basic: Debug-logging of Virtualisation detection

print out every single detection executed and its result.

Merge pull request #2723 from poettering/importd-man

man: style fixes

man: change recommended order of NSS modules in /etc/nsswitch.conf

So far we recommended placing "nss-mymachines" after "nss-resolve" in the order
of preference in /etc/nsswitch.conf. This change reverse this order.

Rationale: single-label names are resolved via LLMNR by resolved, which has to
time out if no peer by that name exists. By placing "nss-mymachines" first
(which always responds immediately) we avoid running into this timeout for most
containers. Both modules should return the same data if LLMNR is used by the
container anyway.

While we are at it, improve the man pages of the three NSS modules in other
ways a bit.

Merge pull request #2708 from vcaputo/journal-restore-offline-state-on-error

journal: restore offline state on error

Merge pull request #2717 from keszybz/networkctl-prettification

Networkctl prettification

man: link some unit files to their online bus API documentation

man: add minimal man page for systemd-importd.service

networkctl: only print lldp legend for capabilities that were actually seen

basic: simplify ether_addr_is_null

Fix two typos

man: update link to Fedora Cloud images

Better to use the mirror manager and https.

Merge pull request #2709 from vcaputo/normalize_inc_dec_usage

tree-wide: make ++/-- usage consistent WRT spacing

Merge pull request #2707 from teg/man-network

network: minor manpage clarifications

Merge pull request #2698 from poettering/personality

Personality fixes

tree-wide: make ++/-- usage consistent WRT spacing

Throughout the tree there's spurious use of spaces separating ++ and --
operators from their respective operands.  Make ++ and -- operator
consistent with the majority of existing uses; discard the spaces.

journal: restore offline state on error

If we fail to create the thread, technically we should leave the
offline_state as OFFLINE_JOINED, not OFFLINE_SYNCING.

Merge pull request #2706 from whot/hwdb-updates

Lenovo T460 and P50 touchpad axis corrections

man: link - add suggestion for debugging

udevadm test-builtin can be very useful for testing .link files, so add a reference.

Addresses issue #2406.

man: network - clarify BindCarrier documentation

Make it clear that we are talking of links (in the sense used in networkd) and not ports.

Addresses issue #964.

man: network - improve IPv6Token documentation

Enabling router advertisement may even trigger SLAAC or DHCPv6 to be used to configure
IPv6 addresses on the link. It may not be obvious that only in the SLAAC case will the
Token have an effect. Clarify this in the man page.

Addresses issue #863.

hwdb: reshuffle Lenovo entries to sort alphabetically by model

hwdb: add axis range corrections for the Lenovo T460 and P50

Merge pull request #2701 from keszybz/udev-rules

udev-rules cleanup fix

github: CONTRIBUTING.md moved, let's fix the link to it

tests: add personality tests

util-lib: simplify personality() string matching

virt: make sure we don't ignore some errors

man: extend the Personality= documentation

Among other fixes, add information about more architectures that are supported
these days.

util-lib: support various ppc archs in personality logic

util-lib: use the architecture ids from architecture.h for personalities

We have this ids, hence let's use them universally.

build-sys: move shared/architecture.[ch] into basic/

After all, it is pretty generic, has no external deps besides libc, and is very
similar to virt.[ch] which is also in basic/

Merge pull request #2704 from poettering/lldp-internal-fix

build-sys: add missing header file to Makefile.am

build-sys: add missing header file to Makefile.am

Fixes: #2700

udev-rules: fix querying of attributes

faccessat returns 0 on success.

A cosmetic fix is also included: the slash was doubled unnecessarily.

udev-test.pl: add --strace option

It's useful when trying to see what the tests are doing.
I hardcoded '-efile' as the option to strace, but in the future
it might be useful to make this configurable.

Merge pull request #2685 from poettering/lldp-fixes2

lldp fixes, second iteration

Merge pull request #2695 from mustrumr/fix-calendarspec-skip

calendarspec: fix find_next skipping times

Merge pull request #2692 from ssahani/tunnel

networkd: tunnel fix tunnel address

Merge pull request #2694 from zonque/proxyarp-missing

missing.h: Explicitly check for IFLA_BRPORT_PROXYARP

calendarspec: fix find_next skipping times

reset usec when bumping hours/minutes

missing.h: Explicitly check for IFLA_BRPORT_PROXYARP

RHEL explicitly disables IFLA_BRPORT_PROXYARP by renaming the enum value.

In order to support unpatched builds, we have two options:

a) redefine the enum value through missing.h and ignore the fact that it
   is really unsupported, or

b) omit that enum value on rtnl_prot_info_bridge_port_types[]

As we are not actually using this netlink type anywhere, and because it
is only hooked up for the sake of completeness, this patch opts for the
former.

Merge pull request #2687 from poettering/resolved-fix-2683

networkd: make sure we allocate the NTA set before we add items to it

Merge pull request #2686 from poettering/github-templates

add github issue template

Merge pull request #2688 from poettering/calendar-fix-2678

A fix for #2678

util-lib: fix returned error code

Make sure we propagate errors properly.

util-lib: add (void) cast to indicate that we don't care about the normalization success

After all, we verify that every calendar part is not out of bounds later on,
and it's fully OK if the normalization has no effect.

networkd: make sure we allocate the NTA set before we add items to it

See: #2683

Merge pull request #2650 from vcaputo/async_fsync

Perform journal offlines asynchronously when possible

Merge pull request #2681 from keszybz/udev-rules

udev-rules cleanup and coverity warning silencing

github: add a basic issue template

As documented here:

https://help.github.com/articles/creating-an-issue-template-for-your-repository/

github: move CONTRIBUTING.md into .github subdirectory

As suggested by:

https://github.com/blog/2111-issue-and-pull-request-templates

man: document the new EmitLLDP= .network setting

Also, beef up the LLDP documentation a bit.

update TODO

sd-lldp: beef up callback logic

Instead of just notifying about the fact that something changed in the
database, actually inform the callback what precisely changed. This is useful,
so that the LLDP tx logic can be put into "fast" mode as soon as a previously
unknown peer appears, as suggested by the LLDP spec.

networkctl: ellipsize long LLDP fields in table output

networkctl: add missing newline to printf() format string

network: turn on LLDP tx+rx for the default container network configuration

Containers are relatively trusted and the veth tunnels are small networks,
hence let's turn on LLDP both ways for them.

networkd: add basic LLDP transmission support

Let's add some minimalistic LLDP sender support. The idea is that this is
either on or off, and all fields determined automatically rather than
configured explicitly.

sd-lldp: filter out LLDP messages coming from our own MAC address

Let's not get confused should we be connected to some bridge that mirrors back
our packets.

import: don't claim we had copied a settings file if we didn't

man: update references to fedora cloud image

We are now at F23, hence let's use that as example.

networkd: make a couple of functions static

These functions are nowadays used only within networkd-link.c, hence ther's no
point in littering our public namespace with them.

networkd: rework when LLDP reception is enabled

Being on the link-layer LLDP is nothing we should turn on only when there's a
link beat. Instead, turn it on, whenever the iface is UP regardless if there's
a link beat or not. This closes the race between a link beat being available
and us subscribing to LLDP as a result.

networkctl: print a nice warning when networkd isn't running

networkctl: if there's no data from networkd about an iface show as "unmanaged"

After all, if we know that an interface exists but networkd did not store any
info about it, then it's definitely unmanaged by it.

(Note that we add this fix-up to networkctl, and not to sd-network, simply
because a missing file might also be result of the interface not existing.)

sd-network: use xsprintf() instead of asprintf() where we can

networkctl: add a couple of (void) casts

Where we knowingly ignore possible error results, let's cast to void.

networkd: rework how carrier bindings are serialized

Instead of serializing the interface name, expose the interface index, since
that's the only stable identifier.

networkd: turn on LLDP reception by default, in "routers-only" mode

This way "networkctl status" becomes a bit more useful by default, as router
information is just visible, without any further configuration.

LLDP reception is fully passive and relatively low simple and low traffic,
hence this should be safe to enable by default.

networkctl: extend "networkctl status" per-interface output to include LLDP info

This adds a small and useful field to the "systemctl status" output: the
router(s) the interface is connected to as reported via LLDP. Example output:

● 2: enp0s25
       Link File: /usr/lib/systemd/network/99-default.link
            Type: ether
           State: degraded (configured)
            Path: pci-0000:00:19.0
          Driver: e1000e
    Connected To: GS1900 on port 2 (foobar)

i.e. the last line is the relevant one.

networkctl: make use of xsprintf() where we can

networkctl: simplify networkctl

Move decode_and_sort_links() into acquire_info_all() which is the only place
this is used. The result is then nicely symmetric to acquire_info_strv().

networkctl: rework interface data acquisition

Let's always use the same calls to acquire interface data. Specifically port
"networkctl status" to use acquire_link_info_strv() and acquire_link_info_all()
like the other calls.

networkctl: extend "networkctl list" and "networctl lldp" to optionally take interface names

This way, the output may be reduced to only show data about the specified
interfaces.

networkctl: add new call that unifies link data acquisition between "status" and "lldp" verbs

networkctl: fix dispatch_verb() table

VERB_DEFAULT may only appear once.

networkctl: split out system status stuff into its own function

sd-lldp: rework sd-lldp API

This reworks the sd-lldp substantially, simplifying things on one hand, and
extending the logic a bit on the other.

Specifically:

- Besides the sd_lldp object only one other object is maintained now,
  sd_lldp_neighbor. It's used both as storage for literal LLDP packets, and for
  maintainging info about peers in the database. Separation between packet, TLV
  and chassis data is not maintained anymore. This should be a major
  simplification.

- The sd-lldp API has been extended so that a couple of per-neighbor fields may
  be queried directly, without iterating through the object. Other fields that
  may appear multiple times, OTOH have to be iterated through.

- The maximum number of entries in the neighbor database is now configurable
  during runtime.

- The generation of callbacks from sd_lldp objects is more restricted:
  callbacks are only invoked when actual data changed.

- The TTL information is now hooked with a timer event, so that removals from
  the neighbor database due to TTLs now result in a callback event.

- Querying LLDP neighbor database will now return a strictly ordered array, to
  guarantee stability.

- A "capabilities" mask may now be configured, that selects what type of LLDP
  neighbor data is collected. This may be used to restrict collection of LLDP
  info about routers instead of all neighbors. This is now exposed via
  networkd's LLDP= setting.

- sd-lldp's API to serialize the collected data to text files has been removed.
  Instead, there's now an API to extract the raw binary data from LLDP neighbor
  objects, as well as one to convert this raw binary data back to an LLDP
  neighbor object. networkd will save this raw binary data to /run now, and the
  client side can simply parse the information.

- support for parsing the more exotic TLVs has been removed, since we are not
  using that. Instead there are now APIs to extract the raw data from TLVs.
  Given how easy it is to parse the TLVs clients should do so now directly
  instead of relying on our APIs for that.

- A lot of the APIs that parse out LLDP strings have been simplified so that
  they actually return strings, instead of char arrays with a length. To deal
  with possibly dangerous characters the strings are escaped if needed.

- APIs to extract and format the chassis and port IDs as strings has been
  added.

- lldp.h has been simplified a lot. The enums are anonymous now, since they
  were never used as enums, but simply as constants. Most definitions we don't
  actually use ourselves have eben removed.

udev-rules: use _cleanup_ for fclose

udev-rules: make error messages about rules more uniform

Also downgrade non-fatal warnings to log_warning.

Previously rule_add_key() would check the output array and log a cryptic
error and return -1. Most of the time the return value was ignored. This
does not seems right, because the buffer can overflow with enough rules.
It would also check if we have enough space for the *next* rule, even if
there might be not next rule, i.e. off-by-one.

Replace this with a check that we have enough space for a next rule before
we start parsing.

Normally using macros to alter flow is not allowed, but in this case I
think it is worth it, because it allows lots of boilerplate code to be
removed and hides repeated boring parameters, making function logic much
easier to follow.

udev-rules: rewrite function to avoid clobbering arguments

If the attribute wasn't found, the last filename looked at was returned in
the input/output argument. This just seems bad style.

The return value was ignored, so change function to return void.

udev-rules: modernize syntax a bit

udev-rules: log_oom() on memory error and abort processing of event

CID #1313566.

Also, change the return value to void, because it is ignored anyway.

sd-device: use (void) before set_iterate calls

set_iterate sets the output argument to NULL on error, and the return
value is not used in this case.

CID #1306804-09.

time-util: check for overflow in conversion from ts to nsec_t

CID #1320855.

core: exclude .slice units from "systemctl isolate"

Fixes: #1969

networkd: fix logging of error codes

networkd: enable LLDP only on ethernet

sd-netlink: fix ifi_iftype type

The iftype is an unsigned short, and not just an unsigned.

sd-lldp: fix how we create the LLDP listening socket

Specifiy the ethernet family, and make sure we se the O_CLOEXEC and O_NONBLOCK
bits how we should for all fds.

tree-wide: place #pragma once at the same place everywhere

Usually, we place the #pragma once before the copyright blurb in header files,
but in a few cases we didn't. Move those around, so that we do the same thing
everywhere.

sd-lldp: simplify lldp_network_bind_raw_socket() a bit

Let's constify the filter program, drop a few includes and structure
definitions.

sd-lldp: move ETHERTYPE_LLDP to missing.h

After all, most ETHERTYPE variables are defined in the system headers, hence
define these where we defined all other fill-ins for system headers.

test-lldp: fix error checking expressions

libsystemd-network: sd-event uses 64bit priorities, expose them in the APIs as such

sd-lldp: drop "port" object

Let's just keep the few parts we actually need of it in the main sd_lldp
object, so that we can simplify things quite a bit.

While we are at it, remove ifname and mac fields which we make no use of
whatsoever.

sd-lldp: drop keeping of statistics

We don't expose them, and they are only of questionnable use.

libsystemd-network: don't abbreviate "callback" as "cb" needlessly

This isn't an excercise in creating APIs that are hard to understand, hence
let's call a callback a callback.

sd-lldp: drop state field

There's really no point in maintaining a state, the state machine is trivial,
and we actually never look at the state anyway, we just keep updating it.