man: runlevel 5 is usually more comprehensive, so use it instead of 3 to detect whether a sysv service is enabled

polkit: follow the usual syntax for polkit actions

hostnamed: introduce systemd-hostnamed

http://www.freedesktop.org/wiki/Software/systemd/hostnamed

units: wording fix

units: order quotacheck after remount-rootfs

hostname: split out hostname validation into util.c

cryptsetup: simplifications

dbus: split out object management code into dbus-common, and simplify it

strv: properly override settings in env_append()

strv: detect non-assignments in env blocks properly in env_append()

strv: handle empty lists in strv_copy() properly

util: truncate newline inside of read_one_line_file() already

util: modernize get_parent_of_pid() a bit

crypto: let the cryptsetup binary handles its own configurable timeouts

logger,initctl: use global exit timeout

ask-password: use default timeout

manager: drop all pending jobs when isolating

manager: introduce IgnoreOnIsolate flag so that we can keep systemd-logger around when isolating

units: never pull in sysinit from utmp, so that we can shutdown from emergency mode without pulling in sysinit

cryptsetup: add trailing \n

manager: downgrade a few log messages

units: require syslog.socket from the logger because we simply fail if we don't have it

logger: adjust socket description to match service

units: set stdout of kmsg syslogd to /dev/null

units: add --no-block when starting normal service after shell exited

update TODO

ask-password: use kill(PID, 0) before querying a password

ask-password: support passwords without timeouts

ask-password: always send final NUL char

ask-password: properly accept empty passwords from agent

unit: skip default cgroup setup if we have no hierarchy to work on

units: isolate emergency.target instead of emergency.service when we fail to mount all file systems

mount: don't pull in stdio logger for root mount unit

cgroup: be nice to Ingo Molnar

https://bugzilla.redhat.com/show_bug.cgi?id=628004

pam: use /proc/self/sessionid only if CAP_AUDIT_CONTROL is set

pam: use /proc/self/loginuid only if we have CAP_AUDIT_CONTROL

socket: try creating a socket under our own identity if we have no perms to consult the selinux database

socket: fix check for SEQPACKET

execute: don't fail if we cannot fix OOM in a container

analyze: fix typo

unit: fix dump output

socket: be a bit more verbose when refusing to start a socket unit

socket: support netlink sockets

local-fs: invoke emergency.service mounting at boot fails

path: optionally, create watched directories in .path units

tmpfiles: don't warn if two identical lines are configured

https://bugzilla.redhat.com/show_bug.cgi?id=690253

bash: fix typo

There's a typo in the bash completion script which disables isolate
target completion.

https://bugzilla.redhat.com/show_bug.cgi?id=694321

update TODO

man: add man page for ask-password

dbus: expose monotonic timestamps on the bus

manager: no need to use randomized generator dir when running as system manager

don't make up buffer sizes, use standard LINE_MAX instead

unit: disallow configuration of more than one on_failure dependencies if OnFailureIsolate= is on

unit: pull in logger unit only when running in system mode

manager: serialize/deserialize max job id and /usr taint flag

manager: don't garbage collect jobs when isolating, to change global state

unit: introduce OnFailureIsolate=

mount: relabel both before and after a mount, just in case

build-sys: bump version

update TODO

cmdline: we actually want to parse the kernel cmdline in VMs, just not in containers

units: rename rtc-set.target to time-sync.target and pull it in by hwclock-load.service

On request of Miroslav Lichvar, rename rtc-set.target to
time-sync.target since usually the RTC chip isn't involved at all in NTP
syncs.

Also, pull it in by hwclock-load.service.

job: fix deserialization of jobs: do not ignore ordering

var-lock: don't try to enable var-lock.mount if we don't install it

update TODO

systemctl: properly parse JobNew signals

https://bugzilla.redhat.com/show_bug.cgi?id=693274

service: fix units with more than one socket

https://bugzilla.redhat.com/show_bug.cgi?id=693289

systemctl: make most operations NOPs in a chroot

manager: don't show PID for incoming signals if it is 0

man: fix description of systemctl reload-or-try-restart

mount: block creation of mount units for API file systems

units: call the logger a bridge too

build-sys: we don't need rootsbindir anymore since we don't install anything to /sbin

build-sys: better don't use libexecdir here at all

build-sys: fix libexecdir to /usr/lib

build-sys: always place user units in /usr/lib/systemd

./configure --libexecdir=/usr/lib

update TODO

build-sys: bump version number

update TODO

pkgconfig: update .pc file accordingly

lookup: always also look into /usr/lib for units

exec: support unlimited resources

selinux: relabel /run the same way as /dev after loading the policy since they both come pre-filled and unlabelled

update TODO

manager: fd must be int, not char

This should fix the crash reported by Dan Horak on s390x which
does not have VTs.

change remaining /var/run to /run

units: move user units from /usr/share to /usr/lib since they might be arch-dependent

logger: name socket like service

units: improve logger descriptions

man: document /etc/sysctl.d/

binfmt: add binfmt tool to set up binfmt_misc at boot

update TODO

tmpfiles: create leading directories for d/D instructions

condition: use 'selinux' rather than 'SELinux' as preferred spelling

The virtualization condition and others use lowercase identifiers, so
for the sake of keeping things least surprising, use lowercase
identifiers here too.

man: document ConditionSecurity

condition: add ConditionSecurity

Using ConditionSecurity a unit can depend on a security module being
enabled/disabled. For now the only recognized security module is SELinux.

I'd like to use this feature for a unit that creates /.autorelabel if
SELinux is disabled, to ensure a relabel is done automatically when the
system is later rebooted with SELinux enabled.

load-fragment: unify config_parse_condition_{kernel, virt}

They only differ in the condition type, otherwise the code is identical.
Replace them with a more generic config_parse_condition_string().

condition: fix dumping of conditions

Several condition types were missing their strings, they were showing as
"(null)" in systemctl dump.
Indentation was missing too.

initctl: /dev/initctl is a named pipe, not a socket

kmsg-syslogd: pass facility value into kmsg