mount: minor modernization

Use /var/run/dbus/system_bus_socket for the D-Bus socket

README: document that /var/run must be a symlink → /run

Revert back to /var/run at a couple of problems

This partially reverts 41a55c46ab8fb4ef6727434227071321fc762cce

Some specifications we want to stay compatibility actually document
/var/run, not /run, and we should stay compatible with that. In order to
make sure our D-Bus implementation works on any system, regardless if
running systemd or not, we should always use /var/run which is the
only path mandated by the D-Bus spec.

Similar, glibc hardcodes the utmp location to /var/run, and this is
exposed in _UTMP_PATH in limits.h, hence let's stay in sync with this
public API, too.

We simply do not support systems where /var/run is not a symlink → /run.
Hence both are equivalent. Staying compatible with upstream
specifications hence weighs more than cleaning up superficial
appearance.

Replace /var/run with /run in remaining places

/run was already used almost everywhere, fix the remaining places
for consistency.

exec: imply NoNewPriviliges= only when seccomp filters are used in user mode

update TODO

build-sys: add missing makefile symlinks

core: add new RestrictAddressFamilies= switch

This new unit settings allows restricting which address families are
available to processes. This is an effective way to minimize the attack
surface of services, by turning off entire network stacks for them.

This is based on seccomp, and does not work on x86-32, since seccomp
cannot filter socketcall() syscalls on that platform.

nspawn: no need for duplicate checks against EEXIST

seccomp: we should control NO_NEW_PRIVS on our own, not let seccomp do this for us

networkd: add basic support for MACVLANs

man: refer to systemd.net{work,dev}(5) from systemd-networkd(8)

man: split out systemd.net{work,dev}(5) from systemd-networkd(8)

man: split out systemd.link(5) from udev(7)

man: networkd - clarify that multiple addresses/routes are supported

fix typo in iDRAC network interface name: irdac->idrac

login: Allow calling org.freedesktop.login1.Seat.SwitchTo

login: set pos-slot to fallback on pos-eviction

If we evict a session position, we open the position slot for future
sessions. However, there might already be another session on the same
position if both were started on the same VT. This is currently done if
gdm spawns the session on its own Xserver.

Hence, look for such a session on pos-eviction and claim the new slot
immediately.

NEWS: fix typo

login: fix pos-array allocation

GREEDY_REALLOC takes a pointer to the real size, not the array-width as
argument. Therefore, our array is currently way to small to keep the seat
positions.

Introduce GREEDY_REALLOC0_T() as typed version of GREEDY_REALLOC and store
the array-width instead of array-size.

update TODO

NEWS: fix typo

nspawn: add new switch --network-macvlan= to add a macvlan device to the container

Remove dead lines in various places

As pointed-out by clang -Wunreachable-code.

No behaviour changes.

hostnamectl: read virtualization/architecture from remote side

This way we make this more network/container transparent and also do not
require any client side privileges.

core: expose architecture as a bus property, so that we can easily query it remotely

core: add global settings for enabling CPUAccounting=, MemoryAccounting=, BlockIOAccounting= for all units at once

update TODO

NEWS: fix typos

build-sys: bump revisions and version

architecture: apparently there is LE ppc now

NEWS: add note about ifunc

NEWS: prepare for release of 210

smack: rework security labeling for multiple frameworks

smack: set loaded_policy in smack_setup()

With loaded_policy set to true mount_setup() relabels /dev properly.

smack: relabel directories and files created by systemd

Systemd creates directories in /dev. These directories will
get the label of systemd, which is the label of the System
domain, which is not accessable to everyone. Relabel the
directories, files and symlinks created so that they can be
generally used.

Based on a patch by Casey Schaufler <casey@schaufler-ca.com>.

update TODO

hostnamed: correct error message

We are not parsing timezone data.

logind: detect whether the system is docked, and if it is inhibit lid switch processing

This should make operation nicer with docking stations, but will not
cover anything that does not implement SW_DOCK.

update TODO

units/serial-getty@.service: add [Install] section

This makes it easier to manually enable and disable
specific gettys, and also mirrors getty@.service.

http://lists.freedesktop.org/archives/systemd-devel/2014-February/017329.html

virt: make Virtualization an anonymous enum

This makes llvm happy when we assign an error code to the variable.

update TODO

configure: Do not require xsltproc for installation of man pages

The release tarballs ship with pre-generated man pages, so we do not
need xsltproc for a typical end-user build.

Developers will probably have xsltproc anyway, but if not they will now
encounter a build-time failure instead of an error in configure.

systemctl: move next elapse calculation to its own function

dbus-timer: fix bus_timer_vtable to have the correct times

next_elapse_monotonic() should map to the "NextElapseUSecMonotonic"
property and next_elapse_realtime() to "NextElapseUSecRealtime" one.

This makes "systemctl list-timers" compute and show the correct times.

https://bugs.freedesktop.org/show_bug.cgi?id=75272

update TODO

getty-generator: verify ttys before we make use of them

The ttyS[0-3] devices are weird. They may be enumerated, but when one
actually tries to open and use them they return EIO, because they don't
actually exist. Because they may be enumerated they may be specified on
the kernel command line as console=. And some people do that as default.
As response to that we'll spawn a getty on the tty that will quickly
fail, and we retry a couple of time before giving up. That is quite
noisy.

With this new change we will validate all serial terminals configured
with console= on the kernel cmdline before adding gettys on them, and
remove the invalid ones. THis should remove the noise later on.

This should make Eric Paris happy!

cgroup: certain cgroup attributes are not available in the root cgroup, hence don't bother

core: gc half-created stub units

core: expose root control group on the bus

We expose the control group of the units on the bus, so let's also
expose the root control group.

update TODO

nspawn: make use of the devices cgroup controller by default

cgroup: parse array cgroup properties correctly when they aren't at the end of the message

sd-dhcp-client: respect TP_STATUS_CSUMNOTREADY

If an UDP packet has not passed through a hardware device, its checksum may not
have been computed. This is exposed through the TP_STATUS_CSUMNOTREADY sockopt.

When using raw sockets, skip checksum validation when TP_STATUS_CSUMNOTREADY
is set.

This is necessary for dhcp to work directly over a veth tunnel, e.g. as done
in systemd-nspawn.

update TODO

NEWS: mention 99-default.link and NamePolicy

sd-dhcp-client: fix max size of REQUEST message

sd-dhcp: message_init - only set secs in the client

sd-dhcp: don't reject packets with the 'wrong' source port

The RFC does not specify that the packets from the DHCP server must come from
the DHCP server port, only that that's where they should be sent.

This fixes a problem when running networkd in VirtualBox.

Thanks to Sébastien Luttringer for reporting the bug and very patiently testing
various fixes.

sd-dhcp: use FIONREAD to get correct size of incoming DHCP packet

This avoids the problem of broken DHCP servers sending us too big packets that don't fit in our buffer.

journal: downgrade vaccuum message to debug level

https://bugzilla.redhat.com/show_bug.cgi?id=1047148

man: document that per-interface sysctl variables are applied as network interfaces show up

https://bugzilla.redhat.com/show_bug.cgi?id=1062955

sd-dhcp: equally verify udp and raw dhcp messages

Also be more explicit about why packages are ignored.

update TODO

core: clean up some confusing regarding SI decimal and IEC binary suffixes for sizes

According to Wikipedia it is customary to specify hardware metrics and
transfer speeds to the basis 1000 (SI decimal), while software metrics
and physical volatile memory (RAM) sizes to the basis 1024 (IEC binary).
So far we specified everything in IEC, let's fix that and be more
true to what's otherwise customary. Since we don't want to parse "Mi"
instead of "M" we document each time what the context used is.

docs: add new gudev functions to documentation

src/shared/ cannot reference symbols from libraries

../src/shared/unit-name.c:462: error: undefined reference to 'sd_bus_label_escape'
../src/shared/unit-name.c:477: error: undefined reference to 'sd_bus_label_unescape'
collect2: error: ld returned 1 exit status

sd-dhcp: be more detailed about invalid headers

This may be a common problem, so let's make it simpler to debug,
at least for now.

build-sys: remove libsystemd.sym duplicate

sd_memfd_new is available twice. Remove the second one.

build-sys: fix libsystemd --enable-kdbus symbol export

build-sys: build compat libs from sources, avoiding the not generally available ifunc wrapping

networkd: handle SIGINT and SIGTERM

test: always use assert_se in tests

sd-dhcp: add very basic debug logging

build-sys: add seccomp includes where needed

gudev: add device::get_sysfs_attr_keys and device::has_sysfs_attr

For gudev -> gudevdevice:
- Add support for get_sysfs_attr_keys()
- Add support for has_sysfs_attr()

udev: net - allow MTU and Speed to be specified with units

This also changes the names to MTUBytes and BitsPerSecond, respectively. Notice
that the speed was mistakenly documented to be in bytes before this change.

networkd/nspawn: enable dhcp client on veth device created in guest

When starting systemd-nspawn with --network-veth, we create a veth device called
host0 in the guest. Pick up on this and start a dhcp client on it. We will also
pick up host0 netdevs created by other containers should they chose to use the
same name.

build-sys: create /var/log/journal/ in journald section

build-sys: Also move libsystemd-journal to rootlibdir

hwdb: Update database of Bluetooth company identifiers

cgroup: Extend DeviceAllow= syntax to whitelist groups of devices, not just particular devices nodes

update gitignore

net-util: match on the driver as exposed by ethtool if DRIVER not set

Also fix a copy-paste error that broke matching on interface name.

udev: net_setup - import ID_NET_DRIVER

This will do until all net properties are imported.

Makefile: fix build on clang

needed after libsystemd-daemon was merged into libsystemd in
0ebee8818404adb95a0b8a01416aad3a16f64ae1

update TODO

net: initialize structs when declaring

net: initialize structs when declaring them/do not clobber caller variables

Just two minor style fixes...

logind: when we wake up from suspend and the lid is still closed, go to sleep immediately again

This is quite useful on laptops such as the Lenovo Yoga, where the power
button is placed on the front side of the laptop and can be pressed by
accident even if the lid is closed.

This reworks a bit of the logind logic to repeatedly try to suspend the
system as long as a lid is closed. We use the new "post" event source
for this, so that we don't keep things busy.

This also adds some code to check the lid status on boot, so that a
powered-off machine that is accidentaly powered on goes into suspend
immediately.

Yay! From now on I can put my Yoga safely in my backpack without fearing
that it might turn itself on and drain the battery.

event: add new kind of event source called "post"

This new event source is triggered by the dispatching of any non-post
event source. It can thus be used to do clean-up or recheck work,
triggered by any other event source having been executed.

This is different from "defer" event source which are unconditionally
triggered as long as they are enabled. A "defer" event source that does
nothing will result in the event loop busy looping unless it is turned
off eventually. This is different for "post" event sources that will be
only triggered when some other non-post ran, and will thus not keep the
event loop busy on its own.

man: networkd typo fixes

udev - link-setup - expose ID_NET_DRIVER

This is the same as shown by 'ethtool -i <ifname>', and is sometimes
set even though DRIVER is not.

logind-session: Fix invalid free in the error case

utf8 needs to be initialized to NULL for the free for the early return,
otherwise we try to free invalid data.

install: networkd.service depend on !--disable

It doesn't make any sense to symlink this unit file into /etc when the
unit file itself isn't even installed, with --disable-networkd. This
moves the GENERAL_ALIASES logic into the right "if" block.

update TODO

man: suffix networkd config file options with "="

That's what we do for all options in the other man pages. It helps
clarifying that these are options that values need to be assigned to.

man: split settings documentaiton in systemd.unit(5) into two sections