.network/.netdev/.link: allow to match on architecture

configure: show if networkd is enabled in status

man: there is no ExecStopPre= for service units

https://bugs.freedesktop.org/show_bug.cgi?id=73177

install: enable networkd by default

This treats it similarly to getty@tty1.service and remote-fs.target, which can be
enabled/disabled, but defaults to enabled.

install: do not statically enable systemd-networkd

[tomegun: pruned the commit message as not to contradict the follow-up commit]

sd-event: Fix systemd crash when using timer units.

There was a copy-paste error introduced in commit c2ba3ad6604ef2e189d7e0a36d6911116e84d3ab
which causes the following error when using timer units:

Assertion '(x->type == SOURCE_MONOTONIC && y->type == SOURCE_MONOTONIC) || (x->type == SOURCE_REALTIME && y->type == SOURCE_REALTIME)'
failed at src/libsystemd/sd-event/sd-event.c:264, function latest_time_prioq_compare(). Aborting.

systemctl: fix compiler warning in list_timers()

get_next_elapse() will always fill 'next' with values when it
returns >= 0. Hence, the compiler is wrong about this warning.
Initialize 'next' nevertheless.

src/systemctl/systemctl.c: In function ‘list_timers’:
src/systemctl/systemctl.c:953:43: warning: ‘next.monotonic’ may be used
uninitialized in this function [-Wmaybe-uninitialized]
                                 converted = nw.realtime - (nw.monotonic - next.monotonic);
                                           ^
In file included from ./src/shared/log.h:30:0,
                 from src/systemctl/systemctl.c:46:
./src/shared/macro.h:137:38: warning: ‘next.realtime’ may be used
uninitialized in this function [-Wmaybe-uninitialized]
                         _a < _b ? _a : _b;      \
                                      ^
src/systemctl/systemctl.c:933:32: note: ‘next.realtime’ was declared here
                 dual_timestamp next;
                                ^

shared/architecture.h: fix preprocessor directives

Use 'if defined()', not 'ifdef defined()'. Fixes the following warning.

  CC       src/shared/architecture.lo
In file included from src/shared/architecture.c:24:0:
src/shared/architecture.h:89:17: warning: extra tokens at end of #ifdef
directive [enabled by default]
 #  ifdef defined(WORDS_BIGENDIAN)
                 ^

man: xinclude pkg-config note

man: xinclude --host/--machine

As usual, those common options are pushed to the end.

man: xinclude --user/--system

man: xinclude --help/--version/--no-pager

build-sys: add conditionals and regenerate manpage list

The list of man pages is auto generated, based on conditonal='...'
attributes in the man page itself.

man: ignore non-manpage files when generating makefile

manager: be more precise in message about restart

update TODO

nspawn: when adding a veth interface to a bridge, use the "vb-" rather than "ve-" interface name prefix

This way we can recognize the interfaces later on to apply different
host-side configuration to them.

replace tabs with spaces in some files

Files:
* hwdb/60-keyboard.hwdb
* shell-completion/zsh/_systemd-coredumpctl
* src/test/test-helper.h

core: Add AppArmor profile switching

This permit to switch to a specific apparmor profile when starting a daemon. This
will result in a non operation if apparmor is disabled.
It also add a new build requirement on libapparmor for using this feature.

selinux: Don't attempt to load policy in initramfs if it doesn't exist

Currently on at least Fedora, SELinux policy does not come in the
initramfs.  systemd will attempt to load *both* in the initramfs and
in the real root.

Now, the selinux_init_load_policy() API has a regular error return
value, as well as an "enforcing" boolean.  To determine enforcing
state, it looks for /etc/selinux/config as well as the presence of
"enforcing=" on the kernel command line.

Ordinarily, neither of those exist in the initramfs, so it will return
"unknown" for enforcing, and systemd will simply ignore the failure to
load policy.

build-sys: don't use -Wcast-align anymore

We do a lot of these casts, and they are all OK, so let's get rid of the
warning, to make things quieter.

http://lists.freedesktop.org/archives/systemd-devel/2014-February/017174.html

build-sys: Fix compilation of nspawn when seccomp is not enabled

missing: simplifications

build-sys: Add setns() functions if not in the C library.

Debian Stable is still using glibc 2.13, which doesn't provide the setns().
So we detect this and provide a tiny wrapper that issues the setns syscall
towards the kernel.

hostnamectl: should the sanitized arch, not the native uname() one

core: add new ConditionArchitecture() that checks the architecture returned by uname()'s machine field.

man: networkd/udev - add to [Match] documentation

net-util: match - allow globbing

For now support globbing for interface name and path.

bootctl: add bash completion

sd-dhcp-client: prevent timer related memory leaks

networkd: netdev - allow filtering on kernel cmdline, host and virt

network/link: Match - filter on kernel cmdline, host and virt

condition: split out most of condition handling into libsystemd-shard

The parts that require linknig to libcap, libselinux and friends stays in libsystemd-core.

condition: refactor a bit

No functional change, just move code around a bit to make it simpler to split out
some functions.

python: reindent _reader.c

All files should follow our coding style, and that means 8ch indenting.
Let's correct that.

macro: add nice macro for disabling -Wnonnull temporarily

macro: introduce nice macro for disabling -Wmissing-prototypes warnigs

macro: introduce a nice macro for disabling -Wformat-nonliteral temporarily

update TODO

util: get rid of warnings around assert_cc() macro

Suggested by Holger Schurig.

journal: fix compiler warning in journal_file_append_data()

gcc (4.8.2, arm) does not understand that journal_file_append_field()
will always set 'fo' when it returns 0, so this warning is bogus.

Anyway, fix it by initialiting fo = NULL.

journal: fix compiler warning in real_journal_next()

gcc (4.8.2, arm) does not understand that next_beyond_location() will
always set 'p' when it returns > 0. Initialize p in order to fix this.

libsystemd: fix compiler warning in property_get_set_callbacks_run()

gcc (4.8.2, arm) doesn't understand that vtable_property_get_userdata()
will always set 'u' when it returns > 0. Hence, the warning is bogus,
but anyway.

  src/libsystemd/sd-bus/bus-objects.c:510:19: warning: 'u' may be used uninitialized in this function [-Wmaybe-uninitialized]

(and yes, indeed, even the reported line numbers are bogus in this case)

readd journald.so install hooks under libsystemd.so

Inadvertently removed in add00dfd1f05.

core/unit: fix unit_add_target_dependencies() for units with no dependencies

For units without any dependencies, r needs to be initialized to 0.
Otherwise, the return value of unit_add_target_dependencies() is
unspecified.

NEWS: fixes that probably should have been made before the 209 release

build-sys: missing EXTRA_DIST

build-sys: install compat .pc file

build-sys: add linkwarning.h to tarball

update TODO

api: in constructor function calls, always put the returned object pointer first (or second)

Previously the returned object of constructor functions where sometimes
returned as last, sometimes as first and sometimes as second parameter.
Let's clean this up a bit. Here are the new rules:

1. The object the new object is derived from is put first, if there is any

2. The object we are creating will be returned in the next arguments

3. This is followed by any additional arguments

Rationale:

For functions that operate on an object we always put that object first.
Constructors should probably not be too different in this regard. Also,
if the additional parameters might want to use varargs which suggests to
put them last.

Note that this new scheme only applies to constructor functions, not to
all other functions. We do give a lot of freedom for those.

Note that this commit only changes the order of the new functions we
added, for old ones we accept the wrong order and leave it like that.

sd-bus: the bus returned should be the first arg

This matches the API of previous headers, such as sd-journal.h.

udev: net-config - allow interface names to be set from the hwdb

build-sys: install experimental man pages only with --enable-kdbus

build-sys: bump release in preparation for release

build-sys: enable compat-libs for distcheck

build-sys: export experimental symbols only with --enable-kdbus

bus: fix unreffing logic

sd-dhcp-client: fix mixup between raw and udp sockets

build-sys: add gcrypt CFLAGS

man: fix references to .pc files which aren't separate anymore

sd-damon is LGPL now

update TODO

man: don't advertise sd-daemon as embeddable anymore

It's now part of libsystemd, and should be used like any other API.

build-sys: merge libsystemd-journal into libsystemd

busctl: install bash completion

tmpfiles: simplification

util: simplify get_ctty()

timedatectl: fix minor memory leak

udev: make sure we always return a valid error code in trie_store()

sd-id128: use new dev_urandom() call

journal: don't clobber return parameters of sd_journal_get_cutoff_realtime_usec() on failure

execute: modernizations

make gcc shut up

If -flto is used then gcc will generate a lot more warnings than before,
among them a number of use-without-initialization warnings. Most of them
without are false positives, but let's make them go away, because it
doesn't really matter.

NEWS: Mention the new Personality= switch in unit files

busctl: add --no-legend and use in bash completion

busctl: update bash completion

man: busctl typo fix

sd-rtnl: test - include missing.h to build on old kernels

networkd: dhcp - log when lease is lost

networkd: link - only reset transient hostname if it was set by us

systemctl: remove erroneous return in runlevel_parse_argv()

logind: remove redundant check in manager_new()

update TODO

label: minor optimizations

missing.h: add some IFLA_* constants

These were added to the kernel between 3.5 and 3.9, let's not require such
recent kernels (yet).

event: fix crash on child-source state modifications

Setting a child-source state to anything but SD_EVENT_OFF currently does
nothing. The condition logic is flawed. Move the state update *below* the
test for the previous state.

Fixes a crash if you call:
  sd_event_source_set_enabled(source, SD_EVENT_ON);
  sd_event_source_unref(source);
on a child-source in its own callback.

man: document $MAINPID

update TODO

core: add Personality= option for units to set the personality for spawned processes

build-sys: fixups for libsystemd-daemon merge

build-sys: install headers with --enable-kdbus

build-sys: merge libsystemd-daemon into libsystemd

test: add missing test units

nspawn: add new --personality= switch to make it easier to run 32bit containers on a 64bit host

delta: add bash completion

net-match: fix Driver= match

It should match on the driver of the parent device.

networkd: refactor link_add()                                                      :(

Don't set set **ret when returning r < 0, as matching on the errno may easily
give false positives in the future leading to null pointer dereference.

Reported-by: David Herrmann <dh.herrmann@gmail.com>

nspawn: x86 is special with its socketcall() semantics, be permissive in the seccomp setup

seccomp: add helper call to add all secondary archs to a seccomp filter

And make use of it where appropriate for executing services and for
nspawn.