build-sys: silence the xsltproc output

build-sys: add 'make doc-sync' target

service: place control command in subcgroup control/

Previously, we were brutally and onconditionally killing all processes
in a service's cgroup before starting the service anew, in order to
ensure that StartPre lines cannot be misused to spawn long-running
processes.

On logind-less systems this has the effect that restarting sshd
necessarily calls all active ssh sessions, which is usually not
desirable.

With this patch control processes for a service are placed in a
sub-cgroup called "control/". When starting a service anew we simply
kill this cgroup, but not the main cgroup, in order to avoid killing any
long-running non-control processes from previous runs.

https://bugzilla.redhat.com/show_bug.cgi?id=805942

update .gitignore

polkit: spawn agent in --fallback mode

update .gitignore

build-sys: add stub makefiles to all subdirs to ease development with emacs

nspawn: add missing include lines

watchdog: make watchdog dbus properties writable

dbus: automatically send out changed events for properties written to

udev: gudev - silence introspection scanner warning

<kay> walters: you happen to know how to silence this? gudev.h:24: Warning:
  GUdev: symbol='_GUDEV_INSIDE_GUDEV_H': Unknown namespace for symbol 'GUDEV_INSIDE_GUDEV_H'
<walters> kay, probably:
<walters> -#define _GUDEV_INSIDE_GUDEV_H 1
<walters> +#define _GUDEV_INSIDE_GUDEV_H
<walters> kay, if the scanner sees a define with a value it assumes it's a constant for public consumption

<walters> kay, patch in https://bugzilla.gnome.org/show_bug.cgi?id=674072 fwiw
<kay> walters: cool, thanks!
<kay> walters: your workaround removing the "1" works. nice!

dbus: expose whether we have a hardware watchdog on the bus

units: drop audit reference from description of utmp units since that is build-time optional

units: add CAP_MKNOD condition to the other two udev services too

unit: signal explicitly if a condition failed in unit_start()

We shouldn't print a status message on the console if we skipped a unit
due to a condition. Hence make unit_start() return -ENOEXEC in such a
case which is mapped to JOB_SKIPPED which results in no console message.

udev: move libudev, gudev to src/; move gudev/docs/, udev/docs/ to to docs/

logind: explicitly check for /dev/tty0

units: do binfmt magic only when /proc/sys is writable

main: unset some more env vars

audit: ignore if we get EPERM

if auditing access is not available, then don't complain about it, in
order to play nice with systems lacking CAP_SYS_AUDIT

loopback: handle EPERM more gracefully

manager: support systems lacking /dev/tty0

nspawn: fake /dev/kmsg and /proc/kmsg as fifo

keymap: Add HP Compaq Presario CQ*

https://launchpad.net/bugs/935804

keymap: Add Dell XPS force-release quirk

https://launchpad.net/bugs/910911

udev: unpack sysfs test tree only on 'make check'; fix test-udev binary location

udev: keymap - move data files to root directory

udev: fix a few issues detected by the llvm static analyzer

fix a couple of things found with the llvm static analyzer

build-sys: drop systemd- prefix from analyze dir

build-sys: execute test programs with 'make check'

udev: use native instead of custom --disable-introspection logic

udev: link some systemd parts statically to limit shared libararies dependencies for standalone use

update mailmap

build-sys: move systemd-analyze into its own subdir

udev: properly hook up all tests to 'make check'

build-sys: use check_PROGRAMS for test-*.c

build-sys: remove $(DBUS_LIBS), libsystemd-dbus.la pulls it in

pam_systemd: add dbus.la

build-sys: move src/linux/ to src/shared/linux

build-sys: create top-level directory for bash completion

build-sys: move *-setup out of shared to avoid selinux being pulled in

move all tools to subdirs

machine-id-setup: avoid cyclic dependency, built twice instead

journal: fix missing variable initialization

build-sys: split off logs-show into its own convenience library

getty: skip VC gettys if the VC subsystem is not available

getty: VC devices are always available, we don't need to wait until they show up

build-sys: introduce seperate convenience library for dbus stuff

move libsystemd-id128, libsystemd-daemon to subdir

move remainig shared stuff to shared/

detect-virt: print 'none' if no virtualization is detected

machine-id-setup: add the usual command line parameters

detect-virt: make detect-virt an official command

detect-virt: beef up tool considerably

rename bridge.c to stdio-bridge.c and move to subdir

main: we want all setup functions to be in files called xxx-setup.[ch]

move more main systemd parts to core/

hostname-setup: move to core/

shutdown: move shutdown to core since it replaces PID 1

umount: fix build

test: test tools should still be in the src/ directory

build-sys: dbus-loop.h is not used by the core

umount: don't try to umount /dev/console, since we are using it

build-sys: move a few things into more appropriate places

build-sys: add stub makefiles to make emacs easier to use

move a couple of test-*.c to test/

udev: gudev - rework introspection generation

rename machine-id-main.c tomacht the binary and move main.c to core/

nspawn: bind mount /dev/nul to /proc/kmsg, so that the container can't muck with the host kmsg

journald: add missing flag to open()

execute: when we can't get the requested rlimit, get the next closest

main: pass original environment block to shutdown binary so that it can detect container environments

units: start vconsole-setup only if there's actually a virtual console device

units: run sysctl stuff only when /proc/sys is actually writable, to quieten container boots a little

unit: introduce ConditionPathIsReadWrite

move more common files to shared/ and add them to shared.la

udev: keymap - remove weird 'c2 a0' character sequences which break the check

$ hexdump -C  src/udev/keymap/keymaps/samsung-90x3a
00000000  30 78 39 36 20 6b 62 64  69 6c 6c 75 6d 75 70 c2  |0x96 kbdillumup.|
00000010  a0 c2 a0 c2 a0 c2 a0 c2  a0 c2 a0 c2 a0 c2 a0 20  |............... |
00000020  23 20 46 6e 2b 46 38 20  6b 65 79 62 6f 61 72 64  |# Fn+F8 keyboard|

One can specify in which cgroup hierarchies a systemd-nspawn container will appear

relicense to LGPLv2.1 (with exceptions)

We finally got the OK from all contributors with non-trivial commits to
relicense systemd from GPL2+ to LGPL2.1+.

Some udev bits continue to be GPL2+ for now, but we are looking into
relicensing them too, to allow free copy/paste of all code within
systemd.

The bits that used to be MIT continue to be MIT.

The big benefit of the relicensing is that closed source code may now
link against libsystemd-login.so and friends.

udev: check-keymaps.sh - fix source directory

update TODO

polkit: when spawning off agent, wait until the agent is fully initialized

units: exclude gettys from isolate requests

gettys are nowadays mostly autospawned and hence usually subject to
being shut down on isolate requests, since they are no dependency of any
other unit. This is a bad idea if the user isolates between
multi-user.graphical and graphical.target, hence exclude them from the
isolation.

This has the effect that gettys no longer cleaned up when
emergency.target is isolated, which might actualy be considered a
feature, even though it is a change from previous behaviour...

Note that the one getty that really matters (the one on tty1) is still
removed when isolating to emergency.target since it conflicts with
emergency.service.

udev: fix RUN+= logic regarding builtin vs. program

udev: fix keymap mkdir

enable proper access timestamps on all tmpfs mounts

tmpfiles: open directories with O_NOATIME to preserve timestamp

Before:
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:32:48.444920237 +0200
  # systemd-tmpfiles --clean
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:36:27.628925459 +0200

After:
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:32:48.444920237 +0200
  # ./systemd-tmpfiles --clean
  # stat /tmp/pulse-Du5ectm60QYM | grep 'Access: 20'
  Access: 2012-04-11 21:32:48.444920237 +0200

Fixes: https://bugzilla.redhat.com/show_bug.cgi?id=810257

polkit: temporarily spawn of a polkit agent in terminals for possibly authenticated operations

main: disarm watchdog when preparing for reexecution

put acl.la in 'if HAVE_ACL' and rename acl.[ch] to acl-util.[ch]

move libsystemd_core.la sources into core/

main: unset some bash specific environment variables that might get leaked to us

https://bugzilla.redhat.com/show_bug.cgi?id=811537

main: drop container/initrd env vars from inherited set

Leave the env vars used in the container/initrd logic set for PID1, but
don't inherit them to any children.

machine-id: don't delete runtime machine-id, and place it in /run

main: add URL to cgroups check message

split selinux label operations out of cgroup-util, socket-util

This prevents linking of selinux and libdl for another 15 binaries.

build-sys: move remaining headers out EXTRA_DIST, install sd-readahead.h

build-sys: add $(AM_LDFLAGS) where needed

pam_systemd: add missing libsystemd_audit.l