selinux: mount /sys, /proc, /dev before we load the SELinux policy

selinux: use setcon() instead of reexec to apply selinux policy

main: redirection to telinit is unnecessary if sysv compat is disabled

main: profile unit file loading

label: generalize label_get_socket_label_from_exe() a bit

dbus: the changes array might actually be NULL when ti is empty

Remove a stray empty line

Don't show a warning message in non-enforcing mode.

If we fail to load the SELinux policy only log an error message in
enforcing mode.

Link against -lcap only where required

Don't put -lcap into LIBS as otherwise everything will be linked against
it, like libsystemd-daemon, where this is not desired.

logind: properly write user state files

build-sys: move libsystemd-login to /lib, too

selinux: also profile memory usage

build-sys: fix make distcheck

build-sys: prepare v31

update TODO

update TODO

pam: set XDG_SEAT and XDG_VTNR when logging in

sd-login: add new call sd_seat_can_multi_session()

logind: rename can_activate_sessions to can_multi_session

udev: fix copy/paste error when applying sysctl to network devices

pkgconfig: move library .pc files to libdir

selinux: check PID 1 label instead of /selinux mount point to figure out if selinux is already initialized

selinux: log how much time it takes to load the SELinux policy and database

sysctl: apply network specific sysctls to each network card as they appear

machine-id: be nice and generate compliant v4 UUIDs

Newly generated machine IDs now qualify as randomized v4 UUIds. This is
trivial to do and hopefully increases adoption of the ID for various
purposes.

seat: add another 'Plugable' device id

systemctl: hook up new install logic

This adds a number of new options to systemctl, for presets, reenabling,
masking/unmask, and runtime operations.

nspawn: mount a new /proc instance in the container so that we don't see the hosts' PID tree

This partially reverts f5c1b9eeb94c112e5dac09fc6a47c571356c30c0.

systemctl: remove monitor command since it is mostly useless

systemctl: split --help into multiple sections

manager: add log control via RT signals

bus: expose installer functions

login: drop unused variables

util: make use of get_user_creds() and get_group_creds() wherever applicable

install: don't choke on dead links

uaccess: port over to using sd-login

lookup: fix NUL termination of search path array

util: user parse_uid() wherever applicable

sd-login: beef up login api, to add monitoring and enumerating

shutdown: untabify

shutdown: initialize the controlling terminal

Thanks Kay Sievers!

shutdown: remove close_nointr_nofail after make_stdio call

make_stdio itsselves closes the fd already

util: use readdir_r() instead of readdir()

install: add new installer implementation

This new installer will replace the current code of "systemctl enable"
but also be available via D-Bus. It adds a couple of new features:

- Mask/Unmask calls
- Reenable call
- Preset call
- Support for enabling units temporarily (i.e. in /run/systemd instead
  of /etc/systemd)
- Enumeration of installed units
- Support for out-of-search-path units

systemctl and D-Bus are not hooked up with this yet

systemctl: fix indenting

path-lookup: add both the configured and the fixed search paths in

path-lookup: make inclusion of user private units optional

update TODO

fix hwclock_apply_localtime_delta() to properly handle negative TZ offset

Localtime may be a negative number, i.e. GMT-7. Fix based on a
patch from Kelly Anderson <kelly@silka.with-linux.com>.

sysctl: support multiple prefixes in a single invocation

logind: enable PowerOff/Reboot calls

update TODO

distribute: src/libsystemd-*.sym

libsystemd-daemon: support installation in --with-rootlibdir

README: document license

git: hide more files from git

libs: add symbol versioning for the benefit of RPM

sd-daemon: turn sd-daemon.c into a shared library

uaccess: become a nop when not run on a systemd system

logind: introduce libsystemd-login.so as fast path to access logind data

systemctl: don't try rebooting with /dev/initcl if Upstart worked

logind: fix some potentially uninitialized accesses

build-sys: bump release

nspawn: compress mount table a bit

man: add a couple of crosslinks

man: add man page for systemd-loginctl

consolidate TODO

nspawn: always use bind mounts to make API file systems available in the container

This ensures that read-only flags are never passed from the container to
the host OS.

logind: use new udev_enumerate_add_match_parent() where applicable

loginctl: use new udev_device_has_tag() call from libudev where applicable

logind: remove some unused labels

udev: actually check for existance of ID_PATH_TAG before we use it

loginctl: implement missing kill verb

unit: use ESRCH as error when we don't find anybody to kill

unit: accept empty defaults for kill who/mode args

loginctl: implement more verbs

seat: udev - use ID_PATH_TAG instead of 'sed' hack

unit: introduce ConditionFileIsExecutable= and use it where we check for a binary we'll spawn

service: properly handle who argument on D-Bus kill calls

tmpfiles: allow creation of named pipes with tmpfiles

update TODO

sysctl: support application of sysctl subtrees

build-sys: fix copynpaste mistake

build-sys: remove autogenerated bus introspection files from git

build-sys: fix make distcheck

build-sys: add a number of missing header files to EXTRA_DIST

build-sys: drop AM_GNU_GETTEXT as it fights with IT_PROG_INTLTOOL

  <mbiebl> kay, mezcalero: https://bugzilla.gnome.org/show_bug.cgi?id=627789
  <mezcalero> so we can drop that entirely?
  <mezcalero> kay: if you drop those two lines, does it improve things for you?
  <mbiebl> kay: but ./configure should work now
  <mbiebl> resp. autogen.sh
  <kay> mezcalero, mbiebl: autogen.sh seems a lot better without the two lines
  <kay> mezcalero: works without the 'touch' thing
  <mezcalero> kay: ok, commit please

units: add units for boot.local/halt.local on SUSE distributions.

shutdown: coding style fixes

Merge remote-tracking branch 'harald/master'

logind: Fix compilation without ACL

Compilation fails if sys/acl.h is not available. The configure script
already tests for sys/acl.h presence, but the result was so far unused.
To compile without acl, stub implementations of the acl functions are
used.

man: un-reverse IgnoreOnSnapshot description

I think that snapshots & devices are actually _not_ captured in
snapshots.

update TODO

build-sys: Add i18n support through intltool

And put the PolicyKit policy files up for translation.

clarify separate-/usr message

Everything should be fine if /usr is mounted from initramfs.

loginctl: add missing header file

systemctl: fix --help syntax for variables

logind: don't confuse 'shared' with a session of its own

logind: fix introspection typo

acl: two tag matching is not going to be available in libudev