core: replace readdir_r with readdir

login: replace readdir_r with readdir

delta: replace readdir_r with readdir

tmpfiles: replace readdir_r with readdir

loginctl: correctly show session IDs on session-status

Commit f8f14b3654bcd introduced a regression that makes
loginctl session-status to not show the correct session ID(s)

In print_session_status_info() the map[] array, element "Seat" receives
the offset of the "id" in "SessionStatusInfo" struct instead of the
offset of the "seat" member.

This will cause prop_map_first_of_struct() function to overwrite the
SessionStatusInfo.id memory with seats if there are any.

Fix this typo by using the "seat" member.

Before:
 - tixxdz (1000)
          Since: Sat 2013-12-21 10:07:23 CET; 5h 26min ago
         Leader: 1265 (sshd)

After:
1 - tixxdz (1000)
           Since: Sat 2013-12-21 10:07:23 CET; 5h 26min ago
          Leader: 1265 (sshd)

loginctl,shell-completions: fix listing of sessions/users/seats

build-sys: add xml sources to EXTRA_DIST

Apparently automake does not include the sources if they are under
a conditional that is disabled when making dist. This means that
everything would have to be enabled to make distcheck work.

man: add systemd-dbus-proxy@.service(8) and systemd-dbus.proxy(8)

bus-proxyd: use a loop instead of c&p

bus-proxyd: show address nicely in --help

update TODO

bus: fix bad memory access in driverd when we get an empty triggers list

bus: when getting credentials of a bus name that is activatable but not activated, say we don't have anything.

driverd: properly handle NameHasOwner() for unique names

bus: unify credential query code in driverd

bus: when client asks driverd for credentials of a name, return a useful error if that name doesn't exist on the bus

driverd: make sure AddMatch is accessible without privileges

update TODO

bus: when introspecting, turn unprivileged flag into inverse annoation of "privileged"

Internally, it makes sense to have a default of "privileged" for
methods, and a flag to open it up. However, externally in the bus
introspection turn this around since negative options actually suck.

bus: poll() on the right fds in proxyd

bus: send status message from proxyd to systemd about client we are working for

systemctl: fix bad memory access when processing PIDs on the "systemctl status" command line

DEFAULT_PATH_SPLIT_USR macro

logging: reduce send timeout to something more sensible

For a user, the timeout of 1 min per message seems equivalent to a hang.
If journald cannot process a message from PID1 for 10 ms then something
is significantly wrong. It's better to lose the message and continue.

build-sys: add sd_j_open_container manpage alias

driverd: sort list of names returned by ListNames

bus: properly react to Disconnected messages in bus-proxyd

bus: change bus-proxyd command line parsing to be more similar to other tools

bus: refuse messages pretending to originate from local interface

bus: in sd_bus_try_close() consider local read queue too

bus: always override message destination field with data from kdbus

bus: always consider well-known names sender credentials as attached to messages

bus: when filtering by sender take well known names lest from attached creds into account

core: make check for Disconnected message more precise

bus: when watching bus names, we always need to add a change match

Since for the kernel change of ownership of a name between starter and
real client is a change and for userspace thats addition/removal, we
need to unconditionally subscribe to these change events.

core: pass notify fd across reexecs

That way we the random socket name stays stable across reexec and we
won't lose client messages.

update TODO

bus: wrap KDBUS_CMD_BYEBYE with a high-level call sd_bus_try_close()

libsystemd-bus: match on any connection ID unless specified

libsystemd-bus: follow changes in kdbus

In particular, the match interface has seen a major overhaul.

def: lower exit-on-idle time

sd-event: return 1 in sd_event_run() when we hit EINTR

That way we can distuingish timeouts from EINTR

service: don't send out PropertiesChanged message for each watchdog notification

machined: implement exit-on-idle

bus: fix exit-on-idle for driverd

bus: reenable id change subscriptions

remove unused variable

rtnl: correctly get the size of data to be appended

This fixes:
  systemd[1]: Failed to configure loopback device: Numerical result out of range

loopback-setup: correctly set flags and scope for ipv6 address

keymap: Refactor Acer tables

Move common keys into generic Acer table, and factorize the model specific
exceptions.

bus: do not add empty strings, size should be 0

systemct: add empty line between units in cat

loginctl: improve print_{session|user|seat}_status_info() functions

1) Instead of checking if we need to print a new line on each iteration,
pass the "new_line" as a pointer to those functions, so they can use
it to check if a new line is needed. This makes the code more consistent
as it is done in other places: machinectl, systemctl...

2) Move the error messages from show_{session|user|seat}() to their
appropriate print_{session|user|seat}_status_info() functions, this will
prevent from logging an error message twice in case show_properties()
fails and it will improve code readability.

3) Also do not ignore error codes on these functions.

loginctl: use show_properties() to get login1 properties

Commit f8f14b3654bcd introduced a regression that makes loginctl ignore
the "--property" option.

This patch fixes the bug, it uses a new show_properties() function to
query and filter properties.

loginctl: replace strv_append() by strv_extend()

journalctl,zsh-completion: fix several issues in --help message text

-- fix grammar and reword some descriptions for clarity
-- add a useful description of what --follow does
-- fix the description for --after-cursor
-- properly introduce the FSS acronym for "Forward Secure Sealing" in
both sections
-- clarify the --disk-usage command

[zj: perform similar changes to zsh completions]

squash! journalctl: fix several issues in --help message text

man: add DOI for refereed article on Forward Secure Sealing to journald.conf(5)

In journalctl(1), be more explicit about the reference to "Seal=" in
journald.conf(5) and what information can be found there.

man: be more explicit about option arguments that take 128-bit IDs in journalctl(1)

It may not be immediately obvious to the reader what "ID128" is, so replace the
example option argument "ID128" with "128-bit-ID".

man: fix grammar issues in journalctl(1)

And add a missing <option> tag around "--setup-keys" under "--force".

machinectl: show_properties() already logs the error

udevadm: modernization

udevadm,scsi_id: add short options to help strings and to the man page

Also clean things up a bit here and there.

scsi_id: cleanup

Remove -i option which would case exit(1) to happen.
Remove some unused code.
Convert to bool where appropriate.
Simplify things a bit.
Always free everything.

https://bugzilla.redhat.com/show_bug.cgi?id=1043304

driverd: implement AddMatch/RemoveMatch logic

do not run kmod-setup in a container

temporarily support "kdbus" keyword on the kernel commandline to load the module

libudev: monitor - only disallow "udev" type events

libudev: disable monitor inside a container

Uevents are events of the host, which should not leak into a container.
Containers do not support hotplug at the moment, and devices and uevents
are not namespace aware.

bus: catch up with kdbus changes

bus-driverd: fix flags translation in driver_request_name

Flags for a name entry (KDBUS_NAME_*) should be set for
cmd_name->flags (not conn_flags)

Revert "ptyfwd: make master terminal attributes raw, too"

This reverts commit e7d43b3cc30764138c90eaaf95d3d8f49e448890.

This broke the console terminal when booting up a container, so let's
not do this.

bus: reduce calls to KDBUS_CMD_MEMFD_SIZE_SET ioctl

Instead of calling it for each buffer append, increase allocation
exponentially and set the real value only at the end, when sealing off
the memfd.

This should drastically reduce the number of times we invoke the
ioctl().

ptyfwd: make master terminal attributes raw, too

units: when spawning a getty configure TERM explicitly

This way we can make use of our logic to automatically determine an
appropriate TERM for a specific tty.

execute: set TERM even if we don't open the tty on our own

This way, when a tty path is configured TERM is set, which is nice to
set a useful term for gettys.

loginctl: when showing device tree of seats with no devices show something useful

core,logind: libudev usage modernizations

Always use cleanup logic and don't eat up errors returned by libudev

core,logind,networkd: check for udev device initialization via enumeration matches

Instead of checking each device after we got it, check wuth an
enumeration filter instead, to make it more efficient.

core: priorize notification fd processing over notification fd process via sd-event's logic

log: when we log to /dev/console and got disconnected (maybe due to vhangup) reconnect

units: run systemd-networkd.service only if CAP_NET_ADMIN capability is around

This has the effect that systemd-networkd won't run in containers
without network namespacing wher CAP_NET_ADMIN is (usually) not
available. It will still run in containers with network namespacing on
(where CAP_NET_ADMIN is usually avilable).

We might remove this condition check again if networkd provides services
to apps that also are useful in containers lacking network namespacing,
however, as long as it doesn't it should be handled like udevd and be
excluded in such containers.

core: in a container log to /dev/console if "debug" is specified

log: don't reopen /dev/console each time we call log_open()

Instead, force reopen it only if we really really have to.

service: watch main pid even in final states

In some circumstances, for example when start-up times out we
immediately jump into the final state, at which point we still should
try to watch the main pid so that the SIGCHLD allows us to quickly
move into dead state.

libudev: devices received from udev are always initialized

login: Don't stop a running user manager from garbage-collecting the user.

With the current logic, a user will never be garbage-collected, since its
manager will always be around. Change the logic such that a user is
garbage-collected when it has no sessions and linger is disabled.

comment out udev's is_initialized call until the problem is sorted out

core,logind,networkd: don't pick up devices from udev before they finished udev initialization

Managers shouldn't pick up the devices the manage before udev finished
initialization, hence check explicitly for that.

busctl: output a single sorted list of names, including activatable and activated

bus: beef up driverd

Add validity checks for all parameters passed in.

Implement ReleaseName and StartServiceByName().

Fix access control in vtable.

bus: when releasing, taking, listing bus names check if they are valid

Given that the kernel does not validate bus names we have to when using
them.

tests: fix build

bus: sync with kdbus

Two new things here:

a) struct kdbus_notify_name_change now carries two struct
   kdbus_notify_id_change

b) a new KDBUS_CMD_BYEBYE ioctl that has no user yet in systemd

networkd: bridge - fix state machine

We were entering BRIDGE_STATE_CREATED rather than BRIDGE_STATE_READY.

networkd: link - remove useless states

Rework the state-machine a bit.

networkd: rename link_update_flags to link_update

We are likely to track more than the flags in the future.

bus-util: return errors when encountered

Introduced in:
9f6eb1cd58f2ddf2eb6ba0e4de056e13d938af75
313333b403439360c0396a50d77d0a1ee2bca4df

_noreturn_ --> noreturn for C11 compat

also define noreturn w/o <stdnoreturn.h>

util: no need for in_initrd() cache to be thread-local

the process only has one working directory, and a race is
harmless

__thread --> thread_local for C11 compat

Also make thread_local available w/o including <threads.h>.
(as the latter hasn't been implemented, but this part is trivial)