dhcp6-option: Add helper function for fetching IPv6 addresses

Add a helper function that extracts a block of IPv6 addresses from
the provided option data.

sd-dhcp6-client: Save a DHCPv6 lease also with Information Reply

As the lease structure contains interesting information, save it also
for the Information Reply.

sd-dhcp6-client: Fix unreferencing DHCPv6 lease on client reset

When the DHCPv6 client is started by the library user or stopped for
any reason, unref the DHCPv6 lease when resetting the DHCPv6 client
data structure. This makes the DHCPv6 client always start from a clean
state and not keep unnecessary an lease structure around when stopped.

If this is not done, a previously existing lease information can be
interpreted to be from another server when restarting DHCPv6.

Merge pull request #996 from kostrowski/man-systemd-special

man: fix typo in description of system.slice

Merge pull request #995 from poettering/timedate-utc

timedatectl: when no timezone is set consider UTC the default

man: fix typo in description of system.slice

update TODO

timedatectl: when no timezone is set consider UTC the default

This fixes #993, and ensures that the libc does not consider any
old timezone information into account, that was set earlier.

Merge pull request #990 from owtaylor/issue-989

Issue 989 - logind: VT is not properly reset on session close

Merge pull request #993 from xnox/timedate

timedatectl: assert timezone is not null in setenv() call.

timedatectl: assert timezone is not null in setenv() call.

setenv is declared as:

extern int setenv (const char *__name, const char *__value, int __replace)
     __THROW __nonnull ((2));

And i->timezone can be NULL, if for example /etc/localtime is
missing. Previously that worked, but now result in a libc dumping
core, as seen with gcc 2.22, due to:

https://sourceware.org/ml/glibc-cvs/2015-q2/msg00075.html

Merge pull request #988 from spartacus06/update-completion-machinectl-v2

Update completion machinectl (part 2)

Merge pull request #992 from zonque/journal-json

journal: fix json output of unicode characters

logind: get a fresh file descriptor to clean up a VT

When the controlling process exits, any existing file descriptors
for that FD will be marked as hung-up and ioctls on them will
file with EIO. To work around this, open a new file descriptor
for the VT we want to clean up.

Thanks to Ray Strode for help in sorting out the problem and
coming up with a fix!

https://github.com/systemd/systemd/issues/989

logind: use open_terminal() instead of open()

The open_terminal() function adds retries in case a terminal
is in the process of being closed when we open it, and should
generally be used to open a terminal. We especially need it
for code that a subsequent commit adds that reopens the terminal
at session shut-down time; such races would be more likely in
that case.

Found by Ray Strode.

shell-completion: bash: make list-transfers and cancel-transfer STANDALONE

list-transfers and cancel-transfers don't take machine arguments.

shell-completion: bash: add image transfer subcommands

journal: fix json output of unicode characters

Merge pull request #984 from whot/hwdb-updates

hwdb: fix capitalization of product version for the Macbooks

Merge pull request #983 from phomes/journal_dead_check

journal: remove error check that never happens

hwdb: fix capitalization of product version for the Macbooks

We need uppercase hex here.

Signed-off-by: Peter Hutterer <peter.hutterer@who-t.net>

journal: remove error check that never happens

remove_directory will always return 0 so this can never happen.
Besides that, d->path and d are freed so we would end up with
a null pointer dereference anyway.

Merge pull request #982 from evverx/add-systemd-cgls

man: add systemd-cgls as tool that shows the cgroup hierarchy

man: add systemd-cgls as tool that shows the cgroup hierarchy

Merge pull request #977 from richardmaw-codethink/machinectl-userns-login-v2

Fix machinectl login with containers in user namespaces (v2)

Merge pull request #976 from elfring/Remove_unnecessary_checks2

Delete unnecessary checks before some function calls

Merge pull request #958 from stefwalter/fix-journalctl-f-regression

Regression: 'journalctl -f -t unmatched' doesn't block properly

namespace helpers: Allow entering a UID namespace

To be able to use `systemd-run` or `machinectl login` on a container
that is in a private user namespace, the sub-process must have entered
the user namespace before connecting to the container's D-Bus, otherwise
the UID and GID in the peer credentials are garbage.

So we extend namespace_open and namespace_enter to support UID namespaces,
and we enter the UID namespace in bus_container_connect_{socket,kernel}.

namespace_open will degrade to a no-op if user namespaces are not enabled
in the kernel.

Special handling is required for the setns call in namespace_enter with
a user namespace, since transitioning to your own namespace is forbidden,
as it would result in re-entering your user namespace as root.

Arguably it may be valid to check this at the call site, rather than
inside namespace_enter, but it is less code to do it inside, and if the
intention of calling namespace_enter is to *be* in the target namespace,
rather than to transition to the target namespace, it is a reasonable
approach.

The check for whether the user namespace is the same must happen before
entering namespaces, as we may not be able to access /proc during the
intermediate transition stage.

We can't instead attempt to enter the user namespace and then ignore
the failure from it being the same namespace, since the error code is
not distinct, and we can't compare namespaces while mid-transition.

Bug #944: Deletion of unnecessary checks before a few calls of systemd functions

The following functions return immediately if a null pointer was passed.
* calendar_spec_free
* link_address_free
* manager_free
* sd_bus_unref
* sd_journal_close
* udev_monitor_unref
* udev_unref

It is therefore not needed that a function caller repeats a corresponding check.

This issue was fixed by using the software Coccinelle 1.0.1.

Merge pull request #953 from poettering/ebadf

tree-wide: generate EBADF when we get invalid fds

Merge pull request #970 from poettering/timedatectl-set-netp

man: extend documentation for timedatectl's set-ntp command

Merge pull request #973 from poettering/sd-bus-error-ret

sd-bus: always fill in sd_bus_error paramters, on error

Merge pull request #974 from teg/resolved-fixes-2

resolved: debugging improvements

journalctl: make sure 'journalctl -f -t unmatched' blocks

Previously the following command:

$ journalctl -f -t unmatchedtag12345

... would block when called with criteria that did not match any
journal lines. Once log lines appeared that matched the criteria
they were displayed.

Commit 02ab86c732576a71179ce12e97d44c289833236d broke this
behavior and the journal was not followed, but the command
exits with '-- No entries --' displayed.

This commit fixes the issue.

More information downstream:

https://bugzilla.redhat.com/show_bug.cgi?id=1253649

Bug #944: Deletion of unnecessary checks before calls of the function "free"

The function "free" is documented in the way that no action shall occur for
a passed null pointer. It is therefore not needed that a function caller
repeats a corresponding check.
http://stackoverflow.com/questions/18775608/free-a-null-pointer-anyway-or-check-first

This issue was fixed by using the software Coccinelle 1.0.1.

Bug #944: Replacement of a free() call by mfree()

The function "mfree" should be called instead of "free" at a specific
source code place.

resolved: cache - add more detailed cache debug logging

sd-bus: always fill in sd_bus_error paramters, on error

Whenever one of our calls is invoked with a non-NULL, writable
sd_bus_error parameter, let's fill in some valid error on failure. We
previously only filled in remote errors, but never local errors, which is
hard to handle by users. Hence, let's clean this up to always fill in
the error.

This introduces a new bus_assert_return() macro that works like
assert_return() but optionally also initializes a bus_error struct.

Fixes #224.

Based on a patch by Umut Tezduyar.

update TODO

Merge pull request #908 from richardmaw-codethink/nspawn-path-escapes-v3

Allow arbitrary file paths to be passed to nspawn (v3)

README: drop reference to Endocode

Chris Kühl does not work at Endocode anymore, the contact data is no
longer valid.

TODO

resolve-host: print RTT

resolved: packet - fix typo in read_rr()

Merge pull request #955 from poettering/resolved-localhost-xyz

resolved: enable synthesizing of A, AAAA and PTR records for "localhost"

Merge pull request #954 from poettering/nss-myhostname-loopback

nss-myhostname: use LOOPBACK_IFINDEX instead of if_nametoindex("lo")

Merge pull request #972 from poettering/resolve-host-auto-start

resolve-host: enable auto start of resolved

resolve-host: enable auto start of resolved

There's no reason to explicitly turn off bus activation for resolved
here. The reason this was done before was that the code was copied from
nss-resolve, which has a fallback to glibc's nss-dns if resolved is not
reachable. However, such a logic makes no sense for resolve-host since
such a fallback doesn't make sense here, which means we can actually
turn on activation. Let's do it hence.

Merge pull request #971 from evverx/news-fix

NEWS: fix the "indirect" state description

NEWS: fix the "indirect" state description

Merge pull request #931 from spartacus06/update-completion-machinectl

Update shell completion for machinectl

man: extend documentation for timedatectl's set-ntp command

This extends on the relationship between timedatectl's set-ntp command
and its effect on the systemd-timesyncd.service unit. This also links
that unit back to the timedatectl man page.

Closes #798.

update TODO

shell-completion: use list-images rather than list

"machinectl list" only lists running machines while many of the MACHINES
commands use names of images; both running and non-running.

List machines from both "list" and "list-images" and use sort -u to
avoid duplicates.

shell-completion: update machinectl bash completion

Many new subcommands have been added since the bash completion was last
updated.  Bring it up to speed.

Merge pull request #930 from richardmaw-codethink/man-when-exec-start-post

man: Describe when ExecStartFoo= commands are run in more detail

Merge pull request #918 from thomasmey/uml-fix

UML: Fix block device setup

Merge pull request #947 from evverx/bash-completion

Update bash-completion: generate all unit types

bash-completion: generate unit type list from systemctl -t help option

Merge pull request #932 from kaysievers/bus

 sd-bus: do not connect to dbus-1 socket when kdbus is available

Merge pull request #968 from alkino/master

zsh completion: update busctl

zsh completion: update busctl

tree-wide: generate EBADF when we get invalid fds

This is a follow-up to #907, and makes the same change for all our other
public APIs.

Merge pull request #948 from phomes/master

logind: actually fail on OOM

resolved: never allow routing of "localhost" queries to DNS or LLMNR

We should never allow leaking of "localhost" queries onto the network,
even if there's an explicit domain rotue set for this.

resolved: locally synthesize replies for "localhost"

Let's make sure that clients querying resolved via the bus for A, AAAA
or PTR records for "localhost" get a synthesized, local reply, so that
we do not hit the network.

This makes part of nss-myhostname redundant, if used in conjunction.
However, given that nss-resolve shall be optional we need to keep this
code in both places for now.

nss-myhostname: use LOOPBACK_IFINDEX instead of if_nametoindex("lo")

Given that we already hardocde the loopback ifindex, following the
kernel's own logic, we can replace the invocation of
if_nametoindex("lo") with LOOPBACK_IFINDEX.

update TODO

logind: actually fail on OOM

Since dacd6cee76a08331b8c8616c5f30f70ee49aa2f9 the two OOM's are
ignored as the value of r will be overwritten and we only log in
the fail section anyway.

This patch jumps to fail on OOM.

Note that this is different behavior compared to both the current
code and previous to dacd6cee76a08331b8c8616c5f30f70ee49aa2f9. Before
that commit we would log that saving the inhibit data failed, but
still write the file, though without the WHO/WHY section.

CID# 1313545

Merge pull request #907 from keszybz/sd-daemon-badf

sd-daemon: return EBADF for invalid fd numbers

Merge pull request #941 from phomes/master

hwdb: add DPI for a few more mice

hwdb: add DPI for a few more mice

Merge pull request #938 from tblume/fix-kexec-force-reboot

support reboot -f for kexec kernel

Merge pull request #939 from karelzak/smatch

treewide: trivial issues detected by smatch

Merge pull request #935 from teg/gpt-fixes

gpt-auto-generator: minor fixes

support reboot -f for kexec kernel

Fix error message:

-->--
Code should not be reached 'Unknown action.' at
src/systemctl/systemctl.c:6382, function halt_now(). Aborting.
Aborted
--<--

when executing 'reboot -f' from a system running a kexec kernel.

gpt-auto-generator: warn on ambiguous blkid probe

gpt-auto-generator: don't warn on !ENABLE_EFI

add_automount() was only used on EFI systems, compile it conditionally
to avoid the warning.

 sd-bus: do not connect to dbus-1 socket when kdbus is available

We should not fall back to dbus-1 and connect to the proxy when kdbus
returns an error that indicates that kdbus is running but just does not
accept new connections because of quota limits or something similar.

Using is_kdbus_available() in libsystemd/ requires it to move from
shared/ to libsystemd/.

Based on a patch from David Herrmann:
  https://github.com/systemd/systemd/pull/886

man: Describe when ExecStartFoo= commands are run in more detail

Previously it was just descibed that ExecStartPost= commands were
started "after" the ExecStart= command(s).
This hasn't specified after which event, which varies from after it has
been started, after it has exited, after it has sent READY=1 or after it
has taken the bus name, depending on Type=.

This now describes that it happens after the *service* has "started",
as defined by the Type=, and provides some clarification about precisely
when this is.

This may be unnecessary duplication, but it removes the ambiguity as to
whether RemainAfterExit=no means that ExecStartPost= shouldn't be
started because it means the service has stopped when the ExecStart=
command terminates, not "started".

Merge pull request #929 from kaysievers/gpt

gpt-auto-generator: apply partition-type flags only to specific parti…

gpt-auto-generator: apply partition-type flags only to specific partition-types

The partition-type flags are defined independently for every partition-type. Apply
them only to the types where they are defined, and not to the ESP, which does not
appear to share the same set of flags.

  https://github.com/systemd/systemd/issues/920

UML: Fix block device setup

User mode linux block devices start with ubd, e.g. ubda, ubdb, etc..

Merge pull request #916 from reverendhomer/patch-3

libsystemd-network: fix memory leak

libsystemd-network: fix memory leak

Merge pull request #914 from reverendhomer/patch-2

Coverity #1299013

Merge pull request #913 from reverendhomer/patch-1

Coverity #1299015

Coverity #1299013

event cannot be NULL due to assert

Coverity #1299015

bus can never be NULL due to assert

man: Document \: escapes in nspawn's --overlay option

nspawn: Allow : characters in overlay paths

: characters can be entered with the \: escape sequence.

nspawn: escape paths in overlay mount options

Overlayfs uses , as an option separator and : as a list separator. These
characters are both valid in file paths, so overlayfs allows file paths
which contain these characters to backslash escape these values.

strv: Add strv_shell_escape

This modifies the strv in-place, replacing strings with their escaped
version. It's mostly just a convenience function for when you need to
join a strv together because it's passed as a string to something, and
the separator needs escaping.

util: Add shell_escape

This is for shell-style \ escaping rather than quoting, which while it
has the same effect in produced shell commands, is not exclusively
useful for shell commands.

shell_escape would be useful for producing sed commands, as you would be
able to \ escape the normal special characters, plus whichever argument
separator was chosen; or it could be used to escape arguments passed to
the overlayfs mount command.

man: Document \: escapes in nspawn's --bind option

nspawn: Allow : characters in nspawn --bind paths

: characters in bind paths can be entered as the \: escape sequence.

strv: convert strv_split_quotes into a generic strv_split_extract

strv_split_extract is to strv_split_quotes as extract_first_word was to
unquote_first_word.

Now there's extract_first_word for extracting a single argument,
extract_many_words for extracting a bounded number of arguments,
and strv_split_extract for extracting an arbitrary number of arguments.

man: Document \: escapes in nspawn's --tmpfs option

nspawn: Allow : characters in --tmpfs path

This now accepts : characters with the \: escape sequence.

Other escape sequences are also interpreted, but having a \ in your file
path is less likely than :, so this shouldn't break anyone's existing
tools.

util: Allow non-separator coalescing parsing in extract_first_word

If EXTRACT_DONT_COALESCE_SEPARATORS is passed, then leading separators,
trailing separators and spans of multiple separators aren't skipped, and
empty arguments from before, after or between separators may be extracted.