nspawn: bind mount /dev/nul to /proc/kmsg, so that the container can't muck with the host kmsg

journald: add missing flag to open()

execute: when we can't get the requested rlimit, get the next closest

main: pass original environment block to shutdown binary so that it can detect container environments

units: start vconsole-setup only if there's actually a virtual console device

units: run sysctl stuff only when /proc/sys is actually writable, to quieten container boots a little

unit: introduce ConditionPathIsReadWrite

move more common files to shared/ and add them to shared.la

udev: keymap - remove weird 'c2 a0' character sequences which break the check

$ hexdump -C  src/udev/keymap/keymaps/samsung-90x3a
00000000  30 78 39 36 20 6b 62 64  69 6c 6c 75 6d 75 70 c2  |0x96 kbdillumup.|
00000010  a0 c2 a0 c2 a0 c2 a0 c2  a0 c2 a0 c2 a0 c2 a0 20  |............... |
00000020  23 20 46 6e 2b 46 38 20  6b 65 79 62 6f 61 72 64  |# Fn+F8 keyboard|

One can specify in which cgroup hierarchies a systemd-nspawn container will appear

relicense to LGPLv2.1 (with exceptions)

We finally got the OK from all contributors with non-trivial commits to
relicense systemd from GPL2+ to LGPL2.1+.

Some udev bits continue to be GPL2+ for now, but we are looking into
relicensing them too, to allow free copy/paste of all code within
systemd.

The bits that used to be MIT continue to be MIT.

The big benefit of the relicensing is that closed source code may now
link against libsystemd-login.so and friends.

udev: check-keymaps.sh - fix source directory

update TODO

polkit: when spawning off agent, wait until the agent is fully initialized

units: exclude gettys from isolate requests

gettys are nowadays mostly autospawned and hence usually subject to
being shut down on isolate requests, since they are no dependency of any
other unit. This is a bad idea if the user isolates between
multi-user.graphical and graphical.target, hence exclude them from the
isolation.

This has the effect that gettys no longer cleaned up when
emergency.target is isolated, which might actualy be considered a
feature, even though it is a change from previous behaviour...

Note that the one getty that really matters (the one on tty1) is still
removed when isolating to emergency.target since it conflicts with
emergency.service.

udev: fix RUN+= logic regarding builtin vs. program

udev: fix keymap mkdir

enable proper access timestamps on all tmpfs mounts

tmpfiles: open directories with O_NOATIME to preserve timestamp

Before:
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:32:48.444920237 +0200
  # systemd-tmpfiles --clean
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:36:27.628925459 +0200

After:
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:32:48.444920237 +0200
  # ./systemd-tmpfiles --clean
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:32:48.444920237 +0200

Fixes: https://bugzilla.redhat.com/show_bug.cgi?id=810257

polkit: temporarily spawn of a polkit agent in terminals for possibly authenticated operations

main: disarm watchdog when preparing for reexecution

put acl.la in 'if HAVE_ACL' and rename acl.[ch] to acl-util.[ch]

move libsystemd_core.la sources into core/

main: unset some bash specific environment variables that might get leaked to us

https://bugzilla.redhat.com/show_bug.cgi?id=811537

main: drop container/initrd env vars from inherited set

Leave the env vars used in the container/initrd logic set for PID1, but
don't inherit them to any children.

machine-id: don't delete runtime machine-id, and place it in /run

main: add URL to cgroups check message

split selinux label operations out of cgroup-util, socket-util

This prevents linking of selinux and libdl for another 15 binaries.

build-sys: move remaining headers out EXTRA_DIST, install sd-readahead.h

build-sys: add $(AM_LDFLAGS) where needed

pam_systemd: add missing libsystemd_audit.l

shutdownd: rework interface, allow subscribing to scheduled shutdowns

This extends the shutdownd interface to expose schedule shutdown
information in /run/systemd/shutdown/schedule.

This also cleans up the shutdownd protocol and documents it in a header
file sd-shutdown.h.

This is supposed to be used by client code that wants to control and
monitor scheduled shutdown.

systemctl: don't forward poweroff/reboot requests to logind if time is set or immediate or dry-run execution is requested

logind can't handle scheduled poweroff/reboot requests, nor
immediate/dry-run requests, hence don't attempt forwarding to logind if
these options are used.

logs-show: fix output of log lines lacking comm

units: introduce nss-user-lookup.target

This separates user/group NSS lookups from host/network NSS lookups.

By default order all network mounts after host/network NSS lookups now,
and logind execution after user/group NSS lookups.

update TODO

rename basic.la to shared.la and put selinux deps in shared-selinx.la

Only 34 of 74 tools need libselinux linked, and libselinux is a pain
with its unconditional library constructor.

udev: move man pages to udev section

dbus: make the service property StartLimitAction writeable

dbus: add generic DEFINE_BUS_PROPERTY_SET_ENUM() macro for enum properties

The defined function can be used as BusPropertySetCallback.

dbus: add data argument to BusPropertySetCallback

BusPropertyCallback already has the argument. It is necesary for the
callback to know what data to access.

watchdog: really return the actual watchdog timeout

In the current code setting the return argument is never reached.

move list.h, macro.h, ioprio.h to shared/

move pager.[ch] to shared/

use libsystemd-daemon.la instead of source file

use libsystemd-id128.la instead of source file

move libsystemd-capability.la dep from basic to core

move cgroup-util.[ch] to shared/

udev: remove deps already pulled in by LIBADD

udev: fix gcc warnings showing up after adding $(AM_CFLAGS)

build-sys: add $(AM_CFLAGS) where needed

util: move ACL code into internal library

util: move all to shared/ and split external dependencies in separate internal libraries

Before:
  $ ldd /lib/systemd/systemd-timestamp
  linux-vdso.so.1 =>  (0x00007fffb05ff000)
  libselinux.so.1 => /lib64/libselinux.so.1 (0x00007f90aac57000)
  libcap.so.2 => /lib64/libcap.so.2 (0x00007f90aaa53000)
  librt.so.1 => /lib64/librt.so.1 (0x00007f90aa84a000)
  libc.so.6 => /lib64/libc.so.6 (0x00007f90aa494000)
  /lib64/ld-linux-x86-64.so.2 (0x00007f90aae90000)
  libdl.so.2 => /lib64/libdl.so.2 (0x00007f90aa290000)
  libattr.so.1 => /lib64/libattr.so.1 (0x00007f90aa08a000)
  libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f90a9e6e000)

After:
  $ ldd systemd-timestamp
  linux-vdso.so.1 =>  (0x00007fff3cbff000)
  libselinux.so.1 => /lib64/libselinux.so.1 (0x00007f5eaa1c3000)
  librt.so.1 => /lib64/librt.so.1 (0x00007f5ea9fbb000)
  libc.so.6 => /lib64/libc.so.6 (0x00007f5ea9c04000)
  /lib64/ld-linux-x86-64.so.2 (0x00007f5eaa3fc000)
  libdl.so.2 => /lib64/libdl.so.2 (0x00007f5ea9a00000)
  libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f5ea97e4000)

udev: set errno = ENOSYS for removed interfaces

update TODO

udev: remove RUN+="socket:.."  and udev_monitor_new_from_netlink()

udev: convert 'uaccess' to a builtin

udev: keymap: remove rootprefix mangling from script

udev: fix test-udev binary

udev: remove support for /lib/udev/devices/; tmpfiles should be used

udev: fix rules sort order

Commit 91418155ae9034f466d436c314cd136309bc557d moved around the code,
but did not chang ethe array index.

udev: switch to systemd logging functions

build-sys: bump systemd version to 'udev version 182'

systemd: add hardware watchdog support

This adds minimal hardware watchdog support to PID 1. The idea is that
PID 1 supervises and watchdogs system services, while the hardware
watchdog is used to supervise PID 1.

This adds two hardware watchdog configuration options, for the runtime
watchdog and for a shutdown watchdog. The former is active during normal
operation, the latter only at reboots to ensure that if a clean reboot
times out we reboot nonetheless.

If the runtime watchdog is enabled PID 1 will automatically wake up at
half the configured interval and write to the watchdog daemon.

By default we enable the shutdown watchdog, but leave the runtime
watchdog disabled in order not to break independent hardware watchdog
daemons people might be using.

This is only the most basic hookup. If necessary we can later on hook
up the watchdog ping more closely with services deemed crucial.

job: use a lookup table for merging of job types

It is easier to see what job_type_merge() is doing when the merging
rules are written in the form of a table.

job_type_is_superset() contained redundant information. It can be
simplified to a simple rule: Type A is a superset of B iff merging A
with B gives A.

Two job types are conflicting iff they are not mergeable.

Make job_type_lookup_merge() the core function to decide the type
merging. All other job_type_*() are just short wrappers around it.
They can be inline.

test-job-type gives the same results as before.
btw, the systemd binary is smaller by almost 1 KB.

update TODO

man: update udev man pages

build-sys: add a few missing headers

units: direct users to the journal for logs when entering rescue mode

udev: replace UDEV_EXPORT with _public_

udev: ata_id - remove assert() until we switch over to systemd logging

udev: enable logging

build-sys: remove vala hack, which did not allow to list headers in sources

keymap: Add support for Lenovo v480 touchpad toggle hotkey.

Signed-off-by: Martin Pitt <martinpitt@gnome.org>

units/: use @SYSTEMCTL@ instead of hardcoded paths

Especially in the case of --enable-split-usr, several units will point
to the wrong location for systemctl. Use @SYSTEMCTL@ which will always
contain the proper path.

udev: avoid building selinux parts without have_selinux

udev: fix path in udev.service

udev: fix gcc warnings

Merge branch 'master' of ssh://git.freedesktop.org/git/systemd/systemd

udev: fix gcc warnings

move imported udev into place

journal: don't export the boot id twice per entry

man: document the _TRANSPORT journal field

man: clarify the formatting of timestamps

man: update documentation of special units

man: document special journal fields

import udev repository

logind: log with AUTH facility

fix a couple of AF_UNIX connect() calls

journal: in json and export mode use double underscores to prefix location fields

Many programming languages don't allow variable names beginning in dots,
hence let's use double underscores for the location fields instead. This
gets us the simple rule:

__ is the prefix for location fields (i.e. fields that are used to
identify entries, rather than part of the entries)

_ is the prefix for trusted fields (i.e. those fields journald itself
adds to all entries)

no prefix for unrusted fields (i.e. all fields normal client code sends
us)

systemctl: make -f short for both --follow and --force

update TODO

service: schedule JOB_RESTART from SERVICE_AUTO_RESTART state

Fixes: https://bugs.freedesktop.org/show_bug.cgi?id=45511

analyze: Cosmetic exit when the bootup is not yet complete when plotting.

This is just a nicer message than a python traceback.

Revert "socket: if we fail to create an instantiated service for a socket, don't put the socket in failure mode"

This reverts commit 9586cdfab6a2638078702b7fea7e16b3a71899e2.
(but not the TODO hunk).

The bug was already fixed by 1a710b43. And if other errors occur, we
don't want to leave the socket active in order to avoid having socket
tarpits.

install: check for proper return from dirent_ensure_type

Fixes 'systemctl list-unit-files', which previously returned only:

  Failed to issue method call: No such file or directory

update TODO

journal: implicitly add code location to all messages logged with the native interface

This logic can be turned off by defining SD_JOURNAL_SUPPRESS_LOCATION
before including sd-journal.h.

This also saves/restores errno in all logging functions, in order to be
useful as logging calls without side-effects.

This also adds a couple of __unlikely__ around the early checks in the
logging calls, in order to minimize the runtime impact.

journal: decrease default mmap window size to allow a bigger number of journals to be traversed in parallel

bash-completion: update naming of loginctl

18b754d3 changed the name of systemd-loginctl to loginctl, but didn't
update the bash-completion to match.