execute: properly enforce group

https://bugzilla.redhat.com/show_bug.cgi?id=723892

umask: change default umask to 0022 just to be sure, and set it explicitly in all binaries, in order to make sure it is set when started from the terminal

manager: call generators with umask 0022

getty: fix message

getty: automatically spawn getty on xen console xvc0

https://bugzilla.redhat.com/show_bug.cgi?id=726976

build-sys: make distcheck work

hashmap: speed up hashmap allocations by introducing an allocation cache

missing: define gettid()

util: place a couple of _likely_ around cache TLS vars

util: add is_main_thread() call

util: more join() optimizations

util: use join() instead of asprintf() as an optimization

util: various optimizations, using join()

util: introduce join() to speed up simple string concatenations

util: optimize strstrip() a bit

conf-parser: properly handle known but not parsed assignments

load-fragment: speed up parsing by using a perfect hash table with configuration settings built by gperf

systemctl: fix parsing of LoadError property for systemctl show

dbus: export unit file state

main: show load profiling in test mode, too

dbus: export load error on unit objects

update TODO

shutdownd: add 'success message' if we retried detaching stuff

If we need to retry, we print things like
  'Not all file systems unmounted, 1 left'
We should also print something after we succeeded, so we don't leave
the impression we left stuff behind.

sd-login: build test code again

systemctl: s/ignore/ignore_error/ in 'show' output

update TODO

git: hide org.freedesktop.systemd1.policy.in

nspawn: properly bind mount /sys/fs/selinux into container, since /selinux moved there

build-sys: prepare new release

sd-login: return size of arrays as return value in functions that generate an array

update TODO

selinux: mount /sys, /proc, /dev before we load the SELinux policy

selinux: use setcon() instead of reexec to apply selinux policy

main: redirection to telinit is unnecessary if sysv compat is disabled

main: profile unit file loading

label: generalize label_get_socket_label_from_exe() a bit

dbus: the changes array might actually be NULL when ti is empty

Remove a stray empty line

Don't show a warning message in non-enforcing mode.

If we fail to load the SELinux policy only log an error message in
enforcing mode.

Link against -lcap only where required

Don't put -lcap into LIBS as otherwise everything will be linked against
it, like libsystemd-daemon, where this is not desired.

logind: properly write user state files

build-sys: move libsystemd-login to /lib, too

selinux: also profile memory usage

build-sys: fix make distcheck

build-sys: prepare v31

update TODO

update TODO

pam: set XDG_SEAT and XDG_VTNR when logging in

sd-login: add new call sd_seat_can_multi_session()

logind: rename can_activate_sessions to can_multi_session

udev: fix copy/paste error when applying sysctl to network devices

pkgconfig: move library .pc files to libdir

selinux: check PID 1 label instead of /selinux mount point to figure out if selinux is already initialized

selinux: log how much time it takes to load the SELinux policy and database

sysctl: apply network specific sysctls to each network card as they appear

machine-id: be nice and generate compliant v4 UUIDs

Newly generated machine IDs now qualify as randomized v4 UUIds. This is
trivial to do and hopefully increases adoption of the ID for various
purposes.

seat: add another 'Plugable' device id

systemctl: hook up new install logic

This adds a number of new options to systemctl, for presets, reenabling,
masking/unmask, and runtime operations.

nspawn: mount a new /proc instance in the container so that we don't see the hosts' PID tree

This partially reverts f5c1b9eeb94c112e5dac09fc6a47c571356c30c0.

systemctl: remove monitor command since it is mostly useless

systemctl: split --help into multiple sections

manager: add log control via RT signals

bus: expose installer functions

login: drop unused variables

util: make use of get_user_creds() and get_group_creds() wherever applicable

install: don't choke on dead links

uaccess: port over to using sd-login

lookup: fix NUL termination of search path array

util: user parse_uid() wherever applicable

sd-login: beef up login api, to add monitoring and enumerating

shutdown: untabify

shutdown: initialize the controlling terminal

Thanks Kay Sievers!

shutdown: remove close_nointr_nofail after make_stdio call

make_stdio itsselves closes the fd already

util: use readdir_r() instead of readdir()

install: add new installer implementation

This new installer will replace the current code of "systemctl enable"
but also be available via D-Bus. It adds a couple of new features:

- Mask/Unmask calls
- Reenable call
- Preset call
- Support for enabling units temporarily (i.e. in /run/systemd instead
  of /etc/systemd)
- Enumeration of installed units
- Support for out-of-search-path units

systemctl and D-Bus are not hooked up with this yet

systemctl: fix indenting

path-lookup: add both the configured and the fixed search paths in

path-lookup: make inclusion of user private units optional

update TODO

fix hwclock_apply_localtime_delta() to properly handle negative TZ offset

Localtime may be a negative number, i.e. GMT-7. Fix based on a
patch from Kelly Anderson <kelly@silka.with-linux.com>.

sysctl: support multiple prefixes in a single invocation

logind: enable PowerOff/Reboot calls

update TODO

distribute: src/libsystemd-*.sym

libsystemd-daemon: support installation in --with-rootlibdir

README: document license

git: hide more files from git

libs: add symbol versioning for the benefit of RPM

sd-daemon: turn sd-daemon.c into a shared library

uaccess: become a nop when not run on a systemd system

logind: introduce libsystemd-login.so as fast path to access logind data

systemctl: don't try rebooting with /dev/initcl if Upstart worked

logind: fix some potentially uninitialized accesses

build-sys: bump release

nspawn: compress mount table a bit

man: add a couple of crosslinks

man: add man page for systemd-loginctl

consolidate TODO

nspawn: always use bind mounts to make API file systems available in the container

This ensures that read-only flags are never passed from the container to
the host OS.

logind: use new udev_enumerate_add_match_parent() where applicable