drm/connector: store tile information from displayid (v3)
[firefly-linux-kernel-4.4.55.git] / drivers / gpu / drm / drm_crtc.c
1 /*
2  * Copyright (c) 2006-2008 Intel Corporation
3  * Copyright (c) 2007 Dave Airlie <airlied@linux.ie>
4  * Copyright (c) 2008 Red Hat Inc.
5  *
6  * DRM core CRTC related functions
7  *
8  * Permission to use, copy, modify, distribute, and sell this software and its
9  * documentation for any purpose is hereby granted without fee, provided that
10  * the above copyright notice appear in all copies and that both that copyright
11  * notice and this permission notice appear in supporting documentation, and
12  * that the name of the copyright holders not be used in advertising or
13  * publicity pertaining to distribution of the software without specific,
14  * written prior permission.  The copyright holders make no representations
15  * about the suitability of this software for any purpose.  It is provided "as
16  * is" without express or implied warranty.
17  *
18  * THE COPYRIGHT HOLDERS DISCLAIM ALL WARRANTIES WITH REGARD TO THIS SOFTWARE,
19  * INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS, IN NO
20  * EVENT SHALL THE COPYRIGHT HOLDERS BE LIABLE FOR ANY SPECIAL, INDIRECT OR
21  * CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE,
22  * DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER
23  * TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE
24  * OF THIS SOFTWARE.
25  *
26  * Authors:
27  *      Keith Packard
28  *      Eric Anholt <eric@anholt.net>
29  *      Dave Airlie <airlied@linux.ie>
30  *      Jesse Barnes <jesse.barnes@intel.com>
31  */
32 #include <linux/ctype.h>
33 #include <linux/list.h>
34 #include <linux/slab.h>
35 #include <linux/export.h>
36 #include <drm/drmP.h>
37 #include <drm/drm_crtc.h>
38 #include <drm/drm_edid.h>
39 #include <drm/drm_fourcc.h>
40 #include <drm/drm_modeset_lock.h>
41
42 #include "drm_crtc_internal.h"
43 #include "drm_internal.h"
44
45 static struct drm_framebuffer *add_framebuffer_internal(struct drm_device *dev,
46                                                         struct drm_mode_fb_cmd2 *r,
47                                                         struct drm_file *file_priv);
48
49 /* Avoid boilerplate.  I'm tired of typing. */
50 #define DRM_ENUM_NAME_FN(fnname, list)                          \
51         const char *fnname(int val)                             \
52         {                                                       \
53                 int i;                                          \
54                 for (i = 0; i < ARRAY_SIZE(list); i++) {        \
55                         if (list[i].type == val)                \
56                                 return list[i].name;            \
57                 }                                               \
58                 return "(unknown)";                             \
59         }
60
61 /*
62  * Global properties
63  */
64 static const struct drm_prop_enum_list drm_dpms_enum_list[] =
65 {       { DRM_MODE_DPMS_ON, "On" },
66         { DRM_MODE_DPMS_STANDBY, "Standby" },
67         { DRM_MODE_DPMS_SUSPEND, "Suspend" },
68         { DRM_MODE_DPMS_OFF, "Off" }
69 };
70
71 DRM_ENUM_NAME_FN(drm_get_dpms_name, drm_dpms_enum_list)
72
73 static const struct drm_prop_enum_list drm_plane_type_enum_list[] =
74 {
75         { DRM_PLANE_TYPE_OVERLAY, "Overlay" },
76         { DRM_PLANE_TYPE_PRIMARY, "Primary" },
77         { DRM_PLANE_TYPE_CURSOR, "Cursor" },
78 };
79
80 /*
81  * Optional properties
82  */
83 static const struct drm_prop_enum_list drm_scaling_mode_enum_list[] =
84 {
85         { DRM_MODE_SCALE_NONE, "None" },
86         { DRM_MODE_SCALE_FULLSCREEN, "Full" },
87         { DRM_MODE_SCALE_CENTER, "Center" },
88         { DRM_MODE_SCALE_ASPECT, "Full aspect" },
89 };
90
91 static const struct drm_prop_enum_list drm_aspect_ratio_enum_list[] = {
92         { DRM_MODE_PICTURE_ASPECT_NONE, "Automatic" },
93         { DRM_MODE_PICTURE_ASPECT_4_3, "4:3" },
94         { DRM_MODE_PICTURE_ASPECT_16_9, "16:9" },
95 };
96
97 /*
98  * Non-global properties, but "required" for certain connectors.
99  */
100 static const struct drm_prop_enum_list drm_dvi_i_select_enum_list[] =
101 {
102         { DRM_MODE_SUBCONNECTOR_Automatic, "Automatic" }, /* DVI-I and TV-out */
103         { DRM_MODE_SUBCONNECTOR_DVID,      "DVI-D"     }, /* DVI-I  */
104         { DRM_MODE_SUBCONNECTOR_DVIA,      "DVI-A"     }, /* DVI-I  */
105 };
106
107 DRM_ENUM_NAME_FN(drm_get_dvi_i_select_name, drm_dvi_i_select_enum_list)
108
109 static const struct drm_prop_enum_list drm_dvi_i_subconnector_enum_list[] =
110 {
111         { DRM_MODE_SUBCONNECTOR_Unknown,   "Unknown"   }, /* DVI-I and TV-out */
112         { DRM_MODE_SUBCONNECTOR_DVID,      "DVI-D"     }, /* DVI-I  */
113         { DRM_MODE_SUBCONNECTOR_DVIA,      "DVI-A"     }, /* DVI-I  */
114 };
115
116 DRM_ENUM_NAME_FN(drm_get_dvi_i_subconnector_name,
117                  drm_dvi_i_subconnector_enum_list)
118
119 static const struct drm_prop_enum_list drm_tv_select_enum_list[] =
120 {
121         { DRM_MODE_SUBCONNECTOR_Automatic, "Automatic" }, /* DVI-I and TV-out */
122         { DRM_MODE_SUBCONNECTOR_Composite, "Composite" }, /* TV-out */
123         { DRM_MODE_SUBCONNECTOR_SVIDEO,    "SVIDEO"    }, /* TV-out */
124         { DRM_MODE_SUBCONNECTOR_Component, "Component" }, /* TV-out */
125         { DRM_MODE_SUBCONNECTOR_SCART,     "SCART"     }, /* TV-out */
126 };
127
128 DRM_ENUM_NAME_FN(drm_get_tv_select_name, drm_tv_select_enum_list)
129
130 static const struct drm_prop_enum_list drm_tv_subconnector_enum_list[] =
131 {
132         { DRM_MODE_SUBCONNECTOR_Unknown,   "Unknown"   }, /* DVI-I and TV-out */
133         { DRM_MODE_SUBCONNECTOR_Composite, "Composite" }, /* TV-out */
134         { DRM_MODE_SUBCONNECTOR_SVIDEO,    "SVIDEO"    }, /* TV-out */
135         { DRM_MODE_SUBCONNECTOR_Component, "Component" }, /* TV-out */
136         { DRM_MODE_SUBCONNECTOR_SCART,     "SCART"     }, /* TV-out */
137 };
138
139 DRM_ENUM_NAME_FN(drm_get_tv_subconnector_name,
140                  drm_tv_subconnector_enum_list)
141
142 static const struct drm_prop_enum_list drm_dirty_info_enum_list[] = {
143         { DRM_MODE_DIRTY_OFF,      "Off"      },
144         { DRM_MODE_DIRTY_ON,       "On"       },
145         { DRM_MODE_DIRTY_ANNOTATE, "Annotate" },
146 };
147
148 struct drm_conn_prop_enum_list {
149         int type;
150         const char *name;
151         struct ida ida;
152 };
153
154 /*
155  * Connector and encoder types.
156  */
157 static struct drm_conn_prop_enum_list drm_connector_enum_list[] =
158 {       { DRM_MODE_CONNECTOR_Unknown, "Unknown" },
159         { DRM_MODE_CONNECTOR_VGA, "VGA" },
160         { DRM_MODE_CONNECTOR_DVII, "DVI-I" },
161         { DRM_MODE_CONNECTOR_DVID, "DVI-D" },
162         { DRM_MODE_CONNECTOR_DVIA, "DVI-A" },
163         { DRM_MODE_CONNECTOR_Composite, "Composite" },
164         { DRM_MODE_CONNECTOR_SVIDEO, "SVIDEO" },
165         { DRM_MODE_CONNECTOR_LVDS, "LVDS" },
166         { DRM_MODE_CONNECTOR_Component, "Component" },
167         { DRM_MODE_CONNECTOR_9PinDIN, "DIN" },
168         { DRM_MODE_CONNECTOR_DisplayPort, "DP" },
169         { DRM_MODE_CONNECTOR_HDMIA, "HDMI-A" },
170         { DRM_MODE_CONNECTOR_HDMIB, "HDMI-B" },
171         { DRM_MODE_CONNECTOR_TV, "TV" },
172         { DRM_MODE_CONNECTOR_eDP, "eDP" },
173         { DRM_MODE_CONNECTOR_VIRTUAL, "Virtual" },
174         { DRM_MODE_CONNECTOR_DSI, "DSI" },
175 };
176
177 static const struct drm_prop_enum_list drm_encoder_enum_list[] =
178 {       { DRM_MODE_ENCODER_NONE, "None" },
179         { DRM_MODE_ENCODER_DAC, "DAC" },
180         { DRM_MODE_ENCODER_TMDS, "TMDS" },
181         { DRM_MODE_ENCODER_LVDS, "LVDS" },
182         { DRM_MODE_ENCODER_TVDAC, "TV" },
183         { DRM_MODE_ENCODER_VIRTUAL, "Virtual" },
184         { DRM_MODE_ENCODER_DSI, "DSI" },
185         { DRM_MODE_ENCODER_DPMST, "DP MST" },
186 };
187
188 static const struct drm_prop_enum_list drm_subpixel_enum_list[] =
189 {
190         { SubPixelUnknown, "Unknown" },
191         { SubPixelHorizontalRGB, "Horizontal RGB" },
192         { SubPixelHorizontalBGR, "Horizontal BGR" },
193         { SubPixelVerticalRGB, "Vertical RGB" },
194         { SubPixelVerticalBGR, "Vertical BGR" },
195         { SubPixelNone, "None" },
196 };
197
198 void drm_connector_ida_init(void)
199 {
200         int i;
201
202         for (i = 0; i < ARRAY_SIZE(drm_connector_enum_list); i++)
203                 ida_init(&drm_connector_enum_list[i].ida);
204 }
205
206 void drm_connector_ida_destroy(void)
207 {
208         int i;
209
210         for (i = 0; i < ARRAY_SIZE(drm_connector_enum_list); i++)
211                 ida_destroy(&drm_connector_enum_list[i].ida);
212 }
213
214 /**
215  * drm_get_connector_status_name - return a string for connector status
216  * @status: connector status to compute name of
217  *
218  * In contrast to the other drm_get_*_name functions this one here returns a
219  * const pointer and hence is threadsafe.
220  */
221 const char *drm_get_connector_status_name(enum drm_connector_status status)
222 {
223         if (status == connector_status_connected)
224                 return "connected";
225         else if (status == connector_status_disconnected)
226                 return "disconnected";
227         else
228                 return "unknown";
229 }
230 EXPORT_SYMBOL(drm_get_connector_status_name);
231
232 /**
233  * drm_get_subpixel_order_name - return a string for a given subpixel enum
234  * @order: enum of subpixel_order
235  *
236  * Note you could abuse this and return something out of bounds, but that
237  * would be a caller error.  No unscrubbed user data should make it here.
238  */
239 const char *drm_get_subpixel_order_name(enum subpixel_order order)
240 {
241         return drm_subpixel_enum_list[order].name;
242 }
243 EXPORT_SYMBOL(drm_get_subpixel_order_name);
244
245 static char printable_char(int c)
246 {
247         return isascii(c) && isprint(c) ? c : '?';
248 }
249
250 /**
251  * drm_get_format_name - return a string for drm fourcc format
252  * @format: format to compute name of
253  *
254  * Note that the buffer used by this function is globally shared and owned by
255  * the function itself.
256  *
257  * FIXME: This isn't really multithreading safe.
258  */
259 const char *drm_get_format_name(uint32_t format)
260 {
261         static char buf[32];
262
263         snprintf(buf, sizeof(buf),
264                  "%c%c%c%c %s-endian (0x%08x)",
265                  printable_char(format & 0xff),
266                  printable_char((format >> 8) & 0xff),
267                  printable_char((format >> 16) & 0xff),
268                  printable_char((format >> 24) & 0x7f),
269                  format & DRM_FORMAT_BIG_ENDIAN ? "big" : "little",
270                  format);
271
272         return buf;
273 }
274 EXPORT_SYMBOL(drm_get_format_name);
275
276 /*
277  * Internal function to assign a slot in the object idr and optionally
278  * register the object into the idr.
279  */
280 static int drm_mode_object_get_reg(struct drm_device *dev,
281                                    struct drm_mode_object *obj,
282                                    uint32_t obj_type,
283                                    bool register_obj)
284 {
285         int ret;
286
287         mutex_lock(&dev->mode_config.idr_mutex);
288         ret = idr_alloc(&dev->mode_config.crtc_idr, register_obj ? obj : NULL, 1, 0, GFP_KERNEL);
289         if (ret >= 0) {
290                 /*
291                  * Set up the object linking under the protection of the idr
292                  * lock so that other users can't see inconsistent state.
293                  */
294                 obj->id = ret;
295                 obj->type = obj_type;
296         }
297         mutex_unlock(&dev->mode_config.idr_mutex);
298
299         return ret < 0 ? ret : 0;
300 }
301
302 /**
303  * drm_mode_object_get - allocate a new modeset identifier
304  * @dev: DRM device
305  * @obj: object pointer, used to generate unique ID
306  * @obj_type: object type
307  *
308  * Create a unique identifier based on @ptr in @dev's identifier space.  Used
309  * for tracking modes, CRTCs and connectors. Note that despite the _get postfix
310  * modeset identifiers are _not_ reference counted. Hence don't use this for
311  * reference counted modeset objects like framebuffers.
312  *
313  * Returns:
314  * New unique (relative to other objects in @dev) integer identifier for the
315  * object.
316  */
317 int drm_mode_object_get(struct drm_device *dev,
318                         struct drm_mode_object *obj, uint32_t obj_type)
319 {
320         return drm_mode_object_get_reg(dev, obj, obj_type, true);
321 }
322
323 static void drm_mode_object_register(struct drm_device *dev,
324                                      struct drm_mode_object *obj)
325 {
326         mutex_lock(&dev->mode_config.idr_mutex);
327         idr_replace(&dev->mode_config.crtc_idr, obj, obj->id);
328         mutex_unlock(&dev->mode_config.idr_mutex);
329 }
330
331 /**
332  * drm_mode_object_put - free a modeset identifer
333  * @dev: DRM device
334  * @object: object to free
335  *
336  * Free @id from @dev's unique identifier pool. Note that despite the _get
337  * postfix modeset identifiers are _not_ reference counted. Hence don't use this
338  * for reference counted modeset objects like framebuffers.
339  */
340 void drm_mode_object_put(struct drm_device *dev,
341                          struct drm_mode_object *object)
342 {
343         mutex_lock(&dev->mode_config.idr_mutex);
344         idr_remove(&dev->mode_config.crtc_idr, object->id);
345         mutex_unlock(&dev->mode_config.idr_mutex);
346 }
347
348 static struct drm_mode_object *_object_find(struct drm_device *dev,
349                 uint32_t id, uint32_t type)
350 {
351         struct drm_mode_object *obj = NULL;
352
353         mutex_lock(&dev->mode_config.idr_mutex);
354         obj = idr_find(&dev->mode_config.crtc_idr, id);
355         if (obj && type != DRM_MODE_OBJECT_ANY && obj->type != type)
356                 obj = NULL;
357         if (obj && obj->id != id)
358                 obj = NULL;
359         /* don't leak out unref'd fb's */
360         if (obj && (obj->type == DRM_MODE_OBJECT_FB))
361                 obj = NULL;
362         mutex_unlock(&dev->mode_config.idr_mutex);
363
364         return obj;
365 }
366
367 /**
368  * drm_mode_object_find - look up a drm object with static lifetime
369  * @dev: drm device
370  * @id: id of the mode object
371  * @type: type of the mode object
372  *
373  * Note that framebuffers cannot be looked up with this functions - since those
374  * are reference counted, they need special treatment.  Even with
375  * DRM_MODE_OBJECT_ANY (although that will simply return NULL
376  * rather than WARN_ON()).
377  */
378 struct drm_mode_object *drm_mode_object_find(struct drm_device *dev,
379                 uint32_t id, uint32_t type)
380 {
381         struct drm_mode_object *obj = NULL;
382
383         /* Framebuffers are reference counted and need their own lookup
384          * function.*/
385         WARN_ON(type == DRM_MODE_OBJECT_FB);
386         obj = _object_find(dev, id, type);
387         return obj;
388 }
389 EXPORT_SYMBOL(drm_mode_object_find);
390
391 /**
392  * drm_framebuffer_init - initialize a framebuffer
393  * @dev: DRM device
394  * @fb: framebuffer to be initialized
395  * @funcs: ... with these functions
396  *
397  * Allocates an ID for the framebuffer's parent mode object, sets its mode
398  * functions & device file and adds it to the master fd list.
399  *
400  * IMPORTANT:
401  * This functions publishes the fb and makes it available for concurrent access
402  * by other users. Which means by this point the fb _must_ be fully set up -
403  * since all the fb attributes are invariant over its lifetime, no further
404  * locking but only correct reference counting is required.
405  *
406  * Returns:
407  * Zero on success, error code on failure.
408  */
409 int drm_framebuffer_init(struct drm_device *dev, struct drm_framebuffer *fb,
410                          const struct drm_framebuffer_funcs *funcs)
411 {
412         int ret;
413
414         mutex_lock(&dev->mode_config.fb_lock);
415         kref_init(&fb->refcount);
416         INIT_LIST_HEAD(&fb->filp_head);
417         fb->dev = dev;
418         fb->funcs = funcs;
419
420         ret = drm_mode_object_get(dev, &fb->base, DRM_MODE_OBJECT_FB);
421         if (ret)
422                 goto out;
423
424         dev->mode_config.num_fb++;
425         list_add(&fb->head, &dev->mode_config.fb_list);
426 out:
427         mutex_unlock(&dev->mode_config.fb_lock);
428
429         return 0;
430 }
431 EXPORT_SYMBOL(drm_framebuffer_init);
432
433 /* dev->mode_config.fb_lock must be held! */
434 static void __drm_framebuffer_unregister(struct drm_device *dev,
435                                          struct drm_framebuffer *fb)
436 {
437         mutex_lock(&dev->mode_config.idr_mutex);
438         idr_remove(&dev->mode_config.crtc_idr, fb->base.id);
439         mutex_unlock(&dev->mode_config.idr_mutex);
440
441         fb->base.id = 0;
442 }
443
444 static void drm_framebuffer_free(struct kref *kref)
445 {
446         struct drm_framebuffer *fb =
447                         container_of(kref, struct drm_framebuffer, refcount);
448         struct drm_device *dev = fb->dev;
449
450         /*
451          * The lookup idr holds a weak reference, which has not necessarily been
452          * removed at this point. Check for that.
453          */
454         mutex_lock(&dev->mode_config.fb_lock);
455         if (fb->base.id) {
456                 /* Mark fb as reaped and drop idr ref. */
457                 __drm_framebuffer_unregister(dev, fb);
458         }
459         mutex_unlock(&dev->mode_config.fb_lock);
460
461         fb->funcs->destroy(fb);
462 }
463
464 static struct drm_framebuffer *__drm_framebuffer_lookup(struct drm_device *dev,
465                                                         uint32_t id)
466 {
467         struct drm_mode_object *obj = NULL;
468         struct drm_framebuffer *fb;
469
470         mutex_lock(&dev->mode_config.idr_mutex);
471         obj = idr_find(&dev->mode_config.crtc_idr, id);
472         if (!obj || (obj->type != DRM_MODE_OBJECT_FB) || (obj->id != id))
473                 fb = NULL;
474         else
475                 fb = obj_to_fb(obj);
476         mutex_unlock(&dev->mode_config.idr_mutex);
477
478         return fb;
479 }
480
481 /**
482  * drm_framebuffer_lookup - look up a drm framebuffer and grab a reference
483  * @dev: drm device
484  * @id: id of the fb object
485  *
486  * If successful, this grabs an additional reference to the framebuffer -
487  * callers need to make sure to eventually unreference the returned framebuffer
488  * again, using @drm_framebuffer_unreference.
489  */
490 struct drm_framebuffer *drm_framebuffer_lookup(struct drm_device *dev,
491                                                uint32_t id)
492 {
493         struct drm_framebuffer *fb;
494
495         mutex_lock(&dev->mode_config.fb_lock);
496         fb = __drm_framebuffer_lookup(dev, id);
497         if (fb) {
498                 if (!kref_get_unless_zero(&fb->refcount))
499                         fb = NULL;
500         }
501         mutex_unlock(&dev->mode_config.fb_lock);
502
503         return fb;
504 }
505 EXPORT_SYMBOL(drm_framebuffer_lookup);
506
507 /**
508  * drm_framebuffer_unreference - unref a framebuffer
509  * @fb: framebuffer to unref
510  *
511  * This functions decrements the fb's refcount and frees it if it drops to zero.
512  */
513 void drm_framebuffer_unreference(struct drm_framebuffer *fb)
514 {
515         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
516         kref_put(&fb->refcount, drm_framebuffer_free);
517 }
518 EXPORT_SYMBOL(drm_framebuffer_unreference);
519
520 /**
521  * drm_framebuffer_reference - incr the fb refcnt
522  * @fb: framebuffer
523  *
524  * This functions increments the fb's refcount.
525  */
526 void drm_framebuffer_reference(struct drm_framebuffer *fb)
527 {
528         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
529         kref_get(&fb->refcount);
530 }
531 EXPORT_SYMBOL(drm_framebuffer_reference);
532
533 static void drm_framebuffer_free_bug(struct kref *kref)
534 {
535         BUG();
536 }
537
538 static void __drm_framebuffer_unreference(struct drm_framebuffer *fb)
539 {
540         DRM_DEBUG("%p: FB ID: %d (%d)\n", fb, fb->base.id, atomic_read(&fb->refcount.refcount));
541         kref_put(&fb->refcount, drm_framebuffer_free_bug);
542 }
543
544 /**
545  * drm_framebuffer_unregister_private - unregister a private fb from the lookup idr
546  * @fb: fb to unregister
547  *
548  * Drivers need to call this when cleaning up driver-private framebuffers, e.g.
549  * those used for fbdev. Note that the caller must hold a reference of it's own,
550  * i.e. the object may not be destroyed through this call (since it'll lead to a
551  * locking inversion).
552  */
553 void drm_framebuffer_unregister_private(struct drm_framebuffer *fb)
554 {
555         struct drm_device *dev = fb->dev;
556
557         mutex_lock(&dev->mode_config.fb_lock);
558         /* Mark fb as reaped and drop idr ref. */
559         __drm_framebuffer_unregister(dev, fb);
560         mutex_unlock(&dev->mode_config.fb_lock);
561 }
562 EXPORT_SYMBOL(drm_framebuffer_unregister_private);
563
564 /**
565  * drm_framebuffer_cleanup - remove a framebuffer object
566  * @fb: framebuffer to remove
567  *
568  * Cleanup framebuffer. This function is intended to be used from the drivers
569  * ->destroy callback. It can also be used to clean up driver private
570  *  framebuffers embedded into a larger structure.
571  *
572  * Note that this function does not remove the fb from active usuage - if it is
573  * still used anywhere, hilarity can ensue since userspace could call getfb on
574  * the id and get back -EINVAL. Obviously no concern at driver unload time.
575  *
576  * Also, the framebuffer will not be removed from the lookup idr - for
577  * user-created framebuffers this will happen in in the rmfb ioctl. For
578  * driver-private objects (e.g. for fbdev) drivers need to explicitly call
579  * drm_framebuffer_unregister_private.
580  */
581 void drm_framebuffer_cleanup(struct drm_framebuffer *fb)
582 {
583         struct drm_device *dev = fb->dev;
584
585         mutex_lock(&dev->mode_config.fb_lock);
586         list_del(&fb->head);
587         dev->mode_config.num_fb--;
588         mutex_unlock(&dev->mode_config.fb_lock);
589 }
590 EXPORT_SYMBOL(drm_framebuffer_cleanup);
591
592 /**
593  * drm_framebuffer_remove - remove and unreference a framebuffer object
594  * @fb: framebuffer to remove
595  *
596  * Scans all the CRTCs and planes in @dev's mode_config.  If they're
597  * using @fb, removes it, setting it to NULL. Then drops the reference to the
598  * passed-in framebuffer. Might take the modeset locks.
599  *
600  * Note that this function optimizes the cleanup away if the caller holds the
601  * last reference to the framebuffer. It is also guaranteed to not take the
602  * modeset locks in this case.
603  */
604 void drm_framebuffer_remove(struct drm_framebuffer *fb)
605 {
606         struct drm_device *dev = fb->dev;
607         struct drm_crtc *crtc;
608         struct drm_plane *plane;
609         struct drm_mode_set set;
610         int ret;
611
612         WARN_ON(!list_empty(&fb->filp_head));
613
614         /*
615          * drm ABI mandates that we remove any deleted framebuffers from active
616          * useage. But since most sane clients only remove framebuffers they no
617          * longer need, try to optimize this away.
618          *
619          * Since we're holding a reference ourselves, observing a refcount of 1
620          * means that we're the last holder and can skip it. Also, the refcount
621          * can never increase from 1 again, so we don't need any barriers or
622          * locks.
623          *
624          * Note that userspace could try to race with use and instate a new
625          * usage _after_ we've cleared all current ones. End result will be an
626          * in-use fb with fb-id == 0. Userspace is allowed to shoot its own foot
627          * in this manner.
628          */
629         if (atomic_read(&fb->refcount.refcount) > 1) {
630                 drm_modeset_lock_all(dev);
631                 /* remove from any CRTC */
632                 list_for_each_entry(crtc, &dev->mode_config.crtc_list, head) {
633                         if (crtc->primary->fb == fb) {
634                                 /* should turn off the crtc */
635                                 memset(&set, 0, sizeof(struct drm_mode_set));
636                                 set.crtc = crtc;
637                                 set.fb = NULL;
638                                 ret = drm_mode_set_config_internal(&set);
639                                 if (ret)
640                                         DRM_ERROR("failed to reset crtc %p when fb was deleted\n", crtc);
641                         }
642                 }
643
644                 list_for_each_entry(plane, &dev->mode_config.plane_list, head) {
645                         if (plane->fb == fb)
646                                 drm_plane_force_disable(plane);
647                 }
648                 drm_modeset_unlock_all(dev);
649         }
650
651         drm_framebuffer_unreference(fb);
652 }
653 EXPORT_SYMBOL(drm_framebuffer_remove);
654
655 DEFINE_WW_CLASS(crtc_ww_class);
656
657 /**
658  * drm_crtc_init_with_planes - Initialise a new CRTC object with
659  *    specified primary and cursor planes.
660  * @dev: DRM device
661  * @crtc: CRTC object to init
662  * @primary: Primary plane for CRTC
663  * @cursor: Cursor plane for CRTC
664  * @funcs: callbacks for the new CRTC
665  *
666  * Inits a new object created as base part of a driver crtc object.
667  *
668  * Returns:
669  * Zero on success, error code on failure.
670  */
671 int drm_crtc_init_with_planes(struct drm_device *dev, struct drm_crtc *crtc,
672                               struct drm_plane *primary,
673                               struct drm_plane *cursor,
674                               const struct drm_crtc_funcs *funcs)
675 {
676         struct drm_mode_config *config = &dev->mode_config;
677         int ret;
678
679         crtc->dev = dev;
680         crtc->funcs = funcs;
681         crtc->invert_dimensions = false;
682
683         drm_modeset_lock_init(&crtc->mutex);
684         ret = drm_mode_object_get(dev, &crtc->base, DRM_MODE_OBJECT_CRTC);
685         if (ret)
686                 return ret;
687
688         crtc->base.properties = &crtc->properties;
689
690         list_add_tail(&crtc->head, &config->crtc_list);
691         config->num_crtc++;
692
693         crtc->primary = primary;
694         crtc->cursor = cursor;
695         if (primary)
696                 primary->possible_crtcs = 1 << drm_crtc_index(crtc);
697         if (cursor)
698                 cursor->possible_crtcs = 1 << drm_crtc_index(crtc);
699
700         return 0;
701 }
702 EXPORT_SYMBOL(drm_crtc_init_with_planes);
703
704 /**
705  * drm_crtc_cleanup - Clean up the core crtc usage
706  * @crtc: CRTC to cleanup
707  *
708  * This function cleans up @crtc and removes it from the DRM mode setting
709  * core. Note that the function does *not* free the crtc structure itself,
710  * this is the responsibility of the caller.
711  */
712 void drm_crtc_cleanup(struct drm_crtc *crtc)
713 {
714         struct drm_device *dev = crtc->dev;
715
716         kfree(crtc->gamma_store);
717         crtc->gamma_store = NULL;
718
719         drm_modeset_lock_fini(&crtc->mutex);
720
721         drm_mode_object_put(dev, &crtc->base);
722         list_del(&crtc->head);
723         dev->mode_config.num_crtc--;
724
725         WARN_ON(crtc->state && !crtc->funcs->atomic_destroy_state);
726         if (crtc->state && crtc->funcs->atomic_destroy_state)
727                 crtc->funcs->atomic_destroy_state(crtc, crtc->state);
728 }
729 EXPORT_SYMBOL(drm_crtc_cleanup);
730
731 /**
732  * drm_crtc_index - find the index of a registered CRTC
733  * @crtc: CRTC to find index for
734  *
735  * Given a registered CRTC, return the index of that CRTC within a DRM
736  * device's list of CRTCs.
737  */
738 unsigned int drm_crtc_index(struct drm_crtc *crtc)
739 {
740         unsigned int index = 0;
741         struct drm_crtc *tmp;
742
743         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head) {
744                 if (tmp == crtc)
745                         return index;
746
747                 index++;
748         }
749
750         BUG();
751 }
752 EXPORT_SYMBOL(drm_crtc_index);
753
754 /*
755  * drm_mode_remove - remove and free a mode
756  * @connector: connector list to modify
757  * @mode: mode to remove
758  *
759  * Remove @mode from @connector's mode list, then free it.
760  */
761 static void drm_mode_remove(struct drm_connector *connector,
762                             struct drm_display_mode *mode)
763 {
764         list_del(&mode->head);
765         drm_mode_destroy(connector->dev, mode);
766 }
767
768 /**
769  * drm_connector_get_cmdline_mode - reads the user's cmdline mode
770  * @connector: connector to quwery
771  *
772  * The kernel supports per-connector configration of its consoles through
773  * use of the video= parameter. This function parses that option and
774  * extracts the user's specified mode (or enable/disable status) for a
775  * particular connector. This is typically only used during the early fbdev
776  * setup.
777  */
778 static void drm_connector_get_cmdline_mode(struct drm_connector *connector)
779 {
780         struct drm_cmdline_mode *mode = &connector->cmdline_mode;
781         char *option = NULL;
782
783         if (fb_get_options(connector->name, &option))
784                 return;
785
786         if (!drm_mode_parse_command_line_for_connector(option,
787                                                        connector,
788                                                        mode))
789                 return;
790
791         if (mode->force) {
792                 const char *s;
793
794                 switch (mode->force) {
795                 case DRM_FORCE_OFF:
796                         s = "OFF";
797                         break;
798                 case DRM_FORCE_ON_DIGITAL:
799                         s = "ON - dig";
800                         break;
801                 default:
802                 case DRM_FORCE_ON:
803                         s = "ON";
804                         break;
805                 }
806
807                 DRM_INFO("forcing %s connector %s\n", connector->name, s);
808                 connector->force = mode->force;
809         }
810
811         DRM_DEBUG_KMS("cmdline mode for connector %s %dx%d@%dHz%s%s%s\n",
812                       connector->name,
813                       mode->xres, mode->yres,
814                       mode->refresh_specified ? mode->refresh : 60,
815                       mode->rb ? " reduced blanking" : "",
816                       mode->margins ? " with margins" : "",
817                       mode->interlace ?  " interlaced" : "");
818 }
819
820 /**
821  * drm_connector_init - Init a preallocated connector
822  * @dev: DRM device
823  * @connector: the connector to init
824  * @funcs: callbacks for this connector
825  * @connector_type: user visible type of the connector
826  *
827  * Initialises a preallocated connector. Connectors should be
828  * subclassed as part of driver connector objects.
829  *
830  * Returns:
831  * Zero on success, error code on failure.
832  */
833 int drm_connector_init(struct drm_device *dev,
834                        struct drm_connector *connector,
835                        const struct drm_connector_funcs *funcs,
836                        int connector_type)
837 {
838         int ret;
839         struct ida *connector_ida =
840                 &drm_connector_enum_list[connector_type].ida;
841
842         drm_modeset_lock_all(dev);
843
844         ret = drm_mode_object_get_reg(dev, &connector->base, DRM_MODE_OBJECT_CONNECTOR, false);
845         if (ret)
846                 goto out_unlock;
847
848         connector->base.properties = &connector->properties;
849         connector->dev = dev;
850         connector->funcs = funcs;
851         connector->connector_type = connector_type;
852         connector->connector_type_id =
853                 ida_simple_get(connector_ida, 1, 0, GFP_KERNEL);
854         if (connector->connector_type_id < 0) {
855                 ret = connector->connector_type_id;
856                 goto out_put;
857         }
858         connector->name =
859                 kasprintf(GFP_KERNEL, "%s-%d",
860                           drm_connector_enum_list[connector_type].name,
861                           connector->connector_type_id);
862         if (!connector->name) {
863                 ret = -ENOMEM;
864                 goto out_put;
865         }
866
867         INIT_LIST_HEAD(&connector->probed_modes);
868         INIT_LIST_HEAD(&connector->modes);
869         connector->edid_blob_ptr = NULL;
870         connector->status = connector_status_unknown;
871
872         drm_connector_get_cmdline_mode(connector);
873
874         /* We should add connectors at the end to avoid upsetting the connector
875          * index too much. */
876         list_add_tail(&connector->head, &dev->mode_config.connector_list);
877         dev->mode_config.num_connector++;
878
879         if (connector_type != DRM_MODE_CONNECTOR_VIRTUAL)
880                 drm_object_attach_property(&connector->base,
881                                               dev->mode_config.edid_property,
882                                               0);
883
884         drm_object_attach_property(&connector->base,
885                                       dev->mode_config.dpms_property, 0);
886
887         connector->debugfs_entry = NULL;
888
889 out_put:
890         if (ret)
891                 drm_mode_object_put(dev, &connector->base);
892
893 out_unlock:
894         drm_modeset_unlock_all(dev);
895
896         return ret;
897 }
898 EXPORT_SYMBOL(drm_connector_init);
899
900 /**
901  * drm_connector_cleanup - cleans up an initialised connector
902  * @connector: connector to cleanup
903  *
904  * Cleans up the connector but doesn't free the object.
905  */
906 void drm_connector_cleanup(struct drm_connector *connector)
907 {
908         struct drm_device *dev = connector->dev;
909         struct drm_display_mode *mode, *t;
910
911         if (connector->tile_group) {
912                 drm_mode_put_tile_group(dev, connector->tile_group);
913                 connector->tile_group = NULL;
914         }
915
916         list_for_each_entry_safe(mode, t, &connector->probed_modes, head)
917                 drm_mode_remove(connector, mode);
918
919         list_for_each_entry_safe(mode, t, &connector->modes, head)
920                 drm_mode_remove(connector, mode);
921
922         ida_remove(&drm_connector_enum_list[connector->connector_type].ida,
923                    connector->connector_type_id);
924
925         drm_mode_object_put(dev, &connector->base);
926         kfree(connector->name);
927         connector->name = NULL;
928         list_del(&connector->head);
929         dev->mode_config.num_connector--;
930
931         WARN_ON(connector->state && !connector->funcs->atomic_destroy_state);
932         if (connector->state && connector->funcs->atomic_destroy_state)
933                 connector->funcs->atomic_destroy_state(connector,
934                                                        connector->state);
935 }
936 EXPORT_SYMBOL(drm_connector_cleanup);
937
938 /**
939  * drm_connector_index - find the index of a registered connector
940  * @connector: connector to find index for
941  *
942  * Given a registered connector, return the index of that connector within a DRM
943  * device's list of connectors.
944  */
945 unsigned int drm_connector_index(struct drm_connector *connector)
946 {
947         unsigned int index = 0;
948         struct drm_connector *tmp;
949         struct drm_mode_config *config = &connector->dev->mode_config;
950
951         WARN_ON(!drm_modeset_is_locked(&config->connection_mutex));
952
953         list_for_each_entry(tmp, &connector->dev->mode_config.connector_list, head) {
954                 if (tmp == connector)
955                         return index;
956
957                 index++;
958         }
959
960         BUG();
961 }
962 EXPORT_SYMBOL(drm_connector_index);
963
964 /**
965  * drm_connector_register - register a connector
966  * @connector: the connector to register
967  *
968  * Register userspace interfaces for a connector
969  *
970  * Returns:
971  * Zero on success, error code on failure.
972  */
973 int drm_connector_register(struct drm_connector *connector)
974 {
975         int ret;
976
977         drm_mode_object_register(connector->dev, &connector->base);
978
979         ret = drm_sysfs_connector_add(connector);
980         if (ret)
981                 return ret;
982
983         ret = drm_debugfs_connector_add(connector);
984         if (ret) {
985                 drm_sysfs_connector_remove(connector);
986                 return ret;
987         }
988
989         return 0;
990 }
991 EXPORT_SYMBOL(drm_connector_register);
992
993 /**
994  * drm_connector_unregister - unregister a connector
995  * @connector: the connector to unregister
996  *
997  * Unregister userspace interfaces for a connector
998  */
999 void drm_connector_unregister(struct drm_connector *connector)
1000 {
1001         drm_sysfs_connector_remove(connector);
1002         drm_debugfs_connector_remove(connector);
1003 }
1004 EXPORT_SYMBOL(drm_connector_unregister);
1005
1006
1007 /**
1008  * drm_connector_unplug_all - unregister connector userspace interfaces
1009  * @dev: drm device
1010  *
1011  * This function unregisters all connector userspace interfaces in sysfs. Should
1012  * be call when the device is disconnected, e.g. from an usb driver's
1013  * ->disconnect callback.
1014  */
1015 void drm_connector_unplug_all(struct drm_device *dev)
1016 {
1017         struct drm_connector *connector;
1018
1019         /* taking the mode config mutex ends up in a clash with sysfs */
1020         list_for_each_entry(connector, &dev->mode_config.connector_list, head)
1021                 drm_connector_unregister(connector);
1022
1023 }
1024 EXPORT_SYMBOL(drm_connector_unplug_all);
1025
1026 /**
1027  * drm_bridge_init - initialize a drm transcoder/bridge
1028  * @dev: drm device
1029  * @bridge: transcoder/bridge to set up
1030  * @funcs: bridge function table
1031  *
1032  * Initialises a preallocated bridge. Bridges should be
1033  * subclassed as part of driver connector objects.
1034  *
1035  * Returns:
1036  * Zero on success, error code on failure.
1037  */
1038 int drm_bridge_init(struct drm_device *dev, struct drm_bridge *bridge,
1039                 const struct drm_bridge_funcs *funcs)
1040 {
1041         int ret;
1042
1043         drm_modeset_lock_all(dev);
1044
1045         ret = drm_mode_object_get(dev, &bridge->base, DRM_MODE_OBJECT_BRIDGE);
1046         if (ret)
1047                 goto out;
1048
1049         bridge->dev = dev;
1050         bridge->funcs = funcs;
1051
1052         list_add_tail(&bridge->head, &dev->mode_config.bridge_list);
1053         dev->mode_config.num_bridge++;
1054
1055  out:
1056         drm_modeset_unlock_all(dev);
1057         return ret;
1058 }
1059 EXPORT_SYMBOL(drm_bridge_init);
1060
1061 /**
1062  * drm_bridge_cleanup - cleans up an initialised bridge
1063  * @bridge: bridge to cleanup
1064  *
1065  * Cleans up the bridge but doesn't free the object.
1066  */
1067 void drm_bridge_cleanup(struct drm_bridge *bridge)
1068 {
1069         struct drm_device *dev = bridge->dev;
1070
1071         drm_modeset_lock_all(dev);
1072         drm_mode_object_put(dev, &bridge->base);
1073         list_del(&bridge->head);
1074         dev->mode_config.num_bridge--;
1075         drm_modeset_unlock_all(dev);
1076 }
1077 EXPORT_SYMBOL(drm_bridge_cleanup);
1078
1079 /**
1080  * drm_encoder_init - Init a preallocated encoder
1081  * @dev: drm device
1082  * @encoder: the encoder to init
1083  * @funcs: callbacks for this encoder
1084  * @encoder_type: user visible type of the encoder
1085  *
1086  * Initialises a preallocated encoder. Encoder should be
1087  * subclassed as part of driver encoder objects.
1088  *
1089  * Returns:
1090  * Zero on success, error code on failure.
1091  */
1092 int drm_encoder_init(struct drm_device *dev,
1093                       struct drm_encoder *encoder,
1094                       const struct drm_encoder_funcs *funcs,
1095                       int encoder_type)
1096 {
1097         int ret;
1098
1099         drm_modeset_lock_all(dev);
1100
1101         ret = drm_mode_object_get(dev, &encoder->base, DRM_MODE_OBJECT_ENCODER);
1102         if (ret)
1103                 goto out_unlock;
1104
1105         encoder->dev = dev;
1106         encoder->encoder_type = encoder_type;
1107         encoder->funcs = funcs;
1108         encoder->name = kasprintf(GFP_KERNEL, "%s-%d",
1109                                   drm_encoder_enum_list[encoder_type].name,
1110                                   encoder->base.id);
1111         if (!encoder->name) {
1112                 ret = -ENOMEM;
1113                 goto out_put;
1114         }
1115
1116         list_add_tail(&encoder->head, &dev->mode_config.encoder_list);
1117         dev->mode_config.num_encoder++;
1118
1119 out_put:
1120         if (ret)
1121                 drm_mode_object_put(dev, &encoder->base);
1122
1123 out_unlock:
1124         drm_modeset_unlock_all(dev);
1125
1126         return ret;
1127 }
1128 EXPORT_SYMBOL(drm_encoder_init);
1129
1130 /**
1131  * drm_encoder_cleanup - cleans up an initialised encoder
1132  * @encoder: encoder to cleanup
1133  *
1134  * Cleans up the encoder but doesn't free the object.
1135  */
1136 void drm_encoder_cleanup(struct drm_encoder *encoder)
1137 {
1138         struct drm_device *dev = encoder->dev;
1139         drm_modeset_lock_all(dev);
1140         drm_mode_object_put(dev, &encoder->base);
1141         kfree(encoder->name);
1142         encoder->name = NULL;
1143         list_del(&encoder->head);
1144         dev->mode_config.num_encoder--;
1145         drm_modeset_unlock_all(dev);
1146 }
1147 EXPORT_SYMBOL(drm_encoder_cleanup);
1148
1149 /**
1150  * drm_universal_plane_init - Initialize a new universal plane object
1151  * @dev: DRM device
1152  * @plane: plane object to init
1153  * @possible_crtcs: bitmask of possible CRTCs
1154  * @funcs: callbacks for the new plane
1155  * @formats: array of supported formats (%DRM_FORMAT_*)
1156  * @format_count: number of elements in @formats
1157  * @type: type of plane (overlay, primary, cursor)
1158  *
1159  * Initializes a plane object of type @type.
1160  *
1161  * Returns:
1162  * Zero on success, error code on failure.
1163  */
1164 int drm_universal_plane_init(struct drm_device *dev, struct drm_plane *plane,
1165                              unsigned long possible_crtcs,
1166                              const struct drm_plane_funcs *funcs,
1167                              const uint32_t *formats, uint32_t format_count,
1168                              enum drm_plane_type type)
1169 {
1170         int ret;
1171
1172         ret = drm_mode_object_get(dev, &plane->base, DRM_MODE_OBJECT_PLANE);
1173         if (ret)
1174                 return ret;
1175
1176         drm_modeset_lock_init(&plane->mutex);
1177
1178         plane->base.properties = &plane->properties;
1179         plane->dev = dev;
1180         plane->funcs = funcs;
1181         plane->format_types = kmalloc(sizeof(uint32_t) * format_count,
1182                                       GFP_KERNEL);
1183         if (!plane->format_types) {
1184                 DRM_DEBUG_KMS("out of memory when allocating plane\n");
1185                 drm_mode_object_put(dev, &plane->base);
1186                 return -ENOMEM;
1187         }
1188
1189         memcpy(plane->format_types, formats, format_count * sizeof(uint32_t));
1190         plane->format_count = format_count;
1191         plane->possible_crtcs = possible_crtcs;
1192         plane->type = type;
1193
1194         list_add_tail(&plane->head, &dev->mode_config.plane_list);
1195         dev->mode_config.num_total_plane++;
1196         if (plane->type == DRM_PLANE_TYPE_OVERLAY)
1197                 dev->mode_config.num_overlay_plane++;
1198
1199         drm_object_attach_property(&plane->base,
1200                                    dev->mode_config.plane_type_property,
1201                                    plane->type);
1202
1203         return 0;
1204 }
1205 EXPORT_SYMBOL(drm_universal_plane_init);
1206
1207 /**
1208  * drm_plane_init - Initialize a legacy plane
1209  * @dev: DRM device
1210  * @plane: plane object to init
1211  * @possible_crtcs: bitmask of possible CRTCs
1212  * @funcs: callbacks for the new plane
1213  * @formats: array of supported formats (%DRM_FORMAT_*)
1214  * @format_count: number of elements in @formats
1215  * @is_primary: plane type (primary vs overlay)
1216  *
1217  * Legacy API to initialize a DRM plane.
1218  *
1219  * New drivers should call drm_universal_plane_init() instead.
1220  *
1221  * Returns:
1222  * Zero on success, error code on failure.
1223  */
1224 int drm_plane_init(struct drm_device *dev, struct drm_plane *plane,
1225                    unsigned long possible_crtcs,
1226                    const struct drm_plane_funcs *funcs,
1227                    const uint32_t *formats, uint32_t format_count,
1228                    bool is_primary)
1229 {
1230         enum drm_plane_type type;
1231
1232         type = is_primary ? DRM_PLANE_TYPE_PRIMARY : DRM_PLANE_TYPE_OVERLAY;
1233         return drm_universal_plane_init(dev, plane, possible_crtcs, funcs,
1234                                         formats, format_count, type);
1235 }
1236 EXPORT_SYMBOL(drm_plane_init);
1237
1238 /**
1239  * drm_plane_cleanup - Clean up the core plane usage
1240  * @plane: plane to cleanup
1241  *
1242  * This function cleans up @plane and removes it from the DRM mode setting
1243  * core. Note that the function does *not* free the plane structure itself,
1244  * this is the responsibility of the caller.
1245  */
1246 void drm_plane_cleanup(struct drm_plane *plane)
1247 {
1248         struct drm_device *dev = plane->dev;
1249
1250         drm_modeset_lock_all(dev);
1251         kfree(plane->format_types);
1252         drm_mode_object_put(dev, &plane->base);
1253
1254         BUG_ON(list_empty(&plane->head));
1255
1256         list_del(&plane->head);
1257         dev->mode_config.num_total_plane--;
1258         if (plane->type == DRM_PLANE_TYPE_OVERLAY)
1259                 dev->mode_config.num_overlay_plane--;
1260         drm_modeset_unlock_all(dev);
1261
1262         WARN_ON(plane->state && !plane->funcs->atomic_destroy_state);
1263         if (plane->state && plane->funcs->atomic_destroy_state)
1264                 plane->funcs->atomic_destroy_state(plane, plane->state);
1265 }
1266 EXPORT_SYMBOL(drm_plane_cleanup);
1267
1268 /**
1269  * drm_plane_index - find the index of a registered plane
1270  * @plane: plane to find index for
1271  *
1272  * Given a registered plane, return the index of that CRTC within a DRM
1273  * device's list of planes.
1274  */
1275 unsigned int drm_plane_index(struct drm_plane *plane)
1276 {
1277         unsigned int index = 0;
1278         struct drm_plane *tmp;
1279
1280         list_for_each_entry(tmp, &plane->dev->mode_config.plane_list, head) {
1281                 if (tmp == plane)
1282                         return index;
1283
1284                 index++;
1285         }
1286
1287         BUG();
1288 }
1289 EXPORT_SYMBOL(drm_plane_index);
1290
1291 /**
1292  * drm_plane_force_disable - Forcibly disable a plane
1293  * @plane: plane to disable
1294  *
1295  * Forces the plane to be disabled.
1296  *
1297  * Used when the plane's current framebuffer is destroyed,
1298  * and when restoring fbdev mode.
1299  */
1300 void drm_plane_force_disable(struct drm_plane *plane)
1301 {
1302         int ret;
1303
1304         if (!plane->fb)
1305                 return;
1306
1307         plane->old_fb = plane->fb;
1308         ret = plane->funcs->disable_plane(plane);
1309         if (ret) {
1310                 DRM_ERROR("failed to disable plane with busy fb\n");
1311                 plane->old_fb = NULL;
1312                 return;
1313         }
1314         /* disconnect the plane from the fb and crtc: */
1315         __drm_framebuffer_unreference(plane->old_fb);
1316         plane->old_fb = NULL;
1317         plane->fb = NULL;
1318         plane->crtc = NULL;
1319 }
1320 EXPORT_SYMBOL(drm_plane_force_disable);
1321
1322 static int drm_mode_create_standard_connector_properties(struct drm_device *dev)
1323 {
1324         struct drm_property *edid;
1325         struct drm_property *dpms;
1326         struct drm_property *dev_path;
1327
1328         /*
1329          * Standard properties (apply to all connectors)
1330          */
1331         edid = drm_property_create(dev, DRM_MODE_PROP_BLOB |
1332                                    DRM_MODE_PROP_IMMUTABLE,
1333                                    "EDID", 0);
1334         dev->mode_config.edid_property = edid;
1335
1336         dpms = drm_property_create_enum(dev, 0,
1337                                    "DPMS", drm_dpms_enum_list,
1338                                    ARRAY_SIZE(drm_dpms_enum_list));
1339         dev->mode_config.dpms_property = dpms;
1340
1341         dev_path = drm_property_create(dev,
1342                                        DRM_MODE_PROP_BLOB |
1343                                        DRM_MODE_PROP_IMMUTABLE,
1344                                        "PATH", 0);
1345         dev->mode_config.path_property = dev_path;
1346
1347         return 0;
1348 }
1349
1350 static int drm_mode_create_standard_plane_properties(struct drm_device *dev)
1351 {
1352         struct drm_property *type;
1353
1354         /*
1355          * Standard properties (apply to all planes)
1356          */
1357         type = drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1358                                         "type", drm_plane_type_enum_list,
1359                                         ARRAY_SIZE(drm_plane_type_enum_list));
1360         dev->mode_config.plane_type_property = type;
1361
1362         return 0;
1363 }
1364
1365 /**
1366  * drm_mode_create_dvi_i_properties - create DVI-I specific connector properties
1367  * @dev: DRM device
1368  *
1369  * Called by a driver the first time a DVI-I connector is made.
1370  */
1371 int drm_mode_create_dvi_i_properties(struct drm_device *dev)
1372 {
1373         struct drm_property *dvi_i_selector;
1374         struct drm_property *dvi_i_subconnector;
1375
1376         if (dev->mode_config.dvi_i_select_subconnector_property)
1377                 return 0;
1378
1379         dvi_i_selector =
1380                 drm_property_create_enum(dev, 0,
1381                                     "select subconnector",
1382                                     drm_dvi_i_select_enum_list,
1383                                     ARRAY_SIZE(drm_dvi_i_select_enum_list));
1384         dev->mode_config.dvi_i_select_subconnector_property = dvi_i_selector;
1385
1386         dvi_i_subconnector = drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1387                                     "subconnector",
1388                                     drm_dvi_i_subconnector_enum_list,
1389                                     ARRAY_SIZE(drm_dvi_i_subconnector_enum_list));
1390         dev->mode_config.dvi_i_subconnector_property = dvi_i_subconnector;
1391
1392         return 0;
1393 }
1394 EXPORT_SYMBOL(drm_mode_create_dvi_i_properties);
1395
1396 /**
1397  * drm_create_tv_properties - create TV specific connector properties
1398  * @dev: DRM device
1399  * @num_modes: number of different TV formats (modes) supported
1400  * @modes: array of pointers to strings containing name of each format
1401  *
1402  * Called by a driver's TV initialization routine, this function creates
1403  * the TV specific connector properties for a given device.  Caller is
1404  * responsible for allocating a list of format names and passing them to
1405  * this routine.
1406  */
1407 int drm_mode_create_tv_properties(struct drm_device *dev,
1408                                   unsigned int num_modes,
1409                                   char *modes[])
1410 {
1411         struct drm_property *tv_selector;
1412         struct drm_property *tv_subconnector;
1413         unsigned int i;
1414
1415         if (dev->mode_config.tv_select_subconnector_property)
1416                 return 0;
1417
1418         /*
1419          * Basic connector properties
1420          */
1421         tv_selector = drm_property_create_enum(dev, 0,
1422                                           "select subconnector",
1423                                           drm_tv_select_enum_list,
1424                                           ARRAY_SIZE(drm_tv_select_enum_list));
1425         dev->mode_config.tv_select_subconnector_property = tv_selector;
1426
1427         tv_subconnector =
1428                 drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1429                                     "subconnector",
1430                                     drm_tv_subconnector_enum_list,
1431                                     ARRAY_SIZE(drm_tv_subconnector_enum_list));
1432         dev->mode_config.tv_subconnector_property = tv_subconnector;
1433
1434         /*
1435          * Other, TV specific properties: margins & TV modes.
1436          */
1437         dev->mode_config.tv_left_margin_property =
1438                 drm_property_create_range(dev, 0, "left margin", 0, 100);
1439
1440         dev->mode_config.tv_right_margin_property =
1441                 drm_property_create_range(dev, 0, "right margin", 0, 100);
1442
1443         dev->mode_config.tv_top_margin_property =
1444                 drm_property_create_range(dev, 0, "top margin", 0, 100);
1445
1446         dev->mode_config.tv_bottom_margin_property =
1447                 drm_property_create_range(dev, 0, "bottom margin", 0, 100);
1448
1449         dev->mode_config.tv_mode_property =
1450                 drm_property_create(dev, DRM_MODE_PROP_ENUM,
1451                                     "mode", num_modes);
1452         for (i = 0; i < num_modes; i++)
1453                 drm_property_add_enum(dev->mode_config.tv_mode_property, i,
1454                                       i, modes[i]);
1455
1456         dev->mode_config.tv_brightness_property =
1457                 drm_property_create_range(dev, 0, "brightness", 0, 100);
1458
1459         dev->mode_config.tv_contrast_property =
1460                 drm_property_create_range(dev, 0, "contrast", 0, 100);
1461
1462         dev->mode_config.tv_flicker_reduction_property =
1463                 drm_property_create_range(dev, 0, "flicker reduction", 0, 100);
1464
1465         dev->mode_config.tv_overscan_property =
1466                 drm_property_create_range(dev, 0, "overscan", 0, 100);
1467
1468         dev->mode_config.tv_saturation_property =
1469                 drm_property_create_range(dev, 0, "saturation", 0, 100);
1470
1471         dev->mode_config.tv_hue_property =
1472                 drm_property_create_range(dev, 0, "hue", 0, 100);
1473
1474         return 0;
1475 }
1476 EXPORT_SYMBOL(drm_mode_create_tv_properties);
1477
1478 /**
1479  * drm_mode_create_scaling_mode_property - create scaling mode property
1480  * @dev: DRM device
1481  *
1482  * Called by a driver the first time it's needed, must be attached to desired
1483  * connectors.
1484  */
1485 int drm_mode_create_scaling_mode_property(struct drm_device *dev)
1486 {
1487         struct drm_property *scaling_mode;
1488
1489         if (dev->mode_config.scaling_mode_property)
1490                 return 0;
1491
1492         scaling_mode =
1493                 drm_property_create_enum(dev, 0, "scaling mode",
1494                                 drm_scaling_mode_enum_list,
1495                                     ARRAY_SIZE(drm_scaling_mode_enum_list));
1496
1497         dev->mode_config.scaling_mode_property = scaling_mode;
1498
1499         return 0;
1500 }
1501 EXPORT_SYMBOL(drm_mode_create_scaling_mode_property);
1502
1503 /**
1504  * drm_mode_create_aspect_ratio_property - create aspect ratio property
1505  * @dev: DRM device
1506  *
1507  * Called by a driver the first time it's needed, must be attached to desired
1508  * connectors.
1509  *
1510  * Returns:
1511  * Zero on success, negative errno on failure.
1512  */
1513 int drm_mode_create_aspect_ratio_property(struct drm_device *dev)
1514 {
1515         if (dev->mode_config.aspect_ratio_property)
1516                 return 0;
1517
1518         dev->mode_config.aspect_ratio_property =
1519                 drm_property_create_enum(dev, 0, "aspect ratio",
1520                                 drm_aspect_ratio_enum_list,
1521                                 ARRAY_SIZE(drm_aspect_ratio_enum_list));
1522
1523         if (dev->mode_config.aspect_ratio_property == NULL)
1524                 return -ENOMEM;
1525
1526         return 0;
1527 }
1528 EXPORT_SYMBOL(drm_mode_create_aspect_ratio_property);
1529
1530 /**
1531  * drm_mode_create_dirty_property - create dirty property
1532  * @dev: DRM device
1533  *
1534  * Called by a driver the first time it's needed, must be attached to desired
1535  * connectors.
1536  */
1537 int drm_mode_create_dirty_info_property(struct drm_device *dev)
1538 {
1539         struct drm_property *dirty_info;
1540
1541         if (dev->mode_config.dirty_info_property)
1542                 return 0;
1543
1544         dirty_info =
1545                 drm_property_create_enum(dev, DRM_MODE_PROP_IMMUTABLE,
1546                                     "dirty",
1547                                     drm_dirty_info_enum_list,
1548                                     ARRAY_SIZE(drm_dirty_info_enum_list));
1549         dev->mode_config.dirty_info_property = dirty_info;
1550
1551         return 0;
1552 }
1553 EXPORT_SYMBOL(drm_mode_create_dirty_info_property);
1554
1555 /**
1556  * drm_mode_create_suggested_offset_properties - create suggests offset properties
1557  * @dev: DRM device
1558  *
1559  * Create the the suggested x/y offset property for connectors.
1560  */
1561 int drm_mode_create_suggested_offset_properties(struct drm_device *dev)
1562 {
1563         if (dev->mode_config.suggested_x_property && dev->mode_config.suggested_y_property)
1564                 return 0;
1565
1566         dev->mode_config.suggested_x_property =
1567                 drm_property_create_range(dev, DRM_MODE_PROP_IMMUTABLE, "suggested X", 0, 0xffffffff);
1568
1569         dev->mode_config.suggested_y_property =
1570                 drm_property_create_range(dev, DRM_MODE_PROP_IMMUTABLE, "suggested Y", 0, 0xffffffff);
1571
1572         if (dev->mode_config.suggested_x_property == NULL ||
1573             dev->mode_config.suggested_y_property == NULL)
1574                 return -ENOMEM;
1575         return 0;
1576 }
1577 EXPORT_SYMBOL(drm_mode_create_suggested_offset_properties);
1578
1579 static int drm_mode_group_init(struct drm_device *dev, struct drm_mode_group *group)
1580 {
1581         uint32_t total_objects = 0;
1582
1583         total_objects += dev->mode_config.num_crtc;
1584         total_objects += dev->mode_config.num_connector;
1585         total_objects += dev->mode_config.num_encoder;
1586         total_objects += dev->mode_config.num_bridge;
1587
1588         group->id_list = kzalloc(total_objects * sizeof(uint32_t), GFP_KERNEL);
1589         if (!group->id_list)
1590                 return -ENOMEM;
1591
1592         group->num_crtcs = 0;
1593         group->num_connectors = 0;
1594         group->num_encoders = 0;
1595         group->num_bridges = 0;
1596         return 0;
1597 }
1598
1599 void drm_mode_group_destroy(struct drm_mode_group *group)
1600 {
1601         kfree(group->id_list);
1602         group->id_list = NULL;
1603 }
1604
1605 /*
1606  * NOTE: Driver's shouldn't ever call drm_mode_group_init_legacy_group - it is
1607  * the drm core's responsibility to set up mode control groups.
1608  */
1609 int drm_mode_group_init_legacy_group(struct drm_device *dev,
1610                                      struct drm_mode_group *group)
1611 {
1612         struct drm_crtc *crtc;
1613         struct drm_encoder *encoder;
1614         struct drm_connector *connector;
1615         struct drm_bridge *bridge;
1616         int ret;
1617
1618         if ((ret = drm_mode_group_init(dev, group)))
1619                 return ret;
1620
1621         list_for_each_entry(crtc, &dev->mode_config.crtc_list, head)
1622                 group->id_list[group->num_crtcs++] = crtc->base.id;
1623
1624         list_for_each_entry(encoder, &dev->mode_config.encoder_list, head)
1625                 group->id_list[group->num_crtcs + group->num_encoders++] =
1626                 encoder->base.id;
1627
1628         list_for_each_entry(connector, &dev->mode_config.connector_list, head)
1629                 group->id_list[group->num_crtcs + group->num_encoders +
1630                                group->num_connectors++] = connector->base.id;
1631
1632         list_for_each_entry(bridge, &dev->mode_config.bridge_list, head)
1633                 group->id_list[group->num_crtcs + group->num_encoders +
1634                                group->num_connectors + group->num_bridges++] =
1635                                         bridge->base.id;
1636
1637         return 0;
1638 }
1639 EXPORT_SYMBOL(drm_mode_group_init_legacy_group);
1640
1641 void drm_reinit_primary_mode_group(struct drm_device *dev)
1642 {
1643         drm_modeset_lock_all(dev);
1644         drm_mode_group_destroy(&dev->primary->mode_group);
1645         drm_mode_group_init_legacy_group(dev, &dev->primary->mode_group);
1646         drm_modeset_unlock_all(dev);
1647 }
1648 EXPORT_SYMBOL(drm_reinit_primary_mode_group);
1649
1650 /**
1651  * drm_crtc_convert_to_umode - convert a drm_display_mode into a modeinfo
1652  * @out: drm_mode_modeinfo struct to return to the user
1653  * @in: drm_display_mode to use
1654  *
1655  * Convert a drm_display_mode into a drm_mode_modeinfo structure to return to
1656  * the user.
1657  */
1658 static void drm_crtc_convert_to_umode(struct drm_mode_modeinfo *out,
1659                                       const struct drm_display_mode *in)
1660 {
1661         WARN(in->hdisplay > USHRT_MAX || in->hsync_start > USHRT_MAX ||
1662              in->hsync_end > USHRT_MAX || in->htotal > USHRT_MAX ||
1663              in->hskew > USHRT_MAX || in->vdisplay > USHRT_MAX ||
1664              in->vsync_start > USHRT_MAX || in->vsync_end > USHRT_MAX ||
1665              in->vtotal > USHRT_MAX || in->vscan > USHRT_MAX,
1666              "timing values too large for mode info\n");
1667
1668         out->clock = in->clock;
1669         out->hdisplay = in->hdisplay;
1670         out->hsync_start = in->hsync_start;
1671         out->hsync_end = in->hsync_end;
1672         out->htotal = in->htotal;
1673         out->hskew = in->hskew;
1674         out->vdisplay = in->vdisplay;
1675         out->vsync_start = in->vsync_start;
1676         out->vsync_end = in->vsync_end;
1677         out->vtotal = in->vtotal;
1678         out->vscan = in->vscan;
1679         out->vrefresh = in->vrefresh;
1680         out->flags = in->flags;
1681         out->type = in->type;
1682         strncpy(out->name, in->name, DRM_DISPLAY_MODE_LEN);
1683         out->name[DRM_DISPLAY_MODE_LEN-1] = 0;
1684 }
1685
1686 /**
1687  * drm_crtc_convert_umode - convert a modeinfo into a drm_display_mode
1688  * @out: drm_display_mode to return to the user
1689  * @in: drm_mode_modeinfo to use
1690  *
1691  * Convert a drm_mode_modeinfo into a drm_display_mode structure to return to
1692  * the caller.
1693  *
1694  * Returns:
1695  * Zero on success, negative errno on failure.
1696  */
1697 static int drm_crtc_convert_umode(struct drm_display_mode *out,
1698                                   const struct drm_mode_modeinfo *in)
1699 {
1700         if (in->clock > INT_MAX || in->vrefresh > INT_MAX)
1701                 return -ERANGE;
1702
1703         if ((in->flags & DRM_MODE_FLAG_3D_MASK) > DRM_MODE_FLAG_3D_MAX)
1704                 return -EINVAL;
1705
1706         out->clock = in->clock;
1707         out->hdisplay = in->hdisplay;
1708         out->hsync_start = in->hsync_start;
1709         out->hsync_end = in->hsync_end;
1710         out->htotal = in->htotal;
1711         out->hskew = in->hskew;
1712         out->vdisplay = in->vdisplay;
1713         out->vsync_start = in->vsync_start;
1714         out->vsync_end = in->vsync_end;
1715         out->vtotal = in->vtotal;
1716         out->vscan = in->vscan;
1717         out->vrefresh = in->vrefresh;
1718         out->flags = in->flags;
1719         out->type = in->type;
1720         strncpy(out->name, in->name, DRM_DISPLAY_MODE_LEN);
1721         out->name[DRM_DISPLAY_MODE_LEN-1] = 0;
1722
1723         return 0;
1724 }
1725
1726 /**
1727  * drm_mode_getresources - get graphics configuration
1728  * @dev: drm device for the ioctl
1729  * @data: data pointer for the ioctl
1730  * @file_priv: drm file for the ioctl call
1731  *
1732  * Construct a set of configuration description structures and return
1733  * them to the user, including CRTC, connector and framebuffer configuration.
1734  *
1735  * Called by the user via ioctl.
1736  *
1737  * Returns:
1738  * Zero on success, negative errno on failure.
1739  */
1740 int drm_mode_getresources(struct drm_device *dev, void *data,
1741                           struct drm_file *file_priv)
1742 {
1743         struct drm_mode_card_res *card_res = data;
1744         struct list_head *lh;
1745         struct drm_framebuffer *fb;
1746         struct drm_connector *connector;
1747         struct drm_crtc *crtc;
1748         struct drm_encoder *encoder;
1749         int ret = 0;
1750         int connector_count = 0;
1751         int crtc_count = 0;
1752         int fb_count = 0;
1753         int encoder_count = 0;
1754         int copied = 0, i;
1755         uint32_t __user *fb_id;
1756         uint32_t __user *crtc_id;
1757         uint32_t __user *connector_id;
1758         uint32_t __user *encoder_id;
1759         struct drm_mode_group *mode_group;
1760
1761         if (!drm_core_check_feature(dev, DRIVER_MODESET))
1762                 return -EINVAL;
1763
1764
1765         mutex_lock(&file_priv->fbs_lock);
1766         /*
1767          * For the non-control nodes we need to limit the list of resources
1768          * by IDs in the group list for this node
1769          */
1770         list_for_each(lh, &file_priv->fbs)
1771                 fb_count++;
1772
1773         /* handle this in 4 parts */
1774         /* FBs */
1775         if (card_res->count_fbs >= fb_count) {
1776                 copied = 0;
1777                 fb_id = (uint32_t __user *)(unsigned long)card_res->fb_id_ptr;
1778                 list_for_each_entry(fb, &file_priv->fbs, filp_head) {
1779                         if (put_user(fb->base.id, fb_id + copied)) {
1780                                 mutex_unlock(&file_priv->fbs_lock);
1781                                 return -EFAULT;
1782                         }
1783                         copied++;
1784                 }
1785         }
1786         card_res->count_fbs = fb_count;
1787         mutex_unlock(&file_priv->fbs_lock);
1788
1789         /* mode_config.mutex protects the connector list against e.g. DP MST
1790          * connector hot-adding. CRTC/Plane lists are invariant. */
1791         mutex_lock(&dev->mode_config.mutex);
1792         if (!drm_is_primary_client(file_priv)) {
1793
1794                 mode_group = NULL;
1795                 list_for_each(lh, &dev->mode_config.crtc_list)
1796                         crtc_count++;
1797
1798                 list_for_each(lh, &dev->mode_config.connector_list)
1799                         connector_count++;
1800
1801                 list_for_each(lh, &dev->mode_config.encoder_list)
1802                         encoder_count++;
1803         } else {
1804
1805                 mode_group = &file_priv->master->minor->mode_group;
1806                 crtc_count = mode_group->num_crtcs;
1807                 connector_count = mode_group->num_connectors;
1808                 encoder_count = mode_group->num_encoders;
1809         }
1810
1811         card_res->max_height = dev->mode_config.max_height;
1812         card_res->min_height = dev->mode_config.min_height;
1813         card_res->max_width = dev->mode_config.max_width;
1814         card_res->min_width = dev->mode_config.min_width;
1815
1816         /* CRTCs */
1817         if (card_res->count_crtcs >= crtc_count) {
1818                 copied = 0;
1819                 crtc_id = (uint32_t __user *)(unsigned long)card_res->crtc_id_ptr;
1820                 if (!mode_group) {
1821                         list_for_each_entry(crtc, &dev->mode_config.crtc_list,
1822                                             head) {
1823                                 DRM_DEBUG_KMS("[CRTC:%d]\n", crtc->base.id);
1824                                 if (put_user(crtc->base.id, crtc_id + copied)) {
1825                                         ret = -EFAULT;
1826                                         goto out;
1827                                 }
1828                                 copied++;
1829                         }
1830                 } else {
1831                         for (i = 0; i < mode_group->num_crtcs; i++) {
1832                                 if (put_user(mode_group->id_list[i],
1833                                              crtc_id + copied)) {
1834                                         ret = -EFAULT;
1835                                         goto out;
1836                                 }
1837                                 copied++;
1838                         }
1839                 }
1840         }
1841         card_res->count_crtcs = crtc_count;
1842
1843         /* Encoders */
1844         if (card_res->count_encoders >= encoder_count) {
1845                 copied = 0;
1846                 encoder_id = (uint32_t __user *)(unsigned long)card_res->encoder_id_ptr;
1847                 if (!mode_group) {
1848                         list_for_each_entry(encoder,
1849                                             &dev->mode_config.encoder_list,
1850                                             head) {
1851                                 DRM_DEBUG_KMS("[ENCODER:%d:%s]\n", encoder->base.id,
1852                                                 encoder->name);
1853                                 if (put_user(encoder->base.id, encoder_id +
1854                                              copied)) {
1855                                         ret = -EFAULT;
1856                                         goto out;
1857                                 }
1858                                 copied++;
1859                         }
1860                 } else {
1861                         for (i = mode_group->num_crtcs; i < mode_group->num_crtcs + mode_group->num_encoders; i++) {
1862                                 if (put_user(mode_group->id_list[i],
1863                                              encoder_id + copied)) {
1864                                         ret = -EFAULT;
1865                                         goto out;
1866                                 }
1867                                 copied++;
1868                         }
1869
1870                 }
1871         }
1872         card_res->count_encoders = encoder_count;
1873
1874         /* Connectors */
1875         if (card_res->count_connectors >= connector_count) {
1876                 copied = 0;
1877                 connector_id = (uint32_t __user *)(unsigned long)card_res->connector_id_ptr;
1878                 if (!mode_group) {
1879                         list_for_each_entry(connector,
1880                                             &dev->mode_config.connector_list,
1881                                             head) {
1882                                 DRM_DEBUG_KMS("[CONNECTOR:%d:%s]\n",
1883                                         connector->base.id,
1884                                         connector->name);
1885                                 if (put_user(connector->base.id,
1886                                              connector_id + copied)) {
1887                                         ret = -EFAULT;
1888                                         goto out;
1889                                 }
1890                                 copied++;
1891                         }
1892                 } else {
1893                         int start = mode_group->num_crtcs +
1894                                 mode_group->num_encoders;
1895                         for (i = start; i < start + mode_group->num_connectors; i++) {
1896                                 if (put_user(mode_group->id_list[i],
1897                                              connector_id + copied)) {
1898                                         ret = -EFAULT;
1899                                         goto out;
1900                                 }
1901                                 copied++;
1902                         }
1903                 }
1904         }
1905         card_res->count_connectors = connector_count;
1906
1907         DRM_DEBUG_KMS("CRTC[%d] CONNECTORS[%d] ENCODERS[%d]\n", card_res->count_crtcs,
1908                   card_res->count_connectors, card_res->count_encoders);
1909
1910 out:
1911         mutex_unlock(&dev->mode_config.mutex);
1912         return ret;
1913 }
1914
1915 /**
1916  * drm_mode_getcrtc - get CRTC configuration
1917  * @dev: drm device for the ioctl
1918  * @data: data pointer for the ioctl
1919  * @file_priv: drm file for the ioctl call
1920  *
1921  * Construct a CRTC configuration structure to return to the user.
1922  *
1923  * Called by the user via ioctl.
1924  *
1925  * Returns:
1926  * Zero on success, negative errno on failure.
1927  */
1928 int drm_mode_getcrtc(struct drm_device *dev,
1929                      void *data, struct drm_file *file_priv)
1930 {
1931         struct drm_mode_crtc *crtc_resp = data;
1932         struct drm_crtc *crtc;
1933
1934         if (!drm_core_check_feature(dev, DRIVER_MODESET))
1935                 return -EINVAL;
1936
1937         crtc = drm_crtc_find(dev, crtc_resp->crtc_id);
1938         if (!crtc)
1939                 return -ENOENT;
1940
1941         drm_modeset_lock_crtc(crtc, crtc->primary);
1942         crtc_resp->x = crtc->x;
1943         crtc_resp->y = crtc->y;
1944         crtc_resp->gamma_size = crtc->gamma_size;
1945         if (crtc->primary->fb)
1946                 crtc_resp->fb_id = crtc->primary->fb->base.id;
1947         else
1948                 crtc_resp->fb_id = 0;
1949
1950         if (crtc->enabled) {
1951
1952                 drm_crtc_convert_to_umode(&crtc_resp->mode, &crtc->mode);
1953                 crtc_resp->mode_valid = 1;
1954
1955         } else {
1956                 crtc_resp->mode_valid = 0;
1957         }
1958         drm_modeset_unlock_crtc(crtc);
1959
1960         return 0;
1961 }
1962
1963 static bool drm_mode_expose_to_userspace(const struct drm_display_mode *mode,
1964                                          const struct drm_file *file_priv)
1965 {
1966         /*
1967          * If user-space hasn't configured the driver to expose the stereo 3D
1968          * modes, don't expose them.
1969          */
1970         if (!file_priv->stereo_allowed && drm_mode_is_stereo(mode))
1971                 return false;
1972
1973         return true;
1974 }
1975
1976 static struct drm_encoder *drm_connector_get_encoder(struct drm_connector *connector)
1977 {
1978         /* For atomic drivers only state objects are synchronously updated and
1979          * protected by modeset locks, so check those first. */
1980         if (connector->state)
1981                 return connector->state->best_encoder;
1982         return connector->encoder;
1983 }
1984
1985 /**
1986  * drm_mode_getconnector - get connector configuration
1987  * @dev: drm device for the ioctl
1988  * @data: data pointer for the ioctl
1989  * @file_priv: drm file for the ioctl call
1990  *
1991  * Construct a connector configuration structure to return to the user.
1992  *
1993  * Called by the user via ioctl.
1994  *
1995  * Returns:
1996  * Zero on success, negative errno on failure.
1997  */
1998 int drm_mode_getconnector(struct drm_device *dev, void *data,
1999                           struct drm_file *file_priv)
2000 {
2001         struct drm_mode_get_connector *out_resp = data;
2002         struct drm_connector *connector;
2003         struct drm_encoder *encoder;
2004         struct drm_display_mode *mode;
2005         int mode_count = 0;
2006         int props_count = 0;
2007         int encoders_count = 0;
2008         int ret = 0;
2009         int copied = 0;
2010         int i;
2011         struct drm_mode_modeinfo u_mode;
2012         struct drm_mode_modeinfo __user *mode_ptr;
2013         uint32_t __user *prop_ptr;
2014         uint64_t __user *prop_values;
2015         uint32_t __user *encoder_ptr;
2016
2017         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2018                 return -EINVAL;
2019
2020         memset(&u_mode, 0, sizeof(struct drm_mode_modeinfo));
2021
2022         DRM_DEBUG_KMS("[CONNECTOR:%d:?]\n", out_resp->connector_id);
2023
2024         mutex_lock(&dev->mode_config.mutex);
2025
2026         connector = drm_connector_find(dev, out_resp->connector_id);
2027         if (!connector) {
2028                 ret = -ENOENT;
2029                 goto out;
2030         }
2031
2032         props_count = connector->properties.count;
2033
2034         for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
2035                 if (connector->encoder_ids[i] != 0) {
2036                         encoders_count++;
2037                 }
2038         }
2039
2040         if (out_resp->count_modes == 0) {
2041                 connector->funcs->fill_modes(connector,
2042                                              dev->mode_config.max_width,
2043                                              dev->mode_config.max_height);
2044         }
2045
2046         /* delayed so we get modes regardless of pre-fill_modes state */
2047         list_for_each_entry(mode, &connector->modes, head)
2048                 if (drm_mode_expose_to_userspace(mode, file_priv))
2049                         mode_count++;
2050
2051         out_resp->connector_id = connector->base.id;
2052         out_resp->connector_type = connector->connector_type;
2053         out_resp->connector_type_id = connector->connector_type_id;
2054         out_resp->mm_width = connector->display_info.width_mm;
2055         out_resp->mm_height = connector->display_info.height_mm;
2056         out_resp->subpixel = connector->display_info.subpixel_order;
2057         out_resp->connection = connector->status;
2058         drm_modeset_lock(&dev->mode_config.connection_mutex, NULL);
2059
2060         encoder = drm_connector_get_encoder(connector);
2061         if (encoder)
2062                 out_resp->encoder_id = encoder->base.id;
2063         else
2064                 out_resp->encoder_id = 0;
2065         drm_modeset_unlock(&dev->mode_config.connection_mutex);
2066
2067         /*
2068          * This ioctl is called twice, once to determine how much space is
2069          * needed, and the 2nd time to fill it.
2070          */
2071         if ((out_resp->count_modes >= mode_count) && mode_count) {
2072                 copied = 0;
2073                 mode_ptr = (struct drm_mode_modeinfo __user *)(unsigned long)out_resp->modes_ptr;
2074                 list_for_each_entry(mode, &connector->modes, head) {
2075                         if (!drm_mode_expose_to_userspace(mode, file_priv))
2076                                 continue;
2077
2078                         drm_crtc_convert_to_umode(&u_mode, mode);
2079                         if (copy_to_user(mode_ptr + copied,
2080                                          &u_mode, sizeof(u_mode))) {
2081                                 ret = -EFAULT;
2082                                 goto out;
2083                         }
2084                         copied++;
2085                 }
2086         }
2087         out_resp->count_modes = mode_count;
2088
2089         if ((out_resp->count_props >= props_count) && props_count) {
2090                 copied = 0;
2091                 prop_ptr = (uint32_t __user *)(unsigned long)(out_resp->props_ptr);
2092                 prop_values = (uint64_t __user *)(unsigned long)(out_resp->prop_values_ptr);
2093                 for (i = 0; i < connector->properties.count; i++) {
2094                         if (put_user(connector->properties.ids[i],
2095                                      prop_ptr + copied)) {
2096                                 ret = -EFAULT;
2097                                 goto out;
2098                         }
2099
2100                         if (put_user(connector->properties.values[i],
2101                                      prop_values + copied)) {
2102                                 ret = -EFAULT;
2103                                 goto out;
2104                         }
2105                         copied++;
2106                 }
2107         }
2108         out_resp->count_props = props_count;
2109
2110         if ((out_resp->count_encoders >= encoders_count) && encoders_count) {
2111                 copied = 0;
2112                 encoder_ptr = (uint32_t __user *)(unsigned long)(out_resp->encoders_ptr);
2113                 for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
2114                         if (connector->encoder_ids[i] != 0) {
2115                                 if (put_user(connector->encoder_ids[i],
2116                                              encoder_ptr + copied)) {
2117                                         ret = -EFAULT;
2118                                         goto out;
2119                                 }
2120                                 copied++;
2121                         }
2122                 }
2123         }
2124         out_resp->count_encoders = encoders_count;
2125
2126 out:
2127         mutex_unlock(&dev->mode_config.mutex);
2128
2129         return ret;
2130 }
2131
2132 static struct drm_crtc *drm_encoder_get_crtc(struct drm_encoder *encoder)
2133 {
2134         struct drm_connector *connector;
2135         struct drm_device *dev = encoder->dev;
2136         bool uses_atomic = false;
2137
2138         /* For atomic drivers only state objects are synchronously updated and
2139          * protected by modeset locks, so check those first. */
2140         list_for_each_entry(connector, &dev->mode_config.connector_list, head) {
2141                 if (!connector->state)
2142                         continue;
2143
2144                 uses_atomic = true;
2145
2146                 if (connector->state->best_encoder != encoder)
2147                         continue;
2148
2149                 return connector->state->crtc;
2150         }
2151
2152         /* Don't return stale data (e.g. pending async disable). */
2153         if (uses_atomic)
2154                 return NULL;
2155
2156         return encoder->crtc;
2157 }
2158
2159 /**
2160  * drm_mode_getencoder - get encoder configuration
2161  * @dev: drm device for the ioctl
2162  * @data: data pointer for the ioctl
2163  * @file_priv: drm file for the ioctl call
2164  *
2165  * Construct a encoder configuration structure to return to the user.
2166  *
2167  * Called by the user via ioctl.
2168  *
2169  * Returns:
2170  * Zero on success, negative errno on failure.
2171  */
2172 int drm_mode_getencoder(struct drm_device *dev, void *data,
2173                         struct drm_file *file_priv)
2174 {
2175         struct drm_mode_get_encoder *enc_resp = data;
2176         struct drm_encoder *encoder;
2177         struct drm_crtc *crtc;
2178
2179         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2180                 return -EINVAL;
2181
2182         encoder = drm_encoder_find(dev, enc_resp->encoder_id);
2183         if (!encoder)
2184                 return -ENOENT;
2185
2186         drm_modeset_lock(&dev->mode_config.connection_mutex, NULL);
2187         crtc = drm_encoder_get_crtc(encoder);
2188         if (crtc)
2189                 enc_resp->crtc_id = crtc->base.id;
2190         else if (encoder->crtc)
2191                 enc_resp->crtc_id = encoder->crtc->base.id;
2192         else
2193                 enc_resp->crtc_id = 0;
2194         drm_modeset_unlock(&dev->mode_config.connection_mutex);
2195
2196         enc_resp->encoder_type = encoder->encoder_type;
2197         enc_resp->encoder_id = encoder->base.id;
2198         enc_resp->possible_crtcs = encoder->possible_crtcs;
2199         enc_resp->possible_clones = encoder->possible_clones;
2200
2201         return 0;
2202 }
2203
2204 /**
2205  * drm_mode_getplane_res - enumerate all plane resources
2206  * @dev: DRM device
2207  * @data: ioctl data
2208  * @file_priv: DRM file info
2209  *
2210  * Construct a list of plane ids to return to the user.
2211  *
2212  * Called by the user via ioctl.
2213  *
2214  * Returns:
2215  * Zero on success, negative errno on failure.
2216  */
2217 int drm_mode_getplane_res(struct drm_device *dev, void *data,
2218                           struct drm_file *file_priv)
2219 {
2220         struct drm_mode_get_plane_res *plane_resp = data;
2221         struct drm_mode_config *config;
2222         struct drm_plane *plane;
2223         uint32_t __user *plane_ptr;
2224         int copied = 0;
2225         unsigned num_planes;
2226
2227         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2228                 return -EINVAL;
2229
2230         config = &dev->mode_config;
2231
2232         if (file_priv->universal_planes)
2233                 num_planes = config->num_total_plane;
2234         else
2235                 num_planes = config->num_overlay_plane;
2236
2237         /*
2238          * This ioctl is called twice, once to determine how much space is
2239          * needed, and the 2nd time to fill it.
2240          */
2241         if (num_planes &&
2242             (plane_resp->count_planes >= num_planes)) {
2243                 plane_ptr = (uint32_t __user *)(unsigned long)plane_resp->plane_id_ptr;
2244
2245                 /* Plane lists are invariant, no locking needed. */
2246                 list_for_each_entry(plane, &config->plane_list, head) {
2247                         /*
2248                          * Unless userspace set the 'universal planes'
2249                          * capability bit, only advertise overlays.
2250                          */
2251                         if (plane->type != DRM_PLANE_TYPE_OVERLAY &&
2252                             !file_priv->universal_planes)
2253                                 continue;
2254
2255                         if (put_user(plane->base.id, plane_ptr + copied))
2256                                 return -EFAULT;
2257                         copied++;
2258                 }
2259         }
2260         plane_resp->count_planes = num_planes;
2261
2262         return 0;
2263 }
2264
2265 /**
2266  * drm_mode_getplane - get plane configuration
2267  * @dev: DRM device
2268  * @data: ioctl data
2269  * @file_priv: DRM file info
2270  *
2271  * Construct a plane configuration structure to return to the user.
2272  *
2273  * Called by the user via ioctl.
2274  *
2275  * Returns:
2276  * Zero on success, negative errno on failure.
2277  */
2278 int drm_mode_getplane(struct drm_device *dev, void *data,
2279                       struct drm_file *file_priv)
2280 {
2281         struct drm_mode_get_plane *plane_resp = data;
2282         struct drm_plane *plane;
2283         uint32_t __user *format_ptr;
2284
2285         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2286                 return -EINVAL;
2287
2288         plane = drm_plane_find(dev, plane_resp->plane_id);
2289         if (!plane)
2290                 return -ENOENT;
2291
2292         drm_modeset_lock(&plane->mutex, NULL);
2293         if (plane->crtc)
2294                 plane_resp->crtc_id = plane->crtc->base.id;
2295         else
2296                 plane_resp->crtc_id = 0;
2297
2298         if (plane->fb)
2299                 plane_resp->fb_id = plane->fb->base.id;
2300         else
2301                 plane_resp->fb_id = 0;
2302         drm_modeset_unlock(&plane->mutex);
2303
2304         plane_resp->plane_id = plane->base.id;
2305         plane_resp->possible_crtcs = plane->possible_crtcs;
2306         plane_resp->gamma_size = 0;
2307
2308         /*
2309          * This ioctl is called twice, once to determine how much space is
2310          * needed, and the 2nd time to fill it.
2311          */
2312         if (plane->format_count &&
2313             (plane_resp->count_format_types >= plane->format_count)) {
2314                 format_ptr = (uint32_t __user *)(unsigned long)plane_resp->format_type_ptr;
2315                 if (copy_to_user(format_ptr,
2316                                  plane->format_types,
2317                                  sizeof(uint32_t) * plane->format_count)) {
2318                         return -EFAULT;
2319                 }
2320         }
2321         plane_resp->count_format_types = plane->format_count;
2322
2323         return 0;
2324 }
2325
2326 /*
2327  * setplane_internal - setplane handler for internal callers
2328  *
2329  * Note that we assume an extra reference has already been taken on fb.  If the
2330  * update fails, this reference will be dropped before return; if it succeeds,
2331  * the previous framebuffer (if any) will be unreferenced instead.
2332  *
2333  * src_{x,y,w,h} are provided in 16.16 fixed point format
2334  */
2335 static int __setplane_internal(struct drm_plane *plane,
2336                                struct drm_crtc *crtc,
2337                                struct drm_framebuffer *fb,
2338                                int32_t crtc_x, int32_t crtc_y,
2339                                uint32_t crtc_w, uint32_t crtc_h,
2340                                /* src_{x,y,w,h} values are 16.16 fixed point */
2341                                uint32_t src_x, uint32_t src_y,
2342                                uint32_t src_w, uint32_t src_h)
2343 {
2344         int ret = 0;
2345         unsigned int fb_width, fb_height;
2346         unsigned int i;
2347
2348         /* No fb means shut it down */
2349         if (!fb) {
2350                 plane->old_fb = plane->fb;
2351                 ret = plane->funcs->disable_plane(plane);
2352                 if (!ret) {
2353                         plane->crtc = NULL;
2354                         plane->fb = NULL;
2355                 } else {
2356                         plane->old_fb = NULL;
2357                 }
2358                 goto out;
2359         }
2360
2361         /* Check whether this plane is usable on this CRTC */
2362         if (!(plane->possible_crtcs & drm_crtc_mask(crtc))) {
2363                 DRM_DEBUG_KMS("Invalid crtc for plane\n");
2364                 ret = -EINVAL;
2365                 goto out;
2366         }
2367
2368         /* Check whether this plane supports the fb pixel format. */
2369         for (i = 0; i < plane->format_count; i++)
2370                 if (fb->pixel_format == plane->format_types[i])
2371                         break;
2372         if (i == plane->format_count) {
2373                 DRM_DEBUG_KMS("Invalid pixel format %s\n",
2374                               drm_get_format_name(fb->pixel_format));
2375                 ret = -EINVAL;
2376                 goto out;
2377         }
2378
2379         fb_width = fb->width << 16;
2380         fb_height = fb->height << 16;
2381
2382         /* Make sure source coordinates are inside the fb. */
2383         if (src_w > fb_width ||
2384             src_x > fb_width - src_w ||
2385             src_h > fb_height ||
2386             src_y > fb_height - src_h) {
2387                 DRM_DEBUG_KMS("Invalid source coordinates "
2388                               "%u.%06ux%u.%06u+%u.%06u+%u.%06u\n",
2389                               src_w >> 16, ((src_w & 0xffff) * 15625) >> 10,
2390                               src_h >> 16, ((src_h & 0xffff) * 15625) >> 10,
2391                               src_x >> 16, ((src_x & 0xffff) * 15625) >> 10,
2392                               src_y >> 16, ((src_y & 0xffff) * 15625) >> 10);
2393                 ret = -ENOSPC;
2394                 goto out;
2395         }
2396
2397         plane->old_fb = plane->fb;
2398         ret = plane->funcs->update_plane(plane, crtc, fb,
2399                                          crtc_x, crtc_y, crtc_w, crtc_h,
2400                                          src_x, src_y, src_w, src_h);
2401         if (!ret) {
2402                 plane->crtc = crtc;
2403                 plane->fb = fb;
2404                 fb = NULL;
2405         } else {
2406                 plane->old_fb = NULL;
2407         }
2408
2409 out:
2410         if (fb)
2411                 drm_framebuffer_unreference(fb);
2412         if (plane->old_fb)
2413                 drm_framebuffer_unreference(plane->old_fb);
2414         plane->old_fb = NULL;
2415
2416         return ret;
2417 }
2418
2419 static int setplane_internal(struct drm_plane *plane,
2420                              struct drm_crtc *crtc,
2421                              struct drm_framebuffer *fb,
2422                              int32_t crtc_x, int32_t crtc_y,
2423                              uint32_t crtc_w, uint32_t crtc_h,
2424                              /* src_{x,y,w,h} values are 16.16 fixed point */
2425                              uint32_t src_x, uint32_t src_y,
2426                              uint32_t src_w, uint32_t src_h)
2427 {
2428         int ret;
2429
2430         drm_modeset_lock_all(plane->dev);
2431         ret = __setplane_internal(plane, crtc, fb,
2432                                   crtc_x, crtc_y, crtc_w, crtc_h,
2433                                   src_x, src_y, src_w, src_h);
2434         drm_modeset_unlock_all(plane->dev);
2435
2436         return ret;
2437 }
2438
2439 /**
2440  * drm_mode_setplane - configure a plane's configuration
2441  * @dev: DRM device
2442  * @data: ioctl data*
2443  * @file_priv: DRM file info
2444  *
2445  * Set plane configuration, including placement, fb, scaling, and other factors.
2446  * Or pass a NULL fb to disable (planes may be disabled without providing a
2447  * valid crtc).
2448  *
2449  * Returns:
2450  * Zero on success, negative errno on failure.
2451  */
2452 int drm_mode_setplane(struct drm_device *dev, void *data,
2453                       struct drm_file *file_priv)
2454 {
2455         struct drm_mode_set_plane *plane_req = data;
2456         struct drm_plane *plane;
2457         struct drm_crtc *crtc = NULL;
2458         struct drm_framebuffer *fb = NULL;
2459
2460         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2461                 return -EINVAL;
2462
2463         /* Give drivers some help against integer overflows */
2464         if (plane_req->crtc_w > INT_MAX ||
2465             plane_req->crtc_x > INT_MAX - (int32_t) plane_req->crtc_w ||
2466             plane_req->crtc_h > INT_MAX ||
2467             plane_req->crtc_y > INT_MAX - (int32_t) plane_req->crtc_h) {
2468                 DRM_DEBUG_KMS("Invalid CRTC coordinates %ux%u+%d+%d\n",
2469                               plane_req->crtc_w, plane_req->crtc_h,
2470                               plane_req->crtc_x, plane_req->crtc_y);
2471                 return -ERANGE;
2472         }
2473
2474         /*
2475          * First, find the plane, crtc, and fb objects.  If not available,
2476          * we don't bother to call the driver.
2477          */
2478         plane = drm_plane_find(dev, plane_req->plane_id);
2479         if (!plane) {
2480                 DRM_DEBUG_KMS("Unknown plane ID %d\n",
2481                               plane_req->plane_id);
2482                 return -ENOENT;
2483         }
2484
2485         if (plane_req->fb_id) {
2486                 fb = drm_framebuffer_lookup(dev, plane_req->fb_id);
2487                 if (!fb) {
2488                         DRM_DEBUG_KMS("Unknown framebuffer ID %d\n",
2489                                       plane_req->fb_id);
2490                         return -ENOENT;
2491                 }
2492
2493                 crtc = drm_crtc_find(dev, plane_req->crtc_id);
2494                 if (!crtc) {
2495                         DRM_DEBUG_KMS("Unknown crtc ID %d\n",
2496                                       plane_req->crtc_id);
2497                         return -ENOENT;
2498                 }
2499         }
2500
2501         /*
2502          * setplane_internal will take care of deref'ing either the old or new
2503          * framebuffer depending on success.
2504          */
2505         return setplane_internal(plane, crtc, fb,
2506                                  plane_req->crtc_x, plane_req->crtc_y,
2507                                  plane_req->crtc_w, plane_req->crtc_h,
2508                                  plane_req->src_x, plane_req->src_y,
2509                                  plane_req->src_w, plane_req->src_h);
2510 }
2511
2512 /**
2513  * drm_mode_set_config_internal - helper to call ->set_config
2514  * @set: modeset config to set
2515  *
2516  * This is a little helper to wrap internal calls to the ->set_config driver
2517  * interface. The only thing it adds is correct refcounting dance.
2518  * 
2519  * Returns:
2520  * Zero on success, negative errno on failure.
2521  */
2522 int drm_mode_set_config_internal(struct drm_mode_set *set)
2523 {
2524         struct drm_crtc *crtc = set->crtc;
2525         struct drm_framebuffer *fb;
2526         struct drm_crtc *tmp;
2527         int ret;
2528
2529         /*
2530          * NOTE: ->set_config can also disable other crtcs (if we steal all
2531          * connectors from it), hence we need to refcount the fbs across all
2532          * crtcs. Atomic modeset will have saner semantics ...
2533          */
2534         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head)
2535                 tmp->primary->old_fb = tmp->primary->fb;
2536
2537         fb = set->fb;
2538
2539         ret = crtc->funcs->set_config(set);
2540         if (ret == 0) {
2541                 crtc->primary->crtc = crtc;
2542                 crtc->primary->fb = fb;
2543         }
2544
2545         list_for_each_entry(tmp, &crtc->dev->mode_config.crtc_list, head) {
2546                 if (tmp->primary->fb)
2547                         drm_framebuffer_reference(tmp->primary->fb);
2548                 if (tmp->primary->old_fb)
2549                         drm_framebuffer_unreference(tmp->primary->old_fb);
2550                 tmp->primary->old_fb = NULL;
2551         }
2552
2553         return ret;
2554 }
2555 EXPORT_SYMBOL(drm_mode_set_config_internal);
2556
2557 /**
2558  * drm_crtc_check_viewport - Checks that a framebuffer is big enough for the
2559  *     CRTC viewport
2560  * @crtc: CRTC that framebuffer will be displayed on
2561  * @x: x panning
2562  * @y: y panning
2563  * @mode: mode that framebuffer will be displayed under
2564  * @fb: framebuffer to check size of
2565  */
2566 int drm_crtc_check_viewport(const struct drm_crtc *crtc,
2567                             int x, int y,
2568                             const struct drm_display_mode *mode,
2569                             const struct drm_framebuffer *fb)
2570
2571 {
2572         int hdisplay, vdisplay;
2573
2574         hdisplay = mode->hdisplay;
2575         vdisplay = mode->vdisplay;
2576
2577         if (drm_mode_is_stereo(mode)) {
2578                 struct drm_display_mode adjusted = *mode;
2579
2580                 drm_mode_set_crtcinfo(&adjusted, CRTC_STEREO_DOUBLE);
2581                 hdisplay = adjusted.crtc_hdisplay;
2582                 vdisplay = adjusted.crtc_vdisplay;
2583         }
2584
2585         if (crtc->invert_dimensions)
2586                 swap(hdisplay, vdisplay);
2587
2588         if (hdisplay > fb->width ||
2589             vdisplay > fb->height ||
2590             x > fb->width - hdisplay ||
2591             y > fb->height - vdisplay) {
2592                 DRM_DEBUG_KMS("Invalid fb size %ux%u for CRTC viewport %ux%u+%d+%d%s.\n",
2593                               fb->width, fb->height, hdisplay, vdisplay, x, y,
2594                               crtc->invert_dimensions ? " (inverted)" : "");
2595                 return -ENOSPC;
2596         }
2597
2598         return 0;
2599 }
2600 EXPORT_SYMBOL(drm_crtc_check_viewport);
2601
2602 /**
2603  * drm_mode_setcrtc - set CRTC configuration
2604  * @dev: drm device for the ioctl
2605  * @data: data pointer for the ioctl
2606  * @file_priv: drm file for the ioctl call
2607  *
2608  * Build a new CRTC configuration based on user request.
2609  *
2610  * Called by the user via ioctl.
2611  *
2612  * Returns:
2613  * Zero on success, negative errno on failure.
2614  */
2615 int drm_mode_setcrtc(struct drm_device *dev, void *data,
2616                      struct drm_file *file_priv)
2617 {
2618         struct drm_mode_config *config = &dev->mode_config;
2619         struct drm_mode_crtc *crtc_req = data;
2620         struct drm_crtc *crtc;
2621         struct drm_connector **connector_set = NULL, *connector;
2622         struct drm_framebuffer *fb = NULL;
2623         struct drm_display_mode *mode = NULL;
2624         struct drm_mode_set set;
2625         uint32_t __user *set_connectors_ptr;
2626         int ret;
2627         int i;
2628
2629         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2630                 return -EINVAL;
2631
2632         /* For some reason crtc x/y offsets are signed internally. */
2633         if (crtc_req->x > INT_MAX || crtc_req->y > INT_MAX)
2634                 return -ERANGE;
2635
2636         drm_modeset_lock_all(dev);
2637         crtc = drm_crtc_find(dev, crtc_req->crtc_id);
2638         if (!crtc) {
2639                 DRM_DEBUG_KMS("Unknown CRTC ID %d\n", crtc_req->crtc_id);
2640                 ret = -ENOENT;
2641                 goto out;
2642         }
2643         DRM_DEBUG_KMS("[CRTC:%d]\n", crtc->base.id);
2644
2645         if (crtc_req->mode_valid) {
2646                 /* If we have a mode we need a framebuffer. */
2647                 /* If we pass -1, set the mode with the currently bound fb */
2648                 if (crtc_req->fb_id == -1) {
2649                         if (!crtc->primary->fb) {
2650                                 DRM_DEBUG_KMS("CRTC doesn't have current FB\n");
2651                                 ret = -EINVAL;
2652                                 goto out;
2653                         }
2654                         fb = crtc->primary->fb;
2655                         /* Make refcounting symmetric with the lookup path. */
2656                         drm_framebuffer_reference(fb);
2657                 } else {
2658                         fb = drm_framebuffer_lookup(dev, crtc_req->fb_id);
2659                         if (!fb) {
2660                                 DRM_DEBUG_KMS("Unknown FB ID%d\n",
2661                                                 crtc_req->fb_id);
2662                                 ret = -ENOENT;
2663                                 goto out;
2664                         }
2665                 }
2666
2667                 mode = drm_mode_create(dev);
2668                 if (!mode) {
2669                         ret = -ENOMEM;
2670                         goto out;
2671                 }
2672
2673                 ret = drm_crtc_convert_umode(mode, &crtc_req->mode);
2674                 if (ret) {
2675                         DRM_DEBUG_KMS("Invalid mode\n");
2676                         goto out;
2677                 }
2678
2679                 drm_mode_set_crtcinfo(mode, CRTC_INTERLACE_HALVE_V);
2680
2681                 ret = drm_crtc_check_viewport(crtc, crtc_req->x, crtc_req->y,
2682                                               mode, fb);
2683                 if (ret)
2684                         goto out;
2685
2686         }
2687
2688         if (crtc_req->count_connectors == 0 && mode) {
2689                 DRM_DEBUG_KMS("Count connectors is 0 but mode set\n");
2690                 ret = -EINVAL;
2691                 goto out;
2692         }
2693
2694         if (crtc_req->count_connectors > 0 && (!mode || !fb)) {
2695                 DRM_DEBUG_KMS("Count connectors is %d but no mode or fb set\n",
2696                           crtc_req->count_connectors);
2697                 ret = -EINVAL;
2698                 goto out;
2699         }
2700
2701         if (crtc_req->count_connectors > 0) {
2702                 u32 out_id;
2703
2704                 /* Avoid unbounded kernel memory allocation */
2705                 if (crtc_req->count_connectors > config->num_connector) {
2706                         ret = -EINVAL;
2707                         goto out;
2708                 }
2709
2710                 connector_set = kmalloc(crtc_req->count_connectors *
2711                                         sizeof(struct drm_connector *),
2712                                         GFP_KERNEL);
2713                 if (!connector_set) {
2714                         ret = -ENOMEM;
2715                         goto out;
2716                 }
2717
2718                 for (i = 0; i < crtc_req->count_connectors; i++) {
2719                         set_connectors_ptr = (uint32_t __user *)(unsigned long)crtc_req->set_connectors_ptr;
2720                         if (get_user(out_id, &set_connectors_ptr[i])) {
2721                                 ret = -EFAULT;
2722                                 goto out;
2723                         }
2724
2725                         connector = drm_connector_find(dev, out_id);
2726                         if (!connector) {
2727                                 DRM_DEBUG_KMS("Connector id %d unknown\n",
2728                                                 out_id);
2729                                 ret = -ENOENT;
2730                                 goto out;
2731                         }
2732                         DRM_DEBUG_KMS("[CONNECTOR:%d:%s]\n",
2733                                         connector->base.id,
2734                                         connector->name);
2735
2736                         connector_set[i] = connector;
2737                 }
2738         }
2739
2740         set.crtc = crtc;
2741         set.x = crtc_req->x;
2742         set.y = crtc_req->y;
2743         set.mode = mode;
2744         set.connectors = connector_set;
2745         set.num_connectors = crtc_req->count_connectors;
2746         set.fb = fb;
2747         ret = drm_mode_set_config_internal(&set);
2748
2749 out:
2750         if (fb)
2751                 drm_framebuffer_unreference(fb);
2752
2753         kfree(connector_set);
2754         drm_mode_destroy(dev, mode);
2755         drm_modeset_unlock_all(dev);
2756         return ret;
2757 }
2758
2759 /**
2760  * drm_mode_cursor_universal - translate legacy cursor ioctl call into a
2761  *     universal plane handler call
2762  * @crtc: crtc to update cursor for
2763  * @req: data pointer for the ioctl
2764  * @file_priv: drm file for the ioctl call
2765  *
2766  * Legacy cursor ioctl's work directly with driver buffer handles.  To
2767  * translate legacy ioctl calls into universal plane handler calls, we need to
2768  * wrap the native buffer handle in a drm_framebuffer.
2769  *
2770  * Note that we assume any handle passed to the legacy ioctls was a 32-bit ARGB
2771  * buffer with a pitch of 4*width; the universal plane interface should be used
2772  * directly in cases where the hardware can support other buffer settings and
2773  * userspace wants to make use of these capabilities.
2774  *
2775  * Returns:
2776  * Zero on success, negative errno on failure.
2777  */
2778 static int drm_mode_cursor_universal(struct drm_crtc *crtc,
2779                                      struct drm_mode_cursor2 *req,
2780                                      struct drm_file *file_priv)
2781 {
2782         struct drm_device *dev = crtc->dev;
2783         struct drm_framebuffer *fb = NULL;
2784         struct drm_mode_fb_cmd2 fbreq = {
2785                 .width = req->width,
2786                 .height = req->height,
2787                 .pixel_format = DRM_FORMAT_ARGB8888,
2788                 .pitches = { req->width * 4 },
2789                 .handles = { req->handle },
2790         };
2791         int32_t crtc_x, crtc_y;
2792         uint32_t crtc_w = 0, crtc_h = 0;
2793         uint32_t src_w = 0, src_h = 0;
2794         int ret = 0;
2795
2796         BUG_ON(!crtc->cursor);
2797         WARN_ON(crtc->cursor->crtc != crtc && crtc->cursor->crtc != NULL);
2798
2799         /*
2800          * Obtain fb we'll be using (either new or existing) and take an extra
2801          * reference to it if fb != null.  setplane will take care of dropping
2802          * the reference if the plane update fails.
2803          */
2804         if (req->flags & DRM_MODE_CURSOR_BO) {
2805                 if (req->handle) {
2806                         fb = add_framebuffer_internal(dev, &fbreq, file_priv);
2807                         if (IS_ERR(fb)) {
2808                                 DRM_DEBUG_KMS("failed to wrap cursor buffer in drm framebuffer\n");
2809                                 return PTR_ERR(fb);
2810                         }
2811
2812                         drm_framebuffer_reference(fb);
2813                 } else {
2814                         fb = NULL;
2815                 }
2816         } else {
2817                 fb = crtc->cursor->fb;
2818                 if (fb)
2819                         drm_framebuffer_reference(fb);
2820         }
2821
2822         if (req->flags & DRM_MODE_CURSOR_MOVE) {
2823                 crtc_x = req->x;
2824                 crtc_y = req->y;
2825         } else {
2826                 crtc_x = crtc->cursor_x;
2827                 crtc_y = crtc->cursor_y;
2828         }
2829
2830         if (fb) {
2831                 crtc_w = fb->width;
2832                 crtc_h = fb->height;
2833                 src_w = fb->width << 16;
2834                 src_h = fb->height << 16;
2835         }
2836
2837         /*
2838          * setplane_internal will take care of deref'ing either the old or new
2839          * framebuffer depending on success.
2840          */
2841         ret = __setplane_internal(crtc->cursor, crtc, fb,
2842                                 crtc_x, crtc_y, crtc_w, crtc_h,
2843                                 0, 0, src_w, src_h);
2844
2845         /* Update successful; save new cursor position, if necessary */
2846         if (ret == 0 && req->flags & DRM_MODE_CURSOR_MOVE) {
2847                 crtc->cursor_x = req->x;
2848                 crtc->cursor_y = req->y;
2849         }
2850
2851         return ret;
2852 }
2853
2854 static int drm_mode_cursor_common(struct drm_device *dev,
2855                                   struct drm_mode_cursor2 *req,
2856                                   struct drm_file *file_priv)
2857 {
2858         struct drm_crtc *crtc;
2859         int ret = 0;
2860
2861         if (!drm_core_check_feature(dev, DRIVER_MODESET))
2862                 return -EINVAL;
2863
2864         if (!req->flags || (~DRM_MODE_CURSOR_FLAGS & req->flags))
2865                 return -EINVAL;
2866
2867         crtc = drm_crtc_find(dev, req->crtc_id);
2868         if (!crtc) {
2869                 DRM_DEBUG_KMS("Unknown CRTC ID %d\n", req->crtc_id);
2870                 return -ENOENT;
2871         }
2872
2873         /*
2874          * If this crtc has a universal cursor plane, call that plane's update
2875          * handler rather than using legacy cursor handlers.
2876          */
2877         drm_modeset_lock_crtc(crtc, crtc->cursor);
2878         if (crtc->cursor) {
2879                 ret = drm_mode_cursor_universal(crtc, req, file_priv);
2880                 goto out;
2881         }
2882
2883         if (req->flags & DRM_MODE_CURSOR_BO) {
2884                 if (!crtc->funcs->cursor_set && !crtc->funcs->cursor_set2) {
2885                         ret = -ENXIO;
2886                         goto out;
2887                 }
2888                 /* Turns off the cursor if handle is 0 */
2889                 if (crtc->funcs->cursor_set2)
2890                         ret = crtc->funcs->cursor_set2(crtc, file_priv, req->handle,
2891                                                       req->width, req->height, req->hot_x, req->hot_y);
2892                 else
2893                         ret = crtc->funcs->cursor_set(crtc, file_priv, req->handle,
2894                                                       req->width, req->height);
2895         }
2896
2897         if (req->flags & DRM_MODE_CURSOR_MOVE) {
2898                 if (crtc->funcs->cursor_move) {
2899                         ret = crtc->funcs->cursor_move(crtc, req->x, req->y);
2900                 } else {
2901                         ret = -EFAULT;
2902                         goto out;
2903                 }
2904         }
2905 out:
2906         drm_modeset_unlock_crtc(crtc);
2907
2908         return ret;
2909
2910 }
2911
2912
2913 /**
2914  * drm_mode_cursor_ioctl - set CRTC's cursor configuration
2915  * @dev: drm device for the ioctl
2916  * @data: data pointer for the ioctl
2917  * @file_priv: drm file for the ioctl call
2918  *
2919  * Set the cursor configuration based on user request.
2920  *
2921  * Called by the user via ioctl.
2922  *
2923  * Returns:
2924  * Zero on success, negative errno on failure.
2925  */
2926 int drm_mode_cursor_ioctl(struct drm_device *dev,
2927                           void *data, struct drm_file *file_priv)
2928 {
2929         struct drm_mode_cursor *req = data;
2930         struct drm_mode_cursor2 new_req;
2931
2932         memcpy(&new_req, req, sizeof(struct drm_mode_cursor));
2933         new_req.hot_x = new_req.hot_y = 0;
2934
2935         return drm_mode_cursor_common(dev, &new_req, file_priv);
2936 }
2937
2938 /**
2939  * drm_mode_cursor2_ioctl - set CRTC's cursor configuration
2940  * @dev: drm device for the ioctl
2941  * @data: data pointer for the ioctl
2942  * @file_priv: drm file for the ioctl call
2943  *
2944  * Set the cursor configuration based on user request. This implements the 2nd
2945  * version of the cursor ioctl, which allows userspace to additionally specify
2946  * the hotspot of the pointer.
2947  *
2948  * Called by the user via ioctl.
2949  *
2950  * Returns:
2951  * Zero on success, negative errno on failure.
2952  */
2953 int drm_mode_cursor2_ioctl(struct drm_device *dev,
2954                            void *data, struct drm_file *file_priv)
2955 {
2956         struct drm_mode_cursor2 *req = data;
2957         return drm_mode_cursor_common(dev, req, file_priv);
2958 }
2959
2960 /**
2961  * drm_mode_legacy_fb_format - compute drm fourcc code from legacy description
2962  * @bpp: bits per pixels
2963  * @depth: bit depth per pixel
2964  *
2965  * Computes a drm fourcc pixel format code for the given @bpp/@depth values.
2966  * Useful in fbdev emulation code, since that deals in those values.
2967  */
2968 uint32_t drm_mode_legacy_fb_format(uint32_t bpp, uint32_t depth)
2969 {
2970         uint32_t fmt;
2971
2972         switch (bpp) {
2973         case 8:
2974                 fmt = DRM_FORMAT_C8;
2975                 break;
2976         case 16:
2977                 if (depth == 15)
2978                         fmt = DRM_FORMAT_XRGB1555;
2979                 else
2980                         fmt = DRM_FORMAT_RGB565;
2981                 break;
2982         case 24:
2983                 fmt = DRM_FORMAT_RGB888;
2984                 break;
2985         case 32:
2986                 if (depth == 24)
2987                         fmt = DRM_FORMAT_XRGB8888;
2988                 else if (depth == 30)
2989                         fmt = DRM_FORMAT_XRGB2101010;
2990                 else
2991                         fmt = DRM_FORMAT_ARGB8888;
2992                 break;
2993         default:
2994                 DRM_ERROR("bad bpp, assuming x8r8g8b8 pixel format\n");
2995                 fmt = DRM_FORMAT_XRGB8888;
2996                 break;
2997         }
2998
2999         return fmt;
3000 }
3001 EXPORT_SYMBOL(drm_mode_legacy_fb_format);
3002
3003 /**
3004  * drm_mode_addfb - add an FB to the graphics configuration
3005  * @dev: drm device for the ioctl
3006  * @data: data pointer for the ioctl
3007  * @file_priv: drm file for the ioctl call
3008  *
3009  * Add a new FB to the specified CRTC, given a user request. This is the
3010  * original addfb ioctl which only supported RGB formats.
3011  *
3012  * Called by the user via ioctl.
3013  *
3014  * Returns:
3015  * Zero on success, negative errno on failure.
3016  */
3017 int drm_mode_addfb(struct drm_device *dev,
3018                    void *data, struct drm_file *file_priv)
3019 {
3020         struct drm_mode_fb_cmd *or = data;
3021         struct drm_mode_fb_cmd2 r = {};
3022         int ret;
3023
3024         /* convert to new format and call new ioctl */
3025         r.fb_id = or->fb_id;
3026         r.width = or->width;
3027         r.height = or->height;
3028         r.pitches[0] = or->pitch;
3029         r.pixel_format = drm_mode_legacy_fb_format(or->bpp, or->depth);
3030         r.handles[0] = or->handle;
3031
3032         ret = drm_mode_addfb2(dev, &r, file_priv);
3033         if (ret)
3034                 return ret;
3035
3036         or->fb_id = r.fb_id;
3037
3038         return 0;
3039 }
3040
3041 static int format_check(const struct drm_mode_fb_cmd2 *r)
3042 {
3043         uint32_t format = r->pixel_format & ~DRM_FORMAT_BIG_ENDIAN;
3044
3045         switch (format) {
3046         case DRM_FORMAT_C8:
3047         case DRM_FORMAT_RGB332:
3048         case DRM_FORMAT_BGR233:
3049         case DRM_FORMAT_XRGB4444:
3050         case DRM_FORMAT_XBGR4444:
3051         case DRM_FORMAT_RGBX4444:
3052         case DRM_FORMAT_BGRX4444:
3053         case DRM_FORMAT_ARGB4444:
3054         case DRM_FORMAT_ABGR4444:
3055         case DRM_FORMAT_RGBA4444:
3056         case DRM_FORMAT_BGRA4444:
3057         case DRM_FORMAT_XRGB1555:
3058         case DRM_FORMAT_XBGR1555:
3059         case DRM_FORMAT_RGBX5551:
3060         case DRM_FORMAT_BGRX5551:
3061         case DRM_FORMAT_ARGB1555:
3062         case DRM_FORMAT_ABGR1555:
3063         case DRM_FORMAT_RGBA5551:
3064         case DRM_FORMAT_BGRA5551:
3065         case DRM_FORMAT_RGB565:
3066         case DRM_FORMAT_BGR565:
3067         case DRM_FORMAT_RGB888:
3068         case DRM_FORMAT_BGR888:
3069         case DRM_FORMAT_XRGB8888:
3070         case DRM_FORMAT_XBGR8888:
3071         case DRM_FORMAT_RGBX8888:
3072         case DRM_FORMAT_BGRX8888:
3073         case DRM_FORMAT_ARGB8888:
3074         case DRM_FORMAT_ABGR8888:
3075         case DRM_FORMAT_RGBA8888:
3076         case DRM_FORMAT_BGRA8888:
3077         case DRM_FORMAT_XRGB2101010:
3078         case DRM_FORMAT_XBGR2101010:
3079         case DRM_FORMAT_RGBX1010102:
3080         case DRM_FORMAT_BGRX1010102:
3081         case DRM_FORMAT_ARGB2101010:
3082         case DRM_FORMAT_ABGR2101010:
3083         case DRM_FORMAT_RGBA1010102:
3084         case DRM_FORMAT_BGRA1010102:
3085         case DRM_FORMAT_YUYV:
3086         case DRM_FORMAT_YVYU:
3087         case DRM_FORMAT_UYVY:
3088         case DRM_FORMAT_VYUY:
3089         case DRM_FORMAT_AYUV:
3090         case DRM_FORMAT_NV12:
3091         case DRM_FORMAT_NV21:
3092         case DRM_FORMAT_NV16:
3093         case DRM_FORMAT_NV61:
3094         case DRM_FORMAT_NV24:
3095         case DRM_FORMAT_NV42:
3096         case DRM_FORMAT_YUV410:
3097         case DRM_FORMAT_YVU410:
3098         case DRM_FORMAT_YUV411:
3099         case DRM_FORMAT_YVU411:
3100         case DRM_FORMAT_YUV420:
3101         case DRM_FORMAT_YVU420:
3102         case DRM_FORMAT_YUV422:
3103         case DRM_FORMAT_YVU422:
3104         case DRM_FORMAT_YUV444:
3105         case DRM_FORMAT_YVU444:
3106                 return 0;
3107         default:
3108                 DRM_DEBUG_KMS("invalid pixel format %s\n",
3109                               drm_get_format_name(r->pixel_format));
3110                 return -EINVAL;
3111         }
3112 }
3113
3114 static int framebuffer_check(const struct drm_mode_fb_cmd2 *r)
3115 {
3116         int ret, hsub, vsub, num_planes, i;
3117
3118         ret = format_check(r);
3119         if (ret) {
3120                 DRM_DEBUG_KMS("bad framebuffer format %s\n",
3121                               drm_get_format_name(r->pixel_format));
3122                 return ret;
3123         }
3124
3125         hsub = drm_format_horz_chroma_subsampling(r->pixel_format);
3126         vsub = drm_format_vert_chroma_subsampling(r->pixel_format);
3127         num_planes = drm_format_num_planes(r->pixel_format);
3128
3129         if (r->width == 0 || r->width % hsub) {
3130                 DRM_DEBUG_KMS("bad framebuffer width %u\n", r->width);
3131                 return -EINVAL;
3132         }
3133
3134         if (r->height == 0 || r->height % vsub) {
3135                 DRM_DEBUG_KMS("bad framebuffer height %u\n", r->height);
3136                 return -EINVAL;
3137         }
3138
3139         for (i = 0; i < num_planes; i++) {
3140                 unsigned int width = r->width / (i != 0 ? hsub : 1);
3141                 unsigned int height = r->height / (i != 0 ? vsub : 1);
3142                 unsigned int cpp = drm_format_plane_cpp(r->pixel_format, i);
3143
3144                 if (!r->handles[i]) {
3145                         DRM_DEBUG_KMS("no buffer object handle for plane %d\n", i);
3146                         return -EINVAL;
3147                 }
3148
3149                 if ((uint64_t) width * cpp > UINT_MAX)
3150                         return -ERANGE;
3151
3152                 if ((uint64_t) height * r->pitches[i] + r->offsets[i] > UINT_MAX)
3153                         return -ERANGE;
3154
3155                 if (r->pitches[i] < width * cpp) {
3156                         DRM_DEBUG_KMS("bad pitch %u for plane %d\n", r->pitches[i], i);
3157                         return -EINVAL;
3158                 }
3159         }
3160
3161         return 0;
3162 }
3163
3164 static struct drm_framebuffer *add_framebuffer_internal(struct drm_device *dev,
3165                                                         struct drm_mode_fb_cmd2 *r,
3166                                                         struct drm_file *file_priv)
3167 {
3168         struct drm_mode_config *config = &dev->mode_config;
3169         struct drm_framebuffer *fb;
3170         int ret;
3171
3172         if (r->flags & ~DRM_MODE_FB_INTERLACED) {
3173                 DRM_DEBUG_KMS("bad framebuffer flags 0x%08x\n", r->flags);
3174                 return ERR_PTR(-EINVAL);
3175         }
3176
3177         if ((config->min_width > r->width) || (r->width > config->max_width)) {
3178                 DRM_DEBUG_KMS("bad framebuffer width %d, should be >= %d && <= %d\n",
3179                           r->width, config->min_width, config->max_width);
3180                 return ERR_PTR(-EINVAL);
3181         }
3182         if ((config->min_height > r->height) || (r->height > config->max_height)) {
3183                 DRM_DEBUG_KMS("bad framebuffer height %d, should be >= %d && <= %d\n",
3184                           r->height, config->min_height, config->max_height);
3185                 return ERR_PTR(-EINVAL);
3186         }
3187
3188         ret = framebuffer_check(r);
3189         if (ret)
3190                 return ERR_PTR(ret);
3191
3192         fb = dev->mode_config.funcs->fb_create(dev, file_priv, r);
3193         if (IS_ERR(fb)) {
3194                 DRM_DEBUG_KMS("could not create framebuffer\n");
3195                 return fb;
3196         }
3197
3198         mutex_lock(&file_priv->fbs_lock);
3199         r->fb_id = fb->base.id;
3200         list_add(&fb->filp_head, &file_priv->fbs);
3201         DRM_DEBUG_KMS("[FB:%d]\n", fb->base.id);
3202         mutex_unlock(&file_priv->fbs_lock);
3203
3204         return fb;
3205 }
3206
3207 /**
3208  * drm_mode_addfb2 - add an FB to the graphics configuration
3209  * @dev: drm device for the ioctl
3210  * @data: data pointer for the ioctl
3211  * @file_priv: drm file for the ioctl call
3212  *
3213  * Add a new FB to the specified CRTC, given a user request with format. This is
3214  * the 2nd version of the addfb ioctl, which supports multi-planar framebuffers
3215  * and uses fourcc codes as pixel format specifiers.
3216  *
3217  * Called by the user via ioctl.
3218  *
3219  * Returns:
3220  * Zero on success, negative errno on failure.
3221  */
3222 int drm_mode_addfb2(struct drm_device *dev,
3223                     void *data, struct drm_file *file_priv)
3224 {
3225         struct drm_framebuffer *fb;
3226
3227         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3228                 return -EINVAL;
3229
3230         fb = add_framebuffer_internal(dev, data, file_priv);
3231         if (IS_ERR(fb))
3232                 return PTR_ERR(fb);
3233
3234         return 0;
3235 }
3236
3237 /**
3238  * drm_mode_rmfb - remove an FB from the configuration
3239  * @dev: drm device for the ioctl
3240  * @data: data pointer for the ioctl
3241  * @file_priv: drm file for the ioctl call
3242  *
3243  * Remove the FB specified by the user.
3244  *
3245  * Called by the user via ioctl.
3246  *
3247  * Returns:
3248  * Zero on success, negative errno on failure.
3249  */
3250 int drm_mode_rmfb(struct drm_device *dev,
3251                    void *data, struct drm_file *file_priv)
3252 {
3253         struct drm_framebuffer *fb = NULL;
3254         struct drm_framebuffer *fbl = NULL;
3255         uint32_t *id = data;
3256         int found = 0;
3257
3258         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3259                 return -EINVAL;
3260
3261         mutex_lock(&file_priv->fbs_lock);
3262         mutex_lock(&dev->mode_config.fb_lock);
3263         fb = __drm_framebuffer_lookup(dev, *id);
3264         if (!fb)
3265                 goto fail_lookup;
3266
3267         list_for_each_entry(fbl, &file_priv->fbs, filp_head)
3268                 if (fb == fbl)
3269                         found = 1;
3270         if (!found)
3271                 goto fail_lookup;
3272
3273         /* Mark fb as reaped, we still have a ref from fpriv->fbs. */
3274         __drm_framebuffer_unregister(dev, fb);
3275
3276         list_del_init(&fb->filp_head);
3277         mutex_unlock(&dev->mode_config.fb_lock);
3278         mutex_unlock(&file_priv->fbs_lock);
3279
3280         drm_framebuffer_remove(fb);
3281
3282         return 0;
3283
3284 fail_lookup:
3285         mutex_unlock(&dev->mode_config.fb_lock);
3286         mutex_unlock(&file_priv->fbs_lock);
3287
3288         return -ENOENT;
3289 }
3290
3291 /**
3292  * drm_mode_getfb - get FB info
3293  * @dev: drm device for the ioctl
3294  * @data: data pointer for the ioctl
3295  * @file_priv: drm file for the ioctl call
3296  *
3297  * Lookup the FB given its ID and return info about it.
3298  *
3299  * Called by the user via ioctl.
3300  *
3301  * Returns:
3302  * Zero on success, negative errno on failure.
3303  */
3304 int drm_mode_getfb(struct drm_device *dev,
3305                    void *data, struct drm_file *file_priv)
3306 {
3307         struct drm_mode_fb_cmd *r = data;
3308         struct drm_framebuffer *fb;
3309         int ret;
3310
3311         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3312                 return -EINVAL;
3313
3314         fb = drm_framebuffer_lookup(dev, r->fb_id);
3315         if (!fb)
3316                 return -ENOENT;
3317
3318         r->height = fb->height;
3319         r->width = fb->width;
3320         r->depth = fb->depth;
3321         r->bpp = fb->bits_per_pixel;
3322         r->pitch = fb->pitches[0];
3323         if (fb->funcs->create_handle) {
3324                 if (file_priv->is_master || capable(CAP_SYS_ADMIN) ||
3325                     drm_is_control_client(file_priv)) {
3326                         ret = fb->funcs->create_handle(fb, file_priv,
3327                                                        &r->handle);
3328                 } else {
3329                         /* GET_FB() is an unprivileged ioctl so we must not
3330                          * return a buffer-handle to non-master processes! For
3331                          * backwards-compatibility reasons, we cannot make
3332                          * GET_FB() privileged, so just return an invalid handle
3333                          * for non-masters. */
3334                         r->handle = 0;
3335                         ret = 0;
3336                 }
3337         } else {
3338                 ret = -ENODEV;
3339         }
3340
3341         drm_framebuffer_unreference(fb);
3342
3343         return ret;
3344 }
3345
3346 /**
3347  * drm_mode_dirtyfb_ioctl - flush frontbuffer rendering on an FB
3348  * @dev: drm device for the ioctl
3349  * @data: data pointer for the ioctl
3350  * @file_priv: drm file for the ioctl call
3351  *
3352  * Lookup the FB and flush out the damaged area supplied by userspace as a clip
3353  * rectangle list. Generic userspace which does frontbuffer rendering must call
3354  * this ioctl to flush out the changes on manual-update display outputs, e.g.
3355  * usb display-link, mipi manual update panels or edp panel self refresh modes.
3356  *
3357  * Modesetting drivers which always update the frontbuffer do not need to
3358  * implement the corresponding ->dirty framebuffer callback.
3359  *
3360  * Called by the user via ioctl.
3361  *
3362  * Returns:
3363  * Zero on success, negative errno on failure.
3364  */
3365 int drm_mode_dirtyfb_ioctl(struct drm_device *dev,
3366                            void *data, struct drm_file *file_priv)
3367 {
3368         struct drm_clip_rect __user *clips_ptr;
3369         struct drm_clip_rect *clips = NULL;
3370         struct drm_mode_fb_dirty_cmd *r = data;
3371         struct drm_framebuffer *fb;
3372         unsigned flags;
3373         int num_clips;
3374         int ret;
3375
3376         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3377                 return -EINVAL;
3378
3379         fb = drm_framebuffer_lookup(dev, r->fb_id);
3380         if (!fb)
3381                 return -ENOENT;
3382
3383         num_clips = r->num_clips;
3384         clips_ptr = (struct drm_clip_rect __user *)(unsigned long)r->clips_ptr;
3385
3386         if (!num_clips != !clips_ptr) {
3387                 ret = -EINVAL;
3388                 goto out_err1;
3389         }
3390
3391         flags = DRM_MODE_FB_DIRTY_FLAGS & r->flags;
3392
3393         /* If userspace annotates copy, clips must come in pairs */
3394         if (flags & DRM_MODE_FB_DIRTY_ANNOTATE_COPY && (num_clips % 2)) {
3395                 ret = -EINVAL;
3396                 goto out_err1;
3397         }
3398
3399         if (num_clips && clips_ptr) {
3400                 if (num_clips < 0 || num_clips > DRM_MODE_FB_DIRTY_MAX_CLIPS) {
3401                         ret = -EINVAL;
3402                         goto out_err1;
3403                 }
3404                 clips = kzalloc(num_clips * sizeof(*clips), GFP_KERNEL);
3405                 if (!clips) {
3406                         ret = -ENOMEM;
3407                         goto out_err1;
3408                 }
3409
3410                 ret = copy_from_user(clips, clips_ptr,
3411                                      num_clips * sizeof(*clips));
3412                 if (ret) {
3413                         ret = -EFAULT;
3414                         goto out_err2;
3415                 }
3416         }
3417
3418         if (fb->funcs->dirty) {
3419                 ret = fb->funcs->dirty(fb, file_priv, flags, r->color,
3420                                        clips, num_clips);
3421         } else {
3422                 ret = -ENOSYS;
3423         }
3424
3425 out_err2:
3426         kfree(clips);
3427 out_err1:
3428         drm_framebuffer_unreference(fb);
3429
3430         return ret;
3431 }
3432
3433
3434 /**
3435  * drm_fb_release - remove and free the FBs on this file
3436  * @priv: drm file for the ioctl
3437  *
3438  * Destroy all the FBs associated with @filp.
3439  *
3440  * Called by the user via ioctl.
3441  *
3442  * Returns:
3443  * Zero on success, negative errno on failure.
3444  */
3445 void drm_fb_release(struct drm_file *priv)
3446 {
3447         struct drm_device *dev = priv->minor->dev;
3448         struct drm_framebuffer *fb, *tfb;
3449
3450         /*
3451          * When the file gets released that means no one else can access the fb
3452          * list any more, so no need to grab fpriv->fbs_lock. And we need to to
3453          * avoid upsetting lockdep since the universal cursor code adds a
3454          * framebuffer while holding mutex locks.
3455          *
3456          * Note that a real deadlock between fpriv->fbs_lock and the modeset
3457          * locks is impossible here since no one else but this function can get
3458          * at it any more.
3459          */
3460         list_for_each_entry_safe(fb, tfb, &priv->fbs, filp_head) {
3461
3462                 mutex_lock(&dev->mode_config.fb_lock);
3463                 /* Mark fb as reaped, we still have a ref from fpriv->fbs. */
3464                 __drm_framebuffer_unregister(dev, fb);
3465                 mutex_unlock(&dev->mode_config.fb_lock);
3466
3467                 list_del_init(&fb->filp_head);
3468
3469                 /* This will also drop the fpriv->fbs reference. */
3470                 drm_framebuffer_remove(fb);
3471         }
3472 }
3473
3474 /**
3475  * drm_property_create - create a new property type
3476  * @dev: drm device
3477  * @flags: flags specifying the property type
3478  * @name: name of the property
3479  * @num_values: number of pre-defined values
3480  *
3481  * This creates a new generic drm property which can then be attached to a drm
3482  * object with drm_object_attach_property. The returned property object must be
3483  * freed with drm_property_destroy.
3484  *
3485  * Note that the DRM core keeps a per-device list of properties and that, if
3486  * drm_mode_config_cleanup() is called, it will destroy all properties created
3487  * by the driver.
3488  *
3489  * Returns:
3490  * A pointer to the newly created property on success, NULL on failure.
3491  */
3492 struct drm_property *drm_property_create(struct drm_device *dev, int flags,
3493                                          const char *name, int num_values)
3494 {
3495         struct drm_property *property = NULL;
3496         int ret;
3497
3498         property = kzalloc(sizeof(struct drm_property), GFP_KERNEL);
3499         if (!property)
3500                 return NULL;
3501
3502         property->dev = dev;
3503
3504         if (num_values) {
3505                 property->values = kzalloc(sizeof(uint64_t)*num_values, GFP_KERNEL);
3506                 if (!property->values)
3507                         goto fail;
3508         }
3509
3510         ret = drm_mode_object_get(dev, &property->base, DRM_MODE_OBJECT_PROPERTY);
3511         if (ret)
3512                 goto fail;
3513
3514         property->flags = flags;
3515         property->num_values = num_values;
3516         INIT_LIST_HEAD(&property->enum_list);
3517
3518         if (name) {
3519                 strncpy(property->name, name, DRM_PROP_NAME_LEN);
3520                 property->name[DRM_PROP_NAME_LEN-1] = '\0';
3521         }
3522
3523         list_add_tail(&property->head, &dev->mode_config.property_list);
3524
3525         WARN_ON(!drm_property_type_valid(property));
3526
3527         return property;
3528 fail:
3529         kfree(property->values);
3530         kfree(property);
3531         return NULL;
3532 }
3533 EXPORT_SYMBOL(drm_property_create);
3534
3535 /**
3536  * drm_property_create_enum - create a new enumeration property type
3537  * @dev: drm device
3538  * @flags: flags specifying the property type
3539  * @name: name of the property
3540  * @props: enumeration lists with property values
3541  * @num_values: number of pre-defined values
3542  *
3543  * This creates a new generic drm property which can then be attached to a drm
3544  * object with drm_object_attach_property. The returned property object must be
3545  * freed with drm_property_destroy.
3546  *
3547  * Userspace is only allowed to set one of the predefined values for enumeration
3548  * properties.
3549  *
3550  * Returns:
3551  * A pointer to the newly created property on success, NULL on failure.
3552  */
3553 struct drm_property *drm_property_create_enum(struct drm_device *dev, int flags,
3554                                          const char *name,
3555                                          const struct drm_prop_enum_list *props,
3556                                          int num_values)
3557 {
3558         struct drm_property *property;
3559         int i, ret;
3560
3561         flags |= DRM_MODE_PROP_ENUM;
3562
3563         property = drm_property_create(dev, flags, name, num_values);
3564         if (!property)
3565                 return NULL;
3566
3567         for (i = 0; i < num_values; i++) {
3568                 ret = drm_property_add_enum(property, i,
3569                                       props[i].type,
3570                                       props[i].name);
3571                 if (ret) {
3572                         drm_property_destroy(dev, property);
3573                         return NULL;
3574                 }
3575         }
3576
3577         return property;
3578 }
3579 EXPORT_SYMBOL(drm_property_create_enum);
3580
3581 /**
3582  * drm_property_create_bitmask - create a new bitmask property type
3583  * @dev: drm device
3584  * @flags: flags specifying the property type
3585  * @name: name of the property
3586  * @props: enumeration lists with property bitflags
3587  * @num_props: size of the @props array
3588  * @supported_bits: bitmask of all supported enumeration values
3589  *
3590  * This creates a new bitmask drm property which can then be attached to a drm
3591  * object with drm_object_attach_property. The returned property object must be
3592  * freed with drm_property_destroy.
3593  *
3594  * Compared to plain enumeration properties userspace is allowed to set any
3595  * or'ed together combination of the predefined property bitflag values
3596  *
3597  * Returns:
3598  * A pointer to the newly created property on success, NULL on failure.
3599  */
3600 struct drm_property *drm_property_create_bitmask(struct drm_device *dev,
3601                                          int flags, const char *name,
3602                                          const struct drm_prop_enum_list *props,
3603                                          int num_props,
3604                                          uint64_t supported_bits)
3605 {
3606         struct drm_property *property;
3607         int i, ret, index = 0;
3608         int num_values = hweight64(supported_bits);
3609
3610         flags |= DRM_MODE_PROP_BITMASK;
3611
3612         property = drm_property_create(dev, flags, name, num_values);
3613         if (!property)
3614                 return NULL;
3615         for (i = 0; i < num_props; i++) {
3616                 if (!(supported_bits & (1ULL << props[i].type)))
3617                         continue;
3618
3619                 if (WARN_ON(index >= num_values)) {
3620                         drm_property_destroy(dev, property);
3621                         return NULL;
3622                 }
3623
3624                 ret = drm_property_add_enum(property, index++,
3625                                       props[i].type,
3626                                       props[i].name);
3627                 if (ret) {
3628                         drm_property_destroy(dev, property);
3629                         return NULL;
3630                 }
3631         }
3632
3633         return property;
3634 }
3635 EXPORT_SYMBOL(drm_property_create_bitmask);
3636
3637 static struct drm_property *property_create_range(struct drm_device *dev,
3638                                          int flags, const char *name,
3639                                          uint64_t min, uint64_t max)
3640 {
3641         struct drm_property *property;
3642
3643         property = drm_property_create(dev, flags, name, 2);
3644         if (!property)
3645                 return NULL;
3646
3647         property->values[0] = min;
3648         property->values[1] = max;
3649
3650         return property;
3651 }
3652
3653 /**
3654  * drm_property_create_range - create a new ranged property type
3655  * @dev: drm device
3656  * @flags: flags specifying the property type
3657  * @name: name of the property
3658  * @min: minimum value of the property
3659  * @max: maximum value of the property
3660  *
3661  * This creates a new generic drm property which can then be attached to a drm
3662  * object with drm_object_attach_property. The returned property object must be
3663  * freed with drm_property_destroy.
3664  *
3665  * Userspace is allowed to set any integer value in the (min, max) range
3666  * inclusive.
3667  *
3668  * Returns:
3669  * A pointer to the newly created property on success, NULL on failure.
3670  */
3671 struct drm_property *drm_property_create_range(struct drm_device *dev, int flags,
3672                                          const char *name,
3673                                          uint64_t min, uint64_t max)
3674 {
3675         return property_create_range(dev, DRM_MODE_PROP_RANGE | flags,
3676                         name, min, max);
3677 }
3678 EXPORT_SYMBOL(drm_property_create_range);
3679
3680 struct drm_property *drm_property_create_signed_range(struct drm_device *dev,
3681                                          int flags, const char *name,
3682                                          int64_t min, int64_t max)
3683 {
3684         return property_create_range(dev, DRM_MODE_PROP_SIGNED_RANGE | flags,
3685                         name, I642U64(min), I642U64(max));
3686 }
3687 EXPORT_SYMBOL(drm_property_create_signed_range);
3688
3689 struct drm_property *drm_property_create_object(struct drm_device *dev,
3690                                          int flags, const char *name, uint32_t type)
3691 {
3692         struct drm_property *property;
3693
3694         flags |= DRM_MODE_PROP_OBJECT;
3695
3696         property = drm_property_create(dev, flags, name, 1);
3697         if (!property)
3698                 return NULL;
3699
3700         property->values[0] = type;
3701
3702         return property;
3703 }
3704 EXPORT_SYMBOL(drm_property_create_object);
3705
3706 /**
3707  * drm_property_add_enum - add a possible value to an enumeration property
3708  * @property: enumeration property to change
3709  * @index: index of the new enumeration
3710  * @value: value of the new enumeration
3711  * @name: symbolic name of the new enumeration
3712  *
3713  * This functions adds enumerations to a property.
3714  *
3715  * It's use is deprecated, drivers should use one of the more specific helpers
3716  * to directly create the property with all enumerations already attached.
3717  *
3718  * Returns:
3719  * Zero on success, error code on failure.
3720  */
3721 int drm_property_add_enum(struct drm_property *property, int index,
3722                           uint64_t value, const char *name)
3723 {
3724         struct drm_property_enum *prop_enum;
3725
3726         if (!(drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3727                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)))
3728                 return -EINVAL;
3729
3730         /*
3731          * Bitmask enum properties have the additional constraint of values
3732          * from 0 to 63
3733          */
3734         if (drm_property_type_is(property, DRM_MODE_PROP_BITMASK) &&
3735                         (value > 63))
3736                 return -EINVAL;
3737
3738         if (!list_empty(&property->enum_list)) {
3739                 list_for_each_entry(prop_enum, &property->enum_list, head) {
3740                         if (prop_enum->value == value) {
3741                                 strncpy(prop_enum->name, name, DRM_PROP_NAME_LEN);
3742                                 prop_enum->name[DRM_PROP_NAME_LEN-1] = '\0';
3743                                 return 0;
3744                         }
3745                 }
3746         }
3747
3748         prop_enum = kzalloc(sizeof(struct drm_property_enum), GFP_KERNEL);
3749         if (!prop_enum)
3750                 return -ENOMEM;
3751
3752         strncpy(prop_enum->name, name, DRM_PROP_NAME_LEN);
3753         prop_enum->name[DRM_PROP_NAME_LEN-1] = '\0';
3754         prop_enum->value = value;
3755
3756         property->values[index] = value;
3757         list_add_tail(&prop_enum->head, &property->enum_list);
3758         return 0;
3759 }
3760 EXPORT_SYMBOL(drm_property_add_enum);
3761
3762 /**
3763  * drm_property_destroy - destroy a drm property
3764  * @dev: drm device
3765  * @property: property to destry
3766  *
3767  * This function frees a property including any attached resources like
3768  * enumeration values.
3769  */
3770 void drm_property_destroy(struct drm_device *dev, struct drm_property *property)
3771 {
3772         struct drm_property_enum *prop_enum, *pt;
3773
3774         list_for_each_entry_safe(prop_enum, pt, &property->enum_list, head) {
3775                 list_del(&prop_enum->head);
3776                 kfree(prop_enum);
3777         }
3778
3779         if (property->num_values)
3780                 kfree(property->values);
3781         drm_mode_object_put(dev, &property->base);
3782         list_del(&property->head);
3783         kfree(property);
3784 }
3785 EXPORT_SYMBOL(drm_property_destroy);
3786
3787 /**
3788  * drm_object_attach_property - attach a property to a modeset object
3789  * @obj: drm modeset object
3790  * @property: property to attach
3791  * @init_val: initial value of the property
3792  *
3793  * This attaches the given property to the modeset object with the given initial
3794  * value. Currently this function cannot fail since the properties are stored in
3795  * a statically sized array.
3796  */
3797 void drm_object_attach_property(struct drm_mode_object *obj,
3798                                 struct drm_property *property,
3799                                 uint64_t init_val)
3800 {
3801         int count = obj->properties->count;
3802
3803         if (count == DRM_OBJECT_MAX_PROPERTY) {
3804                 WARN(1, "Failed to attach object property (type: 0x%x). Please "
3805                         "increase DRM_OBJECT_MAX_PROPERTY by 1 for each time "
3806                         "you see this message on the same object type.\n",
3807                         obj->type);
3808                 return;
3809         }
3810
3811         obj->properties->ids[count] = property->base.id;
3812         obj->properties->values[count] = init_val;
3813         obj->properties->count++;
3814 }
3815 EXPORT_SYMBOL(drm_object_attach_property);
3816
3817 /**
3818  * drm_object_property_set_value - set the value of a property
3819  * @obj: drm mode object to set property value for
3820  * @property: property to set
3821  * @val: value the property should be set to
3822  *
3823  * This functions sets a given property on a given object. This function only
3824  * changes the software state of the property, it does not call into the
3825  * driver's ->set_property callback.
3826  *
3827  * Returns:
3828  * Zero on success, error code on failure.
3829  */
3830 int drm_object_property_set_value(struct drm_mode_object *obj,
3831                                   struct drm_property *property, uint64_t val)
3832 {
3833         int i;
3834
3835         for (i = 0; i < obj->properties->count; i++) {
3836                 if (obj->properties->ids[i] == property->base.id) {
3837                         obj->properties->values[i] = val;
3838                         return 0;
3839                 }
3840         }
3841
3842         return -EINVAL;
3843 }
3844 EXPORT_SYMBOL(drm_object_property_set_value);
3845
3846 /**
3847  * drm_object_property_get_value - retrieve the value of a property
3848  * @obj: drm mode object to get property value from
3849  * @property: property to retrieve
3850  * @val: storage for the property value
3851  *
3852  * This function retrieves the softare state of the given property for the given
3853  * property. Since there is no driver callback to retrieve the current property
3854  * value this might be out of sync with the hardware, depending upon the driver
3855  * and property.
3856  *
3857  * Returns:
3858  * Zero on success, error code on failure.
3859  */
3860 int drm_object_property_get_value(struct drm_mode_object *obj,
3861                                   struct drm_property *property, uint64_t *val)
3862 {
3863         int i;
3864
3865         for (i = 0; i < obj->properties->count; i++) {
3866                 if (obj->properties->ids[i] == property->base.id) {
3867                         *val = obj->properties->values[i];
3868                         return 0;
3869                 }
3870         }
3871
3872         return -EINVAL;
3873 }
3874 EXPORT_SYMBOL(drm_object_property_get_value);
3875
3876 /**
3877  * drm_mode_getproperty_ioctl - get the property metadata
3878  * @dev: DRM device
3879  * @data: ioctl data
3880  * @file_priv: DRM file info
3881  *
3882  * This function retrieves the metadata for a given property, like the different
3883  * possible values for an enum property or the limits for a range property.
3884  *
3885  * Blob properties are special
3886  *
3887  * Called by the user via ioctl.
3888  *
3889  * Returns:
3890  * Zero on success, negative errno on failure.
3891  */
3892 int drm_mode_getproperty_ioctl(struct drm_device *dev,
3893                                void *data, struct drm_file *file_priv)
3894 {
3895         struct drm_mode_get_property *out_resp = data;
3896         struct drm_property *property;
3897         int enum_count = 0;
3898         int value_count = 0;
3899         int ret = 0, i;
3900         int copied;
3901         struct drm_property_enum *prop_enum;
3902         struct drm_mode_property_enum __user *enum_ptr;
3903         uint64_t __user *values_ptr;
3904
3905         if (!drm_core_check_feature(dev, DRIVER_MODESET))
3906                 return -EINVAL;
3907
3908         drm_modeset_lock_all(dev);
3909         property = drm_property_find(dev, out_resp->prop_id);
3910         if (!property) {
3911                 ret = -ENOENT;
3912                 goto done;
3913         }
3914
3915         if (drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3916                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
3917                 list_for_each_entry(prop_enum, &property->enum_list, head)
3918                         enum_count++;
3919         }
3920
3921         value_count = property->num_values;
3922
3923         strncpy(out_resp->name, property->name, DRM_PROP_NAME_LEN);
3924         out_resp->name[DRM_PROP_NAME_LEN-1] = 0;
3925         out_resp->flags = property->flags;
3926
3927         if ((out_resp->count_values >= value_count) && value_count) {
3928                 values_ptr = (uint64_t __user *)(unsigned long)out_resp->values_ptr;
3929                 for (i = 0; i < value_count; i++) {
3930                         if (copy_to_user(values_ptr + i, &property->values[i], sizeof(uint64_t))) {
3931                                 ret = -EFAULT;
3932                                 goto done;
3933                         }
3934                 }
3935         }
3936         out_resp->count_values = value_count;
3937
3938         if (drm_property_type_is(property, DRM_MODE_PROP_ENUM) ||
3939                         drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
3940                 if ((out_resp->count_enum_blobs >= enum_count) && enum_count) {
3941                         copied = 0;
3942                         enum_ptr = (struct drm_mode_property_enum __user *)(unsigned long)out_resp->enum_blob_ptr;
3943                         list_for_each_entry(prop_enum, &property->enum_list, head) {
3944
3945                                 if (copy_to_user(&enum_ptr[copied].value, &prop_enum->value, sizeof(uint64_t))) {
3946                                         ret = -EFAULT;
3947                                         goto done;
3948                                 }
3949
3950                                 if (copy_to_user(&enum_ptr[copied].name,
3951                                                  &prop_enum->name, DRM_PROP_NAME_LEN)) {
3952                                         ret = -EFAULT;
3953                                         goto done;
3954                                 }
3955                                 copied++;
3956                         }
3957                 }
3958                 out_resp->count_enum_blobs = enum_count;
3959         }
3960
3961         /*
3962          * NOTE: The idea seems to have been to use this to read all the blob
3963          * property values. But nothing ever added them to the corresponding
3964          * list, userspace always used the special-purpose get_blob ioctl to
3965          * read the value for a blob property. It also doesn't make a lot of
3966          * sense to return values here when everything else is just metadata for
3967          * the property itself.
3968          */
3969         if (drm_property_type_is(property, DRM_MODE_PROP_BLOB))
3970                 out_resp->count_enum_blobs = 0;
3971 done:
3972         drm_modeset_unlock_all(dev);
3973         return ret;
3974 }
3975
3976 static struct drm_property_blob *
3977 drm_property_create_blob(struct drm_device *dev, size_t length,
3978                          const void *data)
3979 {
3980         struct drm_property_blob *blob;
3981         int ret;
3982
3983         if (!length || !data)
3984                 return NULL;
3985
3986         blob = kzalloc(sizeof(struct drm_property_blob)+length, GFP_KERNEL);
3987         if (!blob)
3988                 return NULL;
3989
3990         ret = drm_mode_object_get(dev, &blob->base, DRM_MODE_OBJECT_BLOB);
3991         if (ret) {
3992                 kfree(blob);
3993                 return NULL;
3994         }
3995
3996         blob->length = length;
3997
3998         memcpy(blob->data, data, length);
3999
4000         list_add_tail(&blob->head, &dev->mode_config.property_blob_list);
4001         return blob;
4002 }
4003
4004 static void drm_property_destroy_blob(struct drm_device *dev,
4005                                struct drm_property_blob *blob)
4006 {
4007         drm_mode_object_put(dev, &blob->base);
4008         list_del(&blob->head);
4009         kfree(blob);
4010 }
4011
4012 /**
4013  * drm_mode_getblob_ioctl - get the contents of a blob property value
4014  * @dev: DRM device
4015  * @data: ioctl data
4016  * @file_priv: DRM file info
4017  *
4018  * This function retrieves the contents of a blob property. The value stored in
4019  * an object's blob property is just a normal modeset object id.
4020  *
4021  * Called by the user via ioctl.
4022  *
4023  * Returns:
4024  * Zero on success, negative errno on failure.
4025  */
4026 int drm_mode_getblob_ioctl(struct drm_device *dev,
4027                            void *data, struct drm_file *file_priv)
4028 {
4029         struct drm_mode_get_blob *out_resp = data;
4030         struct drm_property_blob *blob;
4031         int ret = 0;
4032         void __user *blob_ptr;
4033
4034         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4035                 return -EINVAL;
4036
4037         drm_modeset_lock_all(dev);
4038         blob = drm_property_blob_find(dev, out_resp->blob_id);
4039         if (!blob) {
4040                 ret = -ENOENT;
4041                 goto done;
4042         }
4043
4044         if (out_resp->length == blob->length) {
4045                 blob_ptr = (void __user *)(unsigned long)out_resp->data;
4046                 if (copy_to_user(blob_ptr, blob->data, blob->length)){
4047                         ret = -EFAULT;
4048                         goto done;
4049                 }
4050         }
4051         out_resp->length = blob->length;
4052
4053 done:
4054         drm_modeset_unlock_all(dev);
4055         return ret;
4056 }
4057
4058 /**
4059  * drm_mode_connector_set_path_property - set tile property on connector
4060  * @connector: connector to set property on.
4061  * @path: path to use for property.
4062  *
4063  * This creates a property to expose to userspace to specify a
4064  * connector path. This is mainly used for DisplayPort MST where
4065  * connectors have a topology and we want to allow userspace to give
4066  * them more meaningful names.
4067  *
4068  * Returns:
4069  * Zero on success, negative errno on failure.
4070  */
4071 int drm_mode_connector_set_path_property(struct drm_connector *connector,
4072                                          const char *path)
4073 {
4074         struct drm_device *dev = connector->dev;
4075         size_t size = strlen(path) + 1;
4076         int ret;
4077
4078         connector->path_blob_ptr = drm_property_create_blob(connector->dev,
4079                                                             size, path);
4080         if (!connector->path_blob_ptr)
4081                 return -EINVAL;
4082
4083         ret = drm_object_property_set_value(&connector->base,
4084                                             dev->mode_config.path_property,
4085                                             connector->path_blob_ptr->base.id);
4086         return ret;
4087 }
4088 EXPORT_SYMBOL(drm_mode_connector_set_path_property);
4089
4090 /**
4091  * drm_mode_connector_update_edid_property - update the edid property of a connector
4092  * @connector: drm connector
4093  * @edid: new value of the edid property
4094  *
4095  * This function creates a new blob modeset object and assigns its id to the
4096  * connector's edid property.
4097  *
4098  * Returns:
4099  * Zero on success, negative errno on failure.
4100  */
4101 int drm_mode_connector_update_edid_property(struct drm_connector *connector,
4102                                             const struct edid *edid)
4103 {
4104         struct drm_device *dev = connector->dev;
4105         size_t size;
4106         int ret;
4107
4108         /* ignore requests to set edid when overridden */
4109         if (connector->override_edid)
4110                 return 0;
4111
4112         if (connector->edid_blob_ptr)
4113                 drm_property_destroy_blob(dev, connector->edid_blob_ptr);
4114
4115         /* Delete edid, when there is none. */
4116         if (!edid) {
4117                 connector->edid_blob_ptr = NULL;
4118                 ret = drm_object_property_set_value(&connector->base, dev->mode_config.edid_property, 0);
4119                 return ret;
4120         }
4121
4122         size = EDID_LENGTH * (1 + edid->extensions);
4123         connector->edid_blob_ptr = drm_property_create_blob(connector->dev,
4124                                                             size, edid);
4125         if (!connector->edid_blob_ptr)
4126                 return -EINVAL;
4127
4128         ret = drm_object_property_set_value(&connector->base,
4129                                                dev->mode_config.edid_property,
4130                                                connector->edid_blob_ptr->base.id);
4131
4132         return ret;
4133 }
4134 EXPORT_SYMBOL(drm_mode_connector_update_edid_property);
4135
4136 static bool drm_property_change_is_valid(struct drm_property *property,
4137                                          uint64_t value)
4138 {
4139         if (property->flags & DRM_MODE_PROP_IMMUTABLE)
4140                 return false;
4141
4142         if (drm_property_type_is(property, DRM_MODE_PROP_RANGE)) {
4143                 if (value < property->values[0] || value > property->values[1])
4144                         return false;
4145                 return true;
4146         } else if (drm_property_type_is(property, DRM_MODE_PROP_SIGNED_RANGE)) {
4147                 int64_t svalue = U642I64(value);
4148                 if (svalue < U642I64(property->values[0]) ||
4149                                 svalue > U642I64(property->values[1]))
4150                         return false;
4151                 return true;
4152         } else if (drm_property_type_is(property, DRM_MODE_PROP_BITMASK)) {
4153                 int i;
4154                 uint64_t valid_mask = 0;
4155                 for (i = 0; i < property->num_values; i++)
4156                         valid_mask |= (1ULL << property->values[i]);
4157                 return !(value & ~valid_mask);
4158         } else if (drm_property_type_is(property, DRM_MODE_PROP_BLOB)) {
4159                 /* Only the driver knows */
4160                 return true;
4161         } else if (drm_property_type_is(property, DRM_MODE_PROP_OBJECT)) {
4162                 struct drm_mode_object *obj;
4163                 /* a zero value for an object property translates to null: */
4164                 if (value == 0)
4165                         return true;
4166                 /*
4167                  * NOTE: use _object_find() directly to bypass restriction on
4168                  * looking up refcnt'd objects (ie. fb's).  For a refcnt'd
4169                  * object this could race against object finalization, so it
4170                  * simply tells us that the object *was* valid.  Which is good
4171                  * enough.
4172                  */
4173                 obj = _object_find(property->dev, value, property->values[0]);
4174                 return obj != NULL;
4175         } else {
4176                 int i;
4177                 for (i = 0; i < property->num_values; i++)
4178                         if (property->values[i] == value)
4179                                 return true;
4180                 return false;
4181         }
4182 }
4183
4184 /**
4185  * drm_mode_connector_property_set_ioctl - set the current value of a connector property
4186  * @dev: DRM device
4187  * @data: ioctl data
4188  * @file_priv: DRM file info
4189  *
4190  * This function sets the current value for a connectors's property. It also
4191  * calls into a driver's ->set_property callback to update the hardware state
4192  *
4193  * Called by the user via ioctl.
4194  *
4195  * Returns:
4196  * Zero on success, negative errno on failure.
4197  */
4198 int drm_mode_connector_property_set_ioctl(struct drm_device *dev,
4199                                        void *data, struct drm_file *file_priv)
4200 {
4201         struct drm_mode_connector_set_property *conn_set_prop = data;
4202         struct drm_mode_obj_set_property obj_set_prop = {
4203                 .value = conn_set_prop->value,
4204                 .prop_id = conn_set_prop->prop_id,
4205                 .obj_id = conn_set_prop->connector_id,
4206                 .obj_type = DRM_MODE_OBJECT_CONNECTOR
4207         };
4208
4209         /* It does all the locking and checking we need */
4210         return drm_mode_obj_set_property_ioctl(dev, &obj_set_prop, file_priv);
4211 }
4212
4213 static int drm_mode_connector_set_obj_prop(struct drm_mode_object *obj,
4214                                            struct drm_property *property,
4215                                            uint64_t value)
4216 {
4217         int ret = -EINVAL;
4218         struct drm_connector *connector = obj_to_connector(obj);
4219
4220         /* Do DPMS ourselves */
4221         if (property == connector->dev->mode_config.dpms_property) {
4222                 if (connector->funcs->dpms)
4223                         (*connector->funcs->dpms)(connector, (int)value);
4224                 ret = 0;
4225         } else if (connector->funcs->set_property)
4226                 ret = connector->funcs->set_property(connector, property, value);
4227
4228         /* store the property value if successful */
4229         if (!ret)
4230                 drm_object_property_set_value(&connector->base, property, value);
4231         return ret;
4232 }
4233
4234 static int drm_mode_crtc_set_obj_prop(struct drm_mode_object *obj,
4235                                       struct drm_property *property,
4236                                       uint64_t value)
4237 {
4238         int ret = -EINVAL;
4239         struct drm_crtc *crtc = obj_to_crtc(obj);
4240
4241         if (crtc->funcs->set_property)
4242                 ret = crtc->funcs->set_property(crtc, property, value);
4243         if (!ret)
4244                 drm_object_property_set_value(obj, property, value);
4245
4246         return ret;
4247 }
4248
4249 /**
4250  * drm_mode_plane_set_obj_prop - set the value of a property
4251  * @plane: drm plane object to set property value for
4252  * @property: property to set
4253  * @value: value the property should be set to
4254  *
4255  * This functions sets a given property on a given plane object. This function
4256  * calls the driver's ->set_property callback and changes the software state of
4257  * the property if the callback succeeds.
4258  *
4259  * Returns:
4260  * Zero on success, error code on failure.
4261  */
4262 int drm_mode_plane_set_obj_prop(struct drm_plane *plane,
4263                                 struct drm_property *property,
4264                                 uint64_t value)
4265 {
4266         int ret = -EINVAL;
4267         struct drm_mode_object *obj = &plane->base;
4268
4269         if (plane->funcs->set_property)
4270                 ret = plane->funcs->set_property(plane, property, value);
4271         if (!ret)
4272                 drm_object_property_set_value(obj, property, value);
4273
4274         return ret;
4275 }
4276 EXPORT_SYMBOL(drm_mode_plane_set_obj_prop);
4277
4278 /**
4279  * drm_mode_obj_get_properties_ioctl - get the current value of a object's property
4280  * @dev: DRM device
4281  * @data: ioctl data
4282  * @file_priv: DRM file info
4283  *
4284  * This function retrieves the current value for an object's property. Compared
4285  * to the connector specific ioctl this one is extended to also work on crtc and
4286  * plane objects.
4287  *
4288  * Called by the user via ioctl.
4289  *
4290  * Returns:
4291  * Zero on success, negative errno on failure.
4292  */
4293 int drm_mode_obj_get_properties_ioctl(struct drm_device *dev, void *data,
4294                                       struct drm_file *file_priv)
4295 {
4296         struct drm_mode_obj_get_properties *arg = data;
4297         struct drm_mode_object *obj;
4298         int ret = 0;
4299         int i;
4300         int copied = 0;
4301         int props_count = 0;
4302         uint32_t __user *props_ptr;
4303         uint64_t __user *prop_values_ptr;
4304
4305         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4306                 return -EINVAL;
4307
4308         drm_modeset_lock_all(dev);
4309
4310         obj = drm_mode_object_find(dev, arg->obj_id, arg->obj_type);
4311         if (!obj) {
4312                 ret = -ENOENT;
4313                 goto out;
4314         }
4315         if (!obj->properties) {
4316                 ret = -EINVAL;
4317                 goto out;
4318         }
4319
4320         props_count = obj->properties->count;
4321
4322         /* This ioctl is called twice, once to determine how much space is
4323          * needed, and the 2nd time to fill it. */
4324         if ((arg->count_props >= props_count) && props_count) {
4325                 copied = 0;
4326                 props_ptr = (uint32_t __user *)(unsigned long)(arg->props_ptr);
4327                 prop_values_ptr = (uint64_t __user *)(unsigned long)
4328                                   (arg->prop_values_ptr);
4329                 for (i = 0; i < props_count; i++) {
4330                         if (put_user(obj->properties->ids[i],
4331                                      props_ptr + copied)) {
4332                                 ret = -EFAULT;
4333                                 goto out;
4334                         }
4335                         if (put_user(obj->properties->values[i],
4336                                      prop_values_ptr + copied)) {
4337                                 ret = -EFAULT;
4338                                 goto out;
4339                         }
4340                         copied++;
4341                 }
4342         }
4343         arg->count_props = props_count;
4344 out:
4345         drm_modeset_unlock_all(dev);
4346         return ret;
4347 }
4348
4349 /**
4350  * drm_mode_obj_set_property_ioctl - set the current value of an object's property
4351  * @dev: DRM device
4352  * @data: ioctl data
4353  * @file_priv: DRM file info
4354  *
4355  * This function sets the current value for an object's property. It also calls
4356  * into a driver's ->set_property callback to update the hardware state.
4357  * Compared to the connector specific ioctl this one is extended to also work on
4358  * crtc and plane objects.
4359  *
4360  * Called by the user via ioctl.
4361  *
4362  * Returns:
4363  * Zero on success, negative errno on failure.
4364  */
4365 int drm_mode_obj_set_property_ioctl(struct drm_device *dev, void *data,
4366                                     struct drm_file *file_priv)
4367 {
4368         struct drm_mode_obj_set_property *arg = data;
4369         struct drm_mode_object *arg_obj;
4370         struct drm_mode_object *prop_obj;
4371         struct drm_property *property;
4372         int ret = -EINVAL;
4373         int i;
4374
4375         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4376                 return -EINVAL;
4377
4378         drm_modeset_lock_all(dev);
4379
4380         arg_obj = drm_mode_object_find(dev, arg->obj_id, arg->obj_type);
4381         if (!arg_obj) {
4382                 ret = -ENOENT;
4383                 goto out;
4384         }
4385         if (!arg_obj->properties)
4386                 goto out;
4387
4388         for (i = 0; i < arg_obj->properties->count; i++)
4389                 if (arg_obj->properties->ids[i] == arg->prop_id)
4390                         break;
4391
4392         if (i == arg_obj->properties->count)
4393                 goto out;
4394
4395         prop_obj = drm_mode_object_find(dev, arg->prop_id,
4396                                         DRM_MODE_OBJECT_PROPERTY);
4397         if (!prop_obj) {
4398                 ret = -ENOENT;
4399                 goto out;
4400         }
4401         property = obj_to_property(prop_obj);
4402
4403         if (!drm_property_change_is_valid(property, arg->value))
4404                 goto out;
4405
4406         switch (arg_obj->type) {
4407         case DRM_MODE_OBJECT_CONNECTOR:
4408                 ret = drm_mode_connector_set_obj_prop(arg_obj, property,
4409                                                       arg->value);
4410                 break;
4411         case DRM_MODE_OBJECT_CRTC:
4412                 ret = drm_mode_crtc_set_obj_prop(arg_obj, property, arg->value);
4413                 break;
4414         case DRM_MODE_OBJECT_PLANE:
4415                 ret = drm_mode_plane_set_obj_prop(obj_to_plane(arg_obj),
4416                                                   property, arg->value);
4417                 break;
4418         }
4419
4420 out:
4421         drm_modeset_unlock_all(dev);
4422         return ret;
4423 }
4424
4425 /**
4426  * drm_mode_connector_attach_encoder - attach a connector to an encoder
4427  * @connector: connector to attach
4428  * @encoder: encoder to attach @connector to
4429  *
4430  * This function links up a connector to an encoder. Note that the routing
4431  * restrictions between encoders and crtcs are exposed to userspace through the
4432  * possible_clones and possible_crtcs bitmasks.
4433  *
4434  * Returns:
4435  * Zero on success, negative errno on failure.
4436  */
4437 int drm_mode_connector_attach_encoder(struct drm_connector *connector,
4438                                       struct drm_encoder *encoder)
4439 {
4440         int i;
4441
4442         for (i = 0; i < DRM_CONNECTOR_MAX_ENCODER; i++) {
4443                 if (connector->encoder_ids[i] == 0) {
4444                         connector->encoder_ids[i] = encoder->base.id;
4445                         return 0;
4446                 }
4447         }
4448         return -ENOMEM;
4449 }
4450 EXPORT_SYMBOL(drm_mode_connector_attach_encoder);
4451
4452 /**
4453  * drm_mode_crtc_set_gamma_size - set the gamma table size
4454  * @crtc: CRTC to set the gamma table size for
4455  * @gamma_size: size of the gamma table
4456  *
4457  * Drivers which support gamma tables should set this to the supported gamma
4458  * table size when initializing the CRTC. Currently the drm core only supports a
4459  * fixed gamma table size.
4460  *
4461  * Returns:
4462  * Zero on success, negative errno on failure.
4463  */
4464 int drm_mode_crtc_set_gamma_size(struct drm_crtc *crtc,
4465                                  int gamma_size)
4466 {
4467         crtc->gamma_size = gamma_size;
4468
4469         crtc->gamma_store = kzalloc(gamma_size * sizeof(uint16_t) * 3, GFP_KERNEL);
4470         if (!crtc->gamma_store) {
4471                 crtc->gamma_size = 0;
4472                 return -ENOMEM;
4473         }
4474
4475         return 0;
4476 }
4477 EXPORT_SYMBOL(drm_mode_crtc_set_gamma_size);
4478
4479 /**
4480  * drm_mode_gamma_set_ioctl - set the gamma table
4481  * @dev: DRM device
4482  * @data: ioctl data
4483  * @file_priv: DRM file info
4484  *
4485  * Set the gamma table of a CRTC to the one passed in by the user. Userspace can
4486  * inquire the required gamma table size through drm_mode_gamma_get_ioctl.
4487  *
4488  * Called by the user via ioctl.
4489  *
4490  * Returns:
4491  * Zero on success, negative errno on failure.
4492  */
4493 int drm_mode_gamma_set_ioctl(struct drm_device *dev,
4494                              void *data, struct drm_file *file_priv)
4495 {
4496         struct drm_mode_crtc_lut *crtc_lut = data;
4497         struct drm_crtc *crtc;
4498         void *r_base, *g_base, *b_base;
4499         int size;
4500         int ret = 0;
4501
4502         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4503                 return -EINVAL;
4504
4505         drm_modeset_lock_all(dev);
4506         crtc = drm_crtc_find(dev, crtc_lut->crtc_id);
4507         if (!crtc) {
4508                 ret = -ENOENT;
4509                 goto out;
4510         }
4511
4512         if (crtc->funcs->gamma_set == NULL) {
4513                 ret = -ENOSYS;
4514                 goto out;
4515         }
4516
4517         /* memcpy into gamma store */
4518         if (crtc_lut->gamma_size != crtc->gamma_size) {
4519                 ret = -EINVAL;
4520                 goto out;
4521         }
4522
4523         size = crtc_lut->gamma_size * (sizeof(uint16_t));
4524         r_base = crtc->gamma_store;
4525         if (copy_from_user(r_base, (void __user *)(unsigned long)crtc_lut->red, size)) {
4526                 ret = -EFAULT;
4527                 goto out;
4528         }
4529
4530         g_base = r_base + size;
4531         if (copy_from_user(g_base, (void __user *)(unsigned long)crtc_lut->green, size)) {
4532                 ret = -EFAULT;
4533                 goto out;
4534         }
4535
4536         b_base = g_base + size;
4537         if (copy_from_user(b_base, (void __user *)(unsigned long)crtc_lut->blue, size)) {
4538                 ret = -EFAULT;
4539                 goto out;
4540         }
4541
4542         crtc->funcs->gamma_set(crtc, r_base, g_base, b_base, 0, crtc->gamma_size);
4543
4544 out:
4545         drm_modeset_unlock_all(dev);
4546         return ret;
4547
4548 }
4549
4550 /**
4551  * drm_mode_gamma_get_ioctl - get the gamma table
4552  * @dev: DRM device
4553  * @data: ioctl data
4554  * @file_priv: DRM file info
4555  *
4556  * Copy the current gamma table into the storage provided. This also provides
4557  * the gamma table size the driver expects, which can be used to size the
4558  * allocated storage.
4559  *
4560  * Called by the user via ioctl.
4561  *
4562  * Returns:
4563  * Zero on success, negative errno on failure.
4564  */
4565 int drm_mode_gamma_get_ioctl(struct drm_device *dev,
4566                              void *data, struct drm_file *file_priv)
4567 {
4568         struct drm_mode_crtc_lut *crtc_lut = data;
4569         struct drm_crtc *crtc;
4570         void *r_base, *g_base, *b_base;
4571         int size;
4572         int ret = 0;
4573
4574         if (!drm_core_check_feature(dev, DRIVER_MODESET))
4575                 return -EINVAL;
4576
4577         drm_modeset_lock_all(dev);
4578         crtc = drm_crtc_find(dev, crtc_lut->crtc_id);
4579         if (!crtc) {
4580                 ret = -ENOENT;
4581                 goto out;
4582         }
4583
4584         /* memcpy into gamma store */
4585         if (crtc_lut->gamma_size != crtc->gamma_size) {
4586                 ret = -EINVAL;
4587                 goto out;
4588         }
4589
4590         size = crtc_lut->gamma_size * (sizeof(uint16_t));
4591         r_base = crtc->gamma_store;
4592         if (copy_to_user((void __user *)(unsigned long)crtc_lut->red, r_base, size)) {
4593                 ret = -EFAULT;
4594                 goto out;
4595         }
4596
4597         g_base = r_base + size;
4598         if (copy_to_user((void __user *)(unsigned long)crtc_lut->green, g_base, size)) {
4599                 ret = -EFAULT;
4600                 goto out;
4601         }
4602
4603         b_base = g_base + size;
4604         if (copy_to_user((void __user *)(unsigned long)crtc_lut->blue, b_base, size)) {
4605                 ret = -EFAULT;
4606                 goto out;
4607         }
4608 out:
4609         drm_modeset_unlock_all(dev);
4610         return ret;
4611 }
4612
4613 /**
4614  * drm_mode_page_flip_ioctl - schedule an asynchronous fb update
4615  * @dev: DRM device
4616  * @data: ioctl data
4617  * @file_priv: DRM file info
4618  *
4619  * This schedules an asynchronous update on a given CRTC, called page flip.
4620  * Optionally a drm event is generated to signal the completion of the event.
4621  * Generic drivers cannot assume that a pageflip with changed framebuffer
4622  * properties (including driver specific metadata like tiling layout) will work,
4623  * but some drivers support e.g. pixel format changes through the pageflip
4624  * ioctl.
4625  *
4626  * Called by the user via ioctl.
4627  *
4628  * Returns:
4629  * Zero on success, negative errno on failure.
4630  */
4631 int drm_mode_page_flip_ioctl(struct drm_device *dev,
4632                              void *data, struct drm_file *file_priv)
4633 {
4634         struct drm_mode_crtc_page_flip *page_flip = data;
4635         struct drm_crtc *crtc;
4636         struct drm_framebuffer *fb = NULL;
4637         struct drm_pending_vblank_event *e = NULL;
4638         unsigned long flags;
4639         int ret = -EINVAL;
4640
4641         if (page_flip->flags & ~DRM_MODE_PAGE_FLIP_FLAGS ||
4642             page_flip->reserved != 0)
4643                 return -EINVAL;
4644
4645         if ((page_flip->flags & DRM_MODE_PAGE_FLIP_ASYNC) && !dev->mode_config.async_page_flip)
4646                 return -EINVAL;
4647
4648         crtc = drm_crtc_find(dev, page_flip->crtc_id);
4649         if (!crtc)
4650                 return -ENOENT;
4651
4652         drm_modeset_lock_crtc(crtc, crtc->primary);
4653         if (crtc->primary->fb == NULL) {
4654                 /* The framebuffer is currently unbound, presumably
4655                  * due to a hotplug event, that userspace has not
4656                  * yet discovered.
4657                  */
4658                 ret = -EBUSY;
4659                 goto out;
4660         }
4661
4662         if (crtc->funcs->page_flip == NULL)
4663                 goto out;
4664
4665         fb = drm_framebuffer_lookup(dev, page_flip->fb_id);
4666         if (!fb) {
4667                 ret = -ENOENT;
4668                 goto out;
4669         }
4670
4671         ret = drm_crtc_check_viewport(crtc, crtc->x, crtc->y, &crtc->mode, fb);
4672         if (ret)
4673                 goto out;
4674
4675         if (crtc->primary->fb->pixel_format != fb->pixel_format) {
4676                 DRM_DEBUG_KMS("Page flip is not allowed to change frame buffer format.\n");
4677                 ret = -EINVAL;
4678                 goto out;
4679         }
4680
4681         if (page_flip->flags & DRM_MODE_PAGE_FLIP_EVENT) {
4682                 ret = -ENOMEM;
4683                 spin_lock_irqsave(&dev->event_lock, flags);
4684                 if (file_priv->event_space < sizeof e->event) {
4685                         spin_unlock_irqrestore(&dev->event_lock, flags);
4686                         goto out;
4687                 }
4688                 file_priv->event_space -= sizeof e->event;
4689                 spin_unlock_irqrestore(&dev->event_lock, flags);
4690
4691                 e = kzalloc(sizeof *e, GFP_KERNEL);
4692                 if (e == NULL) {
4693                         spin_lock_irqsave(&dev->event_lock, flags);
4694                         file_priv->event_space += sizeof e->event;
4695                         spin_unlock_irqrestore(&dev->event_lock, flags);
4696                         goto out;
4697                 }
4698
4699                 e->event.base.type = DRM_EVENT_FLIP_COMPLETE;
4700                 e->event.base.length = sizeof e->event;
4701                 e->event.user_data = page_flip->user_data;
4702                 e->base.event = &e->event.base;
4703                 e->base.file_priv = file_priv;
4704                 e->base.destroy =
4705                         (void (*) (struct drm_pending_event *)) kfree;
4706         }
4707
4708         crtc->primary->old_fb = crtc->primary->fb;
4709         ret = crtc->funcs->page_flip(crtc, fb, e, page_flip->flags);
4710         if (ret) {
4711                 if (page_flip->flags & DRM_MODE_PAGE_FLIP_EVENT) {
4712                         spin_lock_irqsave(&dev->event_lock, flags);
4713                         file_priv->event_space += sizeof e->event;
4714                         spin_unlock_irqrestore(&dev->event_lock, flags);
4715                         kfree(e);
4716                 }
4717                 /* Keep the old fb, don't unref it. */
4718                 crtc->primary->old_fb = NULL;
4719         } else {
4720                 /*
4721                  * Warn if the driver hasn't properly updated the crtc->fb
4722                  * field to reflect that the new framebuffer is now used.
4723                  * Failing to do so will screw with the reference counting
4724                  * on framebuffers.
4725                  */
4726                 WARN_ON(crtc->primary->fb != fb);
4727                 /* Unref only the old framebuffer. */
4728                 fb = NULL;
4729         }
4730
4731 out:
4732         if (fb)
4733                 drm_framebuffer_unreference(fb);
4734         if (crtc->primary->old_fb)
4735                 drm_framebuffer_unreference(crtc->primary->old_fb);
4736         crtc->primary->old_fb = NULL;
4737         drm_modeset_unlock_crtc(crtc);
4738
4739         return ret;
4740 }
4741
4742 /**
4743  * drm_mode_config_reset - call ->reset callbacks
4744  * @dev: drm device
4745  *
4746  * This functions calls all the crtc's, encoder's and connector's ->reset
4747  * callback. Drivers can use this in e.g. their driver load or resume code to
4748  * reset hardware and software state.
4749  */
4750 void drm_mode_config_reset(struct drm_device *dev)
4751 {
4752         struct drm_crtc *crtc;
4753         struct drm_plane *plane;
4754         struct drm_encoder *encoder;
4755         struct drm_connector *connector;
4756
4757         list_for_each_entry(plane, &dev->mode_config.plane_list, head)
4758                 if (plane->funcs->reset)
4759                         plane->funcs->reset(plane);
4760
4761         list_for_each_entry(crtc, &dev->mode_config.crtc_list, head)
4762                 if (crtc->funcs->reset)
4763                         crtc->funcs->reset(crtc);
4764
4765         list_for_each_entry(encoder, &dev->mode_config.encoder_list, head)
4766                 if (encoder->funcs->reset)
4767                         encoder->funcs->reset(encoder);
4768
4769         list_for_each_entry(connector, &dev->mode_config.connector_list, head) {
4770                 connector->status = connector_status_unknown;
4771
4772                 if (connector->funcs->reset)
4773                         connector->funcs->reset(connector);
4774         }
4775 }
4776 EXPORT_SYMBOL(drm_mode_config_reset);
4777
4778 /**
4779  * drm_mode_create_dumb_ioctl - create a dumb backing storage buffer
4780  * @dev: DRM device
4781  * @data: ioctl data
4782  * @file_priv: DRM file info
4783  *
4784  * This creates a new dumb buffer in the driver's backing storage manager (GEM,
4785  * TTM or something else entirely) and returns the resulting buffer handle. This
4786  * handle can then be wrapped up into a framebuffer modeset object.
4787  *
4788  * Note that userspace is not allowed to use such objects for render
4789  * acceleration - drivers must create their own private ioctls for such a use
4790  * case.
4791  *
4792  * Called by the user via ioctl.
4793  *
4794  * Returns:
4795  * Zero on success, negative errno on failure.
4796  */
4797 int drm_mode_create_dumb_ioctl(struct drm_device *dev,
4798                                void *data, struct drm_file *file_priv)
4799 {
4800         struct drm_mode_create_dumb *args = data;
4801         u32 cpp, stride, size;
4802
4803         if (!dev->driver->dumb_create)
4804                 return -ENOSYS;
4805         if (!args->width || !args->height || !args->bpp)
4806                 return -EINVAL;
4807
4808         /* overflow checks for 32bit size calculations */
4809         /* NOTE: DIV_ROUND_UP() can overflow */
4810         cpp = DIV_ROUND_UP(args->bpp, 8);
4811         if (!cpp || cpp > 0xffffffffU / args->width)
4812                 return -EINVAL;
4813         stride = cpp * args->width;
4814         if (args->height > 0xffffffffU / stride)
4815                 return -EINVAL;
4816
4817         /* test for wrap-around */
4818         size = args->height * stride;
4819         if (PAGE_ALIGN(size) == 0)
4820                 return -EINVAL;
4821
4822         /*
4823          * handle, pitch and size are output parameters. Zero them out to
4824          * prevent drivers from accidentally using uninitialized data. Since
4825          * not all existing userspace is clearing these fields properly we
4826          * cannot reject IOCTL with garbage in them.
4827          */
4828         args->handle = 0;
4829         args->pitch = 0;
4830         args->size = 0;
4831
4832         return dev->driver->dumb_create(file_priv, dev, args);
4833 }
4834
4835 /**
4836  * drm_mode_mmap_dumb_ioctl - create an mmap offset for a dumb backing storage buffer
4837  * @dev: DRM device
4838  * @data: ioctl data
4839  * @file_priv: DRM file info
4840  *
4841  * Allocate an offset in the drm device node's address space to be able to
4842  * memory map a dumb buffer.
4843  *
4844  * Called by the user via ioctl.
4845  *
4846  * Returns:
4847  * Zero on success, negative errno on failure.
4848  */
4849 int drm_mode_mmap_dumb_ioctl(struct drm_device *dev,
4850                              void *data, struct drm_file *file_priv)
4851 {
4852         struct drm_mode_map_dumb *args = data;
4853
4854         /* call driver ioctl to get mmap offset */
4855         if (!dev->driver->dumb_map_offset)
4856                 return -ENOSYS;
4857
4858         return dev->driver->dumb_map_offset(file_priv, dev, args->handle, &args->offset);
4859 }
4860
4861 /**
4862  * drm_mode_destroy_dumb_ioctl - destroy a dumb backing strage buffer
4863  * @dev: DRM device
4864  * @data: ioctl data
4865  * @file_priv: DRM file info
4866  *
4867  * This destroys the userspace handle for the given dumb backing storage buffer.
4868  * Since buffer objects must be reference counted in the kernel a buffer object
4869  * won't be immediately freed if a framebuffer modeset object still uses it.
4870  *
4871  * Called by the user via ioctl.
4872  *
4873  * Returns:
4874  * Zero on success, negative errno on failure.
4875  */
4876 int drm_mode_destroy_dumb_ioctl(struct drm_device *dev,
4877                                 void *data, struct drm_file *file_priv)
4878 {
4879         struct drm_mode_destroy_dumb *args = data;
4880
4881         if (!dev->driver->dumb_destroy)
4882                 return -ENOSYS;
4883
4884         return dev->driver->dumb_destroy(file_priv, dev, args->handle);
4885 }
4886
4887 /**
4888  * drm_fb_get_bpp_depth - get the bpp/depth values for format
4889  * @format: pixel format (DRM_FORMAT_*)
4890  * @depth: storage for the depth value
4891  * @bpp: storage for the bpp value
4892  *
4893  * This only supports RGB formats here for compat with code that doesn't use
4894  * pixel formats directly yet.
4895  */
4896 void drm_fb_get_bpp_depth(uint32_t format, unsigned int *depth,
4897                           int *bpp)
4898 {
4899         switch (format) {
4900         case DRM_FORMAT_C8:
4901         case DRM_FORMAT_RGB332:
4902         case DRM_FORMAT_BGR233:
4903                 *depth = 8;
4904                 *bpp = 8;
4905                 break;
4906         case DRM_FORMAT_XRGB1555:
4907         case DRM_FORMAT_XBGR1555:
4908         case DRM_FORMAT_RGBX5551:
4909         case DRM_FORMAT_BGRX5551:
4910         case DRM_FORMAT_ARGB1555:
4911         case DRM_FORMAT_ABGR1555:
4912         case DRM_FORMAT_RGBA5551:
4913         case DRM_FORMAT_BGRA5551:
4914                 *depth = 15;
4915                 *bpp = 16;
4916                 break;
4917         case DRM_FORMAT_RGB565:
4918         case DRM_FORMAT_BGR565:
4919                 *depth = 16;
4920                 *bpp = 16;
4921                 break;
4922         case DRM_FORMAT_RGB888:
4923         case DRM_FORMAT_BGR888:
4924                 *depth = 24;
4925                 *bpp = 24;
4926                 break;
4927         case DRM_FORMAT_XRGB8888:
4928         case DRM_FORMAT_XBGR8888:
4929         case DRM_FORMAT_RGBX8888:
4930         case DRM_FORMAT_BGRX8888:
4931                 *depth = 24;
4932                 *bpp = 32;
4933                 break;
4934         case DRM_FORMAT_XRGB2101010:
4935         case DRM_FORMAT_XBGR2101010:
4936         case DRM_FORMAT_RGBX1010102:
4937         case DRM_FORMAT_BGRX1010102:
4938         case DRM_FORMAT_ARGB2101010:
4939         case DRM_FORMAT_ABGR2101010:
4940         case DRM_FORMAT_RGBA1010102:
4941         case DRM_FORMAT_BGRA1010102:
4942                 *depth = 30;
4943                 *bpp = 32;
4944                 break;
4945         case DRM_FORMAT_ARGB8888:
4946         case DRM_FORMAT_ABGR8888:
4947         case DRM_FORMAT_RGBA8888:
4948         case DRM_FORMAT_BGRA8888:
4949                 *depth = 32;
4950                 *bpp = 32;
4951                 break;
4952         default:
4953                 DRM_DEBUG_KMS("unsupported pixel format %s\n",
4954                               drm_get_format_name(format));
4955                 *depth = 0;
4956                 *bpp = 0;
4957                 break;
4958         }
4959 }
4960 EXPORT_SYMBOL(drm_fb_get_bpp_depth);
4961
4962 /**
4963  * drm_format_num_planes - get the number of planes for format
4964  * @format: pixel format (DRM_FORMAT_*)
4965  *
4966  * Returns:
4967  * The number of planes used by the specified pixel format.
4968  */
4969 int drm_format_num_planes(uint32_t format)
4970 {
4971         switch (format) {
4972         case DRM_FORMAT_YUV410:
4973         case DRM_FORMAT_YVU410:
4974         case DRM_FORMAT_YUV411:
4975         case DRM_FORMAT_YVU411:
4976         case DRM_FORMAT_YUV420:
4977         case DRM_FORMAT_YVU420:
4978         case DRM_FORMAT_YUV422:
4979         case DRM_FORMAT_YVU422:
4980         case DRM_FORMAT_YUV444:
4981         case DRM_FORMAT_YVU444:
4982                 return 3;
4983         case DRM_FORMAT_NV12:
4984         case DRM_FORMAT_NV21:
4985         case DRM_FORMAT_NV16:
4986         case DRM_FORMAT_NV61:
4987         case DRM_FORMAT_NV24:
4988         case DRM_FORMAT_NV42:
4989                 return 2;
4990         default:
4991                 return 1;
4992         }
4993 }
4994 EXPORT_SYMBOL(drm_format_num_planes);
4995
4996 /**
4997  * drm_format_plane_cpp - determine the bytes per pixel value
4998  * @format: pixel format (DRM_FORMAT_*)
4999  * @plane: plane index
5000  *
5001  * Returns:
5002  * The bytes per pixel value for the specified plane.
5003  */
5004 int drm_format_plane_cpp(uint32_t format, int plane)
5005 {
5006         unsigned int depth;
5007         int bpp;
5008
5009         if (plane >= drm_format_num_planes(format))
5010                 return 0;
5011
5012         switch (format) {
5013         case DRM_FORMAT_YUYV:
5014         case DRM_FORMAT_YVYU:
5015         case DRM_FORMAT_UYVY:
5016         case DRM_FORMAT_VYUY:
5017                 return 2;
5018         case DRM_FORMAT_NV12:
5019         case DRM_FORMAT_NV21:
5020         case DRM_FORMAT_NV16:
5021         case DRM_FORMAT_NV61:
5022         case DRM_FORMAT_NV24:
5023         case DRM_FORMAT_NV42:
5024                 return plane ? 2 : 1;
5025         case DRM_FORMAT_YUV410:
5026         case DRM_FORMAT_YVU410:
5027         case DRM_FORMAT_YUV411:
5028         case DRM_FORMAT_YVU411:
5029         case DRM_FORMAT_YUV420:
5030         case DRM_FORMAT_YVU420:
5031         case DRM_FORMAT_YUV422:
5032         case DRM_FORMAT_YVU422:
5033         case DRM_FORMAT_YUV444:
5034         case DRM_FORMAT_YVU444:
5035                 return 1;
5036         default:
5037                 drm_fb_get_bpp_depth(format, &depth, &bpp);
5038                 return bpp >> 3;
5039         }
5040 }
5041 EXPORT_SYMBOL(drm_format_plane_cpp);
5042
5043 /**
5044  * drm_format_horz_chroma_subsampling - get the horizontal chroma subsampling factor
5045  * @format: pixel format (DRM_FORMAT_*)
5046  *
5047  * Returns:
5048  * The horizontal chroma subsampling factor for the
5049  * specified pixel format.
5050  */
5051 int drm_format_horz_chroma_subsampling(uint32_t format)
5052 {
5053         switch (format) {
5054         case DRM_FORMAT_YUV411:
5055         case DRM_FORMAT_YVU411:
5056         case DRM_FORMAT_YUV410:
5057         case DRM_FORMAT_YVU410:
5058                 return 4;
5059         case DRM_FORMAT_YUYV:
5060         case DRM_FORMAT_YVYU:
5061         case DRM_FORMAT_UYVY:
5062         case DRM_FORMAT_VYUY:
5063         case DRM_FORMAT_NV12:
5064         case DRM_FORMAT_NV21:
5065         case DRM_FORMAT_NV16:
5066         case DRM_FORMAT_NV61:
5067         case DRM_FORMAT_YUV422:
5068         case DRM_FORMAT_YVU422:
5069         case DRM_FORMAT_YUV420:
5070         case DRM_FORMAT_YVU420:
5071                 return 2;
5072         default:
5073                 return 1;
5074         }
5075 }
5076 EXPORT_SYMBOL(drm_format_horz_chroma_subsampling);
5077
5078 /**
5079  * drm_format_vert_chroma_subsampling - get the vertical chroma subsampling factor
5080  * @format: pixel format (DRM_FORMAT_*)
5081  *
5082  * Returns:
5083  * The vertical chroma subsampling factor for the
5084  * specified pixel format.
5085  */
5086 int drm_format_vert_chroma_subsampling(uint32_t format)
5087 {
5088         switch (format) {
5089         case DRM_FORMAT_YUV410:
5090         case DRM_FORMAT_YVU410:
5091                 return 4;
5092         case DRM_FORMAT_YUV420:
5093         case DRM_FORMAT_YVU420:
5094         case DRM_FORMAT_NV12:
5095         case DRM_FORMAT_NV21:
5096                 return 2;
5097         default:
5098                 return 1;
5099         }
5100 }
5101 EXPORT_SYMBOL(drm_format_vert_chroma_subsampling);
5102
5103 /**
5104  * drm_rotation_simplify() - Try to simplify the rotation
5105  * @rotation: Rotation to be simplified
5106  * @supported_rotations: Supported rotations
5107  *
5108  * Attempt to simplify the rotation to a form that is supported.
5109  * Eg. if the hardware supports everything except DRM_REFLECT_X
5110  * one could call this function like this:
5111  *
5112  * drm_rotation_simplify(rotation, BIT(DRM_ROTATE_0) |
5113  *                       BIT(DRM_ROTATE_90) | BIT(DRM_ROTATE_180) |
5114  *                       BIT(DRM_ROTATE_270) | BIT(DRM_REFLECT_Y));
5115  *
5116  * to eliminate the DRM_ROTATE_X flag. Depending on what kind of
5117  * transforms the hardware supports, this function may not
5118  * be able to produce a supported transform, so the caller should
5119  * check the result afterwards.
5120  */
5121 unsigned int drm_rotation_simplify(unsigned int rotation,
5122                                    unsigned int supported_rotations)
5123 {
5124         if (rotation & ~supported_rotations) {
5125                 rotation ^= BIT(DRM_REFLECT_X) | BIT(DRM_REFLECT_Y);
5126                 rotation = (rotation & ~0xf) | BIT((ffs(rotation & 0xf) + 1) % 4);
5127         }
5128
5129         return rotation;
5130 }
5131 EXPORT_SYMBOL(drm_rotation_simplify);
5132
5133 /**
5134  * drm_mode_config_init - initialize DRM mode_configuration structure
5135  * @dev: DRM device
5136  *
5137  * Initialize @dev's mode_config structure, used for tracking the graphics
5138  * configuration of @dev.
5139  *
5140  * Since this initializes the modeset locks, no locking is possible. Which is no
5141  * problem, since this should happen single threaded at init time. It is the
5142  * driver's problem to ensure this guarantee.
5143  *
5144  */
5145 void drm_mode_config_init(struct drm_device *dev)
5146 {
5147         mutex_init(&dev->mode_config.mutex);
5148         drm_modeset_lock_init(&dev->mode_config.connection_mutex);
5149         mutex_init(&dev->mode_config.idr_mutex);
5150         mutex_init(&dev->mode_config.fb_lock);
5151         INIT_LIST_HEAD(&dev->mode_config.fb_list);
5152         INIT_LIST_HEAD(&dev->mode_config.crtc_list);
5153         INIT_LIST_HEAD(&dev->mode_config.connector_list);
5154         INIT_LIST_HEAD(&dev->mode_config.bridge_list);
5155         INIT_LIST_HEAD(&dev->mode_config.encoder_list);
5156         INIT_LIST_HEAD(&dev->mode_config.property_list);
5157         INIT_LIST_HEAD(&dev->mode_config.property_blob_list);
5158         INIT_LIST_HEAD(&dev->mode_config.plane_list);
5159         idr_init(&dev->mode_config.crtc_idr);
5160         idr_init(&dev->mode_config.tile_idr);
5161
5162         drm_modeset_lock_all(dev);
5163         drm_mode_create_standard_connector_properties(dev);
5164         drm_mode_create_standard_plane_properties(dev);
5165         drm_modeset_unlock_all(dev);
5166
5167         /* Just to be sure */
5168         dev->mode_config.num_fb = 0;
5169         dev->mode_config.num_connector = 0;
5170         dev->mode_config.num_crtc = 0;
5171         dev->mode_config.num_encoder = 0;
5172         dev->mode_config.num_overlay_plane = 0;
5173         dev->mode_config.num_total_plane = 0;
5174 }
5175 EXPORT_SYMBOL(drm_mode_config_init);
5176
5177 /**
5178  * drm_mode_config_cleanup - free up DRM mode_config info
5179  * @dev: DRM device
5180  *
5181  * Free up all the connectors and CRTCs associated with this DRM device, then
5182  * free up the framebuffers and associated buffer objects.
5183  *
5184  * Note that since this /should/ happen single-threaded at driver/device
5185  * teardown time, no locking is required. It's the driver's job to ensure that
5186  * this guarantee actually holds true.
5187  *
5188  * FIXME: cleanup any dangling user buffer objects too
5189  */
5190 void drm_mode_config_cleanup(struct drm_device *dev)
5191 {
5192         struct drm_connector *connector, *ot;
5193         struct drm_crtc *crtc, *ct;
5194         struct drm_encoder *encoder, *enct;
5195         struct drm_bridge *bridge, *brt;
5196         struct drm_framebuffer *fb, *fbt;
5197         struct drm_property *property, *pt;
5198         struct drm_property_blob *blob, *bt;
5199         struct drm_plane *plane, *plt;
5200
5201         list_for_each_entry_safe(encoder, enct, &dev->mode_config.encoder_list,
5202                                  head) {
5203                 encoder->funcs->destroy(encoder);
5204         }
5205
5206         list_for_each_entry_safe(bridge, brt,
5207                                  &dev->mode_config.bridge_list, head) {
5208                 bridge->funcs->destroy(bridge);
5209         }
5210
5211         list_for_each_entry_safe(connector, ot,
5212                                  &dev->mode_config.connector_list, head) {
5213                 connector->funcs->destroy(connector);
5214         }
5215
5216         list_for_each_entry_safe(property, pt, &dev->mode_config.property_list,
5217                                  head) {
5218                 drm_property_destroy(dev, property);
5219         }
5220
5221         list_for_each_entry_safe(blob, bt, &dev->mode_config.property_blob_list,
5222                                  head) {
5223                 drm_property_destroy_blob(dev, blob);
5224         }
5225
5226         /*
5227          * Single-threaded teardown context, so it's not required to grab the
5228          * fb_lock to protect against concurrent fb_list access. Contrary, it
5229          * would actually deadlock with the drm_framebuffer_cleanup function.
5230          *
5231          * Also, if there are any framebuffers left, that's a driver leak now,
5232          * so politely WARN about this.
5233          */
5234         WARN_ON(!list_empty(&dev->mode_config.fb_list));
5235         list_for_each_entry_safe(fb, fbt, &dev->mode_config.fb_list, head) {
5236                 drm_framebuffer_remove(fb);
5237         }
5238
5239         list_for_each_entry_safe(plane, plt, &dev->mode_config.plane_list,
5240                                  head) {
5241                 plane->funcs->destroy(plane);
5242         }
5243
5244         list_for_each_entry_safe(crtc, ct, &dev->mode_config.crtc_list, head) {
5245                 crtc->funcs->destroy(crtc);
5246         }
5247
5248         idr_destroy(&dev->mode_config.tile_idr);
5249         idr_destroy(&dev->mode_config.crtc_idr);
5250         drm_modeset_lock_fini(&dev->mode_config.connection_mutex);
5251 }
5252 EXPORT_SYMBOL(drm_mode_config_cleanup);
5253
5254 struct drm_property *drm_mode_create_rotation_property(struct drm_device *dev,
5255                                                        unsigned int supported_rotations)
5256 {
5257         static const struct drm_prop_enum_list props[] = {
5258                 { DRM_ROTATE_0,   "rotate-0" },
5259                 { DRM_ROTATE_90,  "rotate-90" },
5260                 { DRM_ROTATE_180, "rotate-180" },
5261                 { DRM_ROTATE_270, "rotate-270" },
5262                 { DRM_REFLECT_X,  "reflect-x" },
5263                 { DRM_REFLECT_Y,  "reflect-y" },
5264         };
5265
5266         return drm_property_create_bitmask(dev, 0, "rotation",
5267                                            props, ARRAY_SIZE(props),
5268                                            supported_rotations);
5269 }
5270 EXPORT_SYMBOL(drm_mode_create_rotation_property);
5271
5272 /**
5273  * DOC: Tile group
5274  *
5275  * Tile groups are used to represent tiled monitors with a unique
5276  * integer identifier. Tiled monitors using DisplayID v1.3 have
5277  * a unique 8-byte handle, we store this in a tile group, so we
5278  * have a common identifier for all tiles in a monitor group.
5279  */
5280 static void drm_tile_group_free(struct kref *kref)
5281 {
5282         struct drm_tile_group *tg = container_of(kref, struct drm_tile_group, refcount);
5283         struct drm_device *dev = tg->dev;
5284         mutex_lock(&dev->mode_config.idr_mutex);
5285         idr_remove(&dev->mode_config.tile_idr, tg->id);
5286         mutex_unlock(&dev->mode_config.idr_mutex);
5287         kfree(tg);
5288 }
5289
5290 /**
5291  * drm_mode_put_tile_group - drop a reference to a tile group.
5292  * @dev: DRM device
5293  * @tg: tile group to drop reference to.
5294  *
5295  * drop reference to tile group and free if 0.
5296  */
5297 void drm_mode_put_tile_group(struct drm_device *dev,
5298                              struct drm_tile_group *tg)
5299 {
5300         kref_put(&tg->refcount, drm_tile_group_free);
5301 }
5302
5303 /**
5304  * drm_mode_get_tile_group - get a reference to an existing tile group
5305  * @dev: DRM device
5306  * @topology: 8-bytes unique per monitor.
5307  *
5308  * Use the unique bytes to get a reference to an existing tile group.
5309  *
5310  * RETURNS:
5311  * tile group or NULL if not found.
5312  */
5313 struct drm_tile_group *drm_mode_get_tile_group(struct drm_device *dev,
5314                                                char topology[8])
5315 {
5316         struct drm_tile_group *tg;
5317         int id;
5318         mutex_lock(&dev->mode_config.idr_mutex);
5319         idr_for_each_entry(&dev->mode_config.tile_idr, tg, id) {
5320                 if (!memcmp(tg->group_data, topology, 8)) {
5321                         if (!kref_get_unless_zero(&tg->refcount))
5322                                 tg = NULL;
5323                         mutex_unlock(&dev->mode_config.idr_mutex);
5324                         return tg;
5325                 }
5326         }
5327         mutex_unlock(&dev->mode_config.idr_mutex);
5328         return NULL;
5329 }
5330
5331 /**
5332  * drm_mode_create_tile_group - create a tile group from a displayid description
5333  * @dev: DRM device
5334  * @topology: 8-bytes unique per monitor.
5335  *
5336  * Create a tile group for the unique monitor, and get a unique
5337  * identifier for the tile group.
5338  *
5339  * RETURNS:
5340  * new tile group or error.
5341  */
5342 struct drm_tile_group *drm_mode_create_tile_group(struct drm_device *dev,
5343                                                   char topology[8])
5344 {
5345         struct drm_tile_group *tg;
5346         int ret;
5347
5348         tg = kzalloc(sizeof(*tg), GFP_KERNEL);
5349         if (!tg)
5350                 return ERR_PTR(-ENOMEM);
5351
5352         kref_init(&tg->refcount);
5353         memcpy(tg->group_data, topology, 8);
5354         tg->dev = dev;
5355
5356         mutex_lock(&dev->mode_config.idr_mutex);
5357         ret = idr_alloc(&dev->mode_config.tile_idr, tg, 1, 0, GFP_KERNEL);
5358         if (ret >= 0) {
5359                 tg->id = ret;
5360         } else {
5361                 kfree(tg);
5362                 tg = ERR_PTR(ret);
5363         }
5364
5365         mutex_unlock(&dev->mode_config.idr_mutex);
5366         return tg;
5367 }