chiark / gitweb /
basic: split hash functions into their own header files
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 228:
4
5         * A number of properties previously only settable in unit
6           files are now also available as properties to set when
7           creating transient units programmatically via the bus, as it
8           is exposed with systemd-run's --property=
9           setting. Specifically, these are: SyslogIdentifier=,
10           SyslogLevelPrefix=, TimerSlackNSec=, OOMScoreAdjust=,
11           EnvironmentFile=, ReadWriteDirectories=,
12           ReadOnlyDirectories=, InaccessibleDirectories=,
13           ProtectSystem=, ProtectHome=, RuntimeDirectory=.
14
15         * When creating transient services via the bus API it is now
16           possible to pass in a set of file descriptors to use as
17           STDIN/STDOUT/STDERR for the invoked process.
18
19         * Slice units may now be created transiently via the bus APIs,
20           similar to the way service and scope units may already be
21           created transiently.
22
23         * Wherever systemd expects a calendar timestamp specification
24           (like in journalctl's --since= and --until= switches) UTC
25           timestamps are now supported. Timestamps suffixed with "UTC"
26           are now considered to be in Universal Time Coordinated
27           instead of the local timezone. Also, timestamps may now
28           optionally be specified with sub-second accuracy. Both of
29           these additions also apply to recurring calendar event
30           specification, such as OnCalendar= in timer units.
31
32         * journalctl gained a new "--sync" switch that asks the
33           journal daemon to write all so far unwritten log messages to
34           disk and sync the files, before returning.
35
36         * systemd-tmpfiles learned two new line types "q" and "Q" that
37           operate like "v", but also set up a basic btrfs quota
38           hierarchy when used on a btrfs file system with quota
39           enabled.
40
41         * tmpfiles' "v", "q" and "Q" will now create a plain directory
42           instead of a subvolume (even on a btrfs file system) if the
43           root directory is a plain directory, and not a
44           subvolume. This should simplify things with certain chroot()
45           environments which are not aware of the concept of btrfs
46           subvolumes.
47
48         * systemd-detect-virt gained a new --chroot switch to detect
49           whether execution takes place in a chroot() environment.
50
51         * CPUAffinity= now takes CPU index ranges in addition to
52           individual indexes.
53
54         * The various memory-related resource limit settings (such as
55           LimitAS=) now understand the usual K, M, G, ... suffixes to
56           the base of 1024 (IEC). Similar, the time-related resource
57           limit settings understand the usual min, h, day, ...
58           suffixes now.
59
60         * There's a new system.conf setting DefaultTasksMax= to
61           control the default TasksMax= setting for services and
62           scopes running on the system. (TasksMax= is the primary
63           setting that exposes the "pids" cgroup controller on systemd
64           and was introduced in the previous systemd release.) The
65           setting now defaults to 512, which means services that are
66           not explicitly configured otherwise will only be able to
67           create 512 processes or threads at maximum, from this
68           version on. Note that this means that thread- or
69           process-heavy services might need to be reconfigured to set
70           TasksMax= to a higher value. It is sufficient to set
71           TasksMax= in these specific unit files to a higher value, or
72           even "infinity". Similar, there's now a logind.conf setting
73           UserTasksMax= that defaults to 4096 and limits the total
74           number of processes or tasks each user may own
75           concurrently. nspawn containers also have the TasksMax=
76           value set by default now, to 8192. Note that all of this
77           only has an effect if the "pids" cgroup controller is
78           enabled in the kernel. The general benefit of these changes
79           should be a more robust and safer system, that provides a
80           certain amount of per-service fork() bomb protection.
81
82         * systemd-nspawn gained the new --network-veth-extra= switch
83           to define additional and arbitrarily-named virtual Ethernet
84           links between the host and the container.
85
86         * A new service execution setting PassEnvironment= has been
87           added that allows importing select environment variables
88           from PID1's environment block into the environment block of
89           the service.
90
91         * systemd will now bump the net.unix.max_dgram_qlen to 512 by
92           default now (the kernel default is 16). This is beneficial
93           for avoiding blocking on AF_UNIX/SOCK_DGRAM sockets since it
94           allows substantially larger numbers of queued
95           datagrams. This should increase the capability of systemd to
96           parallelize boot-up, as logging and sd_notify() are unlikely
97           to stall execution anymore. If you need to change the value
98           from the new defaults, use the usual sysctl.d/ snippets.
99
100         * The compression framing format used by the journal or
101           coredump processing has changed to be in line with what the
102           official LZ4 tools generate. LZ4 compression support in
103           systemd was considered unsupported previously, as the format
104           was not compatible with the normal tools. With this release
105           this has changed now, and it is hence safe for downstream
106           distributions to turn it on. While not compressing as well
107           as the XZ, LZ4 is substantially faster, which makes
108           it a good default choice for the compression logic in the
109           journal and in coredump handling.
110
111         * Any reference to /etc/mtab has been dropped from
112           systemd. The file has been obsolete since a while, but
113           systemd refused to work on systems where it was incorrectly
114           set up (it should be a symlink or non-existent). Please make
115           sure to update to util-linux 2.27.1 or newer in conjunction
116           with this systemd release, which also drops any reference to
117           /etc/mtab. If you maintain a distribution make sure that no
118           software you package still references it, as this is a
119           likely source of bugs. There's also a glibc bug pending,
120           asking for removal of any reference to this obsolete file:
121
122           https://sourceware.org/bugzilla/show_bug.cgi?id=19108
123
124         * Support for the ".snapshot" unit type has been removed. This
125           feature turned out to be little useful and little used, and
126           has now been removed from the core and from systemctl.
127
128         * The dependency types RequiresOverridable= and
129           RequisiteOverridable= have been removed from systemd. They
130           have been used only very sparingly to our knowledge and
131           other options that provide a similar effect (such as
132           systemctl --mode=ignore-dependencies) are much more useful
133           and commonly used. Moreover, they were only half-way
134           implemented as the option to control behaviour regarding
135           these dependencies was never added to systemctl. By removing
136           these dependency types the execution engine becomes a bit
137           simpler. Unit files that use these dependencies should be
138           changed to use the non-Overridable dependency types
139           instead. In fact, when parsing unit files with these
140           options, that's what systemd will automatically convert them
141           too, but it will also warn, asking users to fix the unit
142           files accordingly. Removal of these dependency types should
143           only affect a negligible number of unit files in the wild.
144
145         * Behaviour of networkd's IPForward= option changed
146           (again). It will no longer maintain a per-interface setting,
147           but propagate one way from interfaces where this is enabled
148           to the global kernel setting. The global setting will be
149           enabled when requested by a network that is set up, but
150           never be disabled again. This change was made to make sure
151           IPv4 and IPv6 behaviour regarding packet forwarding is
152           similar (as the Linux IPv6 stack does not support
153           per-interface control of this setting) and to minimize
154           surprises.
155
156         * In unit files the behaviour of %u, %U, %h, %s has
157           changed. These specifiers will now unconditionally resolve
158           to the various user database fields of the user that the
159           systemd instance is running as, instead of the user
160           configured in the specific unit via User=. Note that this
161           effectively doesn't change much, as resolving of these
162           specifiers was already turned off in the --system instance
163           of systemd, as we cannot do NSS lookups from PID 1. In the
164           --user instance of systemd these specifiers where correctly
165           resolved, but hardly made any sense, since the user instance
166           lacks privileges to do user switches anyway, and User= is
167           hence useless. Morever, even in the --user instance of
168           systemd behaviour was awkward as it would only take settings
169           from User= assignment placed before the specifier into
170           account. In order to unify and simplify the logic around
171           this the specifiers will now always resolve to the
172           credentials of the user invoking the manager (which in case
173           of PID 1 is the root user).
174
175         Contributions from: Andrew Jones, Beniamino Galvani, Boyuan
176         Yang, Daniel Machon, Daniel Mack, David Herrmann, David
177         Reynolds, David Strauss, Dongsu Park, Evgeny Vereshchagin,
178         Felipe Sateler, Filipe Brandenburger, Franck Bui, Hristo
179         Venev, Iago López Galeiras, Jan Engelhardt, Jan Janssen, Jan
180         Synacek, Jesus Ornelas Aguayo, Karel Zak, kayrus, Kay Sievers,
181         Lennart Poettering, Liu Yuan Yuan, Mantas Mikulėnas, Marcel
182         Holtmann, Marcin Bachry, Marcos Alano, Marcos Mello, Mark
183         Theunissen, Martin Pitt, Michael Marineau, Michael Olbrich,
184         Michal Schmidt, Michal Sekletar, Mirco Tischler, Nick Owens,
185         Nicolas Cornu, Patrik Flykt, Peter Hutterer, reverendhomer,
186         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Shawn Landden,
187         Susant Sahani, Thomas Haller, Thomas Hindoe Paaboel Andersen,
188         Tom Gundersen, Torstein Husebø, Vito Caputo, Zbigniew
189         Jędrzejewski-Szmek
190
191         -- Berlin, 2015-11-18
192
193 CHANGES WITH 227:
194
195         * systemd now depends on util-linux v2.27. More specifically,
196           the newly added mount monitor feature in libmount now
197           replaces systemd's former own implementation.
198
199         * libmount mandates /etc/mtab not to be regular file, and
200           systemd now enforces this condition at early boot.
201           /etc/mtab has been deprecated and warned about for a very
202           long time, so systems running systemd should already have
203           stopped having this file around as anything else than a
204           symlink to /proc/self/mounts.
205
206         * Support for the "pids" cgroup controller has been added.  It
207           allows accounting the number of tasks in a cgroup and
208           enforcing limits on it. This adds two new setting
209           TasksAccounting= and TasksMax= to each unit, as well as a
210           global option DefaultTasksAccounting=.
211
212         * Support for the "net_cls" cgroup controller has been added.
213           It allows assigning a net class ID to each task in the
214           cgroup, which can then be used in firewall rules and traffic
215           shaping configurations. Note that the kernel netfilter net
216           class code does not currently work reliably for ingress
217           packets on unestablished sockets.
218
219           This adds a new config directive called NetClass= to CGroup
220           enabled units. Allowed values are positive numbers for fixed
221           assignments and "auto" for picking a free value
222           automatically.
223
224         * 'systemctl is-system-running' now returns 'offline' if the
225           system is not booted with systemd. This command can now be
226           used as a substitute for 'systemd-notify --booted'.
227
228         * Watchdog timeouts have been increased to 3 minutes for all
229           in-tree service files. Apparently, disk IO issues are more
230           frequent than we hoped, and user reported >1 minute waiting
231           for disk IO.
232
233         * 'machine-id-commit' functionality has been merged into
234           'machine-id-setup --commit'. The separate binary has been
235           removed.
236
237         * The WorkingDirectory= directive in unit files may now be set
238           to the special value '~'. In this case, the working
239           directory is set to the home directory of the user
240           configured in User=.
241
242         * "machinectl shell" will now open the shell in the home
243           directory of the selected user by default.
244
245         * The CrashChVT= configuration file setting is renamed to
246           CrashChangeVT=, following our usual logic of not
247           abbreviating unnecessarily. The old directive is still
248           supported for compat reasons. Also, this directive now takes
249           an integer value between 1 and 63, or a boolean value. The
250           formerly supported '-1' value for disabling stays around for
251           compat reasons.
252
253         * The PrivateTmp=, PrivateDevices=, PrivateNetwork=,
254           NoNewPrivileges=, TTYPath=, WorkingDirectory= and
255           RootDirectory= properties can now be set for transient
256           units.
257
258         * The systemd-analyze tool gained a new "set-log-target" verb
259           to change the logging target the system manager logs to
260           dynamically during runtime. This is similar to how
261           "systemd-analyze set-log-level" already changes the log
262           level.
263
264         * In nspawn /sys is now mounted as tmpfs, with only a selected
265           set of subdirectories mounted in from the real sysfs. This
266           enhances security slightly, and is useful for ensuring user
267           namespaces work correctly.
268
269         * Support for USB FunctionFS activation has been added. This
270           allows implementation of USB gadget services that are
271           activated as soon as they are requested, so that they don't
272           have to run continously, similar to classic socket
273           activation.
274
275         * The "systemctl exit" command now optionally takes an
276           additional parameter that sets the exit code to return from
277           the systemd manager when exiting. This is only relevant when
278           running the systemd user instance, or when running the
279           system instance in a container.
280
281         * sd-bus gained the new API calls sd_bus_path_encode_many()
282           and sd_bus_path_decode_many() that allow easy encoding and
283           decoding of multiple identifier strings inside a D-Bus
284           object path. Another new call sd_bus_default_flush_close()
285           has been added to flush and close per-thread default
286           connections.
287
288         * systemd-cgtop gained support for a -M/--machine= switch to
289           show the control groups within a certain container only.
290
291         * "systemctl kill" gained support for an optional --fail
292           switch. If specified the requested operation will fail of no
293           processes have been killed, because the unit had no
294           processes attached, or similar.
295
296         * A new systemd.crash_reboot=1 kernel command line option has
297           been added that triggers a reboot after crashing. This can
298           also be set through CrashReboot= in systemd.conf.
299
300         * The RuntimeDirectory= setting now understands unit
301           specifiers like %i or %f.
302
303         * A new (still internal) libary API sd-ipv4acd has been added,
304           that implements address conflict detection for IPv4. It's
305           based on code from sd-ipv4ll, and will be useful for
306           detecting DHCP address conflicts.
307
308         * File descriptors passed during socket activation may now be
309           named. A new API sd_listen_fds_with_names() is added to
310           access the names.  The default names may be overridden,
311           either in the .socket file using the FileDescriptorName=
312           parameter, or by passing FDNAME= when storing the file
313           descriptors using sd_notify().
314
315         * systemd-networkd gained support for:
316
317             - Setting the IPv6 Router Advertisment settings via
318               IPv6AcceptRouterAdvertisements= in .network files.
319
320             - Configuring the HelloTimeSec=, MaxAgeSec= and
321               ForwardDelaySec= bridge parameters in .netdev files.
322
323             - Configuring PreferredSource= for static routes in
324               .network files.
325
326         * The "ask-password" framework used to query for LUKS harddisk
327           passwords or SSL passwords during boot gained support for
328           caching passwords in the kernel keyring, if it is
329           available. This makes sure that the user only has to type in
330           a passphrase once if there are multiple objects to unlock
331           with the same one. Previously, such password caching was
332           available only when Plymouth was used; this moves the
333           caching logic into the systemd codebase itself. The
334           "systemd-ask-password" utility gained a new --keyname=
335           switch to control which kernel keyring key to use for
336           caching a password in. This functionality is also useful for
337           enabling display managers such as gdm to automatically
338           unlock the user's GNOME keyring if its passphrase, the
339           user's password and the harddisk password are the same, if
340           gdm-autologin is used.
341
342         * When downloading tar or raw images using "machinectl
343           pull-tar" or "machinectl pull-raw", a matching ".nspawn"
344           file is now also downloaded, if it is available and stored
345           next to the image file.
346
347         * Units of type ".socket" gained a new boolean setting
348           Writable= which is only useful in conjunction with
349           ListenSpecial=. If true, enables opening the specified
350           special file in O_RDWR mode rather than O_RDONLY mode.
351
352         * systemd-rfkill has been reworked to become a singleton
353           service that is activated through /dev/rfkill on each rfkill
354           state change and saves the settings to disk. This way,
355           systemd-rfkill is now compatible with devices that exist
356           only intermittendly, and even restores state if the previous
357           system shutdown was abrupt rather than clean.
358
359         * The journal daemon gained support for vacuuming old journal
360           files controlled by the number of files that shall remain,
361           in addition to the already existing control by size and by
362           date. This is useful as journal interleaving performance
363           degrades with too many seperate journal files, and allows
364           putting an effective limit on them. The new setting defaults
365           to 100, but this may be changed by setting SystemMaxFiles=
366           and RuntimeMaxFiles= in journald.conf. Also, the
367           "journalctl" tool gained the new --vacuum-files= switch to
368           manually vacuum journal files to leave only the specified
369           number of files in place.
370
371         * udev will now create /dev/disk/by-path links for ATA devices
372           on kernels where that is supported.
373
374         * Galician, Serbian, Turkish and Korean translations were added.
375
376         Contributions from: Aaro Koskinen, Alban Crequy, Beniamino
377         Galvani, Benjamin Robin, Branislav Blaskovic, Chen-Han Hsiao
378         (Stanley), Daniel Buch, Daniel Machon, Daniel Mack, David
379         Herrmann, David Milburn, doubleodoug, Evgeny Vereshchagin,
380         Felipe Franciosi, Filipe Brandenburger, Fran Dieguez, Gabriel
381         de Perthuis, Georg Müller, Hans de Goede, Hendrik Brueckner,
382         Ivan Shapovalov, Jacob Keller, Jan Engelhardt, Jan Janssen,
383         Jan Synacek, Jens Kuske, Karel Zak, Kay Sievers, Krzesimir
384         Nowak, Krzysztof Kotlenga, Lars Uebernickel, Lennart
385         Poettering, Lukas Nykryn, Łukasz Stelmach, Maciej Wereski,
386         Marcel Holtmann, Marius Thesing, Martin Pitt, Michael Biebl,
387         Michael Gebetsroither, Michal Schmidt, Michal Sekletar, Mike
388         Gilbert, Muhammet Kara, nazgul77, Nicolas Cornu, NoXPhasma,
389         Olof Johansson, Patrik Flykt, Pawel Szewczyk, reverendhomer,
390         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Susant Sahani,
391         Sylvain Plantefève, Thomas Haller, Thomas Hindoe Paaboel
392         Andersen, Tom Gundersen, Tom Lyon, Viktar Vauchkevich,
393         Zbigniew Jędrzejewski-Szmek, Марко М. Костић
394
395         -- Berlin, 2015-10-07
396
397 CHANGES WITH 226:
398
399         * The DHCP implementation of systemd-networkd gained a set of
400           new features:
401
402           - The DHCP server now supports emitting DNS and NTP
403             information. It may be enabled and configured via
404             EmitDNS=, DNS=, EmitNTP=, and NTP=. If transmission of DNS
405             and NTP information is enabled, but no servers are
406             configured, the corresponding uplink information (if there
407             is any) is propagated.
408
409           - Server and client now support transmission and reception
410             of timezone information. It can be configured via the
411             newly introduced network options UseTimezone=,
412             EmitTimezone=, and Timezone=.  Transmission of timezone
413             information is enabled between host and containers by
414             default now: the container will change its local timezone
415             to what the host has set.
416
417           - Lease timeouts can now be configured via
418             MaxLeaseTimeSec= and DefaultLeaseTimeSec=.
419
420           - The DHCP server improved on the stability of
421             leases. Clients are more likely to get the same lease
422             information back, even if the server loses state.
423
424           - The DHCP server supports two new configuration options to
425             control the lease address pool metrics, PoolOffset= and
426             PoolSize=.
427
428         * The encapsulation limit of tunnels in systemd-networkd may
429           now be configured via 'EncapsulationLimit='. It allows
430           modifying the maximum additional levels of encapsulation
431           that are permitted to be prepended to a packet.
432
433         * systemd now supports the concept of user buses replacing
434           session buses, if used with dbus-1.10 (and enabled via dbus
435           --enable-user-session). It previously only supported this on
436           kdbus-enabled systems, and this release expands this to
437           'dbus-daemon' systems.
438
439         * systemd-networkd now supports predictable interface names
440           for virtio devices.
441
442         * systemd now optionally supports the new Linux kernel
443           "unified" control group hierarchy. If enabled via the kernel
444           command-line option 'systemd.unified_cgroup_hierarchy=1',
445           systemd will try to mount the unified cgroup hierarchy
446           directly on /sys/fs/cgroup. If not enabled, or not
447           available, systemd will fall back to the legacy cgroup
448           hierarchy setup, as before. Host system and containers can
449           mix and match legacy and unified hierarchies as they
450           wish. nspawn understands the $UNIFIED_CROUP_HIERARCHY
451           environment variable to individually select the hierarchy to
452           use for executed containers. By default, nspawn will use the
453           unified hierarchy for the containers if the host uses the
454           unified hierarchy, and the legacy hierarchy otherwise.
455           Please note that at this point the unified hierarchy is an
456           experimental kernel feature and is likely to change in one
457           of the next kernel releases.  Therefore, it should not be
458           enabled by default in downstream distributions yet. The
459           minimum required kernel version for the unified hierarchy to
460           work is 4.2. Note that when the unified hierarchy is used
461           for the first time delegated access to controllers is
462           safe. Because of this systemd-nspawn containers will get
463           access to controllers now, as will systemd user
464           sessions. This means containers and user sessions may now
465           manage their own resources, partitioning up what the system
466           grants them.
467
468         * A new special scope unit "init.scope" has been introduced
469           that encapsulates PID 1 of the system. It may be used to
470           determine resource usage and enforce resource limits on PID
471           1 itself. PID 1 hence moved out of the root of the control
472           group tree.
473
474         * The cgtop tool gained support for filtering out kernel
475           threads when counting tasks in a control group. Also, the
476           count of processes is now recursively summed up by
477           default. Two options -k and --recursive= have been added to
478           revert to old behaviour. The tool has also been updated to
479           work correctly in containers now.
480
481         * systemd-nspawn's --bind= and --bind-ro= options have been
482           extended to allow creation of non-recursive bind mounts.
483
484         * libsystemd gained two new calls sd_pid_get_cgroup() and
485           sd_peer_get_cgroup() which return the control group path of
486           a process or peer of a connected AF_UNIX socket. This
487           function call is particularly useful when implementing
488           delegated subtrees support in the control group hierarchy.
489
490         * The "sd-event" event loop API of libsystemd now supports
491           correct dequeuing of real-time signals, without losing
492           signal events.
493
494         * When systemd requests a PolicyKit decision when managing
495           units it will now add additional fields to the request,
496           including unit name and desired operation. This enables more
497           powerful PolicyKit policies, that make decisions depending
498           on these parameters.
499
500         * nspawn learnt support for .nspawn settings files, that may
501           accompany the image files or directories of containers, and
502           may contain additional settings for the container. This is
503           an alternative to configuring container parameters via the
504           nspawn command line.
505
506         Contributions from: Cristian Rodríguez, Daniel Mack, David
507         Herrmann, Eugene Yakubovich, Evgeny Vereshchagin, Filipe
508         Brandenburger, Hans de Goede, Jan Alexander Steffens, Jan
509         Synacek, Kay Sievers, Lennart Poettering, Mangix, Marcel
510         Holtmann, Martin Pitt, Michael Biebl, Michael Chapman, Michal
511         Sekletar, Peter Hutterer, Piotr Drąg, reverendhomer, Robin
512         Hack, Susant Sahani, Sylvain Pasche, Thomas Hindoe Paaboel
513         Andersen, Tom Gundersen, Torstein Husebø
514
515         -- Berlin, 2015-09-08
516
517 CHANGES WITH 225:
518
519         * machinectl gained a new verb 'shell' which opens a fresh
520           shell on the target container or the host. It is similar to
521           the existing 'login' command of machinectl, but spawns the
522           shell directly without prompting for username or
523           password. The pseudo machine '.host' now refers to the local
524           host and is used by default. Hence, 'machinectl shell' can
525           be used as replacement for 'su -' which spawns a session as
526           a fresh systemd unit in a way that is fully isolated from
527           the originating session.
528
529         * systemd-networkd learned to cope with private-zone DHCP
530           options and allows other programs to query the values.
531
532         * SELinux access control when enabling/disabling units is no
533           longer enforced with this release. The previous
534           implementation was incorrect, and a new corrected
535           implementation is not yet available. As unit file operations
536           are still protected via PolicyKit and D-Bus policy this is
537           not a security problem. Yet, distributions which care about
538           optimal SELinux support should probably not stabilize on
539           this release.
540
541         * sd-bus gained support for matches of type "arg0has=", that
542           test for membership of strings in string arrays sent in bus
543           messages.
544
545         * systemd-resolved now dumps the contents of its DNS and LLMNR
546           caches to the logs on reception of the SIGUSR1 signal. This
547           is useful to debug DNS behaviour.
548
549         * The coredumpctl tool gained a new --directory= option to
550           operate on journal files in a specific directory.
551
552         * "systemctl reboot" and related commands gained a new
553           "--message=" option which may be used to set a free-text
554           wall message when shutting down or rebooting the
555           system. This message is also logged, which is useful for
556           figuring out the reason for a reboot or shutdown a
557           posteriori.
558
559         * The "systemd-resolve-host" tool's -i switch now takes
560           network interface numbers as alternative to interface names.
561
562         * A new unit file setting for services has been introduced:
563           UtmpMode= allows configuration of how precisely systemd
564           handles utmp and wtmp entries for the service if this is
565           enabled. This allows writing services that appear similar to
566           user sessions in the output of the "w", "who", "last" and
567           "lastlog" tools.
568
569         * systemd-resolved will now locally synthesize DNS resource
570           records for the "localhost" and "gateway" domains as well as
571           the local hostname. This should ensure that clients querying
572           RRs via resolved will get similar results as those going via
573           NSS, if nss-myhostname is enabled.
574
575         Contributions from: Alastair Hughes, Alex Crawford, Daniel
576         Mack, David Herrmann, Dimitri John Ledkov, Eric Kostrowski,
577         Evgeny Vereshchagin, Felipe Sateler, HATAYAMA Daisuke, Jan
578         Pokorný, Jan Synacek, Johnny Robeson, Karel Zak, Kay Sievers,
579         Kefeng Wang, Lennart Poettering, Major Hayden, Marcel
580         Holtmann, Markus Elfring, Martin Mikkelsen, Martin Pitt, Matt
581         Turner, Maxim Mikityanskiy, Michael Biebl, Namhyung Kim,
582         Nicolas Cornu, Owen W. Taylor, Patrik Flykt, Peter Hutterer,
583         reverendhomer, Richard Maw, Ronny Chevalier, Seth Jennings,
584         Stef Walter, Susant Sahani, Thomas Blume, Thomas Hindoe
585         Paaboel Andersen, Thomas Meyer, Tom Gundersen, Vincent Batts,
586         WaLyong Cho, Zbigniew Jędrzejewski-Szmek
587
588         -- Berlin, 2015-08-27
589
590 CHANGES WITH 224:
591
592         * The systemd-efi-boot-generator functionality was merged into
593           systemd-gpt-auto-generator.
594
595         * systemd-networkd now supports Group Policy for vxlan
596           devices. It can be enabled via the new boolean configuration
597           option called 'GroupPolicyExtension='.
598
599         Contributions from: Andreas Kempf, Christian Hesse, Daniel Mack, David
600         Herrmann, Herman Fries, Johannes Nixdorf, Kay Sievers, Lennart
601         Poettering, Peter Hutterer, Susant Sahani, Tom Gundersen
602
603         -- Berlin, 2015-07-31
604
605 CHANGES WITH 223:
606
607         * The python-systemd code has been removed from the systemd repository.
608           A new repository has been created which accommodates the code from
609           now on, and we kindly ask distributions to create a separate package
610           for this: https://github.com/systemd/python-systemd
611
612         * The systemd daemon will now reload its main configuration
613           (/etc/systemd/system.conf) on daemon-reload.
614
615         * sd-dhcp now exposes vendor specific extensions via
616           sd_dhcp_lease_get_vendor_specific().
617
618         * systemd-networkd gained a number of new configuration options.
619
620           - A new boolean configuration option for TAP devices called
621             'VNetHeader='. If set, the IFF_VNET_HDR flag is set for the
622             device, thus allowing to send and receive GSO packets.
623
624           - A new tunnel configuration option called 'CopyDSCP='.
625             If enabled, the DSCP field of ip6 tunnels is copied into the
626             decapsulated packet.
627
628           - A set of boolean bridge configuration options were added.
629             'UseBPDU=', 'HairPin=', 'FastLeave=', 'AllowPortToBeRoot=',
630             and 'UnicastFlood=' are now parsed by networkd and applied to the
631             respective bridge link device via the respective IFLA_BRPORT_*
632             netlink attribute.
633
634           - A new string configuration option to override the hostname sent
635             to a DHCP server, called 'Hostname='. If set and 'SendHostname='
636             is true, networkd will use the configured hostname instead of the
637             system hostname when sending DHCP requests.
638
639           - A new tunnel configuration option called 'IPv6FlowLabel='. If set,
640             networkd will configure the IPv6 flow-label of the tunnel device
641             according to RFC2460.
642
643           - The 'macvtap' virtual network devices are now supported, similar to
644             the already supported 'macvlan' devices.
645
646         * systemd-resolved now implements RFC5452 to improve resilience against
647           cache poisoning. Additionally, source port randomization is enabled
648           by default to further protect against DNS spoofing attacks.
649
650         * nss-mymachines now supports translating UIDs and GIDs of running
651           containers with user-namespaces enabled. If a container 'foo'
652           translates a host uid 'UID' to the container uid 'TUID', then
653           nss-mymachines will also map uid 'UID' to/from username 'vu-foo-TUID'
654           (with 'foo' and 'TUID' replaced accordingly). Similarly, groups are
655           mapped as 'vg-foo-TGID'.
656
657         Contributions from: Beniamino Galvani, cee1, Christian Hesse, Daniel
658         Buch, Daniel Mack, daurnimator, David Herrmann, Dimitri John Ledkov,
659         HATAYAMA Daisuke, Ivan Shapovalov, Jan Alexander Steffens (heftig),
660         Johan Ouwerkerk, Jose Carlos Venegas Munoz, Karel Zak, Kay Sievers,
661         Lennart Poettering, Lidong Zhong, Martin Pitt, Michael Biebl, Michael
662         Olbrich, Michal Schmidt, Michal Sekletar, Mike Gilbert, Namhyung Kim,
663         Nick Owens, Peter Hutterer, Richard Maw, Steven Allen, Sungbae Yoo,
664         Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel Andersen, Tom
665         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito Caputo,
666         Vivenzio Pagliari, Zbigniew Jędrzejewski-Szmek
667
668         -- Berlin, 2015-07-29
669
670 CHANGES WITH 222:
671
672         * udev does not longer support the WAIT_FOR_SYSFS= key in udev rules.
673           There are no known issues with current sysfs, and udev does not need
674           or should be used to work around such bugs.
675
676         * udev does no longer enable USB HID power management. Several reports
677           indicate, that some devices cannot handle that setting.
678
679         * The udev accelerometer helper was removed. The functionality
680           is now fully included in iio-sensor-proxy. But this means,
681           older iio-sensor-proxy versions will no longer provide
682           accelerometer/orientation data with this systemd version.
683           Please upgrade iio-sensor-proxy to version 1.0.
684
685         * networkd gained a new configuration option IPv6PrivacyExtensions=
686           which enables IPv6 privacy extensions (RFC 4941, "Privacy Extensions
687           for Stateless Address") on selected networks.
688
689         * For the sake of fewer build-time dependencies and less code in the
690           main repository, the python bindings are about to be removed in the
691           next release. A new repository has been created which accommodates
692           the code from now on, and we kindly ask distributions to create a
693           separate package for this. The removal will take place in v223.
694
695             https://github.com/systemd/python-systemd
696
697         Contributions from: Abdo Roig-Maranges, Andrew Eikum, Bastien Nocera,
698         Cédric Delmas, Christian Hesse, Christos Trochalakis, Daniel Mack,
699         daurnimator, David Herrmann, Dimitri John Ledkov, Eric Biggers, Eric
700         Cook, Felipe Sateler, Geert Jansen, Gerd Hoffmann, Gianpaolo Macario,
701         Greg Kroah-Hartman, Iago López Galeiras, Jan Alexander Steffens
702         (heftig), Jan Engelhardt, Jay Strict, Kay Sievers, Lennart Poettering,
703         Markus Knetschke, Martin Pitt, Michael Biebl, Michael Marineau, Michal
704         Sekletar, Miguel Bernal Marin, Peter Hutterer, Richard Maw, rinrinne,
705         Susant Sahani, Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
706         Husebø, Vedran Miletić, WaLyong Cho, Zbigniew Jędrzejewski-Szmek
707
708         -- Berlin, 2015-07-07
709
710 CHANGES WITH 221:
711
712         * The sd-bus.h and sd-event.h APIs have now been declared
713           stable and have been added to the official interface of
714           libsystemd.so. sd-bus implements an alternative D-Bus client
715           library, that is relatively easy to use, very efficient and
716           supports both classic D-Bus as well as kdbus as transport
717           backend. sd-event is a generic event loop abstraction that
718           is built around Linux epoll, but adds features such as event
719           prioritization or efficient timer handling. Both APIs are good
720           choices for C programs looking for a bus and/or event loop
721           implementation that is minimal and does not have to be
722           portable to other kernels.
723
724         * kdbus support is no longer compile-time optional. It is now
725           always built-in. However, it can still be disabled at
726           runtime using the kdbus=0 kernel command line setting, and
727           that setting may be changed to default to off, by specifying
728           --disable-kdbus at build-time. Note though that the kernel
729           command line setting has no effect if the kdbus.ko kernel
730           module is not installed, in which case kdbus is (obviously)
731           also disabled. We encourage all downstream distributions to
732           begin testing kdbus by adding it to the kernel images in the
733           development distributions, and leaving kdbus support in
734           systemd enabled.
735
736         * The minimal required util-linux version has been bumped to
737           2.26.
738
739         * Support for chkconfig (--enable-chkconfig) was removed in
740           favor of calling an abstraction tool
741           /lib/systemd/systemd-sysv-install. This needs to be
742           implemented for your distribution. See "SYSV INIT.D SCRIPTS"
743           in README for details.
744
745         * If there's a systemd unit and a SysV init script for the
746           same service name, and the user executes "systemctl enable"
747           for it (or a related call), then this will now enable both
748           (or execute the related operation on both), not just the
749           unit.
750
751         * The libudev API documentation has been converted from gtkdoc
752           into man pages.
753
754         * gudev has been removed from the systemd tree, it is now an
755           external project.
756
757         * The systemd-cgtop tool learnt a new --raw switch to generate
758           "raw" (machine parsable) output.
759
760         * networkd's IPForwarding= .network file setting learnt the
761           new setting "kernel", which ensures that networkd does not
762           change the IP forwarding sysctl from the default kernel
763           state.
764
765         * The systemd-logind bus API now exposes a new boolean
766           property "Docked" that reports whether logind considers the
767           system "docked", i.e. connected to a docking station or not.
768
769         Contributions from: Alex Crawford, Andreas Pokorny, Andrei
770         Borzenkov, Charles Duffy, Colin Guthrie, Cristian Rodríguez,
771         Daniele Medri, Daniel Hahler, Daniel Mack, David Herrmann,
772         David Mohr, Dimitri John Ledkov, Djalal Harouni, dslul, Ed
773         Swierk, Eric Cook, Filipe Brandenburger, Gianpaolo Macario,
774         Harald Hoyer, Iago López Galeiras, Igor Vuk, Jan Synacek,
775         Jason Pleau, Jason S. McMullan, Jean Delvare, Jeff Huang,
776         Jonathan Boulle, Karel Zak, Kay Sievers, kloun, Lennart
777         Poettering, Marc-Antoine Perennou, Marcel Holtmann, Mario
778         Limonciello, Martin Pitt, Michael Biebl, Michael Olbrich,
779         Michal Schmidt, Mike Gilbert, Nick Owens, Pablo Lezaeta Reyes,
780         Patrick Donnelly, Pavel Odvody, Peter Hutterer, Philip
781         Withnall, Ronny Chevalier, Simon McVittie, Susant Sahani,
782         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
783         Husebø, Umut Tezduyar Lindskog, Viktar Vauchkevich, Werner
784         Fink, Zbigniew Jędrzejewski-Szmek
785
786         -- Berlin, 2015-06-19
787
788 CHANGES WITH 220:
789
790         * The gudev library has been extracted into a separate repository
791           available at: https://git.gnome.org/browse/libgudev/
792           It is now managed as part of the Gnome project. Distributions
793           are recommended to pass --disable-gudev to systemd and use
794           gudev from the Gnome project instead. gudev is still included
795           in systemd, for now. It will be removed soon, though. Please
796           also see the announcement-thread on systemd-devel:
797           http://lists.freedesktop.org/archives/systemd-devel/2015-May/032070.html
798
799         * systemd now exposes a CPUUsageNSec= property for each
800           service unit on the bus, that contains the overall consumed
801           CPU time of a service (the sum of what each process of the
802           service consumed). This value is only available if
803           CPUAccounting= is turned on for a service, and is then shown
804           in the "systemctl status" output.
805
806         * Support for configuring alternative mappings of the old SysV
807           runlevels to systemd targets has been removed. They are now
808           hardcoded in a way that runlevels 2, 3, 4 all map to
809           multi-user.target and 5 to graphical.target (which
810           previously was already the default behaviour).
811
812         * The auto-mounter logic gained support for mount point
813           expiry, using a new TimeoutIdleSec= setting in .automount
814           units. (Also available as x-systemd.idle-timeout= in /etc/fstab).
815
816         * The EFI System Partition (ESP) as mounted to /boot by
817           systemd-efi-boot-generator will now be unmounted
818           automatically after 2 minutes of not being used. This should
819           minimize the risk of ESP corruptions.
820
821         * New /etc/fstab options x-systemd.requires= and
822           x-systemd.requires-mounts-for= are now supported to express
823           additional dependencies for mounts. This is useful for
824           journalling file systems that support external journal
825           devices or overlay file systems that require underlying file
826           systems to be mounted.
827
828         * systemd does not support direct live-upgrades (via systemctl
829           daemon-reexec) from versions older than v44 anymore. As no
830           distribution we are aware of shipped such old versions in a
831           stable release this should not be problematic.
832
833         * When systemd forks off a new per-connection service instance
834           it will now set the $REMOTE_ADDR environment variable to the
835           remote IP address, and $REMOTE_PORT environment variable to
836           the remote IP port. This behaviour is similar to the
837           corresponding environment variables defined by CGI.
838
839         * systemd-networkd gained support for uplink failure
840           detection. The BindCarrier= option allows binding interface
841           configuration dynamically to the link sense of other
842           interfaces. This is useful to achieve behaviour like in
843           network switches.
844
845         * systemd-networkd gained support for configuring the DHCP
846           client identifier to use when requesting leases.
847
848         * systemd-networkd now has a per-network UseNTP= option to
849           configure whether NTP server information acquired via DHCP
850           is passed on to services like systemd-timesyncd.
851
852         * systemd-networkd gained support for vti6 tunnels.
853
854         * Note that systemd-networkd manages the sysctl variable
855           /proc/sys/net/ipv[46]/conf/*/forwarding for each interface
856           it is configured for since v219. The variable controls IP
857           forwarding, and is a per-interface alternative to the global
858           /proc/sys/net/ipv[46]/ip_forward. This setting is
859           configurable in the IPForward= option, which defaults to
860           "no". This means if networkd is used for an interface it is
861           no longer sufficient to set the global sysctl option to turn
862           on IP forwarding! Instead, the .network file option
863           IPForward= needs to be turned on! Note that the
864           implementation of this behaviour was broken in v219 and has
865           been fixed in v220.
866
867         * Many bonding and vxlan options are now configurable in
868           systemd-networkd.
869
870         * systemd-nspawn gained a new --property= setting to set unit
871           properties for the container scope. This is useful for
872           setting resource parameters (e.g "CPUShares=500") on
873           containers started from the command line.
874
875         * systemd-nspawn gained a new --private-users= switch to make
876           use of user namespacing available on recent Linux kernels.
877
878         * systemd-nspawn may now be called as part of a shell pipeline
879           in which case the pipes used for stdin and stdout are passed
880           directly to the process invoked in the container, without
881           indirection via a pseudo tty.
882
883         * systemd-nspawn gained a new switch to control the UNIX
884           signal to use when killing the init process of the container
885           when shutting down.
886
887         * systemd-nspawn gained a new --overlay= switch for mounting
888           overlay file systems into the container using the new kernel
889           overlayfs support.
890
891         * When a container image is imported via systemd-importd and
892           the host file system is not btrfs, a loopback block device
893           file is created in /var/lib/machines.raw with a btrfs file
894           system inside. It is then mounted to /var/lib/machines to
895           enable btrfs features for container management. The loopback
896           file and btrfs file system is grown as needed when container
897           images are imported via systemd-importd.
898
899         * systemd-machined/systemd-importd gained support for btrfs
900           quota, to enforce container disk space limits on disk. This
901           is exposed in "machinectl set-limit".
902
903         * systemd-importd now can import containers from local .tar,
904           .raw and .qcow2 images, and export them to .tar and .raw. It
905           can also import dkr v2 images now from the network (on top
906           of v1 as before).
907
908         * systemd-importd gained support for verifying downloaded
909           images with gpg2 (previously only gpg1 was supported).
910
911         * systemd-machined, systemd-logind, systemd: most bus calls
912           are now accessible to unprivileged processes via
913           PolicyKit. Also, systemd-logind will now allow users to kill
914           their own sessions without further privileges or
915           authorization.
916
917         * systemd-shutdownd has been removed. This service was
918           previously responsible for implementing scheduled shutdowns
919           as exposed in /usr/bin/shutdown's time parameter. This
920           functionality has now been moved into systemd-logind and is
921           accessible via a bus interface.
922
923         * "systemctl reboot" gained a new switch --firmware-setup that
924           can be used to reboot into the EFI firmware setup, if that
925           is available. systemd-logind now exposes an API on the bus
926           to trigger such reboots, in case graphical desktop UIs want
927           to cover this functionality.
928
929         * "systemctl enable", "systemctl disable" and "systemctl mask"
930           now support a new "--now" switch. If specified the units
931           that are enabled will also be started, and the ones
932           disabled/masked also stopped.
933
934         * The Gummiboot EFI boot loader tool has been merged into
935           systemd, and renamed to "systemd-boot". The bootctl tool has been
936           updated to support systemd-boot.
937
938         * An EFI kernel stub has been added that may be used to create
939           kernel EFI binaries that contain not only the actual kernel,
940           but also an initrd, boot splash, command line and OS release
941           information. This combined binary can then be signed as a
942           single image, so that the firmware can verify it all in one
943           step. systemd-boot has special support for EFI binaries created
944           like this and can extract OS release information from them
945           and show them in the boot menu. This functionality is useful
946           to implement cryptographically verified boot schemes.
947
948         * Optional support has been added to systemd-fsck to pass
949           fsck's progress report to an AF_UNIX socket in the file
950           system.
951
952         * udev will no longer create device symlinks for all block
953           devices by default. A blacklist for excluding special block
954           devices from this logic has been turned into a whitelist
955           that requires picking block devices explicitly that require
956           device symlinks.
957
958         * A new (currently still internal) API sd-device.h has been
959           added to libsystemd. This modernized API is supposed to
960           replace libudev eventually. In fact, already much of libudev
961           is now just a wrapper around sd-device.h.
962
963         * A new hwdb database for storing metadata about pointing
964           stick devices has been added.
965
966         * systemd-tmpfiles gained support for setting file attributes
967           similar to the "chattr" tool with new 'h' and 'H' lines.
968
969         * systemd-journald will no longer unconditionally set the
970           btrfs NOCOW flag on new journal files. This is instead done
971           with tmpfiles snippet using the new 'h' line type. This
972           allows easy disabling of this logic, by masking the
973           journal-nocow.conf tmpfiles file.
974
975         * systemd-journald will now translate audit message types to
976           human readable identifiers when writing them to the
977           journal. This should improve readability of audit messages.
978
979         * The LUKS logic gained support for the offset= and skip=
980           options in /etc/crypttab, as previously implemented by
981           Debian.
982
983         * /usr/lib/os-release gained a new optional field VARIANT= for
984           distributions that support multiple variants (such as a
985           desktop edition, a server edition, ...)
986
987         Contributions from: Aaro Koskinen, Adam Goode, Alban Crequy,
988         Alberto Fanjul Alonso, Alexander Sverdlin, Alex Puchades, Alin
989         Rauta, Alison Chaiken, Andrew Jones, Arend van Spriel,
990         Benedikt Morbach, Benjamin Franzke, Benjamin Tissoires, Blaž
991         Tomažič, Chris Morgan, Chris Morin, Colin Walters, Cristian
992         Rodríguez, Daniel Buch, Daniel Drake, Daniele Medri, Daniel
993         Mack, Daniel Mustieles, daurnimator, Davide Bettio, David
994         Herrmann, David Strauss, Didier Roche, Dimitri John Ledkov,
995         Eric Cook, Gavin Li, Goffredo Baroncelli, Hannes Reinecke,
996         Hans de Goede, Hans-Peter Deifel, Harald Hoyer, Iago López
997         Galeiras, Ivan Shapovalov, Jan Engelhardt, Jan Janssen, Jan
998         Pazdziora, Jan Synacek, Jasper St. Pierre, Jay Faulkner, John
999         Paul Adrian Glaubitz, Jonathon Gilbert, Karel Zak, Kay
1000         Sievers, Koen Kooi, Lennart Poettering, Lubomir Rintel, Lucas
1001         De Marchi, Lukas Nykryn, Lukas Rusak, Lukasz Skalski, Łukasz
1002         Stelmach, Mantas Mikulėnas, Marc-Antoine Perennou, Marcel
1003         Holtmann, Martin Pitt, Mathieu Chevrier, Matthew Garrett,
1004         Michael Biebl, Michael Marineau, Michael Olbrich, Michal
1005         Schmidt, Michal Sekletar, Mirco Tischler, Nir Soffer, Patrik
1006         Flykt, Pavel Odvody, Peter Hutterer, Peter Lemenkov, Peter
1007         Waller, Piotr Drąg, Raul Gutierrez S, Richard Maw, Ronny
1008         Chevalier, Ross Burton, Sebastian Rasmussen, Sergey Ptashnick,
1009         Seth Jennings, Shawn Landden, Simon Farnsworth, Stefan Junker,
1010         Stephen Gallagher, Susant Sahani, Sylvain Plantefève, Thomas
1011         Haller, Thomas Hindoe Paaboel Andersen, Tobias Hunger, Tom
1012         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Will
1013         Woods, Zachary Cook, Zbigniew Jędrzejewski-Szmek
1014
1015         -- Berlin, 2015-05-22
1016
1017 CHANGES WITH 219:
1018
1019         * Introduce a new API "sd-hwdb.h" for querying the hardware
1020           metadata database. With this minimal interface one can query
1021           and enumerate the udev hwdb, decoupled from the old libudev
1022           library. libudev's interface for this is now only a wrapper
1023           around sd-hwdb. A new tool systemd-hwdb has been added to
1024           interface with and update the database.
1025
1026         * When any of systemd's tools copies files (for example due to
1027           tmpfiles' C lines) a btrfs reflink will attempted first,
1028           before bytewise copying is done.
1029
1030         * systemd-nspawn gained a new --ephemeral switch. When
1031           specified a btrfs snapshot is taken of the container's root
1032           directory, and immediately removed when the container
1033           terminates again. Thus, a container can be started whose
1034           changes never alter the container's root directory, and are
1035           lost on container termination. This switch can also be used
1036           for starting a container off the root file system of the
1037           host without affecting the host OS. This switch is only
1038           available on btrfs file systems.
1039
1040         * systemd-nspawn gained a new --template= switch. It takes the
1041           path to a container tree to use as template for the tree
1042           specified via --directory=, should that directory be
1043           missing. This allows instantiating containers dynamically,
1044           on first run. This switch is only available on btrfs file
1045           systems.
1046
1047         * When a .mount unit refers to a mount point on which multiple
1048           mounts are stacked, and the .mount unit is stopped all of
1049           the stacked mount points will now be unmounted until no
1050           mount point remains.
1051
1052         * systemd now has an explicit notion of supported and
1053           unsupported unit types. Jobs enqueued for unsupported unit
1054           types will now fail with an "unsupported" error code. More
1055           specifically .swap, .automount and .device units are not
1056           supported in containers, .busname units are not supported on
1057           non-kdbus systems. .swap and .automount are also not
1058           supported if their respective kernel compile time options
1059           are disabled.
1060
1061         * machinectl gained support for two new "copy-from" and
1062           "copy-to" commands for copying files from a running
1063           container to the host or vice versa.
1064
1065         * machinectl gained support for a new "bind" command to bind
1066           mount host directories into local containers. This is
1067           currently only supported for nspawn containers.
1068
1069         * networkd gained support for configuring bridge forwarding
1070           database entries (fdb) from .network files.
1071
1072         * A new tiny daemon "systemd-importd" has been added that can
1073           download container images in tar, raw, qcow2 or dkr formats,
1074           and make them available locally in /var/lib/machines, so
1075           that they can run as nspawn containers. The daemon can GPG
1076           verify the downloads (not supported for dkr, since it has no
1077           provisions for verifying downloads). It will transparently
1078           decompress bz2, xz, gzip compressed downloads if necessary,
1079           and restore sparse files on disk. The daemon uses privilege
1080           separation to ensure the actual download logic runs with
1081           fewer privileges than the daemon itself. machinectl has
1082           gained new commands "pull-tar", "pull-raw" and "pull-dkr" to
1083           make the functionality of importd available to the
1084           user. With this in place the Fedora and Ubuntu "Cloud"
1085           images can be downloaded and booted as containers unmodified
1086           (the Fedora images lack the appropriate GPG signature files
1087           currently, so they cannot be verified, but this will change
1088           soon, hopefully). Note that downloading images is currently
1089           only fully supported on btrfs.
1090
1091         * machinectl is now able to list container images found in
1092           /var/lib/machines, along with some metadata about sizes of
1093           disk and similar. If the directory is located on btrfs and
1094           quota is enabled, this includes quota display. A new command
1095           "image-status" has been added that shows additional
1096           information about images.
1097
1098         * machinectl is now able to clone container images
1099           efficiently, if the underlying file system (btrfs) supports
1100           it, with the new "machinectl list-images" command. It also
1101           gained commands for renaming and removing images, as well as
1102           marking them read-only or read-write (supported also on
1103           legacy file systems).
1104
1105         * networkd gained support for collecting LLDP network
1106           announcements, from hardware that supports this. This is
1107           shown in networkctl output.
1108
1109         * systemd-run gained support for a new -t (--pty) switch for
1110           invoking a binary on a pty whose input and output is
1111           connected to the invoking terminal. This allows executing
1112           processes as system services while interactively
1113           communicating with them via the terminal. Most interestingly
1114           this is supported across container boundaries. Invoking
1115           "systemd-run -t /bin/bash" is an alternative to running a
1116           full login session, the difference being that the former
1117           will not register a session, nor go through the PAM session
1118           setup.
1119
1120         * tmpfiles gained support for a new "v" line type for creating
1121           btrfs subvolumes. If the underlying file system is a legacy
1122           file system, this automatically degrades to creating a
1123           normal directory. Among others /var/lib/machines is now
1124           created like this at boot, should it be missing.
1125
1126         * The directory /var/lib/containers/ has been deprecated and
1127           been replaced by /var/lib/machines. The term "machines" has
1128           been used in the systemd context as generic term for both
1129           VMs and containers, and hence appears more appropriate for
1130           this, as the directory can also contain raw images bootable
1131           via qemu/kvm.
1132
1133         * systemd-nspawn when invoked with -M but without --directory=
1134           or --image= is now capable of searching for the container
1135           root directory, subvolume or disk image automatically, in
1136           /var/lib/machines. systemd-nspawn@.service has been updated
1137           to make use of this, thus allowing it to be used for raw
1138           disk images, too.
1139
1140         * A new machines.target unit has been introduced that is
1141           supposed to group all containers/VMs invoked as services on
1142           the system. systemd-nspawn@.service has been updated to
1143           integrate with that.
1144
1145         * machinectl gained a new "start" command, for invoking a
1146           container as a service. "machinectl start foo" is mostly
1147           equivalent to "systemctl start systemd-nspawn@foo.service",
1148           but handles escaping in a nicer way.
1149
1150         * systemd-nspawn will now mount most of the cgroupfs tree
1151           read-only into each container, with the exception of the
1152           container's own subtree in the name=systemd hierarchy.
1153
1154         * journald now sets the special FS_NOCOW file flag for its
1155           journal files. This should improve performance on btrfs, by
1156           avoiding heavy fragmentation when journald's write-pattern
1157           is used on COW file systems. It degrades btrfs' data
1158           integrity guarantees for the files to the same levels as for
1159           ext3/ext4 however. This should be OK though as journald does
1160           its own data integrity checks and all its objects are
1161           checksummed on disk. Also, journald should handle btrfs disk
1162           full events a lot more gracefully now, by processing SIGBUS
1163           errors, and not relying on fallocate() anymore.
1164
1165         * When journald detects that journal files it is writing to
1166           have been deleted it will immediately start new journal
1167           files.
1168
1169         * systemd now provides a way to store file descriptors
1170           per-service in PID 1.This is useful for daemons to ensure
1171           that fds they require are not lost during a daemon
1172           restart. The fds are passed to the daemon on the next
1173           invocation in the same way socket activation fds are
1174           passed. This is now used by journald to ensure that the
1175           various sockets connected to all the system's stdout/stderr
1176           are not lost when journald is restarted. File descriptors
1177           may be stored in PID 1 via the sd_pid_notify_with_fds() API,
1178           an extension to sd_notify(). Note that a limit is enforced
1179           on the number of fds a service can store in PID 1, and it
1180           defaults to 0, so that no fds may be stored, unless this is
1181           explicitly turned on.
1182
1183         * The default TERM variable to use for units connected to a
1184           terminal, when no other value is explicitly is set is now
1185           vt220 rather than vt102. This should be fairly safe still,
1186           but allows PgUp/PgDn work.
1187
1188         * The /etc/crypttab option header= as known from Debian is now
1189           supported.
1190
1191         * "loginctl user-status" and "loginctl session-status" will
1192           now show the last 10 lines of log messages of the
1193           user/session following the status output. Similar,
1194           "machinectl status" will show the last 10 log lines
1195           associated with a virtual machine or container
1196           service. (Note that this is usually not the log messages
1197           done in the VM/container itself, but simply what the
1198           container manager logs. For nspawn this includes all console
1199           output however.)
1200
1201         * "loginctl session-status" without further argument will now
1202           show the status of the session of the caller. Similar,
1203           "lock-session", "unlock-session", "activate",
1204           "enable-linger", "disable-linger" may now be called without
1205           session/user parameter in which case they apply to the
1206           caller's session/user.
1207
1208         * An X11 session scriptlet is now shipped that uploads
1209           $DISPLAY and $XAUTHORITY into the environment of the systemd
1210           --user daemon if a session begins. This should improve
1211           compatibility with X11 enabled applications run as systemd
1212           user services.
1213
1214         * Generators are now subject to masking via /etc and /run, the
1215           same way as unit files.
1216
1217         * networkd .network files gained support for configuring
1218           per-link IPv4/IPv6 packet forwarding as well as IPv4
1219           masquerading. This is by default turned on for veth links to
1220           containers, as registered by systemd-nspawn. This means that
1221           nspawn containers run with --network-veth will now get
1222           automatic routed access to the host's networks without any
1223           further configuration or setup, as long as networkd runs on
1224           the host.
1225
1226         * systemd-nspawn gained the --port= (-p) switch to expose TCP
1227           or UDP posts of a container on the host. With this in place
1228           it is possible to run containers with private veth links
1229           (--network-veth), and have their functionality exposed on
1230           the host as if their services were running directly on the
1231           host.
1232
1233         * systemd-nspawn's --network-veth switch now gained a short
1234           version "-n", since with the changes above it is now truly
1235           useful out-of-the-box. The systemd-nspawn@.service has been
1236           updated to make use of it too by default.
1237
1238         * systemd-nspawn will now maintain a per-image R/W lock, to
1239           ensure that the same image is not started more than once
1240           writable. (It's OK to run an image multiple times
1241           simultaneously in read-only mode.)
1242
1243         * systemd-nspawn's --image= option is now capable of
1244           dissecting and booting MBR and GPT disk images that contain
1245           only a single active Linux partition. Previously it
1246           supported only GPT disk images with proper GPT type
1247           IDs. This allows running cloud images from major
1248           distributions directly with systemd-nspawn, without
1249           modification.
1250
1251         * In addition to collecting mouse dpi data in the udev
1252           hardware database, there's now support for collecting angle
1253           information for mouse scroll wheels. The database is
1254           supposed to guarantee similar scrolling behavior on mice
1255           that it knows about. There's also support for collecting
1256           information about Touchpad types.
1257
1258         * udev's input_id built-in will now also collect touch screen
1259           dimension data and attach it to probed devices.
1260
1261         * /etc/os-release gained support for a Distribution Privacy
1262           Policy link field.
1263
1264         * networkd gained support for creating "ipvlan", "gretap",
1265           "ip6gre", "ip6gretap" and "ip6tnl" network devices.
1266
1267         * systemd-tmpfiles gained support for "a" lines for setting
1268           ACLs on files.
1269
1270         * systemd-nspawn will now mount /tmp in the container to
1271           tmpfs, automatically.
1272
1273         * systemd now exposes the memory.usage_in_bytes cgroup
1274           attribute and shows it for each service in the "systemctl
1275           status" output, if available.
1276
1277         * When the user presses Ctrl-Alt-Del more than 7x within 2s an
1278           immediate reboot is triggered. This useful if shutdown is
1279           hung and is unable to complete, to expedite the
1280           operation. Note that this kind of reboot will still unmount
1281           all file systems, and hence should not result in fsck being
1282           run on next reboot.
1283
1284         * A .device unit for an optical block device will now be
1285           considered active only when a medium is in the drive. Also,
1286           mount units are now bound to their backing devices thus
1287           triggering automatic unmounting when devices become
1288           unavailable. With this in place systemd will now
1289           automatically unmount left-over mounts when a CD-ROM is
1290           ejected or an USB stick is yanked from the system.
1291
1292         * networkd-wait-online now has support for waiting for
1293           specific interfaces only (with globbing), and for giving up
1294           after a configurable timeout.
1295
1296         * networkd now exits when idle. It will be automatically
1297           restarted as soon as interfaces show up, are removed or
1298           change state. networkd will stay around as long as there is
1299           at least one DHCP state machine or similar around, that keep
1300           it non-idle.
1301
1302         * networkd may now configure IPv6 link-local addressing in
1303           addition to IPv4 link-local addressing.
1304
1305         * The IPv6 "token" for use in SLAAC may now be configured for
1306           each .network interface in networkd.
1307
1308         * Routes configured with networkd may now be assigned a scope
1309           in .network files.
1310
1311         * networkd's [Match] sections now support globbing and lists
1312           of multiple space-separated matches per item.
1313
1314         Contributions from: Alban Crequy, Alin Rauta, Andrey Chaser,
1315         Bastien Nocera, Bruno Bottazzini, Carlos Garnacho, Carlos
1316         Morata Castillo, Chris Atkinson, Chris J. Arges, Christian
1317         Kirbach, Christian Seiler, Christoph Brill, Colin Guthrie,
1318         Colin Walters, Cristian Rodríguez, Daniele Medri, Daniel Mack,
1319         Dave Reisner, David Herrmann, Djalal Harouni, Erik Auerswald,
1320         Filipe Brandenburger, Frank Theile, Gabor Kelemen, Gabriel de
1321         Perthuis, Harald Hoyer, Hui Wang, Ivan Shapovalov, Jan
1322         Engelhardt, Jan Synacek, Jay Faulkner, Johannes Hölzl, Jonas
1323         Ådahl, Jonathan Boulle, Josef Andersson, Kay Sievers, Ken
1324         Werner, Lennart Poettering, Lucas De Marchi, Lukas Märdian,
1325         Lukas Nykryn, Lukasz Skalski, Luke Shumaker, Mantas Mikulėnas,
1326         Manuel Mendez, Marcel Holtmann, Marc Schmitzer, Marko
1327         Myllynen, Martin Pitt, Maxim Mikityanskiy, Michael Biebl,
1328         Michael Marineau, Michael Olbrich, Michal Schmidt, Mindaugas
1329         Baranauskas, Moez Bouhlel, Naveen Kumar, Patrik Flykt, Paul
1330         Martin, Peter Hutterer, Peter Mattern, Philippe De Swert,
1331         Piotr Drąg, Rafael Ferreira, Rami Rosen, Robert Milasan, Ronny
1332         Chevalier, Sangjung Woo, Sebastien Bacher, Sergey Ptashnick,
1333         Shawn Landden, Stéphane Graber, Susant Sahani, Sylvain
1334         Plantefève, Thomas Hindoe Paaboel Andersen, Tim JP, Tom
1335         Gundersen, Topi Miettinen, Torstein Husebø, Umut Tezduyar
1336         Lindskog, Veres Lajos, Vincent Batts, WaLyong Cho, Wieland
1337         Hoffmann, Zbigniew Jędrzejewski-Szmek
1338
1339         -- Berlin, 2015-02-16
1340
1341 CHANGES WITH 218:
1342
1343         * When querying unit file enablement status (for example via
1344           "systemctl is-enabled"), a new state "indirect" is now known
1345           which indicates that a unit might not be enabled itself, but
1346           another unit listed in its Also= setting might be.
1347
1348         * Similar to the various existing ConditionXYZ= settings for
1349           units, there are now matching AssertXYZ= settings. While
1350           failing conditions cause a unit to be skipped, but its job
1351           to succeed, failing assertions declared like this will cause
1352           a unit start operation and its job to fail.
1353
1354         * hostnamed now knows a new chassis type "embedded".
1355
1356         * systemctl gained a new "edit" command. When used on a unit
1357           file, this allows extending unit files with .d/ drop-in
1358           configuration snippets or editing the full file (after
1359           copying it from /usr/lib to /etc). This will invoke the
1360           user's editor (as configured with $EDITOR), and reload the
1361           modified configuration after editing.
1362
1363         * "systemctl status" now shows the suggested enablement state
1364           for a unit, as declared in the (usually vendor-supplied)
1365           system preset files.
1366
1367         * nss-myhostname will now resolve the single-label host name
1368           "gateway" to the locally configured default IP routing
1369           gateways, ordered by their metrics. This assigns a stable
1370           name to the used gateways, regardless which ones are
1371           currently configured. Note that the name will only be
1372           resolved after all other name sources (if nss-myhostname is
1373           configured properly) and should hence not negatively impact
1374           systems that use the single-label host name "gateway" in
1375           other contexts.
1376
1377         * systemd-inhibit now allows filtering by mode when listing
1378           inhibitors.
1379
1380         * Scope and service units gained a new "Delegate" boolean
1381           property, which, when set, allows processes running inside the
1382           unit to further partition resources. This is primarily
1383           useful for systemd user instances as well as container
1384           managers.
1385
1386         * journald will now pick up audit messages directly from
1387           the kernel, and log them like any other log message. The
1388           audit fields are split up and fully indexed. This means that
1389           journalctl in many ways is now a (nicer!) alternative to
1390           ausearch, the traditional audit client. Note that this
1391           implements only a minimal audit client. If you want the
1392           special audit modes like reboot-on-log-overflow, please use
1393           the traditional auditd instead, which can be used in
1394           parallel to journald.
1395
1396         * The ConditionSecurity= unit file option now understands the
1397           special string "audit" to check whether auditing is
1398           available.
1399
1400         * journalctl gained two new commands --vacuum-size= and
1401           --vacuum-time= to delete old journal files until the
1402           remaining ones take up no more than the specified size on disk,
1403           or are not older than the specified time.
1404
1405         * A new, native PPPoE library has been added to sd-network,
1406           systemd's library of light-weight networking protocols. This
1407           library will be used in a future version of networkd to
1408           enable PPPoE communication without an external pppd daemon.
1409
1410         * The busctl tool now understands a new "capture" verb that
1411           works similar to "monitor", but writes a packet capture
1412           trace to STDOUT that can be redirected to a file which is
1413           compatible with libcap's capture file format. This can then
1414           be loaded in Wireshark and similar tools to inspect bus
1415           communication.
1416
1417         * The busctl tool now understands a new "tree" verb that shows
1418           the object trees of a specific service on the bus, or of all
1419           services.
1420
1421         * The busctl tool now understands a new "introspect" verb that
1422           shows all interfaces and members of objects on the bus,
1423           including their signature and values. This is particularly
1424           useful to get more information about bus objects shown by
1425           the new "busctl tree" command.
1426
1427         * The busctl tool now understands new verbs "call",
1428           "set-property" and "get-property" for invoking bus method
1429           calls, setting and getting bus object properties in a
1430           friendly way.
1431
1432         * busctl gained a new --augment-creds= argument that controls
1433           whether the tool shall augment credential information it
1434           gets from the bus with data from /proc, in a possibly
1435           race-ful way.
1436
1437         * nspawn's --link-journal= switch gained two new values
1438           "try-guest" and "try-host" that work like "guest" and
1439           "host", but do not fail if the host has no persistent
1440           journalling enabled. -j is now equivalent to
1441           --link-journal=try-guest.
1442
1443         * macvlan network devices created by nspawn will now have
1444           stable MAC addresses.
1445
1446         * A new SmackProcessLabel= unit setting has been added, which
1447           controls the SMACK security label processes forked off by
1448           the respective unit shall use.
1449
1450         * If compiled with --enable-xkbcommon, systemd-localed will
1451           verify x11 keymap settings by compiling the given keymap. It
1452           will spew out warnings if the compilation fails. This
1453           requires libxkbcommon to be installed.
1454
1455         * When a coredump is collected, a larger number of metadata
1456           fields is now collected and included in the journal records
1457           created for it. More specifically, control group membership,
1458           environment variables, memory maps, working directory,
1459           chroot directory, /proc/$PID/status, and a list of open file
1460           descriptors is now stored in the log entry.
1461
1462         * The udev hwdb now contains DPI information for mice. For
1463           details see:
1464
1465           http://who-t.blogspot.de/2014/12/building-a-dpi-database-for-mice.html
1466
1467         * All systemd programs that read standalone configuration
1468           files in /etc now also support a corresponding series of
1469           .conf.d configuration directories in /etc/, /run/,
1470           /usr/local/lib/, /usr/lib/, and (if configured with
1471           --enable-split-usr) /lib/.  In particular, the following
1472           configuration files now have corresponding configuration
1473           directories: system.conf user.conf, logind.conf,
1474           journald.conf, sleep.conf, bootchart.conf, coredump.conf,
1475           resolved.conf, timesyncd.conf, journal-remote.conf, and
1476           journal-upload.conf.  Note that distributions should use the
1477           configuration directories in /usr/lib/; the directories in
1478           /etc/ are reserved for the system administrator.
1479
1480         * systemd-rfkill will no longer take the rfkill device name
1481           into account when storing rfkill state on disk, as the name
1482           might be dynamically assigned and not stable. Instead, the
1483           ID_PATH udev variable combined with the rfkill type (wlan,
1484           bluetooth, ...) is used.
1485
1486         * A new service systemd-machine-id-commit.service has been
1487           added. When used on systems where /etc is read-only during
1488           boot, and /etc/machine-id is not initialized (but an empty
1489           file), this service will copy the temporary machine ID
1490           created as replacement into /etc after the system is fully
1491           booted up. This is useful for systems that are freshly
1492           installed with a non-initialized machine ID, but should get
1493           a fixed machine ID for subsequent boots.
1494
1495         * networkd's .netdev files now provide a large set of
1496           configuration parameters for VXLAN devices. Similarly, the
1497           bridge port cost parameter is now configurable in .network
1498           files. There's also new support for configuring IP source
1499           routing. networkd .link files gained support for a new
1500           OriginalName= match that is useful to match against the
1501           original interface name the kernel assigned. .network files
1502           may include MTU= and MACAddress= fields for altering the MTU
1503           and MAC address while being connected to a specific network
1504           interface.
1505
1506         * The LUKS logic gained supported for configuring
1507           UUID-specific key files. There's also new support for naming
1508           LUKS device from the kernel command line, using the new
1509           luks.name= argument.
1510
1511         * Timer units may now be transiently created via the bus API
1512           (this was previously already available for scope and service
1513           units). In addition it is now possible to create multiple
1514           transient units at the same time with a single bus call. The
1515           "systemd-run" tool has been updated to make use of this for
1516           running commands on a specified time, in at(1)-style.
1517
1518         * tmpfiles gained support for "t" lines, for assigning
1519           extended attributes to files. Among other uses this may be
1520           used to assign SMACK labels to files.
1521
1522         Contributions from: Alin Rauta, Alison Chaiken, Andrej
1523         Manduch, Bastien Nocera, Chris Atkinson, Chris Leech, Chris
1524         Mayo, Colin Guthrie, Colin Walters, Cristian Rodríguez,
1525         Daniele Medri, Daniel Mack, Dan Williams, Dan Winship, Dave
1526         Reisner, David Herrmann, Didier Roche, Felipe Sateler, Gavin
1527         Li, Hans de Goede, Harald Hoyer, Iago López Galeiras, Ivan
1528         Shapovalov, Jakub Filak, Jan Janssen, Jan Synacek, Joe
1529         Lawrence, Josh Triplett, Kay Sievers, Lennart Poettering,
1530         Lukas Nykryn, Łukasz Stelmach, Maciej Wereski, Mantas
1531         Mikulėnas, Marcel Holtmann, Martin Pitt, Maurizio Lombardi,
1532         Michael Biebl, Michael Chapman, Michael Marineau, Michal
1533         Schmidt, Michal Sekletar, Olivier Brunel, Patrik Flykt, Peter
1534         Hutterer, Przemyslaw Kedzierski, Rami Rosen, Ray Strode,
1535         Richard Schütz, Richard W.M. Jones, Ronny Chevalier, Ross
1536         Lagerwall, Sean Young, Stanisław Pitucha, Susant Sahani,
1537         Thomas Haller, Thomas Hindoe Paaboel Andersen, Tom Gundersen,
1538         Torstein Husebø, Umut Tezduyar Lindskog, Vicente Olivert
1539         Riera, WaLyong Cho, Wesley Dawson, Zbigniew Jędrzejewski-Szmek
1540
1541         -- Berlin, 2014-12-10
1542
1543 CHANGES WITH 217:
1544
1545         * journalctl gained the new options -t/--identifier= to match
1546           on the syslog identifier (aka "tag"), as well as --utc to
1547           show log timestamps in the UTC timezone. journalctl now also
1548           accepts -n/--lines=all to disable line capping in a pager.
1549
1550         * journalctl gained a new switch, --flush, that synchronously
1551           flushes logs from /run/log/journal to /var/log/journal if
1552           persistent storage is enabled. systemd-journal-flush.service
1553           now waits until the operation is complete.
1554
1555         * Services can notify the manager before they start a reload
1556           (by sending RELOADING=1) or shutdown (by sending
1557           STOPPING=1). This allows the manager to track and show the
1558           internal state of daemons and closes a race condition when
1559           the process is still running but has closed its D-Bus
1560           connection.
1561
1562         * Services with Type=oneshot do not have to have any ExecStart
1563           commands anymore.
1564
1565         * User units are now loaded also from
1566           $XDG_RUNTIME_DIR/systemd/user/. This is similar to the
1567           /run/systemd/user directory that was already previously
1568           supported, but is under the control of the user.
1569
1570         * Job timeouts (i.e. time-outs on the time a job that is
1571           queued stays in the run queue) can now optionally result in
1572           immediate reboot or power-off actions (JobTimeoutAction= and
1573           JobTimeoutRebootArgument=). This is useful on ".target"
1574           units, to limit the maximum time a target remains
1575           undispatched in the run queue, and to trigger an emergency
1576           operation in such a case. This is now used by default to
1577           turn off the system if boot-up (as defined by everything in
1578           basic.target) hangs and does not complete for at least
1579           15min. Also, if power-off or reboot hang for at least 30min
1580           an immediate power-off/reboot operation is triggered. This
1581           functionality is particularly useful to increase reliability
1582           on embedded devices, but also on laptops which might
1583           accidentally get powered on when carried in a backpack and
1584           whose boot stays stuck in a hard disk encryption passphrase
1585           question.
1586
1587         * systemd-logind can be configured to also handle lid switch
1588           events even when the machine is docked or multiple displays
1589           are attached (HandleLidSwitchDocked= option).
1590
1591         * A helper binary and a service have been added which can be
1592           used to resume from hibernation in the initramfs. A
1593           generator will parse the resume= option on the kernel
1594           command line to trigger resume.
1595
1596         * A user console daemon systemd-consoled has been
1597           added. Currently, it is a preview, and will so far open a
1598           single terminal on each session of the user marked as
1599           Desktop=systemd-console.
1600
1601         * Route metrics can be specified for DHCP routes added by
1602           systemd-networkd.
1603
1604         * The SELinux context of socket-activated services can be set
1605           from the information provided by the networking stack
1606           (SELinuxContextFromNet= option).
1607
1608         * Userspace firmware loading support has been removed and
1609           the minimum supported kernel version is thus bumped to 3.7.
1610
1611         * Timeout for udev workers has been increased from 1 to 3
1612           minutes, but a warning will be printed after 1 minute to
1613           help diagnose kernel modules that take a long time to load.
1614
1615         * Udev rules can now remove tags on devices with TAG-="foobar".
1616
1617         * systemd's readahead implementation has been removed. In many
1618           circumstances it didn't give expected benefits even for
1619           rotational disk drives and was becoming less relevant in the
1620           age of SSDs. As none of the developers has been using
1621           rotating media anymore, and nobody stepped up to actively
1622           maintain this component of systemd it has now been removed.
1623
1624         * Swap units can use Options= to specify discard options.
1625           Discard options specified for swaps in /etc/fstab are now
1626           respected.
1627
1628         * Docker containers are now detected as a separate type of
1629           virtualization.
1630
1631         * The Password Agent protocol gained support for queries where
1632           the user input is shown, useful e.g. for user names.
1633           systemd-ask-password gained a new --echo option to turn that
1634           on.
1635
1636         * The default sysctl.d/ snippets will now set:
1637
1638                 net.core.default_qdisc = fq_codel
1639
1640           This selects Fair Queuing Controlled Delay as the default
1641           queuing discipline for network interfaces. fq_codel helps
1642           fight the network bufferbloat problem. It is believed to be
1643           a good default with no tuning required for most workloads.
1644           Downstream distributions may override this choice. On 10Gbit
1645           servers that do not do forwarding, "fq" may perform better.
1646           Systems without a good clocksource should use "pfifo_fast".
1647
1648         * If kdbus is enabled during build a new option BusPolicy= is
1649           available for service units, that allows locking all service
1650           processes into a stricter bus policy, in order to limit
1651           access to various bus services, or even hide most of them
1652           from the service's view entirely.
1653
1654         * networkctl will now show the .network and .link file
1655           networkd has applied to a specific interface.
1656
1657         * sd-login gained a new API call sd_session_get_desktop() to
1658           query which desktop environment has been selected for a
1659           session.
1660
1661         * UNIX utmp support is now compile-time optional to support
1662           legacy-free systems.
1663
1664         * systemctl gained two new commands "add-wants" and
1665           "add-requires" for pulling in units from specific targets
1666           easily.
1667
1668         * If the word "rescue" is specified on the kernel command line
1669           the system will now boot into rescue mode (aka
1670           rescue.target), which was previously available only by
1671           specifying "1" or "systemd.unit=rescue.target" on the kernel
1672           command line. This new kernel command line option nicely
1673           mirrors the already existing "emergency" kernel command line
1674           option.
1675
1676         * New kernel command line options mount.usr=, mount.usrflags=,
1677           mount.usrfstype= have been added that match root=, rootflags=,
1678           rootfstype= but allow mounting a specific file system to
1679           /usr.
1680
1681         * The $NOTIFY_SOCKET is now also passed to control processes of
1682           services, not only the main process.
1683
1684         * This version reenables support for fsck's -l switch. This
1685           means at least version v2.25 of util-linux is required for
1686           operation, otherwise dead-locks on device nodes may
1687           occur. Again: you need to update util-linux to at least
1688           v2.25 when updating systemd to v217.
1689
1690         * The "multi-seat-x" tool has been removed from systemd, as
1691           its functionality has been integrated into X servers 1.16,
1692           and the tool is hence redundant. It is recommended to update
1693           display managers invoking this tool to simply invoke X
1694           directly from now on, again.
1695
1696         * Support for the new ALLOW_INTERACTIVE_AUTHORIZATION D-Bus
1697           message flag has been added for all of systemd's PolicyKit
1698           authenticated method calls has been added. In particular
1699           this now allows optional interactive authorization via
1700           PolicyKit for many of PID1's privileged operations such as
1701           unit file enabling and disabling.
1702
1703         * "udevadm hwdb --update" learnt a new switch "--usr" for
1704           placing the rebuilt hardware database in /usr instead of
1705           /etc. When used only hardware database entries stored in
1706           /usr will be used, and any user database entries in /etc are
1707           ignored. This functionality is useful for vendors to ship a
1708           pre-built database on systems where local configuration is
1709           unnecessary or unlikely.
1710
1711         * Calendar time specifications in .timer units now also
1712           understand the strings "semi-annually", "quarterly" and
1713           "minutely" as shortcuts (in addition to the preexisting
1714           "anually", "hourly", ...).
1715
1716         * systemd-tmpfiles will now correctly create files in /dev
1717           at boot which are marked for creation only at boot. It is
1718           recommended to always create static device nodes with 'c!'
1719           and 'b!', so that they are created only at boot and not
1720           overwritten at runtime.
1721
1722         * When the watchdog logic is used for a service (WatchdogSec=)
1723           and the watchdog timeout is hit the service will now be
1724           terminated with SIGABRT (instead of just SIGTERM), in order
1725           to make sure a proper coredump and backtrace is
1726           generated. This ensures that hanging services will result in
1727           similar coredump/backtrace behaviour as services that hit a
1728           segmentation fault.
1729
1730         Contributions from: Andreas Henriksson, Andrei Borzenkov,
1731         Angus Gibson, Ansgar Burchardt, Ben Wolsieffer, Brandon L.
1732         Black, Christian Hesse, Cristian Rodríguez, Daniel Buch,
1733         Daniele Medri, Daniel Mack, Dan Williams, Dave Reisner, David
1734         Herrmann, David Sommerseth, David Strauss, Emil Renner
1735         Berthing, Eric Cook, Evangelos Foutras, Filipe Brandenburger,
1736         Gustavo Sverzut Barbieri, Hans de Goede, Harald Hoyer, Hristo
1737         Venev, Hugo Grostabussiat, Ivan Shapovalov, Jan Janssen, Jan
1738         Synacek, Jonathan Liu, Juho Son, Karel Zak, Kay Sievers, Klaus
1739         Purer, Koen Kooi, Lennart Poettering, Lukas Nykryn, Lukasz
1740         Skalski, Łukasz Stelmach, Mantas Mikulėnas, Marcel Holtmann,
1741         Marius Tessmann, Marko Myllynen, Martin Pitt, Michael Biebl,
1742         Michael Marineau, Michael Olbrich, Michael Scherer, Michal
1743         Schmidt, Michal Sekletar, Miroslav Lichvar, Patrik Flykt,
1744         Philippe De Swert, Piotr Drąg, Rahul Sundaram, Richard
1745         Weinberger, Robert Milasan, Ronny Chevalier, Ruben Kerkhof,
1746         Santiago Vila, Sergey Ptashnick, Simon McVittie, Sjoerd
1747         Simons, Stefan Brüns, Steven Allen, Steven Noonan, Susant
1748         Sahani, Sylvain Plantefève, Thomas Hindoe Paaboel Andersen,
1749         Timofey Titovets, Tobias Hunger, Tom Gundersen, Torstein
1750         Husebø, Umut Tezduyar Lindskog, WaLyong Cho, Zbigniew
1751         Jędrzejewski-Szmek
1752
1753         -- Berlin, 2014-10-28
1754
1755 CHANGES WITH 216:
1756
1757         * timedated no longer reads NTP implementation unit names from
1758           /usr/lib/systemd/ntp-units.d/*.list. Alternative NTP
1759           implementations should add a
1760
1761             Conflicts=systemd-timesyncd.service
1762
1763           to their unit files to take over and replace systemd's NTP
1764           default functionality.
1765
1766         * systemd-sysusers gained a new line type "r" for configuring
1767           which UID/GID ranges to allocate system users/groups
1768           from. Lines of type "u" may now add an additional column
1769           that specifies the home directory for the system user to be
1770           created. Also, systemd-sysusers may now optionally read user
1771           information from STDIN instead of a file. This is useful for
1772           invoking it from RPM preinst scriptlets that need to create
1773           users before the first RPM file is installed since these
1774           files might need to be owned by them. A new
1775           %sysusers_create_inline RPM macro has been introduced to do
1776           just that. systemd-sysusers now updates the shadow files as
1777           well as the user/group databases, which should enhance
1778           compatibility with certain tools like grpck.
1779
1780         * A number of bus APIs of PID 1 now optionally consult
1781           PolicyKit to permit access for otherwise unprivileged
1782           clients under certain conditions. Note that this currently
1783           doesn't support interactive authentication yet, but this is
1784           expected to be added eventually, too.
1785
1786         * /etc/machine-info now has new fields for configuring the
1787           deployment environment of the machine, as well as the
1788           location of the machine. hostnamectl has been updated with
1789           new command to update these fields.
1790
1791         * systemd-timesyncd has been updated to automatically acquire
1792           NTP server information from systemd-networkd, which might
1793           have been discovered via DHCP.
1794
1795         * systemd-resolved now includes a caching DNS stub resolver
1796           and a complete LLMNR name resolution implementation. A new
1797           NSS module "nss-resolve" has been added which can be used
1798           instead of glibc's own "nss-dns" to resolve hostnames via
1799           systemd-resolved. Hostnames, addresses and arbitrary RRs may
1800           be resolved via systemd-resolved D-Bus APIs. In contrast to
1801           the glibc internal resolver systemd-resolved is aware of
1802           multi-homed system, and keeps DNS server and caches separate
1803           and per-interface. Queries are sent simultaneously on all
1804           interfaces that have DNS servers configured, in order to
1805           properly handle VPNs and local LANs which might resolve
1806           separate sets of domain names. systemd-resolved may acquire
1807           DNS server information from systemd-networkd automatically,
1808           which in turn might have discovered them via DHCP. A tool
1809           "systemd-resolve-host" has been added that may be used to
1810           query the DNS logic in resolved. systemd-resolved implements
1811           IDNA and automatically uses IDNA or UTF-8 encoding depending
1812           on whether classic DNS or LLMNR is used as transport. In the
1813           next releases we intend to add a DNSSEC and mDNS/DNS-SD
1814           implementation to systemd-resolved.
1815
1816         * A new NSS module nss-mymachines has been added, that
1817           automatically resolves the names of all local registered
1818           containers to their respective IP addresses.
1819
1820         * A new client tool "networkctl" for systemd-networkd has been
1821           added. It currently is entirely passive and will query
1822           networking configuration from udev, rtnetlink and networkd,
1823           and present it to the user in a very friendly
1824           way. Eventually, we hope to extend it to become a full
1825           control utility for networkd.
1826
1827         * .socket units gained a new DeferAcceptSec= setting that
1828           controls the kernels' TCP_DEFER_ACCEPT sockopt for
1829           TCP. Similarly, support for controlling TCP keep-alive
1830           settings has been added (KeepAliveTimeSec=,
1831           KeepAliveIntervalSec=, KeepAliveProbes=). Also, support for
1832           turning off Nagle's algorithm on TCP has been added
1833           (NoDelay=).
1834
1835         * logind learned a new session type "web", for use in projects
1836           like Cockpit which register web clients as PAM sessions.
1837
1838         * timer units with at least one OnCalendar= setting will now
1839           be started only after timer-sync.target has been
1840           reached. This way they will not elapse before the system
1841           clock has been corrected by a local NTP client or
1842           similar. This is particular useful on RTC-less embedded
1843           machines, that come up with an invalid system clock.
1844
1845         * systemd-nspawn's --network-veth= switch should now result in
1846           stable MAC addresses for both the outer and the inner side
1847           of the link.
1848
1849         * systemd-nspawn gained a new --volatile= switch for running
1850           container instances with /etc or /var unpopulated.
1851
1852         * The kdbus client code has been updated to use the new Linux
1853           3.17 memfd subsystem instead of the old kdbus-specific one.
1854
1855         * systemd-networkd's DHCP client and server now support
1856           FORCERENEW. There are also new configuration options to
1857           configure the vendor client identifier and broadcast mode
1858           for DHCP.
1859
1860         * systemd will no longer inform the kernel about the current
1861           timezone, as this is necessarily incorrect and racy as the
1862           kernel has no understanding of DST and similar
1863           concepts. This hence means FAT timestamps will be always
1864           considered UTC, similar to what Android is already
1865           doing. Also, when the RTC is configured to the local time
1866           (rather than UTC) systemd will never synchronize back to it,
1867           as this might confuse Windows at a later boot.
1868
1869         * systemd-analyze gained a new command "verify" for offline
1870           validation of unit files.
1871
1872         * systemd-networkd gained support for a couple of additional
1873           settings for bonding networking setups. Also, the metric for
1874           statically configured routes may now be configured. For
1875           network interfaces where this is appropriate the peer IP
1876           address may now be configured.
1877
1878         * systemd-networkd's DHCP client will no longer request
1879           broadcasting by default, as this tripped up some networks.
1880           For hardware where broadcast is required the feature should
1881           be switched back on using RequestBroadcast=yes.
1882
1883         * systemd-networkd will now set up IPv4LL addresses (when
1884           enabled) even if DHCP is configured successfully.
1885
1886         * udev will now default to respect network device names given
1887           by the kernel when the kernel indicates that these are
1888           predictable. This behavior can be tweaked by changing
1889           NamePolicy= in the relevant .link file.
1890
1891         * A new library systemd-terminal has been added that
1892           implements full TTY stream parsing and rendering. This
1893           library is supposed to be used later on for implementing a
1894           full userspace VT subsystem, replacing the current kernel
1895           implementation.
1896
1897         * A new tool systemd-journal-upload has been added to push
1898           journal data to a remote system running
1899           systemd-journal-remote.
1900
1901         * journald will no longer forward all local data to another
1902           running syslog daemon. This change has been made because
1903           rsyslog (which appears to be the most commonly used syslog
1904           implementation these days) no longer makes use of this, and
1905           instead pulls the data out of the journal on its own. Since
1906           forwarding the messages to a non-existent syslog server is
1907           more expensive than we assumed we have now turned this
1908           off. If you run a syslog server that is not a recent rsyslog
1909           version, you have to turn this option on again
1910           (ForwardToSyslog= in journald.conf).
1911
1912         * journald now optionally supports the LZ4 compressor for
1913           larger journal fields. This compressor should perform much
1914           better than XZ which was the previous default.
1915
1916         * machinectl now shows the IP addresses of local containers,
1917           if it knows them, plus the interface name of the container.
1918
1919         * A new tool "systemd-escape" has been added that makes it
1920           easy to escape strings to build unit names and similar.
1921
1922         * sd_notify() messages may now include a new ERRNO= field
1923           which is parsed and collected by systemd and shown among the
1924           "systemctl status" output for a service.
1925
1926         * A new component "systemd-firstboot" has been added that
1927           queries the most basic systemd information (timezone,
1928           hostname, root password) interactively on first
1929           boot. Alternatively it may also be used to provision these
1930           things offline on OS images installed into directories.
1931
1932         * The default sysctl.d/ snippets will now set
1933
1934                 net.ipv4.conf.default.promote_secondaries=1
1935
1936           This has the benefit of no flushing secondary IP addresses
1937           when primary addresses are removed.
1938
1939         Contributions from: Ansgar Burchardt, Bastien Nocera, Colin
1940         Walters, Dan Dedrick, Daniel Buch, Daniel Korostil, Daniel
1941         Mack, Dan Williams, Dave Reisner, David Herrmann, Denis
1942         Kenzior, Eelco Dolstra, Eric Cook, Hannes Reinecke, Harald
1943         Hoyer, Hong Shick Pak, Hui Wang, Jean-André Santoni, Jóhann
1944         B. Guðmundsson, Jon Severinsson, Karel Zak, Kay Sievers, Kevin
1945         Wells, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas,
1946         Marc-Antoine Perennou, Martin Pitt, Michael Biebl, Michael
1947         Marineau, Michael Olbrich, Michal Schmidt, Michal Sekletar,
1948         Miguel Angel Ajo, Mike Gilbert, Olivier Brunel, Robert
1949         Schiele, Ronny Chevalier, Simon McVittie, Sjoerd Simons, Stef
1950         Walter, Steven Noonan, Susant Sahani, Tanu Kaskinen, Thomas
1951         Blume, Thomas Hindoe Paaboel Andersen, Timofey Titovets,
1952         Tobias Geerinckx-Rice, Tomasz Torcz, Tom Gundersen, Umut
1953         Tezduyar Lindskog, Zbigniew Jędrzejewski-Szmek
1954
1955         -- Berlin, 2014-08-19
1956
1957 CHANGES WITH 215:
1958
1959         * A new tool systemd-sysusers has been added. This tool
1960           creates system users and groups in /etc/passwd and
1961           /etc/group, based on static declarative system user/group
1962           definitions in /usr/lib/sysusers.d/. This is useful to
1963           enable factory resets and volatile systems that boot up with
1964           an empty /etc directory, and thus need system users and
1965           groups created during early boot. systemd now also ships
1966           with two default sysusers.d/ files for the most basic
1967           users and groups systemd and the core operating system
1968           require.
1969
1970         * A new tmpfiles snippet has been added that rebuilds the
1971           essential files in /etc on boot, should they be missing.
1972
1973         * A directive for ensuring automatic clean-up of
1974           /var/cache/man/ has been removed from the default
1975           configuration. This line should now be shipped by the man
1976           implementation. The necessary change has been made to the
1977           man-db implementation. Note that you need to update your man
1978           implementation to one that ships this line, otherwise no
1979           automatic clean-up of /var/cache/man will take place.
1980
1981         * A new condition ConditionNeedsUpdate= has been added that
1982           may conditionalize services to only run when /etc or /var
1983           are "older" than the vendor operating system resources in
1984           /usr. This is useful for reconstructing or updating /etc
1985           after an offline update of /usr or a factory reset, on the
1986           next reboot. Services that want to run once after such an
1987           update or reset should use this condition and order
1988           themselves before the new systemd-update-done.service, which
1989           will mark the two directories as fully updated. A number of
1990           service files have been added making use of this, to rebuild
1991           the udev hardware database, the journald message catalog and
1992           dynamic loader cache (ldconfig). The systemd-sysusers tool
1993           described above also makes use of this now. With this in
1994           place it is now possible to start up a minimal operating
1995           system with /etc empty cleanly. For more information on the
1996           concepts involved see this recent blog story:
1997
1998           http://0pointer.de/blog/projects/stateless.html
1999
2000         * A new system group "input" has been introduced, and all
2001           input device nodes get this group assigned. This is useful
2002           for system-level software to get access to input devices. It
2003           complements what is already done for "audio" and "video".
2004
2005         * systemd-networkd learnt minimal DHCPv4 server support in
2006           addition to the existing DHCPv4 client support. It also
2007           learnt DHCPv6 client and IPv6 Router Solicitation client
2008           support. The DHCPv4 client gained support for static routes
2009           passed in from the server. Note that the [DHCPv4] section
2010           known in older systemd-networkd versions has been renamed to
2011           [DHCP] and is now also used by the DHCPv6 client. Existing
2012           .network files using settings of this section should be
2013           updated, though compatibility is maintained. Optionally, the
2014           client hostname may now be sent to the DHCP server.
2015
2016         * networkd gained support for vxlan virtual networks as well
2017           as tun/tap and dummy devices.
2018
2019         * networkd gained support for automatic allocation of address
2020           ranges for interfaces from a system-wide pool of
2021           addresses. This is useful for dynamically managing a large
2022           number of interfaces with a single network configuration
2023           file. In particular this is useful to easily assign
2024           appropriate IP addresses to the veth links of a large number
2025           of nspawn instances.
2026
2027         * RPM macros for processing sysusers, sysctl and binfmt
2028           drop-in snippets at package installation time have been
2029           added.
2030
2031         * The /etc/os-release file should now be placed in
2032           /usr/lib/os-release. The old location is automatically
2033           created as symlink. /usr/lib is the more appropriate
2034           location of this file, since it shall actually describe the
2035           vendor operating system shipped in /usr, and not the
2036           configuration stored in /etc.
2037
2038         * .mount units gained a new boolean SloppyOptions= setting
2039           that maps to mount(8)'s -s option which enables permissive
2040           parsing of unknown mount options.
2041
2042         * tmpfiles learnt a new "L+" directive which creates a symlink
2043           but (unlike "L") deletes a pre-existing file first, should
2044           it already exist and not already be the correct
2045           symlink. Similarly, "b+", "c+" and "p+" directives have been
2046           added as well, which create block and character devices, as
2047           well as fifos in the filesystem, possibly removing any
2048           pre-existing files of different types.
2049
2050         * For tmpfiles' "L", "L+", "C" and "C+" directives the final
2051           'argument' field (which so far specified the source to
2052           symlink/copy the files from) is now optional. If omitted the
2053           same file os copied from /usr/share/factory/ suffixed by the
2054           full destination path. This is useful for populating /etc
2055           with essential files, by copying them from vendor defaults
2056           shipped in /usr/share/factory/etc.
2057
2058         * A new command "systemctl preset-all" has been added that
2059           applies the service preset settings to all installed unit
2060           files. A new switch --preset-mode= has been added that
2061           controls whether only enable or only disable operations
2062           shall be executed.
2063
2064         * A new command "systemctl is-system-running" has been added
2065           that allows checking the overall state of the system, for
2066           example whether it is fully up and running.
2067
2068         * When the system boots up with an empty /etc, the equivalent
2069           to "systemctl preset-all" is executed during early boot, to
2070           make sure all default services are enabled after a factory
2071           reset.
2072
2073         * systemd now contains a minimal preset file that enables the
2074           most basic services systemd ships by default.
2075
2076         * Unit files' [Install] section gained a new DefaultInstance=
2077           field for defining the default instance to create if a
2078           template unit is enabled with no instance specified.
2079
2080         * A new passive target cryptsetup-pre.target has been added
2081           that may be used by services that need to make they run and
2082           finish before the first LUKS cryptographic device is set up.
2083
2084         * The /dev/loop-control and /dev/btrfs-control device nodes
2085           are now owned by the "disk" group by default, opening up
2086           access to this group.
2087
2088         * systemd-coredump will now automatically generate a
2089           stack trace of all core dumps taking place on the system,
2090           based on elfutils' libdw library. This stack trace is logged
2091           to the journal.
2092
2093         * systemd-coredump may now optionally store coredumps directly
2094           on disk (in /var/lib/systemd/coredump, possibly compressed),
2095           instead of storing them unconditionally in the journal. This
2096           mode is the new default. A new configuration file
2097           /etc/systemd/coredump.conf has been added to configure this
2098           and other parameters of systemd-coredump.
2099
2100         * coredumpctl gained a new "info" verb to show details about a
2101           specific coredump. A new switch "-1" has also been added
2102           that makes sure to only show information about the most
2103           recent entry instead of all entries. Also, as the tool is
2104           generally useful now the "systemd-" prefix of the binary
2105           name has been removed. Distributions that want to maintain
2106           compatibility with the old name should add a symlink from
2107           the old name to the new name.
2108
2109         * journald's SplitMode= now defaults to "uid". This makes sure
2110           that unprivileged users can access their own coredumps with
2111           coredumpctl without restrictions.
2112
2113         * New kernel command line options "systemd.wants=" (for
2114           pulling an additional unit during boot), "systemd.mask="
2115           (for masking a specific unit for the boot), and
2116           "systemd.debug-shell" (for enabling the debug shell on tty9)
2117           have been added. This is implemented in the new generator
2118           "systemd-debug-generator".
2119
2120         * systemd-nspawn will now by default filter a couple of
2121           syscalls for containers, among them those required for
2122           kernel module loading, direct x86 IO port access, swap
2123           management, and kexec. Most importantly though
2124           open_by_handle_at() is now prohibited for containers,
2125           closing a hole similar to a recently discussed vulnerability
2126           in docker regarding access to files on file hierarchies the
2127           container should normally not have access to. Note that, for
2128           nspawn, we generally make no security claims anyway (and
2129           this is explicitly documented in the man page), so this is
2130           just a fix for one of the most obvious problems.
2131
2132         * A new man page file-hierarchy(7) has been added that
2133           contains a minimized, modernized version of the file system
2134           layout systemd expects, similar in style to the FHS
2135           specification or hier(5). A new tool systemd-path(1) has
2136           been added to query many of these paths for the local
2137           machine and user.
2138
2139         * Automatic time-based clean-up of $XDG_RUNTIME_DIR is no
2140           longer done. Since the directory now has a per-user size
2141           limit, and is cleaned on logout this appears unnecessary,
2142           in particular since this now brings the lifecycle of this
2143           directory closer in line with how IPC objects are handled.
2144
2145         * systemd.pc now exports a number of additional directories,
2146           including $libdir (which is useful to identify the library
2147           path for the primary architecture of the system), and a
2148           couple of drop-in directories.
2149
2150         * udev's predictable network interface names now use the dev_port
2151           sysfs attribute, introduced in linux 3.15 instead of dev_id to
2152           distinguish between ports of the same PCI function. dev_id should
2153           only be used for ports using the same HW address, hence the need
2154           for dev_port.
2155
2156         * machined has been updated to export the OS version of a
2157           container (read from /etc/os-release and
2158           /usr/lib/os-release) on the bus. This is now shown in
2159           "machinectl status" for a machine.
2160
2161         * A new service setting RestartForceExitStatus= has been
2162           added. If configured to a set of exit signals or process
2163           return values, the service will be restarted when the main
2164           daemon process exits with any of them, regardless of the
2165           Restart= setting.
2166
2167         * systemctl's -H switch for connecting to remote systemd
2168           machines has been extended so that it may be used to
2169           directly connect to a specific container on the
2170           host. "systemctl -H root@foobar:waldi" will now connect as
2171           user "root" to host "foobar", and then proceed directly to
2172           the container named "waldi". Note that currently you have to
2173           authenticate as user "root" for this to work, as entering
2174           containers is a privileged operation.
2175
2176         Contributions from: Andreas Henriksson, Benjamin Steinwender,
2177         Carl Schaefer, Christian Hesse, Colin Ian King, Cristian
2178         Rodríguez, Daniel Mack, Dave Reisner, David Herrmann, Eugene
2179         Yakubovich, Filipe Brandenburger, Frederic Crozat, Hristo
2180         Venev, Jan Engelhardt, Jonathan Boulle, Kay Sievers, Lennart
2181         Poettering, Luke Shumaker, Mantas Mikulėnas, Marc-Antoine
2182         Perennou, Marcel Holtmann, Michael Marineau, Michael Olbrich,
2183         Michał Bartoszkiewicz, Michal Sekletar, Patrik Flykt, Ronan Le
2184         Martret, Ronny Chevalier, Ruediger Oertel, Steven Noonan,
2185         Susant Sahani, Thadeu Lima de Souza Cascardo, Thomas Hindoe
2186         Paaboel Andersen, Tom Gundersen, Tom Hirst, Umut Tezduyar
2187         Lindskog, Uoti Urpala, Zbigniew Jędrzejewski-Szmek
2188
2189         -- Berlin, 2014-07-03
2190
2191 CHANGES WITH 214:
2192
2193         * As an experimental feature, udev now tries to lock the
2194           disk device node (flock(LOCK_SH|LOCK_NB)) while it
2195           executes events for the disk or any of its partitions.
2196           Applications like partitioning programs can lock the
2197           disk device node (flock(LOCK_EX)) and claim temporary
2198           device ownership that way; udev will entirely skip all event
2199           handling for this disk and its partitions. If the disk
2200           was opened for writing, the close will trigger a partition
2201           table rescan in udev's "watch" facility, and if needed
2202           synthesize "change" events for the disk and all its partitions.
2203           This is now unconditionally enabled, and if it turns out to
2204           cause major problems, we might turn it on only for specific
2205           devices, or might need to disable it entirely. Device Mapper
2206           devices are excluded from this logic.
2207
2208         * We temporarily dropped the "-l" switch for fsck invocations,
2209           since they collide with the flock() logic above. util-linux
2210           upstream has been changed already to avoid this conflict,
2211           and we will readd "-l" as soon as util-linux with this
2212           change has been released.
2213
2214         * The dependency on libattr has been removed. Since a long
2215           time, the extended attribute calls have moved to glibc, and
2216           libattr is thus unnecessary.
2217
2218         * Virtualization detection works without priviliges now. This
2219           means the systemd-detect-virt binary no longer requires
2220           CAP_SYS_PTRACE file capabilities, and our daemons can run
2221           with fewer privileges.
2222
2223         * systemd-networkd now runs under its own "systemd-network"
2224           user. It retains the CAP_NET_ADMIN, CAP_NET_BIND_SERVICE,
2225           CAP_NET_BROADCAST, CAP_NET_RAW capabilities though, but
2226           loses the ability to write to files owned by root this way.
2227
2228         * Similarly, systemd-resolved now runs under its own
2229           "systemd-resolve" user with no capabilities remaining.
2230
2231         * Similarly, systemd-bus-proxyd now runs under its own
2232           "systemd-bus-proxy" user with only CAP_IPC_OWNER remaining.
2233
2234         * systemd-networkd gained support for setting up "veth"
2235           virtual Ethernet devices for container connectivity, as well
2236           as GRE and VTI tunnels.
2237
2238         * systemd-networkd will no longer automatically attempt to
2239           manually load kernel modules necessary for certain tunnel
2240           transports. Instead, it is assumed the kernel loads them
2241           automatically when required. This only works correctly on
2242           very new kernels. On older kernels, please consider adding
2243           the kernel modules to /etc/modules-load.d/ as a work-around.
2244
2245         * The resolv.conf file systemd-resolved generates has been
2246           moved to /run/systemd/resolve/. If you have a symlink from
2247           /etc/resolv.conf, it might be necessary to correct it.
2248
2249         * Two new service settings, ProtectHome= and ProtectSystem=,
2250           have been added. When enabled, they will make the user data
2251           (such as /home) inaccessible or read-only and the system
2252           (such as /usr) read-only, for specific services. This allows
2253           very light-weight per-service sandboxing to avoid
2254           modifications of user data or system files from
2255           services. These two new switches have been enabled for all
2256           of systemd's long-running services, where appropriate.
2257
2258         * Socket units gained new SocketUser= and SocketGroup=
2259           settings to set the owner user and group of AF_UNIX sockets
2260           and FIFOs in the file system.
2261
2262         * Socket units gained a new RemoveOnStop= setting. If enabled,
2263           all FIFOS and sockets in the file system will be removed
2264           when the specific socket unit is stopped.
2265
2266         * Socket units gained a new Symlinks= setting. It takes a list
2267           of symlinks to create to file system sockets or FIFOs
2268           created by the specific Unix sockets. This is useful to
2269           manage symlinks to socket nodes with the same life-cycle as
2270           the socket itself.
2271
2272         * The /dev/log socket and /dev/initctl FIFO have been moved to
2273           /run, and have been replaced by symlinks. This allows
2274           connecting to these facilities even if PrivateDevices=yes is
2275           used for a service (which makes /dev/log itself unavailable,
2276           but /run is left). This also has the benefit of ensuring
2277           that /dev only contains device nodes, directories and
2278           symlinks, and nothing else.
2279
2280         * sd-daemon gained two new calls sd_pid_notify() and
2281           sd_pid_notifyf(). They are similar to sd_notify() and
2282           sd_notifyf(), but allow overriding of the source PID of
2283           notification messages if permissions permit this. This is
2284           useful to send notify messages on behalf of a different
2285           process (for example, the parent process). The
2286           systemd-notify tool has been updated to make use of this
2287           when sending messages (so that notification messages now
2288           originate from the shell script invoking systemd-notify and
2289           not the systemd-notify process itself. This should minimize
2290           a race where systemd fails to associate notification
2291           messages to services when the originating process already
2292           vanished.
2293
2294         * A new "on-abnormal" setting for Restart= has been added. If
2295           set, it will result in automatic restarts on all "abnormal"
2296           reasons for a process to exit, which includes unclean
2297           signals, core dumps, timeouts and watchdog timeouts, but
2298           does not include clean and unclean exit codes or clean
2299           signals. Restart=on-abnormal is an alternative for
2300           Restart=on-failure for services that shall be able to
2301           terminate and avoid restarts on certain errors, by
2302           indicating so with an unclean exit code. Restart=on-failure
2303           or Restart=on-abnormal is now the recommended setting for
2304           all long-running services.
2305
2306         * If the InaccessibleDirectories= service setting points to a
2307           mount point (or if there are any submounts contained within
2308           it), it is now attempted to completely unmount it, to make
2309           the file systems truly unavailable for the respective
2310           service.
2311
2312         * The ReadOnlyDirectories= service setting and
2313           systemd-nspawn's --read-only parameter are now recursively
2314           applied to all submounts, too.
2315
2316         * Mount units may now be created transiently via the bus APIs.
2317
2318         * The support for SysV and LSB init scripts has been removed
2319           from the systemd daemon itself. Instead, it is now
2320           implemented as a generator that creates native systemd units
2321           from these scripts when needed. This enables us to remove a
2322           substantial amount of legacy code from PID 1, following the
2323           fact that many distributions only ship a very small number
2324           of LSB/SysV init scripts nowadays.
2325
2326         * Privileged Xen (dom0) domains are not considered
2327           virtualization anymore by the virtualization detection
2328           logic. After all, they generally have unrestricted access to
2329           the hardware and usually are used to manage the unprivileged
2330           (domU) domains.
2331
2332         * systemd-tmpfiles gained a new "C" line type, for copying
2333           files or entire directories.
2334
2335         * systemd-tmpfiles "m" lines are now fully equivalent to "z"
2336           lines. So far, they have been non-globbing versions of the
2337           latter, and have thus been redundant. In future, it is
2338           recommended to only use "z". "m" has hence been removed
2339           from the documentation, even though it stays supported.
2340
2341         * A tmpfiles snippet to recreate the most basic structure in
2342           /var has been added. This is enough to create the /var/run →
2343           /run symlink and create a couple of structural
2344           directories. This allows systems to boot up with an empty or
2345           volatile /var. Of course, while with this change, the core OS
2346           now is capable with dealing with a volatile /var, not all
2347           user services are ready for it. However, we hope that sooner
2348           or later, many service daemons will be changed upstream so
2349           that they are able to automatically create their necessary
2350           directories in /var at boot, should they be missing. This is
2351           the first step to allow state-less systems that only require
2352           the vendor image for /usr to boot.
2353
2354         * systemd-nspawn has gained a new --tmpfs= switch to mount an
2355           empty tmpfs instance to a specific directory. This is
2356           particularly useful for making use of the automatic
2357           reconstruction of /var (see above), by passing --tmpfs=/var.
2358
2359         * Access modes specified in tmpfiles snippets may now be
2360           prefixed with "~", which indicates that they shall be masked
2361           by whether the existing file or directory is currently
2362           writable, readable or executable at all. Also, if specified,
2363           the sgid/suid/sticky bits will be masked for all
2364           non-directories.
2365
2366         * A new passive target unit "network-pre.target" has been
2367           added which is useful for services that shall run before any
2368           network is configured, for example firewall scripts.
2369
2370         * The "floppy" group that previously owned the /dev/fd*
2371           devices is no longer used. The "disk" group is now used
2372           instead. Distributions should probably deprecate usage of
2373           this group.
2374
2375         Contributions from: Camilo Aguilar, Christian Hesse, Colin Ian
2376         King, Cristian Rodríguez, Daniel Buch, Dave Reisner, David
2377         Strauss, Denis Tikhomirov, John, Jonathan Liu, Kay Sievers,
2378         Lennart Poettering, Mantas Mikulėnas, Mark Eichin, Ronny
2379         Chevalier, Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel
2380         Andersen, Tom Gundersen, Umut Tezduyar Lindskog, Zbigniew
2381         Jędrzejewski-Szmek
2382
2383         -- Berlin, 2014-06-11
2384
2385 CHANGES WITH 213:
2386
2387         * A new "systemd-timesyncd" daemon has been added for
2388           synchronizing the system clock across the network. It
2389           implements an SNTP client. In contrast to NTP
2390           implementations such as chrony or the NTP reference server,
2391           this only implements a client side, and does not bother with
2392           the full NTP complexity, focusing only on querying time from
2393           one remote server and synchronizing the local clock to
2394           it. Unless you intend to serve NTP to networked clients or
2395           want to connect to local hardware clocks, this simple NTP
2396           client should be more than appropriate for most
2397           installations. The daemon runs with minimal privileges, and
2398           has been hooked up with networkd to only operate when
2399           network connectivity is available. The daemon saves the
2400           current clock to disk every time a new NTP sync has been
2401           acquired, and uses this to possibly correct the system clock
2402           early at bootup, in order to accommodate for systems that
2403           lack an RTC such as the Raspberry Pi and embedded devices,
2404           and to make sure that time monotonically progresses on these
2405           systems, even if it is not always correct. To make use of
2406           this daemon, a new system user and group "systemd-timesync"
2407           needs to be created on installation of systemd.
2408
2409         * The queue "seqnum" interface of libudev has been disabled, as
2410           it was generally incompatible with device namespacing as
2411           sequence numbers of devices go "missing" if the devices are
2412           part of a different namespace.
2413
2414         * "systemctl list-timers" and "systemctl list-sockets" gained
2415           a --recursive switch for showing units of these types also
2416           for all local containers, similar in style to the already
2417           supported --recursive switch for "systemctl list-units".
2418
2419         * A new RebootArgument= setting has been added for service
2420           units, which may be used to specify a kernel reboot argument
2421           to use when triggering reboots with StartLimitAction=.
2422
2423         * A new FailureAction= setting has been added for service
2424           units which may be used to specify an operation to trigger
2425           when a service fails. This works similarly to
2426           StartLimitAction=, but unlike it, controls what is done
2427           immediately rather than only after several attempts to
2428           restart the service in question.
2429
2430         * hostnamed got updated to also expose the kernel name,
2431           release, and version on the bus. This is useful for
2432           executing commands like hostnamectl with the -H switch.
2433           systemd-analyze makes use of this to properly display
2434           details when running non-locally.
2435
2436         * The bootchart tool can now show cgroup information in the
2437           graphs it generates.
2438
2439         * The CFS CPU quota cgroup attribute is now exposed for
2440           services. The new CPUQuota= switch has been added for this
2441           which takes a percentage value. Setting this will have the
2442           result that a service may never get more CPU time than the
2443           specified percentage, even if the machine is otherwise idle.
2444
2445         * systemd-networkd learned IPIP and SIT tunnel support.
2446
2447         * LSB init scripts exposing a dependency on $network will now
2448           get a dependency on network-online.target rather than simply
2449           network.target. This should bring LSB handling closer to
2450           what it was on SysV systems.
2451
2452         * A new fsck.repair= kernel option has been added to control
2453           how fsck shall deal with unclean file systems at boot.
2454
2455         * The (.ini) configuration file parser will now silently
2456           ignore sections whose name begins with "X-". This may be
2457           used to maintain application-specific extension sections in unit
2458           files.
2459
2460         * machined gained a new API to query the IP addresses of
2461           registered containers. "machinectl status" has been updated
2462           to show these addresses in its output.
2463
2464         * A new call sd_uid_get_display() has been added to the
2465           sd-login APIs for querying the "primary" session of a
2466           user. The "primary" session of the user is elected from the
2467           user's sessions and generally a graphical session is
2468           preferred over a text one.
2469
2470         * A minimal systemd-resolved daemon has been added. It
2471           currently simply acts as a companion to systemd-networkd and
2472           manages resolv.conf based on per-interface DNS
2473           configuration, possibly supplied via DHCP. In the long run
2474           we hope to extend this into a local DNSSEC enabled DNS and
2475           mDNS cache.
2476
2477         * The systemd-networkd-wait-online tool is now enabled by
2478           default. It will delay network-online.target until a network
2479           connection has been configured. The tool primarily integrates
2480           with networkd, but will also make a best effort to make sense
2481           of network configuration performed in some other way.
2482
2483         * Two new service options StartupCPUShares= and
2484           StartupBlockIOWeight= have been added that work similarly to
2485           CPUShares= and BlockIOWeight= however only apply during
2486           system startup. This is useful to prioritize certain services
2487           differently during bootup than during normal runtime.
2488
2489         * hostnamed has been changed to prefer the statically
2490           configured hostname in /etc/hostname (unless set to
2491           'localhost' or empty) over any dynamic one supplied by
2492           dhcp. With this change, the rules for picking the hostname
2493           match more closely the rules of other configuration settings
2494           where the local administrator's configuration in /etc always
2495           overrides any other settings.
2496
2497         Contributions fron: Ali H. Caliskan, Alison Chaiken, Bas van
2498         den Berg, Brandon Philips, Cristian Rodríguez, Daniel Buch,
2499         Dan Kilman, Dave Reisner, David Härdeman, David Herrmann,
2500         David Strauss, Dimitris Spingos, Djalal Harouni, Eelco
2501         Dolstra, Evan Nemerson, Florian Albrechtskirchinger, Greg
2502         Kroah-Hartman, Harald Hoyer, Holger Hans Peter Freyther, Jan
2503         Engelhardt, Jani Nikula, Jason St. John, Jeffrey Clark,
2504         Jonathan Boulle, Kay Sievers, Lennart Poettering, Lukas
2505         Nykryn, Lukasz Skalski, Łukasz Stelmach, Mantas Mikulėnas,
2506         Marcel Holtmann, Martin Pitt, Matthew Monaco, Michael
2507         Marineau, Michael Olbrich, Michal Sekletar, Mike Gilbert, Nis
2508         Martensen, Patrik Flykt, Philip Lorenz, poma, Ray Strode,
2509         Reyad Attiyat, Robert Milasan, Scott Thrasher, Stef Walter,
2510         Steven Siloti, Susant Sahani, Tanu Kaskinen, Thomas Bächler,
2511         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Umut Tezduyar
2512         Lindskog, WaLyong Cho, Will Woods, Zbigniew
2513         Jędrzejewski-Szmek
2514
2515         -- Beijing, 2014-05-28
2516
2517 CHANGES WITH 212:
2518
2519         * When restoring the screen brightness at boot, stay away from
2520           the darkest setting or from the lowest 5% of the available
2521           range, depending on which is the larger value of both. This
2522           should effectively protect the user from rebooting into a
2523           black screen, should the brightness have been set to minimum
2524           by accident.
2525
2526         * sd-login gained a new sd_machine_get_class() call to
2527           determine the class ("vm" or "container") of a machine
2528           registered with machined.
2529
2530         * sd-login gained new calls
2531           sd_peer_get_{session,owner_uid,unit,user_unit,slice,machine_name}(),
2532           to query the identity of the peer of a local AF_UNIX
2533           connection. They operate similarly to their sd_pid_get_xyz()
2534           counterparts.
2535
2536         * PID 1 will now maintain a system-wide system state engine
2537           with the states "starting", "running", "degraded",
2538           "maintenance", "stopping". These states are bound to system
2539           startup, normal runtime, runtime with at least one failed
2540           service, rescue/emergency mode and system shutdown. This
2541           state is shown in the "systemctl status" output when no unit
2542           name is passed. It is useful to determine system state, in
2543           particularly when doing so for many systems or containers at
2544           once.
2545
2546         * A new command "list-machines" has been added to "systemctl"
2547           that lists all local OS containers and shows their system
2548           state (see above), if systemd runs inside of them.
2549
2550         * systemctl gained a new "-r" switch to recursively enumerate
2551           units on all local containers, when used with the
2552           "list-unit" command (which is the default one that is
2553           executed when no parameters are specified).
2554
2555         * The GPT automatic partition discovery logic will now honour
2556           two GPT partition flags: one may be set on a partition to
2557           cause it to be mounted read-only, and the other may be set
2558           on a partition to ignore it during automatic discovery.
2559
2560         * Two new GPT type UUIDs have been added for automatic root
2561           partition discovery, for 32-bit and 64-bit ARM. This is not
2562           particularly useful for discovering the root directory on
2563           these architectures during bare-metal boots (since UEFI is
2564           not common there), but still very useful to allow booting of
2565           ARM disk images in nspawn with the -i option.
2566
2567         * MAC addresses of interfaces created with nspawn's
2568           --network-interface= switch will now be generated from the
2569           machine name, and thus be stable between multiple invocations
2570           of the container.
2571
2572         * logind will now automatically remove all IPC objects owned
2573           by a user if she or he fully logs out. This makes sure that
2574           users who are logged out cannot continue to consume IPC
2575           resources. This covers SysV memory, semaphores and message
2576           queues as well as POSIX shared memory and message
2577           queues. Traditionally, SysV and POSIX IPC had no life-cycle
2578           limits. With this functionality, that is corrected. This may
2579           be turned off by using the RemoveIPC= switch of logind.conf.
2580
2581         * The systemd-machine-id-setup and tmpfiles tools gained a
2582           --root= switch to operate on a specific root directory,
2583           instead of /.
2584
2585         * journald can now forward logged messages to the TTYs of all
2586           logged in users ("wall"). This is the default for all
2587           emergency messages now.
2588
2589         * A new tool systemd-journal-remote has been added to stream
2590           journal log messages across the network.
2591
2592         * /sys/fs/cgroup/ is now mounted read-only after all cgroup
2593           controller trees are mounted into it. Note that the
2594           directories mounted beneath it are not read-only. This is a
2595           security measure and is particularly useful because glibc
2596           actually includes a search logic to pick any tmpfs it can
2597           find to implement shm_open() if /dev/shm is not available
2598           (which it might very well be in namespaced setups).
2599
2600         * machinectl gained a new "poweroff" command to cleanly power
2601           down a local OS container.
2602
2603         * The PrivateDevices= unit file setting will now also drop the
2604           CAP_MKNOD capability from the capability bound set, and
2605           imply DevicePolicy=closed.
2606
2607         * PrivateDevices=, PrivateNetwork= and PrivateTmp= is now used
2608           comprehensively on all long-running systemd services where
2609           this is appropriate.
2610
2611         * systemd-udevd will now run in a disassociated mount
2612           namespace. To mount directories from udev rules, make sure to
2613           pull in mount units via SYSTEMD_WANTS properties.
2614
2615         * The kdbus support gained support for uploading policy into
2616           the kernel. sd-bus gained support for creating "monitoring"
2617           connections that can eavesdrop into all bus communication
2618           for debugging purposes.
2619
2620         * Timestamps may now be specified in seconds since the UNIX
2621           epoch Jan 1st, 1970 by specifying "@" followed by the value
2622           in seconds.
2623
2624         * Native tcpwrap support in systemd has been removed. tcpwrap
2625           is old code, not really maintained anymore and has serious
2626           shortcomings, and better options such as firewalls
2627           exist. For setups that require tcpwrap usage, please
2628           consider invoking your socket-activated service via tcpd,
2629           like on traditional inetd.
2630
2631         * A new system.conf configuration option
2632           DefaultTimerAccuracySec= has been added that controls the
2633           default AccuracySec= setting of .timer units.
2634
2635         * Timer units gained a new WakeSystem= switch. If enabled,
2636           timers configured this way will cause the system to resume
2637           from system suspend (if the system supports that, which most
2638           do these days).
2639
2640         * Timer units gained a new Persistent= switch. If enabled,
2641           timers configured this way will save to disk when they have
2642           been last triggered. This information is then used on next
2643           reboot to possible execute overdue timer events, that
2644           could not take place because the system was powered off.
2645           This enables simple anacron-like behaviour for timer units.
2646
2647         * systemctl's "list-timers" will now also list the time a
2648           timer unit was last triggered in addition to the next time
2649           it will be triggered.
2650
2651         * systemd-networkd will now assign predictable IPv4LL
2652           addresses to its local interfaces.
2653
2654         Contributions from: Brandon Philips, Daniel Buch, Daniel Mack,
2655         Dave Reisner, David Herrmann, Gerd Hoffmann, Greg
2656         Kroah-Hartman, Hendrik Brueckner, Jason St. John, Josh
2657         Triplett, Kay Sievers, Lennart Poettering, Marc-Antoine
2658         Perennou, Michael Marineau, Michael Olbrich, Miklos Vajna,
2659         Patrik Flykt, poma, Sebastian Thorarensen, Thomas Bächler,
2660         Thomas Hindoe Paaboel Andersen, Tomasz Torcz, Tom Gundersen,
2661         Umut Tezduyar Lindskog, Wieland Hoffmann, Zbigniew
2662         Jędrzejewski-Szmek
2663
2664         -- Berlin, 2014-03-25
2665
2666 CHANGES WITH 211:
2667
2668         * A new unit file setting RestrictAddressFamilies= has been
2669           added to restrict which socket address families unit
2670           processes gain access to. This takes address family names
2671           like "AF_INET" or "AF_UNIX", and is useful to minimize the
2672           attack surface of services via exotic protocol stacks. This
2673           is built on seccomp system call filters.
2674
2675         * Two new unit file settings RuntimeDirectory= and
2676           RuntimeDirectoryMode= have been added that may be used to
2677           manage a per-daemon runtime directories below /run. This is
2678           an alternative for setting up directory permissions with
2679           tmpfiles snippets, and has the advantage that the runtime
2680           directory's lifetime is bound to the daemon runtime and that
2681           the daemon starts up with an empty directory each time. This
2682           is particularly useful when writing services that drop
2683           privileges using the User= or Group= setting.
2684
2685         * The DeviceAllow= unit setting now supports globbing for
2686           matching against device group names.
2687
2688         * The systemd configuration file system.conf gained new
2689           settings DefaultCPUAccounting=, DefaultBlockIOAccounting=,
2690           DefaultMemoryAccounting= to globally turn on/off accounting
2691           for specific resources (cgroups) for all units. These
2692           settings may still be overridden individually in each unit
2693           though.
2694
2695         * systemd-gpt-auto-generator is now able to discover /srv and
2696           root partitions in addition to /home and swap partitions. It
2697           also supports LUKS-encrypted partitions now. With this in
2698           place, automatic discovery of partitions to mount following
2699           the Discoverable Partitions Specification
2700           (http://www.freedesktop.org/wiki/Specifications/DiscoverablePartitionsSpec)
2701           is now a lot more complete. This allows booting without
2702           /etc/fstab and without root= on the kernel command line on
2703           systems prepared appropriately.
2704
2705         * systemd-nspawn gained a new --image= switch which allows
2706           booting up disk images and Linux installations on any block
2707           device that follow the Discoverable Partitions Specification
2708           (see above). This means that installations made with
2709           appropriately updated installers may now be started and
2710           deployed using container managers, completely
2711           unmodified. (We hope that libvirt-lxc will add support for
2712           this feature soon, too.)
2713
2714         * systemd-nspawn gained a new --network-macvlan= setting to
2715           set up a private macvlan interface for the
2716           container. Similarly, systemd-networkd gained a new
2717           Kind=macvlan setting in .netdev files.
2718
2719         * systemd-networkd now supports configuring local addresses
2720           using IPv4LL.
2721
2722         * A new tool systemd-network-wait-online has been added to
2723           synchronously wait for network connectivity using
2724           systemd-networkd.
2725
2726         * The sd-bus.h bus API gained a new sd_bus_track object for
2727           tracking the life-cycle of bus peers. Note that sd-bus.h is
2728           still not a public API though (unless you specify
2729           --enable-kdbus on the configure command line, which however
2730           voids your warranty and you get no API stability guarantee).
2731
2732         * The $XDG_RUNTIME_DIR runtime directories for each user are
2733           now individual tmpfs instances, which has the benefit of
2734           introducing separate pools for each user, with individual
2735           size limits, and thus making sure that unprivileged clients
2736           can no longer negatively impact the system or other users by
2737           filling up their $XDG_RUNTIME_DIR. A new logind.conf setting
2738           RuntimeDirectorySize= has been introduced that allows
2739           controlling the default size limit for all users. It
2740           defaults to 10% of the available physical memory. This is no
2741           replacement for quotas on tmpfs though (which the kernel
2742           still does not support), as /dev/shm and /tmp are still
2743           shared resources used by both the system and unprivileged
2744           users.
2745
2746         * logind will now automatically turn off automatic suspending
2747           on laptop lid close when more than one display is
2748           connected. This was previously expected to be implemented
2749           individually in desktop environments (such as GNOME),
2750           however has been added to logind now, in order to fix a
2751           boot-time race where a desktop environment might not have
2752           been started yet and thus not been able to take an inhibitor
2753           lock at the time where logind already suspends the system
2754           due to a closed lid.
2755
2756         * logind will now wait at least 30s after each system
2757           suspend/resume cycle, and 3min after system boot before
2758           suspending the system due to a closed laptop lid. This
2759           should give USB docking stations and similar enough time to
2760           be probed and configured after system resume and boot in
2761           order to then act as suspend blocker.
2762
2763         * systemd-run gained a new --property= setting which allows
2764           initialization of resource control properties (and others)
2765           for the created scope or service unit. Example: "systemd-run
2766           --property=BlockIOWeight=10 updatedb" may be used to run
2767           updatedb at a low block IO scheduling weight.
2768
2769         * systemd-run's --uid=, --gid=, --setenv=, --setenv= switches
2770           now also work in --scope mode.
2771
2772         * When systemd is compiled with kdbus support, basic support
2773           for enforced policies is now in place. (Note that enabling
2774           kdbus still voids your warranty and no API compatibility
2775           promises are made.)
2776
2777         Contributions from: Andrey Borzenkov, Ansgar Burchardt, Armin
2778         K., Daniel Mack, Dave Reisner, David Herrmann, Djalal Harouni,
2779         Harald Hoyer, Henrik Grindal Bakken, Jasper St. Pierre, Kay
2780         Sievers, Kieran Clancy, Lennart Poettering, Lukas Nykryn,
2781         Mantas Mikulėnas, Marcel Holtmann, Mark Oteiza, Martin Pitt,
2782         Mike Gilbert, Peter Rajnoha, poma, Samuli Suominen, Stef
2783         Walter, Susant Sahani, Tero Roponen, Thomas Andersen, Thomas
2784         Bächler, Thomas Hindoe Paaboel Andersen, Tomasz Torcz, Tom
2785         Gundersen, Umut Tezduyar Lindskog, Uoti Urpala, Zachary Cook,
2786         Zbigniew Jędrzejewski-Szmek
2787
2788         -- Berlin, 2014-03-12
2789
2790 CHANGES WITH 210:
2791
2792         * systemd will now relabel /dev after loading the SMACK policy
2793           according to SMACK rules.
2794
2795         * A new unit file option AppArmorProfile= has been added to
2796           set the AppArmor profile for the processes of a unit.
2797
2798         * A new condition check ConditionArchitecture= has been added
2799           to conditionalize units based on the system architecture, as
2800           reported by uname()'s "machine" field.
2801
2802         * systemd-networkd now supports matching on the system
2803           virtualization, architecture, kernel command line, host name
2804           and machine ID.
2805
2806         * logind is now a lot more aggressive when suspending the
2807           machine due to a closed laptop lid. Instead of acting only
2808           on the lid close action, it will continuously watch the lid
2809           status and act on it. This is useful for laptops where the
2810           power button is on the outside of the chassis so that it can
2811           be reached without opening the lid (such as the Lenovo
2812           Yoga). On those machines, logind will now immediately
2813           re-suspend the machine if the power button has been
2814           accidentally pressed while the laptop was suspended and in a
2815           backpack or similar.
2816
2817         * logind will now watch SW_DOCK switches and inhibit reaction
2818           to the lid switch if it is pressed. This means that logind
2819           will not suspend the machine anymore if the lid is closed
2820           and the system is docked, if the laptop supports SW_DOCK
2821           notifications via the input layer. Note that ACPI docking
2822           stations do not generate this currently. Also note that this
2823           logic is usually not fully sufficient and Desktop
2824           Environments should take a lid switch inhibitor lock when an
2825           external display is connected, as systemd will not watch
2826           this on its own.
2827
2828         * nspawn will now make use of the devices cgroup controller by
2829           default, and only permit creation of and access to the usual
2830           API device nodes like /dev/null or /dev/random, as well as
2831           access to (but not creation of) the pty devices.
2832
2833         * We will now ship a default .network file for
2834           systemd-networkd that automatically configures DHCP for
2835           network interfaces created by nspawn's --network-veth or
2836           --network-bridge= switches.
2837
2838         * systemd will now understand the usual M, K, G, T suffixes
2839           according to SI conventions (i.e. to the base 1000) when
2840           referring to throughput and hardware metrics. It will stay
2841           with IEC conventions (i.e. to the base 1024) for software
2842           metrics, according to what is customary according to
2843           Wikipedia. We explicitly document which base applies for
2844           each configuration option.
2845
2846         * The DeviceAllow= setting in unit files now supports a syntax
2847           to whitelist an entire group of devices node majors at once,
2848           based on the /proc/devices listing. For example, with the
2849           string "char-pts", it is now possible to whitelist all
2850           current and future pseudo-TTYs at once.
2851
2852         * sd-event learned a new "post" event source. Event sources of
2853           this type are triggered by the dispatching of any event
2854           source of a type that is not "post". This is useful for
2855           implementing clean-up and check event sources that are
2856           triggered by other work being done in the program.
2857
2858         * systemd-networkd is no longer statically enabled, but uses
2859           the usual [Install] sections so that it can be
2860           enabled/disabled using systemctl. It still is enabled by
2861           default however.
2862
2863         * When creating a veth interface pair with systemd-nspawn, the
2864           host side will now be prefixed with "vb-" if
2865           --network-bridge= is used, and with "ve-" if --network-veth
2866           is used. This way, it is easy to distinguish these cases on
2867           the host, for example to apply different configuration to
2868           them with systemd-networkd.
2869
2870         * The compatibility libraries for libsystemd-journal.so,
2871           libsystem-id128.so, libsystemd-login.so and
2872           libsystemd-daemon.so do not make use of IFUNC
2873           anymore. Instead, we now build libsystemd.so multiple times
2874           under these alternative names. This means that the footprint
2875           is drastically increased, but given that these are
2876           transitional compatibility libraries, this should not matter
2877           much. This change has been made necessary to support the ARM
2878           platform for these compatibility libraries, as the ARM
2879           toolchain is not really at the same level as the toolchain
2880           for other architectures like x86 and does not support
2881           IFUNC. Please make sure to use --enable-compat-libs only
2882           during a transitional period!
2883
2884         Contributions from: Andreas Fuchs, Armin K., Colin Walters,
2885         Daniel Mack, Dave Reisner, David Herrmann, Djalal Harouni,
2886         Holger Schurig, Jason A. Donenfeld, Jason St. John, Jasper
2887         St. Pierre, Kay Sievers, Lennart Poettering, Łukasz Stelmach,
2888         Marcel Holtmann, Michael Scherer, Michal Sekletar, Mike
2889         Gilbert, Samuli Suominen, Thomas Bächler, Thomas Hindoe
2890         Paaboel Andersen, Tom Gundersen, Umut Tezduyar Lindskog,
2891         Zbigniew Jędrzejewski-Szmek
2892
2893         -- Berlin, 2014-02-24
2894
2895 CHANGES WITH 209:
2896
2897         * A new component "systemd-networkd" has been added that can
2898           be used to configure local network interfaces statically or
2899           via DHCP. It is capable of bringing up bridges, VLANs, and
2900           bonding. Currently, no hook-ups for interactive network
2901           configuration are provided. Use this for your initrd,
2902           container, embedded, or server setup if you need a simple,
2903           yet powerful, network configuration solution. This
2904           configuration subsystem is quite nifty, as it allows wildcard
2905           hotplug matching in interfaces. For example, with a single
2906           configuration snippet, you can configure that all Ethernet
2907           interfaces showing up are automatically added to a bridge,
2908           or similar. It supports link-sensing and more.
2909
2910         * A new tool "systemd-socket-proxyd" has been added which can
2911           act as a bidirectional proxy for TCP sockets. This is
2912           useful for adding socket activation support to services that
2913           do not actually support socket activation, including virtual
2914           machines and the like.
2915
2916         * Add a new tool to save/restore rfkill state on
2917           shutdown/boot.
2918
2919         * Save/restore state of keyboard backlights in addition to
2920           display backlights on shutdown/boot.
2921
2922         * udev learned a new SECLABEL{} construct to label device
2923           nodes with a specific security label when they appear. For
2924           now, only SECLABEL{selinux} is supported, but the syntax is
2925           prepared for additional security frameworks.
2926
2927         * udev gained a new scheme to configure link-level attributes
2928           from files in /etc/systemd/network/*.link. These files can
2929           match against MAC address, device path, driver name and type,
2930           and will apply attributes like the naming policy, link speed,
2931           MTU, duplex settings, Wake-on-LAN settings, MAC address, MAC
2932           address assignment policy (randomized, ...).
2933
2934         * The configuration of network interface naming rules for
2935           "permanent interface names" has changed: a new NamePolicy=
2936           setting in the [Link] section of .link files determines the
2937           priority of possible naming schemes (onboard, slot, MAC,
2938           path). The default value of this setting is determined by
2939           /usr/lib/net/links/99-default.link. Old
2940           80-net-name-slot.rules udev configuration file has been
2941           removed, so local configuration overriding this file should
2942           be adapated to override 99-default.link instead.
2943
2944         * When the User= switch is used in a unit file, also
2945           initialize $SHELL= based on the user database entry.
2946
2947         * systemd no longer depends on libdbus. All communication is
2948           now done with sd-bus, systemd's low-level bus library
2949           implementation.
2950
2951         * kdbus support has been added to PID 1 itself. When kdbus is
2952           enabled, this causes PID 1 to set up the system bus and
2953           enable support for a new ".busname" unit type that
2954           encapsulates bus name activation on kdbus. It works a little
2955           bit like ".socket" units, except for bus names. A new
2956           generator has been added that converts classic dbus1 service
2957           activation files automatically into native systemd .busname
2958           and .service units.
2959
2960         * sd-bus: add a light-weight vtable implementation that allows
2961           defining objects on the bus with a simple static const
2962           vtable array of its methods, signals and properties.
2963
2964         * systemd will not generate or install static dbus
2965           introspection data anymore to /usr/share/dbus-1/interfaces,
2966           as the precise format of these files is unclear, and
2967           nothing makes use of it.
2968
2969         * A proxy daemon is now provided to proxy clients connecting
2970           via classic D-Bus AF_UNIX sockets to kdbus, to provide full
2971           compatibility with classic D-Bus.
2972
2973         * A bus driver implementation has been added that supports the
2974           classic D-Bus bus driver calls on kdbus, also for
2975           compatibility purposes.
2976
2977         * A new API "sd-event.h" has been added that implements a
2978           minimal event loop API built around epoll. It provides a
2979           couple of features that direct epoll usage is lacking:
2980           prioritization of events, scales to large numbers of timer
2981           events, per-event timer slack (accuracy), system-wide
2982           coalescing of timer events, exit handlers, watchdog
2983           supervision support using systemd's sd_notify() API, child
2984           process handling.
2985
2986         * A new API "sd-rntl.h" has been added that provides an API
2987           around the route netlink interface of the kernel, similar in
2988           style to "sd-bus.h".
2989
2990         * A new API "sd-dhcp-client.h" has been added that provides a
2991           small DHCPv4 client-side implementation. This is used by
2992           "systemd-networkd".
2993
2994         * There is a new kernel command line option
2995           "systemd.restore_state=0|1". When set to "0", none of the
2996           systemd tools will restore saved runtime state to hardware
2997           devices. More specifically, the rfkill and backlight states
2998           are not restored.
2999
3000         * The FsckPassNo= compatibility option in mount/service units
3001           has been removed. The fstab generator will now add the
3002           necessary dependencies automatically, and does not require
3003           PID1's support for that anymore.
3004
3005         * journalctl gained a new switch, --list-boots, that lists
3006           recent boots with their times and boot IDs.
3007
3008         * The various tools like systemctl, loginctl, timedatectl,
3009           busctl, systemd-run, ... have gained a new switch "-M" to
3010           connect to a specific, local OS container (as direct
3011           connection, without requiring SSH). This works on any
3012           container that is registered with machined, such as those
3013           created by libvirt-lxc or nspawn.
3014
3015         * systemd-run and systemd-analyze also gained support for "-H"
3016           to connect to remote hosts via SSH. This is particularly
3017           useful for systemd-run because it enables queuing of jobs
3018           onto remote systems.
3019
3020         * machinectl gained a new command "login" to open a getty
3021           login in any local container. This works with any container
3022           that is registered with machined (such as those created by
3023           libvirt-lxc or nspawn), and which runs systemd inside.
3024
3025         * machinectl gained a new "reboot" command that may be used to
3026           trigger a reboot on a specific container that is registered
3027           with machined. This works on any container that runs an init
3028           system of some kind.
3029
3030         * systemctl gained a new "list-timers" command to print a nice
3031           listing of installed timer units with the times they elapse
3032           next.
3033
3034         * Alternative reboot() parameters may now be specified on the
3035           "systemctl reboot" command line and are passed to the
3036           reboot() system call.
3037
3038         * systemctl gained a new --job-mode= switch to configure the
3039           mode to queue a job with. This is a more generic version of
3040           --fail, --irreversible, and --ignore-dependencies, which are
3041           still available but not advertised anymore.
3042
3043         * /etc/systemd/system.conf gained new settings to configure
3044           various default timeouts of units, as well as the default
3045           start limit interval and burst. These may still be overridden
3046           within each Unit.
3047
3048         * PID1 will now export on the bus profile data of the security
3049           policy upload process (such as the SELinux policy upload to
3050           the kernel).
3051
3052         * journald: when forwarding logs to the console, include
3053           timestamps (following the setting in
3054           /sys/module/printk/parameters/time).
3055
3056         * OnCalendar= in timer units now understands the special
3057           strings "yearly" and "annually". (Both are equivalent)
3058
3059         * The accuracy of timer units is now configurable with the new
3060           AccuracySec= setting. It defaults to 1min.
3061
3062         * A new dependency type JoinsNamespaceOf= has been added that
3063           allows running two services within the same /tmp and network
3064           namespace, if PrivateNetwork= or PrivateTmp= are used.
3065
3066         * A new command "cat" has been added to systemctl. It outputs
3067           the original unit file of a unit, and concatenates the
3068           contents of additional "drop-in" unit file snippets, so that
3069           the full configuration is shown.
3070
3071         * systemctl now supports globbing on the various "list-xyz"
3072           commands, like "list-units" or "list-sockets", as well as on
3073           those commands which take multiple unit names.
3074
3075         * journalctl's --unit= switch gained support for globbing.
3076
3077         * All systemd daemons now make use of the watchdog logic so
3078           that systemd automatically notices when they hang.
3079
3080         * If the $container_ttys environment variable is set,
3081           getty-generator will automatically spawn a getty for each
3082           listed tty. This is useful for container managers to request
3083           login gettys to be spawned on as many ttys as needed.
3084
3085         * %h, %s, %U specifier support is not available anymore when
3086           used in unit files for PID 1. This is because NSS calls are
3087           not safe from PID 1. They stay available for --user
3088           instances of systemd, and as special case for the root user.
3089
3090         * loginctl gained a new "--no-legend" switch to turn off output
3091           of the legend text.
3092
3093         * The "sd-login.h" API gained three new calls:
3094           sd_session_is_remote(), sd_session_get_remote_user(),
3095           sd_session_get_remote_host() to query information about
3096           remote sessions.
3097
3098         * The udev hardware database now also carries vendor/product
3099           information of SDIO devices.
3100
3101         * The "sd-daemon.h" API gained a new sd_watchdog_enabled() to
3102           determine whether watchdog notifications are requested by
3103           the system manager.
3104
3105         * Socket-activated per-connection services now include a
3106           short description of the connection parameters in the
3107           description.
3108
3109         * tmpfiles gained a new "--boot" option. When this is not used,
3110           only lines where the command character is not suffixed with
3111           "!" are executed. When this option is specified, those
3112           options are executed too. This partitions tmpfiles
3113           directives into those that can be safely executed at any
3114           time, and those which should be run only at boot (for
3115           example, a line that creates /run/nologin).
3116
3117         * A new API "sd-resolve.h" has been added which provides a simple
3118           asynchronous wrapper around glibc NSS host name resolution
3119           calls, such as getaddrinfo(). In contrast to glibc's
3120           getaddrinfo_a(), it does not use signals. In contrast to most
3121           other asynchronous name resolution libraries, this one does
3122           not reimplement DNS, but reuses NSS, so that alternate
3123           host name resolution systems continue to work, such as mDNS,
3124           LDAP, etc. This API is based on libasyncns, but it has been
3125           cleaned up for inclusion in systemd.
3126
3127         * The APIs "sd-journal.h", "sd-login.h", "sd-id128.h",
3128           "sd-daemon.h" are no longer found in individual libraries
3129           libsystemd-journal.so, libsystemd-login.so,
3130           libsystemd-id128.so, libsystemd-daemon.so. Instead, we have
3131           merged them into a single library, libsystemd.so, which
3132           provides all symbols. The reason for this is cyclic
3133           dependencies, as these libraries tend to use each other's
3134           symbols. So far, we have managed to workaround that by linking
3135           a copy of a good part of our code into each of these
3136           libraries again and again, which, however, makes certain
3137           things hard to do, like sharing static variables. Also, it
3138           substantially increases footprint. With this change, there
3139           is only one library for the basic APIs systemd
3140           provides. Also, "sd-bus.h", "sd-memfd.h", "sd-event.h",
3141           "sd-rtnl.h", "sd-resolve.h", "sd-utf8.h" are found in this
3142           library as well, however are subject to the --enable-kdbus
3143           switch (see below). Note that "sd-dhcp-client.h" is not part
3144           of this library (this is because it only consumes, never
3145           provides, services of/to other APIs). To make the transition
3146           easy from the separate libraries to the unified one, we
3147           provide the --enable-compat-libs compile-time switch which
3148           will generate stub libraries that are compatible with the
3149           old ones but redirect all calls to the new one.
3150
3151         * All of the kdbus logic and the new APIs "sd-bus.h",
3152           "sd-memfd.h", "sd-event.h", "sd-rtnl.h", "sd-resolve.h",
3153           and "sd-utf8.h" are compile-time optional via the
3154           "--enable-kdbus" switch, and they are not compiled in by
3155           default. To make use of kdbus, you have to explicitly enable
3156           the switch. Note however, that neither the kernel nor the
3157           userspace API for all of this is considered stable yet. We
3158           want to maintain the freedom to still change the APIs for
3159           now. By specifying this build-time switch, you acknowledge
3160           that you are aware of the instability of the current
3161           APIs.
3162
3163         * Also, note that while kdbus is pretty much complete,
3164           it lacks one thing: proper policy support. This means you
3165           can build a fully working system with all features; however,
3166           it will be highly insecure. Policy support will be added in
3167           one of the next releases, at the same time that we will
3168           declare the APIs stable.
3169
3170         * When the kernel command line argument "kdbus" is specified,
3171           systemd will automatically load the kdbus.ko kernel module. At
3172           this stage of development, it is only useful for testing kdbus
3173           and should not be used in production. Note: if "--enable-kdbus"
3174           is&nb