systemctl: for switch-root check, if we switch to a systemd init

If "systemctl switch-root" is called with a specific "INIT" or
/proc/cmdline contains "init=", then systemd would not serialize
itsself.

Let systemctl check, if the new init is in the standard systemd
installation path and if so, clear the INIT parameter,
to let systemd serialize itsself.

util: add files_same() helper function

files_same() returns
     1, if the files are the same
     0, if the files have different inode/dev numbers
 errno, for any stat error

update TODO

dbus: suppress duplicate and misleading messages

When we try to send a signal on a connection we didn't hae the time to
process the Disconnected message yet, don't generate multiple warning
messages, but only a single debug message.

https://bugs.freedesktop.org/show_bug.cgi?id=75874

update TODO

nspawn: fix getent fallback

update TODO

nspawn: when resoliving UIDs/GIDs for "-u", do so in forked off /usr/bin/getent instead of in-process

When the container runs a different native architecture than the host we
shouldn't attempt to load the container's NSS modules with the host's
libc. Instead, resolve UID/GID by invoking /usr/bin/getent in the
container. The tool should be fairly universally available and allows us
to do resolving of the UID/GID with the container's libc in a parsable
format.

https://bugs.freedesktop.org/show_bug.cgi?id=75733

nspawn: make sure we don't try to mount the container block device in the child after the parent added us to the device cgroup

update TODO

rules: mark loop device as SYSTEMD_READY=0 if no file is attached

Check existence of loop/backing_file in sysfs and mark loop devices with
SYSTEMD_READY if missing. Such loop files is uninitialized and it's not
ready for use yet (there's no file attached).

build-sys: Find the tools for users with no /sbin:/usr/sbin in PATH since some systems still make the distiction between bin and sbin.

nspawn: don't try mknod() of /dev/console with the correct major/minor

We overmount /dev/console with an external pty anyway, hence there's no
point in using the real major/minor when we create the node to
overmount. Instead, use the one of /dev/null now.

This fixes a race against the cgroup device controller setup we are
using. In case /dev/console was create before the cgroup policy was
applied all was good, but if created in the opposite order the mknod()
would fail, since creating /dev/console is not allowed by it. Creating
/dev/null instances is however permitted, and hence use it.

nspawn: add --image= switch to boot GPT disk images that follow the Discoverable Partitions Specification

man: fix formatting of uuids

logind: fix policykit checks

input_id: Recognize buttonless joystick types

Input devices like rudders or pedals are joystick-like; they don't have
buttons, but axes like RX, THROTTLE, or RUDDER. These don't interfere with
other device types with absolute axes (touch screens, touchpads, and
accelerometers), so it's fairly safe to mark them as ID_INPUT_JOYSTICK and thus
hand out dynamic ACLs to the user.

https://bugs.freedesktop.org/show_bug.cgi?id=70734

man: fix example in systemd.link

'man/systemd.link.xml' recovery from:

commit eac684ef1c29684b1bcd27a89c38c202e568e469
Author: Tom Gundersen <teg@jklm.no>
Date:   Tue Feb 25 19:30:40 2014 +0100

    man: split out systemd.net{work,dev}(5) from systemd-networkd(8)

network: link - simplify code a bit and remove some debug logging

fix off by one error in array index assertion

Since the index is already post-incremented when the array is appended
to, this assertion can be wrongly reached when the array is at capacity
(with the NULL terminator). The bug is reproducible on shutdown with
the following settings in /etc/systemd/system.conf:

  LogTarget=journal-or-kmsg
  LogColor=yes
  LogLocation=yes

Reported by Thermi on IRC.

units: remove "AllowUser=root own", the bus owner can always own names

sd-bus: sync kdbus.h

networkd: fix confusion from missing braces

Fixup for 76800848f281c3 'networkd: link - degrade failed UP to warning'.

sd-bus: check for potential integer overflow in KDBUS_ITEM_FOREACH()

For large values of item->size, the 'part' pointer can wrap around,
which results in an illegal pointer, but currently passes the for-loop
condition.

update TODO

gpt-auto-generator: probe only partition table and partitions we are interested in

Instead of iterating through the list of partitions and probing them all
with blkid, simply probe the partition table and use that information to
only probe the partitions we care for.

networkd: link - degrade failed UP to warning

Something else may still bring the link up, so don't enter failed state prematurely.

sd-rtnl: increase default timeout to match sd-bus

Make tables for DEFINE_STRING_TABLE_LOOKUP consistent

Bring some arrays that are used for DEFINE_STRING_TABLE_LOOKUP() in the
same order than the enums they reference.

Also, pass the corresponding _MAX value to the array initalizer where
appropriate.

units: set 'AllowUser=root own' and 'AllowWorld=talk' own for all .busname files

dbus1-generator: set AllowWorld=own for now

sd-bus: add support for policy upload on activator connections

Activator connections may upload policy when registering to the bus.
This patch contains code to translate between BusNamePolicy objects and
the kdbus specific items.

sd-bus: sync kdbus.h (ABI break)

Bring kdbus.h in sync with recent policy related changes. Most notably,
KDBUS_MAKE_POLICY_OPEN is now gone. The rest doesn't matter for systemd
at this point, as the policy functionality was not yet used.

busname: add parser for bus name policies

There are three directives to specify bus name polices in .busname
files:

 * AllowUser [username] [access]
 * AllowGroup [groupname] [access]
 * AllowWorld [access]

Where [access] is one of

 * 'see': The user/group/world is allowed to see a name on the bus
 * 'talk': The user/group/world is allowed to talk to a name
 * 'own': The user/group/world is allowed to own a name

There is no user added yet in this commit.

man: reference the Discoverable Partitions Spec from the gpt-auto-generator man page

busname: don't drop 'service' from the result string

networkd: use new rtnl_message_read() API

sd-rtnl: introduce read ether and ip address functions

This patch introduces reading ethernet address and IPV4/IPv6
as well which is based on table based look up.

[tomegun: rename read_ether() to read_ether_addr() to match the append function.]

manager: flush memory stream before using the buffer

When the manager receives a SIGUSR2 signal, it opens a memory stream
with open_memstream(), uses the returned file handle for logging, and
dumps the logged content with log_dump().

However, the char* buffer is only safe to use after the file handle has
been flushed with fflush, as the man pages states:

  When the stream is closed (fclose(3)) or flushed (fflush(3)), the
  locations pointed to by ptr and sizeloc are updated to contain,
  respectively, a pointer to the buffer and the current size of  the
  buffer.
  These values remain valid only as long as the caller performs no
  further output on the stream.  If further output is performed, then the
  stream must again be flushed before trying to access these variables.

Without that call, dump remains NULL and the daemon crashes in
log_dump().

udev-builtin-blkid: remove dead code

core/busname: add lookup string for BUSNAME_FAILURE_SERVICE_FAILED_PERMANENT

When a busname unit enters BUSNAME_FAILURE_SERVICE_FAILED_PERMANENT, the
serialization will not be able to look up the result as string via
busname_result_to_string(). This leads to an assertion trap during
daemon-reexec.

units: Do not unescape instance name in systemd-backlight@.service

The instance name is never escaped in the udev rule, but unescaped in the unit.
This results in the following error message on Asus boards:

  Failed to get backlight or LED device 'backlight:eeepc/wmi': No such file or directory

build-sys: Don't distribute generated udev rule

It contains hardcoded path to systemd-sysctl executable which
is /usr/lib/systemd/systemd-sysctl on latest stable release and
as such it will complain at runtime if rootprefix != prefix

[zj: readd the file to nodist_udevrules_DATA]

man: add missing comma

marcosf0> missing comma in udevadm "see also" section

build-sys: update intructions for Makefile-man.am regeneration

man: describe functions for appending to messages

update TODO

gpt-auto-generator: automatically find the root disk of the system

When run in an initrd and no root= argument is set (or is set to
root=gpt-auto) we will automatically look for the root partition on the
same disk the EFI ESP is located on.

Since we look for swap, /home and /srv on the disk the root partition is
located on, we hence have a fully discoverable chain:

    Firmware discovers the EFI ESP partition → the initrd discovers the
    root partition → the host OS discovers swap, /home, and /srv.

Note that this requires an EFI boot loader that sets the
LoaderDevicePartUUID EFI variable, such as Gummiboot.

udev: automatically create a symlink /dev/disk/by-id/gpt-auto-root if there's a suitable root partition

fstab-generator: the root partition is not optional

efi-boot-generator: typo fix

udev-builtin-blkid: when we find a GPT partition marked as root disk on the same disk as the ESP, expose a property on the udev device

This is preparation for a logic to automatically discover the root
partition to boot from if no partition has been configured explicitly.

This makes use of our newly defined GPT type GUIDs for our root disks:

 #define GPT_ROOT_X86    SD_ID128_MAKE(44,47,95,40,f2,97,41,b2,9a,f7,d1,31,d5,f0,45,8a)
 #define GPT_ROOT_X86_64 SD_ID128_MAKE(4f,68,bc,e3,e8,cd,4d,b1,96,e7,fb,ca,f9,84,b7,09)

We define differen GUIDs for different architectures to allow images
which finde the right root partition for the appropriate arch.

udev-builtin-blkid: modernizations and minor fixes

fstab-generator: merge /proc/cmdline parsing loops into one

man: systemd-bootchart - fix spacing in command

Use the same formatting as the systemd-analyze man page, so that man shows a space.

strv: set _printf_ on strv_extendf

sd-rtnl/networkd: use new rtnl_message_read() API and drop helper

With the new sd_rtnl_message_read_string(), there is no longer a need for
rtnl_message_get_ifname().

sd-rtnl:introduce table-based lookup and typesafe read() functions

This patch introduces new netlink attribute parsing logic
which is table based lookup and sd_rtnl_message_read_*
methods for reading attributes. By doing this user does not
have to loop for the attribute values . Only providing the
attribute type it gets the attribute values which is optimized
and sd_rtnl_message_read_* methods are simplified.

generators: make automatic discovery generators work correctly when reloading

In addition to checking whether the diestination mount point is
populated, check whether it is already a mount point.

If it is already a mount point, or if it is unpopulated, let's create
the unit.

generators: add Documentation= fields that point to the generator man pages

util: move more intellegince into parse_proc_cmdline()

Already split variable assignments before invoking the callback. And
drop "rd." settings if we are not in an initrd.

man: update link to LSB

https://bugzilla.redhat.com/show_bug.cgi?id=1073402

update TODO

core: include partition label in .device description fields

logind: fix reference to systemd-user-sessions.service

gpt-auto-generation: set a pretty description string

units: don't use the word 'Reboot' for Startup, but simply 'Boot'

units: properly capitalize the unit description

man: bring gpt-auto-generator up to date

gpt-auto-generator: properly handle LUKS partitions

unit-name: modernizations

cryptsetup: some fixes

core: correctly unregister PIDs from PID hashtables

util: add timeout to generator execution

update TODO

generators: rework mount generators

- Add support for finding and mounting /srv based on GPT data, similar
  to how we already handly /home.

- Share the fsck logic between GPT, EFI and fstab generators

- Make sure we never run the EFI generator inside containers

- Drop DefaultDependencies=no from EFI mount units

- Other fixes

man: ipv4 link-local

systemd-run: don't print error messages twice

systemd-run: make sure --nice=, --uid=, --gid=, --setenv= also work in --scope mode

networkd: listen to changes to the MAC address

Bridges will change their MAC address when other devices are enslaved. We need
the correct MAC address to acquire a DHCP lease, so take note of it whenever
it changes.

sd-rtnl: do not blindly enter containers in message_read()

We need a separate container_enter() function, which will be part of a largerg
API change. For now, just fix message_read().

sd-dhcp-client: log the MAC address we are using

networkd: restore logic for enslaving to a master bonding interface

This partially reverts commit 54abf46, which unintentionally removed the
enslaving support for bonding interfaces

journal: forget file after encountering an error

If we encounter an inconsistency in a file, let's just
ignore it. Otherwise, after previous patch, we would try,
and fail, to use this file in every invocation of sd_journal_next
or sd_journal_previous that happens afterwards.

journal: assume that next entry is after previous entry

With a corrupted file, we can get in a situation where two entries
in the entry array point to the same object. Then journal_file_next_entry
will find the first one using generic_arrray_bisect, and try to move to
the second one, but since the address is the same, generic_array_get will
return the first one. journal_file_next_entry ends up in an infinite loop.

https://bugzilla.redhat.com/show_bug.cgi?id=1047039

update TODO

core: don't override NoNewPriviliges= from SystemCallFilter= if it is already explicitly set

systemd-run: support all currently exported properties with -p

core: make the LimitXYZ= properties settable for transient service units

systemd-run: add some extra safety checks

man: document missing options of systemd-run

systemd-run: add new --property= switch that can set arbitrary properties for the unit that is created

The code for parsing these properties is shared with "systemctl
set-property", which means all the resource control settings are
immediately available.

strv: add new STR_IN_SET() macro that operates similar to IN_SET() but for strings

update TODO

missing: if RLIMIT_RTTIME is not defined by the libc, then we need a new define for the max number of rlimits, too

core: when passing resource limit values to client, map RLIM_INFINITY into portable value (uint64_t) -1

add bash completion for systemd-cat

architecture: Add cris

update TODO

logind: make $XDG_RUNTIME_DIR a per-user tmpfs

This way each user allocates from his own pool, with its own size limit.

This puts the size limit by default to 10% of the physical RAM size but
makes it configurable in logind.conf.