ask-password: properly accept empty passwords from agent

unit: skip default cgroup setup if we have no hierarchy to work on

units: isolate emergency.target instead of emergency.service when we fail to mount all file systems

mount: don't pull in stdio logger for root mount unit

cgroup: be nice to Ingo Molnar

https://bugzilla.redhat.com/show_bug.cgi?id=628004

pam: use /proc/self/sessionid only if CAP_AUDIT_CONTROL is set

pam: use /proc/self/loginuid only if we have CAP_AUDIT_CONTROL

socket: try creating a socket under our own identity if we have no perms to consult the selinux database

socket: fix check for SEQPACKET

execute: don't fail if we cannot fix OOM in a container

analyze: fix typo

unit: fix dump output

socket: be a bit more verbose when refusing to start a socket unit

socket: support netlink sockets

local-fs: invoke emergency.service mounting at boot fails

path: optionally, create watched directories in .path units

tmpfiles: don't warn if two identical lines are configured

https://bugzilla.redhat.com/show_bug.cgi?id=690253

bash: fix typo

There's a typo in the bash completion script which disables isolate
target completion.

https://bugzilla.redhat.com/show_bug.cgi?id=694321

update TODO

man: add man page for ask-password

dbus: expose monotonic timestamps on the bus

manager: no need to use randomized generator dir when running as system manager

don't make up buffer sizes, use standard LINE_MAX instead

unit: disallow configuration of more than one on_failure dependencies if OnFailureIsolate= is on

unit: pull in logger unit only when running in system mode

manager: serialize/deserialize max job id and /usr taint flag

manager: don't garbage collect jobs when isolating, to change global state

unit: introduce OnFailureIsolate=

mount: relabel both before and after a mount, just in case

build-sys: bump version

update TODO

cmdline: we actually want to parse the kernel cmdline in VMs, just not in containers

units: rename rtc-set.target to time-sync.target and pull it in by hwclock-load.service

On request of Miroslav Lichvar, rename rtc-set.target to
time-sync.target since usually the RTC chip isn't involved at all in NTP
syncs.

Also, pull it in by hwclock-load.service.

job: fix deserialization of jobs: do not ignore ordering

var-lock: don't try to enable var-lock.mount if we don't install it

update TODO

systemctl: properly parse JobNew signals

https://bugzilla.redhat.com/show_bug.cgi?id=693274

service: fix units with more than one socket

https://bugzilla.redhat.com/show_bug.cgi?id=693289

systemctl: make most operations NOPs in a chroot

manager: don't show PID for incoming signals if it is 0

man: fix description of systemctl reload-or-try-restart

mount: block creation of mount units for API file systems

units: call the logger a bridge too

build-sys: we don't need rootsbindir anymore since we don't install anything to /sbin

build-sys: better don't use libexecdir here at all

build-sys: fix libexecdir to /usr/lib

build-sys: always place user units in /usr/lib/systemd

./configure --libexecdir=/usr/lib

update TODO

build-sys: bump version number

update TODO

pkgconfig: update .pc file accordingly

lookup: always also look into /usr/lib for units

exec: support unlimited resources

selinux: relabel /run the same way as /dev after loading the policy since they both come pre-filled and unlabelled

update TODO

manager: fd must be int, not char

This should fix the crash reported by Dan Horak on s390x which
does not have VTs.

change remaining /var/run to /run

units: move user units from /usr/share to /usr/lib since they might be arch-dependent

logger: name socket like service

units: improve logger descriptions

man: document /etc/sysctl.d/

binfmt: add binfmt tool to set up binfmt_misc at boot

update TODO

tmpfiles: create leading directories for d/D instructions

condition: use 'selinux' rather than 'SELinux' as preferred spelling

The virtualization condition and others use lowercase identifiers, so
for the sake of keeping things least surprising, use lowercase
identifiers here too.

man: document ConditionSecurity

condition: add ConditionSecurity

Using ConditionSecurity a unit can depend on a security module being
enabled/disabled. For now the only recognized security module is SELinux.

I'd like to use this feature for a unit that creates /.autorelabel if
SELinux is disabled, to ensure a relabel is done automatically when the
system is later rebooted with SELinux enabled.

load-fragment: unify config_parse_condition_{kernel, virt}

They only differ in the condition type, otherwise the code is identical.
Replace them with a more generic config_parse_condition_string().

condition: fix dumping of conditions

Several condition types were missing their strings, they were showing as
"(null)" in systemctl dump.
Indentation was missing too.

initctl: /dev/initctl is a named pipe, not a socket

kmsg-syslogd: pass facility value into kmsg

move /var/lock to HAVE_SYSV_COMPAT

update TODO

tmpfiles: split off rules for legacy systems into legacy.conf

general: replace a few uses of /var/run by /run

build-sys: bump version

tmpfiles: enforce new /var/lock semantics

http://lists.freedesktop.org/archives/systemd-devel/2011-March/001823.html

man: document ConditionPathIsDirectory=

mount: also relabel pre-mounted API dirs

log: fix shifting of facilities

log: don't strip facility when writing to kmsg

man: uinput.ko is a bad example

build-sys: create a number of drop-in config dirs

src: our lord is coverity

random: do not print warning if random seed doesn't exist yet

plymouth: use PID file to detect whether ply is running

build-sys: install systemd-analyze by default

analyze: improve output

update TODO

analyze: add plotter

unit: when deserializing do reconnect to dbus/syslog when they show up

analyze: beautify output a bit

analyze: add systemd-analyze tool

unit: don't override timestamps due to state changes when deserializing

plymouth: don't explicitly enable status message when plymouth is up

https://bugzilla.redhat.com/show_bug.cgi?id=676302

systemd now watches /run/initramfs/plymouth and generates messages
exactly when that file exists. Hence we don't need the sending of the
signals anymore.

status: show status messages unconditionally if plymouth is around

taint: add missing cgroups taint flag

locale: don't access misinitialized variable

quota: do not pull in quota tools for mounts that do not originate in neither /etc/fstab nor fragment files

manager: fix taint check for /usr