chiark / gitweb /
Prep v230: No longer print double messages when shutting down or rebooting.
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 230:
4
5         * DNSSEC is now turned on by default in systemd-resolved (in
6           "allow-downgrade" mode), but may be turned off during compile time by
7           passing "--with-default-dnssec=no" to "configure" (and of course,
8           during runtime with DNSSEC= in resolved.conf). We recommend
9           downstreams to leave this on at least during development cycles and
10           report any issues with the DNSSEC logic upstream. We are very
11           interested in collecting feedback about the DNSSEC validator and its
12           limitations in the wild. Note however, that DNSSEC support is
13           probably nothing downstreams should turn on in stable distros just
14           yet, as it might create incompatibilities with a few DNS servers and
15           networks. We tried hard to make sure we downgrade to non-DNSSEC mode
16           automatically whenever we detect such incompatible setups, but there
17           might be systems we do not cover yet. Hence: please help us testing
18           the DNSSEC code, leave this on where you can, report back, but then
19           again don't consider turning this on in your stable, LTS or
20           production release just yet. (Note that you have to enable
21           nss-resolve in /etc/nsswitch.conf, to actually use systemd-resolved
22           and its DNSSEC mode for host name resolution from local
23           applications.)
24
25         * systemd-resolve conveniently resolves DANE records with the --tlsa
26           option and OPENPGPKEY records with the --openpgp option. It also
27           supports dumping raw DNS record data via the new --raw= switch.
28
29         * systemd-logind will now by default terminate user processes that are
30           part of the user session scope unit (session-XX.scope) when the user
31           logs out. This behavior is controlled by the KillUserProcesses=
32           setting in logind.conf, and the previous default of "no" is now
33           changed to "yes". This means that user sessions will be properly
34           cleaned up after, but additional steps are necessary to allow
35           intentionally long-running processes to survive logout.
36
37           While the user is logged in at least once, user@.service is running,
38           and any service that should survive the end of any individual login
39           session can be started at a user service or scope using systemd-run.
40           systemd-run(1) man page has been extended with an example which shows
41           how to run screen in a scope unit underneath user@.service. The same
42           command works for tmux.
43
44           After the user logs out of all sessions, user@.service will be
45           terminated too, by default, unless the user has "lingering" enabled.
46           To effectively allow users to run long-term tasks even if they are
47           logged out, lingering must be enabled for them. See loginctl(1) for
48           details. The default polkit policy was modified to allow users to
49           set lingering for themselves without authentication.
50
51           Previous defaults can be restored at compile time by the
52           --without-kill-user-processes option to "configure".
53
54         * systemd-logind gained new configuration settings SessionsMax= and
55           InhibitorsMax=, both with a default of 8192. It will not register new
56           user sessions or inhibitors above this limit.
57
58         * systemd-logind will now reload configuration on SIGHUP.
59
60         * The unified cgroup hierarchy added in Linux 4.5 is now supported.
61           Use systemd.unified_cgroup_hierarchy=1 on the kernel command line to
62           enable. Also, support for the "io" cgroup controller in the unified
63           hierarchy has been added, so that the "memory", "pids" and "io" are
64           now the controllers that are supported on the unified hierarchy.
65
66           WARNING: it is not possible to use previous systemd versions with
67           systemd.unified_cgroup_hierarchy=1 and the new kernel. Therefore it
68           is necessary to also update systemd in the initramfs if using the
69           unified hierarchy. An updated SELinux policy is also required.
70
71         * LLDP support has been extended, and both passive (receive-only) and
72           active (sender) modes are supported. Passive mode ("routers-only") is
73           enabled by default in systemd-networkd. Active LLDP mode is enabled
74           by default for containers on the internal network. The "networkctl
75           lldp" command may be used to list information gathered. "networkctl
76           status" will also show basic LLDP information on connected peers now.
77
78         * The IAID and DUID unique identifier sent in DHCP requests may now be
79           configured for the system and each .network file managed by
80           systemd-networkd using the DUIDType=, DUIDRawData=, IAID= options.
81
82         * systemd-networkd gained support for configuring proxy ARP support for
83           each interface, via the ProxyArp= setting in .network files. It also
84           gained support for configuring the multicast querier feature of
85           bridge devices, via the new MulticastQuerier= setting in .netdev
86           files. Similarly, snooping on the IGMP traffic can be controlled
87           via the new setting MulticastSnooping=.
88
89           A new setting PreferredLifetime= has been added for addresses
90           configured in .network file to configure the lifetime intended for an
91           address.
92
93           The systemd-networkd DHCP server gained the option EmitRouter=, which
94           defaults to yes, to configure whether the DHCP Option 3 (Router)
95           should be emitted.
96
97         * The testing tool /usr/lib/systemd/systemd-activate is renamed to
98           systemd-socket-activate and installed into /usr/bin. It is now fully
99           supported.
100
101         * systemd-journald now uses separate threads to flush changes to disk
102           when closing journal files, thus reducing impact of slow disk I/O on
103           logging performance.
104
105         * The sd-journal API gained two new calls
106           sd_journal_open_directory_fd() and sd_journal_open_files_fd() which
107           can be used to open journal files using file descriptors instead of
108           file or directory paths. sd_journal_open_container() has been
109           deprecated, sd_journal_open_directory_fd() should be used instead
110           with the flag SD_JOURNAL_OS_ROOT.
111
112         * journalctl learned a new output mode "-o short-unix" that outputs log
113           lines prefixed by their UNIX time (i.e. seconds since Jan 1st, 1970
114           UTC). It also gained support for a new --no-hostname setting to
115           suppress the hostname column in the family of "short" output modes.
116
117         * systemd-ask-password now optionally skips printing of the password to
118           stdout with --no-output which can be useful in scripts.
119
120         * Framebuffer devices (/dev/fb*) and 3D printers and scanners
121           (devices tagged with ID_MAKER_TOOL) are now tagged with
122           "uaccess" and are available to logged in users.
123
124         * The DeviceAllow= unit setting now supports specifiers (with "%").
125
126         * "systemctl show" gained a new --value switch, which allows print a
127           only the contents of a specific unit property, without also printing
128           the property's name. Similar support was added to "show*" verbs
129           of loginctl and machinectl that output "key=value" lists.
130
131         * A new unit type "generated" was added for files dynamically generated
132           by generator tools. Similarly, a new unit type "transient" is used
133           for unit files created using the runtime API. "systemctl enable" will
134           refuse to operate on such files.
135
136         * A new command "systemctl revert" has been added that may be used to
137           revert to the vendor version of a unit file, in case local changes
138           have been made by adding drop-ins or overriding the unit file.
139
140         * "machinectl clean" gained a new verb to automatically remove all or
141           just hidden container images.
142
143         * systemd-tmpfiles gained support for a new line type "e" for emptying
144           directories, if they exist, without creating them if they don't.
145
146         * systemd-nspawn gained support for automatically patching the UID/GIDs
147           of the owners and the ACLs of all files and directories in a
148           container tree to match the UID/GID user namespacing range selected
149           for the container invocation. This mode is enabled via the new
150           --private-user-chown switch. It also gained support for automatically
151           choosing a free, previously unused UID/GID range when starting a
152           container, via the new --private-users=pick setting (which implies
153           --private-user-chown). Together, these options for the first time
154           make user namespacing for nspawn containers fully automatic and thus
155           deployable. The systemd-nspaw@.service template unit file has been
156           changed to use this functionality by default.
157
158         * systemd-nspawn gained a new --network-zone= switch, that allows
159           creating ad-hoc virtual Ethernet links between multiple containers,
160           that only exist as long as at least one container referencing them is
161           running. This allows easy connecting of multiple containers with a
162           common link that implements an Ethernet broadcast domain. Each of
163           these network "zones" may be named relatively freely by the user, and
164           may be referenced by any number of containers, but each container may
165           only reference one of these "zones". On the lower level, this is
166           implemented by an automatically managed bridge network interface for
167           each zone, that is created when the first container referencing its
168           zone is created and removed when the last one referencing its zone
169           terminates.
170
171         * The default start timeout may now be configured on the kernel command
172           line via systemd.default_timeout_start_sec=. It was already
173           configurable via the DefaultTimeoutStartSec= option in
174           /etc/systemd/system.conf.
175
176         * Socket units gained a new TriggerLimitIntervalSec= and
177           TriggerLimitBurst= setting to configure a limit on the activation
178           rate of the socket unit.
179
180         * The LimitNICE= setting now optionally takes normal UNIX nice values
181           in addition to the raw integer limit value. If the specified
182           parameter is prefixed with "+" or "-" and is in the range -20..19 the
183           value is understood as UNIX nice value. If not prefixed like this it
184           is understood as raw RLIMIT_NICE limit.
185
186         * Note that the effect of the PrivateDevices= unit file setting changed
187           slightly with this release: the per-device /dev file system will be
188           mounted read-only from this version on, and will have "noexec"
189           set. This (minor) change of behavior might cause some (exceptional)
190           legacy software to break, when PrivateDevices=yes is set for its
191           service. Please leave PrivateDevices= off if you run into problems
192           with this.
193
194         * systemd-bootchart has been split out to a separate repository:
195           https://github.com/systemd/systemd-bootchart
196
197         * systemd-bus-proxyd has been removed, as kdbus is unlikely to still be
198           merged into the kernel in its current form.
199
200         * The compatibility libraries libsystemd-daemon.so,
201           libsystemd-journal.so, libsystemd-id128.so, and libsystemd-login.so
202           which have been deprecated since systemd-209 have been removed along
203           with the corresponding pkg-config files. All symbols provided by
204           those libraries are provided by libsystemd.so.
205
206         * The Capabilities= unit file setting has been removed (it is ignored
207           for backwards compatibility). AmbientCapabilities= and
208           CapabilityBoundingSet= should be used instead.
209
210         Contributions from: Alban Crequy, Alexander Kuleshov, Alexander Shopov,
211         Alex Crawford, Andre Klärner, Andrew Eikum, Beniamino Galvani, Benjamin
212         Robin, Biao Lu, Bjørnar Ness, Calvin Owens, Christian Hesse, Clemens
213         Gruber, Colin Guthrie, Daniel Drake, Daniele Medri, Daniel J Walsh,
214         Daniel Mack, Dan Nicholson, daurnimator, David Herrmann, David
215         R. Hedges, Elias Probst, Emmanuel Gil Peyrot, EMOziko, Evgeny
216         Vereshchagin, Federico, Felipe Sateler, Filipe Brandenburger, Franck
217         Bui, frankheckenbach, gdamjan, Georgia Brikis, Harald Hoyer, Hendrik
218         Brueckner, Hristo Venev, Iago López Galeiras, Ian Kelling, Ismo
219         Puustinen, Jakub Wilk, Jaroslav Škarvada, Jeff Huang, Joel Holdsworth,
220         John Paul Adrian Glaubitz, Jonathan Boulle, kayrus, Klearchos
221         Chaloulos, Kyle Russell, Lars Uebernickel, Lennart Poettering, Lubomir
222         Rintel, Lukáš Nykrýn, Mantas Mikulėnas, Marcel Holtmann, Martin Pitt,
223         Michael Biebl, michaelolbrich, Michał Bartoszkiewicz, Michal Koutný,
224         Michal Sekletar, Mike Frysinger, Mike Gilbert, Mingcong Bai, Ming Lin,
225         mulkieran, muzena, Nalin Dahyabhai, Naohiro Aota, Nathan McSween,
226         Nicolas Braud-Santoni, Patrik Flykt, Peter Hutterer, Peter Mattern,
227         Petr Lautrbach, Petros Angelatos, Piotr Drąg, Rabin Vincent, Robert
228         Węcławski, Ronny Chevalier, Samuel Tardieu, Stefan Saraev, Stefan
229         Schallenberg aka nafets227, Steven Siloti, Susant Sahani, Sylvain
230         Plantefève, Taylor Smock, Tejun Heo, Thomas Blume, Thomas Haller,
231         Thomas H. P. Andersen, Tobias Klauser, Tom Gundersen, topimiettinen,
232         Torstein Husebø, Umut Tezduyar Lindskog, Uwe Kleine-König, Victor Toso,
233         Vinay Kulkarni, Vito Caputo, Vittorio G (VittGam), Vladimir Panteleev,
234         Wieland Hoffmann, Wouter Verhelst, Yu Watanabe, Zbigniew
235         Jędrzejewski-Szmek
236
237         — Fairfax, 2016-05-21
238
239 CHANGES WITH 229:
240
241         * The systemd-resolved DNS resolver service has gained a substantial
242           set of new features, most prominently it may now act as a DNSSEC
243           validating stub resolver. DNSSEC mode is currently turned off by
244           default, but is expected to be turned on by default in one of the
245           next releases. For now, we invite everybody to test the DNSSEC logic
246           by setting DNSSEC=allow-downgrade in /etc/systemd/resolved.conf. The
247           service also gained a full set of D-Bus interfaces, including calls
248           to configure DNS and DNSSEC settings per link (for use by external
249           network management software). systemd-resolved and systemd-networkd
250           now distinguish between "search" and "routing" domains. The former
251           are used to qualify single-label names, the latter are used purely
252           for routing lookups within certain domains to specific links.
253           resolved now also synthesizes RRs for all entries from /etc/hosts.
254
255         * The systemd-resolve tool (which is a client utility for
256           systemd-resolved) has been improved considerably and is now fully
257           supported and documented. Hence it has moved from /usr/lib/systemd to
258           /usr/bin.
259
260         * /dev/disk/by-path/ symlink support has been (re-)added for virtio
261           devices.
262
263         * The coredump collection logic has been reworked: when a coredump is
264           collected it is now written to disk, compressed and processed
265           (including stacktrace extraction) from a new instantiated service
266           systemd-coredump@.service, instead of directly from the
267           /proc/sys/kernel/core_pattern hook we provide. This is beneficial as
268           processing large coredumps can take up a substantial amount of
269           resources and time, and this previously happened entirely outside of
270           systemd's service supervision. With the new logic the core_pattern
271           hook only does minimal metadata collection before passing off control
272           to the new instantiated service, which is configured with a time
273           limit, a nice level and other settings to minimize negative impact on
274           the rest of the system. Also note that the new logic will honour the
275           RLIMIT_CORE setting of the crashed process, which now allows users
276           and processes to turn off coredumping for their processes by setting
277           this limit.
278
279         * The RLIMIT_CORE resource limit now defaults to "unlimited" for PID 1
280           and all forked processes by default. Previously, PID 1 would leave
281           the setting at "0" for all processes, as set by the kernel. Note that
282           the resource limit traditionally has no effect on the generated
283           coredumps on the system if the /proc/sys/kernel/core_pattern hook
284           logic is used. Since the limit is now honoured (see above) its
285           default has been changed so that the coredumping logic is enabled by
286           default for all processes, while allowing specific opt-out.
287
288         * When the stacktrace is extracted from processes of system users, this
289           is now done as "systemd-coredump" user, in order to sandbox this
290           potentially security sensitive parsing operation. (Note that when
291           processing coredumps of normal users this is done under the user ID
292           of process that crashed, as before.) Packagers should take notice
293           that it is now necessary to create the "systemd-coredump" system user
294           and group at package installation time.
295
296         * The systemd-activate socket activation testing tool gained support
297           for SOCK_DGRAM and SOCK_SEQPACKET sockets using the new --datagram
298           and --seqpacket switches. It also has been extended to support both
299           new-style and inetd-style file descriptor passing. Use the new
300           --inetd switch to request inetd-style file descriptor passing.
301
302         * Most systemd tools now honor a new $SYSTEMD_COLORS environment
303           variable, which takes a boolean value. If set to false, ANSI color
304           output is disabled in the tools even when run on a terminal that
305           supports it.
306
307         * The VXLAN support in networkd now supports two new settings
308           DestinationPort= and PortRange=.
309
310         * A new systemd.machine_id= kernel command line switch has been added,
311           that may be used to set the machine ID in /etc/machine-id if it is
312           not initialized yet. This command line option has no effect if the
313           file is already initialized.
314
315         * systemd-nspawn gained a new --as-pid2 switch that invokes any
316           specified command line as PID 2 rather than PID 1 in the
317           container. In this mode PID 1 is a minimal stub init process that
318           implements the special POSIX and Linux semantics of PID 1 regarding
319           signal and child process management. Note that this stub init process
320           is implemented in nspawn itself and requires no support from the
321           container image. This new logic is useful to support running
322           arbitrary commands in the container, as normal processes are
323           generally not prepared to run as PID 1.
324
325         * systemd-nspawn gained a new --chdir= switch for setting the current
326           working directory for the process started in the container.
327
328         * "journalctl /dev/sda" will now output all kernel log messages for
329           specified device from the current boot, in addition to all devices
330           that are parents of it. This should make log output about devices
331           pretty useful, as long as kernel drivers attach enough metadata to
332           the log messages. (The usual SATA drivers do.)
333
334         * The sd-journal API gained two new calls
335           sd_journal_has_runtime_files() and sd_journal_has_persistent_files()
336           that report whether log data from /run or /var has been found.
337
338         * journalctl gained a new switch "--fields" that prints all journal
339           record field names currently in use in the journal.  This is backed
340           by two new sd-journal API calls sd_journal_enumerate_fields() and
341           sd_journal_restart_fields().
342
343         * Most configurable timeouts in systemd now expect an argument of
344           "infinity" to turn them off, instead of "0" as before. The semantics
345           from now on is that a timeout of "0" means "now", and "infinity"
346           means "never". To maintain backwards compatibility, "0" continues to
347           turn off previously existing timeout settings.
348
349         * "systemctl reload-or-try-restart" has been renamed to "systemctl
350           try-reload-or-restart" to clarify what it actually does: the "try"
351           logic applies to both reloading and restarting, not just restarting.
352           The old name continues to be accepted for compatibility.
353
354         * On boot-up, when PID 1 detects that the system clock is behind the
355           release date of the systemd version in use, the clock is now set
356           to the latter. Previously, this was already done in timesyncd, in order
357           to avoid running with clocks set to the various clock epochs such as
358           1902, 1938 or 1970. With this change the logic is now done in PID 1
359           in addition to timesyncd during early boot-up, so that it is enforced
360           before the first process is spawned by systemd. Note that the logic
361           in timesyncd remains, as it is more comprehensive and ensures
362           clock monotonicity by maintaining a persistent timestamp file in
363           /var. Since /var is generally not available in earliest boot or the
364           initrd, this part of the logic remains in timesyncd, and is not done
365           by PID 1.
366
367         * Support for tweaking details in net_cls.class_id through the
368           NetClass= configuration directive has been removed, as the kernel
369           people have decided to deprecate that controller in cgroup v2.
370           Userspace tools such as nftables are moving over to setting rules
371           that are specific to the full cgroup path of a task, which obsoletes
372           these controllers anyway. The NetClass= directive is kept around for
373           legacy compatibility reasons. For a more in-depth description of the
374           kernel change, please refer to the respective upstream commit:
375
376             https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=bd1060a1d671
377
378         * A new service setting RuntimeMaxSec= has been added that may be used
379           to specify a maximum runtime for a service. If the timeout is hit, the
380           service is terminated and put into a failure state.
381
382         * A new service setting AmbientCapabilities= has been added. It allows
383           configuration of additional Linux process capabilities that are
384           passed to the activated processes. This is only available on very
385           recent kernels.
386
387         * The process resource limit settings in service units may now be used
388           to configure hard and soft limits individually.
389
390         * The various libsystemd APIs such as sd-bus or sd-event now publicly
391           expose support for gcc's __attribute__((cleanup())) C extension.
392           Specifically, for many object destructor functions alternative
393           versions have been added that have names suffixed with "p" and take a
394           pointer to a pointer to the object to destroy, instead of just a
395           pointer to the object itself. This is useful because these destructor
396           functions may be used directly as parameters to the cleanup
397           construct. Internally, systemd has been a heavy user of this GCC
398           extension for a long time, and with this change similar support is
399           now available to consumers of the library outside of systemd. Note
400           that by using this extension in your sources compatibility with old
401           and strictly ANSI compatible C compilers is lost. However, all gcc or
402           LLVM versions of recent years support this extension.
403
404         * Timer units gained support for a new setting RandomizedDelaySec= that
405           allows configuring some additional randomized delay to the configured
406           time. This is useful to spread out timer events to avoid load peaks in
407           clusters or larger setups.
408
409         * Calendar time specifications now support sub-second accuracy.
410
411         * Socket units now support listening on SCTP and UDP-lite protocol
412           sockets.
413
414         * The sd-event API now comes with a full set of man pages.
415
416         * Older versions of systemd contained experimental support for
417           compressing journal files and coredumps with the LZ4 compressor that
418           was not compatible with the lz4 binary (due to API limitations of the
419           lz4 library). This support has been removed; only support for files
420           compatible with the lz4 binary remains. This LZ4 logic is now
421           officially supported and no longer considered experimental.
422
423         * The dkr image import logic has been removed again from importd. dkr's
424           micro-services focus doesn't fit into the machine image focus of
425           importd, and quickly got out of date with the upstream dkr API.
426
427         * Creation of the /run/lock/lockdev/ directory was dropped from
428           tmpfiles.d/legacy.conf. Better locking mechanisms like flock() have
429           been available for many years. If you still need this, you need to
430           create your own tmpfiles.d config file with:
431
432                   d /run/lock/lockdev 0775 root lock -
433
434         Contributions from: Abdo Roig-Maranges, Alban Crequy, Aleksander
435         Adamowski, Alexander Kuleshov, Andreas Pokorny, Andrei Borzenkov,
436         Andrew Wilcox, Arthur Clement, Beniamino Galvani, Casey Schaufler,
437         Chris Atkinson, Chris Mayo, Christian Hesse, Damjan Georgievski, Dan
438         Dedrick, Daniele Medri, Daniel J Walsh, Daniel Korostil, Daniel Mack,
439         David Herrmann, Dimitri John Ledkov, Dominik Hannen, Douglas Christman,
440         Evgeny Vereshchagin, Filipe Brandenburger, Franck Bui, Gabor Kelemen,
441         Harald Hoyer, Hayden Walles, Helmut Grohne, Henrik Kaare Poulsen,
442         Hristo Venev, Hui Wang, Indrajit Raychaudhuri, Ismo Puustinen, Jakub
443         Wilk, Jan Alexander Steffens (heftig), Jan Engelhardt, Jan Synacek,
444         Joost Bremmer, Jorgen Schaefer, Karel Zak, Klearchos Chaloulos,
445         lc85446, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas, Marcel
446         Holtmann, Martin Pitt, Michael Biebl, Michael Olbrich, Michael Scherer,
447         Michał Górny, Michal Sekletar, Nicolas Cornu, Nicolas Iooss, Nils
448         Carlson, nmartensen, nnz1024, Patrick Ohly, Peter Hutterer, Phillip Sz,
449         Ronny Chevalier, Samu Kallio, Shawn Landden, Stef Walter, Susant
450         Sahani, Sylvain Plantefève, Tadej Janež, Thomas Hindoe Paaboel
451         Andersen, Tom Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito
452         Caputo, WaLyong Cho, Yu Watanabe, Zbigniew Jędrzejewski-Szmek
453
454         — Berlin, 2016-02-11
455
456 CHANGES WITH 228:
457
458         * A number of properties previously only settable in unit
459           files are now also available as properties to set when
460           creating transient units programmatically via the bus, as it
461           is exposed with systemd-run's --property=
462           setting. Specifically, these are: SyslogIdentifier=,
463           SyslogLevelPrefix=, TimerSlackNSec=, OOMScoreAdjust=,
464           EnvironmentFile=, ReadWriteDirectories=,
465           ReadOnlyDirectories=, InaccessibleDirectories=,
466           ProtectSystem=, ProtectHome=, RuntimeDirectory=.
467
468         * When creating transient services via the bus API it is now
469           possible to pass in a set of file descriptors to use as
470           STDIN/STDOUT/STDERR for the invoked process.
471
472         * Slice units may now be created transiently via the bus APIs,
473           similar to the way service and scope units may already be
474           created transiently.
475
476         * Wherever systemd expects a calendar timestamp specification
477           (like in journalctl's --since= and --until= switches) UTC
478           timestamps are now supported. Timestamps suffixed with "UTC"
479           are now considered to be in Universal Time Coordinated
480           instead of the local timezone. Also, timestamps may now
481           optionally be specified with sub-second accuracy. Both of
482           these additions also apply to recurring calendar event
483           specification, such as OnCalendar= in timer units.
484
485         * journalctl gained a new "--sync" switch that asks the
486           journal daemon to write all so far unwritten log messages to
487           disk and sync the files, before returning.
488
489         * systemd-tmpfiles learned two new line types "q" and "Q" that
490           operate like "v", but also set up a basic btrfs quota
491           hierarchy when used on a btrfs file system with quota
492           enabled.
493
494         * tmpfiles' "v", "q" and "Q" will now create a plain directory
495           instead of a subvolume (even on a btrfs file system) if the
496           root directory is a plain directory, and not a
497           subvolume. This should simplify things with certain chroot()
498           environments which are not aware of the concept of btrfs
499           subvolumes.
500
501         * systemd-detect-virt gained a new --chroot switch to detect
502           whether execution takes place in a chroot() environment.
503
504         * CPUAffinity= now takes CPU index ranges in addition to
505           individual indexes.
506
507         * The various memory-related resource limit settings (such as
508           LimitAS=) now understand the usual K, M, G, ... suffixes to
509           the base of 1024 (IEC). Similar, the time-related resource
510           limit settings understand the usual min, h, day, ...
511           suffixes now.
512
513         * There's a new system.conf setting DefaultTasksMax= to
514           control the default TasksMax= setting for services and
515           scopes running on the system. (TasksMax= is the primary
516           setting that exposes the "pids" cgroup controller on systemd
517           and was introduced in the previous systemd release.) The
518           setting now defaults to 512, which means services that are
519           not explicitly configured otherwise will only be able to
520           create 512 processes or threads at maximum, from this
521           version on. Note that this means that thread- or
522           process-heavy services might need to be reconfigured to set
523           TasksMax= to a higher value. It is sufficient to set
524           TasksMax= in these specific unit files to a higher value, or
525           even "infinity". Similar, there's now a logind.conf setting
526           UserTasksMax= that defaults to 4096 and limits the total
527           number of processes or tasks each user may own
528           concurrently. nspawn containers also have the TasksMax=
529           value set by default now, to 8192. Note that all of this
530           only has an effect if the "pids" cgroup controller is
531           enabled in the kernel. The general benefit of these changes
532           should be a more robust and safer system, that provides a
533           certain amount of per-service fork() bomb protection.
534
535         * systemd-nspawn gained the new --network-veth-extra= switch
536           to define additional and arbitrarily-named virtual Ethernet
537           links between the host and the container.
538
539         * A new service execution setting PassEnvironment= has been
540           added that allows importing select environment variables
541           from PID1's environment block into the environment block of
542           the service.
543
544         * Timer units gained support for a new RemainAfterElapse=
545           setting which takes a boolean argument. It defaults on on,
546           exposing behaviour unchanged to previous releases. If set to
547           off, timer units are unloaded after they elapsed if they
548           cannot elapse again. This is particularly useful for
549           transient timer units, which shall not stay around longer
550           than until they first elapse.
551
552         * systemd will now bump the net.unix.max_dgram_qlen to 512 by
553           default now (the kernel default is 16). This is beneficial
554           for avoiding blocking on AF_UNIX/SOCK_DGRAM sockets since it
555           allows substantially larger numbers of queued
556           datagrams. This should increase the capability of systemd to
557           parallelize boot-up, as logging and sd_notify() are unlikely
558           to stall execution anymore. If you need to change the value
559           from the new defaults, use the usual sysctl.d/ snippets.
560
561         * The compression framing format used by the journal or
562           coredump processing has changed to be in line with what the
563           official LZ4 tools generate. LZ4 compression support in
564           systemd was considered unsupported previously, as the format
565           was not compatible with the normal tools. With this release
566           this has changed now, and it is hence safe for downstream
567           distributions to turn it on. While not compressing as well
568           as the XZ, LZ4 is substantially faster, which makes
569           it a good default choice for the compression logic in the
570           journal and in coredump handling.
571
572         * Any reference to /etc/mtab has been dropped from
573           systemd. The file has been obsolete since a while, but
574           systemd refused to work on systems where it was incorrectly
575           set up (it should be a symlink or non-existent). Please make
576           sure to update to util-linux 2.27.1 or newer in conjunction
577           with this systemd release, which also drops any reference to
578           /etc/mtab. If you maintain a distribution make sure that no
579           software you package still references it, as this is a
580           likely source of bugs. There's also a glibc bug pending,
581           asking for removal of any reference to this obsolete file:
582
583           https://sourceware.org/bugzilla/show_bug.cgi?id=19108
584
585           Note that only util-linux versions built with
586           --enable-libmount-force-mountinfo are supported.
587
588         * Support for the ".snapshot" unit type has been removed. This
589           feature turned out to be little useful and little used, and
590           has now been removed from the core and from systemctl.
591
592         * The dependency types RequiresOverridable= and
593           RequisiteOverridable= have been removed from systemd. They
594           have been used only very sparingly to our knowledge and
595           other options that provide a similar effect (such as
596           systemctl --mode=ignore-dependencies) are much more useful
597           and commonly used. Moreover, they were only half-way
598           implemented as the option to control behaviour regarding
599           these dependencies was never added to systemctl. By removing
600           these dependency types the execution engine becomes a bit
601           simpler. Unit files that use these dependencies should be
602           changed to use the non-Overridable dependency types
603           instead. In fact, when parsing unit files with these
604           options, that's what systemd will automatically convert them
605           too, but it will also warn, asking users to fix the unit
606           files accordingly. Removal of these dependency types should
607           only affect a negligible number of unit files in the wild.
608
609         * Behaviour of networkd's IPForward= option changed
610           (again). It will no longer maintain a per-interface setting,
611           but propagate one way from interfaces where this is enabled
612           to the global kernel setting. The global setting will be
613           enabled when requested by a network that is set up, but
614           never be disabled again. This change was made to make sure
615           IPv4 and IPv6 behaviour regarding packet forwarding is
616           similar (as the Linux IPv6 stack does not support
617           per-interface control of this setting) and to minimize
618           surprises.
619
620         * In unit files the behaviour of %u, %U, %h, %s has
621           changed. These specifiers will now unconditionally resolve
622           to the various user database fields of the user that the
623           systemd instance is running as, instead of the user
624           configured in the specific unit via User=. Note that this
625           effectively doesn't change much, as resolving of these
626           specifiers was already turned off in the --system instance
627           of systemd, as we cannot do NSS lookups from PID 1. In the
628           --user instance of systemd these specifiers where correctly
629           resolved, but hardly made any sense, since the user instance
630           lacks privileges to do user switches anyway, and User= is
631           hence useless. Morever, even in the --user instance of
632           systemd behaviour was awkward as it would only take settings
633           from User= assignment placed before the specifier into
634           account. In order to unify and simplify the logic around
635           this the specifiers will now always resolve to the
636           credentials of the user invoking the manager (which in case
637           of PID 1 is the root user).
638
639         Contributions from: Andrew Jones, Beniamino Galvani, Boyuan
640         Yang, Daniel Machon, Daniel Mack, David Herrmann, David
641         Reynolds, David Strauss, Dongsu Park, Evgeny Vereshchagin,
642         Felipe Sateler, Filipe Brandenburger, Franck Bui, Hristo
643         Venev, Iago López Galeiras, Jan Engelhardt, Jan Janssen, Jan
644         Synacek, Jesus Ornelas Aguayo, Karel Zak, kayrus, Kay Sievers,
645         Lennart Poettering, Liu Yuan Yuan, Mantas Mikulėnas, Marcel
646         Holtmann, Marcin Bachry, Marcos Alano, Marcos Mello, Mark
647         Theunissen, Martin Pitt, Michael Marineau, Michael Olbrich,
648         Michal Schmidt, Michal Sekletar, Mirco Tischler, Nick Owens,
649         Nicolas Cornu, Patrik Flykt, Peter Hutterer, reverendhomer,
650         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Shawn Landden,
651         Susant Sahani, Thomas Haller, Thomas Hindoe Paaboel Andersen,
652         Tom Gundersen, Torstein Husebø, Vito Caputo, Zbigniew
653         Jędrzejewski-Szmek
654
655         — Berlin, 2015-11-18
656
657 CHANGES WITH 227:
658
659         * systemd now depends on util-linux v2.27. More specifically,
660           the newly added mount monitor feature in libmount now
661           replaces systemd's former own implementation.
662
663         * libmount mandates /etc/mtab not to be regular file, and
664           systemd now enforces this condition at early boot.
665           /etc/mtab has been deprecated and warned about for a very
666           long time, so systems running systemd should already have
667           stopped having this file around as anything else than a
668           symlink to /proc/self/mounts.
669
670         * Support for the "pids" cgroup controller has been added.  It
671           allows accounting the number of tasks in a cgroup and
672           enforcing limits on it. This adds two new setting
673           TasksAccounting= and TasksMax= to each unit, as well as a
674           global option DefaultTasksAccounting=.
675
676         * Support for the "net_cls" cgroup controller has been added.
677           It allows assigning a net class ID to each task in the
678           cgroup, which can then be used in firewall rules and traffic
679           shaping configurations. Note that the kernel netfilter net
680           class code does not currently work reliably for ingress
681           packets on unestablished sockets.
682
683           This adds a new config directive called NetClass= to CGroup
684           enabled units. Allowed values are positive numbers for fixed
685           assignments and "auto" for picking a free value
686           automatically.
687
688         * 'systemctl is-system-running' now returns 'offline' if the
689           system is not booted with systemd. This command can now be
690           used as a substitute for 'systemd-notify --booted'.
691
692         * Watchdog timeouts have been increased to 3 minutes for all
693           in-tree service files. Apparently, disk IO issues are more
694           frequent than we hoped, and user reported >1 minute waiting
695           for disk IO.
696
697         * 'machine-id-commit' functionality has been merged into
698           'machine-id-setup --commit'. The separate binary has been
699           removed.
700
701         * The WorkingDirectory= directive in unit files may now be set
702           to the special value '~'. In this case, the working
703           directory is set to the home directory of the user
704           configured in User=.
705
706         * "machinectl shell" will now open the shell in the home
707           directory of the selected user by default.
708
709         * The CrashChVT= configuration file setting is renamed to
710           CrashChangeVT=, following our usual logic of not
711           abbreviating unnecessarily. The old directive is still
712           supported for compat reasons. Also, this directive now takes
713           an integer value between 1 and 63, or a boolean value. The
714           formerly supported '-1' value for disabling stays around for
715           compat reasons.
716
717         * The PrivateTmp=, PrivateDevices=, PrivateNetwork=,
718           NoNewPrivileges=, TTYPath=, WorkingDirectory= and
719           RootDirectory= properties can now be set for transient
720           units.
721
722         * The systemd-analyze tool gained a new "set-log-target" verb
723           to change the logging target the system manager logs to
724           dynamically during runtime. This is similar to how
725           "systemd-analyze set-log-level" already changes the log
726           level.
727
728         * In nspawn /sys is now mounted as tmpfs, with only a selected
729           set of subdirectories mounted in from the real sysfs. This
730           enhances security slightly, and is useful for ensuring user
731           namespaces work correctly.
732
733         * Support for USB FunctionFS activation has been added. This
734           allows implementation of USB gadget services that are
735           activated as soon as they are requested, so that they don't
736           have to run continously, similar to classic socket
737           activation.
738
739         * The "systemctl exit" command now optionally takes an
740           additional parameter that sets the exit code to return from
741           the systemd manager when exiting. This is only relevant when
742           running the systemd user instance, or when running the
743           system instance in a container.
744
745         * sd-bus gained the new API calls sd_bus_path_encode_many()
746           and sd_bus_path_decode_many() that allow easy encoding and
747           decoding of multiple identifier strings inside a D-Bus
748           object path. Another new call sd_bus_default_flush_close()
749           has been added to flush and close per-thread default
750           connections.
751
752         * systemd-cgtop gained support for a -M/--machine= switch to
753           show the control groups within a certain container only.
754
755         * "systemctl kill" gained support for an optional --fail
756           switch. If specified the requested operation will fail of no
757           processes have been killed, because the unit had no
758           processes attached, or similar.
759
760         * A new systemd.crash_reboot=1 kernel command line option has
761           been added that triggers a reboot after crashing. This can
762           also be set through CrashReboot= in systemd.conf.
763
764         * The RuntimeDirectory= setting now understands unit
765           specifiers like %i or %f.
766
767         * A new (still internal) libary API sd-ipv4acd has been added,
768           that implements address conflict detection for IPv4. It's
769           based on code from sd-ipv4ll, and will be useful for
770           detecting DHCP address conflicts.
771
772         * File descriptors passed during socket activation may now be
773           named. A new API sd_listen_fds_with_names() is added to
774           access the names.  The default names may be overridden,
775           either in the .socket file using the FileDescriptorName=
776           parameter, or by passing FDNAME= when storing the file
777           descriptors using sd_notify().
778
779         * systemd-networkd gained support for:
780
781             - Setting the IPv6 Router Advertisment settings via
782               IPv6AcceptRouterAdvertisements= in .network files.
783
784             - Configuring the HelloTimeSec=, MaxAgeSec= and
785               ForwardDelaySec= bridge parameters in .netdev files.
786
787             - Configuring PreferredSource= for static routes in
788               .network files.
789
790         * The "ask-password" framework used to query for LUKS harddisk
791           passwords or SSL passwords during boot gained support for
792           caching passwords in the kernel keyring, if it is
793           available. This makes sure that the user only has to type in
794           a passphrase once if there are multiple objects to unlock
795           with the same one. Previously, such password caching was
796           available only when Plymouth was used; this moves the
797           caching logic into the systemd codebase itself. The
798           "systemd-ask-password" utility gained a new --keyname=
799           switch to control which kernel keyring key to use for
800           caching a password in. This functionality is also useful for
801           enabling display managers such as gdm to automatically
802           unlock the user's GNOME keyring if its passphrase, the
803           user's password and the harddisk password are the same, if
804           gdm-autologin is used.
805
806         * When downloading tar or raw images using "machinectl
807           pull-tar" or "machinectl pull-raw", a matching ".nspawn"
808           file is now also downloaded, if it is available and stored
809           next to the image file.
810
811         * Units of type ".socket" gained a new boolean setting
812           Writable= which is only useful in conjunction with
813           ListenSpecial=. If true, enables opening the specified
814           special file in O_RDWR mode rather than O_RDONLY mode.
815
816         * systemd-rfkill has been reworked to become a singleton
817           service that is activated through /dev/rfkill on each rfkill
818           state change and saves the settings to disk. This way,
819           systemd-rfkill is now compatible with devices that exist
820           only intermittendly, and even restores state if the previous
821           system shutdown was abrupt rather than clean.
822
823         * The journal daemon gained support for vacuuming old journal
824           files controlled by the number of files that shall remain,
825           in addition to the already existing control by size and by
826           date. This is useful as journal interleaving performance
827           degrades with too many seperate journal files, and allows
828           putting an effective limit on them. The new setting defaults
829           to 100, but this may be changed by setting SystemMaxFiles=
830           and RuntimeMaxFiles= in journald.conf. Also, the
831           "journalctl" tool gained the new --vacuum-files= switch to
832           manually vacuum journal files to leave only the specified
833           number of files in place.
834
835         * udev will now create /dev/disk/by-path links for ATA devices
836           on kernels where that is supported.
837
838         * Galician, Serbian, Turkish and Korean translations were added.
839
840         Contributions from: Aaro Koskinen, Alban Crequy, Beniamino
841         Galvani, Benjamin Robin, Branislav Blaskovic, Chen-Han Hsiao
842         (Stanley), Daniel Buch, Daniel Machon, Daniel Mack, David
843         Herrmann, David Milburn, doubleodoug, Evgeny Vereshchagin,
844         Felipe Franciosi, Filipe Brandenburger, Fran Dieguez, Gabriel
845         de Perthuis, Georg Müller, Hans de Goede, Hendrik Brueckner,
846         Ivan Shapovalov, Jacob Keller, Jan Engelhardt, Jan Janssen,
847         Jan Synacek, Jens Kuske, Karel Zak, Kay Sievers, Krzesimir
848         Nowak, Krzysztof Kotlenga, Lars Uebernickel, Lennart
849         Poettering, Lukas Nykryn, Łukasz Stelmach, Maciej Wereski,
850         Marcel Holtmann, Marius Thesing, Martin Pitt, Michael Biebl,
851         Michael Gebetsroither, Michal Schmidt, Michal Sekletar, Mike
852         Gilbert, Muhammet Kara, nazgul77, Nicolas Cornu, NoXPhasma,
853         Olof Johansson, Patrik Flykt, Pawel Szewczyk, reverendhomer,
854         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Susant Sahani,
855         Sylvain Plantefève, Thomas Haller, Thomas Hindoe Paaboel
856         Andersen, Tom Gundersen, Tom Lyon, Viktar Vauchkevich,
857         Zbigniew Jędrzejewski-Szmek, Марко М. Костић
858
859         — Berlin, 2015-10-07
860
861 CHANGES WITH 226:
862
863         * The DHCP implementation of systemd-networkd gained a set of
864           new features:
865
866           - The DHCP server now supports emitting DNS and NTP
867             information. It may be enabled and configured via
868             EmitDNS=, DNS=, EmitNTP=, and NTP=. If transmission of DNS
869             and NTP information is enabled, but no servers are
870             configured, the corresponding uplink information (if there
871             is any) is propagated.
872
873           - Server and client now support transmission and reception
874             of timezone information. It can be configured via the
875             newly introduced network options UseTimezone=,
876             EmitTimezone=, and Timezone=.  Transmission of timezone
877             information is enabled between host and containers by
878             default now: the container will change its local timezone
879             to what the host has set.
880
881           - Lease timeouts can now be configured via
882             MaxLeaseTimeSec= and DefaultLeaseTimeSec=.
883
884           - The DHCP server improved on the stability of
885             leases. Clients are more likely to get the same lease
886             information back, even if the server loses state.
887
888           - The DHCP server supports two new configuration options to
889             control the lease address pool metrics, PoolOffset= and
890             PoolSize=.
891
892         * The encapsulation limit of tunnels in systemd-networkd may
893           now be configured via 'EncapsulationLimit='. It allows
894           modifying the maximum additional levels of encapsulation
895           that are permitted to be prepended to a packet.
896
897         * systemd now supports the concept of user buses replacing
898           session buses, if used with dbus-1.10 (and enabled via dbus
899           --enable-user-session). It previously only supported this on
900           kdbus-enabled systems, and this release expands this to
901           'dbus-daemon' systems.
902
903         * systemd-networkd now supports predictable interface names
904           for virtio devices.
905
906         * systemd now optionally supports the new Linux kernel
907           "unified" control group hierarchy. If enabled via the kernel
908           command-line option 'systemd.unified_cgroup_hierarchy=1',
909           systemd will try to mount the unified cgroup hierarchy
910           directly on /sys/fs/cgroup. If not enabled, or not
911           available, systemd will fall back to the legacy cgroup
912           hierarchy setup, as before. Host system and containers can
913           mix and match legacy and unified hierarchies as they
914           wish. nspawn understands the $UNIFIED_CROUP_HIERARCHY
915           environment variable to individually select the hierarchy to
916           use for executed containers. By default, nspawn will use the
917           unified hierarchy for the containers if the host uses the
918           unified hierarchy, and the legacy hierarchy otherwise.
919           Please note that at this point the unified hierarchy is an
920           experimental kernel feature and is likely to change in one
921           of the next kernel releases.  Therefore, it should not be
922           enabled by default in downstream distributions yet. The
923           minimum required kernel version for the unified hierarchy to
924           work is 4.2. Note that when the unified hierarchy is used
925           for the first time delegated access to controllers is
926           safe. Because of this systemd-nspawn containers will get
927           access to controllers now, as will systemd user
928           sessions. This means containers and user sessions may now
929           manage their own resources, partitioning up what the system
930           grants them.
931
932         * A new special scope unit "init.scope" has been introduced
933           that encapsulates PID 1 of the system. It may be used to
934           determine resource usage and enforce resource limits on PID
935           1 itself. PID 1 hence moved out of the root of the control
936           group tree.
937
938         * The cgtop tool gained support for filtering out kernel
939           threads when counting tasks in a control group. Also, the
940           count of processes is now recursively summed up by
941           default. Two options -k and --recursive= have been added to
942           revert to old behaviour. The tool has also been updated to
943           work correctly in containers now.
944
945         * systemd-nspawn's --bind= and --bind-ro= options have been
946           extended to allow creation of non-recursive bind mounts.
947
948         * libsystemd gained two new calls sd_pid_get_cgroup() and
949           sd_peer_get_cgroup() which return the control group path of
950           a process or peer of a connected AF_UNIX socket. This
951           function call is particularly useful when implementing
952           delegated subtrees support in the control group hierarchy.
953
954         * The "sd-event" event loop API of libsystemd now supports
955           correct dequeuing of real-time signals, without losing
956           signal events.
957
958         * When systemd requests a PolicyKit decision when managing
959           units it will now add additional fields to the request,
960           including unit name and desired operation. This enables more
961           powerful PolicyKit policies, that make decisions depending
962           on these parameters.
963
964         * nspawn learnt support for .nspawn settings files, that may
965           accompany the image files or directories of containers, and
966           may contain additional settings for the container. This is
967           an alternative to configuring container parameters via the
968           nspawn command line.
969
970         Contributions from: Cristian Rodríguez, Daniel Mack, David
971         Herrmann, Eugene Yakubovich, Evgeny Vereshchagin, Filipe
972         Brandenburger, Hans de Goede, Jan Alexander Steffens, Jan
973         Synacek, Kay Sievers, Lennart Poettering, Mangix, Marcel
974         Holtmann, Martin Pitt, Michael Biebl, Michael Chapman, Michal
975         Sekletar, Peter Hutterer, Piotr Drąg, reverendhomer, Robin
976         Hack, Susant Sahani, Sylvain Pasche, Thomas Hindoe Paaboel
977         Andersen, Tom Gundersen, Torstein Husebø
978
979         — Berlin, 2015-09-08
980
981 CHANGES WITH 225:
982
983         * machinectl gained a new verb 'shell' which opens a fresh
984           shell on the target container or the host. It is similar to
985           the existing 'login' command of machinectl, but spawns the
986           shell directly without prompting for username or
987           password. The pseudo machine '.host' now refers to the local
988           host and is used by default. Hence, 'machinectl shell' can
989           be used as replacement for 'su -' which spawns a session as
990           a fresh systemd unit in a way that is fully isolated from
991           the originating session.
992
993         * systemd-networkd learned to cope with private-zone DHCP
994           options and allows other programs to query the values.
995
996         * SELinux access control when enabling/disabling units is no
997           longer enforced with this release. The previous
998           implementation was incorrect, and a new corrected
999           implementation is not yet available. As unit file operations
1000           are still protected via PolicyKit and D-Bus policy this is
1001           not a security problem. Yet, distributions which care about
1002           optimal SELinux support should probably not stabilize on
1003           this release.
1004
1005         * sd-bus gained support for matches of type "arg0has=", that
1006           test for membership of strings in string arrays sent in bus
1007           messages.
1008
1009         * systemd-resolved now dumps the contents of its DNS and LLMNR
1010           caches to the logs on reception of the SIGUSR1 signal. This
1011           is useful to debug DNS behaviour.
1012
1013         * The coredumpctl tool gained a new --directory= option to
1014           operate on journal files in a specific directory.
1015
1016         * "systemctl reboot" and related commands gained a new
1017           "--message=" option which may be used to set a free-text
1018           wall message when shutting down or rebooting the
1019           system. This message is also logged, which is useful for
1020           figuring out the reason for a reboot or shutdown a
1021           posteriori.
1022
1023         * The "systemd-resolve-host" tool's -i switch now takes
1024           network interface numbers as alternative to interface names.
1025
1026         * A new unit file setting for services has been introduced:
1027           UtmpMode= allows configuration of how precisely systemd
1028           handles utmp and wtmp entries for the service if this is
1029           enabled. This allows writing services that appear similar to
1030           user sessions in the output of the "w", "who", "last" and
1031           "lastlog" tools.
1032
1033         * systemd-resolved will now locally synthesize DNS resource
1034           records for the "localhost" and "gateway" domains as well as
1035           the local hostname. This should ensure that clients querying
1036           RRs via resolved will get similar results as those going via
1037           NSS, if nss-myhostname is enabled.
1038
1039         Contributions from: Alastair Hughes, Alex Crawford, Daniel
1040         Mack, David Herrmann, Dimitri John Ledkov, Eric Kostrowski,
1041         Evgeny Vereshchagin, Felipe Sateler, HATAYAMA Daisuke, Jan
1042         Pokorný, Jan Synacek, Johnny Robeson, Karel Zak, Kay Sievers,
1043         Kefeng Wang, Lennart Poettering, Major Hayden, Marcel
1044         Holtmann, Markus Elfring, Martin Mikkelsen, Martin Pitt, Matt
1045         Turner, Maxim Mikityanskiy, Michael Biebl, Namhyung Kim,
1046         Nicolas Cornu, Owen W. Taylor, Patrik Flykt, Peter Hutterer,
1047         reverendhomer, Richard Maw, Ronny Chevalier, Seth Jennings,
1048         Stef Walter, Susant Sahani, Thomas Blume, Thomas Hindoe
1049         Paaboel Andersen, Thomas Meyer, Tom Gundersen, Vincent Batts,
1050         WaLyong Cho, Zbigniew Jędrzejewski-Szmek
1051
1052         — Berlin, 2015-08-27
1053
1054 CHANGES WITH 224:
1055
1056         * The systemd-efi-boot-generator functionality was merged into
1057           systemd-gpt-auto-generator.
1058
1059         * systemd-networkd now supports Group Policy for vxlan
1060           devices. It can be enabled via the new boolean configuration
1061           option called 'GroupPolicyExtension='.
1062
1063         Contributions from: Andreas Kempf, Christian Hesse, Daniel Mack, David
1064         Herrmann, Herman Fries, Johannes Nixdorf, Kay Sievers, Lennart
1065         Poettering, Peter Hutterer, Susant Sahani, Tom Gundersen
1066
1067         — Berlin, 2015-07-31
1068
1069 CHANGES WITH 223:
1070
1071         * The python-systemd code has been removed from the systemd repository.
1072           A new repository has been created which accommodates the code from
1073           now on, and we kindly ask distributions to create a separate package
1074           for this: https://github.com/systemd/python-systemd
1075
1076         * The systemd daemon will now reload its main configuration
1077           (/etc/systemd/system.conf) on daemon-reload.
1078
1079         * sd-dhcp now exposes vendor specific extensions via
1080           sd_dhcp_lease_get_vendor_specific().
1081
1082         * systemd-networkd gained a number of new configuration options.
1083
1084           - A new boolean configuration option for TAP devices called
1085             'VNetHeader='. If set, the IFF_VNET_HDR flag is set for the
1086             device, thus allowing to send and receive GSO packets.
1087
1088           - A new tunnel configuration option called 'CopyDSCP='.
1089             If enabled, the DSCP field of ip6 tunnels is copied into the
1090             decapsulated packet.
1091
1092           - A set of boolean bridge configuration options were added.
1093             'UseBPDU=', 'HairPin=', 'FastLeave=', 'AllowPortToBeRoot=',
1094             and 'UnicastFlood=' are now parsed by networkd and applied to the
1095             respective bridge link device via the respective IFLA_BRPORT_*
1096             netlink attribute.
1097
1098           - A new string configuration option to override the hostname sent
1099             to a DHCP server, called 'Hostname='. If set and 'SendHostname='
1100             is true, networkd will use the configured hostname instead of the
1101             system hostname when sending DHCP requests.
1102
1103           - A new tunnel configuration option called 'IPv6FlowLabel='. If set,
1104             networkd will configure the IPv6 flow-label of the tunnel device
1105             according to RFC2460.
1106
1107           - The 'macvtap' virtual network devices are now supported, similar to
1108             the already supported 'macvlan' devices.
1109
1110         * systemd-resolved now implements RFC5452 to improve resilience against
1111           cache poisoning. Additionally, source port randomization is enabled
1112           by default to further protect against DNS spoofing attacks.
1113
1114         * nss-mymachines now supports translating UIDs and GIDs of running
1115           containers with user-namespaces enabled. If a container 'foo'
1116           translates a host uid 'UID' to the container uid 'TUID', then
1117           nss-mymachines will also map uid 'UID' to/from username 'vu-foo-TUID'
1118           (with 'foo' and 'TUID' replaced accordingly). Similarly, groups are
1119           mapped as 'vg-foo-TGID'.
1120
1121         Contributions from: Beniamino Galvani, cee1, Christian Hesse, Daniel
1122         Buch, Daniel Mack, daurnimator, David Herrmann, Dimitri John Ledkov,
1123         HATAYAMA Daisuke, Ivan Shapovalov, Jan Alexander Steffens (heftig),
1124         Johan Ouwerkerk, Jose Carlos Venegas Munoz, Karel Zak, Kay Sievers,
1125         Lennart Poettering, Lidong Zhong, Martin Pitt, Michael Biebl, Michael
1126         Olbrich, Michal Schmidt, Michal Sekletar, Mike Gilbert, Namhyung Kim,
1127         Nick Owens, Peter Hutterer, Richard Maw, Steven Allen, Sungbae Yoo,
1128         Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel Andersen, Tom
1129         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito Caputo,
1130         Vivenzio Pagliari, Zbigniew Jędrzejewski-Szmek
1131
1132         — Berlin, 2015-07-29
1133
1134 CHANGES WITH 222:
1135
1136         * udev does not longer support the WAIT_FOR_SYSFS= key in udev rules.
1137           There are no known issues with current sysfs, and udev does not need
1138           or should be used to work around such bugs.
1139
1140         * udev does no longer enable USB HID power management. Several reports
1141           indicate, that some devices cannot handle that setting.
1142
1143         * The udev accelerometer helper was removed. The functionality
1144           is now fully included in iio-sensor-proxy. But this means,
1145           older iio-sensor-proxy versions will no longer provide
1146           accelerometer/orientation data with this systemd version.
1147           Please upgrade iio-sensor-proxy to version 1.0.
1148
1149         * networkd gained a new configuration option IPv6PrivacyExtensions=
1150           which enables IPv6 privacy extensions (RFC 4941, "Privacy Extensions
1151           for Stateless Address") on selected networks.
1152
1153         * For the sake of fewer build-time dependencies and less code in the
1154           main repository, the python bindings are about to be removed in the
1155           next release. A new repository has been created which accommodates
1156           the code from now on, and we kindly ask distributions to create a
1157           separate package for this. The removal will take place in v223.
1158
1159             https://github.com/systemd/python-systemd
1160
1161         Contributions from: Abdo Roig-Maranges, Andrew Eikum, Bastien Nocera,
1162         Cédric Delmas, Christian Hesse, Christos Trochalakis, Daniel Mack,
1163         daurnimator, David Herrmann, Dimitri John Ledkov, Eric Biggers, Eric
1164         Cook, Felipe Sateler, Geert Jansen, Gerd Hoffmann, Gianpaolo Macario,
1165         Greg Kroah-Hartman, Iago López Galeiras, Jan Alexander Steffens
1166         (heftig), Jan Engelhardt, Jay Strict, Kay Sievers, Lennart Poettering,
1167         Markus Knetschke, Martin Pitt, Michael Biebl, Michael Marineau, Michal
1168         Sekletar, Miguel Bernal Marin, Peter Hutterer, Richard Maw, rinrinne,
1169         Susant Sahani, Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
1170         Husebø, Vedran Miletić, WaLyong Cho, Zbigniew Jędrzejewski-Szmek
1171
1172         — Berlin, 2015-07-07
1173
1174 CHANGES WITH 221:
1175
1176         * The sd-bus.h and sd-event.h APIs have now been declared
1177           stable and have been added to the official interface of
1178           libsystemd.so. sd-bus implements an alternative D-Bus client
1179           library, that is relatively easy to use, very efficient and
1180           supports both classic D-Bus as well as kdbus as transport
1181           backend. sd-event is a generic event loop abstraction that
1182           is built around Linux epoll, but adds features such as event
1183           prioritization or efficient timer handling. Both APIs are good
1184           choices for C programs looking for a bus and/or event loop
1185           implementation that is minimal and does not have to be
1186           portable to other kernels.
1187
1188         * kdbus support is no longer compile-time optional. It is now
1189           always built-in. However, it can still be disabled at
1190           runtime using the kdbus=0 kernel command line setting, and
1191           that setting may be changed to default to off, by specifying
1192           --disable-kdbus at build-time. Note though that the kernel
1193           command line setting has no effect if the kdbus.ko kernel
1194           module is not installed, in which case kdbus is (obviously)
1195           also disabled. We encourage all downstream distributions to
1196           begin testing kdbus by adding it to the kernel images in the
1197           development distributions, and leaving kdbus support in
1198           systemd enabled.
1199
1200         * The minimal required util-linux version has been bumped to
1201           2.26.
1202
1203         * Support for chkconfig (--enable-chkconfig) was removed in
1204           favor of calling an abstraction tool
1205           /lib/systemd/systemd-sysv-install. This needs to be
1206           implemented for your distribution. See "SYSV INIT.D SCRIPTS"
1207           in README for details.
1208
1209         * If there's a systemd unit and a SysV init script for the
1210           same service name, and the user executes "systemctl enable"
1211           for it (or a related call), then this will now enable both
1212           (or execute the related operation on both), not just the
1213           unit.
1214
1215         * The libudev API documentation has been converted from gtkdoc
1216           into man pages.
1217
1218         * gudev has been removed from the systemd tree, it is now an
1219           external project.
1220
1221         * The systemd-cgtop tool learnt a new --raw switch to generate
1222           "raw" (machine parsable) output.
1223
1224         * networkd's IPForwarding= .network file setting learnt the
1225           new setting "kernel", which ensures that networkd does not
1226           change the IP forwarding sysctl from the default kernel
1227           state.
1228
1229         * The systemd-logind bus API now exposes a new boolean
1230           property "Docked" that reports whether logind considers the
1231           system "docked", i.e. connected to a docking station or not.
1232
1233         Contributions from: Alex Crawford, Andreas Pokorny, Andrei
1234         Borzenkov, Charles Duffy, Colin Guthrie, Cristian Rodríguez,
1235         Daniele Medri, Daniel Hahler, Daniel Mack, David Herrmann,
1236         David Mohr, Dimitri John Ledkov, Djalal Harouni, dslul, Ed
1237         Swierk, Eric Cook, Filipe Brandenburger, Gianpaolo Macario,
1238         Harald Hoyer, Iago López Galeiras, Igor Vuk, Jan Synacek,
1239         Jason Pleau, Jason S. McMullan, Jean Delvare, Jeff Huang,
1240         Jonathan Boulle, Karel Zak, Kay Sievers, kloun, Lennart
1241         Poettering, Marc-Antoine Perennou, Marcel Holtmann, Mario
1242         Limonciello, Martin Pitt, Michael Biebl, Michael Olbrich,
1243         Michal Schmidt, Mike Gilbert, Nick Owens, Pablo Lezaeta Reyes,
1244         Patrick Donnelly, Pavel Odvody, Peter Hutterer, Philip
1245         Withnall, Ronny Chevalier, Simon McVittie, Susant Sahani,
1246         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
1247         Husebø, Umut Tezduyar Lindskog, Viktar Vauchkevich, Werner
1248         Fink, Zbigniew Jędrzejewski-Szmek
1249
1250         — Berlin, 2015-06-19
1251
1252 CHANGES WITH 220:
1253
1254         * The gudev library has been extracted into a separate repository
1255           available at: https://git.gnome.org/browse/libgudev/
1256           It is now managed as part of the Gnome project. Distributions
1257           are recommended to pass --disable-gudev to systemd and use
1258           gudev from the Gnome project instead. gudev is still included
1259           in systemd, for now. It will be removed soon, though. Please
1260           also see the announcement-thread on systemd-devel:
1261           http://lists.freedesktop.org/archives/systemd-devel/2015-May/032070.html
1262
1263         * systemd now exposes a CPUUsageNSec= property for each
1264           service unit on the bus, that contains the overall consumed
1265           CPU time of a service (the sum of what each process of the
1266           service consumed). This value is only available if
1267           CPUAccounting= is turned on for a service, and is then shown
1268           in the "systemctl status" output.
1269
1270         * Support for configuring alternative mappings of the old SysV
1271           runlevels to systemd targets has been removed. They are now
1272           hardcoded in a way that runlevels 2, 3, 4 all map to
1273           multi-user.target and 5 to graphical.target (which
1274           previously was already the default behaviour).
1275
1276         * The auto-mounter logic gained support for mount point
1277           expiry, using a new TimeoutIdleSec= setting in .automount
1278           units. (Also available as x-systemd.idle-timeout= in /etc/fstab).
1279
1280         * The EFI System Partition (ESP) as mounted to /boot by
1281           systemd-efi-boot-generator will now be unmounted
1282           automatically after 2 minutes of not being used. This should
1283           minimize the risk of ESP corruptions.
1284
1285         * New /etc/fstab options x-systemd.requires= and
1286           x-systemd.requires-mounts-for= are now supported to express
1287           additional dependencies for mounts. This is useful for
1288           journalling file systems that support external journal
1289           devices or overlay file systems that require underlying file
1290           systems to be mounted.
1291
1292         * systemd does not support direct live-upgrades (via systemctl
1293           daemon-reexec) from versions older than v44 anymore. As no
1294           distribution we are aware of shipped such old versions in a
1295           stable release this should not be problematic.
1296
1297         * When systemd forks off a new per-connection service instance
1298           it will now set the $REMOTE_ADDR environment variable to the
1299           remote IP address, and $REMOTE_PORT environment variable to
1300           the remote IP port. This behaviour is similar to the
1301           corresponding environment variables defined by CGI.
1302
1303         * systemd-networkd gained support for uplink failure
1304           detection. The BindCarrier= option allows binding interface
1305           configuration dynamically to the link sense of other
1306           interfaces. This is useful to achieve behaviour like in
1307           network switches.
1308
1309         * systemd-networkd gained support for configuring the DHCP
1310           client identifier to use when requesting leases.
1311
1312         * systemd-networkd now has a per-network UseNTP= option to
1313           configure whether NTP server information acquired via DHCP
1314           is passed on to services like systemd-timesyncd.
1315
1316         * systemd-networkd gained support for vti6 tunnels.
1317
1318         * Note that systemd-networkd manages the sysctl variable
1319           /proc/sys/net/ipv[46]/conf/*/forwarding for each interface
1320           it is configured for since v219. The variable controls IP
1321           forwarding, and is a per-interface alternative to the global
1322           /proc/sys/net/ipv[46]/ip_forward. This setting is
1323           configurable in the IPForward= option, which defaults to
1324           "no". This means if networkd is used for an interface it is
1325           no longer sufficient to set the global sysctl option to turn
1326           on IP forwarding! Instead, the .network file option
1327           IPForward= needs to be turned on! Note that the
1328           implementation of this behaviour was broken in v219 and has
1329           been fixed in v220.
1330
1331         * Many bonding and vxlan options are now configurable in
1332           systemd-networkd.
1333
1334         * systemd-nspawn gained a new --property= setting to set unit
1335           properties for the container scope. This is useful for
1336           setting resource parameters (e.g "CPUShares=500") on
1337           containers started from the command line.
1338
1339         * systemd-nspawn gained a new --private-users= switch to make
1340           use of user namespacing available on recent Linux kernels.
1341
1342         * systemd-nspawn may now be called as part of a shell pipeline
1343           in which case the pipes used for stdin and stdout are passed
1344           directly to the process invoked in the container, without
1345           indirection via a pseudo tty.
1346
1347         * systemd-nspawn gained a new switch to control the UNIX
1348           signal to use when killing the init process of the container
1349           when shutting down.
1350
1351         * systemd-nspawn gained a new --overlay= switch for mounting
1352           overlay file systems into the container using the new kernel
1353           overlayfs support.
1354
1355         * When a container image is imported via systemd-importd and
1356           the host file system is not btrfs, a loopback block device
1357           file is created in /var/lib/machines.raw with a btrfs file
1358           system inside. It is then mounted to /var/lib/machines to
1359           enable btrfs features for container management. The loopback
1360           file and btrfs file system is grown as needed when container
1361           images are imported via systemd-importd.
1362
1363         * systemd-machined/systemd-importd gained support for btrfs
1364           quota, to enforce container disk space limits on disk. This
1365           is exposed in "machinectl set-limit".
1366
1367         * systemd-importd now can import containers from local .tar,
1368           .raw and .qcow2 images, and export them to .tar and .raw. It
1369           can also import dkr v2 images now from the network (on top
1370           of v1 as before).
1371
1372         * systemd-importd gained support for verifying downloaded
1373           images with gpg2 (previously only gpg1 was supported).
1374
1375         * systemd-machined, systemd-logind, systemd: most bus calls
1376           are now accessible to unprivileged processes via
1377           PolicyKit. Also, systemd-logind will now allow users to kill
1378           their own sessions without further privileges or
1379           authorization.
1380
1381         * systemd-shutdownd has been removed. This service was
1382           previously responsible for implementing scheduled shutdowns
1383           as exposed in /usr/bin/shutdown's time parameter. This
1384           functionality has now been moved into systemd-logind and is
1385           accessible via a bus interface.
1386
1387         * "systemctl reboot" gained a new switch --firmware-setup that
1388           can be used to reboot into the EFI firmware setup, if that
1389           is available. systemd-logind now exposes an API on the bus
1390           to trigger such reboots, in case graphical desktop UIs want
1391           to cover this functionality.
1392
1393         * "systemctl enable", "systemctl disable" and "systemctl mask"
1394           now support a new "--now" switch. If specified the units
1395           that are enabled will also be started, and the ones
1396           disabled/masked also stopped.
1397
1398         * The Gummiboot EFI boot loader tool has been merged into
1399           systemd, and renamed to "systemd-boot". The bootctl tool has been
1400           updated to support systemd-boot.
1401
1402         * An EFI kernel stub has been added that may be used to create
1403           kernel EFI binaries that contain not only the actual kernel,
1404           but also an initrd, boot splash, command line and OS release
1405           information. This combined binary can then be signed as a
1406           single image, so that the firmware can verify it all in one
1407           step. systemd-boot has special support for EFI binaries created
1408           like this and can extract OS release information from them
1409           and show them in the boot menu. This functionality is useful
1410           to implement cryptographically verified boot schemes.
1411
1412         * Optional support has been added to systemd-fsck to pass
1413           fsck's progress report to an AF_UNIX socket in the file
1414           system.
1415
1416         * udev will no longer create device symlinks for all block
1417           devices by default. A blacklist for excluding special block
1418           devices from this logic has been turned into a whitelist
1419           that requires picking block devices explicitly that require
1420           device symlinks.
1421
1422         * A new (currently still internal) API sd-device.h has been
1423           added to libsystemd. This modernized API is supposed to
1424           replace libudev eventually. In fact, already much of libudev
1425           is now just a wrapper around sd-device.h.
1426
1427         * A new hwdb database for storing metadata about pointing
1428           stick devices has been added.
1429
1430         * systemd-tmpfiles gained support for setting file attributes
1431           similar to the "chattr" tool with new 'h' and 'H' lines.
1432
1433         * systemd-journald will no longer unconditionally set the
1434           btrfs NOCOW flag on new journal files. This is instead done
1435           with tmpfiles snippet using the new 'h' line type. This
1436           allows easy disabling of this logic, by masking the
1437           journal-nocow.conf tmpfiles file.
1438
1439         * systemd-journald will now translate audit message types to
1440           human readable identifiers when writing them to the
1441           journal. This should improve readability of audit messages.
1442
1443         * The LUKS logic gained support for the offset= and skip=
1444           options in /etc/crypttab, as previously implemented by
1445           Debian.
1446
1447         * /usr/lib/os-release gained a new optional field VARIANT= for
1448           distributions that support multiple variants (such as a
1449           desktop edition, a server edition, ...)
1450
1451         Contributions from: Aaro Koskinen, Adam Goode, Alban Crequy,
1452         Alberto Fanjul Alonso, Alexander Sverdlin, Alex Puchades, Alin
1453         Rauta, Alison Chaiken, Andrew Jones, Arend van Spriel,
1454         Benedikt Morbach, Benjamin Franzke, Benjamin Tissoires, Blaž
1455         Tomažič, Chris Morgan, Chris Morin, Colin Walters, Cristian
1456         Rodríguez, Daniel Buch, Daniel Drake, Daniele Medri, Daniel
1457         Mack, Daniel Mustieles, daurnimator, Davide Bettio, David
1458         Herrmann, David Strauss, Didier Roche, Dimitri John Ledkov,
1459         Eric Cook, Gavin Li, Goffredo Baroncelli, Hannes Reinecke,
1460         Hans de Goede, Hans-Peter Deifel, Harald Hoyer, Iago López
1461         Galeiras, Ivan Shapovalov, Jan Engelhardt, Jan Janssen, Jan
1462         Pazdziora, Jan Synacek, Jasper St. Pierre, Jay Faulkner, John
1463         Paul Adrian Glaubitz, Jonathon Gilbert, Karel Zak, Kay
1464         Sievers, Koen Kooi, Lennart Poettering, Lubomir Rintel, Lucas
1465         De Marchi, Lukas Nykryn, Lukas Rusak, Lukasz Skalski, Łukasz
1466         Stelmach, Mantas Mikulėnas, Marc-Antoine Perennou, Marcel
1467         Holtmann, Martin Pitt, Mathieu Chevrier, Matthew Garrett,
1468         Michael Biebl, Michael Marineau, Michael Olbrich, Michal
1469         Schmidt, Michal Sekletar, Mirco Tischler, Nir Soffer, Patrik
1470         Flykt, Pavel Odvody, Peter Hutterer, Peter Lemenkov, Peter
1471         Waller, Piotr Drąg, Raul Gutierrez S, Richard Maw, Ronny
1472         Chevalier, Ross Burton, Sebastian Rasmussen, Sergey Ptashnick,
1473         Seth Jennings, Shawn Landden, Simon Farnsworth, Stefan Junker,
1474         Stephen Gallagher, Susant Sahani, Sylvain Plantefève, Thomas
1475         Haller, Thomas Hindoe Paaboel Andersen, Tobias Hunger, Tom
1476         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Will
1477         Woods, Zachary Cook, Zbigniew Jędrzejewski-Szmek
1478
1479         — Berlin, 2015-05-22
1480
1481 CHANGES WITH 219:
1482
1483         * Introduce a new API "sd-hwdb.h" for querying the hardware
1484           metadata database. With this minimal interface one can query
1485           and enumerate the udev hwdb, decoupled from the old libudev
1486           library. libudev's interface for this is now only a wrapper
1487           around sd-hwdb. A new tool systemd-hwdb has been added to
1488           interface with and update the database.
1489
1490         * When any of systemd's tools copies files (for example due to
1491           tmpfiles' C lines) a btrfs reflink will attempted first,
1492           before bytewise copying is done.
1493
1494         * systemd-nspawn gained a new --ephemeral switch. When
1495           specified a btrfs snapshot is taken of the container's root
1496           directory, and immediately removed when the container
1497           terminates again. Thus, a container can be started whose
1498           changes never alter the container's root directory, and are
1499           lost on container termination. This switch can also be used
1500           for starting a container off the root file system of the
1501           host without affecting the host OS. This switch is only
1502           available on btrfs file systems.
1503
1504         * systemd-nspawn gained a new --template= switch. It takes the
1505           path to a container tree to use as template for the tree
1506           specified via --directory=, should that directory be
1507           missing. This allows instantiating containers dynamically,
1508           on first run. This switch is only available on btrfs file
1509           systems.
1510
1511         * When a .mount unit refers to a mount point on which multiple
1512           mounts are stacked, and the .mount unit is stopped all of
1513           the stacked mount points will now be unmounted until no
1514           mount point remains.
1515
1516         * systemd now has an explicit notion of supported and
1517           unsupported unit types. Jobs enqueued for unsupported unit
1518           types will now fail with an "unsupported" error code. More
1519           specifically .swap, .automount and .device units are not
1520           supported in containers, .busname units are not supported on
1521           non-kdbus systems. .swap and .automount are also not
1522           supported if their respective kernel compile time options
1523           are disabled.
1524
1525         * machinectl gained support for two new "copy-from" and
1526           "copy-to" commands for copying files from a running
1527           container to the host or vice versa.
1528
1529         * machinectl gained support for a new "bind" command to bind
1530           mount host directories into local containers. This is
1531           currently only supported for nspawn containers.
1532
1533         * networkd gained support for configuring bridge forwarding
1534           database entries (fdb) from .network files.
1535
1536         * A new tiny daemon "systemd-importd" has been added that can
1537           download container images in tar, raw, qcow2 or dkr formats,
1538           and make them available locally in /var/lib/machines, so
1539           that they can run as nspawn containers. The daemon can GPG
1540           verify the downloads (not supported for dkr, since it has no
1541           provisions for verifying downloads). It will transparently
1542           decompress bz2, xz, gzip compressed downloads if necessary,
1543           and restore sparse files on disk. The daemon uses privilege
1544           separation to ensure the actual download logic runs with
1545           fewer privileges than the daemon itself. machinectl has
1546           gained new commands "pull-tar", "pull-raw" and "pull-dkr" to
1547           make the functionality of importd available to the
1548           user. With this in place the Fedora and Ubuntu "Cloud"
1549           images can be downloaded and booted as containers unmodified
1550           (the Fedora images lack the appropriate GPG signature files
1551           currently, so they cannot be verified, but this will change
1552           soon, hopefully). Note that downloading images is currently
1553           only fully supported on btrfs.
1554
1555         * machinectl is now able to list container images found in
1556           /var/lib/machines, along with some metadata about sizes of
1557           disk and similar. If the directory is located on btrfs and
1558           quota is enabled, this includes quota display. A new command
1559           "image-status" has been added that shows additional
1560           information about images.
1561
1562         * machinectl is now able to clone container images
1563           efficiently, if the underlying file system (btrfs) supports
1564           it, with the new "machinectl clone" command. It also
1565           gained commands for renaming and removing images, as well as
1566           marking them read-only or read-write (supported also on
1567           legacy file systems).
1568
1569         * networkd gained support for collecting LLDP network
1570           announcements, from hardware that supports this. This is
1571           shown in networkctl output.
1572
1573         * systemd-run gained support for a new -t (--pty) switch for
1574           invoking a binary on a pty whose input and output is
1575           connected to the invoking terminal. This allows executing
1576           processes as system services while interactively
1577           communicating with them via the terminal. Most interestingly
1578           this is supported across container boundaries. Invoking
1579           "systemd-run -t /bin/bash" is an alternative to running a
1580           full login session, the difference being that the former
1581           will not register a session, nor go through the PAM session
1582           setup.
1583
1584         * tmpfiles gained support for a new "v" line type for creating
1585           btrfs subvolumes. If the underlying file system is a legacy
1586           file system, this automatically degrades to creating a
1587           normal directory. Among others /var/lib/machines is now
1588           created like this at boot, should it be missing.
1589
1590         * The directory /var/lib/containers/ has been deprecated and
1591           been replaced by /var/lib/machines. The term "machines" has
1592           been used in the systemd context as generic term for both
1593           VMs and containers, and hence appears more appropriate for
1594           this, as the directory can also contain raw images bootable
1595           via qemu/kvm.
1596
1597         * systemd-nspawn when invoked with -M but without --directory=
1598           or --image= is now capable of searching for the container
1599           root directory, subvolume or disk image automatically, in
1600           /var/lib/machines. systemd-nspawn@.service has been updated
1601           to make use of this, thus allowing it to be used for raw
1602           disk images, too.
1603
1604         * A new machines.target unit has been introduced that is
1605           supposed to group all containers/VMs invoked as services on
1606           the system. systemd-nspawn@.service has been updated to
1607           integrate with that.
1608
1609         * machinectl gained a new "start" command, for invoking a
1610           container as a service. "machinectl start foo" is mostly
1611           equivalent to "systemctl start systemd-nspawn@foo.service",
1612           but handles escaping in a nicer way.
1613
1614         * systemd-nspawn will now mount most of the cgroupfs tree
1615           read-only into each container, with the exception of the
1616           container's own subtree in the name=systemd hierarchy.
1617
1618         * journald now sets the special FS_NOCOW file flag for its
1619           journal files. This should improve performance on btrfs, by
1620           avoiding heavy fragmentation when journald's write-pattern
1621           is used on COW file systems. It degrades btrfs' data
1622           integrity guarantees for the files to the same levels as for
1623           ext3/ext4 however. This should be OK though as journald does
1624           its own data integrity checks and all its objects are
1625           checksummed on disk. Also, journald should handle btrfs disk
1626           full events a lot more gracefully now, by processing SIGBUS
1627           errors, and not relying on fallocate() anymore.
1628
1629         * When journald detects that journal files it is writing to
1630           have been deleted it will immediately start new journal
1631           files.
1632
1633         * systemd now provides a way to store file descriptors
1634           per-service in PID 1.This is useful for daemons to ensure
1635           that fds they require are not lost during a daemon
1636           restart. The fds are passed to the daemon on the next
1637           invocation in the same way socket activation fds are
1638           passed. This is now used by journald to ensure that the
1639           various sockets connected to all the system's stdout/stderr
1640           are not lost when journald is restarted. File descriptors
1641           may be stored in PID 1 via the sd_pid_notify_with_fds() API,
1642           an extension to sd_notify(). Note that a limit is enforced
1643           on the number of fds a service can store in PID 1, and it
1644           defaults to 0, so that no fds may be stored, unless this is
1645           explicitly turned on.
1646
1647         * The default TERM variable to use for units connected to a
1648           terminal, when no other value is explicitly is set is now
1649           vt220 rather than vt102. This should be fairly safe still,
1650           but allows PgUp/PgDn work.
1651
1652         * The /etc/crypttab option header= as known from Debian is now
1653           supported.
1654
1655         * "loginctl user-status" and "loginctl session-status" will
1656           now show the last 10 lines of log messages of the
1657           user/session following the status output. Similar,
1658           "machinectl status" will show the last 10 log lines
1659           associated with a virtual machine or container
1660           service. (Note that this is usually not the log messages
1661           done in the VM/container itself, but simply what the
1662           container manager logs. For nspawn this includes all console
1663           output however.)
1664
1665         * "loginctl session-status" without further argument will now
1666           show the status of the session of the caller. Similar,
1667           "lock-session", "unlock-session", "activate",
1668           "enable-linger", "disable-linger" may now be called without
1669           session/user parameter in which case they apply to the
1670           caller's session/user.
1671
1672         * An X11 session scriptlet is now shipped that uploads
1673           $DISPLAY and $XAUTHORITY into the environment of the systemd
1674           --user daemon if a session begins. This should improve
1675           compatibility with X11 enabled applications run as systemd
1676           user services.
1677
1678         * Generators are now subject to masking via /etc and /run, the
1679           same way as unit files.
1680
1681         * networkd .network files gained support for configuring
1682           per-link IPv4/IPv6 packet forwarding as well as IPv4
1683           masquerading. This is by default turned on for veth links to
1684           containers, as registered by systemd-nspawn. This means that
1685           nspawn containers run with --network-veth will now get
1686           automatic routed access to the host's networks without any
1687           further configuration or setup, as long as networkd runs on
1688           the host.
1689
1690         * systemd-nspawn gained the --port= (-p) switch to expose TCP
1691           or UDP posts of a container on the host. With this in place
1692           it is possible to run containers with private veth links
1693           (--network-veth), and have their functionality exposed on
1694           the host as if their services were running directly on the
1695           host.
1696
1697         * systemd-nspawn's --network-veth switch now gained a short
1698           version "-n", since with the changes above it is now truly
1699           useful out-of-the-box. The systemd-nspawn@.service has been
1700           updated to make use of it too by default.
1701
1702         * systemd-nspawn will now maintain a per-image R/W lock, to
1703           ensure that the same image is not started more than once
1704           writable. (It's OK to run an image multiple times
1705           simultaneously in read-only mode.)
1706
1707         * systemd-nspawn's --image= option is now capable of
1708           dissecting and booting MBR and GPT disk images that contain
1709           only a single active Linux partition. Previously it
1710           supported only GPT disk images with proper GPT type
1711           IDs. This allows running cloud images from major
1712           distributions directly with systemd-nspawn, without
1713           modification.
1714
1715         * In addition to collecting mouse dpi data in the udev
1716           hardware database, there's now support for collecting angle
1717           information for mouse scroll wheels. The database is
1718           supposed to guarantee similar scrolling behavior on mice
1719           that it knows about. There's also support for collecting
1720           information about Touchpad types.
1721
1722         * udev's input_id built-in will now also collect touch screen
1723           dimension data and attach it to probed devices.
1724
1725         * /etc/os-release gained support for a Distribution Privacy
1726           Policy link field.
1727
1728         * networkd gained support for creating "ipvlan", "gretap",
1729           "ip6gre", "ip6gretap" and "ip6tnl" network devices.
1730
1731         * systemd-tmpfiles gained support for "a" lines for setting
1732           ACLs on files.
1733
1734         * systemd-nspawn will now mount /tmp in the container to
1735           tmpfs, automatically.
1736
1737         * systemd now exposes the memory.usage_in_bytes cgroup
1738           attribute and shows it for each service in the "systemctl
1739           status" output, if available.
1740
1741         * When the user presses Ctrl-Alt-Del more than 7x within 2s an
1742           immediate reboot is triggered. This useful if shutdown is
1743           hung and is unable to complete, to expedite the
1744           operation. Note that this kind of reboot will still unmount
1745           all file systems, and hence should not result in fsck being
1746           run on next reboot.
1747
1748         * A .device unit for an optical block device will now be
1749           considered active only when a medium is in the drive. Also,
1750           mount units are now bound to their backing devices thus
1751           triggering automatic unmounting when devices become
1752           unavailable. With this in place systemd will now
1753           automatically unmount left-over mounts when a CD-ROM is
1754           ejected or an USB stick is yanked from the system.
1755
1756         * networkd-wait-online now has support for waiting for
1757           specific interfaces only (with globbing), and for giving up
1758           after a configurable timeout.
1759
1760         * networkd now exits when idle. It will be automatically
1761           restarted as soon as interfaces show up, are removed or
1762           change state. networkd will stay around as long as there is
1763           at least one DHCP state machine or similar around, that keep
1764           it non-idle.
1765
1766         * networkd may now configure IPv6 link-local addressing in
1767           addition to IPv4 link-local addressing.
1768
1769         * The IPv6 "token" for use in SLAAC may now be configured for
1770           each .network interface in networkd.
1771
1772         * Routes configured with networkd may now be assigned a scope
1773           in .network files.
1774
1775         * networkd's [Match] sections now support globbing and lists
1776           of multiple space-separated matches per item.
1777
1778         Contributions from: Alban Crequy, Alin Rauta, Andrey Chaser,
1779         Bastien Nocera, Bruno Bottazzini, Carlos Garnacho, Carlos
1780         Morata Castillo, Chris Atkinson, Chris J. Arges, Christian
1781         Kirbach, Christian Seiler, Christoph Brill, Colin Guthrie,
1782         Colin Walters, Cristian Rodríguez, Daniele Medri, Daniel Mack,
1783         Dave Reisner, David Herrmann, Djalal Harouni, Erik Auerswald,
1784         Filipe Brandenburger, Frank Theile, Gabor Kelemen, Gabriel de
1785         Perthuis, Harald Hoyer, Hui Wang, Ivan Shapovalov, Jan
1786         Engelhardt, Jan Synacek, Jay Faulkner, Johannes Hölzl, Jonas
1787         Ådahl, Jonathan Boulle, Josef Andersson, Kay Sievers, Ken
1788         Werner, Lennart Poettering, Lucas De Marchi, Lukas Märdian,
1789         Lukas Nykryn, Lukasz Skalski, Luke Shumaker, Mantas Mikulėnas,
1790         Manuel Mendez, Marcel Holtmann, Marc Schmitzer, Marko
1791         Myllynen, Martin Pitt, Maxim Mikityanskiy, Michael Biebl,
1792         Michael Marineau, Michael Olbrich, Michal Schmidt, Mindaugas
1793         Baranauskas, Moez Bouhlel, Naveen Kumar, Patrik Flykt, Paul
1794         Martin, Peter Hutterer, Peter Mattern, Philippe De Swert,
1795         Piotr Drąg, Rafael Ferreira, Rami Rosen, Robert Milasan, Ronny
1796         Chevalier, Sangjung Woo, Sebastien Bacher, Sergey Ptashnick,
1797         Shawn Landden, Stéphane Graber, Susant Sahani, Sylvain
1798         Plantefève, Thomas Hindoe Paaboel Andersen, Tim JP, Tom
1799         Gundersen, Topi Miettinen, Torstein Husebø, Umut Tezduyar
1800         Lindskog, Veres Lajos, Vincent Batts, WaLyong Cho, Wieland
1801         Hoffmann, Zbigniew Jędrzejewski-Szmek
1802
1803         — Berlin, 2015-02-16
1804
1805 CHANGES WITH 218:
1806
1807         * When querying unit file enablement status (for example via
1808           "systemctl is-enabled"), a new state "indirect" is now known
1809           which indicates that a unit might not be enabled itself, but
1810           another unit listed in its Also= setting might be.
1811
1812         * Similar to the various existing ConditionXYZ= settings for
1813           units, there are now matching AssertXYZ= settings. While
1814           failing conditions cause a unit to be skipped, but its job
1815           to succeed, failing assertions declared like this will cause
1816           a unit start operation and its job to fail.
1817
1818         * hostnamed now knows a new chassis type "embedded".
1819
1820         * systemctl gained a new "edit" command. When used on a unit
1821           file, this allows extending unit files with .d/ drop-in
1822           configuration snippets or editing the full file (after
1823           copying it from /usr/lib to /etc). This will invoke the
1824           user's editor (as configured with $EDITOR), and reload the
1825           modified configuration after editing.
1826
1827         * "systemctl status" now shows the suggested enablement state
1828           for a unit, as declared in the (usually vendor-supplied)
1829           system preset files.
1830
1831         * nss-myhostname will now resolve the single-label host name
1832           "gateway" to the locally configured default IP routing
1833           gateways, ordered by their metrics. This assigns a stable
1834           name to the used gateways, regardless which ones are
1835           currently configured. Note that the name will only be
1836           resolved after all other name sources (if nss-myhostname is
1837           configured properly) and should hence not negatively impact
1838           systems that use the single-label host name "gateway" in
1839           other contexts.
1840
1841         * systemd-inhibit now allows filtering by mode when listing
1842           inhibitors.
1843
1844         * Scope and service units gained a new "Delegate" boolean
1845           property, which, when set, allows processes running inside the
1846           unit to further partition resources. This is primarily
1847           useful for systemd user instances as well as container
1848           managers.
1849
1850         * journald will now pick up audit messages directly from
1851           the kernel, and log them like any other log message. The
1852           audit fields are split up and fully indexed. This means that
1853           journalctl in many ways is now a (nicer!) alternative to
1854           ausearch, the traditional audit client. Note that this
1855           implements only a minimal audit client. If you want the
1856           special audit modes like reboot-on-log-overflow, please use
1857           the traditional auditd instead, which can be used in
1858           parallel to journald.
1859
1860         * The ConditionSecurity= unit file option now understands the
1861           special string "audit" to check whether auditing is
1862           available.
1863
1864         * journalctl gained two new commands --vacuum-size= and
1865           --vacuum-time= to delete old journal files until the
1866           remaining ones take up no more than the specified size on disk,
1867           or are not older than the specified time.
1868
1869         * A new, native PPPoE library has been added to sd-network,
1870           systemd's library of light-weight networking protocols. This
1871           library will be used in a future version of networkd to
1872           enable PPPoE communication without an external pppd daemon.
1873
1874         * The busctl tool now understands a new "capture" verb that
1875           works similar to "monitor", but writes a packet capture
1876           trace to STDOUT that can be redirected to a file which is
1877           compatible with libcap's capture file format. This can then
1878           be loaded in Wireshark and similar tools to inspect bus
1879           communication.
1880
1881         * The busctl tool now understands a new "tree" verb that shows
1882           the object trees of a specific service on the bus, or of all
1883           services.
1884
1885         * The busctl tool now understands a new "introspect" verb that
1886           shows all interfaces and members of objects on the bus,
1887           including their signature and values. This is particularly
1888           useful to get more information about bus objects shown by
1889           the new "busctl tree" command.
1890
1891         * The busctl tool now understands new verbs "call",
1892           "set-property" and "get-property" for invoking bus method
1893           calls, setting and getting bus object properties in a
1894           friendly way.
1895
1896         * busctl gained a new --augment-creds= argument that controls
1897           whether the tool shall augment credential information it
1898           gets from the bus with data from /proc, in a possibly
1899           race-ful way.
1900
1901         * nspawn's --link-journal= switch gained two new values
1902           "try-guest" and "try-host" that work like "guest" and
1903           "host", but do not fail if the host has no persistent
1904           journalling enabled. -j is now equivalent to
1905           --link-journal=try-guest.
1906
1907         * macvlan network devices created by nspawn will now have
1908           stable MAC addresses.
1909
1910         * A new SmackProcessLabel= unit setting has been added, which
1911           controls the SMACK security label processes forked off by
1912           the respective unit shall use.
1913
1914         * If compiled with --enable-xkbcommon, systemd-localed will
1915           verify x11 keymap settings by compiling the given keymap. It
1916           will spew out warnings if the compilation fails. This
1917           requires libxkbcommon to be installed.
1918
1919         * When a coredump is collected, a larger number of metadata
1920           fields is now collected and included in the journal records
1921           created for it. More specifically, control group membership,
1922           environment variables, memory maps, working directory,
1923           chroot directory, /proc/$PID/status, and a list of open file
1924           descriptors is now stored in the log entry.
1925
1926         * The udev hwdb now contains DPI information for mice. For
1927           details see:
1928
1929           http://who-t.blogspot.de/2014/12/building-a-dpi-database-for-mice.html
1930
1931         * All systemd programs that read standalone configuration
1932           files in /etc now also support a corresponding series of
1933           .conf.d configuration directories in /etc/, /run/,
1934           /usr/local/lib/, /usr/lib/, and (if configured with
1935           --enable-split-usr) /lib/.  In particular, the following
1936           configuration files now have corresponding configuration
1937           directories: system.conf user.conf, logind.conf,
1938           journald.conf, sleep.conf, bootchart.conf, coredump.conf,
1939           resolved.conf, timesyncd.conf, journal-remote.conf, and
1940           journal-upload.conf.  Note that distributions should use the
1941           configuration directories in /usr/lib/; the directories in
1942           /etc/ are reserved for the system administrator.
1943
1944         * systemd-rfkill will no longer take the rfkill device name
1945           into account when storing rfkill state on disk, as the name
1946           might be dynamically assigned and not stable. Instead, the
1947           ID_PATH udev variable combined with the rfkill type (wlan,
1948           bluetooth, ...) is used.
1949
1950         * A new service systemd-machine-id-commit.service has been
1951           added. When used on systems where /etc is read-only during
1952           boot, and /etc/machine-id is not initialized (but an empty
1953           file), this service will copy the temporary machine ID
1954           created as replacement into /etc after the system is fully
1955           booted up. This is useful for systems that are freshly
1956           installed with a non-initialized machine ID, but should get
1957           a fixed machine ID for subsequent boots.
1958
1959         * networkd's .netdev files now provide a large set of
1960           configuration parameters for VXLAN devices. Similarly, the
1961           bridge port cost parameter is now configurable in .network
1962           files. There's also new support for configuring IP source
1963           routing. networkd .link files gained support for a new
1964           OriginalName= match that is useful to match against the
1965           original interface name the kernel assigned. .network files
1966           may include MTU= and MACAddress= fields for altering the MTU
1967           and MAC address while being connected to a specific network
1968           interface.
1969
1970         * The LUKS logic gained supported for configuring
1971           UUID-specific key files. There's also new support for naming
1972           LUKS device from the kernel command line, using the new
1973           luks.name= argument.
1974
1975         * Timer units may now be transiently created via the bus API
1976           (this was previously already available for scope and service
1977           units). In addition it is now possible to create multiple
1978           transient units at the same time with a single bus call. The
1979           "systemd-run" tool has been updated to make use of this for
1980           running commands on a specified time, in at(1)-style.
1981
1982         * tmpfiles gained support for "t" lines, for assigning
1983           extended attributes to files. Among other uses this may be
1984           used to assign SMACK labels to files.
1985
1986         Contributions from: Alin Rauta, Alison Chaiken, Andrej
1987         Manduch, Bastien Nocera, Chris Atkinson, Chris Leech, Chris
1988         Mayo, Colin Guthrie, Colin Walters, Cristian Rodríguez,
1989         Daniele Medri, Daniel Mack, Dan Williams, Dan Winship, Dave
1990         Reisner, David Herrmann, Didier Roche, Felipe Sateler, Gavin
1991         Li, Hans de Goede, Harald Hoyer, Iago López Galeiras, Ivan
1992         Shapovalov, Jakub Filak, Jan Janssen, Jan Synacek, Joe
1993         Lawrence, Josh Triplett, Kay Sievers, Lennart Poettering,
1994         Lukas Nykryn, Łukasz Stelmach, Maciej Wereski, Mantas
1995         Mikulėnas, Marcel Holtmann, Martin Pitt, Maurizio Lombardi,
1996         Michael Biebl, Michael Chapman, Michael Marineau, Michal
1997         Schmidt, Michal Sekletar, Olivier Brunel, Patrik Flykt, Peter
1998         Hutterer, Przemyslaw Kedzierski, Rami Rosen, Ray Strode,
1999         Richard Schütz, Richard W.M. Jones, Ronny Chevalier, Ross
2000         Lagerwall, Sean Young, Stanisław Pitucha, Susant Sahani,
2001         Thomas Haller, Thomas Hindoe Paaboel Andersen, Tom Gundersen,
2002         Torstein Husebø, Umut Tezduyar Lindskog, Vicente Olivert
2003         Riera, WaLyong Cho, Wesley Dawson, Zbigniew Jędrzejewski-Szmek
2004
2005         — Berlin, 2014-12-10
2006
2007 CHANGES WITH 217:
2008
2009         * journalctl gained the new options -t/--identifier= to match
2010           on the syslog identifier (aka "tag"), as well as --utc to
2011           show log timestamps in the UTC timezone. journalctl now also
2012           accepts -n/--lines=all to disable line capping in a pager.
2013
2014         * journalctl gained a new switch, --flush, that synchronously
2015           flushes logs from /run/log/journal to /var/log/journal if
2016           persistent storage is enabled. systemd-journal-flush.service
2017           now waits until the operation is complete.
2018
2019         * Services can notify the manager before they start a reload
2020           (by sending RELOADING=1) or shutdown (by sending
2021           STOPPING=1). This allows the manager to track and show the
2022           internal state of daemons and closes a race condition when
2023           the process is still running but has closed its D-Bus
2024           connection.
2025
2026         * Services with Type=oneshot do not have to have any ExecStart
2027           commands anymore.
2028
2029         * User units are now loaded also from
2030           $XDG_RUNTIME_DIR/systemd/user/. This is similar to the
2031           /run/systemd/user directory that was already previously
2032           supported, but is under the control of the user.
2033
2034         * Job timeouts (i.e. time-outs on the time a job that is
2035           queued stays in the run queue) can now optionally result in
2036           immediate reboot or power-off actions (JobTimeoutAction= and
2037           JobTimeoutRebootArgument=). This is useful on ".target"
2038           units, to limit the maximum time a target remains
2039           undispatched in the run queue, and to trigger an emergency
2040           operation in such a case. This is now used by default to
2041           turn off the system if boot-up (as defined by everything in
2042           basic.target) hangs and does not complete for at least
2043           15min. Also, if power-off or reboot hang for at least 30min
2044           an immediate power-off/reboot operation is triggered. This
2045           functionality is particularly useful to increase reliability
2046           on embedded devices, but also on laptops which might
2047           accidentally get powered on when carried in a backpack and
2048           whose boot stays stuck in a hard disk encryption passphrase
2049           question.
2050
2051         * systemd-logind can be configured to also handle lid switch
2052           events even when the machine is docked or multiple displays
2053           are attached (HandleLidSwitchDocked= option).
2054
2055         * A helper binary and a service have been added which can be
2056           used to resume from hibernation in the initramfs. A
2057           generator will parse the resume= option on the kernel
2058           command line to trigger resume.
2059
2060         * A user console daemon systemd-consoled has been
2061           added. Currently, it is a preview, and will so far open a
2062           single terminal on each session of the user marked as
2063           Desktop=systemd-console.
2064
2065         * Route metrics can be specified for DHCP routes added by
2066           systemd-networkd.
2067
2068         * The SELinux context of socket-activated services can be set
2069           from the information provided by the networking stack
2070           (SELinuxContextFromNet= option).
2071
2072         * Userspace firmware loading support has been removed and
2073           the minimum supported kernel version is thus bumped to 3.7.
2074
2075         * Timeout for udev workers has been increased from 1 to 3
2076           minutes, but a warning will be printed after 1 minute to
2077           help diagnose kernel modules that take a long time to load.
2078
2079         * Udev rules can now remove tags on devices with TAG-="foobar".
2080
2081         * systemd's readahead implementation has been removed. In many
2082           circumstances it didn't give expected benefits even for
2083           rotational disk drives and was becoming less relevant in the
2084           age of SSDs. As none of the developers has been using
2085           rotating media anymore, and nobody stepped up to actively
2086           maintain this component of systemd it has now been removed.
2087
2088         * Swap units can use Options= to specify discard options.
2089           Discard options specified for swaps in /etc/fstab are now
2090           respected.
2091
2092         * Docker containers are now detected as a separate type of
2093           virtualization.
2094
2095         * The Password Agent protocol gained support for queries where
2096           the user input is shown, useful e.g. for user names.
2097           systemd-ask-password gained a new --echo option to turn that
2098           on.
2099
2100         * The default sysctl.d/ snippets will now set:
2101
2102                 net.core.default_qdisc = fq_codel
2103
2104           This selects Fair Queuing Controlled Delay as the default
2105           queuing discipline for network interfaces. fq_codel helps
2106           fight the network bufferbloat problem. It is believed to be
2107           a good default with no tuning required for most workloads.
2108           Downstream distributions may override this choice. On 10Gbit
2109           servers that do not do forwarding, "fq" may perform better.
2110           Systems without a good clocksource should use "pfifo_fast".
2111
2112         * If kdbus is enabled during build a new option BusPolicy= is
2113           available for service units, that allows locking all service
2114           processes into a stricter bus policy, in order to limit
2115           access to various bus services, or even hide most of them
2116           from the service's view entirely.
2117
2118         * networkctl will now show the .network and .link file
2119           networkd has applied to a specific interface.
2120
2121         * sd-login gained a new API call sd_session_get_desktop() to
2122           query which desktop environment has been selected for a
2123           session.
2124
2125         * UNIX utmp support is now compile-time optional to support
2126           legacy-free systems.
2127
2128         * systemctl gained two new commands "add-wants" and
2129           "add-requires" for pulling in units from specific targets
2130           easily.
2131
2132         * If the word "rescue" is specified on the kernel command line
2133           the system will now boot into rescue mode (aka
2134           rescue.target), which was previously available only by
2135           specifying "1" or "systemd.unit=rescue.target" on the kernel
2136           command line. This new kernel command line option nicely
2137           mirrors the already existing "emergency" kernel command line
2138           option.
2139
2140         * New kernel command line options mount.usr=, mount.usrflags=,
2141           mount.usrfstype= have been added that match root=, rootflags=,
2142           rootfstype= but allow mounting a specific file system to
2143           /usr.
2144
2145         * The $NOTIFY_SOCKET is now also passed to control processes of
2146           services, not only the main process.
2147
2148         * This version reenables support for fsck's -l switch. This
2149           means at least version v2.25 of util-linux is required for
2150           operation, otherwise dead-locks on device nodes may
2151           occur. Again: you need to update util-linux to at least
2152           v2.25 when updating systemd to v217.
2153
2154         * The "multi-seat-x" tool has been removed from systemd, as
2155           its functionality has been integrated into X servers 1.16,
2156           and the tool is hence redundant. It is recommended to update
2157           display managers invoking this tool to simply invoke X
2158           directly from now on, again.
2159
2160         * Support for the new ALLOW_INTERACTIVE_AUTHORIZATION D-Bus
2161           message flag has been added for all of systemd's PolicyKit
2162           authenticated method calls has been added. In particular
2163           this now allows optional interactive authorization via
2164           PolicyKit for many of PID1's privileged operations such as
2165           unit file enabling and disabling.
2166
2167         * "udevadm hwdb --update" learnt a new switch "--usr" for
2168           placing the rebuilt hardware database in /usr instead of
2169           /etc. When used only hardware database entries stored in
2170           /usr will be used, and any user database entries in /etc are
2171           ignored. This functionality is useful for vendors to ship a
2172           pre-built database on systems where local configuration is
2173           unnecessary or unlikely.
2174
2175         * Calendar time specifications in .timer units now also
2176           understand the strings "semi-annually", "quarterly" and
2177           "minutely" as shortcuts (in addition to the preexisting
2178           "anually", "hourly", ...).
2179
2180         * systemd-tmpfiles will now correctly create files in /dev
2181           at boot which are marked for creation only at boot. It is
2182           recommended to always create static device nodes with 'c!'
2183           and 'b!', so that they are created only at boot and not
2184           overwritten at runtime.
2185
2186         * When the watchdog logic is used for a service (WatchdogSec=)
2187           and the watchdog timeout is hit the service will now be
2188           terminated with SIGABRT (instead of just SIGTERM), in order
2189           to make sure a proper coredump and backtrace is
2190           generated. This ensures that hanging services will result in
2191           similar coredump/backtrace behaviour as services that hit a
2192           segmentation fault.
2193
2194         Contributions from: Andreas Henriksson, Andrei Borzenkov,
2195         Angus Gibson, Ansgar Burchardt, Ben Wolsieffer, Brandon L.
2196         Black, Christian Hesse, Cristian Rodríguez, Daniel Buch,
2197         Daniele Medri, Daniel Mack, Dan Williams, Dave Reisner, David
2198         Herrmann, David Sommerseth, David Strauss, Emil Renner
2199         Berthing, Eric Cook, Evangelos Foutras, Filipe Brandenburger,
2200         Gustavo Sverzut Barbieri, Hans de Goede, Harald Hoyer, Hristo
2201         Venev, Hugo Grostabussiat, Ivan Shapovalov, Jan Janssen, Jan
2202         Synacek, Jonathan Liu, Juho Son, Karel Zak, Kay Sievers, Klaus
2203         Purer, Koen Kooi, Lennart Poettering, Lukas Nykryn, Lukasz
2204         Skalski, Łukasz Stelmach, Mantas Mikulėnas, Marcel Holtmann,
2205         Marius Tessmann, Marko Myllynen, Martin Pitt, Michael Biebl,
2206         Michael Marineau, Michael Olbrich, Michael Scherer, Michal
2207         Schmidt, Michal Sekletar, Miroslav Lichvar, Patrik Flykt,
2208         Philippe De Swert, Piotr Drąg, Rahul Sundaram, Richard
2209         Weinberger, Robert Milasan, Ronny Chevalier, Ruben Kerkhof,
2210         Santiago Vila, Sergey Ptashnick, Simon McVittie, Sjoerd
2211         Simons, Stefan Brüns, Steven Allen, Steven Noonan, Susant
2212         Sahani, Sylvain Plantefève, Thomas Hindoe Paaboel Andersen,
2213         Timofey Titovets, Tobias Hunger, Tom Gundersen, Torstein
2214         Husebø, Umut Tezduyar Lindskog, WaLyong Cho, Zbigniew
2215         Jędrzejewski-Szmek
2216
2217         — Berlin, 2014-10-28
2218
2219 CHANGES WITH 216:
2220
2221         * timedated no longer reads NTP implementation unit names from
2222           /usr/lib/systemd/ntp-units.d/*.list. Alternative NTP
2223           implementations should add a
2224
2225             Conflicts=systemd-timesyncd.service
2226
2227           to their unit files to take over and replace systemd's NTP
2228           default functionality.
2229
2230         * systemd-sysusers gained a new line type "r" for configuring
2231           which UID/GID ranges to allocate system users/groups
2232           from. Lines of type "u" may now add an additional column
2233           that specifies the home directory for the system user to be
2234           created. Also, systemd-sysusers may now optionally read user
2235           information from STDIN instead of a file. This is useful for
2236           invoking it from RPM preinst scriptlets that need to create
2237           users before the first RPM file is installed since these
2238           files might need to be owned by them. A new
2239           %sysusers_create_inline RPM macro has been introduced to do
2240           just that. systemd-sysusers now updates the shadow files as
2241           well as the user/group databases, which should enhance
2242           compatibility with certain tools like grpck.
2243
2244         * A number of bus APIs of PID 1 now optionally consult
2245           PolicyKit to permit access for otherwise unprivileged
2246           clients under certain conditions. Note that this currently
2247           doesn't support interactive authentication yet, but this is
2248           expected to be added eventually, too.
2249
2250         * /etc/machine-info now has new fields for configuring the
2251           deployment environment of the machine, as well as the
2252           location of the machine. hostnamectl has been updated with
2253           new command to update these fields.
2254
2255         * systemd-timesyncd has been updated to automatically acquire
2256           NTP server information from systemd-networkd, which might
2257           have been discovered via DHCP.
2258
2259         * systemd-resolved now includes a caching DNS stub resolver
2260           and a complete LLMNR name resolution implementation. A new
2261           NSS module "nss-resolve" has been added which can be used
2262           instead of glibc's own "nss-dns" to resolve hostnames via
2263           systemd-resolved. Hostnames, addresses and arbitrary RRs may
2264           be resolved via systemd-resolved D-Bus APIs. In contrast to
2265           the glibc internal resolver systemd-resolved is aware of
2266           multi-homed system, and keeps DNS server and caches separate
2267           and per-interface. Queries are sent simultaneously on all
2268           interfaces that have DNS servers configured, in order to
2269           properly handle VPNs and local LANs which might resolve
2270           separate sets of domain names. systemd-resolved may acquire
2271           DNS server information from systemd-networkd automatically,
2272           which in turn might have discovered them via DHCP. A tool
2273           "systemd-resolve-host" has been added that may be used to
2274           query the DNS logic in resolved. systemd-resolved implements
2275           IDNA and automatically uses IDNA or UTF-8 encoding depending
2276           on whether classic DNS or LLMNR is used as transport. In the
2277           next releases we intend to add a DNSSEC and mDNS/DNS-SD
2278           implementation to systemd-resolved.
2279
2280         * A new NSS module nss-mymachines has been added, that
2281           automatically resolves the names of all local registered
2282           containers to their respective IP addresses.
2283
2284         * A new client tool "networkctl" for systemd-networkd has been
2285           added. It currently is entirely passive and will query
2286           networking configuration from udev, rtnetlink and networkd,
2287           and present it to the user in a very friendly
2288           way. Eventually, we hope to extend it to become a full
2289           control utility for networkd.
2290
2291         * .socket units gained a new DeferAcceptSec= setting that
2292           controls the kernels' TCP_DEFER_ACCEPT sockopt for
2293           TCP. Similarly, support for controlling TCP keep-alive
2294           settings has been added (KeepAliveTimeSec=,
2295           KeepAliveIntervalSec=, KeepAliveProbes=). Also, support for
2296           turning off Nagle's algorithm on TCP has been added
2297           (NoDelay=).
2298
2299         * logind learned a new session type "web", for use in projects
2300           like Cockpit which register web clients as PAM sessions.
2301
2302         * timer units with at least one OnCalendar= setting will now
2303           be started only after timer-sync.target has been
2304           reached. This way they will not elapse before the system
2305           clock has been corrected by a local NTP client or
2306           similar. This is particular useful on RTC-less embedded
2307           machines, that come up with an invalid system clock.
2308
2309         * systemd-nspawn's --network-veth= switch should now result in
2310           stable MAC addresses for both the outer and the inner side
2311           of the link.
2312
2313         * systemd-nspawn gained a new --volatile= switch for running
2314           container instances with /etc or /var unpopulated.
2315
2316         * The kdbus client code has been updated to use the new Linux
2317           3.17 memfd subsystem instead of the old kdbus-specific one.
2318
2319         * systemd-networkd's DHCP client and server now support
2320           FORCERENEW. There are also new configuration options to
2321           configure the vendor client identifier and broadcast mode
2322           for DHCP.
2323
2324         * systemd will no longer inform the kernel about the current
2325           timezone, as this is necessarily incorrect and racy as the
2326           kernel has no understanding of DST and similar
2327           concepts. This hence means FAT timestamps will be always
2328           considered UTC, similar to what Android is already
2329           doing. Also, when the RTC is configured to the local time
2330           (rather than UTC) systemd will never synchronize back to it,
2331           as this might confuse Windows at a later boot.
2332
2333         * systemd-analyze gained a new command "verify" for offline
2334           validation of unit files.
2335
2336         * systemd-networkd gained support for a couple of additional
2337           settings for bonding networking setups. Also, the metric for
2338           statically configured routes may now be configured. For
2339           network interfaces where this is appropriate the peer IP
2340           address may now be configured.
2341
2342         * systemd-networkd's DHCP client will no longer request
2343           broadcasting by default, as this tripped up some networks.
2344           For hardware where broadcast is required the feature should
2345           be switched back on using RequestBroadcast=yes.
2346
2347         * systemd-networkd will now set up IPv4LL addresses (when
2348           enabled) even if DHCP is configured successfully.
2349
2350         * udev will now default to respect network device names given
2351           by the kernel when the kernel indicates that these are
2352           predictable. This behavior can be tweaked by changing
2353           NamePolicy= in the relevant .link file.
2354
2355         * A new library systemd-terminal has been added that
2356           implements full TTY stream parsing and rendering. This
2357           library is supposed to be used later on for implementing a
2358           full userspace VT subsystem, replacing the current kernel
2359           implementation.
2360
2361         * A new tool systemd-journal-upload has been added to push
2362           journal data to a remote system running
2363           systemd-journal-remote.
2364
2365         * journald will no longer forward all local data to another
2366           running syslog daemon. This change has been made because
2367           rsyslog (which appears to be the most commonly used syslog
2368           implementation these days) no longer makes use of this, and
2369           instead pulls the data out of the journal on its own. Since
2370           forwarding the messages to a non-existent syslog server is
2371           more expensive than we assumed we have now turned this
2372           off. If you run a syslog server that is not a recent rsyslog
2373           version, you have to turn this option on again
2374           (ForwardToSyslog= in journald.conf).
2375
2376         * journald now optionally supports the LZ4 compressor for
2377           larger journal fields. This compressor should perform much
2378           better than XZ which was the previous default.
2379
2380         * machinectl now shows the IP addresses of local containers,
2381           if it knows them, plus the interface name of the container.
2382
2383         * A new tool "systemd-escape" has been added that makes it
2384           easy to escape strings to build unit names and similar.
2385
2386         * sd_notify() messages may now include a new ERRNO= field
2387           which is parsed and collected by systemd and shown among the
2388           "systemctl status" output for a service.
2389
2390         * A new component "systemd-firstboot" has been added that
2391           queries the most basic systemd information (timezone,
2392           hostname, root password) interactively on first
2393           boot. Alternatively it may also be used to provision these
2394           things offline on OS images installed into directories.
2395
2396         * The default sysctl.d/ snippets will now set
2397
2398                 net.ipv4.conf.default.promote_secondaries=1
2399
2400           This has the benefit of no flushing secondary IP addresses
2401           when primary addresses are removed.
2402
2403         Contributions from: Ansgar Burchardt, Bastien Nocera, Colin
2404         Walters, Dan Dedrick, Daniel Buch, Daniel Korostil, Daniel
2405         Mack, Dan Williams, Dave Reisner, David Herrmann, Denis
2406         Kenzior, Eelco Dolstra, Eric Cook, Hannes Reinecke, Harald
2407         Hoyer, Hong Shick Pak, Hui Wang, Jean-André Santoni, Jóhann
2408         B. Guðmundsson, Jon Severinsson, Karel Zak, Kay Sievers, Kevin
2409         Wells, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas,
2410         Marc-Antoine Perennou, Martin Pitt, Michael Biebl, Michael
2411         Marineau, Michael Olbrich, Michal Schmidt, Michal Sekletar,
2412         Miguel Angel Ajo, Mike Gilbert, Olivier Brunel, Robert
2413         Schiele, Ronny Chevalier, Simon McVittie, Sjoerd Simons, Stef
2414         Walter, Steven Noonan, Susant Sahani, Tanu Kaskinen, Thomas
2415         Blume, Thomas Hindoe Paaboel Andersen, Timofey Titovets,
2416         Tobias Geerinckx-Rice, Tomasz Torcz, Tom Gundersen, Umut
2417         Tezduyar Lindskog, Zbigniew Jędrzejewski-Szmek
2418
2419         — Berlin, 2014-08-19
2420
2421 CHANGES WITH 215:
2422
2423         * A new tool systemd-sysusers has been added. This tool
2424           creates system users and groups in /etc/passwd and
2425           /etc/group, based on static declarative system user/group
2426           definitions in /usr/lib/sysusers.d/. This is useful to
2427           enable factory resets and volatile systems that boot up with
2428           an empty /etc directory, and thus need system users and
2429           groups created during early boot. systemd now also ships
2430           with two default sysusers.d/ files for the most basic
2431           users and groups systemd and the core operating system
2432           require.
2433
2434         * A new tmpfiles snippet has been added that rebuilds the
2435           essential files in /etc on boot, should they be missing.
2436
2437         * A directive for ensuring automatic clean-up of
2438           /var/cache/man/ has been removed from the default
2439           configuration. This line should now be shipped by the man
2440           implementation. The necessary change has been made to the
2441           man-db implementation. Note that you need to update your man
2442           implementation to one that ships this line, otherwise no
2443           automatic clean-up of /var/cache/man will take place.
2444
2445         * A new condition ConditionNeedsUpdate= has been added that
2446           may conditionalize services to only run when /etc or /var
2447           are "older" than the vendor operating system resources in
2448           /usr. This is useful for reconstructing or updating /etc
2449           after an offline update of /usr or a factory reset, on the
2450           next reboot. Services that want to run once after such an
2451           update or reset should use this condition and order
2452           themselves before the new systemd-update-done.service, which
2453           will mark the two directories as fully updated. A number of
2454           service files have been added making use of this, to rebuild
2455           the udev hardware database, the journald message catalog and
2456           dynamic loader cache (ldconfig). The systemd-sysusers tool
2457           described above also makes use of this now. With this in
2458           place it is now possible to start up a minimal operating
2459           system with /etc empty cleanly. For more information on the
2460           concepts involved see this recent blog story:
2461
2462           http://0pointer.de/blog/projects/stateless.html
2463
2464         * A new system group "input" has been introduced, and all
2465           input device nodes get this group assigned. This is useful
2466           for system-level software to get access to input devices. It
2467           complements what is already done for "audio" and "video".
2468
2469         * systemd-networkd learnt minimal DHCPv4 server support in
2470           addition to the existing DHCPv4 client support. It also
2471           learnt DHCPv6 client and IPv6 Router Solicitation client
2472           support. The DHCPv4 client gained support for static routes
2473           passed in from the server. Note that the [DHCPv4] section
2474           known in older systemd-networkd versions has been renamed to
2475           [DHCP] and is now also used by the DHCPv6 client. Existing
2476           .network files using settings of this section should be
2477           updated, though compatibility is maintained. Optionally, the
2478           client hostname may now be sent to the DHCP server.
2479
2480         * networkd gained support for vxlan virtual networks as well
2481           as tun/tap and dummy devices.
2482
2483         * networkd gained support for automatic allocation of address
2484           ranges for interfaces from a system-wide pool of
2485           addresses. This is useful for dynamically managing a large
2486           number of interfaces with a single network configuration
2487           file. In particular this is useful to easily assign
2488           appropriate IP addresses to the veth links of a large number
2489           of nspawn instances.
2490
2491         * RPM macros for processing sysusers, sysctl and binfmt
2492           drop-in snippets at package installation time have been
2493           added.
2494
2495         * The /etc/os-release file should now be placed in
2496           /usr/lib/os-release. The old location is automatically
2497           created as symlink. /usr/lib is the more appropriate
2498           location of this file, since it shall actually describe the
2499           vendor operating system shipped in /usr, and not the
2500           configuration stored in /etc.
2501
2502         * .mount units gained a new boolean SloppyOptions= setting
2503           that maps to mount(8)'s -s option which enables permissive
2504           parsing of unknown mount options.
2505
2506         * tmpfiles learnt a new "L+" directive which creates a symlink
2507           but (unlike "L") deletes a pre-existing file first, should
2508           it already exist and not already be the correct
2509           symlink. Similarly, "b+", "c+" and "p+" directives have been
2510           added as well, which create block and character devices, as
2511           well as fifos in the filesystem, possibly removing any
2512           pre-existing files of different types.
2513
2514         * For tmpfiles' "L", "L+", "C" and "C+" directives the final
2515           'argument' field (which so far specified the source to
2516           symlink/copy the files from) is now optional. If omitted the
2517           same file os copied from /usr/share/factory/ suffixed by the
2518           full destination path. This is useful for populating /etc
2519           with essential files, by copying them from vendor defaults
2520           shipped in /usr/share/factory/etc.
2521
2522         * A new command "systemctl preset-all" has been added that
2523           applies the service preset settings to all installed unit
2524           files. A new switch --preset-mode= has been added that
2525           controls whether only enable or only disable operations
2526           shall be executed.
2527
2528         * A new command "systemctl is-system-running" has been added
2529           that allows checking the overall state of the system, for
2530           example whether it is fully up and running.
2531
2532         * When the system boots up with an empty /etc, the equivalent
2533           to "systemctl preset-all" is executed during early boot, to
2534           make sure all default services are enabled after a factory
2535           reset.
2536
2537         * systemd now contains a minimal preset file that enables the
2538           most basic services systemd ships by default.
2539
2540         * Unit files' [Install] section gained a new DefaultInstance=
2541           field for defining the default instance to create if a
2542           template unit is enabled with no instance specified.
2543
2544         * A new passive target cryptsetup-pre.target has been added
2545           that may be used by services that need to make they run and
2546           finish before the first LUKS cryptographic device is set up.
2547
2548         * The /dev/loop-control and /dev/btrfs-control device nodes
2549           are now owned by the "disk" group by default, opening up
2550           access to this group.
2551
2552         * systemd-coredump will now automatically generate a
2553           stack trace of all core dumps taking place on the system,
2554           based on elfutils' libdw library. This stack trace is logged
2555           to the journal.
2556
2557         * systemd-coredump may now optionally store coredumps directly
2558           on disk (in /var/lib/systemd/coredump, possibly compressed),
2559           instead of storing them unconditionally in the journal. This
2560           mode is the new default. A new configuration file
2561           /etc/systemd/coredump.conf has been added to configure this
2562           and other parameters of systemd-coredump.
2563
2564         * coredumpctl gained a new "info" verb to show details about a
2565           specific coredump. A new switch "-1" has also been added
2566           that makes sure to only show information about the most
2567           recent entry instead of all entries. Also, as the tool is
2568           generally useful now the "systemd-" prefix of the binary
2569           name has been removed. Distributions that want to maintain
2570           compatibility with the old name should add a symlink from
2571           the old name to the new name.
2572
2573         * journald's SplitMode= now defaults to "uid". This makes sure
2574           that unprivileged users can access their own coredumps with
2575           coredumpctl without restrictions.
2576
2577         * New kernel command line options "systemd.wants=" (for
2578           pulling an additional unit during boot), "systemd.mask="
2579           (for masking a specific unit for the boot), and
2580           "systemd.debug-shell" (for enabling the debug shell on tty9)
2581           have been added. This is implemented in the new generator
2582           "systemd-debug-generator".
2583
2584         * systemd-nspawn will now by default filter a couple of
2585           syscalls for containers, among them those required for
2586           kernel module loading, direct x86 IO port access, swap
2587           management, and kexec. Most importantly though
2588           open_by_handle_at() is now prohibited for containers,
2589           closing a hole similar to a recently discussed vulnerability
2590           in docker regarding access to files on file hierarchies the
2591           container should normally not have access to. Note that, for
2592           nspawn, we generally make no security claims anyway (and
2593           this is explicitly documented in the man page), so this is
2594           just a fix for one of the most obvious problems.
2595
2596         * A new man page file-hierarchy(7) has been added that
2597           contains a minimized, modernized version of the file system
2598           layout systemd expects, similar in style to the FHS
2599           specification or hier(5). A new tool systemd-path(1) has
2600           been added to query many of these paths for the local
2601           machine and user.
2602
2603         * Automatic time-based clean-up of $XDG_RUNTIME_DIR is no
2604           longer done. Since the directory now has a per-user size
2605           limit, and is cleaned on logout this appears unnecessary,
2606           in particular since this now brings the lifecycle of this
2607           directory closer in line with how IPC objects are handled.
2608
2609         * systemd.pc now exports a number of additional directories,
2610           including $libdir (which is useful to identify the library
2611           path for the primary architecture of the system), and a
2612           couple of drop-in directories.
2613
2614         * udev's predictable network interface names now use the dev_port
2615           sysfs attribute, introduced in linux 3.15 instead of dev_id to
2616           distinguish between ports of the same PCI function. dev_id should
2617           only be used for ports using the same HW address, hence the need
2618           for dev_port.
2619
2620         * machined has been updated to export the OS version of a
2621           container (read from /etc/os-release and
2622           /usr/lib/os-release) on the bus. This is now shown in
2623           "machinectl status" for a machine.
2624
2625         * A new service setting RestartForceExitStatus= has been
2626           added. If configured to a set of exit signals or process
2627           return values, the service will be restarted when the main
2628           daemon process exits with any of them, regardless of the
2629           Restart= setting.
2630
2631         * systemctl's -H switch for connecting to remote systemd
2632           machines has been extended so that it may be used to
2633           directly connect to a specific container on the
2634           host. "systemctl -H root@foobar:waldi" will now connect as
2635           user "root" to host "foobar", and then proceed directly to
2636           the container named "waldi". Note that currently you have to
2637           authenticate as user "root" for this to work, as entering
2638           containers is a privileged operation.
2639
2640         Contributions from: Andreas Henriksson, Benjamin Steinwender,
2641         Carl Schaefer, Christian Hesse, Colin Ian King, Cristian
2642         Rodríguez, Daniel Mack, Dave Reisner, David Herrmann, Eugene
2643         Yakubovich, Filipe Brandenburger, Frederic Crozat, Hristo
2644         Venev, Jan Engelhardt, Jonathan Boulle, Kay Sievers, Lennart
2645         Poettering, Luke Shumaker, Mantas Mikulėnas, Marc-Antoine
2646         Perennou, Marcel Holtmann, Michael Marineau, Michael Olbrich,
2647         Michał Bartoszkiewicz, Michal Sekletar, Patrik Flykt, Ronan Le
2648         Martret, Ronny Chevalier, Ruediger Oertel, Steven Noonan,
2649         Susant Sahani, Thadeu Lima de Souza Cascardo, Thomas Hindoe
2650         Paaboel Andersen, Tom Gundersen, Tom Hirst, Umut Tezduyar
2651         Lindskog, Uoti Urpala, Zbigniew Jędrzejewski-Szmek
2652
2653         — Berlin, 2014-07-03
2654
2655 CHANGES WITH 214:
2656
2657         * As an experimental feature, udev now tries to lock the
2658           disk device node (flock(LOCK_SH|LOCK_NB)) while it
2659           executes events for the disk or any of its partitions.
2660           Applications like partitioning programs can lock the
2661           disk device node (flock(LOCK_EX)) and claim temporary
2662           device ownership that way; udev will entirely skip all event
2663           handling for this disk and its partitions. If the disk
2664           was opened for writing, the close will trigger a partition
2665           table rescan in udev's "watch" facility, and if needed
2666           synthesize "change" events for the disk and all its partitions.
2667           This is now unconditionally enabled, and if it turns out to
2668           cause major problems, we might turn it on only for specific
2669           devices, or might need to disable it entirely. Device Mapper
2670           devices are excluded from this logic.
2671
2672         * We temporarily dropped the "-l" switch for fsck invocations,
2673           since they collide with the flock() logic above. util-linux
2674           upstream has been changed already to avoid this conflict,
2675           and we will readd "-l" as soon as util-linux with this
2676           change has been released.
2677
2678         * The dependency on libattr has been removed. Since a long
2679           time, the extended attribute calls have moved to glibc, and
2680           libattr is thus unnecessary.
2681
2682         * Virtualization detection works without priviliges now. This
2683           means the systemd-detect-virt binary no longer requires
2684           CAP_SYS_PTRACE file capabilities, and our daemons can run
2685           with fewer privileges.
2686
2687         * systemd-networkd now runs under its own "systemd-network"
2688           user. It retains the CAP_NET_ADMIN, CAP_NET_BIND_SERVICE,
2689           CAP_NET_BROADCAST, CAP_NET_RAW capabilities though, but
2690           loses the ability to write to files owned by root this way.
2691
2692         * Similarly, systemd-resolved now runs under its own
2693           "systemd-resolve" user with no capabilities remaining.
2694
2695         * Similarly, systemd-bus-proxyd now runs under its own
2696           "systemd-bus-proxy" user with only CAP_IPC_OWNER remaining.
2697
2698         * systemd-networkd gained support for setting up "veth"
2699           virtual Ethernet devices for container connectivity, as well
2700           as GRE and VTI tunnels.
2701
2702         * systemd-networkd will no longer automatically attempt to
2703           manually load kernel modules necessary for certain tunnel
2704           transports. Instead, it is assumed the kernel loads them
2705           automatically when required. This only works correctly on
2706           very new kernels. On older kernels, please consider adding
2707           the kernel modules to /etc/modules-load.d/ as a work-around.
2708
2709         * The resolv.conf file systemd-resolved generates has been
2710           moved to /run/systemd/resolve/. If you have a symlink from
2711           /etc/resolv.conf, it might be necessary to correct it.
2712
2713         * Two new service settings, ProtectHome= and ProtectSystem=,
2714           have been added. When enabled, they will make the user data
2715           (such as /home) inaccessible or read-only and the system
2716           (such as /usr) read-only, for specific services. This allows
2717           very light-weight per-service sandboxing to avoid
2718           modifications of user data or system files from
2719           services. These two new switches have been enabled for all
2720           of systemd's long-running services, where appropriate.
2721
2722         * Socket units gained new SocketUser= and SocketGroup=
2723           settings to set the owner user and group of AF_UNIX sockets
2724           and FIFOs in the file system.
2725
2726         * Socket units gained a new RemoveOnStop= setting. If enabled,
2727           all FIFOS and sockets in the file system will be removed
2728           when the specific socket unit is stopped.
2729
2730         * Socket units gained a new Symlinks= setting. It takes a list
2731           of symlinks to create to file system sockets or FIFOs
2732           created by the specific Unix sockets. This is useful to
2733           manage symlinks to socket nodes with the same life-cycle as
2734           the socket itself.
2735
2736         * The /dev/log socket and /dev/initctl FIFO have been moved to
2737           /run, and have been replaced by symlinks. This allows
2738           connecting to these facilities even if PrivateDevices=yes is
2739           used for a service (which makes /dev/log itself unavailable,
2740           but /run is left). This also has the benefit of ensuring
2741           that /dev only contains device nodes, directories and
2742           symlinks, and nothing else.
2743
2744         * sd-daemon gained two new calls sd_pid_notify() and
2745           sd_pid_notifyf(). They are similar to sd_notify() and
2746           sd_notifyf(), but allow overriding of the source PID of
2747           notification messages if permissions permit this. This is
2748           useful to send notify messages on behalf of a different
2749           process (for example, the parent process). The
2750           systemd-notify tool has been updated to make use of this
2751           when sending messages (so that notification messages now
2752           originate from the shell script invoking systemd-notify and
2753           not the systemd-notify process itself. This should minimize
2754           a race where systemd fails to associate notification
2755           messages to services when the originating process already
2756           vanished.
2757
2758         * A new "on-abnormal" setting for Restart= has been added. If
2759           set, it will result in automatic restarts on all "abnormal"
2760           reasons for a process to exit, which includes unclean
2761           signals, core dumps, timeouts and watchdog timeouts, but
2762           does not include clean and unclean exit codes or clean
2763           signals. Restart=on-abnormal is an alternative for
2764           Restart=on-failure for services that shall be able to
2765           terminate and avoid restarts on certain errors, by
2766           indicating so with an unclean exit code. Restart=on-failure
2767           or Restart=on-abnormal is now the recommended setting for
2768           all long-running services.
2769
2770         * If the InaccessibleDirectories= service setting points to a
2771           mount point (or if there are any submounts contained within
2772           it), it is now attempted to completely unmount it, to make
2773           the file systems truly unavailable for the respective
2774           service.
2775
2776         * The ReadOnlyDirectories= service setting and
2777           systemd-nspawn's --read-only parameter are now recursively
2778           applied to all submounts, too.
2779
2780         * Mount units may now be created transiently via the bus APIs.
2781
2782         * The support for SysV and LSB init scripts has been removed
2783           from the systemd daemon itself. Instead, it is now
2784           implemented as a generator that creates native systemd units
2785           from these scripts when needed. This enables us to remove a
2786           substantial amount of legacy code from PID 1, following the
2787           fact that many distributions only ship a very small number
2788           of LSB/SysV init scripts nowadays.
2789
2790         * Privileged Xen (dom0) domains are not considered
2791           virtualization anymore by the virtualization detection
2792           logic. After all, they generally have unrestricted access to
2793           the hardware and usually are used to manage the unprivileged
2794           (domU) domains.
2795
2796         * systemd-tmpfiles gained a new "C" line type, for copying
2797           files or entire directories.
2798
2799         * systemd-tmpfiles "m" lines are now fully equivalent to "z"
2800           lines. So far, they have been non-globbing versions of the
2801           latter, and have thus been redundant. In future, it is
2802           recommended to only use "z". "m" has hence been removed
2803           from the documentation, even though it stays supported.
2804
2805         * A tmpfiles snippet to recreate the most basic structure in
2806           /var has been added. This is enough to create the /var/run →
2807           /run symlink and create a couple of structural
2808           directories. This allows systems to boot up with an empty or
2809           volatile /var. Of course, while with this change, the core OS
2810           now is capable with dealing with a volatile /var, not all
2811           user services are ready for it. However, we hope that sooner
2812           or later, many service daemons will be changed upstream so
2813           that they are able to automatically create their necessary
2814           directories in /var at boot, should they be missing. This is
2815           the first step to allow state-less systems that only require
2816           the vendor image for /usr to boot.
2817
2818         * systemd-nspawn has gained a new --tmpfs= switch to mount an
2819           empty tmpfs instance to a specific directory. This is
2820           particularly useful for making use of the automatic
2821           reconstruction of /var (see above), by passing --tmpfs=/var.
2822
2823         * Access modes specified in tmpfiles snippets may now be
2824           prefixed with "~", which indicates that they shall be masked
2825           by whether the existing file or directory is currently
2826           writable, readable or executable at all. Also, if specified,
2827           the sgid/suid/sticky bits will be masked for all
2828           non-directories.
2829
2830         * A new passive target unit "network-pre.target" has been
2831           added which is useful for services that shall run before any
2832           network is configured, for example firewall scripts.
2833
2834         * The "floppy" group that previously owned the /dev/fd*
2835           devices is no longer used. The "disk" group is now used
2836           instead. Distributions should probably deprecate usage of
2837           this group.
2838
2839         Contributions from: Camilo Aguilar, Christian Hesse, Colin Ian
2840         King, Cristian Rodríguez, Daniel Buch, Dave Reisner, David
2841         Strauss, Denis Tikhomirov, John, Jonathan Liu, Kay Sievers,
2842         Lennart Poettering, Mantas Mikulėnas, Mark Eichin, Ronny
2843         Chevalier, Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel
2844         Andersen, Tom Gundersen, Umut Tezduyar Lindskog, Zbigniew
2845         Jędrzejewski-Szmek
2846
2847         — Berlin, 2014-06-11
2848
2849 CHANGES WITH 213:
2850
2851         * A new "systemd-timesyncd" daemon has been added for
2852           synchronizing the system clock across the network. It
2853           implements an SNTP client. In contrast to NTP
2854           implementations such as chrony or the NTP reference server,
2855           this only implements a client side, and does not bother with
2856           the full NTP complexity, focusing only on querying time from
2857           one remote server and synchronizing the local clock to
2858           it. Unless you intend to serve NTP to networked clients or
2859           want to connect to local hardware clocks, this simple NTP
2860           client should be more than appropriate for most
2861           installations. The daemon runs with minimal privileges, and
2862           has been hooked up with networkd to only operate when
2863           network connectivity is available. The daemon saves the
2864           current clock to disk every time a new NTP sync has been
2865           acquired, and uses this to possibly correct the system clock
2866           early at bootup, in order to accommodate for systems that
2867           lack an RTC such as the Raspberry Pi and embedded devices,
2868           and to make sure that time monotonically progresses on these
2869           systems, even if it is not always correct. To make use of
2870           this daemon, a new system user and group "systemd-timesync"
2871           needs to be created on installation of systemd.
2872
2873         * The queue "seqnum" interface of libudev has been disabled, as
2874           it was generally incompatible with device namespacing as
2875           sequence numbers of devices go "missing" if the devices are
2876           part of a different namespace.
2877
2878         * "systemctl list-timers" and "systemctl list-sockets" gained
2879           a --recursive switch for showing units of these types also
2880           for all local containers, similar in style to the already
2881           supported --recursive switch for "systemctl list-units".
2882
2883         * A new RebootArgument= setting has been added for service
2884           units, which may be used to specify a kernel reboot argument
2885           to use when triggering reboots with StartLimitAction=.
2886
2887         * A new FailureAction= setting has been added for service
2888           units which may be used to specify an operation to trigger
2889           when a service fails. This works similarly to
2890           StartLimitAction=, but unlike it, controls what is done
2891           immediately rather than only after several attempts to
2892           restart the service in question.
2893
2894         * hostnamed got updated to also expose the kernel name,
2895           release, and version on the bus. This is useful for
2896           executing commands like hostnamectl with the -H switch.
2897           systemd-analyze makes use of this to properly display
2898           details when running non-locally.
2899
2900         * The bootchart tool can now show cgroup information in the
2901           graphs it generates.
2902
2903         * The CFS CPU quota cgroup attribute is now exposed for
2904           services. The new CPUQuota= switch has been added for this
2905           which takes a percentage value. Setting this will have the
2906           result that a service may never get more CPU time than the
2907           specified percentage, even if the machine is otherwise idle.
2908
2909         * systemd-networkd learned IPIP and SIT tunnel support.
2910
2911         * LSB init scripts exposing a dependency on $network will now
2912           get a dependency on network-online.target rather than simply
2913           network.target. This should bring LSB handling closer to
2914           what it was on SysV systems.
2915
2916         * A new fsck.repair= kernel option has been added to control
2917           how fsck shall deal with unclean file systems at boot.
2918
2919         * The (.ini) configuration file parser will now silently
2920           ignore sections whose name begins with "X-". This may be
2921           used to maintain application-specific extension sections in unit
2922           files.
2923
2924         * machined gained a new API to query the IP addresses of
2925           registered containers. "machinectl status" has been updated
2926           to show these addresses in its output.
2927
2928         * A new call sd_uid_get_display() has been added to the
2929           sd-login APIs for querying the "primary" session of a
2930           user. The "primary" session of the user is elected from the
2931           user's sessions and generally a graphical session is
2932           preferred over a text one.
2933
2934         * A minimal systemd-resolved daemon has been added. It
2935           currently simply acts as a companion to systemd-networkd and
2936           manages resolv.conf based on per-interface DNS
2937           configuration, possibly supplied via DHCP. In the long run
2938           we hope to extend this into a local DNSSEC enabled DNS and
2939           mDNS cache.
2940
2941         * The systemd-networkd-wait-online tool is now enabled by
2942           default. It will delay network-online.target until a network
2943           connection has been configured. The tool primarily integrates
2944           with networkd, but will also make a best effort to make sense
2945           of network configuration performed in some other way.
2946
2947         * Two new service options StartupCPUShares= and
2948           StartupBlockIOWeight= have been added that work similarly to
2949           CPUShares= and BlockIOWeight= however only apply during
2950           system startup. This is useful to prioritize certain services
2951           differently during bootup than during normal runtime.
2952
2953         * hostnamed has been changed to prefer the statically
2954           configured hostname in /etc/hostname (unless set to
2955           'localhost' or empty) over any dynamic one supplied by
2956           dhcp. With this change, the rules for picking the hostname
2957           match more closely the rules of other configuration settings
2958           where the local administrator's configuration in /etc always
2959           overrides any other settings.
2960
2961         Contributions fron: Ali H. Caliskan, Alison Chaiken, Bas van
2962         den Berg, Brandon Philips, Cristian Rodríguez, Daniel Buch,
2963         Dan Kilman, Dave Reisner, David Härdeman, David Herrmann,
2964         David Strauss, Dimitris Spingos, Djalal Harouni, Eelco
2965         Dolstra, Evan Nemerson, Florian Albrechtskirchinger, Greg
2966         Kroah-Hartman, Harald Hoyer, Holger Hans Peter Freyther, Jan
2967         Engelhardt, Jani Nikula, Jason St. John, Jeffrey Clark,
2968         Jonathan Boulle, Kay Sievers, Lennart Poettering, Lukas
2969         Nykryn, Lukasz Skalski, Łukasz Stelmach, Mantas Mikulėnas,
2970         Marcel Holtmann, Martin Pitt, Matthew Monaco, Michael
2971         Marineau, Michael Olbrich, Michal Sekletar, Mike Gilbert, Nis
2972         Martensen, Patrik Flykt, Philip Lorenz, poma, Ray Strode,
2973         Reyad Attiyat, Robert Milasan, Scott Thrasher, Stef Walter,
2974         Steven Siloti, Susant Sahani, Tanu Kaskinen, Thomas Bächler,
2975         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Umut Tezduyar
2976         Lindskog, WaLyong Cho, Will Woods, Zbigniew
2977         Jędrzejewski-Szmek
2978
2979         — Beijing, 2014-05-28
2980
2981 CHANGES WITH 212:
2982
2983         * When restoring the screen brightness at boot, stay away from
2984           the darkest setting or from the lowest 5% of the available
2985           range, depending on which is the larger value of both. This
2986           should effectively protect the user from rebooting into a
2987           black screen, should the brightness have been set to minimum
2988           by accident.
2989
2990         * sd-login gained a new sd_machine_get_class() call to
2991           determine the class ("vm" or "container") of a machine
2992           registered with machined.
2993
2994         * sd-login gained new calls
2995           sd_peer_get_{session,owner_uid,unit,user_unit,slice,machine_name}(),
2996           to query the identity of the peer of a local AF_UNIX
2997           connection. They operate similarly to their sd_pid_get_xyz()
2998           counterparts.
2999
3000         * PID 1 will now maintain a system-wide system state engine
3001           with the states "starting", "running", "degraded",
3002           "maintenance", "stopping". These states are bound to system
3003           startup, normal runtime, runtime with at least one failed
3004           service, rescue/emergency mode and system shutdown. This
3005           state is shown in the "systemctl status" output when no unit
3006           name is passed. It is useful to determine system state, in
3007           particularly when doing so for many systems or containers at
3008           once.
3009
3010         * A new command "list-machines" has been added to "systemctl"
3011           that lists all local OS containers and shows their system
3012           state (see above), if systemd runs inside of them.
3013
3014         * systemctl gained a new "-r" switch to recursively enumerate
3015           units on all local containers, when used with the
3016           "list-unit" command (which is the default one that is
3017           executed when no parameters are specified).
3018
3019         * The GPT automatic partition discovery logic will now honour
3020           two GPT partition flags: one may be set on a partition to
3021           cause it to be mounted read-only, and the other may be set
3022           on a partition to ignore it during automatic discovery.
3023
3024         * Two new GPT type UUIDs have been added for automatic root
3025           partition discovery, for 32-bit and 64-bit ARM. This is not
3026           particularly useful for discovering the root directory on
3027           these architectures during bare-metal boots (since UEFI is
3028           not common there), but still very useful to allow booting of
3029           ARM disk images in nspawn with the -i option.
3030
3031         * MAC addresses of interfaces created with nspawn's
3032           --network-interface= switch will now be generated from the
3033           machine name, and thus be stable between multiple invocations
3034           of the container.
3035
3036         * logind will now automatically remove all IPC objects owned
3037           by a user if she or he fully logs out. This makes sure that
3038           users who are logged out cannot continue to consume IPC
3039           resources. This covers SysV memory, semaphores and message
3040           queues as well as POSIX shared memory and message
3041           queues. Traditionally, SysV and POSIX IPC had no life-cycle
3042           limits. With this functionality, that is corrected. This may
3043           be turned off by using the RemoveIPC= switch of logind.conf.
3044
3045         * The systemd-machine-id-setup and tmpfiles tools gained a
3046           --root= switch to operate on a specific root directory,
3047           instead of /.
3048
3049         * journald can now forward logged messages to the TTYs of all
3050           logged in users ("wall"). This is the default for all
3051           emergency messages now.
3052
3053         * A new tool systemd-journal-remote has been added to stream
3054           journal log messages across the network.
3055
3056         * /sys/fs/cgroup/ is now mounted read-only after all cgroup
3057           controller trees are mounted into it. Note that the
3058           directories mounted beneath it are not read-only. This is a
3059           security measure and is particularly useful because glibc
3060           actually includes a search logic to pick any tmpfs it can
3061           find to implement shm_open() if /dev/shm is not available
3062           (which it might very well be in namespaced setups).
3063
3064         * machinectl gained a new "poweroff" command to cleanly power
3065           down a local OS container.
3066
3067         * The PrivateDevices= unit file setting will now also drop the
3068           CAP_MKNOD capability from the capability bound set, and
3069           imply DevicePolicy=closed.
3070
3071         * PrivateDevices=, PrivateNetwork= and PrivateTmp= is now used
3072           comprehensively on all long-running systemd services where
3073           this is appropriate.
3074
3075         * systemd-udevd will now run in a disassociated mount
3076           namespace. To mount directories from udev rules, make sure to
3077           pull in mount units via SYSTEMD_WANTS properties.
3078
3079         * The kdbus support gained support for uploading policy into
3080           the kernel. sd-bus gained support for creating "monitoring"
3081           connections that can eavesdrop into all bus communication
3082           for debugging purposes.
3083
3084         * Timestamps may now be specified in seconds since the UNIX
3085           epoch Jan 1st, 1970 by specifying "@" followed by the value
3086           in seconds.
3087
3088         * Native tcpwrap support in systemd has been removed. tcpwrap
3089           is old code, not really maintained anymore and has serious
3090           shortcomings, and better options such as firewalls
3091           exist. For setups that require tcpwrap usage, please
3092           consider invoking your socket-activated service via tcpd,
3093           like on traditional inetd.
3094
3095         * A new system.conf configuration option
3096           DefaultTimerAccuracySec= has been added that controls the
3097           default AccuracySec= setting of .timer units.
3098
3099         * Timer units gained a new WakeSystem= switch. If enabled,
3100           timers configured this way will cause the system to resume
3101           from system suspend (if the system supports that, which most
3102           do these days).
3103
3104         * Timer units gained a new Persistent= switch. If enabled,
3105           timers configured this way will save to disk when they have
3106           been last triggered. This information is then used on next
3107           reboot to possible execute overdue timer events, that
3108           could not take place because the system was powered off.
3109           This enables simple anacron-like behaviour for timer units.
3110
3111         * systemctl's "list-timers" will now also list the time a
3112           timer unit was last triggered in addition to the next time
3113           it will be triggered.
3114
3115         * systemd-networkd will now assign predictable IPv4LL
3116           addresses to its local interfaces.
3117
3118         Contributions from: Brandon Philips, Daniel Buch, Daniel Mack,
3119         Dave Reisner, David Herrmann, Gerd Hoffmann, Greg
3120         Kroah-Hartman, Hendrik Brueckner, Jason St. John, Josh
3121         Triplett, Kay Sievers, Lennart Poettering, Marc-Antoine
3122         Perennou, Michael Marineau, Michael Olbrich, Miklos Vajna,
3123         Patrik Flykt, poma, Sebastian Thorarensen, Thomas Bächler,
3124         Thomas Hindoe Paaboel Andersen, Tomasz Torcz, Tom Gundersen,
3125         Umut Tezduyar Lindskog, Wieland Hoffmann, Zbigniew
3126         Jędrzejewski-Szmek
3127
3128         — Berlin, 2014-03-25
3129
3130 CHANGES WITH 211:
3131
3132         * A new unit file setting RestrictAddressFamilies= has been
3133           added to restrict which socket address families unit
3134           processes gain access to. This takes address family names
3135           like "AF_INET" or "AF_UNIX", and is useful to minimize the
3136           attack surface of services via exotic protocol stacks. This
3137           is built on seccomp system call filters.
3138
3139         * Two new unit file settings RuntimeDirectory= and
3140           RuntimeDirectoryMode= have been added that may be used to
3141           manage a per-daemon runtime directories below /run. This is
3142           an alternative for setting up directory permissions with
3143           tmpfiles snippets, and has the advantage that the runtime
3144           directory's lifetime is bound to the daemon runtime and that
3145           the daemon starts up with an empty directory each time. This
3146           is particularly useful when writing services that drop
3147           privileges using the User= or Group= setting.
3148
3149         * The DeviceAllow= unit setting now supports globbing for
3150           matching against device group names.
3151
3152         * The systemd configuration file system.conf gained new
3153           settings DefaultCPUAccounting=, DefaultBlockIOAccounting=,
3154           DefaultMemoryAccounting= to globally turn on/off accounting
3155           for specific resources (cgroups) for all units. These
3156       &nb