Use DTD DocBook XML V4.5 everywhere.
[valgrind.git] / NEWS
blob53908689a6fa321662d315c965abd0d4c564d4c6
2 Release 3.16.0 (?? ?????? 2020)
3 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
5 3.16.0 is a feature release with many improvements and the usual collection of
6 bug fixes.
8 This release supports X86/Linux, AMD64/Linux, ARM32/Linux, ARM64/Linux,
9 PPC32/Linux, PPC64BE/Linux, PPC64LE/Linux, S390X/Linux, MIPS32/Linux,
10 MIPS64/Linux, ARM/Android, ARM64/Android, MIPS32/Android, X86/Android,
11 X86/Solaris, AMD64/Solaris and AMD64/MacOSX 10.12.  There is also preliminary
12 support for X86/macOS 10.13, AMD64/macOS 10.13 and nanoMIPS/Linux.
14 * ==================== CORE CHANGES ===================
16 * It is now possible to dynamically change the value of many command
17   line options while your program (or its children) are running under
18   Valgrind.
19   To have the list of dynamically changeable options, run
20      "valgrind --help-dyn-options".
21   You can change the options from the shell by using vgdb to launch
22   the monitor command "v.clo <clo option>...".
23   The same monitor command can be used from a gdb connected
24   to the valgrind gdbserver.
25   Your program can also change the dynamically changeable options using
26   the client request VALGRIND_CLO_CHANGE(option).
28 * ================== PLATFORM CHANGES =================
30 * mips: preliminary support for nanoMIPS instruction set has been added.
32 * ==================== TOOL CHANGES ====================
34 * DHAT:
36   - The implicit memcpy done by each call to realloc now counts towards the
37     read and write counts of resized heap blocks, making those counts higher
38     and more accurate.
40 * Cachegrind:
42   - cg_annotate's --auto and --show-percs options now default to 'yes', because
43     they are usually wanted.
45 * Callgrind:
47   - callgrind_annotate's --auto and --show-percs options now default to 'yes',
48     because they are usually wanted.
50   - The command option --collect-systime has been enhanced to specify
51     the unit used to record the elapsed time spent during system calls.
52     The command option now accepts the values no|yes|msec|usec|nsec,
53     where yes is a synonym of msec.  When giving the value nsec, the
54     system cpu time of system calls is also recorded.
56 * Massif:
58 * Memcheck:
60   - Several memcheck options are now dynamically changeable.
61     Use  valgrind --help-dyn-options  to list them.
63   - The release 3.15 introduced a backward incompatible change for
64     some suppression entries related to preadv and pwritev syscalls.
65     When reading a suppression entry using the unsupported 3.14 format,
66     valgrind will now produce a warning to say the suppression entry will not
67     work, and suggest the needed change.
69 * exp-sgcheck:
71   - The exprimental Stack and Global Array Checking tool has been removed.
72     It only ever worked on x86 and amd64, and even on those it had a
73     high false positive rate and was slow. An alternative for detecting
74     stack and global array overruns is using the AddressSanitizer (ASAN)
75     facility of the GCC and llvm compilers which require you to rebuild
76     your code with -fsanitize=address.
78 * ==================== OTHER CHANGES ====================
80 * New and modified GDB server monitor features:
82   - Option -T tells vgdb to output a timestamp in the vgdb information messages.
84   - The gdbserver monitor commands that require an address and an optional
85     length argument now accepts the alternate 'C like' syntax "address[length]".
86     For example, the memcheck command "monitor who_points_at 0x12345678 120"
87     can now also be given as "monitor who_points_at 0x12345678[120]".
89 * ==================== FIXED BUGS ====================
91 The following bugs have been fixed or resolved.  Note that "n-i-bz"
92 stands for "not in bugzilla" -- that is, a bug that was reported to us
93 but never got a bugzilla entry.  We encourage you to file bugs in
94 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
95 than mailing the developers (or mailing lists) directly -- bugs that
96 are not entered into bugzilla tend to get forgotten about or ignored.
98 To see details of a given bug, visit
99   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
100 where XXXXXX is the bug number as listed below.
102 343099  Linux setns syscall wrapper missing, unhandled syscall: 308
103         == 368923 WARNING: unhandled arm64-linux syscall: 268 (setns)
104         == 369031 WARNING: unhandled amd64-linux syscall: 308 (setns)
105 385386  Assertion failed "szB >= CACHE_ENTRY_SIZE" at m_debuginfo/image.c:517
106 400162  Patch: Guard against __GLIBC_PREREQ for musl libc
107 400593  In Coregrind, use statx for some internal syscalls if [f]stat[64] fail
108 400872  Add nanoMIPS support to Valgrind
109 403212  drd/tests/trylock hangs on FreeBSD
110 404406  s390x: z14 miscellaneous instructions not implemented
111 405201  Incorrect size of struct vki_siginfo on 64-bit Linux architectures
112 406561  mcinfcallWSRU gdbserver_test fails on ppc64
113 406824  Unsupported baseline
114 407218  Add support for the copy_file_range syscall
115 407307  Intercept stpcpy also in ld.so for arm64
116 407376  Update Xen support to 4.12 (4.13, actually) and add more coverage
117         == 390553
118 407764  drd cond_post_wait gets wrong (?) condition on s390x z13 system
119 408009  Expose rdrand and f16c even on avx if host cpu supports them
120 408091  Missing pkey syscalls
121 408414  Add support for missing for preadv2 and pwritev2 syscalls
122 409141  Valgrind hangs when SIGKILLed
123 409206  Support for Linux PPS and PTP ioctls
124 409367  exit_group() after signal to thread waiting in futex() causes hangs
125 409429  amd64: recognize 'cmpeq' variants as a dependency breaking idiom
126 409780  References to non-existent configure.in
127 410556  Add support for BLKIO{MIN,OPT} and BLKALIGNOFF ioctls
128 410599  Non-deterministic behaviour of pth_self_kill_15_other test
129 410757  discrepancy for preadv2/pwritev2 syscalls across different versions
130 411134  Allow the user to change a set of command line options during execution
131 411451  amd64->IR of bt/btc/bts/btr with immediate clears zero flag
132 412344  Problem setting mips flags with specific paths
133 412408  unhandled arm-linux syscall: 124 - adjtime - on arm-linux
134 413119  Ioctl wrapper for DRM_IOCTL_I915_GEM_MMAP
135 413330  avx-1 test fails on AMD EPYC 7401P 24-Core Processor
136 413603  callgrind_annotate/cg_annotate truncate function names at '#'
137 414565  Specific use case bug found in SysRes VG_(do_sys_sigprocmask)
138 415136  ARMv8.1 Compare-and-Swap instructions are not supported
139 415757  vex x86->IR: 0x66 0xF 0xCE 0x4F (bswapw)
140 416239  valgrind crashes when handling clock_adjtime
141 416285  Use prlimit64 in VG_(getrlimit) and VG_(setrlimit)
142 416286  DRD reports "conflicting load" error on std::mutex::lock()
143 416301  s390x: "compare and signal" not supported
144 416387  finit_module and bpf syscalls are unhandled on arm64
145 416464  Fix false reports for uninitialized memory for PR_CAPBSET_READ/DROP
146 416667  gcc10 ppc64le impossible constraint in 'asm' in test_isa.
147 416753  new 32bit time syscalls for 2038+
148 417075  pwritev(vector[...]) suppression ignored
149         417075 is not fixed, but incompatible supp entries are detected
150         and a warning is produced for these.
151 417187  [MIPS] Conditional branch problem since 'grail' changes
152 417238  Test memcheck/tests/vbit-test fails on mips64 BE
153 417266  Make memcheck/tests/linux/sigqueue usable with musl
154 417281  s390x: /bin/true segfaults with "grail" enabled
155 417427  commit to fix vki_siginfo_t definition created numerous regression
156         errors on ppc64
157 417452  s390_insn_store_emit: dst->tag for HRcVec128
158 417578  Add suppressions for glibc DTV leaks
159 417906  clone with CLONE_VFORK and no CLONE_VM fails
160 418004  Grail code additions break ppc64.
161 418435  s390x: spurious "Conditional jump or move depends on uninitialised [..]"
162 418997  s390x: Support Iex_ITE for float and vector types
163 419503  s390x: Avoid modifying registers returned from isel functions
164 n-i-bz  Fix minor one time leaks in dhat.
165 n-i-bz  Add --run-cxx-freeres=no in outer args to avoid inner crashes.
166 n-i-bz  Add support for the Linux io_uring system calls
167 n-i-bz  sys_statx: don't complain if both |filename| and |buf| are NULL.
168 n-i-bz  Fix non-glibc build of test suite with s390x_features
169 n-i-bz  MinGW, include/valgrind.h: Fix detection of 64-bit mode
172 Release 3.15.0 (12 April 2019)
173 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
175 3.15.0 is a feature release with many improvements and the usual collection of
176 bug fixes.
178 This release supports X86/Linux, AMD64/Linux, ARM32/Linux, ARM64/Linux,
179 PPC32/Linux, PPC64BE/Linux, PPC64LE/Linux, S390X/Linux, MIPS32/Linux,
180 MIPS64/Linux, ARM/Android, ARM64/Android, MIPS32/Android, X86/Android,
181 X86/Solaris, AMD64/Solaris and AMD64/MacOSX 10.12.  There is also preliminary
182 support for X86/macOS 10.13 and AMD64/macOS 10.13.
184 * ==================== CORE CHANGES ===================
186 * The XTree Massif output format now makes use of the information obtained
187   when specifying --read-inline-info=yes.
189 * amd64 (x86_64): the RDRAND and F16C insn set extensions are now supported.
191 * ==================== TOOL CHANGES ====================
193 * DHAT: 
195   - DHAT been thoroughly overhauled, improved, and given a GUI.  As a result,
196     it has been promoted from an experimental tool to a regular tool.  Run it
197     with --tool=dhat instead of --tool=exp-dhat.
199   - DHAT now prints only minimal data when the program ends, instead writing
200     the bulk of the profiling data to a file.  As a result, the --show-top-n
201     and --sort-by options have been removed.
202     
203   - Profile results can be viewed with the new viewer, dh_view.html.  When
204     a run ends, a short message is printed, explaining how to view the result.
205     
206   - See the documentation for more details.
208 * Cachegrind:
210   - cg_annotate has a new option, --show-percs, which prints percentages next
211     to all event counts.
213 * Callgrind:
215   - callgrind_annotate has a new option, --show-percs, which prints percentages
216     next to all event counts.
218   - callgrind_annotate now inserts commas in call counts, and
219     sort the caller/callee lists in the call tree.
221 * Massif:
223   - The default value for --read-inline-info is now "yes" on
224     Linux/Android/Solaris. It is still "no" on other OS.
226 * Memcheck:
228   - The option --xtree-leak=yes (to output leak result in xtree format)
229     automatically activates the option --show-leak-kinds=all, as xtree
230     visualisation tools such as kcachegrind can in any case select what kind
231     of leak to visualise.
233   - There has been further work to avoid false positives.  In particular,
234     integer equality on partially defined inputs (C == and !=) is now handled
235     better.
237 * ==================== OTHER CHANGES ====================
239 * The new option --show-error-list=no|yes displays, at the end of the run, the
240   list of detected errors and the used suppressions.  Prior to this change,
241   showing this information could only be done by specifying "-v -v", but that
242   also produced a lot of other possibly-non-useful messages.  The option -s is
243   equivalent to --show-error-list=yes.
245 * ==================== FIXED BUGS ====================
247 The following bugs have been fixed or resolved.  Note that "n-i-bz"
248 stands for "not in bugzilla" -- that is, a bug that was reported to us
249 but never got a bugzilla entry.  We encourage you to file bugs in
250 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
251 than mailing the developers (or mailing lists) directly -- bugs that
252 are not entered into bugzilla tend to get forgotten about or ignored.
254 To see details of a given bug, visit
255   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
256 where XXXXXX is the bug number as listed below.
258 385411  s390x: z13 vector floating-point instructions not implemented
259 397187  z13 vector register support for vgdb gdbserver
260 398183  Vex errors with _mm256_shuffle_epi8/vpshufb
261 398870  Please add support for instruction vcvtps2ph
262 399287  amd64 front end: Illegal Instruction vcmptrueps
263 399301  Use inlined frames in Massif XTree output. 
264 399322  Improve callgrind_annotate output
265 399444  VEX/priv/guest_s390_toIR.c:17407: (style) Mismatching assignment [..]
266 400164  helgrind test encounters mips x-compiler warnings and assembler error
267 400490  s390x: VRs allocated as if separate from FPRs
268 400491  s390x: Operand of LOCH treated as unsigned integer
269 400975  Compile error: error: '-mips64r2' conflicts with the other architecture
270         options, which specify a mips64 processor
271 401112  LLVM 5.0 generates comparison against partially initialized data
272 401277  More bugs in z13 support
273 401454  Add a --show-percs option to cg_annotate and callgrind_annotate.
274 401578  drd: crashes sometimes on fork()
275 401627  memcheck errors with glibc avx2 optimized wcsncmp
276 401822  none/tests/ppc64/jm-vmx fails and produces assembler warnings
277 401827  none/tests/ppc64/test_isa_2_06_part3 failure on ppc64le (xvrsqrtesp)
278 401828  none/tests/ppc64/test_isa_2_06_part1 failure on ppc64le (fcfids and
279         fcfidus)
280 402006  mark helper regs defined in final_tidyup before freeres_wrapper call
281 402048  WARNING: unhandled ppc64[be|le]-linux syscall: 26 (ptrace)
282 402123  invalid assembler opcodes for mips32r2
283 402134  assertion fail in mc_translate.c (noteTmpUsesIn) Iex_VECRET on arm64
284 402327  Warning: DWARF2 CFI reader: unhandled DW_OP_ opcode 0x13 (DW_OP_drop)
285 402341  drd/tests/tsan_thread_wrappers_pthread.h:369: suspicious code ?
286 402351  mips64 libvexmultiarch_test fails on s390x
287 402369  Overhaul DHAT
288 402395  coregrind/vgdb-invoker-solaris.c: 2 * poor error checking
289 402480  Do not use %rsp in clobber list
290 402481  vbit-test fails on x86 for Iop_CmpEQ64 iselInt64Expr Sar64
291 402515  Implement new option --show-error-list=no|yes / -s
292 402519  POWER 3.0 addex instruction incorrectly implemented
293 402781  Redo the cache used to process indirect branch targets
294 403123  vex amd64->IR:0xF3 0x48 0xF 0xAE 0xD3 (wrfsbase)
295 403552  s390x: wrong facility bit checked for vector facility
296 404054  memcheck powerpc subfe x, x, x initializes x to 0 or -1 based on CA
297 404638  Add VG_(replaceIndexXA)
298 404843  s390x: backtrace sometimes ends prematurely
299 404888  autotools cleanup series
300 405079  unhandled ppc64le-linux syscall: 131 (quotactl)
301 405182  Valgrind fails to build with Clang
302 405205  filter_libc: remove the line holding the futex syscall error entirely
303 405356  PPC64, xvcvsxdsp, xvcvuxdsp are supposed to write the 32-bit result to
304         the upper and lower 32-bits of the 64-bit result
305 405362  PPC64, vmsummbm instruction doesn't handle overflow case correctly
306 405363  PPC64, xvcvdpsxws, xvcvdpuxws, do not handle NaN arguments correctly.
307 405365  PPC64, function _get_maxmin_fp_NaN() doesn't handle QNaN, SNaN case
308         correctly.
309 405403  s390x disassembler cannot be used on x86
310 405430  Use gcc -Wimplicit-fallthrough=2 by default if available
311 405458  MIPS mkFormVEC arguments swapped?
312 405716  drd: Fix an integer overflow in the stack margin calculation
313 405722  Support arm64 core dump
314 405733  PPC64, xvcvdpsp should write 32-bit result to upper and lower 32-bits
315         of the 64-bit destination field.
316 405734  PPC64, vrlwnm, vrlwmi, vrldrm, vrldmi do not work properly when me < mb
317 405782  "VEX temporary storage exhausted" when attempting to debug slic3r-pe
318 406198  none/tests/ppc64/test_isa_3_0_other test sporadically including CA
319         bit in output.
320 406256  PPC64, vector floating point instructions don't handle subnormal
321         according to VSCR[NJ] bit setting.
322 406352  cachegrind/callgrind fails ann tests because of missing a.c
323 406354  dhat is broken on x86 (32bit)
324 406355  mcsignopass, mcsigpass, mcbreak fail due to difference in gdb output
325 406357  gdbserver_tests fails because of gdb output change
326 406360  memcheck/tests/libstdc++.supp needs more supression variants
327 406422  none/tests/amd64-linux/map_32bits.vgtest fails too easily
328 406465  arm64 insn selector fails on "t0 = <expr>" where <expr> has type Ity_F16
329 407340  PPC64, does not support the vlogefp, vexptefp instructions.
330 n-i-bz  add syswrap for PTRACE_GET|SET_THREAD_AREA on amd64.
331 n-i-bz  Fix callgrind_annotate non deterministic order for equal total
332 n-i-bz  callgrind_annotate --threshold=100 does not print all functions.
333 n-i-bz  callgrind_annotate Use of uninitialized value in numeric gt (>)
334 n-i-bz  amd64 (x86_64): RDRAND and F16C insn set extensions are supported
336 (3.15.0.RC1:  8 April 2019, git ce94d674de5b99df173aad4c3ee48fc2a92e5d9c)
337 (3.15.0.RC2: 11 April 2019, git 0c8be9bbede189ec580ec270521811766429595f)
338 (3.15.0:     14 April 2019, git 270037da8b508954f0f7d703a0bebf5364eec548)
342 Release 3.14.0 (9 October 2018)
343 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
345 3.14.0 is a feature release with many improvements and the usual collection of
346 bug fixes.
348 This release supports X86/Linux, AMD64/Linux, ARM32/Linux, ARM64/Linux,
349 PPC32/Linux, PPC64BE/Linux, PPC64LE/Linux, S390X/Linux, MIPS32/Linux,
350 MIPS64/Linux, ARM/Android, ARM64/Android, MIPS32/Android, X86/Android,
351 X86/Solaris, AMD64/Solaris and AMD64/MacOSX 10.12.  There is also preliminary
352 support for X86/macOS 10.13, AMD64/macOS 10.13.
354 * ==================== CORE CHANGES ===================
356 * The new option --keep-debuginfo=no|yes (default no) can be used to retain
357   debug info for unloaded code.  This allows saved stack traces (e.g. for
358   memory leaks) to include file/line info for code that has been dlclose'd (or
359   similar).  See the user manual for more information and known limitations.
361 * Ability to specify suppressions based on source file name and line number.
363 * Majorly overhauled register allocator.  No end-user changes, but the JIT
364   generates code a bit more quickly now.
366 * ================== PLATFORM CHANGES =================
368 * Preliminary support for macOS 10.13 has been added.
370 * mips: support for MIPS32/MIPS64 Revision 6 has been added.
372 * mips: support for MIPS SIMD architecture (MSA) has been added.
374 * mips: support for MIPS N32 ABI has been added.
376 * s390: partial support for vector instructions (integer and string) has been
377   added.
379 * ==================== TOOL CHANGES ====================
381 * Helgrind: Addition of a flag
382   --delta-stacktrace=no|yes [yes on linux amd64/x86]
383   which specifies how full history stack traces should be computed.
384   Setting this to =yes can speed up Helgrind by 25% when using
385   --history-level=full.
387 * Memcheck: reduced false positive rate for optimised code created by Clang 6
388   / LLVM 6 on x86, amd64 and arm64.  In particular, Memcheck analyses code
389   blocks more carefully to determine where it can avoid expensive definedness
390   checks without loss of precision.  This is controlled by the flag
391   --expensive-definedness-checks=no|auto|yes [auto].
393 * ==================== OTHER CHANGES ====================
395 * Valgrind is now buildable with link-time optimisation (LTO).  A new
396   configure option --enable-lto=yes allows building Valgrind with LTO.  If the
397   toolchain supports it, this produces a smaller/faster Valgrind (up to 10%).
398   Note that if you are doing Valgrind development, --enable-lto=yes massively
399   slows down the build process.
401 * ==================== FIXED BUGS ====================
403 The following bugs have been fixed or resolved.  Note that "n-i-bz"
404 stands for "not in bugzilla" -- that is, a bug that was reported to us
405 but never got a bugzilla entry.  We encourage you to file bugs in
406 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
407 than mailing the developers (or mailing lists) directly -- bugs that
408 are not entered into bugzilla tend to get forgotten about or ignored.
410 To see details of a given bug, visit
411   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
412 where XXXXXX is the bug number as listed below.
414 79362   Debug info is lost for .so files when they are dlclose'd
415 208052  strlcpy error when n = 0
416 255603  exp-sgcheck Assertion '!already_present' failed
417 338252  building valgrind with -flto (link time optimisation) fails
418 345763  MIPS N32 ABI support
419 368913  WARNING: unhandled arm64-linux syscall: 117 (ptrace)
420         == 388664  unhandled arm64-linux syscall: 117  (ptrace)
421 372347  Replacement problem of the additional c++14/c++17 new/delete operators
422 373069  memcheck/tests/leak_cpp_interior fails with GCC 5.1+
423 376257  helgrind history full speed up using a cached stack
424 379373  Fix syscall param msg->desc.port.name points to uninitialised byte(s)
425         on macOS 10.12
426 379748  Fix missing pselect syscall (OS X 10.11)
427 379754  Fix missing syscall ulock_wait (OS X 10.12)
428 380397  s390x: __GI_strcspn() replacemenet needed
429 381162  possible array overrun in VEX register allocator
430 381272  ppc64 doesn't compile test_isa_2_06_partx.c without VSX support
431 381274  powerpc too chatty even with --sigill-diagnostics=no
432 381289  epoll_pwait can have a NULL sigmask
433 381553  VEX register allocator v3
434 381556  arm64: Handle feature registers access on 4.11 Linux kernel or later
435 381769  Use ucontext_t instead of struct ucontext
436 381805  arm32 needs ld.so index hardwire for new glibc security fixes
437 382256  gz compiler flag test doesn't work for gold
438 382407  vg_perf needs "--terse" command line option
439 382515  "Assertion 'di->have_dinfo' failed." on wine's dlls/mscoree/tests/[..]
440 382563  MIPS MSA ASE support
441 382998  xml-socket doesn't work
442 383275  massif: m_xarray.c:162 (ensureSpaceXA): Assertion '!xa->arr' failed
443 383723  Fix missing kevent_qos syscall (macOS 10.11)
444         == 385604  illegal hardware instruction (OpenCV cv::namedWindow)
445 384096  Mention AddrCheck at Memcheck's command line option [..]
446 384230  vex x86->IR: 0x67 0xE8 0xAB 0x68
447         == 384156  vex x86->IR: 0x67 0xE8 0x6B 0x6A
448         == 386115  vex x86->IR: 0x67 0xE8 0xD3 0x8B any program
449         == 388407  vex x86->IR: 0x67 0xE8 0xAB 0x29
450         == 394903  vex x86->IR: 0x67 0xE8 0x1B 0xDA
451 384337  performance improvements to VEX register allocator v2 and v3
452 384526  reduce number of spill insns generated by VEX register allocator v3
453 384584  Callee saved regs listed first for AMD64, X86, and PPC architectures
454 384631  Sanitise client args as printed with -v
455 384633  Add a simple progress-reporting facility
456 384987  VEX regalloc: allocate caller-save registers for short lived vregs
457 385055  PPC VEX temporary storage exhausted
458 385182  PPC64 is missing support for the DSCR
459 385183  PPC64, Add support for xscmpeqdp, xscmpgtdp, xscmpgedp, xsmincdp
460 385207  PPC64, generate_store_FPRF() generates too many Iops
461 385208  PPC64, xxperm instruction exhausts temporary memory
462 385210  PPC64, vpermr instruction could exhaust temporary memory
463 385279  unhandled syscall: mach:43 (mach_generate_activity_id)
464         == 395136  valgrind: m_syswrap/syswrap-main.c:438 (Bool eq_Syscall[..]
465         == 387045  Valgrind crashing on High Sierra when testing any newly [..]
466 385334  PPC64, fix vpermr, xxperm, xxpermr mask value.
467 385408  s390x: z13 vector "support" instructions not implemented
468 385409  s390x: z13 vector integer instructions not implemented
469 385410  s390x: z13 vector string instructions not implemented
470 385412  s390x: new non-vector z13 instructions not implemented
471 385868  glibc ld.so _dl_runtime_resolve_avx_slow conditional jump warning.
472 385912  none/tests/rlimit_nofile fails on newer glibc/kernel.
473 385939  Optionally exit on the first error
474 386318  valgrind.org/info/tools.html is missing SGCheck
475 386425  running valgrind + wine on armv7l gives illegal opcode
476 386397  PPC64, valgrind truncates powerpc timebase to 32-bits.
477 387410  MIPSr6 support
478 387664  Memcheck: make expensive-definedness-checks be the default
479 387712  s390x cgijnl reports Conditional jump depends on uninitialised value
480 387766  asm shifts cause false positive "Conditional jump or move depends
481         on uninitialised value"
482 387773  .gnu_debugaltlink paths resolve relative to .debug file, not symlink
483 388174  valgrind with Wine quits with "Assertion 'cfsi_fits' failed"
484 388786  Support bpf syscall in amd64 Linux
485 388862  Add replacements for wmemchr and wcsnlen on Linux
486 389065  valgrind meets gcc flag -Wlogical-op
487 389373  exp-sgcheck the 'impossible' happened as Ist_LoadG is not instrumented
488 390471  suppression by specification of source-file line number
489 390723  make xtree dump files world wide readable, similar to log files
490 391164  constraint bug in tests/ppc64/test_isa_2_07_part1.c for mtfprwa
491 391861  Massif Assertion 'n_ips >= 1 && n_ips <= VG_(clo_backtrace_size)'
492 392118  unhandled amd64-linux syscall: 332 (statx)
493 392449  callgrind not clearing the number of calls properly
494 393017  Add missing support for xsmaxcdp instruction, bug fixes for xsmincdp,
495         lxssp, stxssp and stxvl instructions.
496 393023  callgrind_control risks using the wrong vgdb
497 393062  build-id ELF phdrs read causes "debuginfo reader: ensure_valid failed"
498 393099  posix_memalign() invalid write if alignment == 0
499 393146  failing assert "is_DebugInfo_active(di)"
500 395709  PPC64 is missing support for the xvnegsp instruction
501 395682  Accept read-only PT_LOAD segments and .rodata by ld -z separate-code
502         == 384727
503 396475  valgrind OS-X build: config.h not found (out-of-tree macOS builds)
504 395991  arm-linux: wine's unit tests enter a signal delivery loop [..]
505 396839  s390x: Trap instructions not implemented
506 396887  arch_prctl should return EINVAL on unknown option
507         == 397286 crash before launching binary (Unsupported arch_prctl option)
508         == 397393 valgrind: the 'impossible' happened: (Archlinux)
509         == 397521 valgrind: the 'impossible' happened: Unsupported [..]
510 396906  compile tests failure on mips32-linux: broken inline asm in tests on
511         mips32-linux
512 397012  glibc ld.so uses arch_prctl on i386
513 397089  amd64: Incorrect decoding of three-register vmovss/vmovsd opcode 11h
514 397354  utimensat should ignore timespec tv_sec if tv_nsec is UTIME_NOW/OMIT
515 397424  glibc 2.27 and gdb_server tests
516 398028  Assertion `cfsi_fits` failing in simple C program
517 398066  s390x: cgijl dep1, 0 reports false unitialised values warning
519 n-i-bz  Fix missing workq_ops operations (macOS)
520 n-i-bz  fix bug in strspn replacement
521 n-i-bz  Add support for the Linux BLKFLSBUF ioctl
522 n-i-bz  Add support for the Linux BLKREPORTZONE and BLKRESETZONE ioctls
523 n-i-bz  Fix possible stack trashing by semctl syscall wrapping
524 n-i-bz  Add support for the Linux membarrier() system call
525 n-i-bz  x86 front end: recognise and handle UD2 correctly
526 n-i-bz  Signal delivery for x86-linux: ensure that the stack pointer is
527         correctly aligned before entering the handler.
529 (3.14.0.RC1: 30 September 2018, git c2aeea2d28acb0639bcc8cc1e4ab115067db1eae)
530 (3.14.0.RC2: 3 October 2018, git 3e214c4858a6fdd5697e767543a0c19e30505582)
531 (3.14.0:     9 October 2018, git 353a3587bb0e2757411f9138f5e936728ed6cc4f)
535 Release 3.13.0 (15 June 2017)
536 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
538 3.13.0 is a feature release with many improvements and the usual collection of
539 bug fixes.
541 This release supports X86/Linux, AMD64/Linux, ARM32/Linux, ARM64/Linux,
542 PPC32/Linux, PPC64BE/Linux, PPC64LE/Linux, S390X/Linux, MIPS32/Linux,
543 MIPS64/Linux, ARM/Android, ARM64/Android, MIPS32/Android, X86/Android,
544 X86/Solaris, AMD64/Solaris and AMD64/MacOSX 10.12.
546 * ==================== CORE CHANGES ===================
548 * The translation cache size has been increased to keep up with the demands of
549   large applications.  The maximum number of sectors has increased from 24 to
550   48.  The default number of sectors has increased from 16 to 32 on all
551   targets except Android, where the increase is from 6 to 12.
553 * The amount of memory that Valgrind can use has been increased from 64GB to
554   128GB.  In particular this means your application can allocate up to about
555   60GB when running on Memcheck.
557 * Valgrind's default load address has been changed from 0x3800'0000 to
558   0x5800'0000, so as to make it possible to load larger executables.  This
559   should make it possible to load executables of size at least 1200MB.
561 * A massive spaceleak caused by reading compressed debuginfo files has been
562   fixed.  Valgrind should now be entirely usable with gcc-7.0 "-gz" created
563   debuginfo.
565 * The C++ demangler has been updated.
567 * Support for demangling Rust symbols has been added.
569 * A new representation of stack traces, the "XTree", has been added.  An XTree
570   is a tree of stacktraces with data associated with the stacktraces.  This is
571   used by various tools (Memcheck, Helgrind, Massif) to report on the heap
572   consumption of your program.  Reporting is controlled by the new options
573   --xtree-memory=none|allocs|full and --xtree-memory-file=<file>.
575   A report can also be produced on demand using the gdbserver monitor command
576   'xtmemory [<filename>]>'.  The XTree can be output in 2 formats: 'callgrind
577   format' and 'massif format. The existing visualisers for these formats (e.g.
578   callgrind_annotate, KCachegrind, ms_print) can be used to visualise and
579   analyse these reports.
581   Memcheck can also produce XTree leak reports using the Callgrind file
582   format.  For more details, see the user manual.
584 * ================== PLATFORM CHANGES =================
586 * ppc64: support for ISA 3.0B and various fixes for existing 3.0 support
588 * amd64: fixes for JIT failure problems on long AVX2 code blocks
590 * amd64 and x86: support for CET prefixes has been added
592 * arm32: a few missing ARMv8 instructions have been implemented
594 * arm64, mips64, mips32: an alternative implementation of Load-Linked and
595   Store-Conditional instructions has been added.  This is to deal with
596   processor implementations that implement the LL/SC specifications strictly
597   and as a result cause Valgrind to hang in certain situations.  The
598   alternative implementation is automatically enabled at startup, as required.
599   You can use the option --sim-hints=fallback-llsc to force-enable it if you
600   want.
602 * Support for OSX 10.12 has been improved.
604 * On Linux, clone handling has been improved to honour CLONE_VFORK that
605   involves a child stack.  Note however that CLONE_VFORK | CLONE_VM is handled
606   like CLONE_VFORK (by removing CLONE_VM), so applications that depend on
607   CLONE_VM exact semantics will (still) not work.
609 * The TileGX/Linux port has been removed because it appears to be both unused
610   and unsupported.
612 * ==================== TOOL CHANGES ====================
614 * Memcheck:
616   - Memcheck should give fewer false positives when running optimised
617     Clang/LLVM generated code.
619   - Support for --xtree-memory and 'xtmemory [<filename>]>'.
621   - New command line options --xtree-leak=no|yes and --xtree-leak-file=<file>
622     to produce the end of execution leak report in a xtree callgrind format
623     file.
625   - New option 'xtleak' in the memcheck leak_check monitor command, to produce
626     the leak report in an xtree file.
628 * Massif:
630   - Support for --xtree-memory and 'xtmemory [<filename>]>'.
632   - For some workloads (typically, for big applications), Massif memory
633     consumption and CPU consumption has decreased significantly.
635 * Helgrind:
637   - Support for --xtree-memory and 'xtmemory [<filename>]>'.
639   - addition of client request VALGRIND_HG_GNAT_DEPENDENT_MASTER_JOIN, useful
640     for Ada gnat compiled applications.
642 * ==================== OTHER CHANGES ====================
644 * For Valgrind developers: in an outer/inner setup, the outer Valgrind will
645   append the inner guest stacktrace to the inner host stacktrace.  This helps
646   to investigate the errors reported by the outer, when they are caused by the
647   inner guest program (such as an inner regtest).  See README_DEVELOPERS for
648   more info.
650 * To allow fast detection of callgrind files by desktop environments and file
651   managers, the format was extended to have an optional first line that
652   uniquely identifies the format ("# callgrind format").  Callgrind creates
653   this line now, as does the new xtree functionality.
655 * File name template arguments (such as --log-file, --xtree-memory-file, ...)
656   have a new %n format letter that is replaced by a sequence number.
658 * "--version -v" now shows the SVN revision numbers from which Valgrind was
659   built.
661 * ==================== FIXED BUGS ====================
663 The following bugs have been fixed or resolved.  Note that "n-i-bz"
664 stands for "not in bugzilla" -- that is, a bug that was reported to us
665 but never got a bugzilla entry.  We encourage you to file bugs in
666 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
667 than mailing the developers (or mailing lists) directly -- bugs that
668 are not entered into bugzilla tend to get forgotten about or ignored.
670 To see details of a given bug, visit
671   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
672 where XXXXXX is the bug number as listed below.
674 162848  --log-file output isn't split when a program forks
675 340777  Illegal instruction on mips (ar71xx)
676 341481  MIPS64: Iop_CmpNE32 triggers false warning on MIPS64 platforms
677 342040  Valgrind mishandles clone with CLONE_VFORK | CLONE_VM that clones
678         to a different stack.
679 344139  x86 stack-seg overrides, needed by the Wine people
680 344524  store conditional of guest applications always fail - observed on
681         Octeon3(MIPS)
682 348616  Wine/valgrind: noted but unhandled ioctl 0x5390 [..] (DVD_READ_STRUCT)
683 352395  Please provide SVN revision info in --version -v
684 352767  Wine/valgrind: noted but unhandled ioctl 0x5307 [..] (CDROMSTOP)
685 356374  Assertion 'DRD_(g_threadinfo)[tid].pt_threadid !=
686         INVALID_POSIX_THREADID' failed
687 358213  helgrind/drd bar_bad testcase hangs or crashes with new glibc pthread
688         barrier implementation
689 358697  valgrind.h: Some code remains even when defining NVALGRIND
690 359202  Add musl libc configure/compile
691 360415  amd64 instructions ADCX and ADOX are not implemented in VEX
692         == 372828 (vex amd64->IR: 0x66 0xF 0x3A 0x62 0x4A 0x10)
693 360429  unhandled ioctl 0x530d with no size/direction hints (CDROMREADMODE1)
694 362223  assertion failed when .valgrindrc is a directory instead of a file
695 367543  bt/btc/btr/bts x86/x86_64 instructions are poorly-handled wrt flags
696 367942  Segfault vgPlain_do_sys_sigaction (m_signals.c:1138)
697 368507  can't malloc chunks larger than about 34GB
698 368529  Android arm target link error, missing atexit and pthread_atfork
699 368863  WARNING: unhandled arm64-linux syscall: 100 (get_robust_list)
700 368865  WARNING: unhandled arm64-linux syscall: 272 (kcmp)
701 368868  disInstr(arm64): unhandled instruction 0xD53BE000 = cntfrq_el0 (ARMv8)
702 368917  WARNING: unhandled arm64-linux syscall: 218 (request_key)
703 368918  WARNING: unhandled arm64-linux syscall: 127 (sched_rr_get_interval)
704 368922  WARNING: unhandled arm64-linux syscall: 161 (sethostname)
705 368924  WARNING: unhandled arm64-linux syscall: 84 (sync_file_range)
706 368925  WARNING: unhandled arm64-linux syscall: 130 (tkill)
707 368926  WARNING: unhandled arm64-linux syscall: 97 (unshare)
708 369459  valgrind on arm64 violates the ARMv8 spec (ldxr/stxr)
709 370028  Reduce the number of compiler warnings on MIPS platforms
710 370635  arm64 missing syscall getcpu
711 371225  Fix order of timer_{gettime,getoverrun,settime} syscalls on arm64
712 371227  Clean AArch64 syscall table
713 371412  Rename wrap_sys_shmat to sys_shmat like other wrappers
714 371471  Valgrind complains about non legit memory leaks on placement new (C++)
715 371491  handleAddrOverrides() is [incorrect] when ASO prefix is used
716 371503  disInstr(arm64): unhandled instruction 0xF89F0000
717 371869  support '%' in symbol Z-encoding
718 371916  execution tree xtree concept
719 372120  c++ demangler demangles symbols which are not c++
720 372185  Support of valgrind on ARMv8 with 32 bit executable
721 372188  vex amd64->IR: 0x66 0xF 0x3A 0x62 0x4A 0x10 0x10 0x48 (PCMPxSTRx $0x10)
722 372195  Power PC, xxsel instruction is not always recognized.
723 372504  Hanging on exit_group
724 372600  process loops forever when fatal signals are arriving quickly
725 372794  LibVEX (arm32 front end): 'Assertion szBlg2 <= 3' failed
726 373046  Stacks registered by core are never deregistered
727 373069  memcheck/tests/leak_cpp_interior fails with GCC 5.1+
728 373086  Implement additional Xen hypercalls
729 373192  Calling posix_spawn in glibc 2.24 completely broken
730 373488  Support for fanotify API on ARM64 architecture
731         == 368864  WARNING: unhandled arm64-linux syscall: 262 (fanotify_init)
732 373555  Rename BBPTR to GSPTR as it denotes guest state pointer only
733 373938  const IRExpr arguments for matchIRExpr()
734 374719  some spelling fixes
735 374963  increase valgrind's load address to prevent mmap failure
736 375514  valgrind_get_tls_addr() does not work in case of static TLS
737 375772  +1 error in get_elf_symbol_info() when computing value of 'hi' address
738         for ML_(find_rx_mapping)()
739 375806  Test helgrind/tests/tc22_exit_w_lock fails with glibc 2.24
740 375839  Temporary storage exhausted, with long sequence of vfmadd231ps insns
741         == 377159  "vex: the `impossible' happened" still present
742         == 375150  Assertion 'tres.status == VexTransOK' failed
743         == 378068  valgrind crashes on AVX2 function in FFmpeg
744 376142  Segfaults on MIPS Cavium Octeon boards
745 376279  disInstr(arm64): unhandled instruction 0xD50320FF
746 376455  Solaris: unhandled syscall lgrpsys(180)
747 376518  Solaris: unhandled fast trap getlgrp(6)
748 376611  ppc64 and arm64 don't know about prlimit64 syscall
749 376729  PPC64, remove R2 from the clobber list
750         == 371668
751 376956  syswrap of SNDDRV and DRM_IOCTL_VERSION causing some addresses
752         to be wrongly marked as addressable
753 377066  Some Valgrind unit tests fail to compile on Ubuntu 16.10 with
754         PIE enabled by default
755 377376  memcheck/tests/linux/getregset fails with glibc2.24
756 377427  PPC64, lxv instruction failing on odd destination register 
757 377478  PPC64: ISA 3.0 setup fixes
758 377698  Missing memory check for futex() uaddr arg for FUTEX_WAKE
759         and FUTEX_WAKE_BITSET, check only 4 args for FUTEX_WAKE_BITSET,
760         and 2 args for FUTEX_TRYLOCK_PI
761 377717  Fix massive space leak when reading compressed debuginfo sections
762 377891  Update Xen 4.6 domctl wrappers
763 377930  fcntl syscall wrapper is missing flock structure check
764 378524  libvexmultiarch_test regression on s390x and ppc64
765 378535  Valgrind reports INTERNAL ERROR in execve syscall wrapper
766 378673  Update libiberty demangler
767 378931  Add ISA 3.0B additional isnstructions, add OV32, CA32 setting support
768 379039  syscall wrapper for prctl(PR_SET_NAME) must not check more than 16 bytes
769 379094  Valgrind reports INTERNAL ERROR in rt_sigsuspend syscall wrapper
770 379371  UNKNOWN task message [id 3444, to mach_task_self(), reply 0x603]
771         (task_register_dyld_image_infos)
772 379372  UNKNOWN task message [id 3447, to mach_task_self(), reply 0x603]
773         (task_register_dyld_shared_cache_image_info)
774 379390  unhandled syscall: mach:70 (host_create_mach_voucher_trap)
775 379473  MIPS: add support for rdhwr cycle counter register
776 379504  remove TileGX/Linux port
777 379525  Support more x86 nop opcodes
778 379838  disAMode(x86): not an addr!
779 379703  PC ISA 3.0 fixes: stxvx, stxv, xscmpexpdp instructions
780 379890  arm: unhandled instruction: 0xEBAD 0x1B05 (sub.w fp, sp, r5, lsl #4)
781 379895  clock_gettime does not execute POST syscall wrapper
782 379925  PPC64, mtffs does not set the FPCC and C bits in the FPSCR correctly
783 379966  WARNING: unhandled amd64-linux syscall: 313 (finit_module)
784 380200  xtree generated callgrind files refer to files without directory name
785 380202  Assertion failure for cache line size (cls == 64) on aarch64.
786 380397  s390x: __GI_strcspn() replacement needed
787 n-i-bz  Fix pub_tool_basics.h build issue with g++ 4.4.7.
789 (3.13.0.RC1:  2 June 2017, vex r3386, valgrind r16434)
790 (3.13.0.RC2:  9 June 2017, vex r3389, valgrind r16443)
791 (3.13.0:     14 June 2017, vex r3396, valgrind r16446)
795 Release 3.12.0 (20 October 2016)
796 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
798 3.12.0 is a feature release with many improvements and the usual
799 collection of bug fixes.
801 This release supports X86/Linux, AMD64/Linux, ARM32/Linux,
802 ARM64/Linux, PPC32/Linux, PPC64BE/Linux, PPC64LE/Linux, S390X/Linux,
803 MIPS32/Linux, MIPS64/Linux, ARM/Android, ARM64/Android,
804 MIPS32/Android, X86/Android, X86/Solaris, AMD64/Solaris, X86/MacOSX
805 10.10 and AMD64/MacOSX 10.10.  There is also preliminary support for
806 X86/MacOSX 10.11/12, AMD64/MacOSX 10.11/12 and TILEGX/Linux.
808 * ================== PLATFORM CHANGES =================
810 * POWER: Support for ISA 3.0 has been added
812 * mips: support for O32 FPXX ABI has been added.
813 * mips: improved recognition of different processors
814 * mips: determination of page size now done at run time
816 * amd64: Partial support for AMD FMA4 instructions.
818 * arm, arm64: Support for v8 crypto and CRC instructions.
820 * Improvements and robustification of the Solaris port.
822 * Preliminary support for MacOS 10.12 (Sierra) has been added.
824 Whilst 3.12.0 continues to support the 32-bit x86 instruction set, we
825 would prefer users to migrate to 64-bit x86 (a.k.a amd64 or x86_64)
826 where possible.  Valgrind's support for 32-bit x86 has stagnated in
827 recent years and has fallen far behind that for 64-bit x86
828 instructions.  By contrast 64-bit x86 is well supported, up to and
829 including AVX2.
831 * ==================== TOOL CHANGES ====================
833 * Memcheck:
835   - Added meta mempool support for describing a custom allocator which:
836      - Auto-frees all chunks assuming that destroying a pool destroys all
837        objects in the pool
838      - Uses itself to allocate other memory blocks
840   - New flag --ignore-range-below-sp to ignore memory accesses below
841     the stack pointer, if you really have to.  The related flag
842     --workaround-gcc296-bugs=yes is now deprecated.  Use
843     --ignore-range-below-sp=1024-1 as a replacement.
845 * DRD:
847   - Improved thread startup time significantly on non-Linux platforms.
849 * DHAT
851   - Added collection of the metric "tot-blocks-allocd"
853 * ==================== OTHER CHANGES ====================
855 * Replacement/wrapping of malloc/new related functions is now done not just
856   for system libraries by default, but for any globally defined malloc/new
857   related function (both in shared libraries and statically linked alternative
858   malloc implementations).  The dynamic (runtime) linker is excluded, though.
859   To only intercept malloc/new related functions in
860   system libraries use --soname-synonyms=somalloc=nouserintercepts (where
861   "nouserintercepts" can be any non-existing library name).
862   This new functionality is not implemented for MacOS X.
864 * The maximum number of callers in a suppression entry is now equal to
865   the maximum size for --num-callers (500).
866   Note that --gen-suppressions=yes|all similarly generates suppressions
867   containing up to --num-callers frames.
869 * New and modified GDB server monitor features:
871   - Valgrind's gdbserver now accepts the command 'catch syscall'.
872     Note that you must have GDB >= 7.11 to use 'catch syscall' with
873     gdbserver.
875 * New option --run-cxx-freeres=<yes|no> can be used to change whether
876   __gnu_cxx::__freeres() cleanup function is called or not. Default is
877   'yes'.
879 * Valgrind is able to read compressed debuginfo sections in two formats:
880   - zlib ELF gABI format with SHF_COMPRESSED flag (gcc option -gz=zlib)
881   - zlib GNU format with .zdebug sections (gcc option -gz=zlib-gnu)
883 * Modest JIT-cost improvements: the cost of instrumenting code blocks
884   for the most common use case (x86_64-linux, Memcheck) has been
885   reduced by 10%-15%.
887 * Improved performance for programs that do a lot of discarding of
888   instruction address ranges of 8KB or less.
890 * The C++ symbol demangler has been updated.
892 * More robustness against invalid syscall parameters on Linux.
894 * ==================== FIXED BUGS ====================
896 The following bugs have been fixed or resolved.  Note that "n-i-bz"
897 stands for "not in bugzilla" -- that is, a bug that was reported to us
898 but never got a bugzilla entry.  We encourage you to file bugs in
899 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
900 than mailing the developers (or mailing lists) directly -- bugs that
901 are not entered into bugzilla tend to get forgotten about or ignored.
903 To see details of a given bug, visit
904   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
905 where XXXXXX is the bug number as listed below.
907 191069  Exiting due to signal not reported in XML output
908 199468  Suppressions: stack size limited to 25
909         while --num-callers allows more frames
910 212352  vex amd64 unhandled opc_aux = 0x 2, first_opcode == 0xDC (FCOM)
911 278744  cvtps2pd with redundant RexW
912 303877  valgrind doesn't support compressed debuginfo sections.
913 345307  Warning about "still reachable" memory when using libstdc++ from gcc 5
914 348345  Assertion fails for negative lineno
915 348924  MIPS: Load doubles through memory so the code compiles with the FPXX ABI
916 351282  V 3.10.1 MIPS softfloat build broken with GCC 4.9.3 / binutils 2.25.1
917 351692  Dumps created by valgrind are not readable by gdb (mips32 specific)
918 351804  Crash on generating suppressions for "printf" call on OS X 10.10
919 352197  mips: mmap2() not wrapped correctly for page size > 4096
920 353083  arm64 doesn't implement various xattr system calls
921 353084  arm64 doesn't support sigpending system call
922 353137  www: update info for Supported Platforms
923 353138  www: update "The Valgrind Developers" page
924 353370  don't advertise RDRAND in cpuid for Core-i7-4910-like avx2 machine
925         == 365325
926         == 357873
927 353384  amd64->IR: 0x66 0xF 0x3A 0x62 0xD1 0x62 (pcmpXstrX $0x62)
928 353398  WARNING: unhandled amd64-solaris syscall: 207
929 353660  XML in auxwhat tag not escaping reserved symbols properly
930 353680  s390x: Crash with certain glibc versions due to non-implemented TBEGIN
931 353727  amd64->IR: 0x66 0xF 0x3A 0x62 0xD1 0x72 (pcmpXstrX $0x72)
932 353802  ELF debug info reader confused with multiple .rodata sections
933 353891  Assert 'bad_scanned_addr < VG_ROUNDDN(start+len, sizeof(Addr))' failed
934 353917  unhandled amd64-solaris syscall fchdir(120)
935 353920  unhandled amd64-solaris syscall: 170
936 354274  arm: unhandled instruction: 0xEBAD 0x0AC1 (sub.w sl, sp, r1, lsl #3)
937 354392  unhandled amd64-solaris syscall: 171
938 354797  Vbit test does not include Iops for Power 8 instruction support
939 354883  tst->os_state.pthread - magic_delta assertion failure on OSX 10.11
940         == 361351
941         == 362920
942         == 366222
943 354933  Fix documentation of --kernel-variant=android-no-hw-tls option
944 355188  valgrind should intercept all malloc related global functions
945 355454  do not intercept malloc related symbols from the runtime linker
946 355455  stderr.exp of test cases wrapmalloc and wrapmallocstatic overconstrained
947 356044  Dwarf line info reader misinterprets is_stmt register
948 356112  mips: replace addi with addiu
949 356393  valgrind (vex) crashes because isZeroU happened
950         == 363497
951         == 364497
952 356676  arm64-linux: unhandled syscalls 125, 126 (sched_get_priority_max/min)
953 356678  arm64-linux: unhandled syscall 232 (mincore)
954 356817  valgrind.h triggers compiler errors on MSVC when defining NVALGRIND
955 356823  Unsupported ARM instruction: stlex
956 357059  x86/amd64: SSE cvtpi2ps with memory source does transition to MMX state
957 357338  Unhandled instruction for SHA instructions libcrypto Boring SSL
958 357673  crash if I try to run valgrind with a binary link with libcurl
959 357833  Setting RLIMIT_DATA to zero breaks with linux 4.5+
960 357871  pthread_spin_destroy not properly wrapped
961 357887  Calls to VG_(fclose) do not close the file descriptor
962 357932  amd64->IR: accept redundant REX prefixes for {minsd,maxsd} m128, xmm.
963 358030  support direct socket calls on x86 32bit (new in linux 4.3)
964 358478  drd/tests/std_thread.cpp doesn't build with GCC6
965 359133  Assertion 'eltSzB <= ddpa->poolSzB' failed
966 359181  Buffer Overflow during Demangling
967 359201  futex syscall "skips" argument 5 if op is FUTEX_WAIT_BITSET
968 359289  s390x: popcnt (B9E1) not implemented
969 359472  The Power PC vsubuqm instruction doesn't always give the correct result
970 359503  Add missing syscalls for aarch64 (arm64)
971 359645  "You need libc6-dbg" help message could be more helpful
972 359703  s390: wire up separate socketcalls system calls
973 359724  getsockname might crash - deref_UInt should call safe_to_deref
974 359733  amd64 implement ld.so strchr/index override like x86
975 359767  Valgrind does not support the IBM POWER ISA 3.0 instructions, part 1/5
976 359829  Power PC test suite none/tests/ppc64/test_isa_2_07.c uses
977         uninitialized data
978 359838  arm64: Unhandled instruction 0xD5033F5F (clrex)
979 359871  Incorrect mask handling in ppoll
980 359952  Unrecognised PCMPESTRM variants (0x70, 0x19)
981 360008  Contents of Power vr registers contents is not printed correctly when
982         the --vgdb-shadow-registers=yes option is used
983 360035  POWER PC instruction bcdadd and bcdsubtract generate result with
984         non-zero shadow bits
985 360378  arm64: Unhandled instruction 0x5E280844 (sha1h  s4, s2)
986 360425  arm64 unsupported instruction ldpsw
987         == 364435
988 360519  none/tests/arm64/memory.vgtest might fail with newer gcc
989 360571  Error about the Android Runtime reading below the stack pointer on ARM
990 360574  Wrong parameter type for an ashmem ioctl() call on Android and ARM64
991 360749  kludge for multiple .rodata sections on Solaris no longer needed
992 360752  raise the number of reserved fds in m_main.c from 10 to 12
993 361207  Valgrind does not support the IBM POWER ISA 3.0 instructions, part 2/5
994 361226  s390x: risbgn (EC59) not implemented
995 361253  [s390x] ex_clone.c:42: undefined reference to `pthread_create'
996 361354  ppc64[le]: wire up separate socketcalls system calls
997 361615  Inconsistent termination for multithreaded process terminated by signal
998 361926  Unhandled Solaris syscall: sysfs(84)
999 362009  V dumps core on unimplemented functionality before threads are created
1000 362329  Valgrind does not support the IBM POWER ISA 3.0 instructions, part 3/5
1001 362894  missing (broken) support for wbit field on mtfsfi instruction (ppc64)
1002 362935  [AsusWRT] Assertion 'sizeof(TTEntryC) <= 88' failed
1003 362953  Request for an update to the Valgrind Developers page
1004 363680  add renameat2() support
1005 363705  arm64 missing syscall name_to_handle_at and open_by_handle_at
1006 363714  ppc64 missing syscalls sync, waitid and name_to/open_by_handle_at
1007 363858  Valgrind does not support the IBM POWER ISA 3.0 instructions, part 4/5
1008 364058  clarify in manual limitations of array overruns detections
1009 364413  pselect sycallwrapper mishandles NULL sigmask
1010 364728  Power PC, missing support for several HW registers in
1011         get_otrack_shadow_offset_wrk()
1012 364948  Valgrind does not support the IBM POWER ISA 3.0 instructions, part 5/5
1013 365273  Invalid write to stack location reported after signal handler runs
1014 365912  ppc64BE segfault during jm-insns test (RELRO)
1015 366079  FPXX Support for MIPS32 Valgrind
1016 366138  Fix configure errors out when using Xcode 8 (clang 8.0.0)
1017 366344  Multiple unhandled instruction for Aarch64
1018         (0x0EE0E020, 0x1AC15800, 0x4E284801, 0x5E040023, 0x5E056060)
1019 367995  Integration of memcheck with custom memory allocator
1020 368120  x86_linux asm _start functions do not keep 16-byte aligned stack pointer
1021 368412  False positive result for altivec capability check
1022 368416  Add tc06_two_races_xml.exp output for ppc64
1023 368419  Perf Events ioctls not implemented
1024 368461  mmapunmap test fails on ppc64
1025 368823  run_a_thread_NORETURN assembly code typo for VGP_arm64_linux target
1026 369000  AMD64 fma4 instructions unsupported.
1027 369169  ppc64 fails jm_int_isa_2_07 test
1028 369175  jm_vec_isa_2_07 test crashes on ppc64
1029 369209  valgrind loops and eats up all memory if cwd doesn't exist.
1030 369356  pre_mem_read_sockaddr syscall wrapper can crash with bad sockaddr
1031 369359  msghdr_foreachfield can crash when handling bad iovec
1032 369360  Bad sigprocmask old or new sets can crash valgrind
1033 369361  vmsplice syscall wrapper crashes on bad iovec
1034 369362  Bad sigaction arguments crash valgrind
1035 369383  x86 sys_modify_ldt wrapper crashes on bad ptr
1036 369402  Bad set/get_thread_area pointer crashes valgrind
1037 369441  bad lvec argument crashes process_vm_readv/writev syscall wrappers
1038 369446  valgrind crashes on unknown fcntl command
1039 369439  S390x: Unhandled insns RISBLG/RISBHG and LDE/LDER 
1040 369468  Remove quadratic metapool algorithm using VG_(HT_remove_at_Iter)
1041 370265  ISA 3.0 HW cap stuff needs updating
1042 371128  BCD add and subtract instructions on Power BE in 32-bit mode do not work
1043 372195  Power PC, xxsel instruction is not always recognized
1045 n-i-bz  Fix incorrect (or infinite loop) unwind on RHEL7 x86 and amd64
1046 n-i-bz  massif --pages-as-heap=yes does not report peak caused by mmap+munmap
1047 n-i-bz  false positive leaks due to aspacemgr merging heap & non heap segments
1048 n-i-bz  Fix ppoll_alarm exclusion on OS X
1049 n-i-bz  Document brk segment limitation, reference manual in limit reached msg.
1050 n-i-bz  Fix clobber list in none/tests/amd64/xacq_xrel.c [valgrind r15737]
1051 n-i-bz  Bump allowed shift value for "add.w reg, sp, reg, lsl #N" [vex r3206]
1052 n-i-bz  amd64: memcheck false positive with shr %edx
1053 n-i-bz  arm3: Allow early writeback of SP base register in "strd rD, [sp, #-16]"
1054 n-i-bz  ppc: Fix two cases of PPCAvFpOp vs PPCFpOp enum confusion
1055 n-i-bz  arm: Fix incorrect register-number constraint check for LDAEX{,B,H,D}
1056 n-i-bz  DHAT: added collection of the metric "tot-blocks-allocd" 
1058 (3.12.0.RC1:  20 October 2016, vex r3282, valgrind r16094)
1059 (3.12.0.RC2:  20 October 2016, vex r3282, valgrind r16096)
1060 (3.12.0:      21 October 2016, vex r3282, valgrind r16098)
1064 Release 3.11.0 (22 September 2015)
1065 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1067 3.11.0 is a feature release with many improvements and the usual
1068 collection of bug fixes.
1070 This release supports X86/Linux, AMD64/Linux, ARM32/Linux,
1071 ARM64/Linux, PPC32/Linux, PPC64BE/Linux, PPC64LE/Linux, S390X/Linux,
1072 MIPS32/Linux, MIPS64/Linux, ARM/Android, ARM64/Android,
1073 MIPS32/Android, X86/Android, X86/Solaris, AMD64/Solaris, X86/MacOSX
1074 10.10 and AMD64/MacOSX 10.10.  There is also preliminary support for
1075 X86/MacOSX 10.11, AMD64/MacOSX 10.11 and TILEGX/Linux.
1077 * ================== PLATFORM CHANGES =================
1079 * Support for Solaris/x86 and Solaris/amd64 has been added.
1081 * Preliminary support for Mac OS X 10.11 (El Capitan) has been added.
1083 * Preliminary support for the Tilera TileGX architecture has been added.
1085 * s390x: It is now required for the host to have the "long displacement"
1086   facility.  The oldest supported machine model is z990.
1088 * x86: on an SSE2 only host, Valgrind in 32 bit mode now claims to be a
1089   Pentium 4.  3.10.1 wrongly claimed to be a Core 2, which is SSSE3.
1091 * The JIT's register allocator is significantly faster, making the JIT
1092   as a whole somewhat faster, so JIT-intensive activities, for example
1093   program startup, are modestly faster, around 5%.
1095 * There have been changes to the default settings of several command
1096   line flags, as detailed below.
1098 * Intel AVX2 support is more complete (64 bit targets only).  On AVX2
1099   capable hosts, the simulated CPUID will now indicate AVX2 support.
1101 * ==================== TOOL CHANGES ====================
1103 * Memcheck:
1105   - The default value for --leak-check-heuristics has been changed from
1106     "none" to "all". This helps to reduce the number of possibly
1107     lost blocks, in particular for C++ applications.
1109   - The default value for --keep-stacktraces has been changed from
1110     "malloc-then-free" to "malloc-and-free".  This has a small cost in
1111     memory (one word per malloc-ed block) but allows Memcheck to show the
1112     3 stacktraces of a dangling reference: where the block was allocated,
1113     where it was freed, and where it is acccessed after being freed.
1115   - The default value for --partial-loads-ok has been changed from "no" to 
1116     "yes", so as to avoid false positive errors resulting from some kinds
1117     of vectorised loops.
1119   - A new monitor command 'xb <addr> <len>' shows the validity bits of
1120     <len> bytes at <addr>.  The monitor command 'xb' is easier to use
1121     than get_vbits when you need to associate byte data value with
1122     their corresponding validity bits.
1124   - The 'block_list' monitor command has been enhanced:
1125       o it can print a range of loss records
1126       o it now accepts an optional argument 'limited <max_blocks>'
1127         to control the number of blocks printed.
1128       o if a block has been found using a heuristic, then
1129         'block_list' now shows the heuristic after the block size.
1130       o the loss records/blocks to print can be limited to the blocks
1131         found via specified heuristics.
1133   - The C helper functions used to instrument loads on
1134     x86-{linux,solaris} and arm-linux (both 32-bit only) have been
1135     replaced by handwritten assembly sequences.  This gives speedups
1136     in the region of 0% to 7% for those targets only.
1138   - A new command line option, --expensive-definedness-checks=yes|no,
1139     has been added.  This is useful for avoiding occasional invalid
1140     uninitialised-value errors in optimised code.  Watch out for
1141     runtime degradation, as this can be up to 25%.  As always, though,
1142     the slowdown is highly application specific.  The default setting
1143     is "no".
1145 * Massif:
1147   - A new monitor command 'all_snapshots <filename>' dumps all
1148     snapshots taken so far.
1150 * Helgrind:
1152   - Significant memory reduction and moderate speedups for
1153     --history-level=full for applications accessing a lot of memory
1154     with many different stacktraces.
1156   - The default value for --conflict-cache-size=N has been doubled to
1157     2000000.  Users that were not using the default value should
1158     preferably also double the value they give.
1160     The default was changed due to the changes in the "full history"
1161     implementation.  Doubling the value gives on average a slightly more
1162     complete history and uses similar memory (or significantly less memory
1163     in the worst case) than the previous implementation.
1164     
1165   - The Helgrind monitor command 'info locks' now accepts an optional
1166     argument 'lock_addr', which shows information about the lock at the
1167     given address only.
1169   - When using --history-level=full, the new Helgrind monitor command
1170     'accesshistory <addr> [<len>]' will show the recorded accesses for
1171     <len> (or 1) bytes at <addr>.
1173 * ==================== OTHER CHANGES ====================
1175 * The default value for the --smc-check option has been changed from
1176   "stack" to "all-non-file" on targets that provide automatic D-I
1177   cache coherence (x86, amd64 and s390x).  The result is to provide,
1178   by default, transparent support for JIT generated and self-modifying
1179   code on all targets.
1181 * Mac OS X only: the default value for the --dsymutil option has been
1182   changed from "no" to "yes", since any serious usage on Mac OS X
1183   always required it to be "yes".
1185 * The command line options --db-attach and --db-command have been removed.
1186   They were deprecated in 3.10.0.
1188 * When a process dies due to a signal, Valgrind now shows the signal
1189   and the stacktrace at default verbosity (i.e. verbosity 1).
1191 * The address description logic used by Memcheck and Helgrind now
1192   describes addresses in anonymous segments, file mmap-ed segments,
1193   shared memory segments and the brk data segment.
1195 * The new option --error-markers=<begin>,<end> can be used to mark the
1196   begin/end of errors in textual output mode, to facilitate
1197   searching/extracting errors in output files that mix valgrind errors
1198   with program output.
1200 * The new option --max-threads=<number> can be used to change the number
1201   of threads valgrind can handle.  The default is 500 threads which
1202   should be more than enough for most applications.
1204 * The new option --valgrind-stacksize=<number> can be used to change the
1205   size of the private thread stacks used by Valgrind.  This is useful
1206   for reducing memory use or increasing the stack size if Valgrind
1207   segfaults due to stack overflow.
1209 * The new option --avg-transtab-entry-size=<number> can be used to specify
1210   the expected instrumented block size, either to reduce memory use or
1211   to avoid excessive retranslation.
1213 * Valgrind can be built with Intel's ICC compiler, version 14.0 or later.
1215 * New and modified GDB server monitor features:
1217   - When a signal is reported in GDB, you can now use the GDB convenience
1218     variable $_siginfo to examine detailed signal information.
1220   - Valgrind's gdbserver now allows the user to change the signal
1221     to deliver to the process.  So, use 'signal SIGNAL' to continue execution
1222     with SIGNAL instead of the signal reported to GDB. Use 'signal 0' to
1223     continue without passing the signal to the process.
1225   - With GDB >= 7.10, the command 'target remote'
1226     will automatically load the executable file of the process running
1227     under Valgrind. This means you do not need to specify the executable
1228     file yourself, GDB will discover it itself.  See GDB documentation about
1229     'qXfer:exec-file:read' packet for more info.
1231 * ==================== FIXED BUGS ====================
1233 The following bugs have been fixed or resolved.  Note that "n-i-bz"
1234 stands for "not in bugzilla" -- that is, a bug that was reported to us
1235 but never got a bugzilla entry.  We encourage you to file bugs in
1236 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
1237 than mailing the developers (or mailing lists) directly -- bugs that
1238 are not entered into bugzilla tend to get forgotten about or ignored.
1240 To see details of a given bug, visit
1241   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
1242 where XXXXXX is the bug number as listed below.
1244 116002  VG_(printf): Problems with justification of strings and integers
1245 155125  avoid cutting away file:lineno after long function name
1246 197259  Unsupported arch_prtctl PR_SET_GS option
1247 201152  ppc64: Assertion in ppc32g_dirtyhelper_MFSPR_268_269
1248 201216  Fix Valgrind does not support pthread_sigmask() on OS X
1249 201435  Fix Darwin: -v does not show kernel version
1250 208217  "Warning: noted but unhandled ioctl 0x2000747b" on Mac OS X
1251 211256  Fixed an outdated comment regarding the default platform.
1252 211529  Incomplete call stacks for code compiled by newer versions of MSVC
1253 211926  Avoid compilation warnings in valgrind.h with -pedantic
1254 212291  Fix unhandled syscall: unix:132 (mkfifo) on OS X
1255         == 263119
1256 226609  Crediting upstream authors in man page
1257 231257  Valgrind omits path when executing script from shebang line
1258 254164  OS X task_info: UNKNOWN task message [id 3405, to mach_task_self() [..]
1259 294065  Improve the pdb file reader by avoiding hardwired absolute pathnames
1260 269360  s390x: Fix addressing mode selection for compare-and-swap
1261 302630  Memcheck: Assertion failed: 'sizeof(UWord) == sizeof(UInt)'
1262         == 326797
1263 312989  ioctl handling needs to do POST handling on generic ioctls and [..]
1264 319274  Fix unhandled syscall: unix:410 (sigsuspend_nocancel) on OS X
1265 324181  mmap does not handle MAP_32BIT (handle it now, rather than fail it)
1266 327745  Fix valgrind 3.9.0 build fails on Mac OS X 10.6.8
1267 330147  libmpiwrap PMPI_Get_count returns undefined value
1268 333051  mmap of huge pages fails due to incorrect alignment
1269         == 339163
1270 334802  valgrind does not always explain why a given option is bad
1271 335618  mov.w rN, pc/sp (ARM32)
1272 335785  amd64->IR 0xC4 0xE2 0x75 0x2F (vmaskmovpd)
1273         == 307399
1274         == 343175
1275         == 342740
1276         == 346912
1277 335907  segfault when running wine's ddrawex/tests/surface.c under valgrind
1278 338602  AVX2 bit in CPUID missing
1279 338606  Strange message for scripts with invalid interpreter
1280 338731  ppc: Fix testuite build for toolchains not supporting -maltivec
1281 338995  shmat with hugepages (SHM_HUGETLB) fails with EINVAL
1282 339045  Getting valgrind to compile and run on OS X Yosemite (10.10)
1283         == 340252
1284 339156  gdbsrv not called for fatal signal
1285 339215  Valgrind 3.10.0 contain 2013 in copyrights notice
1286 339288  support Cavium Octeon MIPS specific BBIT*32 instructions
1287 339636  Use fxsave64 and fxrstor64 mnemonics instead of old-school rex64 prefix
1288 339442  Fix testsuite build failure on OS X 10.9
1289 339542  Enable compilation with Intel's ICC compiler
1290 339563  The DVB demux DMX_STOP ioctl doesn't have a wrapper
1291 339688  Mac-specific ASM does not support .version directive (cpuid,
1292         tronical and pushfpopf tests)
1293 339745  Valgrind crash when check Marmalade app (partial fix)
1294 339755  Fix known deliberate memory leak in setenv() on Mac OS X 10.9
1295 339778  Linux/TileGx platform support for Valgrind
1296 339780  Fix known uninitialised read in pthread_rwlock_init() on Mac OS X 10.9 
1297 339789  Fix none/tests/execve test on Mac OS X 10.9
1298 339808  Fix none/tests/rlimit64_nofile test on Mac OS X 10.9
1299 339820  vex amd64->IR: 0x66 0xF 0x3A 0x63 0xA 0x42 0x74 0x9 (pcmpistri $0x42)
1300 340115  Fix none/tests/cmdline[1|2] tests on systems which define TMPDIR
1301 340392  Allow user to select more accurate definedness checking in memcheck
1302         to avoid invalid complaints on optimised code
1303 340430  Fix some grammatical weirdness in the manual.
1304 341238  Recognize GCC5/DWARFv5 DW_LANG constants (Go, C11, C++11, C++14)
1305 341419  Signal handler ucontext_t not filled out correctly on OS X
1306 341539  VG_(describe_addr) should not describe address as belonging to client
1307         segment if it is past the heap end
1308 341613  Enable building of manythreads and thread-exits tests on Mac OS X
1309 341615  Fix none/tests/darwin/access_extended test on Mac OS X
1310 341698  Valgrind's AESKEYGENASSIST gives wrong result in words 0 and 2 [..]
1311 341789  aarch64: shmat fails with valgrind on ARMv8
1312 341997  MIPS64: Cavium OCTEON insns - immediate operand handled incorrectly
1313 342008  valgrind.h needs type cast [..] for clang/llvm in 64-bit mode
1314 342038  Unhandled syscalls on aarch64 (mbind/get/set_mempolicy)
1315 342063  wrong format specifier for test mcblocklistsearch in gdbserver_tests
1316 342117  Hang when loading PDB file for MSVC compiled Firefox under Wine
1317 342221  socket connect false positive uninit memory for unknown af family
1318 342353  Allow dumping full massif output while valgrind is still running
1319 342571  Valgrind chokes on AVX compare intrinsic with _CMP_GE_QS
1320         == 346476
1321         == 348387
1322         == 350593
1323 342603  Add I2C_SMBUS ioctl support
1324 342635  OS X 10.10 (Yosemite) - missing system calls and fcntl code
1325 342683  Mark memory past the initial brk limit as unaddressable
1326 342783  arm: unhandled instruction 0xEEFE1ACA = "vcvt.s32.f32 s3, s3, #12"
1327 342795  Internal glibc __GI_mempcpy call should be intercepted
1328 342841  s390x: Support instructions fiebr(a) and fidbr(a)
1329 343012  Unhandled syscall 319 (memfd_create)
1330 343069  Patch updating v4l2 API support
1331 343173  helgrind crash during stack unwind
1332 343219  fix GET_STARTREGS for arm
1333 343303  Fix known deliberate memory leak in setenv() on Mac OS X 10.10
1334 343306  OS X 10.10: UNKNOWN mach_msg unhandled MACH_SEND_TRAILER option
1335 343332  Unhandled instruction 0x9E310021 (fcvtmu) on aarch64
1336 343335  unhandled instruction 0x1E638400 (fccmp) aarch64
1337 343523  OS X mach_ports_register: UNKNOWN task message [id 3403, to [..]
1338 343525  OS X host_get_special_port: UNKNOWN host message [id 412, to [..]
1339 343597  ppc64le: incorrect use of offseof macro
1340 343649  OS X host_create_mach_voucher: UNKNOWN host message [id 222, to [..]
1341 343663  OS X 10.10  Memchecj always reports a leak regardless of [..]
1342 343732  Unhandled syscall 144 (setgid) on aarch64
1343 343733  Unhandled syscall 187 (msgctl and related) on aarch64
1344 343802  s390x: False positive "conditional jump or move depends on [..]
1345 343902  --vgdb=yes doesn't break when --xml=yes is used
1346 343967  Don't warn about setuid/setgid/setcap executable for directories
1347 343978  Recognize DWARF5/GCC5 DW_LANG_Fortran 2003 and 2008 constants
1348 344007  accept4 syscall unhandled on arm64 (242) and ppc64 (344)
1349 344033  Helgrind on ARM32 loses track of mutex state in pthread_cond_wait
1350 344054  www - update info for Solaris/illumos
1351 344416  'make regtest' does not work cleanly on OS X
1352 344235  Remove duplicate include of pub_core_aspacemgr.h
1353 344279  syscall sendmmsg on arm64 (269) and ppc32/64 (349) unhandled
1354 344295  syscall recvmmsg on arm64 (243) and ppc32/64 (343) unhandled
1355 344307  2 unhandled syscalls on aarch64/arm64: umount2(39), mount (40)
1356 344314  callgrind_annotate ... warnings about commands containing newlines
1357 344318  socketcall should wrap recvmmsg and sendmmsg
1358 344337  Fix unhandled syscall: mach:41 (_kernelrpc_mach_port_guard_trap)
1359 344416  Fix 'make regtest' does not work cleanly on OS X
1360 344499  Fix compilation for Linux kernel >= 4.0.0
1361 344512  OS X: unhandled syscall: unix:348 (__pthread_chdir), 
1362         unix:349 (__pthread_fchdir)
1363 344559  Garbage collection of unused segment names in address space manager
1364 344560  Fix stack traces missing penultimate frame on OS X
1365 344621  Fix memcheck/tests/err_disable4 test on OS X
1366 344686  Fix suppression for pthread_rwlock_init on OS X 10.10
1367 344702  Fix missing libobjc suppressions on OS X 10.10
1368         == 344543
1369 344936  Fix unhandled syscall: unix:473 (readlinkat) on OS X 10.10
1370 344939  Fix memcheck/tests/xml1 on OS X 10.10
1371 345016  helgrind/tests/locked_vs_unlocked2 is failing sometimes
1372 345079  Fix build problems in VEX/useful/test_main.c
1373 345126  Incorrect handling of VIDIOC_G_AUDIO and G_AUDOUT
1374 345177  arm64: prfm (reg) not implemented
1375 345215  Performance improvements for the register allocator
1376 345248  add support for Solaris OS in valgrind
1377 345338  TIOCGSERIAL and TIOCSSERIAL ioctl support on Linux
1378 345394  Fix memcheck/tests/strchr on OS X
1379 345637  Fix memcheck/tests/sendmsg on OS X
1380 345695  Add POWERPC support for AT_DCACHESIZE and HWCAP2
1381 345824  Fix aspacem segment mismatch: seen with none/tests/bigcode
1382 345887  Fix an assertion in the address space manager
1383 345928  amd64: callstack only contains current function for small stacks
1384 345984  disInstr(arm): unhandled instruction: 0xEE193F1E
1385 345987  MIPS64: Implement cavium LHX instruction
1386 346031  MIPS: Implement support for the CvmCount register (rhwr %0, 31)
1387 346185  Fix typo saving altivec register v24
1388 346267  Compiler warnings for PPC64 code on call to LibVEX_GuestPPC64_get_XER()
1389         and LibVEX_GuestPPC64_get_CR()
1390 346270  Regression tests none/tests/jm_vec/isa_2_07 and
1391         none/tests/test_isa_2_07_part2 have failures on PPC64 little endian
1392 346307  fuse filesystem syscall deadlocks
1393 346324  PPC64 missing support for lbarx, lharx, stbcx and sthcx instructions
1394 346411  MIPS: SysRes::_valEx handling is incorrect
1395 346416  Add support for LL_IOC_PATH2FID and LL_IOC_GETPARENT Lustre ioctls
1396 346474  PPC64 Power 8, spr TEXASRU register not supported
1397 346487  Compiler generates "note" about a future ABI change for PPC64
1398 346562  MIPS64: lwl/lwr instructions are performing 64bit loads
1399         and causing spurious "invalid read of size 8" warnings
1400 346801  Fix link error on OS X: _vgModuleLocal_sf_maybe_extend_stack
1401 347151  Fix suppression for pthread_rwlock_init on OS X 10.8
1402 347233  Fix memcheck/tests/strchr on OS X 10.10 (Haswell) 
1403 347322  Power PC regression test cleanup
1404 347379  valgrind --leak-check=full leak errors from system libs on OS X 10.8
1405         == 217236
1406 347389  unhandled syscall: 373 (Linux ARM syncfs)
1407 347686  Patch set to cleanup PPC64 regtests
1408 347978  Remove bash dependencies where not needed
1409 347982  OS X: undefined symbols for architecture x86_64: "_global" [..]
1410 347988  Memcheck: the 'impossible' happened: unexpected size for Addr (OSX/wine)
1411         == 345929
1412 348102  Patch updating v4l2 API support
1413 348247  amd64 front end: jno jumps wrongly when overflow is not set
1414 348269  Improve mmap MAP_HUGETLB support.
1415 348334  (ppc) valgrind does not simulate dcbfl - then my program terminates
1416 348345  Assertion fails for negative lineno
1417 348377  Unsupported ARM instruction: yield
1418 348565  Fix detection of command line option availability for clang
1419 348574  vex amd64->IR pcmpistri SSE4.2 unsupported (pcmpistri $0x18)
1420 348728  Fix broken check for VIDIOC_G_ENC_INDEX
1421 348748  Fix redundant condition
1422 348890  Fix clang warning about unsupported --param inline-unit-growth=900
1423 348949  Bogus "ERROR: --ignore-ranges: suspiciously large range"
1424 349034  Add Lustre ioctls LL_IOC_GROUP_LOCK and LL_IOC_GROUP_UNLOCK
1425 349086  Fix UNKNOWN task message [id 3406, to mach_task_self(), [..]
1426 349087  Fix UNKNOWN task message [id 3410, to mach_task_self(), [..]
1427 349626  Implemented additional Xen hypercalls
1428 349769  Clang/osx: ld: warning: -read_only_relocs cannot be used with x86_64
1429 349790  Clean up of the hardware capability checking utilities.
1430 349828  memcpy intercepts memmove causing src/dst overlap error (ppc64 ld.so)
1431 349874  Fix typos in source code
1432 349879  memcheck: add handwritten assembly for helperc_LOADV*
1433 349941  di_notify_mmap might create wrong start/size DebugInfoMapping
1434 350062  vex x86->IR: 0x66 0xF 0x3A 0xB (ROUNDSD) on OS X
1435 350202  Add limited param to 'monitor block_list'
1436 350290  s390x: Support instructions fixbr(a)
1437 350359  memcheck/tests/x86/fxsave hangs indefinetely on OS X
1438 350809  Fix none/tests/async-sigs for Solaris
1439 350811  Remove reference to --db-attach which has been removed.
1440 350813  Memcheck/x86: enable handwritten assembly helpers for x86/Solaris too
1441 350854  hard-to-understand code in VG_(load_ELF)()
1442 351140  arm64 syscalls setuid (146) and setresgid (149) not implemented
1443 351386  Solaris: Cannot run ld.so.1 under Valgrind
1444 351474  Fix VG_(iseqsigset) as obvious
1445 351531  Typo in /include/vki/vki-xen-physdev.h header guard
1446 351756  Intercept platform_memchr$VARIANT$Haswell on OS X
1447 351858  ldsoexec support on Solaris
1448 351873  Newer gcc doesn't allow __builtin_tabortdc[i] in ppc32 mode
1449 352130  helgrind reports false races for printfs using mempcpy on FILE* state
1450 352284  s390: Conditional jump depends on uninitialised value(s) in vfprintf 
1451 352320  arm64 crash on none/tests/nestedfs
1452 352765  Vbit test fails on Power 6
1453 352768  The mbar instruction is missing from the Power PC support
1454 352769  Power PC program priority register (PPR) is not supported
1455 n-i-bz  Provide implementations of certain compiler builtins to support
1456         compilers that may not provide those
1457 n-i-bz  Old STABS code is still being compiled, but never used. Remove it.
1458 n-i-bz  Fix compilation on distros with glibc < 2.5
1459 n-i-bz  (vex 3098) Avoid generation of Neon insns on non-Neon hosts
1460 n-i-bz  Enable rt_sigpending syscall on ppc64 linux.
1461 n-i-bz  mremap did not work properly on shared memory
1462 n-i-bz  Fix incorrect sizeof expression in syswrap-xen.c reported by Coverity
1463 n-i-bz  In VALGRIND_PRINTF write out thread name, if any, to xml
1465 (3.11.0.TEST1:  8 September 2015, vex r3187, valgrind r15646)
1466 (3.11.0.TEST2: 21 September 2015, vex r3193, valgrind r15667)
1467 (3.11.0:       22 September 2015, vex r3195, valgrind r15674)
1471 Release 3.10.1 (25 November 2014)
1472 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1473 3.10.1 is a bug fix release.  It fixes various bugs reported in 3.10.0
1474 and backports fixes for all reported missing AArch64 ARMv8 instructions
1475 and syscalls from the trunk.  If you package or deliver 3.10.0 for others
1476 to use, you might want to consider upgrading to 3.10.1 instead.
1478 The following bugs have been fixed or resolved.  Note that "n-i-bz"
1479 stands for "not in bugzilla" -- that is, a bug that was reported to us
1480 but never got a bugzilla entry.  We encourage you to file bugs in
1481 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
1482 than mailing the developers (or mailing lists) directly -- bugs that
1483 are not entered into bugzilla tend to get forgotten about or ignored.
1485 To see details of a given bug, visit
1486   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
1487 where XXXXXX is the bug number as listed below.
1489 335440  arm64: ld1 (single structure) is not implemented
1490 335713  arm64: unhanded instruction: prfm (immediate)
1491 339020  ppc64: memcheck/tests/ppc64/power_ISA2_05 failing in nightly build
1492 339182  ppc64: AvSplat ought to load destination vector register with [..]
1493 339336  PPC64 store quad instruction (stq) is not supposed to change [..]
1494 339433  ppc64 lxvw4x instruction uses four 32-byte loads
1495 339645  Use correct tag names in sys_getdents/64 wrappers
1496 339706  Fix false positive for ioctl(TIOCSIG) on linux
1497 339721  assertion 'check_sibling == sibling' failed in readdwarf3.c ...
1498 339853  arm64 times syscall unknown
1499 339855  arm64 unhandled getsid/setsid syscalls
1500 339858  arm64 dmb sy not implemented
1501 339926  Unhandled instruction 0x1E674001 (frintx) on aarm64
1502 339927  Unhandled instruction 0x9E7100C6 (fcvtmu) on aarch64
1503 339938  disInstr(arm64): unhandled instruction 0x4F8010A4 (fmla)
1504         == 339950
1505 339940  arm64: unhandled syscall: 83 (sys_fdatasync) + patch
1506 340033  arm64: unhandled insn dmb ishld and some other isb-dmb-dsb variants
1507 340028  unhandled syscalls for arm64 (msync, pread64, setreuid and setregid)
1508 340036  arm64: Unhandled instruction ld4 (multiple structures, no offset)
1509 340236  arm64: unhandled syscalls: mknodat, fchdir, chroot, fchownat
1510 340509  arm64: unhandled instruction fcvtas
1511 340630  arm64: fchmod (52) and fchown (55) syscalls not recognized
1512 340632  arm64: unhandled instruction fcvtas
1513 340722  Resolve "UNKNOWN attrlist flags 0:0x10000000"
1514 340725  AVX2: Incorrect decoding of vpbroadcast{b,w} reg,reg forms
1515 340788  warning: unhandled syscall: 318 (getrandom)
1516 340807  disInstr(arm): unhandled instruction: 0xEE989B20
1517 340856  disInstr(arm64): unhandled instruction 0x1E634C45 (fcsel)
1518 340922  arm64: unhandled getgroups/setgroups syscalls
1519 350251  Fix typo in VEX utility program (test_main.c).
1520 350407  arm64: unhandled instruction ucvtf (vector, integer)
1521 350809  none/tests/async-sigs breaks when run under cron on Solaris
1522 350811  update README.solaris after r15445
1523 350813  Use handwritten memcheck assembly helpers on x86/Solaris [..]
1524 350854  strange code in VG_(load_ELF)()
1525 351140  arm64 syscalls setuid (146) and setresgid (149) not implemented
1526 n-i-bz  DRD and Helgrind: Handle Imbe_CancelReservation (clrex on ARM)
1527 n-i-bz  Add missing ]] to terminate CDATA.
1528 n-i-bz  Glibc versions prior to 2.5 do not define PTRACE_GETSIGINFO
1529 n-i-bz  Enable sys_fadvise64_64 on arm32.
1530 n-i-bz  Add test cases for all remaining AArch64 SIMD, FP and memory insns.
1531 n-i-bz  Add test cases for all known arm64 load/store instructions.
1532 n-i-bz  PRE(sys_openat): when checking whether ARG1 == VKI_AT_FDCWD [..]
1533 n-i-bz  Add detection of old ppc32 magic instructions from bug 278808.
1534 n-i-bz  exp-dhat: Implement missing function "dh_malloc_usable_size".
1535 n-i-bz  arm64: Implement "fcvtpu w, s".
1536 n-i-bz  arm64: implement ADDP and various others
1537 n-i-bz  arm64: Implement {S,U}CVTF (scalar, fixedpt).
1538 n-i-bz  arm64: enable FCVT{A,N}S X,S.
1540 (3.10.1: 25 November 2014, vex r3026, valgrind r14785)
1544 Release 3.10.0 (10 September 2014)
1545 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1547 3.10.0 is a feature release with many improvements and the usual
1548 collection of bug fixes.
1550 This release supports X86/Linux, AMD64/Linux, ARM32/Linux, ARM64/Linux,
1551 PPC32/Linux, PPC64BE/Linux, PPC64LE/Linux, S390X/Linux, MIPS32/Linux,
1552 MIPS64/Linux, ARM/Android, MIPS32/Android, X86/Android, X86/MacOSX 10.9
1553 and AMD64/MacOSX 10.9.  Support for MacOSX 10.8 and 10.9 is
1554 significantly improved relative to the 3.9.0 release.
1556 * ================== PLATFORM CHANGES =================
1558 * Support for the 64-bit ARM Architecture (AArch64 ARMv8).  This port
1559   is mostly complete, and is usable, but some SIMD instructions are as
1560   yet unsupported.
1562 * Support for little-endian variant of the 64-bit POWER architecture.
1564 * Support for Android on MIPS32.
1566 * Support for 64bit FPU on MIPS32 platforms.
1568 * Both 32- and 64-bit executables are supported on MacOSX 10.8 and 10.9.
1570 * Configuration for and running on Android targets has changed.
1571   See README.android in the source tree for details.
1573 * ================== DEPRECATED FEATURES =================
1575 * --db-attach is now deprecated and will be removed in the next
1576   valgrind feature release.  The built-in GDB server capabilities are
1577   superior and should be used instead. Learn more here:
1578   http://valgrind.org/docs/manual/manual-core-adv.html#manual-core-adv.gdbserver
1580 * ==================== TOOL CHANGES ====================
1582 * Memcheck:
1584   - Client code can now selectively disable and re-enable reporting of
1585     invalid address errors in specific ranges using the new client
1586     requests VALGRIND_DISABLE_ADDR_ERROR_REPORTING_IN_RANGE and
1587     VALGRIND_ENABLE_ADDR_ERROR_REPORTING_IN_RANGE.
1589   - Leak checker: there is a new leak check heuristic called
1590     "length64".  This is used to detect interior pointers pointing 8
1591     bytes inside a block, on the assumption that the first 8 bytes
1592     holds the value "block size - 8".  This is used by
1593     sqlite3MemMalloc, for example.
1595   - Checking of system call parameters: if a syscall parameter
1596     (e.g. bind struct sockaddr, sendmsg struct msghdr, ...) has
1597     several fields not initialised, an error is now reported for each
1598     field. Previously, an error was reported only for the first
1599     uninitialised field.
1601   - Mismatched alloc/free checking: a new flag
1602     --show-mismatched-frees=no|yes [yes] makes it possible to turn off
1603     such checks if necessary.
1605 * Helgrind:
1607   - Improvements to error messages:
1609     o Race condition error message involving heap allocated blocks also
1610       show the thread number that allocated the raced-on block.
1612     o All locks referenced by an error message are now announced.
1613       Previously, some error messages only showed the lock addresses.
1615     o The message indicating where a lock was first observed now also
1616       describes the address/location of the lock.
1618   - Helgrind now understands the Ada task termination rules and
1619     creates a happens-before relationship between a terminated task
1620     and its master.  This avoids some false positives and avoids a big
1621     memory leak when a lot of Ada tasks are created and terminated.
1622     The interceptions are only activated with forthcoming releases of
1623     gnatpro >= 7.3.0w-20140611 and gcc >= 5.0.
1625   - A new GDB server monitor command "info locks" giving the list of
1626     locks, their location, and their status.
1628 * Callgrind:
1630   - callgrind_control now supports the --vgdb-prefix argument,
1631     which is needed if valgrind was started with this same argument.
1633 * ==================== OTHER CHANGES ====================
1635 * Unwinding through inlined function calls.  Stack unwinding can now
1636   make use of Dwarf3 inlined-unwind information if it is available.
1637   The practical effect is that inlined calls become visible in stack
1638   traces.  The suppression matching machinery has been adjusted
1639   accordingly.  This is controlled by the new option
1640   --read-inline-info=yes|no.  Currently this is enabled by default
1641   only on Linux and Android targets and only for the tools Memcheck,
1642   Helgrind and DRD.
1644 * Valgrind can now read EXIDX unwind information on 32-bit ARM
1645   targets.  If an object contains both CFI and EXIDX unwind
1646   information, Valgrind will prefer the CFI over the EXIDX.  This
1647   facilitates unwinding through system libraries on arm-android
1648   targets.
1650 * Address description logic has been improved and is now common
1651   between Memcheck and Helgrind, resulting in better address
1652   descriptions for some kinds of error messages.
1654 * Error messages about dubious arguments (eg, to malloc or calloc) are
1655   output like other errors.  This means that they can be suppressed
1656   and they have a stack trace.
1658 * The C++ demangler has been updated for better C++11 support.
1660 * New and modified GDB server monitor features:
1662   - Thread local variables/storage (__thread) can now be displayed.
1664   - The GDB server monitor command "v.info location <address>"
1665     displays information about an address.  The information produced
1666     depends on the tool and on the options given to valgrind.
1667     Possibly, the following are described: global variables, local
1668     (stack) variables, allocated or freed blocks, ...
1670   - The option "--vgdb-stop-at=event1,event2,..." allows the user to
1671     ask the GDB server to stop at the start of program execution, at
1672     the end of the program execution and on Valgrind internal errors.
1674   - A new monitor command "v.info stats" shows various Valgrind core
1675     and tool statistics.
1677   - A new monitor command "v.set hostvisibility" allows the GDB server
1678     to provide access to Valgrind internal host status/memory.
1680 * A new option "--aspace-minaddr=<address>" can in some situations
1681   allow the use of more memory by decreasing the address above which
1682   Valgrind maps memory.  It can also be used to solve address
1683   conflicts with system libraries by increasing the default value.
1684   See user manual for details.
1686 * The amount of memory used by Valgrind to store debug info (unwind
1687   info, line number information and symbol data) has been
1688   significantly reduced, even though Valgrind now reads more
1689   information in order to support unwinding of inlined function calls.
1691 * Dwarf3 handling with --read-var-info=yes has been improved:
1693   - Ada and C struct containing VLAs no longer cause a "bad DIE" error
1695   - Code compiled with
1696     -ffunction-sections -fdata-sections -Wl,--gc-sections
1697     no longer causes assertion failures.
1699 * Improved checking for the --sim-hints= and --kernel-variant=
1700   options.  Unknown strings are now detected and reported to the user
1701   as a usage error.
1703 * The semantics of stack start/end boundaries in the valgrind.h
1704   VALGRIND_STACK_REGISTER client request has been clarified and
1705   documented.  The convention is that start and end are respectively
1706   the lowest and highest addressable bytes of the stack.
1708 * ==================== FIXED BUGS ====================
1710 The following bugs have been fixed or resolved.  Note that "n-i-bz"
1711 stands for "not in bugzilla" -- that is, a bug that was reported to us
1712 but never got a bugzilla entry.  We encourage you to file bugs in
1713 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
1714 than mailing the developers (or mailing lists) directly -- bugs that
1715 are not entered into bugzilla tend to get forgotten about or ignored.
1717 To see details of a given bug, visit
1718   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
1719 where XXXXXX is the bug number as listed below.
1721 175819  Support for ipv6 socket reporting with --track-fds
1722 232510  make distcheck fails
1723 249435  Analyzing wine programs with callgrind triggers a crash
1724 278972  support for inlined function calls in stacktraces and suppression
1725         == 199144
1726 291310  FXSAVE instruction marks memory as undefined on amd64
1727 303536  ioctl for SIOCETHTOOL (ethtool(8)) isn't wrapped
1728 308729  vex x86->IR: unhandled instruction bytes 0xf 0x5 (syscall) 
1729 315199  vgcore file for threaded app does not show which thread crashed
1730 315952  tun/tap ioctls are not supported
1731 323178  Unhandled instruction: PLDW register (ARM) 
1732 323179  Unhandled instruction: PLDW immediate (ARM)
1733 324050  Helgrind: SEGV because of unaligned stack when using movdqa
1734 325110  Add test-cases for Power ISA 2.06 insns: divdo/divdo. and divduo/divduo.
1735 325124  [MIPSEL] Compilation error
1736 325477  Phase 4 support for IBM Power ISA 2.07
1737 325538  cavium octeon mips64, valgrind reported "dumping core" [...]
1738 325628  Phase 5 support for IBM Power ISA 2.07
1739 325714  Empty vgcore but RLIMIT_CORE is big enough (too big) 
1740 325751  Missing the two privileged Power PC Transactional Memory Instructions
1741 325816  Phase 6 support for IBM Power ISA 2.07
1742 325856  Make SGCheck fail gracefully on unsupported platforms
1743 326026  Iop names for count leading zeros/sign bits incorrectly imply [..]
1744 326436  DRD: False positive in libstdc++ std::list::push_back
1745 326444  Cavium MIPS Octeon Specific Load Indexed Instructions
1746 326462  Refactor vgdb to isolate invoker stuff into separate module
1747 326469  amd64->IR: 0x66 0xF 0x3A 0x63 0xC1 0xE (pcmpistri 0x0E)
1748 326623  DRD: false positive conflict report in a field assignment
1749 326724  Valgrind does not compile on OSX 1.9 Mavericks
1750 326816  Intercept for __strncpy_sse2_unaligned missing?
1751 326921  coregrind fails to compile m_trampoline.S with MIPS/Linux port of V
1752 326983  Clear direction flag after tests on amd64.
1753 327212  Do not prepend the current directory to absolute path names.
1754 327223  Support for Cavium MIPS Octeon Atomic and Count Instructions
1755 327238  Callgrind Assertion 'passed <= last_bb->cjmp_count' failed
1756 327284  s390x: Fix translation of the risbg instruction
1757 327639  vex amd64->IR pcmpestri SSE4.2 instruction is unsupported 0x34
1758 327837  dwz compressed alternate .debug_info and .debug_str not read correctly
1759 327916  DW_TAG_typedef may have no name
1760 327943  s390x: add a redirection for the 'index' function
1761 328100  XABORT not implemented
1762 328205  Implement additional Xen hypercalls
1763 328454  add support Backtraces with ARM unwind tables (EXIDX)
1764 328455  s390x: SIGILL after emitting wrong register pair for ldxbr
1765 328711  valgrind.1 manpage "memcheck options" section is badly generated
1766 328878  vex amd64->IR pcmpestri SSE4.2 instruction is unsupported 0x14
1767 329612  Incorrect handling of AT_BASE for image execution 
1768 329694  clang warns about using uninitialized variable 
1769 329956  valgrind crashes when lmw/stmw instructions are used on ppc64
1770 330228  mmap must align to VKI_SHMLBA on mips32
1771 330257  LLVM does not support `-mno-dynamic-no-pic` option
1772 330319  amd64->IR: unhandled instruction bytes: 0xF 0x1 0xD5 (xend)
1773 330459  --track-fds=yes doesn't track eventfds
1774 330469  Add clock_adjtime syscall support
1775 330594  Missing sysalls on PowerPC / uClibc
1776 330622  Add test to regression suite for POWER instruction: dcbzl
1777 330939  Support for AMD's syscall instruction on x86
1778         == 308729
1779 330941  Typo in PRE(poll) syscall wrapper
1780 331057  unhandled instruction: 0xEEE01B20 (vfma.f64) (has patch)
1781 331254  Fix expected output for memcheck/tests/dw4
1782 331255  Fix race condition in test none/tests/coolo_sigaction
1783 331257  Fix type of jump buffer in test none/tests/faultstatus
1784 331305  configure uses bash specific syntax
1785 331337  s390x WARNING: unhandled syscall: 326 (dup3)
1786 331380  Syscall param timer_create(evp) points to uninitialised byte(s)
1787 331476  Patch to handle ioctl 0x5422 on Linux (x86 and amd64)
1788 331829  Unexpected ioctl opcode sign extension
1789 331830  ppc64: WARNING: unhandled syscall: 96/97
1790 331839  drd/tests/sem_open specifies invalid semaphore name 
1791 331847  outcome of drd/tests/thread_name is nondeterministic
1792 332037  Valgrind cannot handle Thumb "add pc, reg"
1793 332055  drd asserts on platforms with VG_STACK_REDZONE_SZB == 0 and
1794         consistency checks enabled
1795 332263  intercepts for pthread_rwlock_timedrdlock and
1796         pthread_rwlock_timedwrlock are incorrect
1797 332265  drd could do with post-rwlock_init and pre-rwlock_destroy
1798         client requests
1799 332276  Implement additional Xen hypercalls
1800 332658  ldrd.w r1, r2, [PC, #imm] does not adjust for 32bit alignment
1801 332765  Fix ms_print to create temporary files in a proper directory
1802 333072  drd: Add semaphore annotations
1803 333145  Tests for missaligned PC+#imm access for arm
1804 333228  AAarch64 Missing instruction encoding: mrs %[reg], ctr_el0
1805 333230  AAarch64 missing instruction encodings: dc, ic, dsb.
1806 333248  WARNING: unhandled syscall: unix:443
1807 333428  ldr.w pc [rD, #imm] instruction leads to assertion
1808 333501  cachegrind: assertion: Cache set count is not a power of two.
1809         == 336577
1810         == 292281
1811 333666  Recognize MPX instructions and bnd prefix.
1812 333788  Valgrind does not support the CDROM_DISC_STATUS ioctl (has patch)
1813 333817  Valgrind reports the memory areas written to by the SG_IO
1814         ioctl as untouched
1815 334049  lzcnt fails silently (x86_32)
1816 334384  Valgrind does not have support Little Endian support for
1817         IBM POWER PPC 64
1818 334585  recvmmsg unhandled (+patch) (arm)
1819 334705  sendmsg and recvmsg should guard against bogus msghdr fields.
1820 334727  Build fails with -Werror=format-security
1821 334788  clarify doc about --log-file initial program directory
1822 334834  PPC64 Little Endian support, patch 2
1823 334836  PPC64 Little Endian support, patch 3 testcase fixes
1824 334936  patch to fix false positives on alsa SNDRV_CTL_* ioctls
1825 335034  Unhandled ioctl: HCIGETDEVLIST
1826 335155  vgdb, fix error print statement.
1827 335262  arm64: movi 8bit version is not supported
1828 335263  arm64: dmb instruction is not implemented
1829 335441  unhandled ioctl 0x8905 (SIOCATMARK) when running wine under valgrind
1830 335496  arm64: sbc/abc instructions are not implemented
1831 335554  arm64: unhandled instruction: abs
1832 335564  arm64: unhandled instruction: fcvtpu  Xn, Sn
1833 335735  arm64: unhandled instruction: cnt
1834 335736  arm64: unhandled instruction: uaddlv
1835 335848  arm64: unhandled instruction: {s,u}cvtf
1836 335902  arm64: unhandled instruction: sli
1837 335903  arm64: unhandled instruction: umull (vector)
1838 336055  arm64: unhandled instruction: mov (element)
1839 336062  arm64: unhandled instruction: shrn{,2}
1840 336139  mip64: [...] valgrind hangs and spins on a single core [...]
1841 336189  arm64: unhandled Instruction: mvn
1842 336435  Valgrind hangs in pthread_spin_lock consuming 100% CPU
1843 336619  valgrind --read-var-info=yes doesn't handle DW_TAG_restrict_type
1844 336772  Make moans about unknown ioctls more informative
1845 336957  Add a section about the Solaris/illumos port on the webpage
1846 337094  ifunc wrapper is broken on ppc64
1847 337285  fcntl commands F_OFD_SETLK, F_OFD_SETLKW, and F_OFD_GETLK not supported
1848 337528  leak check heuristic for block prefixed by length as 64bit number
1849 337740  Implement additional Xen hypercalls
1850 337762  guest_arm64_toIR.c:4166 (dis_ARM64_load_store): Assertion `0' failed.
1851 337766  arm64-linux: unhandled syscalls mlock (228) and mlockall (230)
1852 337871  deprecate --db-attach
1853 338023  Add support for all V4L2/media ioctls
1854 338024  inlined functions are not shown if DW_AT_ranges is used
1855 338106  Add support for 'kcmp' syscall
1856 338115  DRD: computed conflict set differs from actual after fork
1857 338160  implement display of thread local storage in gdbsrv
1858 338205  configure.ac and check for -Wno-tautological-compare
1859 338300  coredumps are missing one byte of every segment
1860 338445  amd64 vbit-test fails with unknown opcodes used by arm64 VEX
1861 338499  --sim-hints parsing broken due to wrong order in tokens
1862 338615  suppress glibc 2.20 optimized strcmp implementation for ARMv7
1863 338681  Unable to unwind through clone thread created on i386-linux
1864 338698  race condition between gdbsrv and vgdb on startup
1865 338703  helgrind on arm-linux gets false positives in dynamic loader
1866 338791  alt dwz files can be relative of debug/main file
1867 338878  on MacOS: assertion 'VG_IS_PAGE_ALIGNED(clstack_end+1)' failed
1868 338932  build V-trunk with gcc-trunk
1869 338974  glibc 2.20 changed size of struct sigaction sa_flags field on s390
1870 345079  Fix build problems in VEX/useful/test_main.c
1871 n-i-bz  Fix KVM_CREATE_IRQCHIP ioctl handling
1872 n-i-bz  s390x: Fix memory corruption for multithreaded applications
1873 n-i-bz  vex arm->IR: allow PC as basereg in some LDRD cases
1874 n-i-bz  internal error in Valgrind if vgdb transmit signals when ptrace invoked
1875 n-i-bz  Fix mingw64 support in valgrind.h (dev@, 9 May 2014)
1876 n-i-bz  drd manual: Document how to C++11 programs that use class "std::thread"
1877 n-i-bz  Add command-line option --default-suppressions
1878 n-i-bz  Add support for BLKDISCARDZEROES ioctl
1879 n-i-bz  ppc32/64: fix a regression with the mtfsb0/mtfsb1 instructions
1880 n-i-bz  Add support for sys_pivot_root and sys_unshare
1882 (3.10.0.BETA1:  2 September 2014, vex r2940, valgrind r14428)
1883 (3.10.0.BETA2:  8 September 2014, vex r2950, valgrind r14503)
1884 (3.10.0:       10 September 2014, vex r2950, valgrind r14514)
1888 Release 3.9.0 (31 October 2013)
1889 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1890 3.9.0 is a feature release with many improvements and the usual
1891 collection of bug fixes.
1893 This release supports X86/Linux, AMD64/Linux, ARM/Linux, PPC32/Linux,
1894 PPC64/Linux, S390X/Linux, MIPS32/Linux, MIPS64/Linux, ARM/Android,
1895 X86/Android, X86/MacOSX 10.7 and AMD64/MacOSX 10.7.  Support for
1896 MacOSX 10.8 is significantly improved relative to the 3.8.0 release.
1898 * ================== PLATFORM CHANGES =================
1900 * Support for MIPS64 LE and BE running Linux.  Valgrind has been
1901   tested on MIPS64 Debian Squeeze and Debian Wheezy distributions.
1903 * Support for MIPS DSP ASE on MIPS32 platforms.
1905 * Support for s390x Decimal Floating Point instructions on hosts that
1906   have the DFP facility installed.
1908 * Support for POWER8 (Power ISA 2.07) instructions
1910 * Support for Intel AVX2 instructions.  This is available only on 64
1911   bit code.
1913 * Initial support for Intel Transactional Synchronization Extensions,
1914   both RTM and HLE.
1916 * Initial support for Hardware Transactional Memory on POWER.
1918 * Improved support for MacOSX 10.8 (64-bit only).  Memcheck can now
1919   run large GUI apps tolerably well.
1921 * ==================== TOOL CHANGES ====================
1923 * Memcheck:
1925   - Improvements in handling of vectorised code, leading to
1926     significantly fewer false error reports.  You need to use the flag
1927     --partial-loads-ok=yes to get the benefits of these changes.
1929   - Better control over the leak checker.  It is now possible to
1930     specify which leak kinds (definite/indirect/possible/reachable)
1931     should be displayed, which should be regarded as errors, and which
1932     should be suppressed by a given leak suppression.  This is done
1933     using the options --show-leak-kinds=kind1,kind2,..,
1934     --errors-for-leak-kinds=kind1,kind2,.. and an optional
1935     "match-leak-kinds:" line in suppression entries, respectively.
1937     Note that generated leak suppressions contain this new line and
1938     are therefore more specific than in previous releases.  To get the
1939     same behaviour as previous releases, remove the "match-leak-kinds:"
1940     line from generated suppressions before using them.
1942   - Reduced "possible leak" reports from the leak checker by the use
1943     of better heuristics.  The available heuristics provide detection
1944     of valid interior pointers to std::stdstring, to new[] allocated
1945     arrays with elements having destructors and to interior pointers
1946     pointing to an inner part of a C++ object using multiple
1947     inheritance.  They can be selected individually using the
1948     option --leak-check-heuristics=heur1,heur2,...
1950   - Better control of stacktrace acquisition for heap-allocated
1951     blocks.  Using the --keep-stacktraces option, it is possible to
1952     control independently whether a stack trace is acquired for each
1953     allocation and deallocation.  This can be used to create better
1954     "use after free" errors or to decrease Valgrind's resource
1955     consumption by recording less information.
1957   - Better reporting of leak suppression usage.  The list of used
1958     suppressions (shown when the -v option is given) now shows, for
1959     each leak suppressions, how many blocks and bytes it suppressed
1960     during the last leak search.
1962 * Helgrind:
1964   - False errors resulting from the use of statically initialised
1965     mutexes and condition variables (PTHREAD_MUTEX_INITIALISER, etc)
1966     have been removed.
1968   - False errors resulting from the use of pthread_cond_waits that
1969     timeout, have been removed.
1971 * ==================== OTHER CHANGES ====================
1973 * Some attempt to tune Valgrind's space requirements to the expected
1974   capabilities of the target:
1976   - The default size of the translation cache has been reduced from 8
1977     sectors to 6 on Android platforms, since each sector occupies
1978     about 40MB when using Memcheck.
1980   - The default size of the translation cache has been increased to 16
1981     sectors on all other platforms, reflecting the fact that large
1982     applications require instrumentation and storage of huge amounts
1983     of code.  For similar reasons, the number of memory mapped
1984     segments that can be tracked has been increased by a factor of 6.
1986   - In all cases, the maximum number of sectors in the translation
1987     cache can be controlled by the new flag --num-transtab-sectors.
1989 * Changes in how debug info (line numbers, etc) is read:
1991   - Valgrind no longer temporarily mmaps the entire object to read
1992     from it.  Instead, reading is done through a small fixed sized
1993     buffer.  This avoids virtual memory usage spikes when Valgrind
1994     reads debuginfo from large shared objects.
1996   - A new experimental remote debug info server.  Valgrind can read
1997     debug info from a different machine (typically, a build host)
1998     where debuginfo objects are stored.  This can save a lot of time
1999     and hassle when running Valgrind on resource-constrained targets
2000     (phones, tablets) when the full debuginfo objects are stored
2001     somewhere else.  This is enabled by the --debuginfo-server=
2002     option.
2004   - Consistency checking between main and debug objects can be
2005     disabled using the --allow-mismatched-debuginfo option.
2007 * Stack unwinding by stack scanning, on ARM.  Unwinding by stack
2008   scanning can recover stack traces in some cases when the normal
2009   unwind mechanisms fail.  Stack scanning is best described as "a
2010   nasty, dangerous and misleading hack" and so is disabled by default.
2011   Use --unw-stack-scan-thresh and --unw-stack-scan-frames to enable
2012   and control it.
2014 * Detection and merging of recursive stack frame cycles.  When your
2015   program has recursive algorithms, this limits the memory used by
2016   Valgrind for recorded stack traces and avoids recording
2017   uninteresting repeated calls.  This is controlled by the command
2018   line option --merge-recursive-frame and by the monitor command
2019   "v.set merge-recursive-frames".
2021 * File name and line numbers for used suppressions.  The list of used
2022   suppressions (shown when the -v option is given) now shows, for each
2023   used suppression, the file name and line number where the suppression
2024   is defined.
2026 * New and modified GDB server monitor features:
2028   - valgrind.h has a new client request, VALGRIND_MONITOR_COMMAND,
2029     that can be used to execute gdbserver monitor commands from the
2030     client program.
2032   - A new monitor command, "v.info open_fds", that gives the list of
2033     open file descriptors and additional details.
2035   - An optional message in the "v.info n_errs_found" monitor command,
2036     for example "v.info n_errs_found test 1234 finished", allowing a
2037     comment string to be added to the process output, perhaps for the
2038     purpose of separating errors of different tests or test phases.
2040   - A new monitor command "v.info execontext" that shows information
2041     about the stack traces recorded by Valgrind.
2043   - A new monitor command "v.do expensive_sanity_check_general" to run
2044     some internal consistency checks.
2046 * New flag --sigill-diagnostics to control whether a diagnostic
2047   message is printed when the JIT encounters an instruction it can't
2048   translate.  The actual behavior -- delivery of SIGILL to the
2049   application -- is unchanged.
2051 * The maximum amount of memory that Valgrind can use on 64 bit targets
2052   has been increased from 32GB to 64GB.  This should make it possible
2053   to run applications on Memcheck that natively require up to about 35GB.
2055 * ==================== FIXED BUGS ====================
2057 The following bugs have been fixed or resolved.  Note that "n-i-bz"
2058 stands for "not in bugzilla" -- that is, a bug that was reported to us
2059 but never got a bugzilla entry.  We encourage you to file bugs in
2060 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
2061 than mailing the developers (or mailing lists) directly -- bugs that
2062 are not entered into bugzilla tend to get forgotten about or ignored.
2064 To see details of a given bug, visit
2065   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
2066 where XXXXXX is the bug number as listed below.
2068 123837  system call: 4th argument is optional, depending on cmd
2069 135425  memcheck should tell you where Freed blocks were Mallocd
2070 164485  VG_N_SEGNAMES and VG_N_SEGMENTS are (still) too small
2071 207815  Adds some of the drm ioctls to syswrap-linux.c 
2072 251569  vex amd64->IR: 0xF 0x1 0xF9 0xBF 0x90 0xD0 0x3 0x0 (RDTSCP)
2073 252955  Impossible to compile with ccache
2074 253519  Memcheck reports auxv pointer accesses as invalid reads.
2075 263034  Crash when loading some PPC64 binaries
2076 269599  Increase deepest backtrace
2077 274695  s390x: Support "compare to/from logical" instructions (z196)
2078 275800  s390x: Autodetect cache info (part 2)
2079 280271  Valgrind reports possible memory leaks on still-reachable std::string
2080 284540  Memcheck shouldn't count suppressions matching still-reachable [..]
2081 289578  Backtraces with ARM unwind tables (stack scan flags)
2082 296311  Wrong stack traces due to -fomit-frame-pointer (x86) 
2083 304832  ppc32: build failure
2084 305431  Use find_buildid shdr fallback for separate .debug files
2085 305728  Add support for AVX2 instructions
2086 305948  ppc64: code generation for ShlD64 / ShrD64 asserts
2087 306035  s390x: Fix IR generation for LAAG and friends
2088 306054  s390x: Condition code computation for convert-to-int/logical
2089 306098  s390x: alternate opcode form for convert to/from fixed
2090 306587  Fix cache line detection from auxiliary vector for PPC.
2091 306783  Mips unhandled syscall :  4025  /  4079  / 4182
2092 307038  DWARF2 CFI reader: unhandled DW_OP_ opcode 0x8 (DW_OP_const1u et al)
2093 307082  HG false positive: pthread_cond_destroy: destruction of unknown CV
2094 307101  sys_capget second argument can be NULL
2095 307103  sys_openat: If pathname is absolute, then dirfd is ignored.
2096 307106  amd64->IR: f0 0f c0 02 (lock xadd byte)
2097 307113  s390x: DFP support
2098 307141  valgrind does't work in mips-linux system
2099 307155  filter_gdb should filter out syscall-template.S T_PSEUDO
2100 307285  x86_amd64 feature test for avx in test suite is wrong
2101 307290  memcheck overlap testcase needs memcpy version filter
2102 307463  Please add "&limit=0" to the "all open bugs" link
2103 307465  --show-possibly-lost=no should reduce the error count / exit code
2104 307557  Leaks on Mac OS X 10.7.5 libraries at ImageLoader::recursiveInit[..]
2105 307729  pkgconfig support broken valgrind.pc
2106 307828  Memcheck false errors SSE optimized wcscpy, wcscmp, wcsrchr, wcschr
2107 307955  Building valgrind 3.7.0-r4 fails in Gentoo AMD64 when using clang
2108 308089  Unhandled syscall on ppc64: prctl
2109 308135  PPC32 MPC8xx has 16 bytes cache size
2110 308321  testsuite memcheck filter interferes with gdb_filter 
2111 308333 == 307106
2112 308341  vgdb should report process exit (or fatal signal)
2113 308427  s390 memcheck reports tsearch cjump/cmove depends on uninit
2114 308495  Remove build dependency on installed Xen headers
2115 308573  Internal error on 64-bit instruction executed in 32-bit mode
2116 308626  == 308627
2117 308627  pmovmskb validity bit propagation is imprecise
2118 308644  vgdb command for having the info for the track-fds option
2119 308711  give more info about aspacemgr and arenas in out_of_memory
2120 308717  ARM: implement fixed-point VCVT.F64.[SU]32
2121 308718  ARM implement SMLALBB family of instructions
2122 308886  Missing support for PTRACE_SET/GETREGSET 
2123 308930  syscall name_to_handle_at (303 on amd64) not handled
2124 309229  V-bit tester does not report number of tests generated
2125 309323  print unrecognized instuction on MIPS
2126 309425  Provide a --sigill-diagnostics flag to suppress illegal [..]
2127 309427  SSE optimized stpncpy trigger uninitialised value [..] errors
2128 309430  Self hosting ppc64 encounters a vassert error on operand type
2129 309600  valgrind is a bit confused about 0-sized sections
2130 309823  Generate errors for still reachable blocks
2131 309921  PCMPISTRI validity bit propagation is imprecise
2132 309922  none/tests/ppc64/test_dfp5 sometimes fails
2133 310169  The Iop_CmpORD class of Iops is not supported by the vbit checker.
2134 310424  --read-var-info does not properly describe static variables 
2135 310792  search additional path for debug symbols
2136 310931  s390x: Message-security assist (MSA) instruction extension [..]
2137 311100  PPC DFP implementation of the integer operands is inconsistent [..]
2138 311318  ARM: "128-bit constant is not implemented" error message
2139 311407  ssse3 bcopy (actually converted memcpy) causes invalid read [..]
2140 311690  V crashes because it redirects branches inside of a redirected function
2141 311880  x86_64: make regtest hangs at shell_valid1
2142 311922  WARNING: unhandled syscall: 170
2143 311933  == 251569
2144 312171  ppc: insn selection for DFP
2145 312571  Rounding mode call wrong for the DFP Iops [..]
2146 312620  Change to Iop_D32toD64 [..] for s390 DFP support broke ppc [..]
2147 312913  Dangling pointers error should also report the alloc stack trace
2148 312980  Building on Mountain Lion generates some compiler warnings
2149 313267  Adding MIPS64/Linux port to Valgrind
2150 313348  == 251569
2151 313354  == 251569
2152 313811  Buffer overflow in assert_fail
2153 314099  coverity pointed out error in VEX guest_ppc_toIR.c insn_suffix
2154 314269  ppc: dead code in insn selection
2155 314718  ARM: implement integer divide instruction (sdiv and udiv)
2156 315345  cl-format.xml and callgrind/dump.c don't agree on using cfl= or cfi=
2157 315441  sendmsg syscall should ignore unset msghdr msg_flags
2158 315534  msgrcv inside a thread causes valgrind to hang (block)
2159 315545  Assertion '(UChar*)sec->tt[tteNo].tcptr <= (UChar*)hcode' failed
2160 315689  disInstr(thumb): unhandled instruction: 0xF852 0x0E10 (LDRT)
2161 315738  disInstr(arm): unhandled instruction: 0xEEBE0BEE (vcvt.s32.f64)
2162 315959  valgrind man page has bogus SGCHECK (and no BBV) OPTIONS section
2163 316144  valgrind.1 manpage contains unknown ??? strings [..]
2164 316145  callgrind command line options in manpage reference (unknown) [..]
2165 316145  callgrind command line options in manpage reference [..]
2166 316181  drd: Fixed a 4x slowdown for certain applications
2167 316503  Valgrind does not support SSE4 "movntdqa" instruction
2168 316535  Use of |signed int| instead of |size_t| in valgrind messages
2169 316696   fluidanimate program of parsec 2.1 stuck 
2170 316761  syscall open_by_handle_at (304 on amd64, 342 on x86) not handled
2171 317091  Use -Wl,-Ttext-segment when static linking if possible [..]
2172 317186  "Impossible happens" when occurs VCVT instruction on ARM
2173 317318  Support for Threading Building Blocks "scalable_malloc"
2174 317444  amd64->IR: 0xC4 0x41 0x2C 0xC2 0xD2 0x8 (vcmpeq_uqps)
2175 317461  Fix BMI assembler configure check and avx2/bmi/fma vgtest prereqs
2176 317463  bmi testcase IR SANITY CHECK FAILURE
2177 317506  memcheck/tests/vbit-test fails with unknown opcode after [..]
2178 318050  libmpiwrap fails to compile with out-of-source build
2179 318203  setsockopt handling needs to handle SOL_SOCKET/SO_ATTACH_FILTER
2180 318643  annotate_trace_memory tests infinite loop on arm and ppc [..]
2181 318773  amd64->IR: 0xF3 0x48 0x0F 0xBC 0xC2 0xC3 0x66 0x0F
2182 318929  Crash with: disInstr(thumb): 0xF321 0x0001 (ssat16)
2183 318932  Add missing PPC64 and PPC32 system call support
2184 319235  --db-attach=yes is broken with Yama (ptrace scoping) enabled
2185 319395  Crash with unhandled instruction on STRT (Thumb) instructions
2186 319494  VEX Makefile-gcc standalone build update after r2702
2187 319505  [MIPSEL] Crash: unhandled UNRAY operator.
2188 319858  disInstr(thumb): unhandled instruction on instruction STRBT
2189 319932  disInstr(thumb): unhandled instruction on instruction STRHT
2190 320057  Problems when we try to mmap more than 12 memory pages on MIPS32
2191 320063  Memory from PTRACE_GET_THREAD_AREA is reported uninitialised
2192 320083  disInstr(thumb): unhandled instruction on instruction LDRBT
2193 320116  bind on AF_BLUETOOTH produces warnings because of sockaddr_rc padding
2194 320131  WARNING: unhandled syscall: 369 on ARM (prlimit64)
2195 320211  Stack buffer overflow in ./coregrind/m_main.c with huge TMPDIR
2196 320661  vgModuleLocal_read_elf_debug_info(): "Assertion '!di->soname'
2197 320895  add fanotify support (patch included)
2198 320998  vex amd64->IR pcmpestri and pcmpestrm SSE4.2 instruction
2199 321065  Valgrind updates for Xen 4.3
2200 321148  Unhandled instruction: PLI (Thumb 1, 2, 3)
2201 321363  Unhandled instruction: SSAX (ARM + Thumb)
2202 321364  Unhandled instruction: SXTAB16 (ARM + Thumb)
2203 321466  Unhandled instruction: SHASX (ARM + Thumb)
2204 321467  Unhandled instruction: SHSAX (ARM + Thumb)
2205 321468  Unhandled instruction: SHSUB16 (ARM + Thumb)
2206 321619  Unhandled instruction: SHSUB8 (ARM + Thumb)
2207 321620  Unhandled instruction: UASX (ARM + Thumb)
2208 321621  Unhandled instruction: USAX (ARM + Thumb)
2209 321692  Unhandled instruction: UQADD16 (ARM + Thumb)
2210 321693  Unhandled instruction: LDRSBT (Thumb)
2211 321694  Unhandled instruction: UQASX (ARM + Thumb)
2212 321696  Unhandled instruction: UQSAX (Thumb + ARM)
2213 321697  Unhandled instruction: UHASX (ARM + Thumb)
2214 321703  Unhandled instruction: UHSAX (ARM + Thumb)
2215 321704  Unhandled instruction: REVSH (ARM + Thumb)
2216 321730  Add cg_diff and cg_merge man pages
2217 321738  Add vgdb and valgrind-listener man pages
2218 321814  == 315545
2219 321891  Unhandled instruction: LDRHT (Thumb)
2220 321960  pthread_create() then alloca() causing invalid stack write errors
2221 321969  ppc32 and ppc64 don't support [lf]setxattr
2222 322254  Show threadname together with tid if set by application
2223 322294  Add initial support for IBM Power ISA 2.07
2224 322368  Assertion failure in wqthread_hijack under OS X 10.8
2225 322563  vex mips->IR: 0x70 0x83 0xF0 0x3A
2226 322807  VALGRIND_PRINTF_BACKTRACE writes callstack to xml and text to stderr
2227 322851  0bXXX binary literal syntax is not standard 
2228 323035  Unhandled instruction: LDRSHT(Thumb)
2229 323036  Unhandled instruction: SMMLS (ARM and Thumb)
2230 323116  The memcheck/tests/ppc64/power_ISA2_05.c fails to build [..]
2231 323175  Unhandled instruction: SMLALD (ARM + Thumb)
2232 323177  Unhandled instruction: SMLSLD (ARM + Thumb)
2233 323432  Calling pthread_cond_destroy() or pthread_mutex_destroy() [..]
2234 323437  Phase 2 support for IBM Power ISA 2.07
2235 323713  Support mmxext (integer sse) subset on i386 (athlon)
2236 323803  Transactional memory instructions are not supported for Power
2237 323893  SSE3 not available on amd cpus in valgrind
2238 323905  Probable false positive from Valgrind/drd on close()
2239 323912  valgrind.h header isn't compatible for mingw64
2240 324047  Valgrind doesn't support [LDR,ST]{S}[B,H]T ARM instructions
2241 324149  helgrind: When pthread_cond_timedwait returns ETIMEDOUT [..]
2242 324181  mmap does not handle MAP_32BIT
2243 324227  memcheck false positive leak when a thread calls exit+block [..]
2244 324421  Support for fanotify API on ARM architecture
2245 324514  gdbserver monitor cmd output behaviour consistency [..]
2246 324518  ppc64: Emulation of dcbt instructions does not handle [..]
2247 324546  none/tests/ppc32 test_isa_2_07_part2 requests -m64
2248 324582  When access is made to freed memory, report both allocation [..]
2249 324594  Fix overflow computation for Power ISA 2.06 insns: mulldo/mulldo.
2250 324765  ppc64: illegal instruction when executing none/tests/ppc64/jm-misc
2251 324816  Incorrect VEX implementation for xscvspdp/xvcvspdp for SNaN inputs
2252 324834  Unhandled instructions in Microsoft C run-time for x86_64
2253 324894  Phase 3 support for IBM Power ISA 2.07
2254 326091  drd: Avoid false race reports from optimized strlen() impls
2255 326113  valgrind libvex hwcaps error on AMD64 
2256 n-i-bz  Some wrong command line options could be ignored
2257 n-i-bz  patch to allow fair-sched on android
2258 n-i-bz  report error for vgdb snapshot requested before execution
2259 n-i-bz  same as 303624 (fixed in 3.8.0), but for x86 android
2261 (3.9.0: 31 October 2013, vex r2796, valgrind r13708)
2265 Release 3.8.1 (19 September 2012)
2266 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2267 3.8.1 is a bug fix release.  It fixes some assertion failures in 3.8.0
2268 that occur moderately frequently in real use cases, adds support for
2269 some missing instructions on ARM, and fixes a deadlock condition on
2270 MacOSX.  If you package or deliver 3.8.0 for others to use, you might
2271 want to consider upgrading to 3.8.1 instead.
2273 The following bugs have been fixed or resolved.  Note that "n-i-bz"
2274 stands for "not in bugzilla" -- that is, a bug that was reported to us
2275 but never got a bugzilla entry.  We encourage you to file bugs in
2276 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
2277 than mailing the developers (or mailing lists) directly -- bugs that
2278 are not entered into bugzilla tend to get forgotten about or ignored.
2280 To see details of a given bug, visit
2281   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
2282 where XXXXXX is the bug number as listed below.
2284 284004  == 301281
2285 289584  Unhandled instruction: 0xF 0x29 0xE5 (MOVAPS)
2286 295808  amd64->IR: 0xF3 0xF 0xBC 0xC0 (TZCNT)
2287 298281  wcslen causes false(?) uninitialised value warnings
2288 301281  valgrind hangs on OS X when the process calls system()
2289 304035  disInstr(arm): unhandled instruction 0xE1023053
2290 304867  implement MOVBE instruction in x86 mode
2291 304980  Assertion 'lo <= hi' failed in vgModuleLocal_find_rx_mapping
2292 305042  amd64: implement 0F 7F encoding of movq between two registers
2293 305199  ARM: implement QDADD and QDSUB
2294 305321  amd64->IR: 0xF 0xD 0xC (prefetchw)
2295 305513  killed by fatal signal: SIGSEGV
2296 305690  DRD reporting invalid semaphore when sem_trywait fails
2297 305926  Invalid alignment checks for some AVX instructions
2298 306297  disInstr(thumb): unhandled instruction 0xE883 0x000C
2299 306310  3.8.0 release tarball missing some files
2300 306612  RHEL 6 glibc-2.X default suppressions need /lib*/libc-*patterns
2301 306664  vex amd64->IR: 0x66 0xF 0x3A 0x62 0xD1 0x46 0x66 0xF
2302 n-i-bz  shmat of a segment > 4Gb does not work 
2303 n-i-bz  simulate_control_c script wrong USR1 signal number on mips
2304 n-i-bz  vgdb ptrace calls wrong on mips [...]
2305 n-i-bz  Fixes for more MPI false positives
2306 n-i-bz  exp-sgcheck's memcpy causes programs to segfault
2307 n-i-bz  OSX build w/ clang: asserts at startup
2308 n-i-bz  Incorrect undef'dness prop for Iop_DPBtoBCD and Iop_BCDtoDPB
2309 n-i-bz  fix a couple of union tag-vs-field mixups
2310 n-i-bz  OSX: use __NR_poll_nocancel rather than __NR_poll
2312 The following bugs were fixed in 3.8.0 but not listed in this NEWS
2313 file at the time:
2315 254088  Valgrind should know about UD2 instruction
2316 301280  == 254088
2317 301902  == 254088
2318 304754  NEWS blows TeX's little mind
2320 (3.8.1: 19 September 2012, vex r2537, valgrind r12996)
2324 Release 3.8.0 (10 August 2012)
2325 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2326 3.8.0 is a feature release with many improvements and the usual
2327 collection of bug fixes.
2329 This release supports X86/Linux, AMD64/Linux, ARM/Linux, PPC32/Linux,
2330 PPC64/Linux, S390X/Linux, MIPS/Linux, ARM/Android, X86/Android,
2331 X86/MacOSX 10.6/10.7 and AMD64/MacOSX 10.6/10.7.  Support for recent
2332 distros and toolchain components (glibc 2.16, gcc 4.7) has been added.
2333 There is initial support for MacOSX 10.8, but it is not usable for
2334 serious work at present.
2336 * ================== PLATFORM CHANGES =================
2338 * Support for MIPS32 platforms running Linux.  Valgrind has been
2339   tested on MIPS32 and MIPS32r2 platforms running different Debian
2340   Squeeze and MeeGo distributions.  Both little-endian and big-endian
2341   cores are supported.  The tools Memcheck, Massif and Lackey have
2342   been tested and are known to work. See README.mips for more details.
2344 * Preliminary support for Android running on x86.
2346 * Preliminary (as-yet largely unusable) support for MacOSX 10.8.
2348 * Support for Intel AVX instructions and for AES instructions.  This
2349   support is available only for 64 bit code.
2351 * Support for POWER Decimal Floating Point instructions.
2353 * ==================== TOOL CHANGES ====================
2355 * Non-libc malloc implementations are now supported.  This is useful
2356   for tools that replace malloc (Memcheck, Massif, DRD, Helgrind).
2357   Using the new option --soname-synonyms, such tools can be informed
2358   that the malloc implementation is either linked statically into the
2359   executable, or is present in some other shared library different
2360   from libc.so.  This makes it possible to process statically linked
2361   programs, and programs using other malloc libraries, for example
2362   TCMalloc or JEMalloc.
2364 * For tools that provide their own replacement for malloc et al, the
2365   option --redzone-size=<number> allows users to specify the size of
2366   the padding blocks (redzones) added before and after each client
2367   allocated block.  Smaller redzones decrease the memory needed by
2368   Valgrind.  Bigger redzones increase the chance to detect blocks
2369   overrun or underrun.  Prior to this change, the redzone size was
2370   hardwired to 16 bytes in Memcheck.
2372 * Memcheck:
2374   - The leak_check GDB server monitor command now can
2375     control the maximum nr of loss records to output.
2377   - Reduction of memory use for applications allocating
2378     many blocks and/or having many partially defined bytes.
2380   - Addition of GDB server monitor command 'block_list' that lists
2381     the addresses/sizes of the blocks of a leak search loss record.
2383   - Addition of GDB server monitor command 'who_points_at' that lists
2384     the locations pointing at a block.
2386   - If a redzone size > 0 is given, VALGRIND_MALLOCLIKE_BLOCK now will
2387     detect an invalid access of these redzones, by marking them
2388     noaccess.  Similarly, if a redzone size is given for a memory
2389     pool, VALGRIND_MEMPOOL_ALLOC will mark the redzones no access.
2390     This still allows to find some bugs if the user has forgotten to
2391     mark the pool superblock noaccess.
2393   - Performance of memory leak check has been improved, especially in
2394     cases where there are many leaked blocks and/or many suppression
2395     rules used to suppress leak reports.
2397   - Reduced noise (false positive) level on MacOSX 10.6/10.7, due to
2398     more precise analysis, which is important for LLVM/Clang
2399     generated code.  This is at the cost of somewhat reduced
2400     performance.  Note there is no change to analysis precision or
2401     costs on Linux targets.
2403 * DRD:
2405   - Added even more facilities that can help finding the cause of a data
2406     race, namely the command-line option --ptrace-addr and the macro
2407     DRD_STOP_TRACING_VAR(x). More information can be found in the manual.
2409   - Fixed a subtle bug that could cause false positive data race reports.
2411 * ==================== OTHER CHANGES ====================
2413 * The C++ demangler has been updated so as to work well with C++ 
2414   compiled by up to at least g++ 4.6.
2416 * Tool developers can make replacement/wrapping more flexible thanks
2417   to the new option --soname-synonyms.  This was reported above, but
2418   in fact is very general and applies to all function
2419   replacement/wrapping, not just to malloc-family functions.
2421 * Round-robin scheduling of threads can be selected, using the new
2422   option --fair-sched= yes.  Prior to this change, the pipe-based
2423   thread serialisation mechanism (which is still the default) could
2424   give very unfair scheduling.  --fair-sched=yes improves
2425   responsiveness of interactive multithreaded applications, and
2426   improves repeatability of results from the thread checkers Helgrind
2427   and DRD.
2429 * For tool developers: support to run Valgrind on Valgrind has been
2430   improved.  We can now routinely Valgrind on Helgrind or Memcheck.
2432 * gdbserver now shows the float shadow registers as integer
2433   rather than float values, as the shadow values are mostly
2434   used as bit patterns.
2436 * Increased limit for the --num-callers command line flag to 500.
2438 * Performance improvements for error matching when there are many
2439   suppression records in use.
2441 * Improved support for DWARF4 debugging information (bug 284184).
2443 * Initial support for DWZ compressed Dwarf debug info.
2445 * Improved control over the IR optimiser's handling of the tradeoff
2446   between performance and precision of exceptions.  Specifically,
2447   --vex-iropt-precise-memory-exns has been removed and replaced by
2448   --vex-iropt-register-updates, with extended functionality.  This
2449   allows the Valgrind gdbserver to always show up to date register
2450   values to GDB.
2452 * Modest performance gains through the use of translation chaining for
2453   JIT-generated code.
2455 * ==================== FIXED BUGS ====================
2457 The following bugs have been fixed or resolved.  Note that "n-i-bz"
2458 stands for "not in bugzilla" -- that is, a bug that was reported to us
2459 but never got a bugzilla entry.  We encourage you to file bugs in
2460 bugzilla (https://bugs.kde.org/enter_bug.cgi?product=valgrind) rather
2461 than mailing the developers (or mailing lists) directly -- bugs that
2462 are not entered into bugzilla tend to get forgotten about or ignored.
2464 To see details of a given bug, visit
2465   https://bugs.kde.org/show_bug.cgi?id=XXXXXX
2466 where XXXXXX is the bug number as listed below.
2468 197914  Building valgrind from svn now requires automake-1.10
2469 203877  increase to 16Mb maximum allowed alignment for memalign et al
2470 219156  Handle statically linked malloc or other malloc lib (e.g. tcmalloc) 
2471 247386  make perf does not run all performance tests
2472 270006  Valgrind scheduler unfair 
2473 270777  Adding MIPS/Linux port to Valgrind
2474 270796  s390x: Removed broken support for the TS insn
2475 271438  Fix configure for proper SSE4.2 detection
2476 273114  s390x: Support TR, TRE, TROO, TROT, TRTO, and TRTT instructions
2477 273475  Add support for AVX instructions
2478 274078  improved configure logic for mpicc
2479 276993  fix mremap 'no thrash checks' 
2480 278313  Fedora 15/x64: err read debug info with --read-var-info=yes flag
2481 281482  memcheck incorrect byte allocation count in realloc() for silly argument
2482 282230  group allocator for small fixed size, use it for MC_Chunk/SEc vbit
2483 283413  Fix wrong sanity check
2484 283671  Robustize alignment computation in LibVEX_Alloc
2485 283961  Adding support for some HCI IOCTLs
2486 284124  parse_type_DIE: confused by: DWARF 4
2487 284864  == 273475 (Add support for AVX instructions)
2488 285219  Too-restrictive constraints for Thumb2 "SP plus/minus register"
2489 285662  (MacOSX): Memcheck needs to replace memcpy/memmove
2490 285725  == 273475 (Add support for AVX instructions)
2491 286261  add wrapper for linux I2C_RDWR ioctl
2492 286270  vgpreload is not friendly to 64->32 bit execs, gives ld.so warnings
2493 286374  Running cachegrind with --branch-sim=yes on 64-bit PowerPC program fails
2494 286384  configure fails "checking for a supported version of gcc"
2495 286497  == 273475 (Add support for AVX instructions)
2496 286596  == 273475 (Add support for AVX instructions)
2497 286917  disInstr(arm): unhandled instruction: QADD (also QSUB)
2498 287175  ARM: scalar VFP fixed-point VCVT instructions not handled
2499 287260  Incorrect conditional jump or move depends on uninitialised value(s)
2500 287301  vex amd64->IR: 0x66 0xF 0x38 0x41 0xC0 0xB8 0x0 0x0 (PHMINPOSUW)
2501 287307  == 273475 (Add support for AVX instructions)
2502 287858  VG_(strerror): unknown error 
2503 288298  (MacOSX) unhandled syscall shm_unlink
2504 288995  == 273475 (Add support for AVX instructions)
2505 289470  Loading of large Mach-O thin binaries fails.
2506 289656  == 273475 (Add support for AVX instructions)
2507 289699  vgdb connection in relay mode erroneously closed due to buffer overrun 
2508 289823  ==  293754 (PCMPxSTRx not implemented for 16-bit characters)
2509 289839  s390x: Provide support for unicode conversion instructions
2510 289939  monitor cmd 'leak_check' with details about leaked or reachable blocks
2511 290006  memcheck doesn't mark %xmm as initialized after "pcmpeqw %xmm %xmm"
2512 290655  Add support for AESKEYGENASSIST instruction 
2513 290719  valgrind-3.7.0 fails with automake-1.11.2 due to"pkglibdir" usage
2514 290974  vgdb must align pages to VKI_SHMLBA (16KB) on ARM 
2515 291253  ES register not initialised in valgrind simulation
2516 291568  Fix 3DNOW-related crashes with baseline x86_64 CPU (w patch)
2517 291865  s390x: Support the "Compare Double and Swap" family of instructions
2518 292300  == 273475 (Add support for AVX instructions)
2519 292430  unrecognized instruction in __intel_get_new_mem_ops_cpuid
2520 292493  == 273475 (Add support for AVX instructions)
2521 292626  Missing fcntl F_SETOWN_EX and F_GETOWN_EX support
2522 292627  Missing support for some SCSI ioctls
2523 292628  none/tests/x86/bug125959-x86.c triggers undefined behavior
2524 292841  == 273475 (Add support for AVX instructions)
2525 292993  implement the getcpu syscall on amd64-linux
2526 292995  Implement the “cross memory attach” syscalls introduced in Linux 3.2
2527 293088  Add some VEX sanity checks for ppc64 unhandled instructions
2528 293751  == 290655 (Add support for AESKEYGENASSIST instruction)
2529 293754  PCMPxSTRx not implemented for 16-bit characters
2530 293755  == 293754 (No tests for PCMPxSTRx on 16-bit characters)
2531 293808  CLFLUSH not supported by latest VEX for amd64
2532 294047  valgrind does not correctly emulate prlimit64(..., RLIMIT_NOFILE, ...)
2533 294048  MPSADBW instruction not implemented
2534 294055  regtest none/tests/shell fails when locale is not set to C
2535 294185  INT 0x44 (and others) not supported on x86 guest, but used by Jikes RVM
2536 294190  --vgdb-error=xxx can be out of sync with errors shown to the user
2537 294191  amd64: fnsave/frstor and 0x66 size prefixes on FP instructions
2538 294260  disInstr_AMD64: disInstr miscalculated next %rip
2539 294523  --partial-loads-ok=yes causes false negatives
2540 294617  vex amd64->IR: 0x66 0xF 0x3A 0xDF 0xD1 0x1 0xE8 0x6A
2541 294736  vex amd64->IR: 0x48 0xF 0xD7 0xD6 0x48 0x83
2542 294812  patch allowing to run (on x86 at least) helgrind/drd on tool.
2543 295089  can not annotate source for both helgrind and drd
2544 295221  POWER Processor decimal floating point instruction support missing
2545 295427  building for i386 with clang on darwin11 requires "-new_linker linker"
2546 295428  coregrind/m_main.c has incorrect x86 assembly for darwin
2547 295590  Helgrind: Assertion 'cvi->nWaiters > 0' failed
2548 295617  ARM - Add some missing syscalls
2549 295799  Missing \n with get_vbits in gdbserver when line is % 80 [...]
2550 296229  Linux user input device ioctls missing wrappers
2551 296318  ELF Debug info improvements (more than one rx/rw mapping)
2552 296422  Add translation chaining support
2553 296457  vex amd64->IR: 0x66 0xF 0x3A 0xDF 0xD1 0x1 0xE8 0x6A (dup of AES)
2554 296792  valgrind 3.7.0: add SIOCSHWTSTAMP (0x89B0) ioctl wrapper
2555 296983  Fix build issues on x86_64/ppc64 without 32-bit toolchains
2556 297078  gdbserver signal handling problems [..]
2557 297147  drd false positives on newly allocated memory
2558 297329  disallow decoding of IBM Power DFP insns on some machines
2559 297497  POWER Processor decimal floating point instruction support missing
2560 297701  Another alias for strncasecmp_l in libc-2.13.so
2561 297911  'invalid write' not reported when using APIs for custom mem allocators.
2562 297976  s390x: revisit EX implementation
2563 297991  Valgrind interferes with mmap()+ftell() 
2564 297992  Support systems missing WIFCONTINUED (e.g. pre-2.6.10 Linux) 
2565 297993  Fix compilation of valgrind with gcc -g3.
2566 298080  POWER Processor DFP support missing, part 3
2567 298227  == 273475 (Add support for AVX instructions)
2568 298335  == 273475 (Add support for AVX instructions)
2569 298354  Unhandled ARM Thumb instruction 0xEB0D 0x0585 (streq)
2570 298394  s390x: Don't bail out on an unknown machine model.  [..]
2571 298421  accept4() syscall (366) support is missing for ARM
2572 298718  vex amd64->IR: 0xF 0xB1 0xCB 0x9C 0x8F 0x45
2573 298732  valgrind installation problem in ubuntu with kernel version 3.x
2574 298862  POWER Processor DFP instruction support missing, part 4
2575 298864  DWARF reader mis-parses DW_FORM_ref_addr
2576 298943  massif asserts with --pages-as-heap=yes when brk is changing [..]
2577 299053  Support DWARF4 DW_AT_high_pc constant form
2578 299104  == 273475 (Add support for AVX instructions)
2579 299316  Helgrind: hg_main.c:628 (map_threads_lookup): Assertion 'thr' failed.
2580 299629  dup3() syscall (358) support is missing for ARM
2581 299694  POWER Processor DFP instruction support missing, part 5
2582 299756  Ignore --free-fill for MEMPOOL_FREE and FREELIKE client requests
2583 299803  == 273475 (Add support for AVX instructions)
2584 299804  == 273475 (Add support for AVX instructions)
2585 299805  == 273475 (Add support for AVX instructions)
2586 300140  ARM - Missing (T1) SMMUL
2587 300195  == 296318 (ELF Debug info improvements (more than one rx/rw mapping))
2588 300389  Assertion `are_valid_hwcaps(VexArchAMD64, [..])' failed.
2589 300414  FCOM and FCOMP unimplemented for amd64 guest
2590 301204  infinite loop in canonicaliseSymtab with ifunc symbol
2591 301229  == 203877 (increase to 16Mb maximum allowed alignment for memalign etc)
2592 301265  add x86 support to Android build 
2593 301984  configure script doesn't detect certain versions of clang
2594 302205  Fix compiler warnings for POWER VEX code and POWER test cases
2595 302287  Unhandled movbe instruction on Atom processors
2596 302370  PPC: fnmadd, fnmsub, fnmadds, fnmsubs insns always negate the result
2597 302536  Fix for the POWER Valgrind regression test: memcheck-ISA2.0.
2598 302578  Unrecognized isntruction 0xc5 0x32 0xc2 0xca 0x09 vcmpngess
2599 302656  == 273475 (Add support for AVX instructions)
2600 302709  valgrind for ARM needs extra tls support for android emulator [..]
2601 302827  add wrapper for CDROM_GET_CAPABILITY
2602 302901  Valgrind crashes with dwz optimized debuginfo
2603 302918  Enable testing of the vmaddfp and vnsubfp instructions in the testsuite
2604 303116  Add support for the POWER instruction popcntb
2605 303127  Power test suite fixes for frsqrte, vrefp, and vrsqrtefp instructions.
2606 303250  Assertion `instrs_in->arr_used <= 10000' failed w/ OpenSSL code
2607 303466  == 273475 (Add support for AVX instructions)
2608 303624  segmentation fault on Android 4.1 (e.g. on Galaxy Nexus OMAP) 
2609 303963  strstr() function produces wrong results under valgrind callgrind
2610 304054  CALL_FN_xx macros need to enforce stack alignment
2611 304561  tee system call not supported
2612 715750  (MacOSX): Incorrect invalid-address errors near 0xFFFFxxxx (mozbug#)
2613 n-i-bz  Add missing gdbserver xml files for shadow registers for ppc32
2614 n-i-bz  Bypass gcc4.4/4.5 code gen bugs causing out of memory or asserts
2615 n-i-bz  Fix assert in gdbserver for watchpoints watching the same address
2616 n-i-bz  Fix false positive in sys_clone on amd64 when optional args [..]
2617 n-i-bz  s390x: Shadow registers can now be examined using vgdb
2619 (3.8.0-TEST3:  9 August 2012, vex r2465, valgrind r12865)
2620 (3.8.0:       10 August 2012, vex r2465, valgrind r12866)
2624 Release 3.7.0 (5 November 2011)
2625 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2626 3.7.0 is a feature release with many significant improvements and the
2627 usual collection of bug fixes.
2629 This release supports X86/Linux, AMD64/Linux, ARM/Linux, PPC32/Linux,
2630 PPC64/Linux, S390X/Linux, ARM/Android, X86/Darwin and AMD64/Darwin.
2631 Support for recent distros and toolchain components (glibc 2.14, gcc
2632 4.6, MacOSX 10.7) has been added.
2634 * ================== PLATFORM CHANGES =================
2636 * Support for IBM z/Architecture (s390x) running Linux.  Valgrind can
2637   analyse 64-bit programs running on z/Architecture.  Most user space
2638   instructions up to and including z10 are supported.  Valgrind has
2639   been tested extensively on z9, z10, and z196 machines running SLES
2640   10/11, RedHat 5/6m, and Fedora. The Memcheck and Massif tools are
2641   known to work well. Callgrind, Helgrind, and DRD work reasonably
2642   well on z9 and later models. See README.s390 for more details.
2644 * Preliminary support for MacOSX 10.7 and XCode 4.  Both 32- and
2645   64-bit processes are supported.  Some complex threaded applications
2646   (Firefox) are observed to hang when run as 32 bit applications,
2647   whereas 64-bit versions run OK.  The cause is unknown.  Memcheck
2648   will likely report some false errors.  In general, expect some rough
2649   spots.  This release also supports MacOSX 10.6, but drops support
2650   for 10.5.
2652 * Preliminary support for Android (on ARM).  Valgrind can now run
2653   large applications (eg, Firefox) on (eg) a Samsung Nexus S.  See
2654   README.android for more details, plus instructions on how to get
2655   started.
2657 * Support for the IBM Power ISA 2.06 (Power7 instructions)
2659 * General correctness and performance improvements for ARM/Linux, and,
2660   by extension, ARM/Android.
2662 * Further solidification of support for SSE 4.2 in 64-bit mode.  AVX
2663   instruction set support is under development but is not available in
2664   this release.
2666 * Support for AIX5 has been removed.
2668 * ==================== TOOL CHANGES ====================
2670 * Memcheck: some incremental changes:
2672   - reduction of memory use in some circumstances
2674   - improved handling of freed memory, which in some circumstances 
2675     can cause detection of use-after-free that would previously have
2676     been missed
2678   - fix of a longstanding bug that could cause false negatives (missed
2679     errors) in programs doing vector saturated narrowing instructions.
2681 * Helgrind: performance improvements and major memory use reductions,
2682   particularly for large, long running applications which perform many
2683   synchronisation (lock, unlock, etc) events.  Plus many smaller
2684   changes:
2686   - display of locksets for both threads involved in a race
2688   - general improvements in formatting/clarity of error messages
2690   - addition of facilities and documentation regarding annotation
2691     of thread safe reference counted C++ classes
2693   - new flag --check-stack-refs=no|yes [yes], to disable race checking
2694     on thread stacks (a performance hack)
2696   - new flag --free-is-write=no|yes [no], to enable detection of races
2697     where one thread accesses heap memory but another one frees it,
2698     without any coordinating synchronisation event
2700 * DRD: enabled XML output; added support for delayed thread deletion
2701   in order to detect races that occur close to the end of a thread
2702   (--join-list-vol); fixed a memory leak triggered by repeated client
2703   memory allocatation and deallocation; improved Darwin support.
2705 * exp-ptrcheck: this tool has been renamed to exp-sgcheck
2707 * exp-sgcheck: this tool has been reduced in scope so as to improve
2708   performance and remove checking that Memcheck does better.
2709   Specifically, the ability to check for overruns for stack and global
2710   arrays is unchanged, but the ability to check for overruns of heap
2711   blocks has been removed.  The tool has accordingly been renamed to
2712   exp-sgcheck ("Stack and Global Array Checking").
2714 * ==================== OTHER CHANGES ====================
2716 * GDB server: Valgrind now has an embedded GDB server.  That means it
2717   is possible to control a Valgrind run from GDB, doing all the usual
2718   things that GDB can do (single stepping, breakpoints, examining
2719   data, etc).  Tool-specific functionality is also available.  For
2720   example, it is possible to query the definedness state of variables
2721   or memory from within GDB when running Memcheck; arbitrarily large
2722   memory watchpoints are supported, etc.  To use the GDB server, start
2723   Valgrind with the flag --vgdb-error=0 and follow the on-screen
2724   instructions.
2726 * Improved support for unfriendly self-modifying code: a new option
2727   --smc-check=all-non-file is available.  This adds the relevant
2728   consistency checks only to code that originates in non-file-backed
2729   mappings.  In effect this confines the consistency checking only to
2730   code that is or might be JIT generated, and avoids checks on code
2731   that must have been compiled ahead of time.  This significantly
2732   improves performance on applications that generate code at run time.
2734 * It is now possible to build a working Valgrind using Clang-2.9 on
2735   Linux.
2737 * new client requests VALGRIND_{DISABLE,ENABLE}_ERROR_REPORTING.
2738   These enable and disable error reporting on a per-thread, and
2739   nestable, basis.  This is useful for hiding errors in particularly
2740   troublesome pieces of code.  The MPI wrapper library (libmpiwrap.c)
2741   now uses this facility.
2743 * Added the --mod-funcname option to cg_diff.
2745 * ==================== FIXED BUGS ====================
2747 The following bugs have been fixed or resolved.  Note that "n-i-bz"
2748 stands for "not in bugzilla" -- that is, a bug that was reported to us
2749 but never got a bugzilla entry.  We encourage you to file bugs in
2750 bugzilla (http://bugs.kde.org/enter_valgrind_bug.cgi) rather than
2751 mailing the developers (or mailing lists) directly -- bugs that are
2752 not entered into bugzilla tend to get forgotten about or ignored.
2754 To see details of a given bug, visit
2755 https://bugs.kde.org/show_bug.cgi?id=XXXXXX
2756 where XXXXXX is the bug number as listed below.
2758  79311  malloc silly arg warning does not give stack trace
2759 210935  port valgrind.h (not valgrind) to win32 to support client requests
2760 214223  valgrind SIGSEGV on startup gcc 4.4.1 ppc32 (G4) Ubuntu 9.10
2761 243404  Port to zSeries
2762 243935  Helgrind: incorrect handling of ANNOTATE_HAPPENS_BEFORE()/AFTER()
2763 247223  non-x86: Suppress warning: 'regparm' attribute directive ignored
2764 250101  huge "free" memory usage due to m_mallocfree.c fragmentation
2765 253206  Some fixes for the faultstatus testcase
2766 255223  capget testcase fails when running as root
2767 256703  xlc_dbl_u32.c testcase broken
2768 256726  Helgrind tests have broken inline asm 
2769 259977  == 214223 (Valgrind segfaults doing __builtin_longjmp)
2770 264800  testcase compile failure on zseries
2771 265762  make public VEX headers compilable by G++ 3.x
2772 265771  assertion in jumps.c (r11523) fails with glibc-2.3
2773 266753  configure script does not give the user the option to not use QtCore
2774 266931  gen_insn_test.pl is broken
2775 266961  ld-linux.so.2 i?86-linux strlen issues
2776 266990  setns instruction causes false positive
2777 267020  Make directory for temporary files configurable at run-time.
2778 267342  == 267997 (segmentation fault on Mac OS 10.6)
2779 267383  Assertion 'vgPlain_strlen(dir) + vgPlain_strlen(file) + 1 < 256' failed
2780 267413  Assertion 'DRD_(g_threadinfo)[tid].synchr_nesting >= 1' failed.
2781 267488  regtest: darwin support for 64-bit build
2782 267552  SIGSEGV (misaligned_stack_error) with DRD, but not with other tools
2783 267630  Add support for IBM Power ISA 2.06 -- stage 1
2784 267769  == 267997 (Darwin: memcheck triggers segmentation fault)
2785 267819  Add client request for informing the core about reallocation
2786 267925  laog data structure quadratic for a single sequence of lock
2787 267968  drd: (vgDrd_thread_set_joinable): Assertion '0 <= (int)tid ..' failed
2788 267997  MacOSX: 64-bit V segfaults on launch when built with Xcode 4.0.1
2789 268513  missed optimizations in fold_Expr
2790 268619  s390x: fpr - gpr transfer facility 
2791 268620  s390x: reconsider "long displacement" requirement 
2792 268621  s390x: improve IR generation for XC
2793 268715  s390x: FLOGR is not universally available
2794 268792  == 267997 (valgrind seg faults on startup when compiled with Xcode 4)
2795 268930  s390x: MHY is not universally available
2796 269078  arm->IR: unhandled instruction SUB (SP minus immediate/register) 
2797 269079  Support ptrace system call on ARM
2798 269144  missing "Bad option" error message
2799 269209  conditional load and store facility (z196)
2800 269354  Shift by zero on x86 can incorrectly clobber CC_NDEP
2801 269641  == 267997 (valgrind segfaults immediately (segmentation fault))
2802 269736  s390x: minor code generation tweaks
2803 269778  == 272986 (valgrind.h: swap roles of VALGRIND_DO_CLIENT_REQUEST() ..)
2804 269863  s390x: remove unused function parameters
2805 269864  s390x: tweak s390_emit_load_cc 
2806 269884  == 250101 (overhead for huge blocks exhausts space too soon)
2807 270082  s390x: Make sure to point the PSW address to the next address on SIGILL
2808 270115  s390x: rewrite some testcases
2809 270309  == 267997 (valgrind crash on startup)
2810 270320  add support for Linux FIOQSIZE ioctl() call
2811 270326  segfault while trying to sanitize the environment passed to execle
2812 270794  IBM POWER7 support patch causes regression in none/tests
2813 270851  IBM POWER7 fcfidus instruction causes memcheck to fail
2814 270856  IBM POWER7 xsnmaddadp instruction causes memcheck to fail on 32bit app 
2815 270925  hyper-optimized strspn() in /lib64/libc-2.13.so needs fix
2816 270959  s390x: invalid use of R0 as base register
2817 271042  VSX configure check fails when it should not 
2818 271043  Valgrind build fails with assembler error on ppc64 with binutils 2.21 
2819 271259  s390x: fix code confusion 
2820 271337  == 267997 (Valgrind segfaults on MacOS X)
2821 271385  s390x: Implement Ist_MBE 
2822 271501  s390x: misc cleanups 
2823 271504  s390x: promote likely and unlikely 
2824 271579  ppc: using wrong enum type 
2825 271615  unhandled instruction "popcnt" (arch=amd10h) 
2826 271730  Fix bug when checking ioctls: duplicate check 
2827 271776  s390x: provide STFLE instruction support 
2828 271779  s390x: provide clock instructions like STCK 
2829 271799  Darwin: ioctls without an arg report a memory error 
2830 271820  arm: fix type confusion 
2831 271917  pthread_cond_timedwait failure leads to not-locked false positive 
2832 272067  s390x: fix DISP20 macro 
2833 272615  A typo in debug output in mc_leakcheck.c
2834 272661  callgrind_annotate chokes when run from paths containing regex chars
2835 272893  amd64->IR: 0x66 0xF 0x38 0x2B 0xC1 0x66 0xF 0x7F == (closed as dup)
2836 272955  Unhandled syscall error for pwrite64 on ppc64 arch 
2837 272967  make documentation build-system more robust 
2838 272986  Fix gcc-4.6 warnings with valgrind.h
2839 273318  amd64->IR: 0x66 0xF 0x3A 0x61 0xC1 0x38 (missing PCMPxSTRx case)
2840 273318  unhandled PCMPxSTRx case: vex amd64->IR: 0x66 0xF 0x3A 0x61 0xC1 0x38 
2841 273431  valgrind segfaults in evalCfiExpr (debuginfo.c:2039)
2842 273465  Callgrind: jumps.c:164 (new_jcc): Assertion '(0 <= jmp) && ...'
2843 273536  Build error: multiple definition of `vgDrd_pthread_cond_initializer'
2844 273640  ppc64-linux: unhandled syscalls setresuid(164) and setresgid(169)
2845 273729  == 283000 (Illegal opcode for SSE2 "roundsd" instruction)
2846 273778  exp-ptrcheck: unhandled sysno == 259
2847 274089  exp-ptrcheck: unhandled sysno == 208
2848 274378  s390x: Various dispatcher tweaks
2849 274447  WARNING: unhandled syscall: 340
2850 274776  amd64->IR: 0x66 0xF 0x38 0x2B 0xC5 0x66
2851 274784  == 267997 (valgrind ls -l results in Segmentation Fault)
2852 274926  valgrind does not build against linux-3
2853 275148  configure FAIL with glibc-2.14
2854 275151  Fedora 15 / glibc-2.14 'make regtest' FAIL
2855 275168  Make Valgrind work for MacOSX 10.7 Lion
2856 275212  == 275284 (lots of false positives from __memcpy_ssse3_back et al)
2857 275278  valgrind does not build on Linux kernel 3.0.* due to silly
2858 275284  Valgrind memcpy/memmove redirection stopped working in glibc 2.14/x86_64
2859 275308  Fix implementation for ppc64 fres instruc
2860 275339  s390x: fix testcase compile warnings
2861 275517  s390x: Provide support for CKSM instruction
2862 275710  s390x: get rid of redundant address mode calculation
2863 275815  == 247894 (Valgrind doesn't know about Linux readahead(2) syscall)
2864 275852  == 250101 (valgrind uses all swap space and is killed)
2865 276784  Add support for IBM Power ISA 2.06 -- stage 3
2866 276987  gdbsrv: fix tests following recent commits
2867 277045  Valgrind crashes with  unhandled DW_OP_ opcode 0x2a
2868 277199  The test_isa_2_06_part1.c in none/tests/ppc64 should be a symlink
2869 277471  Unhandled syscall: 340
2870 277610  valgrind crashes in VG_(lseek)(core_fd, phdrs[idx].p_offset, ...)
2871 277653  ARM: support Thumb2 PLD instruction
2872 277663  ARM: NEON float VMUL by scalar incorrect
2873 277689  ARM: tests for VSTn with register post-index are broken
2874 277694  ARM: BLX LR instruction broken in ARM mode
2875 277780  ARM: VMOV.F32 (immediate) instruction is broken
2876 278057  fuse filesystem syscall deadlocks
2877 278078  Unimplemented syscall 280 on ppc32
2878 278349  F_GETPIPE_SZ and  F_SETPIPE_SZ Linux fcntl commands
2879 278454  VALGRIND_STACK_DEREGISTER has wrong output type
2880 278502  == 275284 (Valgrind confuses memcpy() and memmove())
2881 278892  gdbsrv: factorize gdb version handling, fix doc and typos
2882 279027  Support for MVCL and CLCL instruction
2883 279027  s390x: Provide support for CLCL and MVCL instructions
2884 279062  Remove a redundant check in the insn selector for ppc.
2885 279071  JDK creates PTEST with redundant REX.W prefix
2886 279212  gdbsrv: add monitor cmd v.info scheduler.
2887 279378  exp-ptrcheck: the 'impossible' happened on mkfifo call
2888 279698  memcheck discards valid-bits for packuswb
2889 279795  memcheck reports uninitialised values for mincore on amd64
2890 279994  Add support for IBM Power ISA 2.06 -- stage 3
2891 280083  mempolicy syscall check errors
2892 280290  vex amd64->IR: 0x66 0xF 0x38 0x28 0xC1 0x66 0xF 0x6F
2893 280710  s390x: config files for nightly builds
2894 280757  /tmp dir still used by valgrind even if TMPDIR is specified
2895 280965  Valgrind breaks fcntl locks when program does mmap
2896 281138  WARNING: unhandled syscall: 340
2897 281241  == 275168 (valgrind useless on Macos 10.7.1 Lion)
2898 281304  == 275168 (Darwin: dyld "cannot load inserted library")
2899 281305  == 275168 (unhandled syscall: unix:357 on Darwin 11.1)
2900 281468  s390x: handle do_clone and gcc clones in call traces
2901 281488  ARM: VFP register corruption
2902 281828  == 275284 (false memmove warning: "Source and destination overlap")
2903 281883  s390x: Fix system call wrapper for "clone".
2904 282105  generalise 'reclaimSuperBlock' to also reclaim splittable superblock
2905 282112  Unhandled instruction bytes: 0xDE 0xD9 0x9B 0xDF (fcompp)
2906 282238  SLES10: make check fails
2907 282979  strcasestr needs replacement with recent(>=2.12) glibc
2908 283000  vex amd64->IR: 0x66 0xF 0x3A 0xA 0xC0 0x9 0xF3 0xF
2909 283243  Regression in ppc64 memcheck tests
2910 283325  == 267997 (Darwin: V segfaults on startup when built with Xcode 4.0)
2911 283427  re-connect epoll_pwait syscall on ARM linux
2912 283600  gdbsrv: android: port vgdb.c
2913 283709  none/tests/faultstatus needs to account for page size
2914 284305  filter_gdb needs enhancement to work on ppc64
2915 284384  clang 3.1 -Wunused-value warnings in valgrind.h, memcheck.h
2916 284472  Thumb2 ROR.W encoding T2 not implemented
2917 284621  XML-escape process command line in XML output
2918 n-i-bz  cachegrind/callgrind: handle CPUID information for Core iX Intel CPUs
2919         that have non-power-of-2 sizes (also AMDs)
2920 n-i-bz  don't be spooked by libraries mashed by elfhack
2921 n-i-bz  don't be spooked by libxul.so linked with gold
2922 n-i-bz  improved checking for VALGRIND_CHECK_MEM_IS_DEFINED
2924 (3.7.0-TEST1: 27  October 2011, vex r2228, valgrind r12245)
2925 (3.7.0.RC1:    1 November 2011, vex r2231, valgrind r12257)
2926 (3.7.0:        5 November 2011, vex r2231, valgrind r12258)
2930 Release 3.6.1 (16 February 2011)
2931 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2932 3.6.1 is a bug fix release.  It adds support for some SSE4
2933 instructions that were omitted in 3.6.0 due to lack of time.  Initial
2934 support for glibc-2.13 has been added.  A number of bugs causing
2935 crashing or assertion failures have been fixed.
2937 The following bugs have been fixed or resolved.  Note that "n-i-bz"
2938 stands for "not in bugzilla" -- that is, a bug that was reported to us
2939 but never got a bugzilla entry.  We encourage you to file bugs in
2940 bugzilla (http://bugs.kde.org/enter_valgrind_bug.cgi) rather than
2941 mailing the developers (or mailing lists) directly -- bugs that are
2942 not entered into bugzilla tend to get forgotten about or ignored.
2944 To see details of a given bug, visit
2945 https://bugs.kde.org/show_bug.cgi?id=XXXXXX
2946 where XXXXXX is the bug number as listed below.
2948 188572  Valgrind on Mac should suppress setenv() mem leak
2949 194402  vex amd64->IR: 0x48 0xF 0xAE 0x4 (proper FX{SAVE,RSTOR} support)
2950 210481  vex amd64->IR: Assertion `sz == 2 || sz == 4' failed (REX.W POPQ)
2951 246152  callgrind internal error after pthread_cancel on 32 Bit Linux
2952 250038  ppc64: Altivec LVSR and LVSL instructions fail their regtest
2953 254420  memory pool tracking broken 
2954 254957  Test code failing to compile due to changes in memcheck.h
2955 255009  helgrind/drd: crash on chmod with invalid parameter
2956 255130  readdwarf3.c parse_type_DIE confused by GNAT Ada types
2957 255355  helgrind/drd: crash on threaded programs doing fork
2958 255358  == 255355
2959 255418  (SSE4.x) rint call compiled with ICC
2960 255822  --gen-suppressions can create invalid files: "too many callers [...]"
2961 255888  closing valgrindoutput tag outputted to log-stream on error
2962 255963  (SSE4.x) vex amd64->IR: 0x66 0xF 0x3A 0x9 0xDB 0x0 (ROUNDPD)
2963 255966  Slowness when using mempool annotations
2964 256387  vex x86->IR: 0xD4 0xA 0x2 0x7 (AAD and AAM)
2965 256600  super-optimized strcasecmp() false positive
2966 256669  vex amd64->IR: Unhandled LOOPNEL insn on amd64
2967 256968  (SSE4.x) vex amd64->IR: 0x66 0xF 0x38 0x10 0xD3 0x66 (BLENDVPx)
2968 257011  (SSE4.x) vex amd64->IR: 0x66 0xF 0x3A 0xE 0xFD 0xA0 (PBLENDW)
2969 257063  (SSE4.x) vex amd64->IR: 0x66 0xF 0x3A 0x8 0xC0 0x0 (ROUNDPS)
2970 257276  Missing case in memcheck --track-origins=yes
2971 258870  (SSE4.x) Add support for EXTRACTPS SSE 4.1 instruction
2972 261966  (SSE4.x) support for CRC32B and CRC32Q is lacking (also CRC32{W,L})
2973 262985  VEX regression in valgrind 3.6.0 in handling PowerPC VMX
2974 262995  (SSE4.x) crash when trying to valgrind gcc-snapshot (PCMPxSTRx $0)
2975 263099  callgrind_annotate counts Ir improperly [...]
2976 263877  undefined coprocessor instruction on ARMv7
2977 265964  configure FAIL with glibc-2.13
2978 n-i-bz  Fix compile error w/ icc-12.x in guest_arm_toIR.c
2979 n-i-bz  Docs: fix bogus descriptions for VALGRIND_CREATE_BLOCK et al
2980 n-i-bz  Massif: don't assert on shmat() with --pages-as-heap=yes
2981 n-i-bz  Bug fixes and major speedups for the exp-DHAT space profiler
2982 n-i-bz  DRD: disable --free-is-write due to implementation difficulties
2984 (3.6.1: 16 February 2011, vex r2103, valgrind r11561).
2988 Release 3.6.0 (21 October 2010)
2989 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
2990 3.6.0 is a feature release with many significant improvements and the
2991 usual collection of bug fixes.
2993 This release supports X86/Linux, AMD64/Linux, ARM/Linux, PPC32/Linux,
2994 PPC64/Linux, X86/Darwin and AMD64/Darwin.  Support for recent distros
2995 and toolchain components (glibc 2.12, gcc 4.5, OSX 10.6) has been added.
2997                     -------------------------
2999 Here are some highlights.  Details are shown further down:
3001 * Support for ARM/Linux.
3003 * Support for recent Linux distros: Ubuntu 10.10 and Fedora 14.
3005 * Support for Mac OS X 10.6, both 32- and 64-bit executables.
3007 * Support for the SSE4.2 instruction set.
3009 * Enhancements to the Callgrind profiler, including the ability to
3010   handle CPUs with three levels of cache.
3012 * A new experimental heap profiler, DHAT.
3014 * A huge number of bug fixes and small enhancements.
3016                     -------------------------
3018 Here are details of the above changes, together with descriptions of
3019 many other changes, and a list of fixed bugs.
3021 * ================== PLATFORM CHANGES =================
3023 * Support for ARM/Linux.  Valgrind now runs on ARMv7 capable CPUs
3024   running Linux.  It is known to work on Ubuntu 10.04, Ubuntu 10.10,
3025   and Maemo 5, so you can run Valgrind on your Nokia N900 if you want.
3027   This requires a CPU capable of running the ARMv7-A instruction set
3028   (Cortex A5, A8 and A9).  Valgrind provides fairly complete coverage
3029   of the user space instruction set, including ARM and Thumb integer
3030   code, VFPv3, NEON and V6 media instructions.  The Memcheck,
3031   Cachegrind and Massif tools work properly; other tools work to
3032   varying degrees.
3034 * Support for recent Linux distros (Ubuntu 10.10 and Fedora 14), along
3035   with support for recent releases of the underlying toolchain
3036   components, notably gcc-4.5 and glibc-2.12.
3038 * Support for Mac OS X 10.6, both 32- and 64-bit executables.  64-bit
3039   support also works much better on OS X 10.5, and is as solid as
3040   32-bit support now.
3042 * Support for the SSE4.2 instruction set.  SSE4.2 is supported in
3043   64-bit mode.  In 32-bit mode, support is only available up to and
3044   including SSSE3.  Some exceptions: SSE4.2 AES instructions are not
3045   supported in 64-bit mode, and 32-bit mode does in fact support the
3046   bare minimum SSE4 instructions to needed to run programs on Mac OS X
3047   10.6 on 32-bit targets.
3049 * Support for IBM POWER6 cpus has been improved.  The Power ISA up to
3050   and including version 2.05 is supported.
3052 * ==================== TOOL CHANGES ====================
3054 * Cachegrind has a new processing script, cg_diff, which finds the
3055   difference between two profiles.  It's very useful for evaluating
3056   the performance effects of a change in a program.
3057   
3058   Related to this change, the meaning of cg_annotate's (rarely-used)
3059   --threshold option has changed; this is unlikely to affect many
3060   people, if you do use it please see the user manual for details.
3062 * Callgrind now can do branch prediction simulation, similar to
3063   Cachegrind.  In addition, it optionally can count the number of
3064   executed global bus events.  Both can be used for a better
3065   approximation of a "Cycle Estimation" as derived event (you need to
3066   update the event formula in KCachegrind yourself).
3068 * Cachegrind and Callgrind now refer to the LL (last-level) cache
3069   rather than the L2 cache.  This is to accommodate machines with
3070   three levels of caches -- if Cachegrind/Callgrind auto-detects the
3071   cache configuration of such a machine it will run the simulation as
3072   if the L2 cache isn't present.  This means the results are less
3073   likely to match the true result for the machine, but
3074   Cachegrind/Callgrind's results are already only approximate, and
3075   should not be considered authoritative.  The results are still
3076   useful for giving a general idea about a program's locality.
3078 * Massif has a new option, --pages-as-heap, which is disabled by
3079   default.  When enabled, instead of tracking allocations at the level
3080   of heap blocks (as allocated with malloc/new/new[]), it instead
3081   tracks memory allocations at the level of memory pages (as mapped by
3082   mmap, brk, etc).  Each mapped page is treated as its own block.
3083   Interpreting the page-level output is harder than the heap-level
3084   output, but this option is useful if you want to account for every
3085   byte of memory used by a program.
3087 * DRD has two new command-line options: --free-is-write and
3088   --trace-alloc.  The former allows to detect reading from already freed
3089   memory, and the latter allows tracing of all memory allocations and
3090   deallocations.
3092 * DRD has several new annotations.  Custom barrier implementations can
3093   now be annotated, as well as benign races on static variables.
3095 * DRD's happens before / happens after annotations have been made more
3096   powerful, so that they can now also be used to annotate e.g. a smart
3097   pointer implementation.
3099 * Helgrind's annotation set has also been drastically improved, so as
3100   to provide to users a general set of annotations to describe locks,
3101   semaphores, barriers and condition variables.  Annotations to
3102   describe thread-safe reference counted heap objects have also been
3103   added.
3105 * Memcheck has a new command-line option, --show-possibly-lost, which
3106   is enabled by default.  When disabled, the leak detector will not
3107   show possibly-lost blocks.
3109 * A new experimental heap profiler, DHAT (Dynamic Heap Analysis Tool),
3110   has been added.  DHAT keeps track of allocated heap blocks, and also
3111   inspects every memory reference to see which block (if any) is being
3112   accessed.  This gives a lot of insight into block lifetimes,
3113   utilisation, turnover, liveness, and the location of hot and cold
3114   fields.  You can use DHAT to do hot-field profiling.
3116 * ==================== OTHER CHANGES ====================
3118 * Improved support for unfriendly self-modifying code: the extra
3119   overhead incurred by --smc-check=all has been reduced by
3120   approximately a factor of 5 as compared with 3.5.0.
3122 * Ability to show directory names for source files in error messages.
3123   This is combined with a flexible mechanism for specifying which
3124   parts of the paths should be shown.  This is enabled by the new flag
3125   --fullpath-after.
3127 * A new flag, --require-text-symbol, which will stop the run if a
3128   specified symbol is not found it a given shared object when it is
3129   loaded into the process.  This makes advanced working with function
3130   intercepting and wrapping safer and more reliable.
3132 * Improved support for the Valkyrie GUI, version 2.0.0.  GUI output
3133   and control of Valgrind is now available for the tools Memcheck and
3134   Helgrind.  XML output from Valgrind is available for Memcheck,
3135   Helgrind and exp-Ptrcheck.
3137 * More reliable stack unwinding on amd64-linux, particularly in the
3138   presence of function wrappers, and with gcc-4.5 compiled code.
3140 * Modest scalability (performance improvements) for massive
3141   long-running applications, particularly for those with huge amounts
3142   of code.
3144 * Support for analyzing programs running under Wine with has been
3145   improved.  The header files <valgrind/valgrind.h>,
3146   <valgrind/memcheck.h> and <valgrind/drd.h> can now be used in
3147   Windows-programs compiled with MinGW or one of the Microsoft Visual
3148   Studio compilers.
3150 * A rare but serious error in the 64-bit x86 CPU simulation was fixed.
3151   The 32-bit simulator was not affected.  This did not occur often,
3152   but when it did would usually crash the program under test.
3153   Bug 245925.
3155 * A large number of bugs were fixed.  These are shown below.
3157 * A number of bugs were investigated, and were candidates for fixing,
3158   but are not fixed in 3.6.0, due to lack of developer time.  They may
3159   get fixed in later releases.  They are:
3161   194402  vex amd64->IR: 0x48 0xF 0xAE 0x4 0x24 0x49  (FXSAVE64)
3162   212419  false positive "lock order violated" (A+B vs A) 
3163   213685  Undefined value propagates past dependency breaking instruction
3164   216837  Incorrect instrumentation of NSOperationQueue on Darwin 
3165   237920  valgrind segfault on fork failure 
3166   242137  support for code compiled by LLVM-2.8
3167   242423  Another unknown Intel cache config value 
3168   243232  Inconsistent Lock Orderings report with trylock 
3169   243483  ppc: callgrind triggers VEX assertion failure 
3170   243935  Helgrind: implementation of ANNOTATE_HAPPENS_BEFORE() is wrong
3171   244677  Helgrind crash hg_main.c:616 (map_threads_lookup): Assertion
3172           'thr' failed. 
3173   246152  callgrind internal error after pthread_cancel on 32 Bit Linux 
3174   249435  Analyzing wine programs with callgrind triggers a crash 
3175   250038  ppc64: Altivec lvsr and lvsl instructions fail their regtest
3176   250065  Handling large allocations 
3177   250101  huge "free" memory usage due to m_mallocfree.c
3178           "superblocks fragmentation"
3179   251569  vex amd64->IR: 0xF 0x1 0xF9 0x8B 0x4C 0x24 (RDTSCP)
3180   252091  Callgrind on ARM does not detect function returns correctly
3181   252600  [PATCH] Allow lhs to be a pointer for shl/shr
3182   254420  memory pool tracking broken
3183   n-i-bz  support for adding symbols for JIT generated code
3186 The following bugs have been fixed or resolved.  Note that "n-i-bz"
3187 stands for "not in bugzilla" -- that is, a bug that was reported to us
3188 but never got a bugzilla entry.  We encourage you to file bugs in
3189 bugzilla (http://bugs.kde.org/enter_valgrind_bug.cgi) rather than
3190 mailing the developers (or mailing lists) directly -- bugs that are
3191 not entered into bugzilla tend to get forgotten about or ignored.
3193 To see details of a given bug, visit
3194 https://bugs.kde.org/show_bug.cgi?id=XXXXXX
3195 where XXXXXX is the bug number as listed below.
3197 135264  dcbzl instruction missing
3198 142688  == 250799
3199 153699  Valgrind should report unaligned reads with movdqa
3200 180217  == 212335
3201 190429  Valgrind reports lost of errors in ld.so
3202         with x86_64 2.9.90 glibc 
3203 197266  valgrind appears to choke on the xmms instruction
3204         "roundsd" on x86_64 
3205 197988  Crash when demangling very large symbol names
3206 202315  unhandled syscall: 332 (inotify_init1)
3207 203256  Add page-level profiling to Massif
3208 205093  dsymutil=yes needs quotes, locking (partial fix)
3209 205241  Snow Leopard 10.6 support (partial fix)
3210 206600  Leak checker fails to upgrade indirect blocks when their
3211         parent becomes reachable 
3212 210935  port valgrind.h (not valgrind) to win32 so apps run under
3213         wine can make client requests
3214 211410  vex amd64->IR: 0x15 0xFF 0xFF 0x0 0x0 0x89
3215         within Linux ip-stack checksum functions 
3216 212335  unhandled instruction bytes: 0xF3 0xF 0xBD 0xC0
3217         (lzcnt %eax,%eax) 
3218 213685  Undefined value propagates past dependency breaking instruction
3219         (partial fix)
3220 215914  Valgrind inserts bogus empty environment variable 
3221 217863  == 197988
3222 219538  adjtimex syscall wrapper wrong in readonly adjtime mode 
3223 222545  shmat fails under valgind on some arm targets 
3224 222560  ARM NEON support 
3225 230407  == 202315
3226 231076  == 202315
3227 232509  Docs build fails with formatting inside <title></title> elements 
3228 232793  == 202315
3229 235642  [PATCH] syswrap-linux.c: support evdev EVIOCG* ioctls 
3230 236546  vex x86->IR: 0x66 0xF 0x3A 0xA
3231 237202  vex amd64->IR: 0xF3 0xF 0xB8 0xC0 0x49 0x3B 
3232 237371  better support for VALGRIND_MALLOCLIKE_BLOCK 
3233 237485  symlink (syscall 57) is not supported on Mac OS 
3234 237723  sysno == 101 exp-ptrcheck: the 'impossible' happened:
3235         unhandled syscall 
3236 238208  is_just_below_ESP doesn't take into account red-zone 
3237 238345  valgrind passes wrong $0 when executing a shell script 
3238 238679  mq_timedreceive syscall doesn't flag the reception buffer
3239         as "defined"
3240 238696  fcntl command F_DUPFD_CLOEXEC not supported 
3241 238713  unhandled instruction bytes: 0x66 0xF 0x29 0xC6 
3242 238713  unhandled instruction bytes: 0x66 0xF 0x29 0xC6 
3243 238745  3.5.0 Make fails on PPC Altivec opcodes, though configure
3244         says "Altivec off"
3245 239992  vex amd64->IR: 0x48 0xF 0xC4 0xC1 0x0 0x48 
3246 240488  == 197988
3247 240639  == 212335
3248 241377  == 236546
3249 241903  == 202315
3250 241920  == 212335
3251 242606  unhandled syscall: setegid (in Ptrcheck)
3252 242814  Helgrind "Impossible has happened" during
3253         QApplication::initInstance(); 
3254 243064  Valgrind attempting to read debug information from iso 
3255 243270  Make stack unwinding in Valgrind wrappers more reliable
3256 243884  exp-ptrcheck: the 'impossible happened: unhandled syscall 
3257         sysno = 277 (mq_open)
3258 244009  exp-ptrcheck unknown syscalls in analyzing lighttpd
3259 244493  ARM VFP d16-d31 registers support 
3260 244670  add support for audit_session_self syscall on Mac OS 10.6
3261 244921  The xml report of helgrind tool is not well format
3262 244923  In the xml report file, the <preamble> not escape the 
3263         xml char, eg '<','&','>'
3264 245535  print full path names in plain text reports 
3265 245925  x86-64 red zone handling problem 
3266 246258  Valgrind not catching integer underruns + new [] s
3267 246311  reg/reg cmpxchg doesn't work on amd64
3268 246549  unhandled syscall unix:277 while testing 32-bit Darwin app 
3269 246888  Improve Makefile.vex.am 
3270 247510  [OS X 10.6] Memcheck reports unaddressable bytes passed 
3271         to [f]chmod_extended
3272 247526  IBM POWER6 (ISA 2.05) support is incomplete
3273 247561  Some leak testcases fails due to reachable addresses in
3274         caller save regs
3275 247875  sizeofIRType to handle Ity_I128 
3276 247894  [PATCH] unhandled syscall sys_readahead 
3277 247980  Doesn't honor CFLAGS passed to configure 
3278 248373  darwin10.supp is empty in the trunk 
3279 248822  Linux FIBMAP ioctl has int parameter instead of long
3280 248893  [PATCH] make readdwarf.c big endianess safe to enable
3281         unwinding on big endian systems
3282 249224  Syscall 336 not supported (SYS_proc_info) 
3283 249359  == 245535
3284 249775  Incorrect scheme for detecting NEON capabilities of host CPU
3285 249943  jni JVM init fails when using valgrind
3286 249991  Valgrind incorrectly declares AESKEYGENASSIST support
3287         since VEX r2011
3288 249996  linux/arm: unhandled syscall: 181 (__NR_pwrite64)
3289 250799  frexp$fenv_access_off function generates SIGILL 
3290 250998  vex x86->IR: unhandled instruction bytes: 0x66 0x66 0x66 0x2E 
3291 251251  support pclmulqdq insn 
3292 251362  valgrind: ARM: attach to debugger either fails or provokes
3293         kernel oops 
3294 251674  Unhandled syscall 294
3295 251818  == 254550
3297 254257  Add support for debugfiles found by build-id
3298 254550  [PATCH] Implement DW_ATE_UTF (DWARF4)
3299 254646  Wrapped functions cause stack misalignment on OS X
3300         (and possibly Linux)
3301 254556  ARM: valgrinding anything fails with SIGSEGV for 0xFFFF0FA0
3303 (3.6.0: 21 October 2010, vex r2068, valgrind r11471).
3307 Release 3.5.0 (19 August 2009)
3308 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3309 3.5.0 is a feature release with many significant improvements and the
3310 usual collection of bug fixes.  The main improvement is that Valgrind
3311 now works on Mac OS X.
3313 This release supports X86/Linux, AMD64/Linux, PPC32/Linux, PPC64/Linux
3314 and X86/Darwin.  Support for recent distros and toolchain components
3315 (glibc 2.10, gcc 4.5) has been added.
3317                     -------------------------
3319 Here is a short summary of the changes.  Details are shown further
3320 down:
3322 * Support for Mac OS X (10.5.x).
3324 * Improvements and simplifications to Memcheck's leak checker.
3326 * Clarification and simplifications in various aspects of Valgrind's
3327   text output.
3329 * XML output for Helgrind and Ptrcheck.
3331 * Performance and stability improvements for Helgrind and DRD.
3333 * Genuinely atomic support for x86/amd64/ppc atomic instructions.
3335 * A new experimental tool, BBV, useful for computer architecture
3336   research.
3338 * Improved Wine support, including ability to read Windows PDB
3339   debuginfo.
3341                     -------------------------
3343 Here are details of the above changes, followed by descriptions of
3344 many other minor changes, and a list of fixed bugs.
3347 * Valgrind now runs on Mac OS X.  (Note that Mac OS X is sometimes
3348   called "Darwin" because that is the name of the OS core, which is the
3349   level that Valgrind works at.)
3351   Supported systems:
3353   - It requires OS 10.5.x (Leopard).  Porting to 10.4.x is not planned
3354     because it would require work and 10.4 is only becoming less common.
3356   - 32-bit programs on x86 and AMD64 (a.k.a x86-64) machines are supported
3357     fairly well.  For 10.5.x, 32-bit programs are the default even on
3358     64-bit machines, so it handles most current programs.
3359     
3360   - 64-bit programs on x86 and AMD64 (a.k.a x86-64) machines are not
3361     officially supported, but simple programs at least will probably work.
3362     However, start-up is slow.
3364   - PowerPC machines are not supported.
3366   Things that don't work:
3368   - The Ptrcheck tool.
3370   - Objective-C garbage collection.
3372   - --db-attach=yes.
3374   - If you have Rogue Amoeba's "Instant Hijack" program installed,
3375     Valgrind will fail with a SIGTRAP at start-up.  See
3376     https://bugs.kde.org/show_bug.cgi?id=193917 for details and a
3377     simple work-around.
3379   Usage notes:
3381   - You will likely find --dsymutil=yes a useful option, as error
3382     messages may be imprecise without it.
3384   - Mac OS X support is new and therefore will be less robust than the
3385     Linux support.  Please report any bugs you find.
3387   - Threaded programs may run more slowly than on Linux.
3389   Many thanks to Greg Parker for developing this port over several years.
3392 * Memcheck's leak checker has been improved.  
3394   - The results for --leak-check=summary now match the summary results
3395     for --leak-check=full.  Previously they could differ because
3396     --leak-check=summary counted "indirectly lost" blocks and
3397     "suppressed" blocks as "definitely lost".
3399   - Blocks that are only reachable via at least one interior-pointer,
3400     but are directly pointed to by a start-pointer, were previously
3401     marked as "still reachable".  They are now correctly marked as
3402     "possibly lost".
3404   - The default value for the --leak-resolution option has been
3405     changed from "low" to "high".  In general, this means that more
3406     leak reports will be produced, but each leak report will describe
3407     fewer leaked blocks.
3409   - With --leak-check=full, "definitely lost" and "possibly lost"
3410     leaks are now considered as proper errors, ie. they are counted
3411     for the "ERROR SUMMARY" and affect the behaviour of
3412     --error-exitcode.  These leaks are not counted as errors if
3413     --leak-check=summary is specified, however.
3415   - Documentation for the leak checker has been improved.
3418 * Various aspects of Valgrind's text output have changed.
3420   - Valgrind's start-up message has changed.  It is shorter but also
3421     includes the command being run, which makes it easier to use
3422     --trace-children=yes.  An example:
3424   - Valgrind's shut-down messages have also changed.  This is most
3425     noticeable with Memcheck, where the leak summary now occurs before
3426     the error summary.  This change was necessary to allow leaks to be
3427     counted as proper errors (see the description of the leak checker
3428     changes above for more details).  This was also necessary to fix a
3429     longstanding bug in which uses of suppressions against leaks were
3430     not "counted", leading to difficulties in maintaining suppression
3431     files (see https://bugs.kde.org/show_bug.cgi?id=186790).
3433   - Behavior of -v has changed.  In previous versions, -v printed out
3434     a mixture of marginally-user-useful information, and tool/core
3435     statistics.  The statistics printing has now been moved to its own
3436     flag, --stats=yes.  This means -v is less verbose and more likely
3437     to convey useful end-user information.
3439   - The format of some (non-XML) stack trace entries has changed a
3440     little.  Previously there were six possible forms:
3442       0x80483BF: really (a.c:20)
3443       0x80483BF: really (in /foo/a.out)
3444       0x80483BF: really
3445       0x80483BF: (within /foo/a.out)
3446       0x80483BF: ??? (a.c:20)
3447       0x80483BF: ???
3449     The third and fourth of these forms have been made more consistent
3450     with the others.  The six possible forms are now:
3451   
3452       0x80483BF: really (a.c:20)
3453       0x80483BF: really (in /foo/a.out)
3454       0x80483BF: really (in ???)
3455       0x80483BF: ??? (in /foo/a.out)
3456       0x80483BF: ??? (a.c:20)
3457       0x80483BF: ???
3459     Stack traces produced when --xml=yes is specified are different
3460     and unchanged.
3463 * Helgrind and Ptrcheck now support XML output, so they can be used
3464   from GUI tools.  Also, the XML output mechanism has been
3465   overhauled.
3467   - The XML format has been overhauled and generalised, so it is more
3468     suitable for error reporting tools in general.  The Memcheck
3469     specific aspects of it have been removed.  The new format, which
3470     is an evolution of the old format, is described in
3471     docs/internals/xml-output-protocol4.txt.
3473   - Memcheck has been updated to use the new format.
3475   - Helgrind and Ptrcheck are now able to emit output in this format.
3477   - The XML output mechanism has been overhauled.  XML is now output
3478     to its own file descriptor, which means that:
3480     * Valgrind can output text and XML independently.
3482     * The longstanding problem of XML output being corrupted by 
3483       unexpected un-tagged text messages  is solved.
3485     As before, the destination for text output is specified using
3486     --log-file=, --log-fd= or --log-socket=.
3488     As before, XML output for a tool is enabled using --xml=yes.
3490     Because there's a new XML output channel, the XML output
3491     destination is now specified by --xml-file=, --xml-fd= or
3492     --xml-socket=.
3494     Initial feedback has shown this causes some confusion.  To
3495     clarify, the two envisaged usage scenarios are:
3497     (1) Normal text output.  In this case, do not specify --xml=yes
3498         nor any of --xml-file=, --xml-fd= or --xml-socket=.
3500     (2) XML output.  In this case, specify --xml=yes, and one of
3501         --xml-file=, --xml-fd= or --xml-socket= to select the XML
3502         destination, one of --log-file=, --log-fd= or --log-socket=
3503         to select the destination for any remaining text messages,
3504         and, importantly, -q.
3506         -q makes Valgrind completely silent on the text channel,
3507         except in the case of critical failures, such as Valgrind
3508         itself segfaulting, or failing to read debugging information.
3509         Hence, in this scenario, it suffices to check whether or not
3510         any output appeared on the text channel.  If yes, then it is
3511         likely to be a critical error which should be brought to the
3512         attention of the user.  If no (the text channel produced no
3513         output) then it can be assumed that the run was successful.
3515         This allows GUIs to make the critical distinction they need to
3516         make (did the run fail or not?) without having to search or
3517         filter the text output channel in any way.
3519     It is also recommended to use --child-silent-after-fork=yes in
3520     scenario (2).
3523 * Improvements and changes in Helgrind:
3525   - XML output, as described above
3527   - Checks for consistent association between pthread condition
3528     variables and their associated mutexes are now performed.
3530   - pthread_spinlock functions are supported.
3532   - Modest performance improvements.
3534   - Initial (skeletal) support for describing the behaviour of
3535     non-POSIX synchronisation objects through ThreadSanitizer
3536     compatible ANNOTATE_* macros.
3538   - More controllable tradeoffs between performance and the level of
3539     detail of "previous" accesses in a race.  There are now three
3540     settings:
3542     * --history-level=full.  This is the default, and was also the
3543       default in 3.4.x.  It shows both stacks involved in a race, but
3544       requires a lot of memory and can be very slow in programs that
3545       do many inter-thread synchronisation events.
3547     * --history-level=none.  This only shows the later stack involved
3548       in a race.  This can be much faster than --history-level=full,
3549       but makes it much more difficult to find the other access
3550       involved in the race.
3552     The new intermediate setting is
3554     * --history-level=approx
3556       For the earlier (other) access, two stacks are presented.  The
3557       earlier access is guaranteed to be somewhere in between the two
3558       program points denoted by those stacks.  This is not as useful
3559       as showing the exact stack for the previous access (as per
3560       --history-level=full), but it is better than nothing, and it's
3561       almost as fast as --history-level=none.
3564 * New features and improvements in DRD:
3566   - The error messages printed by DRD are now easier to interpret.
3567     Instead of using two different numbers to identify each thread
3568     (Valgrind thread ID and DRD thread ID), DRD does now identify
3569     threads via a single number (the DRD thread ID).  Furthermore
3570     "first observed at" information is now printed for all error
3571     messages related to synchronization objects.
3573   - Added support for named semaphores (sem_open() and sem_close()).
3575   - Race conditions between pthread_barrier_wait() and
3576     pthread_barrier_destroy() calls are now reported.
3578   - Added support for custom allocators through the macros
3579     VALGRIND_MALLOCLIKE_BLOCK() VALGRIND_FREELIKE_BLOCK() (defined in
3580     in <valgrind/valgrind.h>). An alternative for these two macros is
3581     the new client request VG_USERREQ__DRD_CLEAN_MEMORY (defined in
3582     <valgrind/drd.h>).
3584   - Added support for annotating non-POSIX synchronization objects
3585     through several new ANNOTATE_*() macros.
3587   - OpenMP: added support for the OpenMP runtime (libgomp) included
3588     with gcc versions 4.3.0 and 4.4.0.
3590   - Faster operation.
3592   - Added two new command-line options (--first-race-only and
3593     --segment-merging-interval).
3596 * Genuinely atomic support for x86/amd64/ppc atomic instructions
3598   Valgrind will now preserve (memory-access) atomicity of LOCK-
3599   prefixed x86/amd64 instructions, and any others implying a global
3600   bus lock.  Ditto for PowerPC l{w,d}arx/st{w,d}cx. instructions.
3602   This means that Valgrinded processes will "play nicely" in
3603   situations where communication with other processes, or the kernel,
3604   is done through shared memory and coordinated with such atomic
3605   instructions.  Prior to this change, such arrangements usually
3606   resulted in hangs, races or other synchronisation failures, because
3607   Valgrind did not honour atomicity of such instructions.
3610 * A new experimental tool, BBV, has been added.  BBV generates basic
3611   block vectors for use with the SimPoint analysis tool, which allows
3612   a program's overall behaviour to be approximated by running only a
3613   fraction of it.  This is useful for computer architecture
3614   researchers.  You can run BBV by specifying --tool=exp-bbv (the
3615   "exp-" prefix is short for "experimental").  BBV was written by
3616   Vince Weaver.
3619 * Modestly improved support for running Windows applications under
3620   Wine.  In particular, initial support for reading Windows .PDB debug
3621   information has been added.
3624 * A new Memcheck client request VALGRIND_COUNT_LEAK_BLOCKS has been
3625   added.  It is similar to VALGRIND_COUNT_LEAKS but counts blocks
3626   instead of bytes.
3629 * The Valgrind client requests VALGRIND_PRINTF and
3630   VALGRIND_PRINTF_BACKTRACE have been changed slightly.  Previously,
3631   the string was always printed immediately on its own line.  Now, the
3632   string will be added to a buffer but not printed until a newline is
3633   encountered, or other Valgrind output is printed (note that for
3634   VALGRIND_PRINTF_BACKTRACE, the back-trace itself is considered
3635   "other Valgrind output").  This allows you to use multiple
3636   VALGRIND_PRINTF calls to build up a single output line, and also to
3637   print multiple output lines with a single request (by embedding
3638   multiple newlines in the string).
3641 * The graphs drawn by Massif's ms_print program have changed slightly:
3643   - The half-height chars '.' and ',' are no longer drawn, because
3644     they are confusing.  The --y option can be used if the default
3645     y-resolution is not high enough.
3647   - Horizontal lines are now drawn after the top of a snapshot if
3648     there is a gap until the next snapshot.  This makes it clear that
3649     the memory usage has not dropped to zero between snapshots.
3652 * Something that happened in 3.4.0, but wasn't clearly announced: the
3653   option --read-var-info=yes can be used by some tools (Memcheck,
3654   Helgrind and DRD).  When enabled, it causes Valgrind to read DWARF3
3655   variable type and location information.  This makes those tools
3656   start up more slowly and increases memory consumption, but
3657   descriptions of data addresses in error messages become more
3658   detailed.
3661 * exp-Omega, an experimental instantaneous leak-detecting tool, was
3662   disabled in 3.4.0 due to a lack of interest and maintenance,
3663   although the source code was still in the distribution.  The source
3664   code has now been removed from the distribution.  For anyone
3665   interested, the removal occurred in SVN revision r10247.
3668 * Some changes have been made to the build system.
3670   - VEX/ is now integrated properly into the build system.  This means
3671     that dependency tracking within VEX/ now works properly, "make
3672     install" will work without requiring "make" before it, and
3673     parallel builds (ie. 'make -j') now work (previously a
3674     .NOTPARALLEL directive was used to serialize builds, ie. 'make -j'
3675     was effectively ignored).
3677   - The --with-vex configure option has been removed.  It was of
3678     little use and removing it simplified the build system.
3680   - The location of some install files has changed.  This should not
3681     affect most users.  Those who might be affected:
3683     * For people who use Valgrind with MPI programs, the installed
3684       libmpiwrap.so library has moved from
3685       $(INSTALL)/<platform>/libmpiwrap.so to
3686       $(INSTALL)/libmpiwrap-<platform>.so.
3688     * For people who distribute standalone Valgrind tools, the
3689       installed libraries such as $(INSTALL)/<platform>/libcoregrind.a
3690       have moved to $(INSTALL)/libcoregrind-<platform>.a.
3692     These changes simplify the build system.
3694   - Previously, all the distributed suppression (*.supp) files were
3695     installed.  Now, only default.supp is installed.  This should not
3696     affect users as the other installed suppression files were not
3697     read; the fact that they were installed was a mistake.
3700 * KNOWN LIMITATIONS:
3702   - Memcheck is unusable with the Intel compiler suite version 11.1,
3703     when it generates code for SSE2-and-above capable targets.  This
3704     is because of icc's use of highly optimised inlined strlen
3705     implementations.  It causes Memcheck to report huge numbers of
3706     false errors even in simple programs.  Helgrind and DRD may also
3707     have problems.
3709     Versions 11.0 and earlier may be OK, but this has not been
3710     properly tested.
3713 The following bugs have been fixed or resolved.  Note that "n-i-bz"
3714 stands for "not in bugzilla" -- that is, a bug that was reported to us
3715 but never got a bugzilla entry.  We encourage you to file bugs in
3716 bugzilla (http://bugs.kde.org/enter_valgrind_bug.cgi) rather than
3717 mailing the developers (or mailing lists) directly -- bugs that are
3718 not entered into bugzilla tend to get forgotten about or ignored.
3720 To see details of a given bug, visit
3721 https://bugs.kde.org/show_bug.cgi?id=XXXXXX
3722 where XXXXXX is the bug number as listed below.
3724 84303   How about a LockCheck tool? 
3725 91633   dereference of null ptr in vgPlain_st_basetype 
3726 97452   Valgrind doesn't report any pthreads problems 
3727 100628  leak-check gets assertion failure when using 
3728         VALGRIND_MALLOCLIKE_BLOCK on malloc()ed memory 
3729 108528  NPTL pthread cleanup handlers not called 
3730 110126  Valgrind 2.4.1 configure.in tramples CFLAGS 
3731 110128  mallinfo is not implemented... 
3732 110770  VEX: Generated files not always updated when making valgrind
3733 111102  Memcheck: problems with large (memory footprint) applications 
3734 115673  Vex's decoder should never assert 
3735 117564  False positive: Syscall param clone(child_tidptr) contains
3736         uninitialised byte(s) 
3737 119404  executing ssh from inside valgrind fails 
3738 133679  Callgrind does not write path names to sources with dwarf debug
3739         info
3740 135847  configure.in problem with non gnu compilers (and possible fix) 
3741 136154  threads.c:273 (vgCallgrind_post_signal): Assertion
3742         '*(vgCallgrind_current_fn_stack.top) == 0' failed. 
3743 136230  memcheck reports "possibly lost", should be "still reachable" 
3744 137073  NULL arg to MALLOCLIKE_BLOCK causes crash 
3745 137904  Valgrind reports a memory leak when using POSIX threads,
3746         while it shouldn't 
3747 139076  valgrind VT_GETSTATE error 
3748 142228  complaint of elf_dynamic_do_rela in trivial usage 
3749 145347  spurious warning with USBDEVFS_REAPURB 
3750 148441  (wine) can't find memory leak in Wine, win32 binary 
3751         executable file.
3752 148742  Leak-check fails assert on exit 
3753 149878  add (proper) check for calloc integer overflow 
3754 150606  Call graph is broken when using callgrind control 
3755 152393  leak errors produce an exit code of 0. I need some way to 
3756         cause leak errors to result in a nonzero exit code. 
3757 157154  documentation (leak-resolution doc speaks about num-callers
3758         def=4) + what is a loss record
3759 159501  incorrect handling of ALSA ioctls 
3760 162020  Valgrinding an empty/zero-byte file crashes valgrind 
3761 162482  ppc: Valgrind crashes while reading stabs information 
3762 162718  x86: avoid segment selector 0 in sys_set_thread_area() 
3763 163253  (wine) canonicaliseSymtab forgot some fields in DiSym 
3764 163560  VEX/test_main.c is missing from valgrind-3.3.1 
3765 164353  malloc_usable_size() doesn't return a usable size 
3766 165468  Inconsistent formatting in memcheck manual -- please fix 
3767 169505  main.c:286 (endOfInstr):
3768         Assertion 'ii->cost_offset == *cost_offset' failed 
3769 177206  Generate default.supp during compile instead of configure
3770 177209  Configure valt_load_address based on arch+os 
3771 177305  eventfd / syscall 323 patch lost
3772 179731  Tests fail to build because of inlining of non-local asm labels
3773 181394  helgrind: libhb_core.c:3762 (msm_write): Assertion 
3774         'ordxx == POrd_EQ || ordxx == POrd_LT' failed. 
3775 181594  Bogus warning for empty text segment 
3776 181707  dwarf doesn't require enumerations to have name 
3777 185038  exp-ptrcheck: "unhandled syscall: 285" (fallocate) on x86_64 
3778 185050  exp-ptrcheck: sg_main.c:727 (add_block_to_GlobalTree):
3779         Assertion '!already_present' failed.
3780 185359  exp-ptrcheck: unhandled syscall getresuid()
3781 185794  "WARNING: unhandled syscall: 285" (fallocate) on x86_64
3782 185816  Valgrind is unable to handle debug info for files with split
3783         debug info that are prelinked afterwards 
3784 185980  [darwin] unhandled syscall: sem_open 
3785 186238  bbToIR_AMD64: disInstr miscalculated next %rip
3786 186507  exp-ptrcheck unhandled syscalls prctl, etc. 
3787 186790  Suppression pattern used for leaks are not reported 
3788 186796  Symbols with length>200 in suppression files are ignored 
3789 187048  drd: mutex PTHREAD_PROCESS_SHARED attribute missinterpretation
3790 187416  exp-ptrcheck: support for __NR_{setregid,setreuid,setresuid}
3791 188038  helgrind: hg_main.c:926: mk_SHVAL_fail: the 'impossible' happened
3792 188046  bashisms in the configure script
3793 188127  amd64->IR: unhandled instruction bytes: 0xF0 0xF 0xB0 0xA
3794 188161  memcheck: --track-origins=yes asserts "mc_machine.c:672
3795         (get_otrack_shadow_offset_wrk): the 'impossible' happened."
3796 188248  helgrind: pthread_cleanup_push, pthread_rwlock_unlock, 
3797         assertion fail "!lock->heldBy" 
3798 188427  Add support for epoll_create1 (with patch) 
3799 188530  Support for SIOCGSTAMPNS
3800 188560  Include valgrind.spec in the tarball
3801 188572  Valgrind on Mac should suppress setenv() mem leak 
3802 189054  Valgrind fails to build because of duplicate non-local asm labels 
3803 189737  vex amd64->IR: unhandled instruction bytes: 0xAC
3804 189762  epoll_create syscall not handled (--tool=exp-ptrcheck)
3805 189763  drd assertion failure: s_threadinfo[tid].is_recording 
3806 190219  unhandled syscall: 328 (x86-linux)
3807 190391  dup of 181394; see above
3808 190429  Valgrind reports lots of errors in ld.so with x86_64 2.9.90 glibc 
3809 190820  No debug information on powerpc-linux
3810 191095  PATCH: Improve usbdevfs ioctl handling 
3811 191182  memcheck: VALGRIND_LEAK_CHECK quadratic when big nr of chunks
3812         or big nr of errors
3813 191189  --xml=yes should obey --gen-suppressions=all 
3814 191192  syslog() needs a suppression on macosx 
3815 191271  DARWIN: WARNING: unhandled syscall: 33554697 a.k.a.: 265 
3816 191761  getrlimit on MacOSX 
3817 191992  multiple --fn-skip only works sometimes; dependent on order 
3818 192634  V. reports "aspacem sync_check_mapping_callback: 
3819         segment mismatch" on Darwin
3820 192954  __extension__ missing on 2 client requests 
3821 194429  Crash at start-up with glibc-2.10.1 and linux-2.6.29 
3822 194474  "INSTALL" file has different build instructions than "README"
3823 194671  Unhandled syscall (sem_wait?) from mac valgrind 
3824 195069  memcheck: reports leak (memory still reachable) for 
3825         printf("%d', x) 
3826 195169  drd: (vgDrd_barrier_post_wait):
3827         Assertion 'r->sg[p->post_iteration]' failed. 
3828 195268  valgrind --log-file doesn't accept ~/...
3829 195838  VEX abort: LibVEX_N_SPILL_BYTES too small for CPUID boilerplate 
3830 195860  WARNING: unhandled syscall: unix:223 
3831 196528  need a error suppression for pthread_rwlock_init under os x? 
3832 197227  Support aio_* syscalls on Darwin
3833 197456  valgrind should reject --suppressions=(directory) 
3834 197512  DWARF2 CFI reader: unhandled CFI instruction 0:10 
3835 197591  unhandled syscall 27 (mincore) 
3836 197793  Merge DCAS branch to the trunk == 85756, 142103
3837 197794  Avoid duplicate filenames in Vex 
3838 197898  make check fails on current SVN 
3839 197901  make check fails also under exp-ptrcheck in current SVN 
3840 197929  Make --leak-resolution=high the default 
3841 197930  Reduce spacing between leak reports 
3842 197933  Print command line of client at start-up, and shorten preamble 
3843 197966  unhandled syscall 205 (x86-linux, --tool=exp-ptrcheck)
3844 198395  add BBV to the distribution as an experimental tool 
3845 198624  Missing syscalls on Darwin: 82, 167, 281, 347 
3846 198649  callgrind_annotate doesn't cumulate counters 
3847 199338  callgrind_annotate sorting/thresholds are broken for all but Ir 
3848 199977  Valgrind complains about an unrecognized instruction in the
3849         atomic_incs test program
3850 200029  valgrind isn't able to read Fedora 12 debuginfo 
3851 200760  darwin unhandled syscall: unix:284 
3852 200827  DRD doesn't work on Mac OS X 
3853 200990  VG_(read_millisecond_timer)() does not work correctly 
3854 201016  Valgrind does not support pthread_kill() on Mac OS 
3855 201169  Document --read-var-info
3856 201323  Pre-3.5.0 performance sanity checking 
3857 201384  Review user manual for the 3.5.0 release 
3858 201585  mfpvr not implemented on ppc 
3859 201708  tests failing because x86 direction flag is left set 
3860 201757  Valgrind doesn't handle any recent sys_futex additions 
3861 204377  64-bit valgrind can not start a shell script
3862         (with #!/path/to/shell) if the shell is a 32-bit executable
3863 n-i-bz  drd: fixed assertion failure triggered by mutex reinitialization.
3864 n-i-bz  drd: fixed a bug that caused incorrect messages to be printed
3865         about memory allocation events with memory access tracing enabled
3866 n-i-bz  drd: fixed a memory leak triggered by vector clock deallocation
3868 (3.5.0: 19 Aug 2009, vex r1913, valgrind r10846).
3872 Release 3.4.1 (28 February 2009)
3873 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3874 3.4.1 is a bug-fix release that fixes some regressions and assertion
3875 failures in debug info reading in 3.4.0, most notably incorrect stack
3876 traces on amd64-linux on older (glibc-2.3 based) systems. Various
3877 other debug info problems are also fixed.  A number of bugs in the
3878 exp-ptrcheck tool introduced in 3.4.0 have been fixed.
3880 In view of the fact that 3.4.0 contains user-visible regressions
3881 relative to 3.3.x, upgrading to 3.4.1 is recommended.  Packagers are
3882 encouraged to ship 3.4.1 in preference to 3.4.0.
3884 The fixed bugs are as follows.  Note that "n-i-bz" stands for "not in
3885 bugzilla" -- that is, a bug that was reported to us but never got a
3886 bugzilla entry.  We encourage you to file bugs in bugzilla
3887 (http://bugs.kde.org/enter_valgrind_bug.cgi) rather than mailing the
3888 developers (or mailing lists) directly -- bugs that are not entered
3889 into bugzilla tend to get forgotten about or ignored.
3891 n-i-bz  Fix various bugs reading icc-11 generated debug info
3892 n-i-bz  Fix various bugs reading gcc-4.4 generated debug info
3893 n-i-bz  Preliminary support for glibc-2.10 / Fedora 11
3894 n-i-bz  Cachegrind and Callgrind: handle non-power-of-two cache sizes,
3895         so as to support (eg) 24k Atom D1 and Core2 with 3/6/12MB L2.
3896 179618  exp-ptrcheck crashed / exit prematurely
3897 179624  helgrind: false positive races with pthread_create and
3898         recv/open/close/read
3899 134207  pkg-config output contains @VG_PLATFORM@
3900 176926  floating point exception at valgrind startup with PPC 440EPX
3901 181594  Bogus warning for empty text segment
3902 173751  amd64->IR: 0x48 0xF 0x6F 0x45 (even more redundant rex prefixes)
3903 181707  Dwarf3 doesn't require enumerations to have name
3904 185038  exp-ptrcheck: "unhandled syscall: 285" (fallocate) on x86_64
3905 185050  exp-ptrcheck: sg_main.c:727 (add_block_to_GlobalTree):
3906         Assertion '!already_present' failed.
3907 185359  exp-ptrcheck unhandled syscall getresuid()
3909 (3.4.1.RC1:  24 Feb 2008, vex r1884, valgrind r9253).
3910 (3.4.1:      28 Feb 2008, vex r1884, valgrind r9293).
3914 Release 3.4.0 (2 January 2009)
3915 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
3916 3.4.0 is a feature release with many significant improvements and the
3917 usual collection of bug fixes.  This release supports X86/Linux,
3918 AMD64/Linux, PPC32/Linux and PPC64/Linux.  Support for recent distros
3919 (using gcc 4.4, glibc 2.8 and 2.9) has been added.
3921 3.4.0 brings some significant tool improvements.  Memcheck can now
3922 report the origin of uninitialised values, the thread checkers
3923 Helgrind and DRD are much improved, and we have a new experimental
3924 tool, exp-Ptrcheck, which is able to detect overruns of stack and
3925 global arrays.  In detail:
3927 * Memcheck is now able to track the origin of uninitialised values.
3928   When it reports an uninitialised value error, it will try to show
3929   the origin of the value, as either a heap or stack allocation.
3930   Origin tracking is expensive and so is not enabled by default.  To
3931   use it, specify --track-origins=yes.  Memcheck's speed will be
3932   essentially halved, and memory usage will be significantly
3933   increased.  Nevertheless it can drastically reduce the effort
3934   required to identify the root cause of uninitialised value errors,
3935   and so is often a programmer productivity win, despite running more
3936   slowly.
3938 * A version (1.4.0) of the Valkyrie GUI, that works with Memcheck in
3939   3.4.0, will be released shortly.
3941 * Helgrind's race detection algorithm has been completely redesigned
3942   and reimplemented, to address usability and scalability concerns:
3944   - The new algorithm has a lower false-error rate: it is much less
3945     likely to report races that do not really exist.
3947   - Helgrind will display full call stacks for both accesses involved
3948     in a race.  This makes it easier to identify the root causes of
3949     races.
3951   - Limitations on the size of program that can run have been removed.
3953   - Performance has been modestly improved, although that is very
3954     workload-dependent.
3956   - Direct support for Qt4 threading has been added.
3958   - pthread_barriers are now directly supported.
3960   - Helgrind works well on all supported Linux targets.
3962 * The DRD thread debugging tool has seen major improvements:
3964   - Greatly improved performance and significantly reduced memory
3965     usage.
3967   - Support for several major threading libraries (Boost.Thread, Qt4,
3968     glib, OpenMP) has been added.
3970   - Support for atomic instructions, POSIX semaphores, barriers and
3971     reader-writer locks has been added.
3973   - Works now on PowerPC CPUs too.
3975   - Added support for printing thread stack usage at thread exit time.
3977   - Added support for debugging lock contention.
3979   - Added a manual for Drd.
3981 * A new experimental tool, exp-Ptrcheck, has been added.  Ptrcheck
3982   checks for misuses of pointers.  In that sense it is a bit like
3983   Memcheck.  However, Ptrcheck can do things Memcheck can't: it can
3984   detect overruns of stack and global arrays, it can detect
3985   arbitrarily far out-of-bounds accesses to heap blocks, and it can
3986   detect accesses heap blocks that have been freed a very long time
3987   ago (millions of blocks in the past).
3989   Ptrcheck currently works only on x86-linux and amd64-linux.  To use
3990   it, use --tool=exp-ptrcheck.  A simple manual is provided, as part
3991   of the main Valgrind documentation.  As this is an experimental
3992   tool, we would be particularly interested in hearing about your
3993   experiences with it.
3995 * exp-Omega, an experimental instantaneous leak-detecting tool, is no
3996   longer built by default, although the code remains in the repository
3997   and the tarball.  This is due to three factors: a perceived lack of
3998   users, a lack of maintenance, and concerns that it may not be
3999   possible to achieve reliable operation using the existing design.
4001 * As usual, support for the latest Linux distros and toolchain
4002   components has been added.  It should work well on Fedora Core 10,
4003   OpenSUSE 11.1 and Ubuntu 8.10.  gcc-4.4 (in its current pre-release
4004   state) is supported, as is glibc-2.9.  The C++ demangler has been
4005   updated so as to work well with C++ compiled by even the most recent
4006   g++'s.
4008 * You can now use frame-level wildcards in suppressions.  This was a
4009   frequently-requested enhancement.  A line "..." in a suppression now
4010   matches zero or more frames.  This makes it easier to write
4011   suppressions which are precise yet insensitive to changes in
4012   inlining behaviour.
4014 * 3.4.0 adds support on x86/amd64 for the SSSE3 instruction set.
4016 * Very basic support for IBM Power6 has been added (64-bit processes only).
4018 * Valgrind is now cross-compilable.  For example, it is possible to
4019   cross compile Valgrind on an x86/amd64-linux host, so that it runs
4020   on a ppc32/64-linux target.
4022 * You can set the main thread's stack size at startup using the
4023   new --main-stacksize= flag (subject of course to ulimit settings).
4024   This is useful for running apps that need a lot of stack space.
4026 * The limitation that you can't use --trace-children=yes together
4027   with --db-attach=yes has been removed.
4029 * The following bugs have been fixed.  Note that "n-i-bz" stands for
4030   "not in bugzilla" -- that is, a bug that was reported to us but
4031   never got a bugzilla entry.  We encourage you to file bugs in
4032   bugzilla (http://bugs.kde.org/enter_valgrind_bug.cgi) rather than
4033   mailing the developers (or mailing lists) directly.
4035   n-i-bz  Make return types for some client requests 64-bit clean
4036   n-i-bz  glibc 2.9 support
4037   n-i-bz  ignore unsafe .valgrindrc's (CVE-2008-4865)
4038   n-i-bz  MPI_Init(0,0) is valid but libmpiwrap.c segfaults
4039   n-i-bz  Building in an env without gdb gives bogus gdb attach
4040   92456   Tracing the origin of uninitialised memory
4041   106497  Valgrind does not demangle some C++ template symbols
4042   162222  ==106497
4043   151612  Suppression with "..." (frame-level wildcards in .supp files)
4044   156404  Unable to start oocalc under memcheck on openSUSE 10.3 (64-bit)
4045   159285  unhandled syscall:25 (stime, on x86-linux)
4046   159452  unhandled ioctl 0x8B01 on "valgrind iwconfig"
4047   160954  ppc build of valgrind crashes with illegal instruction (isel)
4048   160956  mallinfo implementation, w/ patch
4049   162092  Valgrind fails to start gnome-system-monitor
4050   162819  malloc_free_fill test doesn't pass on glibc2.8 x86
4051   163794  assertion failure with "--track-origins=yes"
4052   163933  sigcontext.err and .trapno must be set together
4053   163955  remove constraint !(--db-attach=yes && --trace-children=yes)
4054   164476  Missing kernel module loading system calls
4055   164669  SVN regression: mmap() drops posix file locks
4056   166581  Callgrind output corruption when program forks
4057   167288  Patch file for missing system calls on Cell BE
4058   168943  unsupported scas instruction pentium
4059   171645  Unrecognised instruction (MOVSD, non-binutils encoding)
4060   172417  x86->IR: 0x82 ...
4061   172563  amd64->IR: 0xD9 0xF5  -  fprem1
4062   173099  .lds linker script generation error
4063   173177  [x86_64] syscalls: 125/126/179 (capget/capset/quotactl)
4064   173751  amd64->IR: 0x48 0xF 0x6F 0x45 (even more redundant prefixes)
4065   174532  == 173751
4066   174908  --log-file value not expanded correctly for core file
4067   175044  Add lookup_dcookie for amd64
4068   175150  x86->IR: 0xF2 0xF 0x11 0xC1 (movss non-binutils encoding)
4070 Developer-visible changes:
4072 * Valgrind's debug-info reading machinery has been majorly overhauled.
4073   It can now correctly establish the addresses for ELF data symbols,
4074   which is something that has never worked properly before now.
4076   Also, Valgrind can now read DWARF3 type and location information for
4077   stack and global variables.  This makes it possible to use the
4078   framework to build tools that rely on knowing the type and locations
4079   of stack and global variables, for example exp-Ptrcheck.
4081   Reading of such information is disabled by default, because most
4082   tools don't need it, and because it is expensive in space and time.
4083   However, you can force Valgrind to read it, using the
4084   --read-var-info=yes flag.  Memcheck, Helgrind and DRD are able to
4085   make use of such information, if present, to provide source-level
4086   descriptions of data addresses in the error messages they create.
4088 (3.4.0.RC1:  24 Dec 2008, vex r1878, valgrind r8882).
4089 (3.4.0:       3 Jan 2009, vex r1878, valgrind r8899).