util: unify how we see srand()

util: don't block on getrandom()

sysusers: Preserve ownership and mode on /etc/passwd and friends

When running sysusers we would clobber file ownership and permissions
on the files /etc/passwd, /etc/group and /etc/[g]shadow.

This simply preserves the ownership and mode if existing files are
found.

keymap: Ignore brightness keys on Dell Inspiron 1520 to avoid double events

On the Dell Inspiron 1520 both the atkbd and acpi-video input devices report
an event for pressing the brightness up / down key-combos, resulting in user
space seeing double events and increasing / decreasing the brightness 2 steps
for each keypress.

This hwdb snippet suppresses the atkbd events, making the Inspiron 1520 work
like most modern laptops which emit brightness up / down events through
acpi-video only.

Reported by Pavel Malyshev <p.malishev@gmail.com>

https://bugzilla.redhat.com/show_bug.cgi?id=1141525

zsh-completion: update start/restart completions

Now zsh should behave the same for those two subcommands as bash.

bash-completion: use improved filtering to make things faster

systemctl: obey --state in list-unit-files

systemctl: let list-{units,unit-files } honour --type

The docs don't clarify what is expected, but I don't see any reason
why --type should be ignored.

Also restucture the compund conditions into separate clauses for
easier reading.

bash-completion: rework startable/restartable units once more

I tried to use 'systemctl --all list-units' to filter unit files, but
this always filters out unit files which are not loaded. We want to complete
systemctl start with those units too, so this approach is not going to work.

New version is rather slow, but hopefully correct.

missing.h: fix wrong __NR_getrandom syscall def

278 is vmsplice on x86_64. 318 is what we want:

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/arch/x86/syscalls/syscall_64.tbl

udev: path_id - update comments

busctl: add new "capture" verb to record bus messages in libpcap compatible files, for dissection with wireshark

nspawn: ignore EEXIST when creating mount point

A combination of commits f3c80515c and 79d80fc14 cause nspawn to
silently fail with a commandline such as:

  # systemd-nspawn -D /build/extra-x86_64 --bind=/usr

strace shows the culprit:

  [pid 27868] writev(2, [{"Failed to create mount point /build/extra-x86_64/usr: File exists", 82}, {"\n", 1}], 2) = 83

sd-bus: properly handle removals of non-existing matches

missing: no tabs please, we are british

update TODO

missing: simplify memfd ifdeffery

util: make use of the new getrandom() syscall if it is available when needing entropy

Doesn't require an fd, and could be a bit faster, so let's make use of
it, if it is available.

sd-rtnl: add bridge port rtnl attributes.

Add bridge port attributes to sd-rtnl to configure
via networkd.

sd-rtnl: add support to set packet family type

This patch adds functionality to set family type
in the rtnl message for example PF_BRIDGE.

sd-rtnl: mark nested attributes with the NLA_F_NESTED flag

The kernel mostly does not check this, but let's be consisntent and allways set it anyway. Based
on patch from Susant Sahani.

sd-rtnl: fix reading of nla type

We must filter out the 'network-byteorder' and 'nested' flags.

networkd: add Patch of MTU discovery for IPIP and GRE

Add path of MTU disovery for IPIP and GRE Kind of tunnels

networkd: add back path of MTU discovery for SIT

NEWS: well, it's Options= now, not Discard=

build-sys: do not use "label" functions in libsystemd_shared

update NEWS

test: use assert_se() when testing tables so that we get a useful error when something fails

service: add missing state table entry

core: send sigabrt on watchdog timeout to get the stacktrace

if sigabrt doesn't do the job, follow regular shutdown
routine, sigterm > sigkill.

swap: don't add too many deps for swap files form /proc/swap

udev: path_id - set supported_parent for well-known SCSI setups

NEWS: fix typos

NEWS: update

NEWS

update NEWS

update NEWS

build-sys: bump version number in preparation for release

build-sys: bump library versions in preparation for 217 release

NEWS: add contributor list in preparation for 217 release

update NEWS

polkit: actually generate new InteractiveAuthorizationRequired error on the right occasions

update TODO

sd-bus: add support for new InteractiveAuthorizationRequired error from dbus spec

update TODO

man: minor corrections on how the overall system states are actually defined

mac: add mac_ prefix to distinguish origin security apis

update TODO

swap: drop noauto/nofail bools from Swap structure

We nowadays always set them to "false" anyway, hence let's get rid of
them entirely.

swap: replace Discard= setting by a more generic Options= setting

For now, it's systemd itself that parses the options string, but as soon
as util-linux' swapon can take the option string directly with -o we
should pass it on unmodified.

udev hwdb: Support shipping pre-compiled database in system images

In some cases it is preferable to ship system images with a pre-generated
binary hwdb database, to avoid having to build it at runtime, avoid shipping
the source hwdb files, or avoid storing large binary files in /etc.

So if hwdb.bin does not exist in /etc/udev/, fall back to looking for it in
UDEVLIBEXECDIR. This keeps the possibility to add files to /etc/udev/hwdb.d/
and re-generating the database which trumps the one in /usr/lib.

Add a new --usr flag to "udevadm hwdb --update" which puts the database
into UDEVLIBEXECDIR.

Adjust systemd-udev-hwdb-update.service to not generate the file in /etc if we
already have it in /usr.

update TODO

man: document that $XDG_SESSION_DESKTOP only takes a single item, not a list, unlike $XDG_CURRENT_DESKTOP

sd-login: let's not needlessly yell at users

While GNOME/KDE are generally capitalized, systemd tools generally are
not, hence let's not start doing so in the XDG_CURRENT_SESSION
environment variable.

manager: print warning on console before reboot

It will be printed even if a prompt is blocking other messages.

manager: convert ephemeral to enum

In preparation for subsequent changes.

man: add table of manager states

shell-completion: systemctl set-default,get-default,is-system-running

rpm: add user macros

manager: do not print anything while passwords are being queried

https://bugs.freedesktop.org/show_bug.cgi?id=73942

cdrom_id: do not attempt to read past end of buffer

CID #1238437

selinux: make sure we do not try to print missing fields

UID or GID of 0 is valid, so we cannot use that to distinguish whether
calls to sd_bus_creds_get_* succeeded, and the return value from the
function is the only way to know about missing fields. Print "n/a" if
the fields are missing.

CID #1238779

login: remove multi-seat-x

update TODO

Update NEWS

units: define appropriate job timeout actions when boot or shutdown timeouts are hit

Using the new JobTimeoutAction= setting make sure we power off the
machine after basic.target is queued for longer than 15min but not
executed. Similar, if poweroff.target is queued for longer than 30min
but does not complete, forcibly turn off the system. Similar, if
reboot.target is queued for longer than 30min but does not complete,
forcibly reboot the system.

job: optionally, when a job timeout is hit, also execute a failure action

core: remove system start timeout logic again

The system start timeout as previously implemented would get confused by
long-running services that are included in the initial system startup
transaction for example by being cron-job-like long-running services
triggered immediately at boot. Such long-running jobs would be subject
to the default 15min timeout, esily triggering it.

Hence, remove this again. In a subsequent commit, introduce per-target
job timeouts instead, that allow us to control these timeouts more
finegrained.

update TODO

journald: be nice to coverity, add an extra assert

coverity otherwise assumes that the chain object might be NULL.

CODING_STYLE: don't clobber arguments on failure

calendarspec: parse 'quarterly' and 'semi-annually' as shortcuts

networkd: network - if no prefixlength is given, try to deduce one from the address class

In case of a class E or F address, ignore the address.

shared: in-addr-utils - add default_subnet_mask and default_prefixlen methods

These use the (deprecated) IPv4 address classes to deduce the corresponding subnet masks. This is useful when addresses
without subnet masks and prefix lengths are given.

Make use of these new functions from sd-dhcp-lease.

man: tmpfiles.d - recommend using b! and c!

We should avoid creating static device nodes at runtime.

units: tmpfiles-setup-dev - allow unsafe file creation to happen in /dev at boot

This will allow us to mark static device nodes with '!' to indicate that they should only be created at early boot.

sd-bus: sync kdbus.h (ABI break)

Some comment fixes and header cleanups in kdbus.h, and the task capability
meta information has been factored out to its own struct.

man: document what "minutely" now means

calendar: new case 'minutely'

update TODO

update NEWS

sd-bus: explicitly cast asprintf() return value away we are not interested in

Let's give coverity a hint what's going on here.

Revert "sd-bus: check return value of asprintf()"

This reverts commit b1543c4c93855b61b40118e9f14a0423dac2e078.

We check b->address anyway, no need to check the return value,
especially given that the other #ifdef branch don't get the same
treatment.

shutdown: do final unmounting only if not running inside the container

If we run in the container then we run in a mount namespace. If namespace dies
then kernel should do unmounting for us, hence we skip unmounting in containers.

Also, it may be the case that we no longer have capability to do umount,
because we are running in the unprivileged container.

See: http://lists.freedesktop.org/archives/systemd-devel/2014-October/023536.html

man: fix typos in description of SELinuxContextFromNet=

networkd: don't stop the dhcp server when link goes down

util: fix copy-paste error and actually set the new hostname

Reported-by: sztanpet on irc

util: introduce sethostname_idempotent

Function queries system hostname and applies changes only when necessary. Also,
migrate all client of sethostname to sethostname_idempotent while at it.

journald: fix flushing

Commit 74055aa762 'journalctl: add new --flush command and make use of
it in systemd-journal-flush.service' broke flushing because journald
checks for the /run/systemd/journal/flushed file before opening the
permanent journal. When the creation of this file was postponed,
flushing stoppage ensued.

systemctl: do not ignore errors in symlink removal

On an ro fs, systemctl disable ... would fail silently.

Rearrange Unit to make pahole happy

After all we have lots of those.

calendarspec: fix typo in "annually"

https://bugs.freedesktop.org/show_bug.cgi?id=85447

journalctl: correct help text for --until

http://bugs.debian.org/766598

bus-proxy: it's OK if getpeercred doesn't work

We should use the data if we can (if stdin/stdout is an AF_UNIX socket),
but still work if we can't (if stdin/stdout are pipes, like in the SSH
case).

This effectively reverts 55534fb5e4742b0db9ae5e1e0202c53804147697

sd-bus: if we don't manage to properly allocate the error message for an sd_bus_error, just go on

sd_bus_error_setfv() must initialize the sd_bus_error value to some
sensible value and then return a good errno code matching that. If it
cannot work at all it should set the error statically to the OOM error.
But if it can work half-way (i.e. initialize the name, but not the
message) it should do so and still return the correct errno number for
it.

This effectively reverts 8bf13eb1e02b9977ae1cd331ae5dc7305a305a09

time: don't do comparison twice

time: minor simplification

time: earlier exit from format_timestamp_relative() on special times

time: also support 'infinity' syntax in parse_nsec()

Let's make parse_usec() and parse_nsec() work similar

update TODO