dbus: don't call bus_path_escape() with NULL unit name

Fixes an assertion triggerable via D-Bus.

https://bugzilla.redhat.com/show_bug.cgi?id=622008

systemctl: show exit code only if it is actually set

update fixme

man: minor man page fix

systemctl: fix parsing of DBus reply in 'dot'

"systemctl dot" has been broken since the addition of the "Following="
property.

man: minor man page fix

util: when formatting timestamps return '0' for 0 timestamps instead of empty string

sd-daemon: fix compilation on old systems lacking SOCK_CLOEXEC

update fixme

build-sys: prepare new release

man: document %triggerin usage

device: properly handle devices that are referenced before they show up

cgroup: if the system bus cannot be found, send cgroup empty msg directly to init proces

manager: downgrade a few log msgs regarding conflicting but fixable jobs

automount: order automount units after fsck, too

units: add missing fsck.target file

units: split fsck.target from sysinit.target for suse compat

main: automatically spawn a getty on the kernel configured serial console

manager: fix conflicting job check

manager: when breaking ordering cycle show full cycle loop

units: always send HUP when dealing with shells/gettys/logins

service: read special startup dirs only on the respective distros

selinux: minor error handling fix

service: always sort services from suse B runlevel before services from normal runlevels

reboot: handle -p switch properly

https://bugzilla.redhat.com/show_bug.cgi?id=618678

selinux: fix labels only when configured for it

units: getty - suse: login wants SIGHUP

units: suse - reboot: do not wait for tty

reboot: don't wait for input tty

prepare new release

units: remove redundant ordering dependency

selinux: rework selinux tests a little

selinux: fix if vs. ifdef mixup

units: make sure that prefdm wins over the getty if both are pulled in

units: add conflicts between prefdm and getty@tty1 to avoid race for tty1

Systemd is causing mislabeled devices to be created and then attempting to read them.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 07/28/2010 05:57 AM, Kay Sievers wrote:
> On Wed, Jul 28, 2010 at 11:43, Lennart Poettering
> <lennart@poettering.net> wrote:
>> On Mon, 26.07.10 16:42, Daniel J Walsh (dwalsh@redhat.com) wrote:
>>> tcontext=system_u:object_r:device_t:s0 tclass=chr_file
>>> type=1400 audit(1280174589.476:7): avc:  denied  { read } for  pid=1
>>> comm="systemd" name="autofs" dev=devtmpfs ino=9482
>>> scontext=system_u:system_r:init_t:s0
>>> tcontext=system_u:object_r:device_t:s0 tclass=chr_file
>>> type=1400 audit(1280174589.476:8): avc:  denied  { read } for  pid=1
>>> comm="systemd" name="autofs" dev=devtmpfs ino=9482
>>> scontext=system_u:system_r:init_t:s0
>>> tcontext=system_u:object_r:device_t:s0 tclass=chr_file
>>>
>>> Lennart, we talked about this earlier.  I think this is caused by the
>>> modprobe calls to create /dev/autofs.  Since udev is not created at the
>>> point that init loads the kernel modules, the devices get created with
>>> the wrong label.  Once udev starts the labels get fixed.
>>>
>>> I can allow init_t to read device_t chr_files.
>>
>> Hmm, I think a cleaner fix would be to make systemd relabel this device
>> properly before accessing it? Given that this is only one device this
>> should not be a problem for us to maintain, I think? How would the
>> fixing of the label work? Would we have to spawn restorecon for this, or
>> can we actually do this in C without too much work?
>
> I guess we can just do what udev is doing, and call setfilecon(), with
> a context of an earlier matchpathcon().
>
> Kay
> _______________________________________________
> systemd-devel mailing list
> systemd-devel@lists.freedesktop.org
> http://lists.freedesktop.org/mailman/listinfo/systemd-devel

Here is the updated patch with a fix for the labeling of /dev/autofs
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.14 (GNU/Linux)
Comment: Using GnuPG with Fedora - http://enigmail.mozdev.org/

iEYEARECAAYFAkxQMyoACgkQrlYvE4MpobNviACfWgxsjW2xzz1qznFex8RVAQHf
gIEAmwRmRcLvGqYtwQaZ3WKIg8wmrwNk
=pC2e

update fixme

socket: Allow selection of TCP Congestion Avoidance algorithm to socket

Hi,

attached path extends socket configurables with another
knob - TCP Congestion Avoidance selection. Linux implements
handful of those, useful in various situations. For example,
TCP Low Priority may be used by FTP service to gracefully
yield bandwidth for more important TCP/IP streams.

Until recently TCP_CONGESTION was Linux-specific, recently
FreeBSD 8 and OpenSolaris gained compatible support.

update fixme

fixme update

telinit: forward to upstart, if not booted with systemd

systemctl: don't use the systemd bus to talk to upstart

systemctl: don't hit an assert when we are run from a non-systemd boot

main: disable NSS disabling logic for now, since this is incompatible with rpm

systemctl: fold systemd-install into systemctl

systemctl: support force-reload and condrestart as aliases for reload-or-try-restart

install: default to minimal realization mode

systemctl: accept -p more than once

socket: SELinux support for socket creation.

It seems to work on my machine.

/proc/1/fd/20 system_u:system_r:system_dbusd_t:s0

/proc/1/fd/21 system_u:system_r:avahi_t:s0

And the AVC's seem to have dissapeared when a confined app trys to
connect to dbus or avahi.

If you run with this patch and selinux-policy-3.8.8-3.fc14.noarch
You should be able to boot in enforcing mode.

sshd, tmux and others are broken when /dev/pts is mounted with "-o nodev"

build-sys: prepare release 4

units: add [Install] section to getty.target and remote-fs.target

update fixme

build-sys: fix compatibility with vala 0.9

update fixme

service: save/restore status text string

job: make sure restart jobs are readded to the run queue after conversion to start jobs

unit: deduce following unit value dynamically instead of statically, to avoid dangling pointers

pam: remove only sessions we ourselves created in the first place

load: make sure that unit files in /etc/ always take precedence, even over link targets, to make them easily overrdiable

unit: allow symlinking unit files to /dev/null

exec: extend variable substitution to support splitting variable values into seperate arguments

sysv: do not add sysv services that are not enabled in /etc/rcN.d/ to network.target or other LSB-style Provides: targets

hostname: properly deal with unset hostname in fedora configuration

systemctl: always disable color when output goes into a file

manager: write serialization to /dev/.systemd/ instead of /dev/shm

fedora: make sure the gettys are run before X starts up

socket: fix access mode verification of FIFOs

device: do not merge devices

Don't try to merge devices that have been created via dependencies when
they appear in the system and can be recognized as the same.  Instead,
simply continue to maintain them independently of each other, however
with the same state cycle. Why? Because otherwise we'd have a hard time
to seperate the dependencies after the devices are unplugged again and
we hence cannot be sure anymore that next time the device is plugged in
it will carry the same names.

Example: if one depndency refers to dev-sda.device and another one to
dev-by-id-xxxyyy.device we only learn at time of plug in of the device
that it is actually the same device that was ment. In the moment the
device is unplugged again we won't know anymore their relation to each
other and the next time the harddisk is plugged it might even appear as
dev-by-id-xxxyyy.device and dev-sdb.service. To ensure the dependencies
continue to have the meaning they were intended to have let's hence keep
the .device objects seperate all the time, even when they are plugged
in.

This patch also introduces a new Following= property which points from
the various .device units of a specific device to the main .device unit
for it. This can be used by the client side to figure out the relation
of the .device units to each other and even filter units from display.

systemctl: introduce reset-maintenance command

man: extend man pages a little

install: optionally remove all symlinks from configuration tree recursively

execute: bump up log level of executed processes that failed

job: timeout every job independently of the unit

unit: consider only_by_dependency setting when clients ask whether a unit is startable

systemctl: extend list-units output a little

unit: introduce OnFailure dependencies to activate units on failure of other units, as a way to implement an automatic rescue shell

systemctl: warn when operating on service files that changed on disk but haven't been reloaded

units: wire smartcard.target into Makefile

device: rename 'available' state to 'plugged'

units: introduce smartcard.target

systemctl: always show units with active jobs in list-units output

socket: prepare for proper selinux labelling of sockets

socket: don't allow mixing of accepting and non-accepting sockets in the same unit

service: refuse to start services that are configured for per-connection instantiation to start without a socket

unit: allow units to have more than one instance id

units: fix default mode of /var/run and /var/lock

path,timer: order units after sysinit by default

target: if the user configured a manual ordering between target units and the unit they require don't contradict that automatically

main: disable nscd if we can to avoid deadlock, just in case

mount-setup: consider a few file systems API mounts and ignore them

install: refuse installation of symlinked units

man: various man page updates

systemctl: add to command for virtualizing the dependency tree with graphviz

fixme: refer to rhbz bugs that need fixing

cgls: rename source file to cgls.c, since we have no prefix for any of the other files either

socket: don't close sockets when activating per-connection units

build-sys: bump release

units: update other distro units to recent fedora changes

systemctl: introduce try-restart and reload-or-restart commands