logind: add new user state 'closing'

logind: properly clean up user cgroups when they run empty

main: Silence gcc warning

man: add documentation for the binfmt, modules-load, sysctl services

units: add Documentation= field to console-getty.service

Revert "label: fix systemd-udev labeling of /run directory."

This reverts commit 9b5af248f04b6cad8a5bca836e89a39e9f6823d9.

Udev now explicitely labels only files/directories in /dev. The selinux
array API is not released and will not work on other distros at this moment.

udev: do not selinux label files in /run/udev

mkdir: provide all functions with and without selinux label application

mkdir: append _label to all mkdir() calls that explicitly set the selinux context

util: don't require libcap when building libsystemd-shared

src/shared/util.c includes <sys/capability.h> but doesn't use anything
defined there.  Since <sys/capability.h> is part of libcap, not libc,
don't require it.

Allows systemd-without-udevd to require fewer external libraries.

main: allow setting of timer slack for PID 1

util: introduce a proper nsec_t and make use of it where appropriate

systemctl: introduce "systemctl man" to show man page for unit

For now this only reads man: URLs, but later on we might want to support
info: too. http/https is probably out of focus.

build-sys: prepare release 184

label: fix systemd-udev labeling of /run directory.

systemd-udev is currently incorrectly labeling /run/udev/* content because it is
using selinux prefix labeling of /dev.  This patch will allow systemd-udev to
use prefix labeling of /dev and /run.

journald: properly handle if we have no PID in a kmsg line

login: properly detect MIMO USB displays

MIMO USB displays use a generic VID/PID for the hub component. With a
bit of trickery we can detect them by the VID/PID of the graphics
component.

udev: skip timestamp check if rules are already free()d during reload

selinux: downgrade database load time message to LOG_DEBUG

update TODO

shutdown: Don't skip bind mounts on shutdown

This reverts commits d72238fcb34abc81aca97c5fb15888708ee937d3 and
f3accc08.

OLPC runs / as a bind-mount, so this must be remounted RO during
shutdown to avoid corruption.

As Lennert can't recall the exact reasons for making the shutdown
code skip bind mounts, revert to previous behaviour to solve the
issue for OLPC.

http://lists.freedesktop.org/archives/systemd-devel/2012-April/004957.html

journal: don't allow adding invalid matches to the context

journalctl: check first if match is a path name

journalctl: support /usr/bin/nginx, etc

journalctl: for now complain if more than one match is provided since this is still broken

build-sys: fix built with --disable-logind

dbus: better don't expose options we better shouldn't exposed

NotifySocket= is hardly useful, people should use $NOTIFY_SOCKET if
anything.

RunningAs= suggests people had a choice of running user mode as PID 1 or
vice versa, so remove this too.

service: mark compat options as such

This moves FsckPassNo= and SysVStartPriority= into its own
"Compatibility Options" section in the man page to clarify that these
options are not useful for anything but establishing a limited amount of
compatibility.

Also stop exposing these options on the bus.

logind: rework button setting semantics

If a graphical session without full DE that handles power/suspend events
is used this can now be controlled by logind instead, optionally.

login: Use the GOTO properly in udev rule

In udev rules the labels must be assigned to GOTO keys with '='.

journald: ignore messages read from /proc/kmsg that we generated via /dev/kmsg

Avoid a busy loop.

logind: add missing files

sleep: print nice messages right before and right after system hibernate/sleep

logind: optionally handle power, sleep and lid switch events

This takes handling of chassis power and sleep keys as well as the lid
switch over from acpid.

This logic is enabled by default for power and sleep keys, but not for
the lid switch.

If a graphical session is in the foreground no action is taken under the
assumption that the graphical session does this.

capabilities: when dropping capabilities system-wide also drop them from usermode helpers

This hooks things up with /proc/sys/kernel/usermodehelper/bset and
/proc/sys/kernel/usermodehelper/inheritable.

update TODO

plymouth: use systemd-udev-settle.service

cgtop: work even if not all cgroups are available

cgtop quits on startup if all the cgroup mounts it expects are not available.
Just continue without nonexistant ones.

bash: Reflect new name of loginctl in bash-completion script

https://bugs.freedesktop.org/show_bug.cgi?id=50402

TODO

update TODO

man/systemctl.xml: Add missing space for »stopcommand«

test/README.testsuite: add documentation for the testsuite

test/TEST-01-BASIC: add /var on cryptoluks and wait for the journal

test/test-functions: add check_qemu() and check_nspawn() functions

test/TEST-01-BASIC: fail test, if qemu failed

test/TEST-01-BASIC: make DEBUGTOOLS an environment variable

test/test-functions: be more verbose about skipping tests

update TODO

udev: man - mention systemd-udevd(8)

udev.pc: install udev files to /lib/udev rather than /lib/systemd

journald: refer to the correct man page

Fix the reference to the journald.conf man page in the
config file of the same name.

rules: Limit USB autosuspend on USB HID devices

Some USB ports on external hubs may be reported as "fixed". We only want
to auto-enable this on ports that are internal to the machine, so check
the parent state as well.

scsi_id: fix truncated model in by-id device links

Do not forget the leading "S" when appending the serial number,
otherwise we chop the last character of the model name.

Addresses: https://bugzilla.novell.com/show_bug.cgi?id=763397
Signed-off-by: Jean Delvare <jdelvare@suse.de>
Signed-off-by: Petr Uzel <petr.uzel@suse.cz>

udev: silent gcc warnings

NEWS: add contributors list

swap: avoid bad memory access

NEWS: fix even more typos

update TODO

NEWS: fix more typos

NEWS: fix more typos

NEWS: fixo

NEWS: explain the version jump

update TODO

test/TEST-01-BASIC: add missing "; then"

test/TEST-01-BASIC: only test systemd-nspawn, if the test system uses systemd

test/TEST-01-BASIC: add systemd-nspawn run with the root image

build-sys: prepare release 183

test/TEST-01-BASIC: untabified

test/TEST-01-BASIC: add a defined rc.local

test/TEST-01-BASIC: add /etc/localtime to test image

test: add touch to test machine

test: check systemctl --failed in test VM

main: add configuration option to alter capability bounding set for PID 1

This also ensures that caps dropped from the bounding set are also
dropped from the inheritable set, to be extra-secure. Usually that should
change very little though as the inheritable set is empty for all our uses
anyway.

service: for Type=idle units consider START_PRE, START, START_POST all as ACTIVE

We want to avoid a deadlock when a service has ExecStartPre= programs
that wait for the job queue to run empty because of Type=idle, but which
themselves keep the queue non-empty because START_PRE was considered
ACTIVATING and hence the job not complete. With this patch we alter the
state translation table so that it is impossible ever to wait for
Type=idle unit, hence removing the deadlock.

update TODO

units: fix file syntax

journal: don't complain if SELinux userspace is available but the kernel lacks it

man: properly document FsckPassNo= for mount units

readahead: use Conflicts= instead of masking to get rid of readahead units

update TODO

readahead: disable collect/replay during system updates

readahead: avoid running of readahead services if readahead is already done

readahead: avoid activating the journal by accident, log directly to kmsg

readahead: when doing a system update drop readahead file

manager: rework generator logic

Previously generated units were always placed at the end of the search
path. With this change there will be three unit dirs instead of one, to
place generated entries at the beginning, in the middle and at the end
of the search path:

beginning: for units that need to override all configuration, regardless
of user or vendor. Example use: system-update-generator uses this to
temporarily redirect default.target.

middle: for units that need to override vendor configuration, but not
vendor configuration. Example use: /etc/fstab should override vendor
supplied configuration (think /tmp), but should not override native user
configuration.

end: does not override anything but is available as well. Possible usage
might be to convert D-Bus bus service files to native units but allowing
vendor supplied native units to win.

update TODO

units: remove service sysv_path variable and replace it by generic unit_path

UnitPath= is also writable via native units and may be used by generators
to clarify from which file a unit is generated. This patch also hooks up
the cryptsetup and fstab generators to set UnitPath= accordingly.

log: make sure generators never log into the journal to avoid activation deadlocks

This makes all generators log to kmsg by default.

mount: drop unused function

system-update: add system update generator

http://freedesktop.org/wiki/Software/systemd/SystemUpdates

journal: log journal internal messages to kmsg

execute: use a much lower idle timeout that default time

The idle timeout after all is for cosmetics only, hence avoid any
substantial delays just for it.

mount: replace PID1 internal fstab parser with generator

Bit by bit we should remove non-unit parsing from PID 1 and move into
generators, to clean up our code base a bit and clearly separate
parsers.

main: only fall back to /bin/sh in case /sbin/init does not exist

test: introduce a basic testsuite framework

$ cd test
$ sudo make check

will run all tests in the TEST-* subdirectories

$ cd test/TEST-01-BASIC
$ sudo make clean setup run

will run the different stages of the test for debugging purposes

logind: fix write out of user state file

switch-root: do not use close old_root_fd after rm_rf_children()

rm_rf_children() has already closed the fd with closedir().

util: make sure to fstatat() at most once in rm_rf_children()

rescue: don't pull in sockets

In rescue mode let's not establish all sockets, so that we don't end up
starting a lot of additional services automatically.

Instead of pulling in basic.target we now only pull in sysinit.target
which pulls in local-fs.target and swap.target. That way rescue mode has
all the really basic setup around, but normal services are not started
and not autostarted either.