pam: introduce whitelist and blacklist user list feature

This is useful to exclude root from the session logout killings or to
limit killing to the selinux guest users.

systemctl: minor optimizations

systemctl: don't unnecessarily close stdin/stdout/stderr for tty agent so that locking by tty works

readahead: disable readahead in virtual machines

tmpfiles: simplify default tmpfiles configuration by using globs

systemd: document systemd-tmpfiles

tmpfiles: move binary to /bin to make it publicly available

tmpfiles: take names of tmpfiles configuration files on the command line

tmpfiles: log to stderr if possible

tmpfiles: support globs

update TODO

units: introduce and hook up sound.target

dbus: allow all clients access to org.freedesktop.DBus.Peer

man: document SYSTEMD_READY=

device: consider udev devices with SYSTEMD_READY=0 as unplugged

systemd: show status when run with plymouth, and don't start plymouth a second time when it is already running

manager: if we receive SIGRTMIN+20/21 enable/disable showing of status on the console

man: clarify a few things

systemctl: fix opening params

systemctl: don't start agent for --user

systemctl: make sure the tty agent does not retain a copy of stdio

https://bugzilla.redhat.com/show_bug.cgi?id=674916

plymouth: move plymouth out of TARGET_FEDORA

locale: unify some code between fedora and altlinux

build-sys: initial support ALTLinux

Hi all!
I added basic support for ALTLinux.
Please see patch or
http://git.altlinux.org/people/shaba/packages/systemd.git?p=systemd.git;a=shortlog;h=refs/heads/altlinux
Thanks.

build-sys: make less noise when checking file

There's already a condition that gives a warning if user is
cross-compiling an relying on files from the build system. AC_CHECK_FILE
macro only tests for file in the build system. Hence use a simple
'test -f' that does the same job, without the warning.

update TODO

build-sys: fix AC_COMPILE_IFELSE tests

This removes some warnings when bootstrapping. The warnings were introduced
in autoconf 2.68. Reference:

http://www.flameeyes.eu/autotools-mythbuster/forwardporting/autoconf.html

The following code

AC_COMPILE_IFELSE([
<MY C CODE HERE>
], ...)

is changed to

AC_COMPILE_IFELSE(
[AC_COMPILE_IFELSE([AC_LANG_SOURCE([
<MY C CODE HERE>
])], ...)

build-sys: ensure selinux configure check follows logic of other optional features

build-sys: autodetect and use pkg-config for libselinux

Hi!
libselinux has a pkg-config file:

$ rpm -qf /usr/lib64/pkgconfig/libselinux.pc
libselinux-devel-2.0.98-alt1

$ cat /usr/lib64/pkgconfig/libselinux.pc
prefix=/usr
exec_prefix=${prefix}
libdir=${exec_prefix}/lib64
includedir=/usr/include

Name: libselinux
Description: SELinux utility library
Version: 2.0.98
URL: http://userspace.selinuxproject.org/
Libs.private: -lsepol
Libs: -lselinux
Cflags:

Patch for use pkg-config in attach.

--
Alexey Shabalin

dbus: use ControlGroup as property name to match config option

pam: optionally reset cgroup memberships for login sessions

load-fragment: properly parse Nice= value

Hello,

     i`ve been using systemd for a while now, and found out that when
using NICE parameter for .service files the varible is not set correctly.
     i`ve found the problem in file *load-fragment.c* function
*config_parse_nice*        variable /*c->nice_set = false;*/  should be
/*c->nice_set = true;*/
     Problem is alsom manifesting on v17 but did not upgrade yet ...

automount: use unit_pending_inactive() where appropriate

TODO

clang: fix some issues found with clang-analyzer

gcc: make gcc shut up

build-sys: prep v17

update TODO

vala 0.10 seem to work fine

cryptsetup: fix ordering loop when dealing with encrypted swap devices

https://bugzilla.redhat.com/show_bug.cgi?id=657234

main: don't warn if /etc/mtab is a symlink to /proc/mounts

socket: don't crash if the .service unit for a .socket unit is not found

update TODO: drop issues that cannot be reproduce or have been fixed otherwise

mount: ignore if an fsck is requested for a bind mount, so that we don't wait for the bind 'device' to show up

automount: fix segfault when shutting down

https://bugs.freedesktop.org/show_bug.cgi?id=32076

man: give an example for vconsole.conf

https://bugs.freedesktop.org/show_bug.cgi?id=31955

dbus: don't try to connect to the system bus before it is actually up

service: make chain of main commands and control commands independent of each other, so that both can be executed simultaneously and independently

service: don't allow reload operations for oneshot services

During starting of oneshot we are in START state which we don't want to
combine with the RELOAD state, hence we disallow both at the same time.

vala: convert from dbus-glib to gdbus

systemctl: highlight failed processes in systemctl status

systemctl: show process type along process exit codes

service: when reloading a service fails don't fail the entire service but just the reload job

shutdown: use correct kexec options

The kexec man page is awful and misleading.

serial-getty: invoking /sbin/securetty is no longer necessary since pam_securetty can now look for console= in /proc/cmdline

systemctl: before spawning pager cache number of columns

pam: optionally keep processes of root user around

service: if a reload operation fails, don't shut down the service

execute: make sending of SIGKILL on shutdown optional

mount: FAT uuids are uppercase

man: document missing KillSignal= and swap options

update TODO

arch: remove rc-local.service

This is now shipped downstream.

arch: remove support for legacy daemons

This is now done by a generator, shipped downstream.

build-sys: prepare v16

device: don't warn if we cannot bump the socket buffer

update TODO

logger: when passing on PID info, fall back to our own if originating process is already gone

service: don't hit an assert if information in LSB headers is incorrectly formatted

https://bugzilla.redhat.com/show_bug.cgi?id=667665

execute,util: fix two small memory leaks

specifier: at minimal test

getty: unset locale before execution

On the console indian characters cannot be displayed, hence it is
advisable to disable indian locales on the console, which most
distributions traditionally did from a shell fragment executed post
login. If getty gets started with locale settings passed it would itself
however be translated without the no-indian-on-console fixup applied.

Hence, for now don't pass any locale settings to getty/login, and thus
rely on the classic post-login script fragment to set and fix the
locale.

Eventually we probably want to drop this again since the system locale
should be read and set at one place, and not at multiple, and that one
place should be PID 1.

https://bugzilla.redhat.com/show_bug.cgi?id=663900

execute: drop empty assignments from env blocks on execution but keep them around otherwise to make them visible

umount: don't try to detach the dm device the root dir is on, to minimize warning messages

update TODO

locale: fix variable names

fragment: allow prefixing of the EnvironmentFile= path with - to ignore errors

update TODO

util: don't pass invalid fd to fdopendir() on error to avoid corruption of errno

tmpfiles: nicer message when two or more conflicting lines are configured for the same file

fragment: properly handle quotes in assignments in EnvironmentFile= files

update TODO

update TODO

sysctl: don't warn if sysctls are gone

readahead: ignore if files are removed during collection or before replay

serial: use TERM=vt100 instead of TERM=vt100-nav

TERM=vt100-nav was necessary for compat with some ppc hvc devices, a
long time ago. Unfortunately vt100-nav terminfo is not installed by
default on most distros, hence change the default to v100 which is
available universally and still should be a relatively safe and
conservative default.

Should it turn out that vt100 is not really the best choice we can
revert this change again and then ask distros to move vt100-nav into
their default install.

systemctl: Don't use Debian's 'sensible-pager', use 'pager' instead

fix help message for --with-tty-gid configure option

cryptsetup: call mkswap on dm device, not on source device

mount-setup: mount /dev/pts with mode=620,gid=5 by default and make GID overridable via configure switch

systemctl: drop redundant getenv('LESS') check

systemctl: spawn pager only for commands that generates long output

systemctl: make the child the pager, leave systemctl as parent

It's nicer if the child process gets reinitialized cleanly instead of
the parent process.

systemctl: try harder to find a suitable pager

systemctl: implement auto-pager a la git

arch: remove welcome message

This is now done by os-release downstream.

man: remaining spelling fixes

shutdown: drop redundant sync() invocation

util: invoke sync() implicitly on freeze()

Suggested by Tom Gundersen.

update TODO