DRM_PROP_NAME_LEN-1] = 0;
3920         out_resp->flags = property->flags;
3921
3922         if ((out_resp->count_values >= value_count) && value_count) {
3923                 values_ptr = (uint64_t __user *)(unsigned long)out_resp->values_ptr;
3924                 for (i = 0; i < value_count; i++) {
3925                         if (copy_to_user(values_ptr + i, &property->values[i], sizeof(uint64_t))) {
3926                                 ret = -EFAULT;
3927                                 goto done;
3928                         }
3929                 }
3930         }
3931         out_resp->count_values = value_count;
3932
3933         if (drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3934                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
3935                 if ((out_resp->count_enum_blobs >= enum_count) && enum_count) {
3936                         copied = 0;
3937                         enum_ptr = (struct drm_mode_property_enum __user *)(unsigned long)out_resp->enum_blob_ptr;
3938                         list_for_each_entry(prop_enum, &property->enum_list, head) {
3939
3940                                 if (copy_to_user(&enum_ptr[copied].value, &prop_enum->value, sizeof(uint64_t))) {
3941                                         ret = -EFAULT;
3942                                         goto done;
3943                                 }
3944
3945                                 if (copy_to_user(&enum_ptr[copied].name,
3946                                                  &prop_enum->name, DRM_PROP_NAME_LEN)) {
3947                                         ret = -EFAULT;
3948                                         goto done;
3949                                 }
3950                                 copied++;
3951                         }
3952                 }
3953                 out_resp->count_enum_blobs = enum_count;
3954         }
3955
3956         /*
3957          * NOTE: The idea seems to have been to use this to read all the blob
3958          * property values. But nothing ever added them to the corresponding
3959          * list, userspace always used the special-purpose get_blob ioctl to
3960          * read the value for a blob property. It also doesn't make a lot of
3961          * sense to return values here when everything else is just metadata for
3962          * the property itself.
3963          */
3964         if (drm_property_type_is(property, DRM_MODE_PROP_BLOB))
3965                 out_resp->count_enum_blobs = 0;
3966 done:
3967         drm_modeset_unlock_all(dev);
3968         return ret;
3969 }
3970
3971 static struct drm_property_blob *
3972 drm_property_create_blob(struct drm_device *dev, size_t length,
3973                          const void *data)
3974 {
3975         struct drm_property_blob *blob;
3976         int ret;
3977
3978         if (!length || !data)
3979                 return NULL;
3980
3981         blob = kzalloc(sizeof(struct drm_property_blob)+length, GFP_KERNEL);
3982         if (!blob)
3983                 return NULL;
3984
3985         ret = drm_mode_object_get(dev, &blob->base, DRM_MODE_OBJECT_BLOB);
3986         if (ret) {
3987                 kfree(blob);
3988                 return NULL;
3989         }
3990
3991         blob->length = length;
3992
3993         memcpy(blob->data, data, length);
3994
3995         list_add_tail(&blob->head, &dev->mode_config.property_blob_list);
3996         return blob;
3997 }
3998
3999 static void drm_property_destroy_blob(struct drm_device *dev,
4000                                struct drm_property_blob *blob)
4001 {
4002         drm_mode_object_put(dev, &blob->base);
4003         list_del(&blob->head);
4004         kfree(blob);
4005 }
4006
4007 /**
4008  * drm_mode_getblob_ioctl - get the contents of a blob property value
4009  * @dev: DRM device
4010  * @data: ioctl data
4011  * @file_priv: DRM file info
4012  *
4013  * This function retrieves the contents of a blob property. The value stored in
4014  * an object's blob property is just a normal modeset object id.
4015  *
4016  * Called by the user via ioctl.
4017  *
4018  * Returns:
4019  * Zero on success, negative errno on failure.
4020  */
4021 int drm_mode_getblob_ioctl(struct drm_device *dev,
4022                            void *data, struct drm_file *file_priv)
4023 {
4024         struct drm_mode_get_blob *out_resp = data;
4025         struct drm_property_blob *blob;
4026         int ret = 0;
4027         void __user *blob_ptr;
4028
4029         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4030                 return -EINVAL;
4031
4032         drm_modeset_lock_all(dev);
4033         blob = drm_property_blob_find(dev, out_resp->blob_id);
4034         if (!blob) {
4035                 ret = -ENOENT;
4036                 goto done;
4037         }
4038
4039         if (out_resp->length == blob->length) {
4040                 blob_ptr = (void __user *)(unsigned long)out_resp->data;
4041                 if (copy_to_user(blob_ptr, blob->data, blob->length)){
4042                         ret = -EFAULT;
4043                         goto done;
4044                 }
4045         }
4046         out_resp->length = blob->length;
4047
4048 done:
4049         drm_modeset_unlock_all(dev);
4050         return ret;
4051 }
4052
4053 /**
4054  * drm_mode_connector_set_path_property - set tile property on connector
4055  * @connector: connector to set property on.
4056  * @path: path to use for property.
4057  *
4058  * This creates a property to expose to userspace to specify a
4059  * connector path. This is mainly used for DisplayPort MST where
4060  * connectors have a topology and we want to allow userspace to give
4061  * them more meaningful names.
4062  *
4063  * Returns:
4064  * Zero on success, negative errno on failure.
4065  */
4066 int drm_mode_connector_set_path_property(struct drm_connector *connector,
4067                                          const char *path)
4068 {
4069         struct drm_device *dev = connector->dev;
4070         size_t size = strlen(path) + 1;
4071         int ret;
4072
4073         connector->path_blob_ptr = drm_property_create_blob(connector->dev,
4074                                                             size, path);
4075         if (!connector->path_blob_ptr)
4076                 return -EINVAL;
4077
4078         ret = drm_object_property_set_value(&connector->base,
4079                                             dev->mode_config.path_property,
4080                                             connector->path_blob_ptr->base.id);
4081         return ret;
4082 }
4083 EXPORT_SYMBOL(drm_mode_connector_set_path_property);
4084
4085 /**
4086  * drm_mode_connector_update_edid_property - update the edid property of a connector
4087  * @connector: drm connector
4088  * @edid: new value of the edid property
4089  *
4090  * This function creates a new blob modeset object and assigns its id to the
4091  * connector's edid property.
4092  *
4093  * Returns:
4094  * Zero on success, negative errno on failure.
4095  */
4096 int drm_mode_connector_update_edid_property(struct drm_connector *connector,
4097                                             const struct edid *edid)
4098 {
4099         struct drm_device *dev = connector->dev;
4100         size_t size;
4101         int ret;
4102
4103         /* ignore requests to set edid when overridden */
4104         if (connector->override_edid)
4105                 return 0;
4106
4107         if (connector->edid_blob_ptr)
4108                 drm_property_destroy_blob(dev, connector->edid_blob_ptr);
4109
4110         /* Delete edid, when there is none. */
4111         if (!edid) {
4112                 connector->edid_blob_ptr = NULL;
4113                 ret = drm_object_property_set_value(&connector->base, dev->mode_config.edid_property, 0);
4114                 return ret;
4115         }
4116
4117         size = EDID_LENGTH * (1 + edid->extensions);
4118         connector->edid_blob_ptr = drm_property_create_blob(connector->dev,
4119                                                             size, edid);
4120         if (!connector->edid_blob_ptr)
4121                 return -EINVAL;
4122
4123         ret = drm_object_property_set_value(&connector->base,
4124                                                dev->mode_config.edid_property,
4125                                                connector->edid_blob_ptr->base.id);
4126
4127         return ret;
4128 }
4129 EXPORT_SYMBOL(drm_mode_connector_update_edid_property);
4130
4131 static bool drm_property_change_is_valid(struct drm_property *property,
4132                                          uint64_t value)
4133 {
4134         if (property->flags & DRM_MODE_PROP_IMMUTABLE)
4135                 return false;
4136
4137         if (drm_property_type_is(property, DRM_MODE_PROP_RANGE)) {
4138                 if (value < property->values[0] || value > property->values[1])
4139                         return false;
4140                 return true;
4141         } else if (drm_property_type_is(property, DRM_MODE_PROP_SIGNED_RANGE)) {
4142                 int64_t svalue = U642I64(value);
4143                 if (svalue < U642I64(property->values[0]) ||
4144                                 svalue > U642I64(property->values[1]))
4145                         return false;
4146                 return true;
4147         } else if (drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
4148                 int i;
4149                 uint64_t valid_mask = 0;
4150                 for (i = 0; i < property->num_values; i++)
4151                         valid_mask |= (1ULL << property->values[i]);
4152                 return !(value & ~valid_mask);
4153         } else if (drm_property_type_is(property, DRM_MODE_PROP_BLOB)) {
4154                 /* Only the driver knows */
4155                 return true;
4156         } else if (drm_property_type_is(property, DRM_MODE_PROP_OBJECT)) {
4157                 struct drm_mode_object *obj;
4158                 /* a zero value for an object property translates to null: */
4159                 if (value == 0)
4160                         return true;
4161                 /*
4162                  * NOTE: use _object_find() directly to bypass restriction on
4163                  * looking up refcnt'd objects (ie. fb's).  For a refcnt'd
4164                  * object this could race against object finalization, so it
4165                  * simply tells us that the object *was* valid.  Which is good
4166                  * enough.
4167                  */
4168                 obj = _object_find(property->dev, value, property->values[0]);
4169                 return obj != NULL;
4170         } else {
4171                 int i;
4172                 for (i = 0; i < property->num_values; i++)
4173                         if (property->values[i] == value)
4174                                 return true;
4175                 return false;
4176         }
4177 }
4178
4179 /**
4180  * drm_mode_connector_property_set_ioctl - set the current value of a connector property
4181  * @dev: DRM device
4182  * @data: ioctl data
4183  * @file_priv: DRM file info
4184  *
4185  * This function sets the current value for a connectors's property. It also
4186  * calls into a driver's ->set_property callback to update the hardware state
4187  *
4188  * Called by the user via ioctl.
4189  *
4190  * Returns:
4191  * Zero on success, negative errno on failure.
4192  */
4193 int drm_mode_connector_property_set_ioctl(struct drm_device *dev,
4194                                        void *data, struct drm_file *file_priv)
4195 {
4196         struct drm_mode_connector_set_property *conn_set_prop = data;
4197         struct drm_mode_obj_set_property obj_set_prop = {
4198                 .value = conn_set_prop->value,
4199                 .prop_id = conn_set_prop->prop_id,
4200                 .obj_id = conn_set_prop->connector_id,
4201                 .obj_type = DRM_MODE_OBJECT_CONNECTOR
4202         };
4203
4204         /* It does all the locking and checking we need */
4205         return drm_mode_obj_set_property_ioctl(dev, &obj_set_prop, file_priv);
4206 }
4207
4208 static int drm_mode_connector_set_obj_prop(struct drm_mode_object *obj,
4209                                            struct drm_property *property,
4210                                            uint64_t value)
4211 {
4212         int ret = -EINVAL;
4213         struct drm_connector *connector = obj_to_connector(obj);
4214
4215         /* Do DPMS ourselves */
4216         if (property == connector->dev->mode_config.dpms_property) {
4217                 if (connector->funcs->dpms)
4218                         (*connector->funcs->dpms)(connector, (int)value);
4219                 ret = 0;
4220         } else if (connector->funcs->set_property)
4221                 ret = connector->funcs->set_property(connector, property, value);
4222
4223         /* store the property value if successful */
4224         if (!ret)
4225                 drm_object_property_set_value(&connector->base, property, value);
4226         return ret;
4227 }
4228
4229 static int drm_mode_crtc_set_obj_prop(struct drm_mode_object *obj,
4230                                       struct drm_property *property,
4231                                       uint64_t value)
4232 {
4233         int ret = -EINVAL;
4234         struct drm_crtc *crtc = obj_to_crtc(obj);
4235
4236         if (crtc->funcs->set_property)
4237                 ret = crtc->funcs->set_property(crtc, property, value);
4238         if (!ret)
4239                 drm_object_property_set_value(obj, property, value);
4240
4241         return ret;
4242 }
4243
4244 /**
4245  * drm_mode_plane_set_obj_prop - set the value of a property
4246  * @plane: drm plane object to set property value for
4247  * @property: property to set
4248  * @value: value the property should be set to
4249  *
4250  * This functions sets a given property on a given plane object. This function
4251  * calls the driver's ->set_property callback and changes the software state of
4252  * the property if the callback succeeds.
4253  *
4254  * Returns:
4255  * Zero on success, error code on failure.
4256  */
4257 int drm_mode_plane_set_obj_prop(struct drm_plane *plane,
4258                                 struct drm_property *property,
4259                                 uint64_t value)
4260 {
4261         int ret = -EINVAL;
4262         struct drm_mode_object *obj = &plane->base;
4263
4264         if (plane->funcs->set_property)
4265                 ret = plane->funcs->set_property(plane, property, value);
4266         if (!ret)
4267                 drm_object_property_set_value(obj, property, value);
4268
4269         return ret;
4270 }
4271 EXPORT_SYMBOL(drm_mode_plane_set_obj_prop);
4272
4273 /**
4274  * drm_mode_obj_get_properties_ioctl - get the current value of a object's property
4275  * @dev: DRM device
4276  * @data: ioctl data
4277  * @file_priv: DRM file info
4278  *
4279  * This function retrieves the current value for an object's property. Compared
4280  * to the connector specific ioctl this one is extended to also work on crtc and
4281  * plane objects.
4282  *
4283  * Called by the user via ioctl.
4284  *
4285  * Returns:
4286  * Zero on success, negative errno on failure.
4287  */
4288 int drm_mode_obj_get_properties_ioctl(struct drm_device *dev, void *data,
4289                                       struct drm_file *file_priv)
4290 {
4291         struct drm_mode_obj_get_properties *arg = data;
4292         struct drm_mode_object *obj;
4293         int ret = 0;
4294         int i;
4295         int copied = 0;
4296         int props_count = 0;
4297         uint32_t __user *props_ptr;
4298         uint64_t __user *prop_values_ptr;
4299
4300         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4301                 return -EINVAL;
4302
4303         drm_modeset_lock_all(dev);
4304
4305         obj = drm_mode_object_find(dev, arg->obj_id, arg->obj_type);
4306         if (!obj) {
4307                 ret = -ENOENT;
4308                 goto out;
4309         }
4310         if (!obj->properties) {
4311                 ret = -EINVAL;
4312                 goto out;
4313         }
4314
4315         props_count = obj->properties->count;
4316
4317         /* This ioctl is called twice, once to determine how much space is
4318          * needed, and the 2nd time to fill it. */
4319         if ((arg->count_props >= props_count) && props_count) {
4320                 copied = 0;
4321                 props_ptr = (uint32_t __user *)(unsigned long)(arg->props_ptr);
4322                 prop_values_ptr = (uint64_t __user *)(unsigned long)
4323                                   (arg->prop_values_ptr);
4324                 for (i = 0; i < props_count; i++) {
4325                         if (put_user(obj->properties->ids[i],
4326                                      props_ptr + copied)) {
4327                                 ret = -EFAULT;
4328                                 goto out;
4329                         }
4330                         if (put_user(obj->properties->values[i],
4331                                      prop_values_ptr + copied)) {
4332                                 ret = -EFAULT;
4333                                 goto out;
4334                         }
4335                         copied++;
4336                 }
4337         }
4338         arg->count_props = props_count;
4339 out:
4340         drm_modeset_unlock_all(dev);
4341         return ret;
4342 }
4343
4344 /**
4345  * drm_mode_obj_set_property_ioctl - set the current value of an object's property
4346  * @dev: DRM device
4347  * @data: ioctl data
4348  * @file_priv: DRM file info
4349  *
4350  * This function sets the current value for an object's property. It also calls
4351  * into a driver's ->set_property callback to update the hardware state.
4352  * Compared to the connector specific ioctl this one is extended to also work on
4353  * crtc and plane objects.
4354  *
4355  * Called by the user via ioctl.
4356  *
4357  * Returns:
4358  * Zero on success, negative errno on failure.
4359  */
4360 int drm_mode_obj_set_property_ioctl(struct drm_device *dev, void *data,
4361                                     struct drm_file *file_priv)
4362 {
4363         struct drm_mode_obj_set_property *arg = data;
4364         struct drm_mode_object *arg_obj;
4365         struct drm_mode_object *prop_obj;
4366         struct drm_property *property;
4367         int ret = -EINVAL;
4368         int i;
4369
4370         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4371                 return -EINVAL;
4372
4373         drm_modeset_lock_all(dev);
4374
4375         arg_obj = drm_mode_object_find(dev, arg->obj_id, arg->obj_type);
4376         if (!arg_obj) {
4377                 ret = -ENOENT;
4378                 goto out;
4379         }
4380         if (!arg_obj->properties)
4381                 goto out;
4382
4383         for (i = 0; i < arg_obj->properties->count; i++)
4384                 if (arg_obj->properties->ids[i] == arg->prop_id)
4385                         break;
4386
4387         if (i == arg_obj->properties->count)
4388                 goto out;
4389
4390         prop_obj = drm_mode_object_find(dev, arg->prop_id,
4391                                         DRM_MODE_OBJECT_PROPERTY);
4392         if (!prop_obj) {
4393                 ret = -ENOENT;
4394                 goto out;
4395         }
4396         property = obj_to_property(prop_obj);
4397
4398         if (!drm_property_change_is_valid(property, arg->value))
4399                 goto out;
4400
4401         switch (arg_obj->type) {
4402         case DRM_MODE_OBJECT_CONNECTOR:
4403                 ret = drm_mode_connector_set_obj_prop(arg_obj, property,
4404                                                       arg->value);
4405                 break;
4406         case DRM_MODE_OBJECT_CRTC:
4407                 ret = drm_mode_crtc_set_obj_prop(arg_obj, property, arg->value);
4408                 break;
4409         case DRM_MODE_OBJECT_PLANE:
4410                 ret = drm_mode_plane_set_obj_prop(obj_to_plane(arg_obj),
4411                                                   property, arg->value);
4412                 break;
4413         }
4414
4415 out:
4416         drm_modeset_unlock_all(dev);
4417         return ret;
4418 }
4419
4420 /**
4421  * drm_mode_connector_attach_encoder - attach a connector to an encoder
4422  * @connector: connector to attach
4423  * @encoder: encoder to attach @connector to
4424  *
4425  * This function links up a connector to an encoder. Note that the routing
4426  * restrictions between encoders and crtcs are exposed to userspace through the
4427  * possible_clones and possible_crtcs bitmasks.
4428  *
4429  * Returns:
4430  * Zero on success, negative errno on failure.
4431  */
4432 int drm_mode_connector_attach_encoder(struct drm_connector *connector,
4433                                       struct drm_encoder *encoder)
4434 {
4435         int i;
4436
4437         for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
4438                 if (connector->encoder_ids[i] == 0) {
4439                         connector->encoder_ids[i] = encoder->base.id;
4440                         return 0;
4441                 }
4442         }
4443         return -ENOMEM;
4444 }
4445 EXPORT_SYMBOL(drm_mode_connector_attach_encoder);
4446
4447 /**
4448  * drm_mode_crtc_set_gamma_size - set the gamma table size
4449  * @crtc: CRTC to set the gamma table size for
4450  * @gamma_size: size of the gamma table
4451  *
4452  * Drivers which support gamma tables should set this to the supported gamma
4453  * table size when initializing the CRTC. Currently the drm core only supports a
4454  * fixed gamma table size.
4455  *
4456  * Returns:
4457  * Zero on success, negative errno on failure.
4458  */
4459 int drm_mode_crtc_set_gamma_size(struct drm_crtc *crtc,
4460                                  int gamma_size)
4461 {
4462         crtc->gamma_size = gamma_size;
4463
4464         crtc->gamma_store = kzalloc(gamma_size * sizeof(uint16_t) * 3, GFP_KERNEL);
4465         if (!crtc->gamma_store) {
4466                 crtc->gamma_size = 0;
4467                 return -ENOMEM;
4468         }
4469
4470         return 0;
4471 }
4472 EXPORT_SYMBOL(drm_mode_crtc_set_gamma_size);
4473
4474 /**
4475  * drm_mode_gamma_set_ioctl - set the gamma table
4476  * @dev: DRM device
4477  * @data: ioctl data
4478  * @file_priv: DRM file info
4479  *
4480  * Set the gamma table of a CRTC to the one passed in by the user. Userspace can
4481  * inquire the required gamma table size through drm_mode_gamma_get_ioctl.
4482  *
4483  * Called by the user via ioctl.
4484  *
4485  * Returns:
4486  * Zero on success, negative errno on failure.
4487  */
4488 int drm_mode_gamma_set_ioctl(struct drm_device *dev,
4489                              void *data, struct drm_file *file_priv)
4490 {
4491         struct drm_mode_crtc_lut *crtc_lut = data;
4492         struct drm_crtc *crtc;
4493         void *r_base, *g_base, *b_base;
4494         int size;
4495         int ret = 0;
4496
4497         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4498                 return -EINVAL;
4499
4500         drm_modeset_lock_all(dev);
4501         crtc = drm_crtc_find(dev, crtc_lut->crtc_id);
4502         if (!crtc) {
4503                 ret = -ENOENT;
4504                 goto out;
4505         }
4506
4507         if (crtc->funcs->gamma_set == NULL) {
4508                 ret = -ENOSYS;
4509                 goto out;
4510         }
4511
4512         /* memcpy into gamma store */
4513         if (crtc_lut->gamma_size != crtc->gamma_size) {
4514                 ret = -EINVAL;
4515                 goto out;
4516         }
4517
4518         size = crtc_lut->gamma_size * (sizeof(uint16_t));
4519         r_base = crtc->gamma_store;
4520         if (copy_from_user(r_base, (void __user *)(unsigned long)crtc_lut->red, size)) {
4521                 ret = -EFAULT;
4522                 goto out;
4523         }
4524
4525         g_base = r_base + size;
4526         if (copy_from_user(g_base, (void __user *)(unsigned long)crtc_lut->green, size)) {
4527                 ret = -EFAULT;
4528                 goto out;
4529         }
4530
4531         b_base = g_base + size;
4532         if (copy_from_user(b_base, (void __user *)(unsigned long)crtc_lut->blue, size)) {
4533                 ret = -EFAULT;
4534                 goto out;
4535         }
4536
4537         crtc->funcs->gamma_set(crtc, r_base, g_base, b_base, 0, crtc->gamma_size);
4538
4539 out:
4540         drm_modeset_unlock_all(dev);
4541         return ret;
4542
4543 }
4544
4545 /**
4546  * drm_mode_gamma_get_ioctl - get the gamma table
4547  * @dev: DRM device
4548  * @data: ioctl data
4549  * @file_priv: DRM file info
4550  *
4551  * Copy the current gamma table into the storage provided. This also provides
4552  * the gamma table size the driver expects, which can be used to size the
4553  * allocated storage.
4554  *
4555  * Called by the user via ioctl.
4556  *
4557  * Returns:
4558  * Zero on success, negative errno on failure.
4559  */
4560 int drm_mode_gamma_get_ioctl(struct drm_device *dev,
4561                              void *data, struct drm_file *file_priv)
4562 {
4563         struct drm_mode_crtc_lut *crtc_lut = data;
4564         struct drm_crtc *crtc;
4565         void *r_base, *g_base, *b_base;
4566         int size;
4567         int ret = 0;
4568
4569         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4570                 return -EINVAL;
4571
4572         drm_modeset_lock_all(dev);
4573         crtc = drm_crtc_find(dev, crtc_lut->crtc_id);
4574         if (!crtc) {
4575                 ret = -ENOENT;
4576                 goto out;
4577         }
4578
4579         /* memcpy into gamma store */
4580         if (crtc_lut->gamma_size != crtc->gamma_size) {
4581                 ret = -EINVAL;
4582                 goto out;
4583         }
4584
4585         size = crtc_lut->gamma_size * (sizeof(uint16_t));
4586         r_base = crtc->gamma_store;
4587         if (copy_to_user((void __user *)(unsigned long)crtc_lut->red, r_base, size)) {
4588                 ret = -EFAULT;
4589                 goto out;
4590         }
4591
4592         g_base = r_base + size;
4593         if (copy_to_user((void __user *)(unsigned long)crtc_lut->green, g_base, size)) {
4594                 ret = -EFAULT;
4595                 goto out;
4596         }
4597
4598         b_base = g_base + size;
4599         if (copy_to_user((void __user *)(unsigned long)crtc_lut->blue, b_base, size)) {
4600                 ret = -EFAULT;
4601                 goto out;
4602         }
4603 out:
4604         drm_modeset_unlock_all(dev);
4605         return ret;
4606 }
4607
4608 /**
4609  * drm_mode_page_flip_ioctl - schedule an asynchronous fb update
4610  * @dev: DRM device
4611  * @data: ioctl data
4612  * @file_priv: DRM file info
4613  *
4614  * This schedules an asynchronous update on a given CRTC, called page flip.
4615  * Optionally a drm event is generated to signal the completion of the event.
4616  * Generic drivers cannot assume that a pageflip with changed framebuffer
4617  * properties (including driver specific metadata like tiling layout) will work,
4618  * but some drivers support e.g. pixel format changes through the pageflip
4619  * ioctl.
4620  *
4621  * Called by the user via ioctl.
4622  *
4623  * Returns:
4624  * Zero on success, negative errno on failure.
4625  */
4626 int drm_mode_page_flip_ioctl(struct drm_device *dev,
4627                              void *data, struct drm_file *file_priv)
4628 {
4629         struct drm_mode_crtc_page_flip *page_flip = data;
4630         struct drm_crtc *crtc;
4631         struct drm_framebuffer *fb = NULL;
4632         struct drm_pending_vblank_event *e = NULL;
4633         unsigned long flags;
4634         int ret = -EINVAL;
4635
4636         if (page_flip->flags & ~DRM_MODE_PAGE_FLIP_FLAGS ||
4637             page_flip->reserved != 0)
4638                 return -EINVAL;
4639
4640         if ((page_flip->flags & DRM_MODE_PAGE_FLIP_ASYNC) && !dev->mode_config.async_page_flip)
4641                 return -EINVAL;
4642
4643         crtc = drm_crtc_find(dev, page_flip->crtc_id);
4644         if (!crtc)
4645                 return -ENOENT;
4646
4647         drm_modeset_lock_crtc(crtc, crtc->primary);
4648         if (crtc->primary->fb == NULL) {
4649                 /* The framebuffer is currently unbound, presumably
4650                  * due to a hotplug event, that userspace has not
4651                  * yet discovered.
4652                  */
4653                 ret = -EBUSY;
4654                 goto out;
4655         }
4656
4657         if (crtc->funcs->page_flip == NULL)
4658                 goto out;
4659
4660         fb = drm_framebuffer_lookup(dev, page_flip->fb_id);
4661         if (!fb) {
4662                 ret = -ENOENT;
4663                 goto out;
4664         }
4665
4666         ret = drm_crtc_check_viewport(crtc, crtc->x, crtc->y, &crtc->mode, fb);
4667         if (ret)
4668                 goto out;
4669
4670         if (crtc->primary->fb->pixel_format != fb->pixel_format) {
4671                 DRM_DEBUG_KMS("Page flip is not allowed to change frame buffer format.\n");
4672                 ret = -EINVAL;
4673                 goto out;
4674         }
4675
4676         if (page_flip->flags & DRM_MODE_PAGE_FLIP_EVENT) {
4677                 ret = -ENOMEM;
4678                 spin_lock_irqsave(&dev->event_lock, flags);
4679                 if (file_priv->event_space < sizeof e->event) {
4680                         spin_unlock_irqrestore(&dev->event_lock, flags);
4681                         goto out;
4682                 }
4683                 file_priv->event_space -= sizeof e->event;
4684                 spin_unlock_irqrestore(&dev->event_lock, flags);
4685
4686                 e = kzalloc(sizeof *e, GFP_KERNEL);
4687                 if (e == NULL) {
4688                         spin_lock_irqsave(&dev->event_lock, flags);
4689                         file_priv->event_space += sizeof e->event;
4690                         spin_unlock_irqrestore(&dev->event_lock, flags);
4691                         goto out;
4692                 }
4693
4694                 e->event.base.type = DRM_EVENT_FLIP_COMPLETE;
4695                 e->event.base.length = sizeof e->event;
4696                 e->event.user_data = page_flip->user_data;
4697                 e->base.event = &e->event.base;
4698                 e->base.file_priv = file_priv;
4699                 e->base.destroy =
4700                         (void (*) (struct drm_pending_event *)) kfree;
4701         }
4702
4703         crtc->primary->old_fb = crtc->primary->fb;
4704         ret = crtc->funcs->page_flip(crtc, fb, e, page_flip->flags);
4705         if (ret) {
4706                 if (page_flip->flags & DRM_MODE_PAGE_FLIP_EVENT) {
4707                         spin_lock_irqsave(&dev->event_lock, flags);
4708                         file_priv->event_space += sizeof e->event;
4709                         spin_unlock_irqrestore(&dev->event_lock, flags);
4710                         kfree(e);
4711                 }
4712                 /* Keep the old fb, don't unref it. */
4713                 crtc->primary->old_fb = NULL;
4714         } else {
4715                 /*
4716                  * Warn if the driver hasn't properly updated the crtc->fb
4717                  * field to reflect that the new framebuffer is now used.
4718                  * Failing to do so will screw with the reference counting
4719                  * on framebuffers.
4720                  */
4721                 WARN_ON(crtc->primary->fb != fb);
4722                 /* Unref only the old framebuffer. */
4723                 fb = NULL;
4724         }
4725
4726 out:
4727         if (fb)
4728                 drm_framebuffer_unreference(fb);
4729         if (crtc->primary->old_fb)
4730                 drm_framebuffer_unreference(crtc->primary->old_fb);
4731         crtc->primary->old_fb = NULL;
4732         drm_modeset_unlock_crtc(crtc);
4733
4734         return ret;
4735 }
4736
4737 /**
4738  * drm_mode_config_reset - call ->reset callbacks
4739  * @dev: drm device
4740  *
4741  * This functions calls all the crtc's, encoder's and connector's ->reset
4742  * callback. Drivers can use this in e.g. their driver load or resume code to
4743  * reset hardware and software state.
4744  */
4745 void drm_mode_config_reset(struct drm_device *dev)
4746 {
4747         struct drm_crtc *crtc;
4748         struct drm_plane *plane;
4749         struct drm_encoder *encoder;
4750         struct drm_connector *connector;
4751
4752         list_for_each_entry(plane, &dev->mode_config.plane_list, head)
4753                 if (plane->funcs->reset)
4754                         plane->funcs->reset(plane);
4755
4756         list_for_each_entry(crtc, &dev->mode_config.crtc_list, head)
4757                 if (crtc->funcs->reset)
4758                         crtc->funcs->reset(crtc);
4759
4760         list_for_each_entry(encoder, &dev->mode_config.encoder_list, head)
4761                 if (encoder->funcs->reset)
4762                         encoder->funcs->reset(encoder);
4763
4764         list_for_each_entry(connector, &dev->mode_config.connector_list, head) {
4765                 connector->status = connector_status_unknown;
4766
4767                 if (connector->funcs->reset)
4768                         connector->funcs->reset(connector);
4769         }
4770 }
4771 EXPORT_SYMBOL(drm_mode_config_reset);
4772
4773 /**
4774  * drm_mode_create_dumb_ioctl - create a dumb backing storage buffer
4775  * @dev: DRM device
4776  * @data: ioctl data
4777  * @file_priv: DRM file info
4778  *
4779  * This creates a new dumb buffer in the driver's backing storage manager (GEM,
4780  * TTM or something else entirely) and returns the resulting buffer handle. This
4781  * handle can then be wrapped up into a framebuffer modeset object.
4782  *
4783  * Note that userspace is not allowed to use such objects for render
4784  * acceleration - drivers must create their own private ioctls for such a use
4785  * case.
4786  *
4787  * Called by the user via ioctl.
4788  *
4789  * Returns:
4790  * Zero on success, negative errno on failure.
4791  */
4792 int drm_mode_create_dumb_ioctl(struct drm_device *dev,
4793                                void *data, struct drm_file *file_priv)
4794 {
4795         struct drm_mode_create_dumb *args = data;
4796         u32 cpp, stride, size;
4797
4798         if (!dev->driver->dumb_create)
4799                 return -ENOSYS;
4800         if (!args->width || !args->height || !args->bpp)
4801                 return -EINVAL;
4802
4803         /* overflow checks for 32bit size calculations */
4804         /* NOTE: DIV_ROUND_UP() can overflow */
4805         cpp = DIV_ROUND_UP(args->bpp, 8);
4806         if (!cpp || cpp > 0xffffffffU / args->width)
4807                 return -EINVAL;
4808         stride = cpp * args->width;
4809         if (args->height > 0xffffffffU / stride)
4810                 return -EINVAL;
4811
4812         /* test for wrap-around */
4813         size = args->height * stride;
4814         if (PAGE_ALIGN(size) == 0)
4815                 return -EINVAL;
4816
4817         /*
4818          * handle, pitch and size are output parameters. Zero them out to
4819          * prevent drivers from accidentally using uninitialized data. Since
4820          * not all existing userspace is clearing these fields properly we
4821          * cannot reject IOCTL with garbage in them.
4822          */
4823         args->handle = 0;
4824         args->pitch = 0;
4825         args->size = 0;
4826
4827         return dev->driver->dumb_create(file_priv, dev, args);
4828 }
4829
4830 /**
4831  * drm_mode_mmap_dumb_ioctl - create an mmap offset for a dumb backing storage buffer
4832  * @dev: DRM device
4833  * @data: ioctl data
4834  * @file_priv: DRM file info
4835  *
4836  * Allocate an offset in the drm device node's address space to be able to
4837  * memory map a dumb buffer.
4838  *
4839  * Called by the user via ioctl.
4840  *
4841  * Returns:
4842  * Zero on success, negative errno on failure.
4843  */
4844 int drm_mode_mmap_dumb_ioctl(struct drm_device *dev,
4845                              void *data, struct drm_file *file_priv)
4846 {
4847         struct drm_mode_map_dumb *args = data;
4848
4849         /* call driver ioctl to get mmap offset */
4850         if (!dev->driver->dumb_map_offset)
4851                 return -ENOSYS;
4852
4853         return dev->driver->dumb_map_offset(file_priv, dev, args->handle, &args->offset);
4854 }
4855
4856 /**
4857  * drm_mode_destroy_dumb_ioctl - destroy a dumb backing strage buffer
4858  * @dev: DRM device
4859  * @data: ioctl data
4860  * @file_priv: DRM file info
4861  *
4862  * This destroys the userspace handle for the given dumb backing storage buffer.
4863  * Since buffer objects must be reference counted in the kernel a buffer object
4864  * won't be immediately freed if a framebuffer modeset object still uses it.
4865  *
4866  * Called by the user via ioctl.
4867  *
4868  * Returns:
4869  * Zero on success, negative errno on failure.
4870  */
4871 int drm_mode_destroy_dumb_ioctl(struct drm_device *dev,
4872                                 void *data, struct drm_file *file_priv)
4873 {
4874         struct drm_mode_destroy_dumb *args = data;
4875
4876         if (!dev->driver->dumb_destroy)
4877                 return -ENOSYS;
4878
4879         return dev->driver->dumb_destroy(file_priv, dev, args->handle);
4880 }
4881
4882 /**
4883  * drm_fb_get_bpp_depth - get the bpp/depth values for format
4884  * @format: pixel format (DRM_FORMAT_*)
4885  * @depth: storage for the depth value
4886  * @bpp: storage for the bpp value
4887  *
4888  * This only supports RGB formats here for compat with code that doesn't use
4889  * pixel formats directly yet.
4890  */
4891 void drm_fb_get_bpp_depth(uint32_t format, unsigned int *depth,
4892                           int *bpp)
4893 {
4894         switch (format) {
4895         case DRM_FORMAT_C8:
4896         case DRM_FORMAT_RGB332:
4897         case DRM_FORMAT_BGR233:
4898                 *depth = 8;
4899                 *bpp = 8;
4900                 break;
4901         case DRM_FORMAT_XRGB1555:
4902         case DRM_FORMAT_XBGR1555:
4903         case DRM_FORMAT_RGBX5551:
4904         case DRM_FORMAT_BGRX5551:
4905         case DRM_FORMAT_ARGB1555:
4906         case DRM_FORMAT_ABGR1555:
4907         case DRM_FORMAT_RGBA5551:
4908         case DRM_FORMAT_BGRA5551:
4909                 *depth = 15;
4910                 *bpp = 16;
4911                 break;
4912         case DRM_FORMAT_RGB565:
4913         case DRM_FORMAT_BGR565:
4914                 *depth = 16;
4915                 *bpp = 16;
4916                 break;
4917         case DRM_FORMAT_RGB888:
4918         case DRM_FORMAT_BGR888:
4919                 *depth = 24;
4920                 *bpp = 24;
4921                 break;
4922         case DRM_FORMAT_XRGB8888:
4923         case DRM_FORMAT_XBGR8888:
4924         case DRM_FORMAT_RGBX8888:
4925         case DRM_FORMAT_BGRX8888:
4926                 *depth = 24;
4927                 *bpp = 32;
4928                 break;
4929         case DRM_FORMAT_XRGB2101010:
4930         case DRM_FORMAT_XBGR2101010:
4931         case DRM_FORMAT_RGBX1010102:
4932         case DRM_FORMAT_BGRX1010102:
4933         case DRM_FORMAT_ARGB2101010:
4934         case DRM_FORMAT_ABGR2101010:
4935         case DRM_FORMAT_RGBA1010102:
4936         case DRM_FORMAT_BGRA1010102:
4937                 *depth = 30;
4938                 *bpp = 32;
4939                 break;
4940         case DRM_FORMAT_ARGB8888:
4941         case DRM_FORMAT_ABGR8888:
4942         case DRM_FORMAT_RGBA8888:
4943         case DRM_FORMAT_BGRA8888:
4944                 *depth = 32;
4945                 *bpp = 32;
4946                 break;
4947         default:
4948                 DRM_DEBUG_KMS("unsupported pixel format %s\n",
4949                               drm_get_format_name(format));
4950                 *depth = 0;
4951                 *bpp = 0;
4952                 break;
4953         }
4954 }
4955 EXPORT_SYMBOL(drm_fb_get_bpp_depth);
4956
4957 /**
4958  * drm_format_num_planes - get the number of planes for format
4959  * @format: pixel format (DRM_FORMAT_*)
4960  *
4961  * Returns:
4962  * The number of planes used by the specified pixel format.
4963  */
4964 int drm_format_num_planes(uint32_t format)
4965 {
4966         switch (format) {
4967         case DRM_FORMAT_YUV410:
4968         case DRM_FORMAT_YVU410:
4969         case DRM_FORMAT_YUV411:
4970         case DRM_FORMAT_YVU411:
4971         case DRM_FORMAT_YUV420:
4972         case DRM_FORMAT_YVU420:
4973         case DRM_FORMAT_YUV422:
4974         case DRM_FORMAT_YVU422:
4975         case DRM_FORMAT_YUV444:
4976         case DRM_FORMAT_YVU444:
4977                 return 3;
4978         case DRM_FORMAT_NV12:
4979         case DRM_FORMAT_NV21:
4980         case DRM_FORMAT_NV16:
4981         case DRM_FORMAT_NV61:
4982         case DRM_FORMAT_NV24:
4983         case DRM_FORMAT_NV42:
4984                 return 2;
4985         default:
4986                 return 1;
4987         }
4988 }
4989 EXPORT_SYMBOL(drm_format_num_planes);
4990
4991 /**
4992  * drm_format_plane_cpp - determine the bytes per pixel value
4993  * @format: pixel format (DRM_FORMAT_*)
4994  * @plane: plane index
4995  *
4996  * Returns:
4997  * The bytes per pixel value for the specified plane.
4998  */
4999 int drm_format_plane_cpp(uint32_t format, int plane)
5000 {
5001         unsigned int depth;
5002         int bpp;
5003
5004         if (plane >= drm_format_num_planes(format))
5005                 return 0;
5006
5007         switch (format) {
5008         case DRM_FORMAT_YUYV:
5009         case DRM_FORMAT_YVYU:
5010         case DRM_FORMAT_UYVY:
5011         case DRM_FORMAT_VYUY:
5012                 return 2;
5013         case DRM_FORMAT_NV12:
5014         case DRM_FORMAT_NV21:
5015         case DRM_FORMAT_NV16:
5016         case DRM_FORMAT_NV61:
5017         case DRM_FORMAT_NV24:
5018         case DRM_FORMAT_NV42:
5019                 return plane ? 2 : 1;
5020         case DRM_FORMAT_YUV410:
5021         case DRM_FORMAT_YVU410:
5022         case DRM_FORMAT_YUV411:
5023         case DRM_FORMAT_YVU411:
5024         case DRM_FORMAT_YUV420:
5025         case DRM_FORMAT_YVU420:
5026         case DRM_FORMAT_YUV422:
5027         case DRM_FORMAT_YVU422:
5028         case DRM_FORMAT_YUV444:
5029         case DRM_FORMAT_YVU444:
5030                 return 1;
5031         default:
5032                 drm_fb_get_bpp_depth(format, &depth, &bpp);
5033                 return bpp >> 3;
5034         }
5035 }
5036 EXPORT_SYMBOL(drm_format_plane_cpp);
5037
5038 /**
5039  * drm_format_horz_chroma_subsampling - get the horizontal chroma subsampling factor
5040  * @format: pixel format (DRM_FORMAT_*)
5041  *
5042  * Returns:
5043  * The horizontal chroma subsampling factor for the
5044  * specified pixel format.
5045  */
5046 int drm_format_horz_chroma_subsampling(uint32_t format)
5047 {
5048         switch (format) {
5049         case DRM_FORMAT_YUV411:
5050         case DRM_FORMAT_YVU411:
5051         case DRM_FORMAT_YUV410:
5052         case DRM_FORMAT_YVU410:
5053                 return 4;
5054         case DRM_FORMAT_YUYV:
5055         case DRM_FORMAT_YVYU:
5056         case DRM_FORMAT_UYVY:
5057         case DRM_FORMAT_VYUY:
5058         case DRM_FORMAT_NV12:
5059         case DRM_FORMAT_NV21:
5060         case DRM_FORMAT_NV16:
5061         case DRM_FORMAT_NV61:
5062         case DRM_FORMAT_YUV422:
5063         case DRM_FORMAT_YVU422:
5064         case DRM_FORMAT_YUV420:
5065         case DRM_FORMAT_YVU420:
5066                 return 2;
5067         default:
5068                 return 1;
5069         }
5070 }
5071 EXPORT_SYMBOL(drm_format_horz_chroma_subsampling);
5072
5073 /**
5074  * drm_format_vert_chroma_subsampling - get the vertical chroma subsampling factor
5075  * @format: pixel format (DRM_FORMAT_*)
5076  *
5077  * Returns:
5078  * The vertical chroma subsampling factor for the
5079  * specified pixel format.
5080  */
5081 int drm_format_vert_chroma_subsampling(uint32_t format)
5082 {
5083         switch (format) {
5084         case DRM_FORMAT_YUV410:
5085         case DRM_FORMAT_YVU410:
5086                 return 4;
5087         case DRM_FORMAT_YUV420:
5088         case DRM_FORMAT_YVU420:
5089         case DRM_FORMAT_NV12:
5090         case DRM_FORMAT_NV21:
5091                 return 2;
5092         default:
5093                 return 1;
5094         }
5095 }
5096 EXPORT_SYMBOL(drm_format_vert_chroma_subsampling);
5097
5098 /**
5099  * drm_rotation_simplify() - Try to simplify the rotation
5100  * @rotation: Rotation to be simplified
5101  * @supported_rotations: Supported rotations
5102  *
5103  * Attempt to simplify the rotation to a form that is supported.
5104  * Eg. if the hardware supports everything except DRM_REFLECT_X
5105  * one could call this function like this:
5106  *
5107  * drm_rotation_simplify(rotation, BIT(DRM_ROTATE_0) |
5108  *                       BIT(DRM_ROTATE_90) | BIT(DRM_ROTATE_180) |
5109  *                       BIT(DRM_ROTATE_270) | BIT(DRM_REFLECT_Y));
5110  *
5111  * to eliminate the DRM_ROTATE_X flag. Depending on what kind of
5112  * transforms the hardware supports, this function may not
5113  * be able to produce a supported transform, so the caller should
5114  * check the result afterwards.
5115  */
5116 unsigned int drm_rotation_simplify(unsigned int rotation,
5117                                    unsigned int supported_rotations)
5118 {
5119         if (rotation & ~supported_rotations) {
5120                 rotation ^= BIT(DRM_REFLECT_X) | BIT(DRM_REFLECT_Y);
5121                 rotation = (rotation & ~0xf) | BIT((ffs(rotation & 0xf) + 1) % 4);
5122         }
5123
5124         return rotation;
5125 }
5126 EXPORT_SYMBOL(drm_rotation_simplify);
5127
5128 /**
5129  * drm_mode_config_init - initialize DRM mode_configuration structure
5130  * @dev: DRM device
5131  *
5132  * Initialize @dev's mode_config structure, used for tracking the graphics
5133  * configuration of @dev.
5134  *
5135  * Since this initializes the modeset locks, no locking is possible. Which is no
5136  * problem, since this should happen single threaded at init time. It is the
5137  * driver's problem to ensure this guarantee.
5138  *
5139  */
5140 void drm_mode_config_init(struct drm_device *dev)
5141 {
5142         mutex_init(&dev->mode_config.mutex);
5143         drm_modeset_lock_init(&dev->mode_config.connection_mutex);
5144         mutex_init(&dev->mode_config.idr_mutex);
5145         mutex_init(&dev->mode_config.fb_lock);
5146         INIT_LIST_HEAD(&dev->mode_config.fb_list);
5147         INIT_LIST_HEAD(&dev->mode_config.crtc_list);
5148         INIT_LIST_HEAD(&dev->mode_config.connector_list);
5149         INIT_LIST_HEAD(&dev->mode_config.bridge_list);
5150         INIT_LIST_HEAD(&dev->mode_config.encoder_list);
5151         INIT_LIST_HEAD(&dev->mode_config.property_list);
5152         INIT_LIST_HEAD(&dev->mode_config.property_blob_list);
5153         INIT_LIST_HEAD(&dev->mode_config.plane_list);
5154         idr_init(&dev->mode_config.crtc_idr);
5155         idr_init(&dev->mode_config.tile_idr);
5156
5157         drm_modeset_lock_all(dev);
5158         drm_mode_create_standard_connector_properties(dev);
5159         drm_mode_create_standard_plane_properties(dev);
5160         drm_modeset_unlock_all(dev);
5161
5162         /* Just to be sure */
5163         dev->mode_config.num_fb = 0;
5164         dev->mode_config.num_connector = 0;
5165         dev->mode_config.num_crtc = 0;
5166         dev->mode_config.num_encoder = 0;
5167         dev->mode_config.num_overlay_plane = 0;
5168         dev->mode_config.num_total_plane = 0;
5169 }
5170 EXPORT_SYMBOL(drm_mode_config_init);
5171
5172 /**
5173  * drm_mode_config_cleanup - free up DRM mode_config info
5174  * @dev: DRM device
5175  *
5176  * Free up all the connectors and CRTCs associated with this DRM device, then
5177  * free up the framebuffers and associated buffer objects.
5178  *
5179  * Note that since this /should/ happen single-threaded at driver/device
5180  * teardown time, no locking is required. It's the driver's job to ensure that
5181  * this guarantee actually holds true.
5182  *
5183  * FIXME: cleanup any dangling user buffer objects too
5184  */
5185 void drm_mode_config_cleanup(struct drm_device *dev)
5186 {
5187         struct drm_connector *connector, *ot;
5188         struct drm_crtc *crtc, *ct;
5189         struct drm_encoder *encoder, *enct;
5190         struct drm_bridge *bridge, *brt;
5191         struct drm_framebuffer *fb, *fbt;
5192         struct drm_property *property, *pt;
5193         struct drm_property_blob *blob, *bt;
5194         struct drm_plane *plane, *plt;
5195
5196         list_for_each_entry_safe(encoder, enct, &dev->mode_config.encoder_list,
5197                                  head) {
5198                 encoder->funcs->destroy(encoder);
5199         }
5200
5201         list_for_each_entry_safe(bridge, brt,
5202                                  &dev->mode_config.bridge_list, head) {
5203                 bridge->funcs->destroy(bridge);
5204         }
5205
5206         list_for_each_entry_safe(connector, ot,
5207                                  &dev->mode_config.connector_list, head) {
5208                 connector->funcs->destroy(connector);
5209         }
5210
5211         list_for_each_entry_safe(property, pt, &dev->mode_config.property_list,
5212                                  head) {
5213                 drm_property_destroy(dev, property);
5214         }
5215
5216         list_for_each_entry_safe(blob, bt, &dev->mode_config.property_blob_list,
5217                                  head) {
5218                 drm_property_destroy_blob(dev, blob);
5219         }
5220
5221         /*
5222          * Single-threaded teardown context, so it's not required to grab the
5223          * fb_lock to protect against concurrent fb_list access. Contrary, it
5224          * would actually deadlock with the drm_framebuffer_cleanup function.
5225          *
5226          * Also, if there are any framebuffers left, that's a driver leak now,
5227          * so politely WARN about this.
5228          */
5229         WARN_ON(!list_empty(&dev->mode_config.fb_list));
5230         list_for_each_entry_safe(fb, fbt, &dev->mode_config.fb_list, head) {
5231                 drm_framebuffer_remove(fb);
5232         }
5233
5234         list_for_each_entry_safe(plane, plt, &dev->mode_config.plane_list,
5235                                  head) {
5236                 plane->funcs->destroy(plane);
5237         }
5238
5239         list_for_each_entry_safe(crtc, ct, &dev->mode_config.crtc_list, head) {
5240                 crtc->funcs->destroy(crtc);
5241         }
5242
5243         idr_destroy(&dev->mode_config.tile_idr);
5244         idr_destroy(&dev->mode_config.crtc_idr);
5245         drm_modeset_lock_fini(&dev->mode_config.connection_mutex);
5246 }
5247 EXPORT_SYMBOL(drm_mode_config_cleanup);
5248
5249 struct drm_property *drm_mode_create_rotation_property(struct drm_device *dev,
5250                                                        unsigned int supported_rotations)
5251 {
5252         static const struct drm_prop_enum_list props[] = {
5253                 { DRM_ROTATE_0,   "rotate-0" },
5254                 { DRM_ROTATE_90,  "rotate-90" },
5255                 { DRM_ROTATE_180, "rotate-180" },
5256                 { DRM_ROTATE_270, "rotate-270" },
5257                 { DRM_REFLECT_X,  "reflect-x" },
5258                 { DRM_REFLECT_Y,  "reflect-y" },
5259         };
5260
5261         return drm_property_create_bitmask(dev, 0, "rotation",
5262                                            props, ARRAY_SIZE(props),
5263                                            supported_rotations);
5264 }
5265 EXPORT_SYMBOL(drm_mode_create_rotation_property);
5266
5267 /**
5268  * DOC: Tile group
5269  *
5270  * Tile groups are used to represent tiled monitors with a unique
5271  * integer identifier. Tiled monitors using DisplayID v1.3 have
5272  * a unique 8-byte handle, we store this in a tile group, so we
5273  * have a common identifier for all tiles in a monitor group.
5274  */
5275 static void drm_tile_group_free(struct kref *kref)
5276 {
5277         struct drm_tile_group *tg = container_of(kref, struct drm_tile_group, refcount);
5278         struct drm_device *dev = tg->dev;
5279         mutex_lock(&dev->mode_config.idr_mutex);
5280         idr_remove(&dev->mode_config.tile_idr, tg->id);
5281         mutex_unlock(&dev->mode_config.idr_mutex);
5282         kfree(tg);
5283 }
5284
5285 /**
5286  * drm_mode_put_tile_group - drop a reference to a tile group.
5287  * @dev: DRM device
5288  * @tg: tile group to drop reference to.
5289  *
5290  * drop reference to tile group and free if 0.
5291  */
5292 void drm_mode_put_tile_group(struct drm_device *dev,
5293                              struct drm_tile_group *tg)
5294 {
5295         kref_put(&tg->refcount, drm_tile_group_free);
5296 }
5297
5298 /**
5299  * drm_mode_get_tile_group - get a reference to an existing tile group
5300  * @dev: DRM device
5301  * @topology: 8-bytes unique per monitor.
5302  *
5303  * Use the unique bytes to get a reference to an existing tile group.
5304  *
5305  * RETURNS:
5306  * tile group or NULL if not found.
5307  */
5308 struct drm_tile_group *drm_mode_get_tile_group(struct drm_device *dev,
5309                                                char topology[8])
5310 {
5311         struct drm_tile_group *tg;
5312         int id;
5313         mutex_lock(&dev->mode_config.idr_mutex);
5314         idr_for_each_entry(&dev->mode_config.tile_idr, tg, id) {
5315                 if (!memcmp(tg->group_data, topology, 8)) {
5316                         if (!kref_get_unless_zero(&tg->refcount))
5317                                 tg = NULL;
5318                         mutex_unlock(&dev->mode_config.idr_mutex);
5319                         return tg;
5320                 }
5321         }
5322         mutex_unlock(&dev->mode_config.idr_mutex);
5323         return NULL;
5324 }
5325
5326 /**
5327  * drm_mode_create_tile_group - create a tile group from a displayid description
5328  * @dev: DRM device
5329  * @topology: 8-bytes unique per monitor.
5330  *
5331  * Create a tile group for the unique monitor, and get a unique
5332  * identifier for the tile group.
5333  *
5334  * RETURNS:
5335  * new tile group or error.
5336  */
5337 struct drm_tile_group *drm_mode_create_tile_group(struct drm_device *dev,
5338                                                   char topology[8])
5339 {
5340         struct drm_tile_group *tg;
5341         int ret;
5342
5343         tg = kzalloc(sizeof(*tg), GFP_KERNEL);
5344         if (!tg)
5345                 return ERR_PTR(-ENOMEM);
5346
5347         kref_init(&tg->refcount);
5348         memcpy(tg->group_data, topology, 8);
5349         tg->dev = dev;
5350
5351         mutex_lock(&dev->mode_config.idr_mutex);
5352         ret = idr_alloc(&dev->mode_config.tile_idr, tg, 1, 0, GFP_KERNEL);
5353         if (ret >= 0) {
5354                 tg->id = ret;
5355         } else {
5356                 kfree(tg);
5357                 tg = ERR_PTR(ret);
5358         }
5359
5360         mutex_unlock(&dev->mode_config.idr_mutex);
5361         return tg;
5362 }