detect-virt: install with fs caps by default to allow unprivileged access

journal: implement follow mode for HTTP GET in gatewayd

journal: add matching support to gatewayd

logind: expose missing signals in Session bus objects

udev: fix rule-syntax-check.py

udev: support multiple entries for ENV{SYSTEMD_ALIAS} and ENV{SYSTEM_WANTS}

README: update

udev: remove SYMLINK "unique" option

udev: fix test

update TODO

shared: fix broken string_is_safe

dbus-manager: check return of unit_dbus_path

Reply of dbus_message_new_method_return was check twice and
path from unit_dbus_path was not.

Shrink TODO

udev: allow firmware requests to bypass the dependency tracking

The removal of the TIMEOUT= handling in udevd put firmware requests into the
devpath parent/child dependency tracking. Drivers which block in module_init()
asking userspace for firmware ran into a 30 sec device timeout.

The whole firmware loading willl hopefully move into the kernel and
the fragile-since-day-one fake async driver-core device dance involving
udev can be retired:
  http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git;a=commit;h=abb139e75c2cdbb955e840d6331cb5863e409d0e

sysctl: avoiding exiting with error on -EEXIST

If the final key in any sysctl.d file is a duplicate, systemd-sysctl
will exit with an error (and no explaination why). Ignore this, as
duplicate keys are to be expected when overriding settings in the
directory hierarchy.

man/systemd-halt.service: fix typo

Fix reference to "system-shutdown" as being a binary.

update TODO

dbus: expose Virtualization ID on PID1's bus interface

This allows unprivileged clients to check for the used virtualization
even when lacking the privileges that some of the virtualization tests
require.

https://bugzilla.gnome.org/show_bug.cgi?id=684801

update TODO

systemctl: colorize number of units listed

systemctl: do not print header if no units listed

man: handle-sleep-key is invalid, replace it with handle-suspend-key and handle-hibernate-key in systemd-inhibit help and man.

build-sys: prepare 194

man: document behaviour of ListenStream= with only a port number in regards to IPv4/IPv6

dbus: add some more safety checks before accepting data from bus clients

journal-send: simplification

journald: only accept fds from certain directories

update TODO

selinux: properly free dbus error

build-sys: fix !HAVE_SELINUX case

vconsole: default to the kernel compiled-in keymap

    No longer override the default kernel keymap if nothing is specified in
    vconsole.conf.

    The default should be to do nothing (i.e., use what is already in the
    kernel) unless the distro/admin has explicitly requested it.

vconsole: default to the kernel compiled-in font

No longer override the default kernel font if nothing is specified in
vconsole.conf.

The default kernel font[0] provides ISO-8859-1 and box characters. Users
of Arabic, Cyrilic or Hebrew must set a different font manually as these
character sets were provided by the old default font [1], but are not
any longer.

Rationale:

 * it is counter-intuitive that an empty vconsole.conf file is different
   from adding FONT="";
 * the version of the default font shipped with Arch (which is the
   upstream one) behaves very badly during early boot[2] (which should
   admittedly be fixed in the font itself);
 * the kernel already supplies a default font, it seems reasonable to
   use that unless anything else is specified;
 * This also avoids a needless slow call to setfont; and
 * We don't want to work around problems in the kernel (in case the
   compiled-in font is not acceptable for whatever reason).

[0]: <https://dev.archlinux.org/~tomegun/kernel.bdf>
[1]: <https://dev.archlinux.org/~tomegun/latarcyrheb.bdf>
[2]: <http://i.imgur.com/J2tM4.jpg>

selinux: remove anything PID1-specific from selinux-access.[ch] so that we can reuse it in logind

audit: turn the audit fd into a static variable

As audit is pretty much just a special kind of logging we should treat
it similar, and manage the audit fd in a static variable.

This simplifies the audit fd sharing with the SELinux access checking
code quite a bit.

selinux: rework selinux access check logic

a) Instead of parsing the bus messages inside of selinux-access.c
simply pass everything pre-parsed in the functions

b) implement the access checking with a macro that resolves to nothing
on non-selinux builds

c) split out the selinux checks into their own sources
selinux-util.[ch]

d) this unifies the job creation code behind the D-Bus calls
Manager.StartUnit() and Unit.Start().

TODO

update TODO

update TODO

update TODO

man: fix invalid links to generator wiki pages

s/Generator/Generators/

journald: assert target instead of page

page is a local, yet unitialized, variable.

shared: fail mkdir_p if the target exists and is not a directory

This makes mkdir_p actually behave like mkdir -p.

nspawn: use automatic cleanup and provide debug info

The documentation for --link-journal is also reworded.

trivial: fix typo

Minor typo

Be consistent about "." vs no "." at the end of lines"

pam: check environ[] for XDG_SEAT as fallback

This is useful for systems such as kmscon which want to invoke classic
/sbin/login but use it on multiple seats.

selinux: fix various problems

journald: rework auto-rotation logic

journald: close sd_journal context after flushing to /var

tmpfiles: restore previous behavior for F/f

d4e9eb91ea changed the behavior for the F and f actions, wrongly sending
them to glob_item(). Restore the old behavior and shortcut straight to
write_one_file().

man: correct the default logging rate limit to actually say what the code implements

build-sys: prepare 193

journal: add missing browse.html file

journal: add minimal journal gateway daemon based on GNU libmicrohttpd

This minimal HTTP server can serve journal data via HTTP. Its primary
purpose is synchronization of journal data across the network. It serves
journal data in three formats:

       text/plain: the text format known from /var/log/messages
       application/json: the journal entries formatted as JSON
       application/vnd.fdo.journal: the binary export format of the journal

The HTTP server also serves a small HTML5 app that makes use of the JSON
serialization to present the journal data to the user.

Examples:

This downloads the journal in text format:

 # systemctl start systemd-journal-gatewayd.service
 # wget http://localhost:19531/entries

Same for JSON:

 # curl -H"Accept: application/json" http://localhost:19531/entries

Access via web browser:

 $ firefox http://localhost:19531/

sd-journal: properly parse cursor strings

logs-show: various cleanups

Among other cleanups this introduces a threshold for the size of binary
blobs we serialize as integer arrays in the JSON output. THis can be
disabled via --all.

journalctl: add --cursor switch

update TODO

build-sys: bump revision

udev: don't let systemd-udev-settle delay basic.target

It is no longer possible to manually enable systemd-udev-settle.service,
so its only use is by legacy services explicitly pulling it in. It makes
sense for these services to also explicitly order themselves after
udev-settle.service, which makes After=basic.target redundant.

This should reduce the negative effect on boot-time of having to enable
legacy services such as lvm.service.

udev: collect - use snprintf()

udev: remove Install section from systemd-udev-settle.service

Legacy tool on-demand pull-in the settling, it should never run
by default, nothing orders against is anyway.

build-sys: prepare release 192

selinux: use standard D-Bus error id for access denied

macro: increase VA_FORMAT_ADVANCE type array and hit assert when it is reached

journal: also use new VA_FORMAT_ADVANCE() macro in sd_journal_send()

log: fix repeated invocation of vsnprintf()/vaprintf() in log_struct()

https://bugs.freedesktop.org/show_bug.cgi?id=55213

update TODO

rules: only mark MD disks, not partitions, with SYSTEMD_READY=0

journald: always pass first entry timestamp back from journal_file_verify()

journalctl: print correct timespan in verify

The old code used a timestamp to print a timespan for unsealed journalfiles,
incorrectly showing things like 2230 days of unsealed entries. Print the timespan
between the first and last entry instead.

util: don't export parsed_columns

journal: set seal even for readonly journalfiles

journalctl needs to know wether the file has been sealed to
be able to do verification.

journalctl: reset cached column count on SIGWINCH

This requires a little bit of tip-toeing around to explicitly avoid
touching the environment from a sig handler. Instead, simply create a
function to reset the var to its "unset" state, allowing the next call
to columns() to recalculate and cache the new value.

mount: simplify device node conditions a bit

mount: only run fsck for actual device nodes

main: don't try to mout cpuset with cpu+cpuacct anymore

Turns out cpuset needs explicit initialization before we could make use
of it. Thus mounting cpuset with cpu/cpuacct would make it impossible to
just create a group in "cpu" and start it.

Revert "comment out uncommitted test source code"

This reverts commit b8bc868009372deb2f30263322572723e5968842.

Added the test file now.

journal: add missing test file

NEWS: fix some typos

comment out uncommitted test source code

udev: free fd before return in accelerometer.c

udev: free fd before return in scsi_serial.c

udev: free rule structure on error

udev: check return value of write

udev: check return value of symlink

libudev: check return value of rename

udev: check malloc return in collect/collect.c

Returns from no memory checks updated with log_oom call

bash-completion: fix whitespace

Use spaces for indentation instead of tabs.

bash-completion: add rumidentary support for journalctl

journal: bring mmap cache prototype in sync

build-sys: prepare release 191

journal: always keep marked mmap windows around

missing: Fix compilation error due to wrong __NR_name_to_handle_at definition

"__NR_name_to_handle" should read "__NR_name_to_handle_at".  This
fixes a compilation error on systems with older kernel headers.

journald: log how big the journal files may grow

journalctl: make the argument to -n optional

journal: completely rework the mmap cache as I too dumb to actually understand it

Instead of doing hand optimized fd bisect arrays just use plain old
hashmaps. Now I can understand my own code again. Yay!

As a side effect this should fix some bad memory accesses caused by
accesses after mmap(), introduced in 189.

multi-seat-x: drop a lot of unnecessary code

sysctl: always return the last error we encountered