sleep-config: fix useless check for swapfile type

Since 0c6f1f4ea49 the check was useless, because the kernel will
ever only write "partition" or "file" there.

OTOH, it is possible that "\\040(deleted)" (escaped " (deleted)")
will be added for removed files. This should not happen, so add
a warning to detect those cases.

tmpfiles: introduce the concept of unsafe operations

Various operations done by systemd-tmpfiles may only be safely done at
boot (e.g. removal of X lockfiles in /tmp, creation of /run/nologin).
Other operations may be done at any point in time (e.g. setting the
ownership on /{run,var}/log/journal). This distinction is largely
orthogonal to the type of operation.

A new switch --unsafe is added, and operations which should only be
executed during bootup are marked with an exclamation mark in the
configuration files. systemd-tmpfiles.service is modified to use this
switch, and guards are added so it is hard to re-start it by mistake.

If we install a new version of systemd, we actually want to enforce
some changes to tmpfiles configuration immediately. This should now be
possible to do safely, so distribution packages can be modified to
execute the "safe" subset at package installation time.

/run/nologin creation is split out into a separate service, to make it
easy to override.

https://bugzilla.redhat.com/show_bug.cgi?id=1043212
https://bugzilla.redhat.com/show_bug.cgi?id=1045849

man,units: tmpfiles.d(5) cleanup

Condition for /lib (necessary for split /usr) was missing from the unit.

Some changes which were done in tmpfiles.d(5) were not carried over to
systemd-tmpfiles(1).

Also use markup where possible.

bus: properly shift cgroup data returned from kdbus by the container's root before parsing

bus: fix return message if StartServiceByName() in the driver fails due
to non-existing service

busctl: show service/session a name belongs to in the list of names

Also, don't show machine name by default as this might cause timeouts on
non-responding peers.

log: log_error() and friends add a newline after each line anyway, so avoid including it in the log strings

util: don't accept an empty peer label as valid

bus: only accept kdbus creds if they are valid

This allows userspace to fake kdbus creds via struct ucred in the proxy,
without making the recieving side choke on the missing fields of the
kdbus struct, more precisel pid_starttime and tid

util: unify SO_PEERCRED/SO_PEERSEC invocations

Introduce new call getpeercred() which internally just uses SO_PEERCRED
but checks if the returned data is actually useful due to namespace
quirks.

bus: fix hello ioctl buffer size calculation

bus: make gcc shut up

bus: fake client side creds in the proxy to the caller's creds

hwdb: Add SDIO product ID for Marvell SD8897 WLAN function

bus: allow peeking signatures recusively inside of containers

Previously we invalidated the peeked signature as soon as the caller
would recurse into a container, making stack based handling difficult.
With this change we will keep the peeked signature around until the user
advances to the next field.

update TODO

bus: fix assert when serializing fixed size struct to gvariant

bus: don't attach KDBUS_ITEM_ID to match ioctl() if we don't need it

bus: fix sender match creation on kdbus

sd-event: make sd_event_add_signal() fail with EBUSY if signal is not blocked

core: when we close the notify fd, we also need to free its event source

units: systemd-machined now exits on idle and we shouldn't try to restart it then

units: limit caps for bus proxyd and driverd services

sd-event: fix return code of sd_event_run()

machinectl: fix success check when getting pty from within container

bus-proxyd: init cleanup variable

bus: update kdbus.h

bus: when getting a kdbus connection into a container wait first for child, then read message

There's no EOF generated for AF_UNIX/SOCK_DGRAM sockets, hence let's
wait for the child first to see if it succeeded, only then read the socket.

bus: when we are connected to a bus, then do not assume peer creds are useful as message creds

util: when we try to read /proc/cmdline in a container, read /proc/1/cmdline instead

log: als turn on debug logging in non-PID1 if /proc/cmdline contains "debug"

bus: make sure sd_bus_emit_properties_changed_strv() doesn't return ENOENT if no properties with a change flag are in the interface

bus: write debug message when we get a method call we cannot handle

delta: if prefix is specified, only show overrides there

systemd-delta /run/systemd/system will show all unit overrides
in /run, etc.

delta: fix delta for drop-ins

Also, fix highlighting, add more debug statements, make const tables
static and global, run path_kill_slashes only at entry.

bus: make sure to request peer cred only after connect(), not before

bus: always talk to the full dbus driver object

bus-proxyd: synthesize NameAcquire/NameLost signals for socket clients

update TODO

bus: use memcpy() rather than unbounded strcpy()

bus: switch kdbus bloom filter over to SipHash (from MurmurHash3)

Let's try to standardize on a single non-cryptographic hash algorithm,
and for that SipHash appears to be the best answer.

With this change there are two other hash functions left in systemd: an
older version of MurmurHash embedded into libudev for the bloom filters
in udev messages (which is hard to update, given that the we probably
should stay compatible with older versions of the library). And lookup3
in the journal files (which we could replace for new files, but which is
probably not worth the work).

libudev: ship the original MurmurHash2.[ch] file

loginctl: fix output of type with class

Fix extraction of _SYSTEMD_USER_UNIT

Units from user services underneath user@.service would not be detected
properly.

systemctl: also color filenames of drop-ins in cat

sd-daemon: introduce sd_watchdog_enabled() for parsing $WATCHDOG_USEC

Also, introduce a new environment variable named $WATCHDOG_PID which
cotnains the PID of the process that is supposed to send the keep-alive
events. This is similar how $LISTEN_FDS and $LISTEN_PID work together,
and protects against confusing processes further down the process tree
due to inherited environment.

journal: when we shall go down do so cleanly

shared: switch our hash table implementation over to SipHash

SipHash appears to be the new gold standard for hashing smaller strings
for hashtables these days, so let's make use of it.

bus: also take write queue into consideration in sd_bus_try_close()

core: the cgroup properties are not actually const

hwdb: update

hwdb: Add SDIO database to ids-update.pl script

hwdb: Add SDIO Bluetooth and WiFi devices from Marvell

hwdb: Add SDIO products from GCT and CSR

hwdb: Add SDIO WLAN devices from ST-Ericsson and TI

hwdb: Correct SDIO vendor identifier for Broadcom

hwdb: Add SDIO device information for Broadcom B43 based cards

hwdb: Add some known SDIO device identification strings

hwddb: Add database for SDIO vendor and class information

Revert "bus-proxyd: use a loop instead of c&p"

This reverts commit 9818fa6d6d32d87a3e1b96934a54523ea6b02879.

The proxy does not work anymore with this patch.

man: fix make install

commit 5b04fe60004e7c5cd5a43648ede3e6a965e70b8c broke it with
‘./man/sd_session_is_remote.3’: No such file or directory

libsystemd-dhcp: add some asserts

libsystemd-dhcp: Handle T2 Rebinding timeout

Reuse existing functionality when adding T2 Rebinding support.

libsystemd-dhcp: Factor out common code initializing events

Factor out common code from timeout T1 handling and starting of
the DHCP client.

libsystemd-dhcp: Handle T1 Renewing timeout

Expiration of T1 timeout takes the client to the Rebinding state,
where it attempts to renew its lease. Start by opening a DCHP unicast
socket as there now is a proper IP address set.

Compute the resend timer as half of the remaining time down to a
minimum of 60 seconds (RFC2131). Modify DHCP Request sending to send
only UDP DHCP data when unicasting. Also modify DHCP Ack/Nak
receiving such that the client_receive_ack() takes care of using
either the full IP, UDP, DHCP packet or only the DHCP payload
depending whether the client is in Requesting or Renewing state.
Finally always report DHCP_EVENT_IP_ACQUIRE from Requesting state
and only DHCP_EVENT_IP_CHANGE if the IP address was modified when
the lease was renewed.

libsystemd-dhcp: Add functions for sending unicast UDP messages

Create a helper functions setting up an unicast DHCP UDP socket and
sending data. Add function stubs for the test program.

[tomegun: initialize structs when allocating, and drop unneccesary 'err']

libsystemd-dhcp: Check test result without casting value

libsystemd-dhcp: Fix checksum computation for buffer with odd size

Fix off-by-one error and notice that summing may need more than one
round for the result to be in the lower 16 bits.

libsystemd-dhcp: Fix receiving of other message when expecting Ack

When a DHCP Nak is received, return a DHCP_EVENT_NO_LEASE event. If
some other DHCP message is received or an error happens when parsing
options, return -ENOMSG in order to ignore the packet. There may be
more than one server serving the same subnet, each server will send
its Offer to the client.

libsystemd-dhcp: Unref event source before closing socket

libsystemd-dhcp: Return proper error on OOM

libsystemd-dhcp: Return proper error if bind fails

This also fixes a minor indentation damage.

[tomegun: use close_noint_nofail() instead and drop 'err' variables]

libsystemd-dhcp: Use be32_t for IP addresses in network order.

logind: remove dead variable

Noticed-by: Jan Alexander Steffens <jan.steffens@gmail.com>

fstab-generator: Do not try to fsck non-devices

This fixes a regression introduced in 64e70e4 where the mount fails
when fstab is misconfigured with fs_passno > 0 on a virtual file
system like nfs, and the type is specified as "auto".

libsystemd-login: add sd_session_get_remote_{host, user}

update TODO

core: no need to list properties for PropertiesChanged messages anymore

Since the vtable includes this information anyway, let's just use that

bus: allow invocation of sd_bus_emit_properties_changed_strv() with NULL list

When NULL is passed this shall indicate that a PropertiesChanged message
for all properties marked as EMITS_CHANGE or EMITS_INVALIDATION should
be generated.

bus: decorate the various object vtables with SD_BUS_VTABLE_PROPERTY_CONST where appropriate

bus: introduce concept of "const" properties

This way we have four kinds of properties:

a) those which are constant as long as an object exists
b) those which can change and PropertiesChange messages with contents are generated
c) those which can change and where the PropertesChange merely includes invalidation
d) those which can change but for which no events are generated

Clients (through code generators run on the introspection XML) can thus
aggressively cache a, b, c, with only d excluded.

man: update the list of commands influenced by --full

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732798

man: mention --full and --lines in systemctl status

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732798

util: remove union dirent_storage

journal: replace readdir_r with readdir

This commit also adds error handling for failures during
directory reading.

conf-files: replace readdir_r with readdir

journald/server: replace readdir_r with readdir

The available_space function now returns 0 if reading the directory
fails.  Previously, such errors were silently ignored.

journal/vacuum: replace readdir_r with readdir

util: replace readdir_r with readdir

This fixes rm_rf_children_dangerous to detect errors during directory
reading.  Previously, it could dereference an uninitialized pointer.

install: replace readdir_r with readdir

The old code incorrectly assumed that readdir_r updates errno.

core: replace readdir_r with readdir

login: replace readdir_r with readdir

delta: replace readdir_r with readdir

tmpfiles: replace readdir_r with readdir

loginctl: correctly show session IDs on session-status

Commit f8f14b3654bcd introduced a regression that makes
loginctl session-status to not show the correct session ID(s)

In print_session_status_info() the map[] array, element "Seat" receives
the offset of the "id" in "SessionStatusInfo" struct instead of the
offset of the "seat" member.

This will cause prop_map_first_of_struct() function to overwrite the
SessionStatusInfo.id memory with seats if there are any.

Fix this typo by using the "seat" member.

Before:
 - tixxdz (1000)
          Since: Sat 2013-12-21 10:07:23 CET; 5h 26min ago
         Leader: 1265 (sshd)

After:
1 - tixxdz (1000)
           Since: Sat 2013-12-21 10:07:23 CET; 5h 26min ago
          Leader: 1265 (sshd)

loginctl,shell-completions: fix listing of sessions/users/seats

build-sys: add xml sources to EXTRA_DIST

Apparently automake does not include the sources if they are under
a conditional that is disabled when making dist. This means that
everything would have to be enabled to make distcheck work.

man: add systemd-dbus-proxy@.service(8) and systemd-dbus.proxy(8)

bus-proxyd: use a loop instead of c&p

bus-proxyd: show address nicely in --help