ratelimit: if interval/burst are set to 0, assume ratelimiting shall be disabled

man: document the WATCHDOG_USEC environment variable

service: set WATCHDOG_USEC environmen variable

service: introduce WatchdogSec and hook up the watchdog with the existing failure logic

man: document systemd.setenv=

systemd: Add systemd.setenv for /proc/cmdline parsing.

Check for systemd.setenv when parsing /proc/cmdline.
ex: systemd.setenv=PATH=/opt/bin

move /usr/bin/systemd to /usr/lib/systemd/systemd

logind: Terminate bus_login_session_user_properties

Fixes segfault in systemd-logind, triggered by:
systemd-loginctl show-session $XDG_SESSION_ID.

Bug introduced by d200735e13c52dcfe36c0e066f9f6c2fbfb85a9c,
so only systemd v39 is affected.

logind: fix introspection data

logind: introduce ActivateSessionOnSeat()

ratelimit: fix macro definition

main: use a shorter default $PATH if /usr is merged

configure: it makes no sense to install systemd with stow

update TODO

mount: adjust dependencies for remote filesystems

Currently remote mounts automatically get:
 After=remote-fs-pre.target network.target

remote-fs-pre.target is already After=network.target. Just make sure
remote-fs-pre.target is pulled in by remote-fs.target if any remote
filesystems are configured.
For the mount units it is then sufficient to get:
 After=remote-fs-pre.target

Later NetworkManager will hook its NM-wait-online.service into
remote-fs-pre.target.wants in order to remove the need for the administrator
to enable the service manually when he has any remote filesystems.

https://bugzilla.redhat.com/show_bug.cgi?id=787314

NEWS: update

build-sys: bump release

autogen.sh: detect historic split-system-directories and add root options

cgroup: when getting cgroup empty notifications, always search up the tree

path: convert failure field to enum

swap: replace failure boolean by result enum

timer: convert failure bool into enum

automount: convert failure boolean to enum

mount: replace failure boolean by enum

socket: replace failure boolean by enum

service: replace "failure" boolean by enum, and export it

This should give admins more useful hints why a service failed.

update TODO

util: prevent daemon-reload from reaping service processes.

The reaping of generator processes run as part of a daemon-reload should not
call waitid(PID_ALL). The waitid() call in execute_directory() is intended only
to reap the executed processes, but if a service process exits at about the
same time as a daemon-reload, then that service process is reaped as well,
preventing it from being reaped in the proper place in
manager_dispatch_sigchld().

Fixes https://bugs.freedesktop.org/show_bug.cgi?id=43625

sd-daemon: support for building sd-daemon.c with Bionic (Android)

sd-daemon.h is a drop-in file, so we should make sure it doesn't break
builds for anybody.

https://bugs.freedesktop.org/show_bug.cgi?id=42675

manager: tell correctly if the manager is booting

The assumption that the initial job is the job with id==1 is incorrect.
Some jobs may be enqueued before the job that starts the default unit as
in this example:

 -.mount changed dead -> mounted
 Trying to enqueue job quotacheck.service/start/fail
 Installed new job quotacheck.service/start as 1
 Installed new job systemd-stdout-syslog-bridge.socket/start as 2
 Enqueued job quotacheck.service/start as 1
 Trying to enqueue job quotaon.service/start/fail
 Installed new job quotaon.service/start as 5
 Enqueued job quotaon.service/start as 5
 Activating default unit: default.target
 Trying to enqueue job graphical.target/start/replace

This fixes a bug where displaying of boot status messages was turned off
too early.

man: document that we support tcpwrappers only for access control

We do not support, and explicitly never want to support environment
variable settings and suchlike in tcpwrappers.

https://bugs.freedesktop.org/show_bug.cgi?id=45143

coredump: avoid coredump loops, divert coredump if journald itself is crashing

exec: include path name of binary we are about to execute when renaming forked off processes

Immediately after forking off a process change the comm name and argv[0]
to "(foobar)" where "foobar" is the basename of the path we are about to
execute.

This should be useful when charting boot progress.

service: add watchdog timestamp

This patch adds WatchdogTimestamp[Monotonic] to the systemd service
D-Bus API. The timestamp is updated to the current time when the
service calls 'sd_nofity("WATCHDOG=1\n")'.
Using a timestamp instead of an 'alive' flag has two advantages:
1. No timeout is needed to define when a service is no longer alive.
   This simplifies both configuration (no timeout value) and
   implementation (no timeout event).
2. It is more robust. A 'dead' service might not be detected should
    systemd 'forget' to reset an 'alive' flag. It is much less likely
    to get a valid new timestamp if a service died.

logind: add GetSessionByPID() bus call

socket: typo in dump output

logind: if we have to stop a session, kill at least its leader

update TODO

load-fragment: properly parse size values denoted in bytes

journal: increase compression threshold for objects from 64 to 512

Apparently the perfomance price for compression is to steep to apply it
for all objects >= 64 and < 512 in size, as measured by Arjan Van De
Ven, hence increase the threshold to 512 which yields better results.

login: lock down input devices on extra seats

We need to tell the X server to grab the keyboards
and mice associated with a hotplugged seat, so that
it doesn't have the ability to control the kernel
vt consoles.

update TODO

pkg-config: rootlibexecdir -> systemdutildir

Better don't export historic names for split / vs. /usr filesysystems.

main: don't force text mode in console_setup()

When systemd starts, plymouth may be already displaying progress
graphically. Do not switch the console to text mode at that time.
All other users of reset_terminal_fd() do the switch as before.

This avoids a graphical glitch with plymouth, especially visible with
vesafb, but could be also seen as a sub-second blink with radeon.

https://bugzilla.redhat.com/show_bug.cgi?id=785548

logind: add sys_tty_config capability, to let it use VT_ACTIVATE ioctl on "activate" action

logind: make sure we create /var/lib/systemd before using it

build-sys: add creation of /var/lib/systemd path, used by logind

pkg-config: export libexecdir, so that that gdm can use it to find the x server wrapper

socket: if SO_RCVBUFFORCE fails, fall back to SO_RCVBUF, to have at least a little effect

log: increase socket buffers for logging by default

log: never delay logging if the log server is stuck, always drop messages quickly

mount: fix automount regression

Tom Gundersen noticed a regression where comment=systemd.automount in
fstab no longer prevented the adding of the After=foo.mount dependency
into local-fs.target. He bisected it to commit 9ddc4a26.

It turns out that clearing the default_dependencies flag is necessary
after all, in order to avoid complementing of Wants= with After= in the
target unit. We still want to add the dependencies on quota units and
umount.target though.

README: update header line

build-sys: enable automake's check-news option

build-sys: bump release

build-sys: include NEWS file for v38, v39

virt: detect LXC+libvirt containers

man: document systemd-cgtop tool

login: fix multi-seat check

login: extend comments in multi-seat-x

login: add multi-session X wrapper

In preparation for https://bugzilla.gnome.org/show_bug.cgi?id=655380 we
decided it's better to include the multi-seat X wrapper in systemd,
rather than gdm. (Side effect: this makes this accessible for other
DMs)

This is a stop-gap for now, until X gins proper multi-seat graphics
support at which point this code will go away without replacement.

update TODO

update TODO

journal: move journal TODO into main TODO

util: use /dev/rtc symlink if possible before we go searching for a suitable device

add .vimrc

README: fix git URLs

login: move seat udev rules to login subdir

cgtop: add new cgtop tool

tmpfiles: fix bad memory access

cgls: don't show kernel threads by default

journal: systemd v38 fails to build on big-endians

Hi,

during the builds for Fedora/s390x I've found that systemd v38 fails to
build on big-endian platforms.

...
make[2]: Entering directory `/root/systemd'
  CC     src/journal/libsystemd_journal_la-sd-journal.lo
src/journal/sd-journal.c: In function 'init_location':
src/journal/sd-journal.c:69:22: error: incompatible types when
initializing type 'long unsigned int' using type 'sd_id128_t'
src/journal/sd-journal.c:69:20: error: incompatible types when assigning
to type 'sd_id128_t' from type 'long unsigned int'
make[2]: *** [src/journal/libsystemd_journal_la-sd-journal.lo] Error 1

I see the problem in using le64toh() on the 16 bytes boot_id structure
in init_location()

Please see
http://s390.koji.fedoraproject.org/koji/taskinfo?taskID=544375 for a
full build log and attachment for a proposed fix.

With regards

Dan

systemctl: don't show ln -s/rm output in 'install' mode if --quiet is passed

util: open the first RTC that has hctosys=1 set

readahead: don't monopolize IO when replaying

dbus: export ControlGroupPersistent field on the bus again

update TODO

socket: don't fail the socket on ENOTCONN

Albert Strasheim reported a socket unit with Accept=yes was failing
sometimes.
getpeername() returns ENOTCONN if the connection was killed by TCP RST.
The socket unit must not fail when it happens.

Reproducer available at:
https://bugzilla.redhat.com/show_bug.cgi?id=783344

dbus-execute: don't publish control_group_persistent on DBus for now

Since the addition of ControlGroupPersistent, systemd is trivially
killed by "systemctl status any.service".
bus_property_append_bool must not be used for a tri-state int.
Also, should it really "b", or do we want the tri-state nature to be seen?

For now just comment out the buggy DBus property.

service: add missing pid file unwatch in the destructor

The pid file watch could outlive the service unit if a daemon-reload
request came at the right time. The inotify event would then be
delivered to who knows where.

Fix it by unwatching in the service destructor.

Further changes will be needed to preserve the state of the pid file
watch across daemon-reload. For now let's just fix the crash observed
by Jóhann Guðmundsson:
Assertion 's->state == SERVICE_START || s->state == SERVICE_START_POST'
failed at src/service.c:2609, function service_fd_event().  Aborting

Fixes: https://bugzilla.redhat.com/show_bug.cgi?id=783118

log: move #pragma around the function

Koen reported errors with gcc 4.5.4 for arm:
src/log.c:624:9: error: #pragma GCC diagnostic not allowed inside
functions

persistant -> persistent

tmpfiles: support writing short strings to files, in order to support /sys manipulations at boot time, a la sysctl

manager: don't place units in the 'cpu' group when run as user instance, for now

journal: when sending journal data via file, place it in /dev/shm, to allow early boot operation, even if it sucks

exec: introduce ControlGroupPersistant= to make cgroups persistant

journalctl: properly honour -n when -f is passed, too

tmpfiles: add support for creating symlinks, char/block device nodes

logind: move X11 socket

logind: simplify session_activate() a bit

logind: allow to create multiple sessions on non-multi-session seats to deal with left-over sessions

update TODO

util: fix ANSI sequence for red color

Red turned green by mistake in commit c1072ea0.

log: make asserts cheaper

On my x86_64 this shrinks the size of .text by 53 KB (7 %).

log: remove useless variable

abort() never returns. Not even if the signal handler catches SIGABRT.

dbus-unit: make functions static

The dbus_unit_append_*() functions are not referenced from outside anymore.

build-sys: cleanup sysctl.d/coredump.conf

dbus: more efficient implementation of properties

The way the various properties[] arrays are initialized is inefficient:
 - only the .data members change at runtime, yet the whole arrays of
   properties with all the fields are constructed on the stack one by
   one by the code.
 - there's duplication, eg. the properties of "org.freedesktop.systemd1.Unit"
   are repeated in several unit types.

Fix it by moving the information about properties into static const
sections. Instead of storing the .data directly in the property, store
a constant offset from a run-time base.
The small arrays of struct BusBoundProperties bind together the constant
information with the right runtime information (the base pointer).

On my system the code shrinks by 60 KB, data increases by 10 KB.

unit: use safe downcasts, remove pointless casts

Always use the macros for downcasting.
Remove a few obviously pointless casts.

unit: use the UNIT() macro consistently

The UNIT() macro upcasts from specific unit types to the base Unit.
Use it everywhere, rather than accessing the 'meta' member directly.