macro: make sure we can use IN_SET() also with complex function calls as first argument

systemctl: add new "list-machines" command

"systemctl list-machines" shows one line per local container which
includes the current system state of the container, the number of failed
units as well as the number of currently queued jobs.

core: introduce system state enum

The system state knows the states starting →
running/degraded/maintenance → stopping, where:

starting = system startup
running = normal operation
degraded = at least one unit is currently in failed state
maintenance = rescue/emergency mode is active or queued
stopping = system shutdown

sd-login: add sd_machine_get_class() call

util: Make in_charset a static inline in util.h

With in_charset now reduced to a one-liner (plus asserts), make it a
static inline.

util: Rewrite in_charset to use strspn

This simplifies in_charset down to a one-liner, and allows for possible
optimizations of strspn in libc.

backlight: Avoid restoring brightness to an unreadably dim level

Some systems turn the backlight all the way off at the lowest levels.
Clamp saved brightness to at least 1 or 5% of max_brightness.  This
avoids preserving an unreadably dim screen, which would otherwise force
the user to disable state restoration.

backlight: Fix copy/paste error printing an unrelated error code

udev_device_get_sysattr_value returns NULL on failure, but doesn't
provide an error code; thus, when printing an error from it, don't print
an unrelated error code from a previous call.

NEWS: 211 was actually released past midnight, so let's use the correct date

update TODO

test-dhcp-client: remove pointless initializer, wrongly committed earlier

build-sys: Fix move-to-rootlibdir

Since we now use ln -s --relative, using this sed statement is redundant
and causes broken symlinks to be installed.

logind: move lid switch handling from logind-main to logind-core

../src/login/logind-dbus.c:1352: error: undefined reference to 'manager_set_lid_switch_ignore'
collect2: error: ld returned 1 exit status
make[2]: *** [test-login-tables]

build-sys: add libsystemd-label to network/dhcp users

build-sys: we still want to rebuild the tarball though on upload

NEWS: fix typo

sittings -> settings

build-sys: when I upload the tarball, don't run the whole distcheck thing again

I run this anyway, and given how slow it is now due to -flto, let's make
my workflow a bit faster...

NEWS: update

build-sys: prepare release 211

man: improve nspawn's --user= documentation

NEWS: prepare for release 211

update TODO

bus: replace sd_bus_label_{escape,unescape}() by new sd_bus_path_{encode,decode}()

The new calls work similarly, but enforce a that a common, fixed bus
path prefix is used.

This follows discussions with Simon McVittie on IRC that it should be a
good idea to make sure that people don't use the escaping applied here
too wildly as anything other than the last label of a bus path.

update TODO

fstab-generator: when running in a container, ignore fstab entries referring to device nodes

Since these device nodes will never appear in the container anyway
there's no point in waiting for them.

This makes it easier to boot images generated with general purpose
installers like Anaconda which unconditionally populate /etc/fstab to
boot in containers.

build-sys: sign releases

hostnamectl: read OS pretty_name and cpe_name from remote

hostnamed: expose OperatingSystemPrettyName and OperatingSystemCPEName on the bus

hostnamed: minor improvements in context_write_data_other()

Prepare context_write_data_other() and rename it to
context_write_data_machine_info()

logind: Do not fail display count if a device has no parent

udev_device_get_parent() may return NULL when the device doesn't have a
parent, as is the case with (for example) /sys/devices/virtual/drm/ttm.

Also, log an actual error message instead of "-12 displays connected".

nspawn: fix argv[0] for getent

nspawn: allow using kdbus from nspawn containers

core: support globbing matches in DeviceAllow= when checking for device groups

gpt-auto-generator: rename root device node symlink to /dev/gpt-auto-root

Before it was placed in /dev/disk/by-id, which makes it a bit too much
API. However, it's mostly an implementation detail for now, hence move
it out of the stable block device dir.

hwdb: Update database of Bluetooth company identifiers

udev: properly detect reference to unexisting part of PROGRAM's result

sd-dhcp-client: use close_nointr_nofail()

We are already assuming the close() will not fail, so make it explicit.

networkd: rework startup

Open all listenerns before loading configuration.

sd-dhcp: generalise ip header generation

This will be needed for sd-dhcp-server.

README: document that we still encourage people to turn off audit when they want to use containers

logind: add a debug message in case the session already exists

If the session already exists then the only way to log it is to set the
debug option of pam_systemd. There are no debug messages in the login
service that permits to log if the session already exists.

So just add it, and while we are it add the "uid" field to the debug
message that indicates that the session was created.

man: fix description of systemctl --after/--before

It was backward - --after fetches After property, so units shown really
come *before* unit given as argument. Same for --before.

man: multiple sleep modes are to be separated by whitespace, not commas

As pointed out by Jason A. Donenfeld.

systemctl: for switch-root check, if we switch to a systemd init

If "systemctl switch-root" is called with a specific "INIT" or
/proc/cmdline contains "init=", then systemd would not serialize
itsself.

Let systemctl check, if the new init is in the standard systemd
installation path and if so, clear the INIT parameter,
to let systemd serialize itsself.

util: add files_same() helper function

files_same() returns
     1, if the files are the same
     0, if the files have different inode/dev numbers
 errno, for any stat error

update TODO

dbus: suppress duplicate and misleading messages

When we try to send a signal on a connection we didn't hae the time to
process the Disconnected message yet, don't generate multiple warning
messages, but only a single debug message.

https://bugs.freedesktop.org/show_bug.cgi?id=75874

update TODO

nspawn: fix getent fallback

update TODO

nspawn: when resoliving UIDs/GIDs for "-u", do so in forked off /usr/bin/getent instead of in-process

When the container runs a different native architecture than the host we
shouldn't attempt to load the container's NSS modules with the host's
libc. Instead, resolve UID/GID by invoking /usr/bin/getent in the
container. The tool should be fairly universally available and allows us
to do resolving of the UID/GID with the container's libc in a parsable
format.

https://bugs.freedesktop.org/show_bug.cgi?id=75733

nspawn: make sure we don't try to mount the container block device in the child after the parent added us to the device cgroup

update TODO

rules: mark loop device as SYSTEMD_READY=0 if no file is attached

Check existence of loop/backing_file in sysfs and mark loop devices with
SYSTEMD_READY if missing. Such loop files is uninitialized and it's not
ready for use yet (there's no file attached).

build-sys: Find the tools for users with no /sbin:/usr/sbin in PATH since some systems still make the distiction between bin and sbin.

nspawn: don't try mknod() of /dev/console with the correct major/minor

We overmount /dev/console with an external pty anyway, hence there's no
point in using the real major/minor when we create the node to
overmount. Instead, use the one of /dev/null now.

This fixes a race against the cgroup device controller setup we are
using. In case /dev/console was create before the cgroup policy was
applied all was good, but if created in the opposite order the mknod()
would fail, since creating /dev/console is not allowed by it. Creating
/dev/null instances is however permitted, and hence use it.

nspawn: add --image= switch to boot GPT disk images that follow the Discoverable Partitions Specification

man: fix formatting of uuids

logind: fix policykit checks

input_id: Recognize buttonless joystick types

Input devices like rudders or pedals are joystick-like; they don't have
buttons, but axes like RX, THROTTLE, or RUDDER. These don't interfere with
other device types with absolute axes (touch screens, touchpads, and
accelerometers), so it's fairly safe to mark them as ID_INPUT_JOYSTICK and thus
hand out dynamic ACLs to the user.

https://bugs.freedesktop.org/show_bug.cgi?id=70734

man: fix example in systemd.link

'man/systemd.link.xml' recovery from:

commit eac684ef1c29684b1bcd27a89c38c202e568e469
Author: Tom Gundersen <teg@jklm.no>
Date:   Tue Feb 25 19:30:40 2014 +0100

    man: split out systemd.net{work,dev}(5) from systemd-networkd(8)

network: link - simplify code a bit and remove some debug logging

fix off by one error in array index assertion

Since the index is already post-incremented when the array is appended
to, this assertion can be wrongly reached when the array is at capacity
(with the NULL terminator). The bug is reproducible on shutdown with
the following settings in /etc/systemd/system.conf:

  LogTarget=journal-or-kmsg
  LogColor=yes
  LogLocation=yes

Reported by Thermi on IRC.

units: remove "AllowUser=root own", the bus owner can always own names

sd-bus: sync kdbus.h

networkd: fix confusion from missing braces

Fixup for 76800848f281c3 'networkd: link - degrade failed UP to warning'.

sd-bus: check for potential integer overflow in KDBUS_ITEM_FOREACH()

For large values of item->size, the 'part' pointer can wrap around,
which results in an illegal pointer, but currently passes the for-loop
condition.

update TODO

gpt-auto-generator: probe only partition table and partitions we are interested in

Instead of iterating through the list of partitions and probing them all
with blkid, simply probe the partition table and use that information to
only probe the partitions we care for.

networkd: link - degrade failed UP to warning

Something else may still bring the link up, so don't enter failed state prematurely.

sd-rtnl: increase default timeout to match sd-bus

Make tables for DEFINE_STRING_TABLE_LOOKUP consistent

Bring some arrays that are used for DEFINE_STRING_TABLE_LOOKUP() in the
same order than the enums they reference.

Also, pass the corresponding _MAX value to the array initalizer where
appropriate.

units: set 'AllowUser=root own' and 'AllowWorld=talk' own for all .busname files

dbus1-generator: set AllowWorld=own for now

sd-bus: add support for policy upload on activator connections

Activator connections may upload policy when registering to the bus.
This patch contains code to translate between BusNamePolicy objects and
the kdbus specific items.

sd-bus: sync kdbus.h (ABI break)

Bring kdbus.h in sync with recent policy related changes. Most notably,
KDBUS_MAKE_POLICY_OPEN is now gone. The rest doesn't matter for systemd
at this point, as the policy functionality was not yet used.

busname: add parser for bus name policies

There are three directives to specify bus name polices in .busname
files:

 * AllowUser [username] [access]
 * AllowGroup [groupname] [access]
 * AllowWorld [access]

Where [access] is one of

 * 'see': The user/group/world is allowed to see a name on the bus
 * 'talk': The user/group/world is allowed to talk to a name
 * 'own': The user/group/world is allowed to own a name

There is no user added yet in this commit.

man: reference the Discoverable Partitions Spec from the gpt-auto-generator man page

busname: don't drop 'service' from the result string

networkd: use new rtnl_message_read() API

sd-rtnl: introduce read ether and ip address functions

This patch introduces reading ethernet address and IPV4/IPv6
as well which is based on table based look up.

[tomegun: rename read_ether() to read_ether_addr() to match the append function.]

manager: flush memory stream before using the buffer

When the manager receives a SIGUSR2 signal, it opens a memory stream
with open_memstream(), uses the returned file handle for logging, and
dumps the logged content with log_dump().

However, the char* buffer is only safe to use after the file handle has
been flushed with fflush, as the man pages states:

  When the stream is closed (fclose(3)) or flushed (fflush(3)), the
  locations pointed to by ptr and sizeloc are updated to contain,
  respectively, a pointer to the buffer and the current size of  the
  buffer.
  These values remain valid only as long as the caller performs no
  further output on the stream.  If further output is performed, then the
  stream must again be flushed before trying to access these variables.

Without that call, dump remains NULL and the daemon crashes in
log_dump().

udev-builtin-blkid: remove dead code

core/busname: add lookup string for BUSNAME_FAILURE_SERVICE_FAILED_PERMANENT

When a busname unit enters BUSNAME_FAILURE_SERVICE_FAILED_PERMANENT, the
serialization will not be able to look up the result as string via
busname_result_to_string(). This leads to an assertion trap during
daemon-reexec.

units: Do not unescape instance name in systemd-backlight@.service

The instance name is never escaped in the udev rule, but unescaped in the unit.
This results in the following error message on Asus boards:

  Failed to get backlight or LED device 'backlight:eeepc/wmi': No such file or directory

build-sys: Don't distribute generated udev rule

It contains hardcoded path to systemd-sysctl executable which
is /usr/lib/systemd/systemd-sysctl on latest stable release and
as such it will complain at runtime if rootprefix != prefix

[zj: readd the file to nodist_udevrules_DATA]

man: add missing comma

marcosf0> missing comma in udevadm "see also" section

build-sys: update intructions for Makefile-man.am regeneration

man: describe functions for appending to messages

update TODO

gpt-auto-generator: automatically find the root disk of the system

When run in an initrd and no root= argument is set (or is set to
root=gpt-auto) we will automatically look for the root partition on the
same disk the EFI ESP is located on.

Since we look for swap, /home and /srv on the disk the root partition is
located on, we hence have a fully discoverable chain:

    Firmware discovers the EFI ESP partition → the initrd discovers the
    root partition → the host OS discovers swap, /home, and /srv.

Note that this requires an EFI boot loader that sets the
LoaderDevicePartUUID EFI variable, such as Gummiboot.

udev: automatically create a symlink /dev/disk/by-id/gpt-auto-root if there's a suitable root partition

fstab-generator: the root partition is not optional

efi-boot-generator: typo fix

udev-builtin-blkid: when we find a GPT partition marked as root disk on the same disk as the ESP, expose a property on the udev device

This is preparation for a logic to automatically discover the root
partition to boot from if no partition has been configured explicitly.

This makes use of our newly defined GPT type GUIDs for our root disks:

 #define GPT_ROOT_X86    SD_ID128_MAKE(44,47,95,40,f2,97,41,b2,9a,f7,d1,31,d5,f0,45,8a)
 #define GPT_ROOT_X86_64 SD_ID128_MAKE(4f,68,bc,e3,e8,cd,4d,b1,96,e7,fb,ca,f9,84,b7,09)

We define differen GUIDs for different architectures to allow images
which finde the right root partition for the appropriate arch.

udev-builtin-blkid: modernizations and minor fixes

fstab-generator: merge /proc/cmdline parsing loops into one

man: systemd-bootchart - fix spacing in command

Use the same formatting as the systemd-analyze man page, so that man shows a space.

strv: set _printf_ on strv_extendf

sd-rtnl/networkd: use new rtnl_message_read() API and drop helper

With the new sd_rtnl_message_read_string(), there is no longer a need for
rtnl_message_get_ifname().