man: document that we now accept more than one main process for Type=oneshot services

service: rename Type=finish to Type=oneshot and allow multiple ExecStart= lines for oneshot services

In contrast to the other service types oneshot services are usually not
long lasting and there's not necessarily a single clean main process for
them. This change allows multiple ExecStart= lines for this type of
services so that the admin/developer doesn't have to arbitrarily pick on
of various sequential commands as the "main one".

update fixme

systemctl: properly detect whether taling to systemd via D-Bus worked before falling back to upstart/initctl

unit: create three seperate plymouth service for halt/poweroff/reboot

man: document new 'systemctl status PID' syntax

cgroup: try harder to find a unit a PID belongs to by traversing through parent cgroups

systemctl: when calling 'status' accept a PID

update fixme

systemctl: show sysv path if it is set if the fragment path isn't in systemctl status

unit: move prefdm after livesys

https://bugzilla.redhat.com/show_bug.cgi?id=623561

plymouth: call plymouth quit before running the getty, not after

https://bugzilla.redhat.com/show_bug.cgi?id=623430

systemctl: at full stop after last message before shutting down

audit: suppress repeated audit events when deserializing

unit: don't show ENOENT configuration file warnings for units that are not essential

main: log build time features on startup

dbus: downgrade a few log messages

dbus: fix capability serialization

conf-parser: don't crash if an assignment is read before a section header

main: disable nscd properly, if possible

dbus: properly pass capabilities

gc: remove a lot of unused code

selinux: split off selinux calls into seperate file label.c

pahole: rearrange structs to make them smaller

clang: fix numerous little issues found with clang-analyzer

manager: serialize/deserialize startup time, too

audit: remove double header inclusion

audit: initialize audit only if it is enabled

target: don't synthesize a runlevel property for targets anymore since we don't need it anymore and it is crutfy

audit: smaller fixes to audit hookup

systemctl: beef up highlighting of service states a little

utmp: enable systemd-update-utmp by default

unit: make sure a job for a service of type 'finish' succeeds if the process terminates cleanly

socket: disable GC for pre-allocated per-connection service until it is used

audit,utmp: implement audit logic and rip utmp stuff out of the main daemon and into a helper binary

util: when replacing env vars replace unset envvars by nothing

This makes it easier to support /etc/sysconfig/xxxx with command line
env vars in style of $OPTIONS which might or might not be set.

conf: add commented default SysVConsole= value

unit: rename OnlyByDependency= to RefuseManualStart= and introduce RefuseManualStop=

Some unit shall never be start on user request (e.g. shutdown.target)
others never be stopped on user request (e.g. auditd.servce), hence
offer options for both.

update fixme

build-sys: prepare release 7

unit: hook plymouth into the boot

https://bugzilla.redhat.com/show_bug.cgi?id=619922

units: ignore exit codes of killall scripts

update fixme

getty: properly synchronize of tty devices being plugged in

units: make sure that killall does not wait for the tty

main: fix auto restarting of units after a configuration reload

swap: properly enter maintenance mode on failure

manager: when two pending jobs conflict, keep the one that "conflicts", remove the one that is "conflicted"

This gives the writer of units control which unit is kept and which is
stopped when two units conflict.

service: hide output of sysv scripts if quiet is passed on the kernel cmdline

service: properly remember if a sysv is actually enabled

Previously we checked the SysV priority value to figure out if a SysV
unit was enabled or not, since th value was mostly read from the S
startup links. Since we read this value from the LSB headers as a
fallback we hence ended up considering a lot more services enabled than
were actually enabled.

This patch adds an explicit boolean which encodes whether a sysv service
is enabled or not via S links.

https://bugzilla.redhat.com/show_bug.cgi?id=615293

service: show restart value in dump

dbus: don't call bus_path_escape() with NULL unit name

Fixes an assertion triggerable via D-Bus.

https://bugzilla.redhat.com/show_bug.cgi?id=622008

systemctl: show exit code only if it is actually set

update fixme

man: minor man page fix

systemctl: fix parsing of DBus reply in 'dot'

"systemctl dot" has been broken since the addition of the "Following="
property.

man: minor man page fix

util: when formatting timestamps return '0' for 0 timestamps instead of empty string

sd-daemon: fix compilation on old systems lacking SOCK_CLOEXEC

update fixme

build-sys: prepare new release

man: document %triggerin usage

device: properly handle devices that are referenced before they show up

cgroup: if the system bus cannot be found, send cgroup empty msg directly to init proces

manager: downgrade a few log msgs regarding conflicting but fixable jobs

automount: order automount units after fsck, too

units: add missing fsck.target file

units: split fsck.target from sysinit.target for suse compat

main: automatically spawn a getty on the kernel configured serial console

manager: fix conflicting job check

manager: when breaking ordering cycle show full cycle loop

units: always send HUP when dealing with shells/gettys/logins

service: read special startup dirs only on the respective distros

selinux: minor error handling fix

service: always sort services from suse B runlevel before services from normal runlevels

reboot: handle -p switch properly

https://bugzilla.redhat.com/show_bug.cgi?id=618678

selinux: fix labels only when configured for it

units: getty - suse: login wants SIGHUP

units: suse - reboot: do not wait for tty

reboot: don't wait for input tty

prepare new release

units: remove redundant ordering dependency

selinux: rework selinux tests a little

selinux: fix if vs. ifdef mixup

units: make sure that prefdm wins over the getty if both are pulled in

units: add conflicts between prefdm and getty@tty1 to avoid race for tty1

Systemd is causing mislabeled devices to be created and then attempting to read them.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 07/28/2010 05:57 AM, Kay Sievers wrote:
> On Wed, Jul 28, 2010 at 11:43, Lennart Poettering
> <lennart@poettering.net> wrote:
>> On Mon, 26.07.10 16:42, Daniel J Walsh (dwalsh@redhat.com) wrote:
>>> tcontext=system_u:object_r:device_t:s0 tclass=chr_file
>>> type=1400 audit(1280174589.476:7): avc:  denied  { read } for  pid=1
>>> comm="systemd" name="autofs" dev=devtmpfs ino=9482
>>> scontext=system_u:system_r:init_t:s0
>>> tcontext=system_u:object_r:device_t:s0 tclass=chr_file
>>> type=1400 audit(1280174589.476:8): avc:  denied  { read } for  pid=1
>>> comm="systemd" name="autofs" dev=devtmpfs ino=9482
>>> scontext=system_u:system_r:init_t:s0
>>> tcontext=system_u:object_r:device_t:s0 tclass=chr_file
>>>
>>> Lennart, we talked about this earlier.  I think this is caused by the
>>> modprobe calls to create /dev/autofs.  Since udev is not created at the
>>> point that init loads the kernel modules, the devices get created with
>>> the wrong label.  Once udev starts the labels get fixed.
>>>
>>> I can allow init_t to read device_t chr_files.
>>
>> Hmm, I think a cleaner fix would be to make systemd relabel this device
>> properly before accessing it? Given that this is only one device this
>> should not be a problem for us to maintain, I think? How would the
>> fixing of the label work? Would we have to spawn restorecon for this, or
>> can we actually do this in C without too much work?
>
> I guess we can just do what udev is doing, and call setfilecon(), with
> a context of an earlier matchpathcon().
>
> Kay
> _______________________________________________
> systemd-devel mailing list
> systemd-devel@lists.freedesktop.org
> http://lists.freedesktop.org/mailman/listinfo/systemd-devel

Here is the updated patch with a fix for the labeling of /dev/autofs
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.14 (GNU/Linux)
Comment: Using GnuPG with Fedora - http://enigmail.mozdev.org/

iEYEARECAAYFAkxQMyoACgkQrlYvE4MpobNviACfWgxsjW2xzz1qznFex8RVAQHf
gIEAmwRmRcLvGqYtwQaZ3WKIg8wmrwNk
=pC2e

update fixme

socket: Allow selection of TCP Congestion Avoidance algorithm to socket

Hi,

attached path extends socket configurables with another
knob - TCP Congestion Avoidance selection. Linux implements
handful of those, useful in various situations. For example,
TCP Low Priority may be used by FTP service to gracefully
yield bandwidth for more important TCP/IP streams.

Until recently TCP_CONGESTION was Linux-specific, recently
FreeBSD 8 and OpenSolaris gained compatible support.

update fixme

fixme update

telinit: forward to upstart, if not booted with systemd

systemctl: don't use the systemd bus to talk to upstart

systemctl: don't hit an assert when we are run from a non-systemd boot

main: disable NSS disabling logic for now, since this is incompatible with rpm

systemctl: fold systemd-install into systemctl

systemctl: support force-reload and condrestart as aliases for reload-or-try-restart

install: default to minimal realization mode

systemctl: accept -p more than once

socket: SELinux support for socket creation.

It seems to work on my machine.

/proc/1/fd/20 system_u:system_r:system_dbusd_t:s0

/proc/1/fd/21 system_u:system_r:avahi_t:s0

And the AVC's seem to have dissapeared when a confined app trys to
connect to dbus or avahi.

If you run with this patch and selinux-policy-3.8.8-3.fc14.noarch
You should be able to boot in enforcing mode.