sd-path: drop redundant "= 0ULL" assignment in enum

This has exactly zero effect as the type of an enum is not derived from
the integer types assigned to its items.

tests: keep SYS_PTRACE when running under ASan

Merge pull request #10695 from yuwata/fuzz-network-fixes

network: fix recent issues found by oss-fuzz

fuzz: add testcases of recent issues

network: fix potential segfault in network_free()

network: fix offset for IPv6MTUByte=

Fixes oss-fuzz#11302 and oss-fuzz#11314.

Merge pull request #10678 from evverx/more-travis-tweaks

travis: also rebuild everything with ASan and UBSan and install dependencies necessary for running parse-hwdb.py

cgroup: actually reset the cgroup invalidation mask after we made our changes

Previously we never unmasked the mask after it was set once. Let's fix
that.

unit: replace three non-type-safe macros by type-safe inline functions

Behaviour is prett ymuch the same, but there's some additional type
checking done on the input parameters.

(In the case of UNIT_WRITE_FLAGS_NOOP() the C compiler won't actually do
the type checking necessarily, but static chckers at least could)

travis: use 3 times the normal timeout when the tests are run under ASan+UBSan

travis.yml: replace test-capability with a script exiting with 77

The test is currently failing when run under ASan in a docker container:
```
--- command ---
SYSTEMD_KBD_MODEL_MAP='/build/src/locale/kbd-model-map' PATH='/build/build:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin' SYSTEMD_LANGUAGE_FALLBACK_MAP='/build/src/locale/language-fallback-map' /build/build/test-capability
--- stderr ---
have ambient caps: yes
Capabilities:= cap_chown,cap_dac_override,cap_dac_read_search,cap_fowner,cap_fsetid,cap_kill,cap_setgid,cap_setuid,cap_setpcap,cap_linux_immutable,cap_net_bind_service,cap_net_broadcast,cap_net_admin,cap_net_raw,cap_ipc_lock,cap_ipc_owner,cap_sys_module,cap_sys_rawio,cap_sys_chroot,cap_sys_ptrace,cap_sys_pacct,cap_sys_admin,cap_sys_boot,cap_sys_nice,cap_sys_resource,cap_sys_time,cap_sys_tty_config,cap_mknod,cap_lease,cap_audit_write,cap_audit_control,cap_setfcap,cap_mac_override,cap_mac_admin,cap_syslog,cap_wake_alarm,cap_block_suspend,cap_audit_read+eip
Capabilities:= cap_dac_override,cap_net_raw+ep
==7021==LeakSanitizer has encountered a fatal error.
==7021==HINT: For debugging, try setting environment variable LSAN_OPTIONS=verbosity=1:log_threads=1
==7021==HINT: LeakSanitizer does not work under ptrace (strace, gdb, etc)
Assertion 'WIFEXITED(status) && WEXITSTATUS(status) == 0' failed at ../src/test/test-capability.c:71, function fork_test(). Aborting.
-------
```

https://api.travis-ci.org/v3/job/452349948/log.txt

travis: run ASan job in parallel with the standard one

travis: UBSan should be every C programmer's friend so let's build systemd with it too

test: initialize hwdb so that the test won't try to free memory it has never allocated

See https://github.com/systemd/systemd/pull/10678#issuecomment-436790906.

travis: move the ASan part into a separate stage

travis: also rebuild everything with ASan

It should help to catch issues like https://github.com/systemd/systemd/issues/10677.

travis: install dependencies necessary for running parse-hwdb.py

Merge pull request #10676 from poettering/rdrand-everywhere

prefer RDRAND over getrandom() and /dev/urandom when we don't need the very best randomness

Merge pull request #10651 from yuwata/fix-10598

conf-parser: ignore trailing back-slash in comment

Merge pull request #10687 from mrc0mmand/fix-test-capabilities

Fix test-capability

travis: drop the workaround for test-capability

tests: drop the precondition check for inherited flag

Docker's default capability set has the inherited flag already
set - that breaks tests which expect otherwise. Let's just
drop the check and run the test anyway.

Fixes #10663

core/device: use LIST_FOREACH_AFTER() or friend

unit: make UNIT() cast function deal with NULL pointers

Fixes: #10681

man: document the details of continuations and comments

conf-parser: ignore trailing back-slash in comment

Fixes #10598.

random-util: optionally allow randomness to be generated via RDRAND

We only use this when we don't require the best randomness. The primary
usecase for this is UUID generation, as this means we don't drain
randomness from the kernel pool for them. Since UUIDs are usually not
secrets RDRAND should be goot enough for them to avoid real-life
collisions.

random-util: introduce RANDOM_DONT_DRAIN

Originally, the high_quality_required boolean argument controlled two
things: whether to extend any random data we successfully read with
pseudo-random data, and whether to return -ENODATA if we couldn't read
any data at all.

The boolean got replaced by RANDOM_EXTEND_WITH_PSEUDO, but this name
doesn't really cover the second part nicely. Moreover hiding both
changes of behaviour under a single flag is confusing. Hence, let's
split this part off under a new flag, and use it from random_bytes().

random-util: if zero random bytes are requested we can always fulfill the request

random-util: optionally enable blocking getrandom() behaviour

When generating the salt for the firstboot password logic, let's use
getrandom() blocking mode, and insist in the very best entropy.

random-util: change high_quality_required bool parameter into a flags parameter

No change in behaviour, just some refactoring.

random-util: fix indentation

random-util: handle if getrandom() returns 0

This should normally not happen, but given that the man page suggests
something about this in the context of interruption, let's handle this
and propagate an I/O error.

random-util: rename acquire_random_bytes() → genuine_random_bytes()

It's more descriptive, since we also have a function random_bytes()
which sounds very similar.

Also rename pseudorandom_bytes() to pseudo_random_bytes(). This way the
two functions are nicely systematic, one returning genuine random bytes
and the other pseudo random ones.

Merge pull request #10682 from yuwata/fix-oss-fuzz-network-issues

network: fix memleak

core: introduce exec_params_clear()

Follow-up for 1ad6e8b302e87b6891a2bfc35ad397b0afe3d940.

Fixes #10677.

man: Fix implicit dep info for timer units (#10679)

This reorganizes the systemd.timer man page so that it doesn't claim
there are no implicit dependencies right after specifying the implicit
dependencies, and so that it matches the other man pages for units. This
fixes a mistake introduced by commit aed5cb03db.

fuzz: add a testcase for oss-fuzz#11285

network: adds missing strv_free()

Fixes oss-fuzz#11285.

network: make config_parse_radv_search_domains() log error in dns_name_apply_idna()

fuzz: add more testcases of already fixed issue about multiple netdev kind

This adds testcases of oss-fuzz#11286, oss-fuzz#11287, oss-fuzz#11296,
oss-fuzz#11297, and oss-fuzz#11299.

The issue was fixed by 62facba19ad645df7fb425ce170bdbda208b303c.

Merge pull request #10670 from yuwata/oss-fuzz-netdev-fixes

network: ignore multiple assignment of netdev kind

logind: fix compilation without utmp (#10674)

ask-password: improve log message when inotify limit is reached

When inotify_add_watch() fails because of the inotify limit, errno is
set to ENOSPC and then gets shown to users as "No space left on device".
That is very confusing and requires in-depth knowledge of the C library.
Therefore, show user-friendly message when inotify limit is reached.

Fixes #6030.

Merge pull request #10594 from poettering/env-reload-fix

change handling of environment block of PID1's manager object

Merge pull request #10610 from yuwata/udev-rules-cleanups

udev-rules: replace udev_device by sd_device

network: drop unused members in Wireguard object

fuzz: add testcases for oss-fuzz#11279 and #11280

network: ignore multiple assignment of netdev kind

Fixes oss-fuzz#11279 and oss-fuzz#11280.

test: missing "die"

Follow-up for a41ff38b0999fb83464309a29b8f39450b8d4b85.

Merge pull request #10668 from evverx/travis-tweaks

travis: build and run fuzzers against crash reproducers

travis: show all commands when building systemd

This should prevent Travis CI from terminating build jobs
that don't print anything for more than 10 minutes.

See https://travis-ci.org/systemd/systemd/builds/451737177.

travis: build and run fuzzers against crash reproducers

in-addr-util: make in_addr_default_prefix_from_string() or friend set 0 to prefixlen when family == AF_INET6 (#10665)

Follow-up for a4798d4e6d88c2be2625ce62d8326eaa9b80f2ee.

Fixes #10662.

test: replace udev_device by sd_device in test-udev

udevadm-test: replace udev_device by sd_device

udev-event: make udev_event_new() take sd_device instead of udev_device

udev-rules: replace udev_device by sd_device in udev_rules_apply_to_event()

udev-rules: replace two udev_list_entry_foreach() by corresponding FOREACH_DEVICE_*() macros

udev-rules: use structured initializer

udev-rules: drop unused member file_list in struct udev_rules

udev-rules: make import_parent_into_properties() take sd_device

udev-rules: make import_file_into_properties() take sd_device

udev-rules: make import_property_from_string() take sd_device

Also, this makes the function return negative errno, though its
return value is always ignored.

udev: use sd_device for udev_event.dev_parent

udev-rules: make match_attr() take sd_device instead of udev_device

udev: use sd_device for udev_event.dev_db

Also, this adds sd_device_unref for the object in udev_event_free()
for safety and readability of code.

udev-event: make udev_event_new() take sd_netlink and take a reference of that

udev-event: make udev_event_new() take exec_delay

travis: make the directory with coverity tools available in a container

Otherwise `coverity.sh build` will fail with
```
find: '/var/tmp/coverity-scan-analysis': No such file or directory
```

See https://travis-ci.org/systemd/systemd/jobs/451683385.

hwdb: IdeaPad Miix 310 with another bios version (#10661)

another bios version for same model with portrait screen.

Merge pull request #10644 from mrc0mmand/travis-fix

Fix & re-enable Travis CI

travis: overwrite test-capability with a simple script that is just skipped

so that it will be possible to work on the test failure and try to make
Travis CI work at the same time.

Merge pull request #10640 from evverx/networkd-fuzzers

Add a couple of fuzzers for network_load_one and netdev_load_one

travis: workaround for dnf upgrade

dnf upgrade on Fedora Rawhide pulls in unwanted selinux-policy
packages which breaks the system in several ways (and usually
ends up with crashed systemd)

oss-fuzz.sh: copy dictionaries along with "options" files

We currently don't have any upstream but it doesn't mean that
it should be impossible to experiment with local ones :-)

tests: add a couple of files containing all the sections and directives

This should help the fuzzers to discover code paths faster.

In case anyone is interested, they were generated with the following script
```
perl -aF'/[\s,]+/' -ne '
if (my ($s, $d) = ($F[0] =~ /^([^\s\.]+)\.([^\s\.]+)$/)) { $d{$s}{$d} = 1; }
END { while (my ($key, $value) = each %d) {
    printf "[%s]\n%s\n", $key, join("\n", keys(%$value))
}}'
```
by passing src/network/networkd-network-gperf.gperf and
src/network/netdev/netdev-gperf.gperf to it.

tests: replace AdActorSysPrio with AdActorSystemPriority

This is a follow-up to https://github.com/systemd/systemd/pull/10653.

tests: add a reporoducer for https://github.com/systemd/systemd/issues/10639

tests: add some data that can be fed to fuzz-network-parser

tests: add a reproducer for https://github.com/systemd/systemd/issues/10629

networkd: make network_load_one "public" and add a fuzzer for it

networkd: make netdev_load_one "public" and add a fuzzer for it

networkd: remove a weird assertion from network_load_one

The assertion was added in dbffab87f1504abc9f but I'm not exactly sure
why. Now it just crashes a fuzzer I wrote. I, of course, could fix the fuzzer
so that it would generate names ending in ".network" if anyone would tell
me why the assertion should be kept here.

util: initialize _argtypes in VA_FORMAT_ADVANCE when systemd is built with MSan

This gets around https://github.com/google/sanitizers/issues/992.

Merge pull request #10654 from poettering/srand-rdrand

random-util.c mini-fixes

login: Don't mark framebuffer devices as master-of-seat devices

Currently we consider any framebuffer device as enough to have a
valid graphical session, but this might lead to many false postives
like in the case of framebuffer devices that have a linked drm card
which is still in the process of being added, or for vesa fb, and
so it doesn't ensure us that we can have a proper graphical session.

Since these days we normally don't consider anything without a DRM
card able to provide a full graphical session, let's not set this
at this level.
Drivers which can provide a graphical session with the sole fb are
still free to mark any device as `master-of-seat`

Fixes #10435

Merge pull request #10658 from yuwata/udevd-worker-performance

udev: improve performance

Merge pull request #10602 from yuwata/sd-device-logs

update log messages

Merge pull request #10633 from yuwata/sd-resolve-destroy

Another solution to fix wireguard issues

time-util: make parse_sec() not accept "12.34.56"

This also changes the rational number treatment.
So, the limitations introduced by 8079c90333422bbc008b68a9b7cefbdb8a15a4e9
and f6a178e91dd5fccf43f659eca887788fd5dcdccf are relaxed.

Fixes #10619.

travis: drop the unnecessary /etc/machine-id magic

travis: run Coverity on a more stable Fedora release

udevd: increase default number of workers

The uevent handling in udevd is not cpu hungry.
So, let's increase the default number of workers per cpu.
This decrease the number of queued uevents.

Without this commit (children_max is 16 on my laptop)
```
$ journalctl -b -u systemd-udevd.service | grep reached | wc -l
1544
```
With this commit (children_max is 30 on my laptop)
```
$ journalctl -b -u systemd-udevd.service | grep reached | wc -l
7
```

udevd: wait 3 seconds before killing worker processes

During boot process, many worker processes are forked and killed.
To decrease cycles of forking and killing worker, let's wait
3 seconds before killing workers. If new uevent or inotify event
comes within the delay, the killing porcess will be cancelled.

travis: move Docker setup to a separate script

This should make debugging somewhat easier

udevd: drop redundant logic of receiving uevent

If there exists pending uevents, then sd-event invokes uevent handler.
So, it is not necessary to receive the next uevent in inotify event.

udevd: decrease indentation

Merge pull request #10597 from toanju/fix-networkd-l3-loss

networkd: don't remove ip address or route

udevd: merge conditions to decrease indentation