chiark / gitweb /
time-util: Fix overflow check introduce in commit f977849 (#5216)
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 232:
4
5         * The new RemoveIPC= option can be used to remove IPC objects owned by
6           the user or group of a service when that service exits.
7
8         * The new ProtectKernelModules= option can be used to disable explicit
9           load and unload operations of kernel modules by a service. In
10           addition access to /usr/lib/modules is removed if this option is set.
11
12         * ProtectSystem= option gained a new value "strict", which causes the
13           whole file system tree with the exception of /dev, /proc, and /sys,
14           to be remounted read-only for a service.
15
16         * The new ProtectKernelTunables= option can be used to disable
17           modification of configuration files in /sys and /proc by a service.
18           Various directories and files are remounted read-only, so access is
19           restricted even if the file permissions would allow it.
20
21         * The new ProtectControlGroups= option can be used to disable write
22           access by a service to /sys/fs/cgroup.
23
24         * Various systemd services have been hardened with
25           ProtectKernelTunables=yes, ProtectControlGroups=yes,
26           RestrictAddressFamilies=.
27
28         * Support for dynamically creating users for the lifetime of a service
29           has been added. If DynamicUser=yes is specified, user and group IDs
30           will be allocated from the range 61184..65519 for the lifetime of the
31           service. They can be resolved using the new nss-systemd.so NSS
32           module. The module must be enabled in /etc/nsswitch.conf. Services
33           started in this way have PrivateTmp= and RemoveIPC= enabled, so that
34           any resources allocated by the service will be cleaned up when the
35           service exits. They also have ProtectHome=read-only and
36           ProtectSystem=strict enabled, so they are not able to make any
37           permanent modifications to the system.
38
39         * The nss-systemd module also always resolves root and nobody, making
40           it possible to have no /etc/passwd or /etc/group files in minimal
41           container or chroot environments.
42
43         * Services may be started with their own user namespace using the new
44           boolean PrivateUsers= option. Only root, nobody, and the uid/gid
45           under which the service is running are mapped. All other users are
46           mapped to nobody.
47
48         * Support for the cgroup namespace has been added to systemd-nspawn. If
49           supported by kernel, the container system started by systemd-nspawn
50           will have its own view of the cgroup hierarchy. This new behaviour
51           can be disabled using $SYSTEMD_NSPAWN_USE_CGNS environment variable.
52
53         * The new MemorySwapMax= option can be used to limit the maximum swap
54           usage under the unified cgroup hierarchy.
55
56         * Support for the CPU controller in the unified cgroup hierarchy has
57           been added, via the CPUWeight=, CPUStartupWeight=, CPUAccounting=
58           options. This controller requires out-of-tree patches for the kernel
59           and the support is provisional.
60
61         * Mount and automount units may now be created transiently
62           (i.e. dynamically at runtime via the bus API, instead of requiring
63           unit files in the file system).
64
65         * systemd-mount is a new tool which may mount file systems – much like
66           mount(8), optionally pulling in additional dependencies through
67           transient .mount and .automount units. For example, this tool
68           automatically runs fsck on a backing block device before mounting,
69           and allows the automount logic to be used dynamically from the
70           command line for establishing mount points. This tool is particularly
71           useful when dealing with removable media, as it will ensure fsck is
72           run – if necessary – before the first access and that the file system
73           is quickly unmounted after each access by utilizing the automount
74           logic. This maximizes the chance that the file system on the
75           removable media stays in a clean state, and if it isn't in a clean
76           state is fixed automatically.
77
78         * LazyUnmount=yes option for mount units has been added to expose the
79           umount --lazy option. Similarly, ForceUnmount=yes exposes the --force
80           option.
81
82         * /efi will be used as the mount point of the EFI boot partition, if
83           the directory is present, and the mount point was not configured
84           through other means (e.g. fstab). If /efi directory does not exist,
85           /boot will be used as before. This makes it easier to automatically
86           mount the EFI partition on systems where /boot is used for something
87           else.
88
89         * When operating on GPT disk images for containers, systemd-nspawn will
90           now mount the ESP to /boot or /efi according to the same rules as PID
91           1 running on a host. This allows tools like "bootctl" to operate
92           correctly within such containers, in order to make container images
93           bootable on physical systems.
94
95         * disk/by-id and disk/by-path symlinks are now created for NVMe drives.
96
97         * Two new user session targets have been added to support running
98           graphical sessions under the systemd --user instance:
99           graphical-session.target and graphical-session-pre.target. See
100           systemd.special(7) for a description of how those targets should be
101           used.
102
103         * The vconsole initialization code has been significantly reworked to
104           use KD_FONT_OP_GET/SET ioctls instead of KD_FONT_OP_COPY and better
105           support unicode keymaps. Font and keymap configuration will now be
106           copied to all allocated virtual consoles.
107
108         * FreeBSD's bhyve virtualization is now detected.
109
110         * Information recorded in the journal for core dumps now includes the
111           contents of /proc/mountinfo and the command line of the process at
112           the top of the process hierarchy (which is usually the init process
113           of the container).
114
115         * systemd-journal-gatewayd learned the --directory= option to serve
116           files from the specified location.
117
118         * journalctl --root=… can be used to peruse the journal in the
119           /var/log/ directories inside of a container tree. This is similar to
120           the existing --machine= option, but does not require the container to
121           be active.
122
123         * The hardware database has been extended to support
124           ID_INPUT_TRACKBALL, used in addition to ID_INPUT_MOUSE to identify
125           trackball devices.
126
127           MOUSE_WHEEL_CLICK_ANGLE_HORIZONTAL hwdb property has been added to
128           specify the click rate for mice which include a horizontal wheel with
129           a click rate that is different than the one for the vertical wheel.
130
131         * systemd-run gained a new --wait option that makes service execution
132           synchronous. (Specifically, the command will not return until the
133           specified service binary exited.)
134
135         * systemctl gained a new --wait option that causes the start command to
136           wait until the units being started have terminated again.
137
138         * A new journal output mode "short-full" has been added which displays
139           timestamps with abbreviated English day names and adds a timezone
140           suffix. Those timestamps include more information than the default
141           "short" output mode, and can be passed directly to journalctl's
142           --since= and --until= options.
143
144         * /etc/resolv.conf will be bind-mounted into containers started by
145           systemd-nspawn, if possible, so any changes to resolv.conf contents
146           are automatically propagated to the container.
147
148         * The number of instances for socket-activated services originating
149           from a single IP address can be limited with
150           MaxConnectionsPerSource=, extending the existing setting of
151           MaxConnections=.
152
153         * systemd-networkd gained support for vcan ("Virtual CAN") interface
154           configuration.
155
156         * .netdev and .network configuration can now be extended through
157           drop-ins.
158
159         * UDP Segmentation Offload, TCP Segmentation Offload, Generic
160           Segmentation Offload, Generic Receive Offload, Large Receive Offload
161           can be enabled and disabled using the new UDPSegmentationOffload=,
162           TCPSegmentationOffload=, GenericSegmentationOffload=,
163           GenericReceiveOffload=, LargeReceiveOffload= options in the
164           [Link] section of .link files.
165
166         * The Spanning Tree Protocol, Priority, Aging Time, and the Default
167           Port VLAN ID can be configured for bridge devices using the new STP=,
168           Priority=, AgeingTimeSec=, and DefaultPVID= settings in the [Bridge]
169           section of .netdev files.
170
171         * The route table to which routes received over DHCP or RA should be
172           added can be configured with the new RouteTable= option in the [DHCP]
173           and [IPv6AcceptRA] sections of .network files.
174
175         * The Address Resolution Protocol can be disabled on links managed by
176           systemd-networkd using the ARP=no setting in the [Link] section of
177           .network files.
178
179         * New environment variables $SERVICE_RESULT, $EXIT_CODE and
180           $EXIT_STATUS are set for ExecStop= and ExecStopPost= commands, and
181           encode information about the result and exit codes of the current
182           service runtime cycle.
183
184         * systemd-sysctl will now configure kernel parameters in the order
185           they occur in the configuration files. This matches what sysctl
186           has been traditionally doing.
187
188         * kernel-install "plugins" that are executed to perform various
189           tasks after a new kernel is added and before an old one is removed
190           can now return a special value to terminate the procedure and
191           prevent any later plugins from running.
192
193         * Journald's SplitMode=login setting has been deprecated. It has been
194           removed from documentation, and its use is discouraged. In a future
195           release it will be completely removed, and made equivalent to current
196           default of SplitMode=uid.
197
198         * Storage=both option setting in /etc/systemd/coredump.conf has been
199           removed. With fast LZ4 compression storing the core dump twice is not
200           useful.
201
202         * The --share-system systemd-nspawn option has been replaced with an
203           (undocumented) variable $SYSTEMD_NSPAWN_SHARE_SYSTEM, but the use of
204           this functionality is discouraged. In addition the variables
205           $SYSTEMD_NSPAWN_SHARE_NS_IPC, $SYSTEMD_NSPAWN_SHARE_NS_PID,
206           $SYSTEMD_NSPAWN_SHARE_NS_UTS may be used to control the unsharing of
207           individual namespaces.
208
209         * "machinectl list" now shows the IP address of running containers in
210           the output, as well as OS release information.
211
212         * "loginctl list" now shows the TTY of each session in the output.
213
214         * sd-bus gained new API calls sd_bus_track_set_recursive(),
215           sd_bus_track_get_recursive(), sd_bus_track_count_name(),
216           sd_bus_track_count_sender(). They permit usage of sd_bus_track peer
217           tracking objects in a "recursive" mode, where a single client can be
218           counted multiple times, if it takes multiple references.
219
220         * sd-bus gained new API calls sd_bus_set_exit_on_disconnect() and
221           sd_bus_get_exit_on_disconnect(). They may be used to to make a
222           process using sd-bus automatically exit if the bus connection is
223           severed.
224
225         * Bus clients of the service manager may now "pin" loaded units into
226           memory, by taking an explicit reference on them. This is useful to
227           ensure the client can retrieve runtime data about the service even
228           after the service completed execution. Taking such a reference is
229           available only for privileged clients and should be helpful to watch
230           running services in a race-free manner, and in particular collect
231           information about exit statuses and results.
232
233         * The nss-resolve module has been changed to strictly return UNAVAIL
234           when communication via D-Bus with resolved failed, and NOTFOUND when
235           a lookup completed but was negative. This means it is now possible to
236           neatly configure fallbacks using nsswitch.conf result checking
237           expressions. Taking benefit of this, the new recommended
238           configuration line for the "hosts" entry in /etc/nsswitch.conf is:
239
240               hosts: files mymachines resolve [!UNAVAIL=return] dns myhostname
241
242         * A new setting CtrlAltDelBurstAction= has been added to
243           /etc/systemd/system.conf which may be used to configure the precise
244           behaviour if the user on the console presses Ctrl-Alt-Del more often
245           than 7 times in 2s. Previously this would unconditionally result in
246           an expedited, immediate reboot. With this new setting the precise
247           operation may be configured in more detail, and also turned off
248           entirely.
249
250         * In .netdev files two new settings RemoteChecksumTx= and
251           RemoteChecksumRx= are now understood that permit configuring the
252           remote checksumming logic for VXLAN networks.
253
254         * The service manager learnt a new "invocation ID" concept for invoked
255           services. Each runtime cycle of a service will get a new invocation
256           ID (a 128bit random UUID) assigned that identifies the current
257           run of the service uniquely and globally. A new invocation ID
258           is generated each time a service starts up. The journal will store
259           the invocation ID of a service along with any logged messages, thus
260           making the invocation ID useful for matching the online runtime of a
261           service with the offline log data it generated in a safe way without
262           relying on synchronized timestamps. In many ways this new service
263           invocation ID concept is similar to the kernel's boot ID concept that
264           uniquely and globally identifies the runtime of each boot. The
265           invocation ID of a service is passed to the service itself via an
266           environment variable ($INVOCATION_ID). A new bus call
267           GetUnitByInvocationID() has been added that is similar to GetUnit()
268           but instead of retrieving the bus path for a unit by its name
269           retrieves it by its invocation ID. The returned path is valid only as
270           long as the passed invocation ID is current.
271
272         * systemd-resolved gained a new "DNSStubListener" setting in
273           resolved.conf. It either takes a boolean value or the special values
274           "udp" and "tcp", and configures whether to enable the stub DNS
275           listener on 127.0.0.53:53.
276
277         * IP addresses configured via networkd may now carry additional
278           configuration settings supported by the kernel. New options include:
279           HomeAddress=, DuplicateAddressDetection=, ManageTemporaryAddress=,
280           PrefixRoute=, AutoJoin=.
281
282         * The PAM configuration fragment file for "user@.service" shipped with
283           systemd (i.e. the --user instance of systemd) has been stripped to
284           the minimum necessary to make the system boot. Previously, it
285           contained Fedora-specific stanzas that did not apply to other
286           distributions. It is expected that downstream distributions add
287           additional configuration lines, matching their needs to this file,
288           using it only as rough template of what systemd itself needs. Note
289           that this reduced fragment does not even include an invocation of
290           pam_limits which most distributions probably want to add, even though
291           systemd itself does not need it. (There's also the new build time
292           option --with-pamconfdir=no to disable installation of the PAM
293           fragment entirely.)
294
295         * If PrivateDevices=yes is set for a service the CAP_SYS_RAWIO
296           capability is now also dropped from its set (in addition to
297           CAP_SYS_MKNOD as before).
298
299         * In service unit files it is now possible to connect a specific named
300           file descriptor with stdin/stdout/stdout of an executed service. The
301           name may be specified in matching .socket units using the
302           FileDescriptorName= setting.
303
304         * A number of journal settings may now be configured on the kernel
305           command line. Specifically, the following options are now understood:
306           systemd.journald.max_level_console=,
307           systemd.journald.max_level_store=,
308           systemd.journald.max_level_syslog=, systemd.journald.max_level_kmsg=,
309           systemd.journald.max_level_wall=.
310
311         * "systemctl is-enabled --full" will now show by which symlinks a unit
312           file is enabled in the unit dependency tree.
313
314         * Support for VeraCrypt encrypted partitions has been added to the
315           "cryptsetup" logic and /etc/crypttab.
316
317         * systemd-detect-virt gained support for a new --private-users switch
318           that checks whether the invoking processes are running inside a user
319           namespace. Similar, a new special value "private-users" for the
320           existing ConditionVirtualization= setting has been added, permitting
321           skipping of specific units in user namespace environments.
322
323         Contributions from: Alban Crequy, Alexander Kuleshov, Alfie John,
324         Andreas Henriksson, Andrew Jeddeloh, Balázs Úr, Bart Rulon, Benjamin
325         Richter, Ben Gamari, Ben Harris, Brian J. Murrell, Christian Brauner,
326         Christian Rebischke, Clinton Roy, Colin Walters, Cristian Rodríguez,
327         Daniel Hahler, Daniel Mack, Daniel Maixner, Daniel Rusek, Dan Dedrick,
328         Davide Cavalca, David Herrmann, David Michael, Dennis Wassenberg,
329         Djalal Harouni, Dongsu Park, Douglas Christman, Elias Probst, Eric
330         Cook, Erik Karlsson, Evgeny Vereshchagin, Felipe Sateler, Felix Zhang,
331         Franck Bui, George Hilliard, Giuseppe Scrivano, HATAYAMA Daisuke,
332         Heikki Kemppainen, Hendrik Brueckner, hi117, Ismo Puustinen, Ivan
333         Shapovalov, Jakub Filak, Jakub Wilk, Jan Synacek, Jason Kölker,
334         Jean-Sébastien Bour, Jiří Pírko, Jonathan Boulle, Jorge Niedbalski,
335         Keith Busch, kristbaum, Kyle Russell, Lans Zhang, Lennart Poettering,
336         Leonardo Brondani Schenkel, Lucas Werkmeister, Luca Bruno, Lukáš
337         Nykrýn, Maciek Borzecki, Mantas Mikulėnas, Marc-Antoine Perennou,
338         Marcel Holtmann, Marcos Mello, Martin Ejdestig, Martin Pitt, Matej
339         Habrnal, Maxime de Roucy, Michael Biebl, Michael Chapman, Michael Hoy,
340         Michael Olbrich, Michael Pope, Michal Sekletar, Michal Soltys, Mike
341         Gilbert, Nick Owens, Patrik Flykt, Paweł Szewczyk, Peter Hutterer,
342         Piotr Drąg, Reid Price, Richard W.M. Jones, Roman Stingler, Ronny
343         Chevalier, Seraphime Kirkovski, Stefan Schweter, Steve Muir, Susant
344         Sahani, Tejun Heo, Thomas Blume, Thomas H. P. Andersen, Tiago Levit,
345         Tobias Jungel, Tomáš Janoušek, Topi Miettinen, Torstein Husebø, Umut
346         Tezduyar Lindskog, Vito Caputo, WaLyong Cho, Wilhelm Schuster, Yann
347         E. MORIN, Yi EungJun, Yuki Inoguchi, Yu Watanabe, Zbigniew
348         Jędrzejewski-Szmek, Zeal Jagannatha
349
350         — Santa Fe, 2016-11-03
351
352 CHANGES WITH 231:
353
354         * In service units the various ExecXYZ= settings have been extended
355           with an additional special character as first argument of the
356           assigned value: if the character '+' is used the specified command
357           line it will be run with full privileges, regardless of User=,
358           Group=, CapabilityBoundingSet= and similar options. The effect is
359           similar to the existing PermissionsStartOnly= option, but allows
360           configuration of this concept for each executed command line
361           independently.
362
363         * Services may now alter the service watchdog timeout at runtime by
364           sending a WATCHDOG_USEC= message via sd_notify().
365
366         * MemoryLimit= and related unit settings now optionally take percentage
367           specifications. The percentage is taken relative to the amount of
368           physical memory in the system (or in case of containers, the assigned
369           amount of memory). This allows scaling service resources neatly with
370           the amount of RAM available on the system. Similarly, systemd-logind's
371           RuntimeDirectorySize= option now also optionally takes percentage
372           values.
373
374         * In similar fashion TasksMax= takes percentage values now, too. The
375           value is taken relative to the configured maximum number of processes
376           on the system. The per-service task maximum has been changed to 15%
377           using this functionality. (Effectively this is an increase of 512 →
378           4915 for service units, given the kernel's default pid_max setting.)
379
380         * Calendar time specifications in .timer units now understand a ".."
381           syntax for time ranges. Example: "4..7:10" may now be used for
382           defining a timer that is triggered at 4:10am, 5:10am, 6:10am and
383           7:10am every day.
384
385         * The InaccessableDirectories=, ReadOnlyDirectories= and
386           ReadWriteDirectories= unit file settings have been renamed to
387           InaccessablePaths=, ReadOnlyPaths= and ReadWritePaths= and may now be
388           applied to all kinds of file nodes, and not just directories, with
389           the exception of symlinks. Specifically these settings may now be
390           used on block and character device nodes, UNIX sockets and FIFOS as
391           well as regular files. The old names of these settings remain
392           available for compatibility.
393
394         * systemd will now log about all service processes it kills forcibly
395           (using SIGKILL) because they remained after the clean shutdown phase
396           of the service completed. This should help identifying services that
397           shut down uncleanly. Moreover if KillUserProcesses= is enabled in
398           systemd-logind's configuration a similar log message is generated for
399           processes killed at the end of each session due to this setting.
400
401         * systemd will now set the $JOURNAL_STREAM environment variable for all
402           services whose stdout/stderr are connected to the Journal (which
403           effectively means by default: all services). The variable contains
404           the device and inode number of the file descriptor used for
405           stdout/stderr. This may be used by invoked programs to detect whether
406           their stdout/stderr is connected to the Journal, in which case they
407           can switch over to direct Journal communication, thus being able to
408           pass extended, structured metadata along with their log messages. As
409           one example, this is now used by glib's logging primitives.
410
411         * When using systemd's default tmp.mount unit for /tmp, the mount point
412           will now be established with the "nosuid" and "nodev" options. This
413           avoids privilege escalation attacks that put traps and exploits into
414           /tmp.  However, this might cause problems if you e. g. put container
415           images or overlays into /tmp; if you need this, override tmp.mount's
416           "Options=" with a drop-in, or mount /tmp from /etc/fstab with your
417           desired options.
418
419         * systemd now supports the "memory" cgroup controller also on
420           cgroupsv2.
421
422         * The systemd-cgtop tool now optionally takes a control group path as
423           command line argument. If specified, the control group list shown is
424           limited to subgroups of that group.
425
426         * The SystemCallFilter= unit file setting gained support for
427           pre-defined, named system call filter sets. For example
428           SystemCallFilter=@clock is now an effective way to make all clock
429           changing-related system calls unavailable to a service. A number of
430           similar pre-defined groups are defined. Writing system call filters
431           for system services is simplified substantially with this new
432           concept. Accordingly, all of systemd's own, long-running services now
433           enable system call filtering based on this, by default.
434
435         * A new service setting MemoryDenyWriteExecute= has been added, taking
436           a boolean value. If turned on, a service may no longer create memory
437           mappings that are writable and executable at the same time. This
438           enhances security for services where this is enabled as it becomes
439           harder to dynamically write and then execute memory in exploited
440           service processes. This option has been enabled for all of systemd's
441           own long-running services.
442
443         * A new RestrictRealtime= service setting has been added, taking a
444           boolean argument. If set the service's processes may no longer
445           acquire realtime scheduling. This improves security as realtime
446           scheduling may otherwise be used to easily freeze the system.
447
448         * systemd-nspawn gained a new switch --notify-ready= taking a boolean
449           value. This may be used for requesting that the system manager inside
450           of the container reports start-up completion to nspawn which then
451           propagates this notification further to the service manager
452           supervising nspawn itself. A related option NotifyReady= in .nspawn
453           files has been added too. This functionality allows ordering of the
454           start-up of multiple containers using the usual systemd ordering
455           primitives.
456
457         * machinectl gained a new command "stop" that is an alias for
458           "terminate".
459
460         * systemd-resolved gained support for contacting DNS servers on
461           link-local IPv6 addresses.
462
463         * If systemd-resolved receives the SIGUSR2 signal it will now flush all
464           its caches. A method call for requesting the same operation has been
465           added to the bus API too, and is made available via "systemd-resolve
466           --flush-caches".
467
468         * systemd-resolve gained a new --status switch. If passed a brief
469           summary of the used DNS configuration with per-interface information
470           is shown.
471
472         * resolved.conf gained a new Cache= boolean option, defaulting to
473           on. If turned off local DNS caching is disabled. This comes with a
474           performance penalty in particular when DNSSEC is enabled. Note that
475           resolved disables its internal caching implicitly anyway, when the
476           configured DNS server is on a host-local IP address such as ::1 or
477           127.0.0.1, thus automatically avoiding double local caching.
478
479         * systemd-resolved now listens on the local IP address 127.0.0.53:53
480           for DNS requests. This improves compatibility with local programs
481           that do not use the libc NSS or systemd-resolved's bus APIs for name
482           resolution. This minimal DNS service is only available to local
483           programs and does not implement the full DNS protocol, but enough to
484           cover local DNS clients. A new, static resolv.conf file, listing just
485           this DNS server is now shipped in /usr/lib/systemd/resolv.conf. It is
486           now recommended to make /etc/resolv.conf a symlink to this file in
487           order to route all DNS lookups to systemd-resolved, regardless if
488           done via NSS, the bus API or raw DNS packets. Note that this local
489           DNS service is not as fully featured as the libc NSS or
490           systemd-resolved's bus APIs. For example, as unicast DNS cannot be
491           used to deliver link-local address information (as this implies
492           sending a local interface index along), LLMNR/mDNS support via this
493           interface is severely restricted. It is thus strongly recommended for
494           all applications to use the libc NSS API or native systemd-resolved
495           bus API instead.
496
497         * systemd-networkd's bridge support learned a new setting
498           VLANFiltering= for controlling VLAN filtering. Moreover a new section
499           in .network files has been added for configuring VLAN bridging in
500           more detail: VLAN=, EgressUntagged=, PVID= in [BridgeVLAN].
501
502         * systemd-networkd's IPv6 Router Advertisement code now makes use of
503           the DNSSL and RDNSS options. This means IPv6 DNS configuration may
504           now be acquired without relying on DHCPv6. Two new options
505           UseDomains= and UseDNS= have been added to configure this behaviour.
506
507         * systemd-networkd's IPv6AcceptRouterAdvertisements= option has been
508           renamed IPv6AcceptRA=, without altering its behaviour. The old
509           setting name remains available for compatibility reasons.
510
511         * The systemd-networkd VTI/VTI6 tunneling support gained new options
512           Key=, InputKey= and OutputKey=.
513
514         * systemd-networkd gained support for VRF ("Virtual Routing Function")
515           interface configuration.
516
517         * "systemctl edit" may now be used to create new unit files by
518           specifying the --force switch.
519
520         * sd-event gained a new function sd_event_get_iteration() for
521           requesting the current iteration counter of the event loop. It starts
522           at zero and is increased by one with each event loop iteration.
523
524         * A new rpm macro %systemd_ordering is provided by the macros.systemd
525           file. It can be used in lieu of %systemd_requires in packages which
526           don't use any systemd functionality and are intended to be installed
527           in minimal containers without systemd present. This macro provides
528           ordering dependencies to ensure that if the package is installed in
529           the same rpm transaction as systemd, systemd will be installed before
530           the scriptlets for the package are executed, allowing unit presets
531           to be handled.
532
533           New macros %_systemdgeneratordir and %_systemdusergeneratordir have
534           been added to simplify packaging of generators.
535
536         * The os-release file gained VERSION_CODENAME field for the
537           distribution nickname (e.g. VERSION_CODENAME=woody).
538
539         * New udev property UDEV_DISABLE_PERSISTENT_STORAGE_RULES_FLAG=1
540           can be set to disable parsing of metadata and the creation
541           of persistent symlinks for that device.
542
543         * The v230 change to tag framebuffer devices (/dev/fb*) with "uaccess"
544           to make them available to logged-in users has been reverted.
545
546         * Much of the common code of the various systemd components is now
547           built into an internal shared library libsystemd-shared-231.so
548           (incorporating the systemd version number in the name, to be updated
549           with future releases) that the components link to. This should
550           decrease systemd footprint both in memory during runtime and on
551           disk. Note that the shared library is not for public use, and is
552           neither API not ABI stable, but is likely to change with every new
553           released update. Packagers need to make sure that binaries
554           linking to libsystemd-shared.so are updated in step with the
555           library.
556
557         * Configuration for "mkosi" is now part of the systemd
558           repository. mkosi is a tool to easily build legacy-free OS images,
559           and is available on github: https://github.com/systemd/mkosi. If
560           "mkosi" is invoked in the build tree a new raw OS image is generated
561           incorporating the systemd sources currently being worked on and a
562           clean, fresh distribution installation. The generated OS image may be
563           booted up with "systemd-nspawn -b -i", qemu-kvm or on any physical
564           UEFI PC. This functionality is particularly useful to easily test
565           local changes made to systemd in a pristine, defined environment. See
566           HACKING for details.
567
568         * configure learned the --with-support-url= option to specify the
569           distribution's bugtracker.
570
571         Contributions from: Alban Crequy, Alessandro Puccetti, Alessio Igor
572         Bogani, Alexander Kuleshov, Alexander Kurtz, Alex Gaynor, Andika
573         Triwidada, Andreas Pokorny, Andreas Rammhold, Andrew Jeddeloh, Ansgar
574         Burchardt, Atrotors, Benjamin Drung, Brian Boylston, Christian Hesse,
575         Christian Rebischke, Daniele Medri, Daniel Mack, Dave Reisner, David
576         Herrmann, David Michael, Djalal Harouni, Douglas Christman, Elias
577         Probst, Evgeny Vereshchagin, Federico Mena Quintero, Felipe Sateler,
578         Franck Bui, Harald Hoyer, Ian Lee, Ivan Shapovalov, Jakub Wilk, Jan
579         Janssen, Jean-Sébastien Bour, John Paul Adrian Glaubitz, Jouke
580         Witteveen, Kai Ruhnau, kpengboy, Kyle Walker, Lénaïc Huard, Lennart
581         Poettering, Luca Bruno, Lukas Lösche, Lukáš Nykrýn, mahkoh, Marcel
582         Holtmann, Martin Pitt, Marty Plummer, Matthieu Codron, Max Prokhorov,
583         Michael Biebl, Michael Karcher, Michael Olbrich, Michał Bartoszkiewicz,
584         Michal Sekletar, Michal Soltys, Minkyung, Muhammet Kara, mulkieran,
585         Otto Wallenius, Pablo Lezaeta Reyes, Peter Hutterer, Ronny Chevalier,
586         Rusty Bird, Stef Walter, Susant Sahani, Tejun Heo, Thomas Blume, Thomas
587         Haller, Thomas H. P. Andersen, Tobias Jungel, Tom Gundersen, Tom Yan,
588         Topi Miettinen, Torstein Husebø, Valentin Vidić, Viktar Vaŭčkievič,
589         WaLyong Cho, Weng Xuetian, Werner Fink, Zbigniew Jędrzejewski-Szmek
590
591         — Berlin, 2016-07-25
592
593 CHANGES WITH 230:
594
595         * DNSSEC is now turned on by default in systemd-resolved (in
596           "allow-downgrade" mode), but may be turned off during compile time by
597           passing "--with-default-dnssec=no" to "configure" (and of course,
598           during runtime with DNSSEC= in resolved.conf). We recommend
599           downstreams to leave this on at least during development cycles and
600           report any issues with the DNSSEC logic upstream. We are very
601           interested in collecting feedback about the DNSSEC validator and its
602           limitations in the wild. Note however, that DNSSEC support is
603           probably nothing downstreams should turn on in stable distros just
604           yet, as it might create incompatibilities with a few DNS servers and
605           networks. We tried hard to make sure we downgrade to non-DNSSEC mode
606           automatically whenever we detect such incompatible setups, but there
607           might be systems we do not cover yet. Hence: please help us testing
608           the DNSSEC code, leave this on where you can, report back, but then
609           again don't consider turning this on in your stable, LTS or
610           production release just yet. (Note that you have to enable
611           nss-resolve in /etc/nsswitch.conf, to actually use systemd-resolved
612           and its DNSSEC mode for host name resolution from local
613           applications.)
614
615         * systemd-resolve conveniently resolves DANE records with the --tlsa
616           option and OPENPGPKEY records with the --openpgp option. It also
617           supports dumping raw DNS record data via the new --raw= switch.
618
619         * systemd-logind will now by default terminate user processes that are
620           part of the user session scope unit (session-XX.scope) when the user
621           logs out. This behavior is controlled by the KillUserProcesses=
622           setting in logind.conf, and the previous default of "no" is now
623           changed to "yes". This means that user sessions will be properly
624           cleaned up after, but additional steps are necessary to allow
625           intentionally long-running processes to survive logout.
626
627           While the user is logged in at least once, user@.service is running,
628           and any service that should survive the end of any individual login
629           session can be started at a user service or scope using systemd-run.
630           systemd-run(1) man page has been extended with an example which shows
631           how to run screen in a scope unit underneath user@.service. The same
632           command works for tmux.
633
634           After the user logs out of all sessions, user@.service will be
635           terminated too, by default, unless the user has "lingering" enabled.
636           To effectively allow users to run long-term tasks even if they are
637           logged out, lingering must be enabled for them. See loginctl(1) for
638           details. The default polkit policy was modified to allow users to
639           set lingering for themselves without authentication.
640
641           Previous defaults can be restored at compile time by the
642           --without-kill-user-processes option to "configure".
643
644         * systemd-logind gained new configuration settings SessionsMax= and
645           InhibitorsMax=, both with a default of 8192. It will not register new
646           user sessions or inhibitors above this limit.
647
648         * systemd-logind will now reload configuration on SIGHUP.
649
650         * The unified cgroup hierarchy added in Linux 4.5 is now supported.
651           Use systemd.unified_cgroup_hierarchy=1 on the kernel command line to
652           enable. Also, support for the "io" cgroup controller in the unified
653           hierarchy has been added, so that the "memory", "pids" and "io" are
654           now the controllers that are supported on the unified hierarchy.
655
656           WARNING: it is not possible to use previous systemd versions with
657           systemd.unified_cgroup_hierarchy=1 and the new kernel. Therefore it
658           is necessary to also update systemd in the initramfs if using the
659           unified hierarchy. An updated SELinux policy is also required.
660
661         * LLDP support has been extended, and both passive (receive-only) and
662           active (sender) modes are supported. Passive mode ("routers-only") is
663           enabled by default in systemd-networkd. Active LLDP mode is enabled
664           by default for containers on the internal network. The "networkctl
665           lldp" command may be used to list information gathered. "networkctl
666           status" will also show basic LLDP information on connected peers now.
667
668         * The IAID and DUID unique identifier sent in DHCP requests may now be
669           configured for the system and each .network file managed by
670           systemd-networkd using the DUIDType=, DUIDRawData=, IAID= options.
671
672         * systemd-networkd gained support for configuring proxy ARP support for
673           each interface, via the ProxyArp= setting in .network files. It also
674           gained support for configuring the multicast querier feature of
675           bridge devices, via the new MulticastQuerier= setting in .netdev
676           files. Similarly, snooping on the IGMP traffic can be controlled
677           via the new setting MulticastSnooping=.
678
679           A new setting PreferredLifetime= has been added for addresses
680           configured in .network file to configure the lifetime intended for an
681           address.
682
683           The systemd-networkd DHCP server gained the option EmitRouter=, which
684           defaults to yes, to configure whether the DHCP Option 3 (Router)
685           should be emitted.
686
687         * The testing tool /usr/lib/systemd/systemd-activate is renamed to
688           systemd-socket-activate and installed into /usr/bin. It is now fully
689           supported.
690
691         * systemd-journald now uses separate threads to flush changes to disk
692           when closing journal files, thus reducing impact of slow disk I/O on
693           logging performance.
694
695         * The sd-journal API gained two new calls
696           sd_journal_open_directory_fd() and sd_journal_open_files_fd() which
697           can be used to open journal files using file descriptors instead of
698           file or directory paths. sd_journal_open_container() has been
699           deprecated, sd_journal_open_directory_fd() should be used instead
700           with the flag SD_JOURNAL_OS_ROOT.
701
702         * journalctl learned a new output mode "-o short-unix" that outputs log
703           lines prefixed by their UNIX time (i.e. seconds since Jan 1st, 1970
704           UTC). It also gained support for a new --no-hostname setting to
705           suppress the hostname column in the family of "short" output modes.
706
707         * systemd-ask-password now optionally skips printing of the password to
708           stdout with --no-output which can be useful in scripts.
709
710         * Framebuffer devices (/dev/fb*) and 3D printers and scanners
711           (devices tagged with ID_MAKER_TOOL) are now tagged with
712           "uaccess" and are available to logged in users.
713
714         * The DeviceAllow= unit setting now supports specifiers (with "%").
715
716         * "systemctl show" gained a new --value switch, which allows print a
717           only the contents of a specific unit property, without also printing
718           the property's name. Similar support was added to "show*" verbs
719           of loginctl and machinectl that output "key=value" lists.
720
721         * A new unit type "generated" was added for files dynamically generated
722           by generator tools. Similarly, a new unit type "transient" is used
723           for unit files created using the runtime API. "systemctl enable" will
724           refuse to operate on such files.
725
726         * A new command "systemctl revert" has been added that may be used to
727           revert to the vendor version of a unit file, in case local changes
728           have been made by adding drop-ins or overriding the unit file.
729
730         * "machinectl clean" gained a new verb to automatically remove all or
731           just hidden container images.
732
733         * systemd-tmpfiles gained support for a new line type "e" for emptying
734           directories, if they exist, without creating them if they don't.
735
736         * systemd-nspawn gained support for automatically patching the UID/GIDs
737           of the owners and the ACLs of all files and directories in a
738           container tree to match the UID/GID user namespacing range selected
739           for the container invocation. This mode is enabled via the new
740           --private-users-chown switch. It also gained support for
741           automatically choosing a free, previously unused UID/GID range when
742           starting a container, via the new --private-users=pick setting (which
743           implies --private-users-chown). Together, these options for the first
744           time make user namespacing for nspawn containers fully automatic and
745           thus deployable. The systemd-nspawn@.service template unit file has
746           been changed to use this functionality by default.
747
748         * systemd-nspawn gained a new --network-zone= switch, that allows
749           creating ad-hoc virtual Ethernet links between multiple containers,
750           that only exist as long as at least one container referencing them is
751           running. This allows easy connecting of multiple containers with a
752           common link that implements an Ethernet broadcast domain. Each of
753           these network "zones" may be named relatively freely by the user, and
754           may be referenced by any number of containers, but each container may
755           only reference one of these "zones". On the lower level, this is
756           implemented by an automatically managed bridge network interface for
757           each zone, that is created when the first container referencing its
758           zone is created and removed when the last one referencing its zone
759           terminates.
760
761         * The default start timeout may now be configured on the kernel command
762           line via systemd.default_timeout_start_sec=. It was already
763           configurable via the DefaultTimeoutStartSec= option in
764           /etc/systemd/system.conf.
765
766         * Socket units gained a new TriggerLimitIntervalSec= and
767           TriggerLimitBurst= setting to configure a limit on the activation
768           rate of the socket unit.
769
770         * The LimitNICE= setting now optionally takes normal UNIX nice values
771           in addition to the raw integer limit value. If the specified
772           parameter is prefixed with "+" or "-" and is in the range -20..19 the
773           value is understood as UNIX nice value. If not prefixed like this it
774           is understood as raw RLIMIT_NICE limit.
775
776         * Note that the effect of the PrivateDevices= unit file setting changed
777           slightly with this release: the per-device /dev file system will be
778           mounted read-only from this version on, and will have "noexec"
779           set. This (minor) change of behavior might cause some (exceptional)
780           legacy software to break, when PrivateDevices=yes is set for its
781           service. Please leave PrivateDevices= off if you run into problems
782           with this.
783
784         * systemd-bootchart has been split out to a separate repository:
785           https://github.com/systemd/systemd-bootchart
786
787         * systemd-bus-proxyd has been removed, as kdbus is unlikely to still be
788           merged into the kernel in its current form.
789
790         * The compatibility libraries libsystemd-daemon.so,
791           libsystemd-journal.so, libsystemd-id128.so, and libsystemd-login.so
792           which have been deprecated since systemd-209 have been removed along
793           with the corresponding pkg-config files. All symbols provided by
794           those libraries are provided by libsystemd.so.
795
796         * The Capabilities= unit file setting has been removed (it is ignored
797           for backwards compatibility). AmbientCapabilities= and
798           CapabilityBoundingSet= should be used instead.
799
800         * A new special target has been added, initrd-root-device.target,
801           which creates a synchronization point for dependencies of the root
802           device in early userspace. Initramfs builders must ensure that this
803           target is now included in early userspace.
804
805         Contributions from: Alban Crequy, Alexander Kuleshov, Alexander Shopov,
806         Alex Crawford, Andre Klärner, Andrew Eikum, Beniamino Galvani, Benjamin
807         Robin, Biao Lu, Bjørnar Ness, Calvin Owens, Christian Hesse, Clemens
808         Gruber, Colin Guthrie, Daniel Drake, Daniele Medri, Daniel J Walsh,
809         Daniel Mack, Dan Nicholson, daurnimator, David Herrmann, David
810         R. Hedges, Elias Probst, Emmanuel Gil Peyrot, EMOziko, Evgeny
811         Vereshchagin, Federico, Felipe Sateler, Filipe Brandenburger, Franck
812         Bui, frankheckenbach, gdamjan, Georgia Brikis, Harald Hoyer, Hendrik
813         Brueckner, Hristo Venev, Iago López Galeiras, Ian Kelling, Ismo
814         Puustinen, Jakub Wilk, Jaroslav Škarvada, Jeff Huang, Joel Holdsworth,
815         John Paul Adrian Glaubitz, Jonathan Boulle, kayrus, Klearchos
816         Chaloulos, Kyle Russell, Lars Uebernickel, Lennart Poettering, Lubomir
817         Rintel, Lukáš Nykrýn, Mantas Mikulėnas, Marcel Holtmann, Martin Pitt,
818         Michael Biebl, michaelolbrich, Michał Bartoszkiewicz, Michal Koutný,
819         Michal Sekletar, Mike Frysinger, Mike Gilbert, Mingcong Bai, Ming Lin,
820         mulkieran, muzena, Nalin Dahyabhai, Naohiro Aota, Nathan McSween,
821         Nicolas Braud-Santoni, Patrik Flykt, Peter Hutterer, Peter Mattern,
822         Petr Lautrbach, Petros Angelatos, Piotr Drąg, Rabin Vincent, Robert
823         Węcławski, Ronny Chevalier, Samuel Tardieu, Stefan Saraev, Stefan
824         Schallenberg aka nafets227, Steven Siloti, Susant Sahani, Sylvain
825         Plantefève, Taylor Smock, Tejun Heo, Thomas Blume, Thomas Haller,
826         Thomas H. P. Andersen, Tobias Klauser, Tom Gundersen, topimiettinen,
827         Torstein Husebø, Umut Tezduyar Lindskog, Uwe Kleine-König, Victor Toso,
828         Vinay Kulkarni, Vito Caputo, Vittorio G (VittGam), Vladimir Panteleev,
829         Wieland Hoffmann, Wouter Verhelst, Yu Watanabe, Zbigniew
830         Jędrzejewski-Szmek
831
832         — Fairfax, 2016-05-21
833
834 CHANGES WITH 229:
835
836         * The systemd-resolved DNS resolver service has gained a substantial
837           set of new features, most prominently it may now act as a DNSSEC
838           validating stub resolver. DNSSEC mode is currently turned off by
839           default, but is expected to be turned on by default in one of the
840           next releases. For now, we invite everybody to test the DNSSEC logic
841           by setting DNSSEC=allow-downgrade in /etc/systemd/resolved.conf. The
842           service also gained a full set of D-Bus interfaces, including calls
843           to configure DNS and DNSSEC settings per link (for use by external
844           network management software). systemd-resolved and systemd-networkd
845           now distinguish between "search" and "routing" domains. The former
846           are used to qualify single-label names, the latter are used purely
847           for routing lookups within certain domains to specific links.
848           resolved now also synthesizes RRs for all entries from /etc/hosts.
849
850         * The systemd-resolve tool (which is a client utility for
851           systemd-resolved) has been improved considerably and is now fully
852           supported and documented. Hence it has moved from /usr/lib/systemd to
853           /usr/bin.
854
855         * /dev/disk/by-path/ symlink support has been (re-)added for virtio
856           devices.
857
858         * The coredump collection logic has been reworked: when a coredump is
859           collected it is now written to disk, compressed and processed
860           (including stacktrace extraction) from a new instantiated service
861           systemd-coredump@.service, instead of directly from the
862           /proc/sys/kernel/core_pattern hook we provide. This is beneficial as
863           processing large coredumps can take up a substantial amount of
864           resources and time, and this previously happened entirely outside of
865           systemd's service supervision. With the new logic the core_pattern
866           hook only does minimal metadata collection before passing off control
867           to the new instantiated service, which is configured with a time
868           limit, a nice level and other settings to minimize negative impact on
869           the rest of the system. Also note that the new logic will honour the
870           RLIMIT_CORE setting of the crashed process, which now allows users
871           and processes to turn off coredumping for their processes by setting
872           this limit.
873
874         * The RLIMIT_CORE resource limit now defaults to "unlimited" for PID 1
875           and all forked processes by default. Previously, PID 1 would leave
876           the setting at "0" for all processes, as set by the kernel. Note that
877           the resource limit traditionally has no effect on the generated
878           coredumps on the system if the /proc/sys/kernel/core_pattern hook
879           logic is used. Since the limit is now honoured (see above) its
880           default has been changed so that the coredumping logic is enabled by
881           default for all processes, while allowing specific opt-out.
882
883         * When the stacktrace is extracted from processes of system users, this
884           is now done as "systemd-coredump" user, in order to sandbox this
885           potentially security sensitive parsing operation. (Note that when
886           processing coredumps of normal users this is done under the user ID
887           of process that crashed, as before.) Packagers should take notice
888           that it is now necessary to create the "systemd-coredump" system user
889           and group at package installation time.
890
891         * The systemd-activate socket activation testing tool gained support
892           for SOCK_DGRAM and SOCK_SEQPACKET sockets using the new --datagram
893           and --seqpacket switches. It also has been extended to support both
894           new-style and inetd-style file descriptor passing. Use the new
895           --inetd switch to request inetd-style file descriptor passing.
896
897         * Most systemd tools now honor a new $SYSTEMD_COLORS environment
898           variable, which takes a boolean value. If set to false, ANSI color
899           output is disabled in the tools even when run on a terminal that
900           supports it.
901
902         * The VXLAN support in networkd now supports two new settings
903           DestinationPort= and PortRange=.
904
905         * A new systemd.machine_id= kernel command line switch has been added,
906           that may be used to set the machine ID in /etc/machine-id if it is
907           not initialized yet. This command line option has no effect if the
908           file is already initialized.
909
910         * systemd-nspawn gained a new --as-pid2 switch that invokes any
911           specified command line as PID 2 rather than PID 1 in the
912           container. In this mode PID 1 is a minimal stub init process that
913           implements the special POSIX and Linux semantics of PID 1 regarding
914           signal and child process management. Note that this stub init process
915           is implemented in nspawn itself and requires no support from the
916           container image. This new logic is useful to support running
917           arbitrary commands in the container, as normal processes are
918           generally not prepared to run as PID 1.
919
920         * systemd-nspawn gained a new --chdir= switch for setting the current
921           working directory for the process started in the container.
922
923         * "journalctl /dev/sda" will now output all kernel log messages for
924           specified device from the current boot, in addition to all devices
925           that are parents of it. This should make log output about devices
926           pretty useful, as long as kernel drivers attach enough metadata to
927           the log messages. (The usual SATA drivers do.)
928
929         * The sd-journal API gained two new calls
930           sd_journal_has_runtime_files() and sd_journal_has_persistent_files()
931           that report whether log data from /run or /var has been found.
932
933         * journalctl gained a new switch "--fields" that prints all journal
934           record field names currently in use in the journal.  This is backed
935           by two new sd-journal API calls sd_journal_enumerate_fields() and
936           sd_journal_restart_fields().
937
938         * Most configurable timeouts in systemd now expect an argument of
939           "infinity" to turn them off, instead of "0" as before. The semantics
940           from now on is that a timeout of "0" means "now", and "infinity"
941           means "never". To maintain backwards compatibility, "0" continues to
942           turn off previously existing timeout settings.
943
944         * "systemctl reload-or-try-restart" has been renamed to "systemctl
945           try-reload-or-restart" to clarify what it actually does: the "try"
946           logic applies to both reloading and restarting, not just restarting.
947           The old name continues to be accepted for compatibility.
948
949         * On boot-up, when PID 1 detects that the system clock is behind the
950           release date of the systemd version in use, the clock is now set
951           to the latter. Previously, this was already done in timesyncd, in order
952           to avoid running with clocks set to the various clock epochs such as
953           1902, 1938 or 1970. With this change the logic is now done in PID 1
954           in addition to timesyncd during early boot-up, so that it is enforced
955           before the first process is spawned by systemd. Note that the logic
956           in timesyncd remains, as it is more comprehensive and ensures
957           clock monotonicity by maintaining a persistent timestamp file in
958           /var. Since /var is generally not available in earliest boot or the
959           initrd, this part of the logic remains in timesyncd, and is not done
960           by PID 1.
961
962         * Support for tweaking details in net_cls.class_id through the
963           NetClass= configuration directive has been removed, as the kernel
964           people have decided to deprecate that controller in cgroup v2.
965           Userspace tools such as nftables are moving over to setting rules
966           that are specific to the full cgroup path of a task, which obsoletes
967           these controllers anyway. The NetClass= directive is kept around for
968           legacy compatibility reasons. For a more in-depth description of the
969           kernel change, please refer to the respective upstream commit:
970
971             https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=bd1060a1d671
972
973         * A new service setting RuntimeMaxSec= has been added that may be used
974           to specify a maximum runtime for a service. If the timeout is hit, the
975           service is terminated and put into a failure state.
976
977         * A new service setting AmbientCapabilities= has been added. It allows
978           configuration of additional Linux process capabilities that are
979           passed to the activated processes. This is only available on very
980           recent kernels.
981
982         * The process resource limit settings in service units may now be used
983           to configure hard and soft limits individually.
984
985         * The various libsystemd APIs such as sd-bus or sd-event now publicly
986           expose support for gcc's __attribute__((cleanup())) C extension.
987           Specifically, for many object destructor functions alternative
988           versions have been added that have names suffixed with "p" and take a
989           pointer to a pointer to the object to destroy, instead of just a
990           pointer to the object itself. This is useful because these destructor
991           functions may be used directly as parameters to the cleanup
992           construct. Internally, systemd has been a heavy user of this GCC
993           extension for a long time, and with this change similar support is
994           now available to consumers of the library outside of systemd. Note
995           that by using this extension in your sources compatibility with old
996           and strictly ANSI compatible C compilers is lost. However, all gcc or
997           LLVM versions of recent years support this extension.
998
999         * Timer units gained support for a new setting RandomizedDelaySec= that
1000           allows configuring some additional randomized delay to the configured
1001           time. This is useful to spread out timer events to avoid load peaks in
1002           clusters or larger setups.
1003
1004         * Calendar time specifications now support sub-second accuracy.
1005
1006         * Socket units now support listening on SCTP and UDP-lite protocol
1007           sockets.
1008
1009         * The sd-event API now comes with a full set of man pages.
1010
1011         * Older versions of systemd contained experimental support for
1012           compressing journal files and coredumps with the LZ4 compressor that
1013           was not compatible with the lz4 binary (due to API limitations of the
1014           lz4 library). This support has been removed; only support for files
1015           compatible with the lz4 binary remains. This LZ4 logic is now
1016           officially supported and no longer considered experimental.
1017
1018         * The dkr image import logic has been removed again from importd. dkr's
1019           micro-services focus doesn't fit into the machine image focus of
1020           importd, and quickly got out of date with the upstream dkr API.
1021
1022         * Creation of the /run/lock/lockdev/ directory was dropped from
1023           tmpfiles.d/legacy.conf. Better locking mechanisms like flock() have
1024           been available for many years. If you still need this, you need to
1025           create your own tmpfiles.d config file with:
1026
1027                   d /run/lock/lockdev 0775 root lock -
1028
1029         Contributions from: Abdo Roig-Maranges, Alban Crequy, Aleksander
1030         Adamowski, Alexander Kuleshov, Andreas Pokorny, Andrei Borzenkov,
1031         Andrew Wilcox, Arthur Clement, Beniamino Galvani, Casey Schaufler,
1032         Chris Atkinson, Chris Mayo, Christian Hesse, Damjan Georgievski, Dan
1033         Dedrick, Daniele Medri, Daniel J Walsh, Daniel Korostil, Daniel Mack,
1034         David Herrmann, Dimitri John Ledkov, Dominik Hannen, Douglas Christman,
1035         Evgeny Vereshchagin, Filipe Brandenburger, Franck Bui, Gabor Kelemen,
1036         Harald Hoyer, Hayden Walles, Helmut Grohne, Henrik Kaare Poulsen,
1037         Hristo Venev, Hui Wang, Indrajit Raychaudhuri, Ismo Puustinen, Jakub
1038         Wilk, Jan Alexander Steffens (heftig), Jan Engelhardt, Jan Synacek,
1039         Joost Bremmer, Jorgen Schaefer, Karel Zak, Klearchos Chaloulos,
1040         lc85446, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas, Marcel
1041         Holtmann, Martin Pitt, Michael Biebl, Michael Olbrich, Michael Scherer,
1042         Michał Górny, Michal Sekletar, Nicolas Cornu, Nicolas Iooss, Nils
1043         Carlson, nmartensen, nnz1024, Patrick Ohly, Peter Hutterer, Phillip Sz,
1044         Ronny Chevalier, Samu Kallio, Shawn Landden, Stef Walter, Susant
1045         Sahani, Sylvain Plantefève, Tadej Janež, Thomas Hindoe Paaboel
1046         Andersen, Tom Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito
1047         Caputo, WaLyong Cho, Yu Watanabe, Zbigniew Jędrzejewski-Szmek
1048
1049         — Berlin, 2016-02-11
1050
1051 CHANGES WITH 228:
1052
1053         * A number of properties previously only settable in unit
1054           files are now also available as properties to set when
1055           creating transient units programmatically via the bus, as it
1056           is exposed with systemd-run's --property=
1057           setting. Specifically, these are: SyslogIdentifier=,
1058           SyslogLevelPrefix=, TimerSlackNSec=, OOMScoreAdjust=,
1059           EnvironmentFile=, ReadWriteDirectories=,
1060           ReadOnlyDirectories=, InaccessibleDirectories=,
1061           ProtectSystem=, ProtectHome=, RuntimeDirectory=.
1062
1063         * When creating transient services via the bus API it is now
1064           possible to pass in a set of file descriptors to use as
1065           STDIN/STDOUT/STDERR for the invoked process.
1066
1067         * Slice units may now be created transiently via the bus APIs,
1068           similar to the way service and scope units may already be
1069           created transiently.
1070
1071         * Wherever systemd expects a calendar timestamp specification
1072           (like in journalctl's --since= and --until= switches) UTC
1073           timestamps are now supported. Timestamps suffixed with "UTC"
1074           are now considered to be in Universal Time Coordinated
1075           instead of the local timezone. Also, timestamps may now
1076           optionally be specified with sub-second accuracy. Both of
1077           these additions also apply to recurring calendar event
1078           specification, such as OnCalendar= in timer units.
1079
1080         * journalctl gained a new "--sync" switch that asks the
1081           journal daemon to write all so far unwritten log messages to
1082           disk and sync the files, before returning.
1083
1084         * systemd-tmpfiles learned two new line types "q" and "Q" that
1085           operate like "v", but also set up a basic btrfs quota
1086           hierarchy when used on a btrfs file system with quota
1087           enabled.
1088
1089         * tmpfiles' "v", "q" and "Q" will now create a plain directory
1090           instead of a subvolume (even on a btrfs file system) if the
1091           root directory is a plain directory, and not a
1092           subvolume. This should simplify things with certain chroot()
1093           environments which are not aware of the concept of btrfs
1094           subvolumes.
1095
1096         * systemd-detect-virt gained a new --chroot switch to detect
1097           whether execution takes place in a chroot() environment.
1098
1099         * CPUAffinity= now takes CPU index ranges in addition to
1100           individual indexes.
1101
1102         * The various memory-related resource limit settings (such as
1103           LimitAS=) now understand the usual K, M, G, ... suffixes to
1104           the base of 1024 (IEC). Similar, the time-related resource
1105           limit settings understand the usual min, h, day, ...
1106           suffixes now.
1107
1108         * There's a new system.conf setting DefaultTasksMax= to
1109           control the default TasksMax= setting for services and
1110           scopes running on the system. (TasksMax= is the primary
1111           setting that exposes the "pids" cgroup controller on systemd
1112           and was introduced in the previous systemd release.) The
1113           setting now defaults to 512, which means services that are
1114           not explicitly configured otherwise will only be able to
1115           create 512 processes or threads at maximum, from this
1116           version on. Note that this means that thread- or
1117           process-heavy services might need to be reconfigured to set
1118           TasksMax= to a higher value. It is sufficient to set
1119           TasksMax= in these specific unit files to a higher value, or
1120           even "infinity". Similar, there's now a logind.conf setting
1121           UserTasksMax= that defaults to 4096 and limits the total
1122           number of processes or tasks each user may own
1123           concurrently. nspawn containers also have the TasksMax=
1124           value set by default now, to 8192. Note that all of this
1125           only has an effect if the "pids" cgroup controller is
1126           enabled in the kernel. The general benefit of these changes
1127           should be a more robust and safer system, that provides a
1128           certain amount of per-service fork() bomb protection.
1129
1130         * systemd-nspawn gained the new --network-veth-extra= switch
1131           to define additional and arbitrarily-named virtual Ethernet
1132           links between the host and the container.
1133
1134         * A new service execution setting PassEnvironment= has been
1135           added that allows importing select environment variables
1136           from PID1's environment block into the environment block of
1137           the service.
1138
1139         * Timer units gained support for a new RemainAfterElapse=
1140           setting which takes a boolean argument. It defaults to on,
1141           exposing behaviour unchanged to previous releases. If set to
1142           off, timer units are unloaded after they elapsed if they
1143           cannot elapse again. This is particularly useful for
1144           transient timer units, which shall not stay around longer
1145           than until they first elapse.
1146
1147         * systemd will now bump the net.unix.max_dgram_qlen to 512 by
1148           default now (the kernel default is 16). This is beneficial
1149           for avoiding blocking on AF_UNIX/SOCK_DGRAM sockets since it
1150           allows substantially larger numbers of queued
1151           datagrams. This should increase the capability of systemd to
1152           parallelize boot-up, as logging and sd_notify() are unlikely
1153           to stall execution anymore. If you need to change the value
1154           from the new defaults, use the usual sysctl.d/ snippets.
1155
1156         * The compression framing format used by the journal or
1157           coredump processing has changed to be in line with what the
1158           official LZ4 tools generate. LZ4 compression support in
1159           systemd was considered unsupported previously, as the format
1160           was not compatible with the normal tools. With this release
1161           this has changed now, and it is hence safe for downstream
1162           distributions to turn it on. While not compressing as well
1163           as the XZ, LZ4 is substantially faster, which makes
1164           it a good default choice for the compression logic in the
1165           journal and in coredump handling.
1166
1167         * Any reference to /etc/mtab has been dropped from
1168           systemd. The file has been obsolete since a while, but
1169           systemd refused to work on systems where it was incorrectly
1170           set up (it should be a symlink or non-existent). Please make
1171           sure to update to util-linux 2.27.1 or newer in conjunction
1172           with this systemd release, which also drops any reference to
1173           /etc/mtab. If you maintain a distribution make sure that no
1174           software you package still references it, as this is a
1175           likely source of bugs. There's also a glibc bug pending,
1176           asking for removal of any reference to this obsolete file:
1177
1178           https://sourceware.org/bugzilla/show_bug.cgi?id=19108
1179
1180           Note that only util-linux versions built with
1181           --enable-libmount-force-mountinfo are supported.
1182
1183         * Support for the ".snapshot" unit type has been removed. This
1184           feature turned out to be little useful and little used, and
1185           has now been removed from the core and from systemctl.
1186
1187         * The dependency types RequiresOverridable= and
1188           RequisiteOverridable= have been removed from systemd. They
1189           have been used only very sparingly to our knowledge and
1190           other options that provide a similar effect (such as
1191           systemctl --mode=ignore-dependencies) are much more useful
1192           and commonly used. Moreover, they were only half-way
1193           implemented as the option to control behaviour regarding
1194           these dependencies was never added to systemctl. By removing
1195           these dependency types the execution engine becomes a bit
1196           simpler. Unit files that use these dependencies should be
1197           changed to use the non-Overridable dependency types
1198           instead. In fact, when parsing unit files with these
1199           options, that's what systemd will automatically convert them
1200           too, but it will also warn, asking users to fix the unit
1201           files accordingly. Removal of these dependency types should
1202           only affect a negligible number of unit files in the wild.
1203
1204         * Behaviour of networkd's IPForward= option changed
1205           (again). It will no longer maintain a per-interface setting,
1206           but propagate one way from interfaces where this is enabled
1207           to the global kernel setting. The global setting will be
1208           enabled when requested by a network that is set up, but
1209           never be disabled again. This change was made to make sure
1210           IPv4 and IPv6 behaviour regarding packet forwarding is
1211           similar (as the Linux IPv6 stack does not support
1212           per-interface control of this setting) and to minimize
1213           surprises.
1214
1215         * In unit files the behaviour of %u, %U, %h, %s has
1216           changed. These specifiers will now unconditionally resolve
1217           to the various user database fields of the user that the
1218           systemd instance is running as, instead of the user
1219           configured in the specific unit via User=. Note that this
1220           effectively doesn't change much, as resolving of these
1221           specifiers was already turned off in the --system instance
1222           of systemd, as we cannot do NSS lookups from PID 1. In the
1223           --user instance of systemd these specifiers where correctly
1224           resolved, but hardly made any sense, since the user instance
1225           lacks privileges to do user switches anyway, and User= is
1226           hence useless. Moreover, even in the --user instance of
1227           systemd behaviour was awkward as it would only take settings
1228           from User= assignment placed before the specifier into
1229           account. In order to unify and simplify the logic around
1230           this the specifiers will now always resolve to the
1231           credentials of the user invoking the manager (which in case
1232           of PID 1 is the root user).
1233
1234         Contributions from: Andrew Jones, Beniamino Galvani, Boyuan
1235         Yang, Daniel Machon, Daniel Mack, David Herrmann, David
1236         Reynolds, David Strauss, Dongsu Park, Evgeny Vereshchagin,
1237         Felipe Sateler, Filipe Brandenburger, Franck Bui, Hristo
1238         Venev, Iago López Galeiras, Jan Engelhardt, Jan Janssen, Jan
1239         Synacek, Jesus Ornelas Aguayo, Karel Zak, kayrus, Kay Sievers,
1240         Lennart Poettering, Liu Yuan Yuan, Mantas Mikulėnas, Marcel
1241         Holtmann, Marcin Bachry, Marcos Alano, Marcos Mello, Mark
1242         Theunissen, Martin Pitt, Michael Marineau, Michael Olbrich,
1243         Michal Schmidt, Michal Sekletar, Mirco Tischler, Nick Owens,
1244         Nicolas Cornu, Patrik Flykt, Peter Hutterer, reverendhomer,
1245         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Shawn Landden,
1246         Susant Sahani, Thomas Haller, Thomas Hindoe Paaboel Andersen,
1247         Tom Gundersen, Torstein Husebø, Vito Caputo, Zbigniew
1248         Jędrzejewski-Szmek
1249
1250         — Berlin, 2015-11-18
1251
1252 CHANGES WITH 227:
1253
1254         * systemd now depends on util-linux v2.27. More specifically,
1255           the newly added mount monitor feature in libmount now
1256           replaces systemd's former own implementation.
1257
1258         * libmount mandates /etc/mtab not to be regular file, and
1259           systemd now enforces this condition at early boot.
1260           /etc/mtab has been deprecated and warned about for a very
1261           long time, so systems running systemd should already have
1262           stopped having this file around as anything else than a
1263           symlink to /proc/self/mounts.
1264
1265         * Support for the "pids" cgroup controller has been added.  It
1266           allows accounting the number of tasks in a cgroup and
1267           enforcing limits on it. This adds two new setting
1268           TasksAccounting= and TasksMax= to each unit, as well as a
1269           global option DefaultTasksAccounting=.
1270
1271         * Support for the "net_cls" cgroup controller has been added.
1272           It allows assigning a net class ID to each task in the
1273           cgroup, which can then be used in firewall rules and traffic
1274           shaping configurations. Note that the kernel netfilter net
1275           class code does not currently work reliably for ingress
1276           packets on unestablished sockets.
1277
1278           This adds a new config directive called NetClass= to CGroup
1279           enabled units. Allowed values are positive numbers for fixed
1280           assignments and "auto" for picking a free value
1281           automatically.
1282
1283         * 'systemctl is-system-running' now returns 'offline' if the
1284           system is not booted with systemd. This command can now be
1285           used as a substitute for 'systemd-notify --booted'.
1286
1287         * Watchdog timeouts have been increased to 3 minutes for all
1288           in-tree service files. Apparently, disk IO issues are more
1289           frequent than we hoped, and user reported >1 minute waiting
1290           for disk IO.
1291
1292         * 'machine-id-commit' functionality has been merged into
1293           'machine-id-setup --commit'. The separate binary has been
1294           removed.
1295
1296         * The WorkingDirectory= directive in unit files may now be set
1297           to the special value '~'. In this case, the working
1298           directory is set to the home directory of the user
1299           configured in User=.
1300
1301         * "machinectl shell" will now open the shell in the home
1302           directory of the selected user by default.
1303
1304         * The CrashChVT= configuration file setting is renamed to
1305           CrashChangeVT=, following our usual logic of not
1306           abbreviating unnecessarily. The old directive is still
1307           supported for compat reasons. Also, this directive now takes
1308           an integer value between 1 and 63, or a boolean value. The
1309           formerly supported '-1' value for disabling stays around for
1310           compat reasons.
1311
1312         * The PrivateTmp=, PrivateDevices=, PrivateNetwork=,
1313           NoNewPrivileges=, TTYPath=, WorkingDirectory= and
1314           RootDirectory= properties can now be set for transient
1315           units.
1316
1317         * The systemd-analyze tool gained a new "set-log-target" verb
1318           to change the logging target the system manager logs to
1319           dynamically during runtime. This is similar to how
1320           "systemd-analyze set-log-level" already changes the log
1321           level.
1322
1323         * In nspawn /sys is now mounted as tmpfs, with only a selected
1324           set of subdirectories mounted in from the real sysfs. This
1325           enhances security slightly, and is useful for ensuring user
1326           namespaces work correctly.
1327
1328         * Support for USB FunctionFS activation has been added. This
1329           allows implementation of USB gadget services that are
1330           activated as soon as they are requested, so that they don't
1331           have to run continuously, similar to classic socket
1332           activation.
1333
1334         * The "systemctl exit" command now optionally takes an
1335           additional parameter that sets the exit code to return from
1336           the systemd manager when exiting. This is only relevant when
1337           running the systemd user instance, or when running the
1338           system instance in a container.
1339
1340         * sd-bus gained the new API calls sd_bus_path_encode_many()
1341           and sd_bus_path_decode_many() that allow easy encoding and
1342           decoding of multiple identifier strings inside a D-Bus
1343           object path. Another new call sd_bus_default_flush_close()
1344           has been added to flush and close per-thread default
1345           connections.
1346
1347         * systemd-cgtop gained support for a -M/--machine= switch to
1348           show the control groups within a certain container only.
1349
1350         * "systemctl kill" gained support for an optional --fail
1351           switch. If specified the requested operation will fail of no
1352           processes have been killed, because the unit had no
1353           processes attached, or similar.
1354
1355         * A new systemd.crash_reboot=1 kernel command line option has
1356           been added that triggers a reboot after crashing. This can
1357           also be set through CrashReboot= in systemd.conf.
1358
1359         * The RuntimeDirectory= setting now understands unit
1360           specifiers like %i or %f.
1361
1362         * A new (still internal) library API sd-ipv4acd has been added,
1363           that implements address conflict detection for IPv4. It's
1364           based on code from sd-ipv4ll, and will be useful for
1365           detecting DHCP address conflicts.
1366
1367         * File descriptors passed during socket activation may now be
1368           named. A new API sd_listen_fds_with_names() is added to
1369           access the names.  The default names may be overridden,
1370           either in the .socket file using the FileDescriptorName=
1371           parameter, or by passing FDNAME= when storing the file
1372           descriptors using sd_notify().
1373
1374         * systemd-networkd gained support for:
1375
1376             - Setting the IPv6 Router Advertisement settings via
1377               IPv6AcceptRouterAdvertisements= in .network files.
1378
1379             - Configuring the HelloTimeSec=, MaxAgeSec= and
1380               ForwardDelaySec= bridge parameters in .netdev files.
1381
1382             - Configuring PreferredSource= for static routes in
1383               .network files.
1384
1385         * The "ask-password" framework used to query for LUKS harddisk
1386           passwords or SSL passwords during boot gained support for
1387           caching passwords in the kernel keyring, if it is
1388           available. This makes sure that the user only has to type in
1389           a passphrase once if there are multiple objects to unlock
1390           with the same one. Previously, such password caching was
1391           available only when Plymouth was used; this moves the
1392           caching logic into the systemd codebase itself. The
1393           "systemd-ask-password" utility gained a new --keyname=
1394           switch to control which kernel keyring key to use for
1395           caching a password in. This functionality is also useful for
1396           enabling display managers such as gdm to automatically
1397           unlock the user's GNOME keyring if its passphrase, the
1398           user's password and the harddisk password are the same, if
1399           gdm-autologin is used.
1400
1401         * When downloading tar or raw images using "machinectl
1402           pull-tar" or "machinectl pull-raw", a matching ".nspawn"
1403           file is now also downloaded, if it is available and stored
1404           next to the image file.
1405
1406         * Units of type ".socket" gained a new boolean setting
1407           Writable= which is only useful in conjunction with
1408           ListenSpecial=. If true, enables opening the specified
1409           special file in O_RDWR mode rather than O_RDONLY mode.
1410
1411         * systemd-rfkill has been reworked to become a singleton
1412           service that is activated through /dev/rfkill on each rfkill
1413           state change and saves the settings to disk. This way,
1414           systemd-rfkill is now compatible with devices that exist
1415           only intermittendly, and even restores state if the previous
1416           system shutdown was abrupt rather than clean.
1417
1418         * The journal daemon gained support for vacuuming old journal
1419           files controlled by the number of files that shall remain,
1420           in addition to the already existing control by size and by
1421           date. This is useful as journal interleaving performance
1422           degrades with too many separate journal files, and allows
1423           putting an effective limit on them. The new setting defaults
1424           to 100, but this may be changed by setting SystemMaxFiles=
1425           and RuntimeMaxFiles= in journald.conf. Also, the
1426           "journalctl" tool gained the new --vacuum-files= switch to
1427           manually vacuum journal files to leave only the specified
1428           number of files in place.
1429
1430         * udev will now create /dev/disk/by-path links for ATA devices
1431           on kernels where that is supported.
1432
1433         * Galician, Serbian, Turkish and Korean translations were added.
1434
1435         Contributions from: Aaro Koskinen, Alban Crequy, Beniamino
1436         Galvani, Benjamin Robin, Branislav Blaskovic, Chen-Han Hsiao
1437         (Stanley), Daniel Buch, Daniel Machon, Daniel Mack, David
1438         Herrmann, David Milburn, doubleodoug, Evgeny Vereshchagin,
1439         Felipe Franciosi, Filipe Brandenburger, Fran Dieguez, Gabriel
1440         de Perthuis, Georg Müller, Hans de Goede, Hendrik Brueckner,
1441         Ivan Shapovalov, Jacob Keller, Jan Engelhardt, Jan Janssen,
1442         Jan Synacek, Jens Kuske, Karel Zak, Kay Sievers, Krzesimir
1443         Nowak, Krzysztof Kotlenga, Lars Uebernickel, Lennart
1444         Poettering, Lukas Nykryn, Łukasz Stelmach, Maciej Wereski,
1445         Marcel Holtmann, Marius Thesing, Martin Pitt, Michael Biebl,
1446         Michael Gebetsroither, Michal Schmidt, Michal Sekletar, Mike
1447         Gilbert, Muhammet Kara, nazgul77, Nicolas Cornu, NoXPhasma,
1448         Olof Johansson, Patrik Flykt, Pawel Szewczyk, reverendhomer,
1449         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Susant Sahani,
1450         Sylvain Plantefève, Thomas Haller, Thomas Hindoe Paaboel
1451         Andersen, Tom Gundersen, Tom Lyon, Viktar Vauchkevich,
1452         Zbigniew Jędrzejewski-Szmek, Марко М. Костић
1453
1454         — Berlin, 2015-10-07
1455
1456 CHANGES WITH 226:
1457
1458         * The DHCP implementation of systemd-networkd gained a set of
1459           new features:
1460
1461           - The DHCP server now supports emitting DNS and NTP
1462             information. It may be enabled and configured via
1463             EmitDNS=, DNS=, EmitNTP=, and NTP=. If transmission of DNS
1464             and NTP information is enabled, but no servers are
1465             configured, the corresponding uplink information (if there
1466             is any) is propagated.
1467
1468           - Server and client now support transmission and reception
1469             of timezone information. It can be configured via the
1470             newly introduced network options UseTimezone=,
1471             EmitTimezone=, and Timezone=.  Transmission of timezone
1472             information is enabled between host and containers by
1473             default now: the container will change its local timezone
1474             to what the host has set.
1475
1476           - Lease timeouts can now be configured via
1477             MaxLeaseTimeSec= and DefaultLeaseTimeSec=.
1478
1479           - The DHCP server improved on the stability of
1480             leases. Clients are more likely to get the same lease
1481             information back, even if the server loses state.
1482
1483           - The DHCP server supports two new configuration options to
1484             control the lease address pool metrics, PoolOffset= and
1485             PoolSize=.
1486
1487         * The encapsulation limit of tunnels in systemd-networkd may
1488           now be configured via 'EncapsulationLimit='. It allows
1489           modifying the maximum additional levels of encapsulation
1490           that are permitted to be prepended to a packet.
1491
1492         * systemd now supports the concept of user buses replacing
1493           session buses, if used with dbus-1.10 (and enabled via dbus
1494           --enable-user-session). It previously only supported this on
1495           kdbus-enabled systems, and this release expands this to
1496           'dbus-daemon' systems.
1497
1498         * systemd-networkd now supports predictable interface names
1499           for virtio devices.
1500
1501         * systemd now optionally supports the new Linux kernel
1502           "unified" control group hierarchy. If enabled via the kernel
1503           command-line option 'systemd.unified_cgroup_hierarchy=1',
1504           systemd will try to mount the unified cgroup hierarchy
1505           directly on /sys/fs/cgroup. If not enabled, or not
1506           available, systemd will fall back to the legacy cgroup
1507           hierarchy setup, as before. Host system and containers can
1508           mix and match legacy and unified hierarchies as they
1509           wish. nspawn understands the $UNIFIED_CGROUP_HIERARCHY
1510           environment variable to individually select the hierarchy to
1511           use for executed containers. By default, nspawn will use the
1512           unified hierarchy for the containers if the host uses the
1513           unified hierarchy, and the legacy hierarchy otherwise.
1514           Please note that at this point the unified hierarchy is an
1515           experimental kernel feature and is likely to change in one
1516           of the next kernel releases.  Therefore, it should not be
1517           enabled by default in downstream distributions yet. The
1518           minimum required kernel version for the unified hierarchy to
1519           work is 4.2. Note that when the unified hierarchy is used
1520           for the first time delegated access to controllers is
1521           safe. Because of this systemd-nspawn containers will get
1522           access to controllers now, as will systemd user
1523           sessions. This means containers and user sessions may now
1524           manage their own resources, partitioning up what the system
1525           grants them.
1526
1527         * A new special scope unit "init.scope" has been introduced
1528           that encapsulates PID 1 of the system. It may be used to
1529           determine resource usage and enforce resource limits on PID
1530           1 itself. PID 1 hence moved out of the root of the control
1531           group tree.
1532
1533         * The cgtop tool gained support for filtering out kernel
1534           threads when counting tasks in a control group. Also, the
1535           count of processes is now recursively summed up by
1536           default. Two options -k and --recursive= have been added to
1537           revert to old behaviour. The tool has also been updated to
1538           work correctly in containers now.
1539
1540         * systemd-nspawn's --bind= and --bind-ro= options have been
1541           extended to allow creation of non-recursive bind mounts.
1542
1543         * libsystemd gained two new calls sd_pid_get_cgroup() and
1544           sd_peer_get_cgroup() which return the control group path of
1545           a process or peer of a connected AF_UNIX socket. This
1546           function call is particularly useful when implementing
1547           delegated subtrees support in the control group hierarchy.
1548
1549         * The "sd-event" event loop API of libsystemd now supports
1550           correct dequeuing of real-time signals, without losing
1551           signal events.
1552
1553         * When systemd requests a PolicyKit decision when managing
1554           units it will now add additional fields to the request,
1555           including unit name and desired operation. This enables more
1556           powerful PolicyKit policies, that make decisions depending
1557           on these parameters.
1558
1559         * nspawn learnt support for .nspawn settings files, that may
1560           accompany the image files or directories of containers, and
1561           may contain additional settings for the container. This is
1562           an alternative to configuring container parameters via the
1563           nspawn command line.
1564
1565         Contributions from: Cristian Rodríguez, Daniel Mack, David
1566         Herrmann, Eugene Yakubovich, Evgeny Vereshchagin, Filipe
1567         Brandenburger, Hans de Goede, Jan Alexander Steffens, Jan
1568         Synacek, Kay Sievers, Lennart Poettering, Mangix, Marcel
1569         Holtmann, Martin Pitt, Michael Biebl, Michael Chapman, Michal
1570         Sekletar, Peter Hutterer, Piotr Drąg, reverendhomer, Robin
1571         Hack, Susant Sahani, Sylvain Pasche, Thomas Hindoe Paaboel
1572         Andersen, Tom Gundersen, Torstein Husebø
1573
1574         — Berlin, 2015-09-08
1575
1576 CHANGES WITH 225:
1577
1578         * machinectl gained a new verb 'shell' which opens a fresh
1579           shell on the target container or the host. It is similar to
1580           the existing 'login' command of machinectl, but spawns the
1581           shell directly without prompting for username or
1582           password. The pseudo machine '.host' now refers to the local
1583           host and is used by default. Hence, 'machinectl shell' can
1584           be used as replacement for 'su -' which spawns a session as
1585           a fresh systemd unit in a way that is fully isolated from
1586           the originating session.
1587
1588         * systemd-networkd learned to cope with private-zone DHCP
1589           options and allows other programs to query the values.
1590
1591         * SELinux access control when enabling/disabling units is no
1592           longer enforced with this release. The previous
1593           implementation was incorrect, and a new corrected
1594           implementation is not yet available. As unit file operations
1595           are still protected via PolicyKit and D-Bus policy this is
1596           not a security problem. Yet, distributions which care about
1597           optimal SELinux support should probably not stabilize on
1598           this release.
1599
1600         * sd-bus gained support for matches of type "arg0has=", that
1601           test for membership of strings in string arrays sent in bus
1602           messages.
1603
1604         * systemd-resolved now dumps the contents of its DNS and LLMNR
1605           caches to the logs on reception of the SIGUSR1 signal. This
1606           is useful to debug DNS behaviour.
1607
1608         * The coredumpctl tool gained a new --directory= option to
1609           operate on journal files in a specific directory.
1610
1611         * "systemctl reboot" and related commands gained a new
1612           "--message=" option which may be used to set a free-text
1613           wall message when shutting down or rebooting the
1614           system. This message is also logged, which is useful for
1615           figuring out the reason for a reboot or shutdown a
1616           posteriori.
1617
1618         * The "systemd-resolve-host" tool's -i switch now takes
1619           network interface numbers as alternative to interface names.
1620
1621         * A new unit file setting for services has been introduced:
1622           UtmpMode= allows configuration of how precisely systemd
1623           handles utmp and wtmp entries for the service if this is
1624           enabled. This allows writing services that appear similar to
1625           user sessions in the output of the "w", "who", "last" and
1626           "lastlog" tools.
1627
1628         * systemd-resolved will now locally synthesize DNS resource
1629           records for the "localhost" and "gateway" domains as well as
1630           the local hostname. This should ensure that clients querying
1631           RRs via resolved will get similar results as those going via
1632           NSS, if nss-myhostname is enabled.
1633
1634         Contributions from: Alastair Hughes, Alex Crawford, Daniel
1635         Mack, David Herrmann, Dimitri John Ledkov, Eric Kostrowski,
1636         Evgeny Vereshchagin, Felipe Sateler, HATAYAMA Daisuke, Jan
1637         Pokorný, Jan Synacek, Johnny Robeson, Karel Zak, Kay Sievers,
1638         Kefeng Wang, Lennart Poettering, Major Hayden, Marcel
1639         Holtmann, Markus Elfring, Martin Mikkelsen, Martin Pitt, Matt
1640         Turner, Maxim Mikityanskiy, Michael Biebl, Namhyung Kim,
1641         Nicolas Cornu, Owen W. Taylor, Patrik Flykt, Peter Hutterer,
1642         reverendhomer, Richard Maw, Ronny Chevalier, Seth Jennings,
1643         Stef Walter, Susant Sahani, Thomas Blume, Thomas Hindoe
1644         Paaboel Andersen, Thomas Meyer, Tom Gundersen, Vincent Batts,
1645         WaLyong Cho, Zbigniew Jędrzejewski-Szmek
1646
1647         — Berlin, 2015-08-27
1648
1649 CHANGES WITH 224:
1650
1651         * The systemd-efi-boot-generator functionality was merged into
1652           systemd-gpt-auto-generator.
1653
1654         * systemd-networkd now supports Group Policy for vxlan
1655           devices. It can be enabled via the new boolean configuration
1656           option called 'GroupPolicyExtension='.
1657
1658         Contributions from: Andreas Kempf, Christian Hesse, Daniel Mack, David
1659         Herrmann, Herman Fries, Johannes Nixdorf, Kay Sievers, Lennart
1660         Poettering, Peter Hutterer, Susant Sahani, Tom Gundersen
1661
1662         — Berlin, 2015-07-31
1663
1664 CHANGES WITH 223:
1665
1666         * The python-systemd code has been removed from the systemd repository.
1667           A new repository has been created which accommodates the code from
1668           now on, and we kindly ask distributions to create a separate package
1669           for this: https://github.com/systemd/python-systemd
1670
1671         * The systemd daemon will now reload its main configuration
1672           (/etc/systemd/system.conf) on daemon-reload.
1673
1674         * sd-dhcp now exposes vendor specific extensions via
1675           sd_dhcp_lease_get_vendor_specific().
1676
1677         * systemd-networkd gained a number of new configuration options.
1678
1679           - A new boolean configuration option for TAP devices called
1680             'VNetHeader='. If set, the IFF_VNET_HDR flag is set for the
1681             device, thus allowing to send and receive GSO packets.
1682
1683           - A new tunnel configuration option called 'CopyDSCP='.
1684             If enabled, the DSCP field of ip6 tunnels is copied into the
1685             decapsulated packet.
1686
1687           - A set of boolean bridge configuration options were added.
1688             'UseBPDU=', 'HairPin=', 'FastLeave=', 'AllowPortToBeRoot=',
1689             and 'UnicastFlood=' are now parsed by networkd and applied to the
1690             respective bridge link device via the respective IFLA_BRPORT_*
1691             netlink attribute.
1692
1693           - A new string configuration option to override the hostname sent
1694             to a DHCP server, called 'Hostname='. If set and 'SendHostname='
1695             is true, networkd will use the configured hostname instead of the
1696             system hostname when sending DHCP requests.
1697
1698           - A new tunnel configuration option called 'IPv6FlowLabel='. If set,
1699             networkd will configure the IPv6 flow-label of the tunnel device
1700             according to RFC2460.
1701
1702           - The 'macvtap' virtual network devices are now supported, similar to
1703             the already supported 'macvlan' devices.
1704
1705         * systemd-resolved now implements RFC5452 to improve resilience against
1706           cache poisoning. Additionally, source port randomization is enabled
1707           by default to further protect against DNS spoofing attacks.
1708
1709         * nss-mymachines now supports translating UIDs and GIDs of running
1710           containers with user-namespaces enabled. If a container 'foo'
1711           translates a host uid 'UID' to the container uid 'TUID', then
1712           nss-mymachines will also map uid 'UID' to/from username 'vu-foo-TUID'
1713           (with 'foo' and 'TUID' replaced accordingly). Similarly, groups are
1714           mapped as 'vg-foo-TGID'.
1715
1716         Contributions from: Beniamino Galvani, cee1, Christian Hesse, Daniel
1717         Buch, Daniel Mack, daurnimator, David Herrmann, Dimitri John Ledkov,
1718         HATAYAMA Daisuke, Ivan Shapovalov, Jan Alexander Steffens (heftig),
1719         Johan Ouwerkerk, Jose Carlos Venegas Munoz, Karel Zak, Kay Sievers,
1720         Lennart Poettering, Lidong Zhong, Martin Pitt, Michael Biebl, Michael
1721         Olbrich, Michal Schmidt, Michal Sekletar, Mike Gilbert, Namhyung Kim,
1722         Nick Owens, Peter Hutterer, Richard Maw, Steven Allen, Sungbae Yoo,
1723         Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel Andersen, Tom
1724         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito Caputo,
1725         Vivenzio Pagliari, Zbigniew Jędrzejewski-Szmek
1726
1727         — Berlin, 2015-07-29
1728
1729 CHANGES WITH 222:
1730
1731         * udev does not longer support the WAIT_FOR_SYSFS= key in udev rules.
1732           There are no known issues with current sysfs, and udev does not need
1733           or should be used to work around such bugs.
1734
1735         * udev does no longer enable USB HID power management. Several reports
1736           indicate, that some devices cannot handle that setting.
1737
1738         * The udev accelerometer helper was removed. The functionality
1739           is now fully included in iio-sensor-proxy. But this means,
1740           older iio-sensor-proxy versions will no longer provide
1741           accelerometer/orientation data with this systemd version.
1742           Please upgrade iio-sensor-proxy to version 1.0.
1743
1744         * networkd gained a new configuration option IPv6PrivacyExtensions=
1745           which enables IPv6 privacy extensions (RFC 4941, "Privacy Extensions
1746           for Stateless Address") on selected networks.
1747
1748         * For the sake of fewer build-time dependencies and less code in the
1749           main repository, the python bindings are about to be removed in the
1750           next release. A new repository has been created which accommodates
1751           the code from now on, and we kindly ask distributions to create a
1752           separate package for this. The removal will take place in v223.
1753
1754             https://github.com/systemd/python-systemd
1755
1756         Contributions from: Abdo Roig-Maranges, Andrew Eikum, Bastien Nocera,
1757         Cédric Delmas, Christian Hesse, Christos Trochalakis, Daniel Mack,
1758         daurnimator, David Herrmann, Dimitri John Ledkov, Eric Biggers, Eric
1759         Cook, Felipe Sateler, Geert Jansen, Gerd Hoffmann, Gianpaolo Macario,
1760         Greg Kroah-Hartman, Iago López Galeiras, Jan Alexander Steffens
1761         (heftig), Jan Engelhardt, Jay Strict, Kay Sievers, Lennart Poettering,
1762         Markus Knetschke, Martin Pitt, Michael Biebl, Michael Marineau, Michal
1763         Sekletar, Miguel Bernal Marin, Peter Hutterer, Richard Maw, rinrinne,
1764         Susant Sahani, Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
1765         Husebø, Vedran Miletić, WaLyong Cho, Zbigniew Jędrzejewski-Szmek
1766
1767         — Berlin, 2015-07-07
1768
1769 CHANGES WITH 221:
1770
1771         * The sd-bus.h and sd-event.h APIs have now been declared
1772           stable and have been added to the official interface of
1773           libsystemd.so. sd-bus implements an alternative D-Bus client
1774           library, that is relatively easy to use, very efficient and
1775           supports both classic D-Bus as well as kdbus as transport
1776           backend. sd-event is a generic event loop abstraction that
1777           is built around Linux epoll, but adds features such as event
1778           prioritization or efficient timer handling. Both APIs are good
1779           choices for C programs looking for a bus and/or event loop
1780           implementation that is minimal and does not have to be
1781           portable to other kernels.
1782
1783         * kdbus support is no longer compile-time optional. It is now
1784           always built-in. However, it can still be disabled at
1785           runtime using the kdbus=0 kernel command line setting, and
1786           that setting may be changed to default to off, by specifying
1787           --disable-kdbus at build-time. Note though that the kernel
1788           command line setting has no effect if the kdbus.ko kernel
1789           module is not installed, in which case kdbus is (obviously)
1790           also disabled. We encourage all downstream distributions to
1791           begin testing kdbus by adding it to the kernel images in the
1792           development distributions, and leaving kdbus support in
1793           systemd enabled.
1794
1795         * The minimal required util-linux version has been bumped to
1796           2.26.
1797
1798         * Support for chkconfig (--enable-chkconfig) was removed in
1799           favor of calling an abstraction tool
1800           /lib/systemd/systemd-sysv-install. This needs to be
1801           implemented for your distribution. See "SYSV INIT.D SCRIPTS"
1802           in README for details.
1803
1804         * If there's a systemd unit and a SysV init script for the
1805           same service name, and the user executes "systemctl enable"
1806           for it (or a related call), then this will now enable both
1807           (or execute the related operation on both), not just the
1808           unit.
1809
1810         * The libudev API documentation has been converted from gtkdoc
1811           into man pages.
1812
1813         * gudev has been removed from the systemd tree, it is now an
1814           external project.
1815
1816         * The systemd-cgtop tool learnt a new --raw switch to generate
1817           "raw" (machine parsable) output.
1818
1819         * networkd's IPForwarding= .network file setting learnt the
1820           new setting "kernel", which ensures that networkd does not
1821           change the IP forwarding sysctl from the default kernel
1822           state.
1823
1824         * The systemd-logind bus API now exposes a new boolean
1825           property "Docked" that reports whether logind considers the
1826           system "docked", i.e. connected to a docking station or not.
1827
1828         Contributions from: Alex Crawford, Andreas Pokorny, Andrei
1829         Borzenkov, Charles Duffy, Colin Guthrie, Cristian Rodríguez,
1830         Daniele Medri, Daniel Hahler, Daniel Mack, David Herrmann,
1831         David Mohr, Dimitri John Ledkov, Djalal Harouni, dslul, Ed
1832         Swierk, Eric Cook, Filipe Brandenburger, Gianpaolo Macario,
1833         Harald Hoyer, Iago López Galeiras, Igor Vuk, Jan Synacek,
1834         Jason Pleau, Jason S. McMullan, Jean Delvare, Jeff Huang,
1835         Jonathan Boulle, Karel Zak, Kay Sievers, kloun, Lennart
1836         Poettering, Marc-Antoine Perennou, Marcel Holtmann, Mario
1837         Limonciello, Martin Pitt, Michael Biebl, Michael Olbrich,
1838         Michal Schmidt, Mike Gilbert, Nick Owens, Pablo Lezaeta Reyes,
1839         Patrick Donnelly, Pavel Odvody, Peter Hutterer, Philip
1840         Withnall, Ronny Chevalier, Simon McVittie, Susant Sahani,
1841         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
1842         Husebø, Umut Tezduyar Lindskog, Viktar Vauchkevich, Werner
1843         Fink, Zbigniew Jędrzejewski-Szmek
1844
1845         — Berlin, 2015-06-19
1846
1847 CHANGES WITH 220:
1848
1849         * The gudev library has been extracted into a separate repository
1850           available at: https://git.gnome.org/browse/libgudev/
1851           It is now managed as part of the Gnome project. Distributions
1852           are recommended to pass --disable-gudev to systemd and use
1853           gudev from the Gnome project instead. gudev is still included
1854           in systemd, for now. It will be removed soon, though. Please
1855           also see the announcement-thread on systemd-devel:
1856           http://lists.freedesktop.org/archives/systemd-devel/2015-May/032070.html
1857
1858         * systemd now exposes a CPUUsageNSec= property for each
1859           service unit on the bus, that contains the overall consumed
1860           CPU time of a service (the sum of what each process of the
1861           service consumed). This value is only available if
1862           CPUAccounting= is turned on for a service, and is then shown
1863           in the "systemctl status" output.
1864
1865         * Support for configuring alternative mappings of the old SysV
1866           runlevels to systemd targets has been removed. They are now
1867           hardcoded in a way that runlevels 2, 3, 4 all map to
1868           multi-user.target and 5 to graphical.target (which
1869           previously was already the default behaviour).
1870
1871         * The auto-mounter logic gained support for mount point
1872           expiry, using a new TimeoutIdleSec= setting in .automount
1873           units. (Also available as x-systemd.idle-timeout= in /etc/fstab).
1874
1875         * The EFI System Partition (ESP) as mounted to /boot by
1876           systemd-efi-boot-generator will now be unmounted
1877           automatically after 2 minutes of not being used. This should
1878           minimize the risk of ESP corruptions.
1879
1880         * New /etc/fstab options x-systemd.requires= and
1881           x-systemd.requires-mounts-for= are now supported to express
1882           additional dependencies for mounts. This is useful for
1883           journalling file systems that support external journal
1884           devices or overlay file systems that require underlying file
1885           systems to be mounted.
1886
1887         * systemd does not support direct live-upgrades (via systemctl
1888           daemon-reexec) from versions older than v44 anymore. As no
1889           distribution we are aware of shipped such old versions in a
1890           stable release this should not be problematic.
1891
1892         * When systemd forks off a new per-connection service instance
1893           it will now set the $REMOTE_ADDR environment variable to the
1894           remote IP address, and $REMOTE_PORT environment variable to
1895           the remote IP port. This behaviour is similar to the
1896           corresponding environment variables defined by CGI.
1897
1898         * systemd-networkd gained support for uplink failure
1899           detection. The BindCarrier= option allows binding interface
1900           configuration dynamically to the link sense of other
1901           interfaces. This is useful to achieve behaviour like in
1902           network switches.
1903
1904         * systemd-networkd gained support for configuring the DHCP
1905           client identifier to use when requesting leases.
1906
1907         * systemd-networkd now has a per-network UseNTP= option to
1908           configure whether NTP server information acquired via DHCP
1909           is passed on to services like systemd-timesyncd.
1910
1911         * systemd-networkd gained support for vti6 tunnels.
1912
1913         * Note that systemd-networkd manages the sysctl variable
1914           /proc/sys/net/ipv[46]/conf/*/forwarding for each interface
1915           it is configured for since v219. The variable controls IP
1916           forwarding, and is a per-interface alternative to the global
1917           /proc/sys/net/ipv[46]/ip_forward. This setting is
1918           configurable in the IPForward= option, which defaults to
1919           "no". This means if networkd is used for an interface it is
1920           no longer sufficient to set the global sysctl option to turn
1921           on IP forwarding! Instead, the .network file option
1922           IPForward= needs to be turned on! Note that the
1923           implementation of this behaviour was broken in v219 and has
1924           been fixed in v220.
1925
1926         * Many bonding and vxlan options are now configurable in
1927           systemd-networkd.
1928
1929         * systemd-nspawn gained a new --property= setting to set unit
1930           properties for the container scope. This is useful for
1931           setting resource parameters (e.g. "CPUShares=500") on
1932           containers started from the command line.
1933
1934         * systemd-nspawn gained a new --private-users= switch to make
1935           use of user namespacing available on recent Linux kernels.
1936
1937         * systemd-nspawn may now be called as part of a shell pipeline
1938           in which case the pipes used for stdin and stdout are passed
1939           directly to the process invoked in the container, without
1940           indirection via a pseudo tty.
1941
1942         * systemd-nspawn gained a new switch to control the UNIX
1943           signal to use when killing the init process of the container
1944           when shutting down.
1945
1946         * systemd-nspawn gained a new --overlay= switch for mounting
1947           overlay file systems into the container using the new kernel
1948           overlayfs support.
1949
1950         * When a container image is imported via systemd-importd and
1951           the host file system is not btrfs, a loopback block device
1952           file is created in /var/lib/machines.raw with a btrfs file
1953           system inside. It is then mounted to /var/lib/machines to
1954           enable btrfs features for container management. The loopback
1955           file and btrfs file system is grown as needed when container
1956           images are imported via systemd-importd.
1957
1958         * systemd-machined/systemd-importd gained support for btrfs
1959           quota, to enforce container disk space limits on disk. This
1960           is exposed in "machinectl set-limit".
1961
1962         * systemd-importd now can import containers from local .tar,
1963           .raw and .qcow2 images, and export them to .tar and .raw. It
1964           can also import dkr v2 images now from the network (on top
1965           of v1 as before).
1966
1967         * systemd-importd gained support for verifying downloaded
1968           images with gpg2 (previously only gpg1 was supported).
1969
1970         * systemd-machined, systemd-logind, systemd: most bus calls
1971           are now accessible to unprivileged processes via
1972           PolicyKit. Also, systemd-logind will now allow users to kill
1973           their own sessions without further privileges or
1974           authorization.
1975
1976         * systemd-shutdownd has been removed. This service was
1977           previously responsible for implementing scheduled shutdowns
1978           as exposed in /usr/bin/shutdown's time parameter. This
1979           functionality has now been moved into systemd-logind and is
1980           accessible via a bus interface.
1981
1982         * "systemctl reboot" gained a new switch --firmware-setup that
1983           can be used to reboot into the EFI firmware setup, if that
1984           is available. systemd-logind now exposes an API on the bus
1985           to trigger such reboots, in case graphical desktop UIs want
1986           to cover this functionality.
1987
1988         * "systemctl enable", "systemctl disable" and "systemctl mask"
1989           now support a new "--now" switch. If specified the units
1990           that are enabled will also be started, and the ones
1991           disabled/masked also stopped.
1992
1993         * The Gummiboot EFI boot loader tool has been merged into
1994           systemd, and renamed to "systemd-boot". The bootctl tool has been
1995           updated to support systemd-boot.
1996
1997         * An EFI kernel stub has been added that may be used to create
1998           kernel EFI binaries that contain not only the actual kernel,
1999           but also an initrd, boot splash, command line and OS release
2000           information. This combined binary can then be signed as a
2001           single image, so that the firmware can verify it all in one
2002           step. systemd-boot has special support for EFI binaries created
2003           like this and can extract OS release information from them
2004           and show them in the boot menu. This functionality is useful
2005           to implement cryptographically verified boot schemes.
2006
2007         * Optional support has been added to systemd-fsck to pass
2008           fsck's progress report to an AF_UNIX socket in the file
2009           system.
2010
2011         * udev will no longer create device symlinks for all block
2012           devices by default. A blacklist for excluding special block
2013           devices from this logic has been turned into a whitelist
2014           that requires picking block devices explicitly that require
2015           device symlinks.
2016
2017         * A new (currently still internal) API sd-device.h has been
2018           added to libsystemd. This modernized API is supposed to
2019           replace libudev eventually. In fact, already much of libudev
2020           is now just a wrapper around sd-device.h.
2021
2022         * A new hwdb database for storing metadata about pointing
2023           stick devices has been added.
2024
2025         * systemd-tmpfiles gained support for setting file attributes
2026           similar to the "chattr" tool with new 'h' and 'H' lines.
2027
2028         * systemd-journald will no longer unconditionally set the
2029           btrfs NOCOW flag on new journal files. This is instead done
2030           with tmpfiles snippet using the new 'h' line type. This
2031           allows easy disabling of this logic, by masking the
2032           journal-nocow.conf tmpfiles file.
2033
2034         * systemd-journald will now translate audit message types to
2035           human readable identifiers when writing them to the
2036           journal. This should improve readability of audit messages.
2037
2038         * The LUKS logic gained support for the offset= and skip=
2039           options in /etc/crypttab, as previously implemented by
2040           Debian.
2041
2042         * /usr/lib/os-release gained a new optional field VARIANT= for
2043           distributions that support multiple variants (such as a
2044           desktop edition, a server edition, ...)
2045
2046         Contributions from: Aaro Koskinen, Adam Goode, Alban Crequy,
2047         Alberto Fanjul Alonso, Alexander Sverdlin, Alex Puchades, Alin
2048         Rauta, Alison Chaiken, Andrew Jones, Arend van Spriel,
2049         Benedikt Morbach, Benjamin Franzke, Benjamin Tissoires, Blaž
2050         Tomažič, Chris Morgan, Chris Morin, Colin Walters, Cristian
2051         Rodríguez, Daniel Buch, Daniel Drake, Daniele Medri, Daniel
2052         Mack, Daniel Mustieles, daurnimator, Davide Bettio, David
2053         Herrmann, David Strauss, Didier Roche, Dimitri John Ledkov,
2054         Eric Cook, Gavin Li, Goffredo Baroncelli, Hannes Reinecke,
2055         Hans de Goede, Hans-Peter Deifel, Harald Hoyer, Iago López
2056         Galeiras, Ivan Shapovalov, Jan Engelhardt, Jan Janssen, Jan
2057         Pazdziora, Jan Synacek, Jasper St. Pierre, Jay Faulkner, John
2058         Paul Adrian Glaubitz, Jonathon Gilbert, Karel Zak, Kay
2059         Sievers, Koen Kooi, Lennart Poettering, Lubomir Rintel, Lucas
2060         De Marchi, Lukas Nykryn, Lukas Rusak, Lukasz Skalski, Łukasz
2061         Stelmach, Mantas Mikulėnas, Marc-Antoine Perennou, Marcel
2062         Holtmann, Martin Pitt, Mathieu Chevrier, Matthew Garrett,
2063         Michael Biebl, Michael Marineau, Michael Olbrich, Michal
2064         Schmidt, Michal Sekletar, Mirco Tischler, Nir Soffer, Patrik
2065         Flykt, Pavel Odvody, Peter Hutterer, Peter Lemenkov, Peter
2066         Waller, Piotr Drąg, Raul Gutierrez S, Richard Maw, Ronny
2067         Chevalier, Ross Burton, Sebastian Rasmussen, Sergey Ptashnick,
2068         Seth Jennings, Shawn Landden, Simon Farnsworth, Stefan Junker,
2069         Stephen Gallagher, Susant Sahani, Sylvain Plantefève, Thomas
2070         Haller, Thomas Hindoe Paaboel Andersen, Tobias Hunger, Tom
2071         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Will
2072         Woods, Zachary Cook, Zbigniew Jędrzejewski-Szmek
2073
2074         — Berlin, 2015-05-22
2075
2076 CHANGES WITH 219:
2077
2078         * Introduce a new API "sd-hwdb.h" for querying the hardware
2079           metadata database. With this minimal interface one can query
2080           and enumerate the udev hwdb, decoupled from the old libudev
2081           library. libudev's interface for this is now only a wrapper
2082           around sd-hwdb. A new tool systemd-hwdb has been added to
2083           interface with and update the database.
2084
2085         * When any of systemd's tools copies files (for example due to
2086           tmpfiles' C lines) a btrfs reflink will attempted first,
2087           before bytewise copying is done.
2088
2089         * systemd-nspawn gained a new --ephemeral switch. When
2090           specified a btrfs snapshot is taken of the container's root
2091           directory, and immediately removed when the container
2092           terminates again. Thus, a container can be started whose
2093           changes never alter the container's root directory, and are
2094           lost on container termination. This switch can also be used
2095           for starting a container off the root file system of the
2096           host without affecting the host OS. This switch is only
2097           available on btrfs file systems.
2098
2099         * systemd-nspawn gained a new --template= switch. It takes the
2100           path to a container tree to use as template for the tree
2101           specified via --directory=, should that directory be
2102           missing. This allows instantiating containers dynamically,
2103           on first run. This switch is only available on btrfs file
2104           systems.
2105
2106         * When a .mount unit refers to a mount point on which multiple
2107           mounts are stacked, and the .mount unit is stopped all of
2108           the stacked mount points will now be unmounted until no
2109           mount point remains.
2110
2111         * systemd now has an explicit notion of supported and
2112           unsupported unit types. Jobs enqueued for unsupported unit
2113           types will now fail with an "unsupported" error code. More
2114           specifically .swap, .automount and .device units are not
2115           supported in containers, .busname units are not supported on
2116           non-kdbus systems. .swap and .automount are also not
2117           supported if their respective kernel compile time options
2118           are disabled.
2119
2120         * machinectl gained support for two new "copy-from" and
2121           "copy-to" commands for copying files from a running
2122           container to the host or vice versa.
2123
2124         * machinectl gained support for a new "bind" command to bind
2125           mount host directories into local containers. This is
2126           currently only supported for nspawn containers.
2127
2128         * networkd gained support for configuring bridge forwarding
2129           database entries (fdb) from .network files.
2130
2131         * A new tiny daemon "systemd-importd" has been added that can
2132           download container images in tar, raw, qcow2 or dkr formats,
2133           and make them available locally in /var/lib/machines, so
2134           that they can run as nspawn containers. The daemon can GPG
2135           verify the downloads (not supported for dkr, since it has no
2136           provisions for verifying downloads). It will transparently
2137           decompress bz2, xz, gzip compressed downloads if necessary,
2138           and restore sparse files on disk. The daemon uses privilege
2139           separation to ensure the actual download logic runs with
2140           fewer privileges than the daemon itself. machinectl has
2141           gained new commands "pull-tar", "pull-raw" and "pull-dkr" to
2142           make the functionality of importd available to the
2143           user. With this in place the Fedora and Ubuntu "Cloud"
2144           images can be downloaded and booted as containers unmodified
2145           (the Fedora images lack the appropriate GPG signature files
2146           currently, so they cannot be verified, but this will change
2147           soon, hopefully). Note that downloading images is currently
2148           only fully supported on btrfs.
2149
2150         * machinectl is now able to list container images found in
2151           /var/lib/machines, along with some metadata about sizes of
2152           disk and similar. If the directory is located on btrfs and
2153           quota is enabled, this includes quota display. A new command
2154           "image-status" has been added that shows additional
2155           information about images.
2156
2157         * machinectl is now able to clone container images
2158           efficiently, if the underlying file system (btrfs) supports
2159           it, with the new "machinectl clone" command. It also
2160           gained commands for renaming and removing images, as well as
2161           marking them read-only or read-write (supported also on
2162           legacy file systems).
2163
2164         * networkd gained support for collecting LLDP network
2165           announcements, from hardware that supports this. This is
2166           shown in networkctl output.
2167
2168         * systemd-run gained support for a new -t (--pty) switch for
2169           invoking a binary on a pty whose input and output is
2170           connected to the invoking terminal. This allows executing
2171           processes as system services while interactively
2172           communicating with them via the terminal. Most interestingly
2173           this is supported across container boundaries. Invoking
2174           "systemd-run -t /bin/bash" is an alternative to running a
2175           full login session, the difference being that the former
2176           will not register a session, nor go through the PAM session
2177           setup.
2178
2179         * tmpfiles gained support for a new "v" line type for creating
2180           btrfs subvolumes. If the underlying file system is a legacy
2181           file system, this automatically degrades to creating a
2182           normal directory. Among others /var/lib/machines is now
2183           created like this at boot, should it be missing.
2184
2185         * The directory /var/lib/containers/ has been deprecated and
2186           been replaced by /var/lib/machines. The term "machines" has
2187           been used in the systemd context as generic term for both
2188           VMs and containers, and hence appears more appropriate for
2189           this, as the directory can also contain raw images bootable
2190           via qemu/kvm.
2191
2192         * systemd-nspawn when invoked with -M but without --directory=
2193           or --image= is now capable of searching for the container
2194           root directory, subvolume or disk image automatically, in
2195           /var/lib/machines. systemd-nspawn@.service has been updated
2196           to make use of this, thus allowing it to be used for raw
2197           disk images, too.
2198
2199         * A new machines.target unit has been introduced that is
2200           supposed to group all containers/VMs invoked as services on
2201           the system. systemd-nspawn@.service has been updated to
2202           integrate with that.
2203
2204         * machinectl gained a new "start" command, for invoking a
2205           container as a service. "machinectl start foo" is mostly
2206           equivalent to "systemctl start systemd-nspawn@foo.service",
2207           but handles escaping in a nicer way.
2208
2209         * systemd-nspawn will now mount most of the cgroupfs tree
2210           read-only into each container, with the exception of the
2211           container's own subtree in the name=systemd hierarchy.
2212
2213         * journald now sets the special FS_NOCOW file flag for its
2214           journal files. This should improve performance on btrfs, by
2215           avoiding heavy fragmentation when journald's write-pattern
2216           is used on COW file systems. It degrades btrfs' data
2217           integrity guarantees for the files to the same levels as for
2218           ext3/ext4 however. This should be OK though as journald does
2219           its own data integrity checks and all its objects are
2220           checksummed on disk. Also, journald should handle btrfs disk
2221           full events a lot more gracefully now, by processing SIGBUS
2222           errors, and not relying on fallocate() anymore.
2223
2224         * When journald detects that journal files it is writing to
2225           have been deleted it will immediately start new journal
2226           files.
2227
2228         * systemd now provides a way to store file descriptors
2229           per-service in PID 1. This is useful for daemons to ensure
2230           that fds they require are not lost during a daemon
2231           restart. The fds are passed to the daemon on the next
2232           invocation in the same way socket activation fds are
2233           passed. This is now used by journald to ensure that the
2234           various sockets connected to all the system's stdout/stderr
2235           are not lost when journald is restarted. File descriptors
2236           may be stored in PID 1 via the sd_pid_notify_with_fds() API,
2237           an extension to sd_notify(). Note that a limit is enforced
2238           on the number of fds a service can store in PID 1, and it
2239           defaults to 0, so that no fds may be stored, unless this is
2240           explicitly turned on.
2241
2242         * The default TERM variable to use for units connected to a
2243           terminal, when no other value is explicitly is set is now
2244           vt220 rather than vt102. This should be fairly safe still,
2245           but allows PgUp/PgDn work.
2246
2247         * The /etc/crypttab option header= as known from Debian is now
2248           supported.
2249
2250         * "loginctl user-status" and "loginctl session-status" will
2251           now show the last 10 lines of log messages of the
2252           user/session following the status output. Similar,
2253           "machinectl status" will show the last 10 log lines
2254           associated with a virtual machine or container
2255           service. (Note that this is usually not the log messages
2256           done in the VM/container itself, but simply what the
2257           container manager logs. For nspawn this includes all console
2258           output however.)
2259
2260         * "loginctl session-status" without further argument will now
2261           show the status of the session of the caller. Similar,
2262           "lock-session", "unlock-session", "activate",
2263           "enable-linger", "disable-linger" may now be called without
2264           session/user parameter in which case they apply to the
2265           caller's session/user.
2266
2267         * An X11 session scriptlet is now shipped that uploads
2268           $DISPLAY and $XAUTHORITY into the environment of the systemd
2269           --user daemon if a session begins. This should improve
2270           compatibility with X11 enabled applications run as systemd
2271           user services.
2272
2273         * Generators are now subject to masking via /etc and /run, the
2274           same way as unit files.
2275
2276         * networkd .network files gained support for configuring
2277           per-link IPv4/IPv6 packet forwarding as well as IPv4
2278           masquerading. This is by default turned on for veth links to
2279           containers, as registered by systemd-nspawn. This means that
2280           nspawn containers run with --network-veth will now get
2281           automatic routed access to the host's networks without any
2282           further configuration or setup, as long as networkd runs on
2283           the host.
2284
2285         * systemd-nspawn gained the --port= (-p) switch to expose TCP
2286           or UDP posts of a container on the host. With this in place
2287           it is possible to run containers with private veth links
2288           (--network-veth), and have their functionality exposed on
2289           the host as if their services were running directly on the
2290           host.
2291
2292         * systemd-nspawn's --network-veth switch now gained a short
2293           version "-n", since with the changes above it is now truly
2294           useful out-of-the-box. The systemd-nspawn@.service has been
2295           updated to make use of it too by default.
2296
2297         * systemd-nspawn will now maintain a per-image R/W lock, to
2298           ensure that the same image is not started more than once
2299           writable. (It's OK to run an image multiple times
2300           simultaneously in read-only mode.)
2301
2302         * systemd-nspawn's --image= option is now capable of
2303           dissecting and booting MBR and GPT disk images that contain
2304           only a single active Linux partition. Previously it
2305           supported only GPT disk images with proper GPT type
2306           IDs. This allows running cloud images from major
2307           distributions directly with systemd-nspawn, without
2308           modification.
2309
2310         * In addition to collecting mouse dpi data in the udev
2311           hardware database, there's now support for collecting angle
2312           information for mouse scroll wheels. The database is
2313           supposed to guarantee similar scrolling behavior on mice
2314           that it knows about. There's also support for collecting
2315           information about Touchpad types.
2316
2317         * udev's input_id built-in will now also collect touch screen
2318           dimension data and attach it to probed devices.
2319
2320         * /etc/os-release gained support for a Distribution Privacy
2321           Policy link field.
2322
2323         * networkd gained support for creating "ipvlan", "gretap",
2324           "ip6gre", "ip6gretap" and "ip6tnl" network devices.
2325
2326         * systemd-tmpfiles gained support for "a" lines for setting
2327           ACLs on files.
2328
2329         * systemd-nspawn will now mount /tmp in the container to
2330           tmpfs, automatically.
2331
2332         * systemd now exposes the memory.usage_in_bytes cgroup
2333           attribute and shows it for each service in the "systemctl
2334           status" output, if available.
2335
2336         * When the user presses Ctrl-Alt-Del more than 7x within 2s an
2337           immediate reboot is triggered. This useful if shutdown is
2338           hung and is unable to complete, to expedite the
2339           operation. Note that this kind of reboot will still unmount
2340           all file systems, and hence should not result in fsck being
2341           run on next reboot.
2342
2343         * A .device unit for an optical block device will now be
2344           considered active only when a medium is in the drive. Also,
2345           mount units are now bound to their backing devices thus
2346           triggering automatic unmounting when devices become
2347           unavailable. With this in place systemd will now
2348           automatically unmount left-over mounts when a CD-ROM is
2349           ejected or an USB stick is yanked from the system.
2350
2351         * networkd-wait-online now has support for waiting for
2352           specific interfaces only (with globbing), and for giving up
2353           after a configurable timeout.
2354
2355         * networkd now exits when idle. It will be automatically
2356           restarted as soon as interfaces show up, are removed or
2357           change state. networkd will stay around as long as there is
2358           at least one DHCP state machine or similar around, that keep
2359           it non-idle.
2360
2361         * networkd may now configure IPv6 link-local addressing in
2362           addition to IPv4 link-local addressing.
2363
2364         * The IPv6 "token" for use in SLAAC may now be configured for
2365           each .network interface in networkd.
2366
2367         * Routes configured with networkd may now be assigned a scope
2368           in .network files.
2369
2370         * networkd's [Match] sections now support globbing and lists
2371           of multiple space-separated matches per item.
2372
2373         Contributions from: Alban Crequy, Alin Rauta, Andrey Chaser,
2374         Bastien Nocera, Bruno Bottazzini, Carlos Garnacho, Carlos
2375         Morata Castillo, Chris Atkinson, Chris J. Arges, Christian
2376         Kirbach, Christian Seiler, Christoph Brill, Colin Guthrie,
2377         Colin Walters, Cristian Rodríguez, Daniele Medri, Daniel Mack,
2378         Dave Reisner, David Herrmann, Djalal Harouni, Erik Auerswald,
2379         Filipe Brandenburger, Frank Theile, Gabor Kelemen, Gabriel de
2380         Perthuis, Harald Hoyer, Hui Wang, Ivan Shapovalov, Jan
2381         Engelhardt, Jan Synacek, Jay Faulkner, Johannes Hölzl, Jonas
2382         Ådahl, Jonathan Boulle, Josef Andersson, Kay Sievers, Ken
2383         Werner, Lennart Poettering, Lucas De Marchi, Lukas Märdian,
2384         Lukas Nykryn, Lukasz Skalski, Luke Shumaker, Mantas Mikulėnas,
2385         Manuel Mendez, Marcel Holtmann, Marc Schmitzer, Marko
2386         Myllynen, Martin Pitt, Maxim Mikityanskiy, Michael Biebl,
2387         Michael Marineau, Michael Olbrich, Michal Schmidt, Mindaugas
2388         Baranauskas, Moez Bouhlel, Naveen Kumar, Patrik Flykt, Paul
2389         Martin, Peter Hutterer, Peter Mattern, Philippe De Swert,
2390         Piotr Drąg, Rafael Ferreira, Rami Rosen, Robert Milasan, Ronny
2391         Chevalier, Sangjung Woo, Sebastien Bacher, Sergey Ptashnick,
2392         Shawn Landden, Stéphane Graber, Susant Sahani, Sylvain
2393         Plantefève, Thomas Hindoe Paaboel Andersen, Tim JP, Tom
2394         Gundersen, Topi Miettinen, Torstein Husebø, Umut Tezduyar
2395         Lindskog, Veres Lajos, Vincent Batts, WaLyong Cho, Wieland
2396         Hoffmann, Zbigniew Jędrzejewski-Szmek
2397
2398         — Berlin, 2015-02-16
2399
2400 CHANGES WITH 218:
2401
2402         * When querying unit file enablement status (for example via
2403           "systemctl is-enabled"), a new state "indirect" is now known
2404           which indicates that a unit might not be enabled itself, but
2405           another unit listed in its Also= setting might be.
2406
2407         * Similar to the various existing ConditionXYZ= settings for
2408           units, there are now matching AssertXYZ= settings. While
2409           failing conditions cause a unit to be skipped, but its job
2410           to succeed, failing assertions declared like this will cause
2411           a unit start operation and its job to fail.
2412
2413         * hostnamed now knows a new chassis type "embedded".
2414
2415         * systemctl gained a new "edit" command. When used on a unit
2416           file, this allows extending unit files with .d/ drop-in
2417           configuration snippets or editing the full file (after
2418           copying it from /usr/lib to /etc). This will invoke the
2419           user's editor (as configured with $EDITOR), and reload the
2420           modified configuration after editing.
2421
2422         * "systemctl status" now shows the suggested enablement state
2423           for a unit, as declared in the (usually vendor-supplied)
2424           system preset files.
2425
2426         * nss-myhostname will now resolve the single-label host name
2427           "gateway" to the locally configured default IP routing
2428           gateways, ordered by their metrics. This assigns a stable
2429           name to the used gateways, regardless which ones are
2430           currently configured. Note that the name will only be
2431           resolved after all other name sources (if nss-myhostname is
2432           configured properly) and should hence not negatively impact
2433           systems that use the single-label host name "gateway" in
2434           other contexts.
2435
2436         * systemd-inhibit now allows filtering by mode when listing
2437           inhibitors.
2438
2439         * Scope and service units gained a new "Delegate" boolean
2440           property, which, when set, allows processes running inside the
2441           unit to further partition resources. This is primarily
2442           useful for systemd user instances as well as container
2443           managers.
2444
2445         * journald will now pick up audit messages directly from
2446           the kernel, and log them like any other log message. The
2447           audit fields are split up and fully indexed. This means that
2448           journalctl in many ways is now a (nicer!) alternative to
2449           ausearch, the traditional audit client. Note that this
2450           implements only a minimal audit client. If you want the
2451           special audit modes like reboot-on-log-overflow, please use
2452           the traditional auditd instead, which can be used in
2453           parallel to journald.
2454
2455         * The ConditionSecurity= unit file option now understands the
2456           special string "audit" to check whether auditing is
2457           available.
2458
2459         * journalctl gained two new commands --vacuum-size= and
2460           --vacuum-time= to delete old journal files until the
2461           remaining ones take up no more than the specified size on disk,
2462           or are not older than the specified time.
2463
2464         * A new, native PPPoE library has been added to sd-network,
2465           systemd's library of light-weight networking protocols. This
2466           library will be used in a future version of networkd to
2467           enable PPPoE communication without an external pppd daemon.
2468
2469         * The busctl tool now understands a new "capture" verb that
2470           works similar to "monitor", but writes a packet capture
2471           trace to STDOUT that can be redirected to a file which is
2472           compatible with libcap's capture file format. This can then
2473           be loaded in Wireshark and similar tools to inspect bus
2474           communication.
2475
2476         * The busctl tool now understands a new "tree" verb that shows
2477           the object trees of a specific service on the bus, or of all
2478           services.
2479
2480         * The busctl tool now understands a new "introspect" verb that
2481           shows all interfaces and members of objects on the bus,
2482           including their signature and values. This is particularly
2483           useful to get more information about bus objects shown by
2484           the new "busctl tree" command.
2485
2486         * The busctl tool now understands new verbs "call",
2487           "set-property" and "get-property" for invoking bus method
2488           calls, setting and getting bus object properties in a
2489           friendly way.
2490
2491         * busctl gained a new --augment-creds= argument that controls
2492           whether the tool shall augment credential information it
2493           gets from the bus with data from /proc, in a possibly
2494           race-ful way.
2495
2496         * nspawn's --link-journal= switch gained two new values
2497           "try-guest" and "try-host" that work like "guest" and
2498           "host", but do not fail if the host has no persistent
2499           journalling enabled. -j is now equivalent to
2500           --link-journal=try-guest.
2501
2502         * macvlan network devices created by nspawn will now have
2503           stable MAC addresses.
2504
2505         * A new SmackProcessLabel= unit setting has been added, which
2506           controls the SMACK security label processes forked off by
2507           the respective unit shall use.
2508
2509         * If compiled with --enable-xkbcommon, systemd-localed will
2510           verify x11 keymap settings by compiling the given keymap. It
2511           will spew out warnings if the compilation fails. This
2512           requires libxkbcommon to be installed.
2513
2514         * When a coredump is collected, a larger number of metadata
2515           fields is now collected and included in the journal records
2516           created for it. More specifically, control group membership,
2517           environment variables, memory maps, working directory,
2518           chroot directory, /proc/$PID/status, and a list of open file
2519           descriptors is now stored in the log entry.
2520
2521         * The udev hwdb now contains DPI information for mice. For
2522           details see:
2523
2524           http://who-t.blogspot.de/2014/12/building-a-dpi-database-for-mice.html
2525
2526         * All systemd programs that read standalone configuration
2527           files in /etc now also support a corresponding series of
2528           .conf.d configuration directories in /etc/, /run/,
2529           /usr/local/lib/, /usr/lib/, and (if configured with
2530           --enable-split-usr) /lib/.  In particular, the following
2531           configuration files now have corresponding configuration
2532           directories: system.conf user.conf, logind.conf,
2533           journald.conf, sleep.conf, bootchart.conf, coredump.conf,
2534           resolved.conf, timesyncd.conf, journal-remote.conf, and
2535           journal-upload.conf.  Note that distributions should use the
2536           configuration directories in /usr/lib/; the directories in
2537           /etc/ are reserved for the system administrator.
2538
2539         * systemd-rfkill will no longer take the rfkill device name
2540           into account when storing rfkill state on disk, as the name
2541           might be dynamically assigned and not stable. Instead, the
2542           ID_PATH udev variable combined with the rfkill type (wlan,
2543           bluetooth, ...) is used.
2544
2545         * A new service systemd-machine-id-commit.service has been
2546           added. When used on systems where /etc is read-only during
2547           boot, and /etc/machine-id is not initialized (but an empty
2548           file), this service will copy the temporary machine ID
2549           created as replacement into /etc after the system is fully
2550           booted up. This is useful for systems that are freshly
2551           installed with a non-initialized machine ID, but should get
2552           a fixed machine ID for subsequent boots.
2553
2554         * networkd's .netdev files now provide a large set of
2555           configuration parameters for VXLAN devices. Similarly, the
2556           bridge port cost parameter is now configurable in .network
2557           files. There's also new support for configuring IP source
2558           routing. networkd .link files gained support for a new
2559           OriginalName= match that is useful to match against the
2560           original interface name the kernel assigned. .network files
2561           may include MTU= and MACAddress= fields for altering the MTU
2562           and MAC address while being connected to a specific network
2563           interface.
2564
2565         * The LUKS logic gained supported for configuring
2566           UUID-specific key files. There's also new support for naming
2567           LUKS device from the kernel command line, using the new
2568           luks.name= argument.
2569
2570         * Timer units may now be transiently created via the bus API
2571           (this was previously already available for scope and service
2572           units). In addition it is now possible to create multiple
2573           transient units at the same time with a single bus call. The
2574           "systemd-run" tool has been updated to make use of this for
2575           running commands on a specified time, in at(1)-style.
2576
2577         * tmpfiles gained support for "t" lines, for assigning
2578           extended attributes to files. Among other uses this may be
2579           used to assign SMACK labels to files.
2580
2581         Contributions from: Alin Rauta, Alison Chaiken, Andrej
2582         Manduch, Bastien Nocera, Chris Atkinson, Chris Leech, Chris
2583         Mayo, Colin Guthrie, Colin Walters, Cristian Rodríguez,
2584         Daniele Medri, Daniel Mack, Dan Williams, Dan Winship, Dave
2585         Reisner, David Herrmann, Didier Roche, Felipe Sateler, Gavin
2586         Li, Hans de Goede, Harald Hoyer, Iago López Galeiras, Ivan
2587         Shapovalov, Jakub Filak, Jan Janssen, Jan Synacek, Joe
2588         Lawrence, Josh Triplett, Kay Sievers, Lennart Poettering,
2589         Lukas Nykryn, Łukasz Stelmach, Maciej Wereski, Mantas
2590         Mikulėnas, Marcel Holtmann, Martin Pitt, Maurizio Lombardi,
2591         Michael Biebl, Michael Chapman, Michael Marineau, Michal
2592         Schmidt, Michal Sekletar, Olivier Brunel, Patrik Flykt, Peter
2593         Hutterer, Przemyslaw Kedzierski, Rami Rosen, Ray Strode,
2594         Richard Schütz, Richard W.M. Jones, Ronny Chevalier, Ross
2595         Lagerwall, Sean Young, Stanisław Pitucha, Susant Sahani,
2596         Thomas Haller, Thomas Hindoe Paaboel Andersen, Tom Gundersen,
2597         Torstein Husebø, Umut Tezduyar Lindskog, Vicente Olivert
2598         Riera, WaLyong Cho, Wesley Dawson, Zbigniew Jędrzejewski-Szmek
2599
2600         — Berlin, 2014-12-10
2601
2602 CHANGES WITH 217:
2603
2604         * journalctl gained the new options -t/--identifier= to match
2605           on the syslog identifier (aka "tag"), as well as --utc to
2606           show log timestamps in the UTC timezone. journalctl now also
2607           accepts -n/--lines=all to disable line capping in a pager.
2608
2609         * journalctl gained a new switch, --flush, that synchronously
2610           flushes logs from /run/log/journal to /var/log/journal if
2611           persistent storage is enabled. systemd-journal-flush.service
2612           now waits until the operation is complete.
2613
2614         * Services can notify the manager before they start a reload
2615           (by sending RELOADING=1) or shutdown (by sending
2616           STOPPING=1). This allows the manager to track and show the
2617           internal state of daemons and closes a race condition when
2618           the process is still running but has closed its D-Bus
2619           connection.
2620
2621         * Services with Type=oneshot do not have to have any ExecStart
2622           commands anymore.
2623
2624         * User units are now loaded also from
2625           $XDG_RUNTIME_DIR/systemd/user/. This is similar to the
2626           /run/systemd/user directory that was already previously
2627           supported, but is under the control of the user.
2628
2629         * Job timeouts (i.e. time-outs on the time a job that is
2630           queued stays in the run queue) can now optionally result in
2631           immediate reboot or power-off actions (JobTimeoutAction= and
2632           JobTimeoutRebootArgument=). This is useful on ".target"
2633           units, to limit the maximum time a target remains
2634           undispatched in the run queue, and to trigger an emergency
2635           operation in such a case. This is now used by default to
2636           turn off the system if boot-up (as defined by everything in
2637           basic.target) hangs and does not complete for at least
2638           15min. Also, if power-off or reboot hang for at least 30min
2639           an immediate power-off/reboot operation is triggered. This
2640           functionality is particularly useful to increase reliability
2641           on embedded devices, but also on laptops which might
2642           accidentally get powered on when carried in a backpack and
2643           whose boot stays stuck in a hard disk encryption passphrase
2644           question.
2645
2646         * systemd-logind can be configured to also handle lid switch
2647           events even when the machine is docked or multiple displays
2648           are attached (HandleLidSwitchDocked= option).
2649
2650         * A helper binary and a service have been added which can be
2651           used to resume from hibernation in the initramfs. A
2652           generator will parse the resume= option on the kernel
2653           command line to trigger resume.
2654
2655         * A user console daemon systemd-consoled has been
2656           added. Currently, it is a preview, and will so far open a
2657           single terminal on each session of the user marked as
2658           Desktop=systemd-console.
2659
2660         * Route metrics can be specified for DHCP routes added by
2661           systemd-networkd.
2662
2663         * The SELinux context of socket-activated services can be set
2664           from the information provided by the networking stack
2665           (SELinuxContextFromNet= option).
2666
2667         * Userspace firmware loading support has been removed and
2668           the minimum supported kernel version is thus bumped to 3.7.
2669
2670         * Timeout for udev workers has been increased from 1 to 3
2671           minutes, but a warning will be printed after 1 minute to
2672           help diagnose kernel modules that take a long time to load.
2673
2674         * Udev rules can now remove tags on devices with TAG-="foobar".
2675
2676         * systemd's readahead implementation has been removed. In many
2677           circumstances it didn't give expected benefits even for
2678           rotational disk drives and was becoming less relevant in the
2679           age of SSDs. As none of the developers has been using
2680           rotating media anymore, and nobody stepped up to actively
2681           maintain this component of systemd it has now been removed.
2682
2683         * Swap units can use Options= to specify discard options.
2684           Discard options specified for swaps in /etc/fstab are now
2685           respected.
2686
2687         * Docker containers are now detected as a separate type of
2688           virtualization.
2689
2690         * The Password Agent protocol gained support for queries where
2691           the user input is shown, useful e.g. for user names.
2692           systemd-ask-password gained a new --echo option to turn that
2693           on.
2694
2695         * The default sysctl.d/ snippets will now set:
2696
2697                 net.core.default_qdisc = fq_codel
2698
2699           This selects Fair Queuing Controlled Delay as the default
2700           queuing discipline for network interfaces. fq_codel helps
2701           fight the network bufferbloat problem. It is believed to be
2702           a good default with no tuning required for most workloads.
2703           Downstream distributions may override this choice. On 10Gbit
2704           servers that do not do forwarding, "fq" may perform better.
2705           Systems without a good clocksource should use "pfifo_fast".
2706
2707         * If kdbus is enabled during build a new option BusPolicy= is
2708           available for service units, that allows locking all service
2709           processes into a stricter bus policy, in order to limit
2710           access to various bus services, or even hide most of them
2711           from the service's view entirely.
2712
2713         * networkctl will now show the .network and .link file
2714           networkd has applied to a specific interface.
2715
2716         * sd-login gained a new API call sd_session_get_desktop() to
2717           query which desktop environment has been selected for a
2718           session.
2719
2720         * UNIX utmp support is now compile-time optional to support
2721           legacy-free systems.
2722
2723         * systemctl gained two new commands "add-wants" and
2724           "add-requires" for pulling in units from specific targets
2725           easily.
2726
2727         * If the word "rescue" is specified on the kernel command line
2728           the system will now boot into rescue mode (aka
2729           rescue.target), which was previously available only by
2730           specifying "1" or "systemd.unit=rescue.target" on the kernel
2731           command line. This new kernel command line option nicely
2732           mirrors the already existing "emergency" kernel command line
2733           option.
2734
2735         * New kernel command line options mount.usr=, mount.usrflags=,
2736           mount.usrfstype= have been added that match root=, rootflags=,
2737           rootfstype= but allow mounting a specific file system to
2738           /usr.
2739
2740         * The $NOTIFY_SOCKET is now also passed to control processes of
2741           services, not only the main process.
2742
2743         * This version reenables support for fsck's -l switch. This
2744           means at least version v2.25 of util-linux is required for
2745           operation, otherwise dead-locks on device nodes may
2746           occur. Again: you need to update util-linux to at least
2747           v2.25 when updating systemd to v217.
2748
2749         * The "multi-seat-x" tool has been removed from systemd, as
2750           its functionality has been integrated into X servers 1.16,
2751           and the tool is hence redundant. It is recommended to update
2752           display managers invoking this tool to simply invoke X
2753           directly from now on, again.
2754
2755         * Support for the new ALLOW_INTERACTIVE_AUTHORIZATION D-Bus
2756           message flag has been added for all of systemd's PolicyKit
2757           authenticated method calls has been added. In particular
2758           this now allows optional interactive authorization via
2759           PolicyKit for many of PID1's privileged operations such as
2760           unit file enabling and disabling.
2761
2762         * "udevadm hwdb --update" learnt a new switch "--usr" for
2763           placing the rebuilt hardware database in /usr instead of
2764           /etc. When used only hardware database entries stored in
2765           /usr will be used, and any user database entries in /etc are
2766           ignored. This functionality is useful for vendors to ship a
2767           pre-built database on systems where local configuration is
2768           unnecessary or unlikely.
2769
2770         * Calendar time specifications in .timer units now also
2771           understand the strings "semi-annually", "quarterly" and
2772           "minutely" as shortcuts (in addition to the preexisting
2773           "anually", "hourly", ...).
2774
2775         * systemd-tmpfiles will now correctly create files in /dev
2776           at boot which are marked for creation only at boot. It is
2777           recommended to always create static device nodes with 'c!'
2778           and 'b!', so that they are created only at boot and not
2779           overwritten at runtime.
2780
2781         * When the watchdog logic is used for a service (WatchdogSec=)
2782           and the watchdog timeout is hit the service will now be
2783           terminated with SIGABRT (instead of just SIGTERM), in order
2784           to make sure a proper coredump and backtrace is
2785           generated. This ensures that hanging services will result in
2786           similar coredump/backtrace behaviour as services that hit a
2787           segmentation fault.
2788
2789         Contributions from: Andreas Henriksson, Andrei Borzenkov,
2790         Angus Gibson, Ansgar Burchardt, Ben Wolsieffer, Brandon L.
2791         Black, Christian Hesse, Cristian Rodríguez, Daniel Buch,
2792         Daniele Medri, Daniel Mack, Dan Williams, Dave Reisner, David
2793         Herrmann, David Sommerseth, David Strauss, Emil Renner
2794         Berthing, Eric Cook, Evangelos Foutras, Filipe Brandenburger,
2795         Gustavo Sverzut Barbieri, Hans de Goede, Harald Hoyer, Hristo
2796         Venev, Hugo Grostabussiat, Ivan Shapovalov, Jan Janssen, Jan
2797         Synacek, Jonathan Liu, Juho Son, Karel Zak, Kay Sievers, Klaus
2798         Purer, Koen Kooi, Lennart Poettering, Lukas Nykryn, Lukasz
2799         Skalski, Łukasz Stelmach, Mantas Mikulėnas, Marcel Holtmann,
2800         Marius Tessmann, Marko Myllynen, Martin Pitt, Michael Biebl,
2801         Michael Marineau, Michael Olbrich, Michael Scherer, Michal
2802         Schmidt, Michal Sekletar, Miroslav Lichvar, Patrik Flykt,
2803         Philippe De Swert, Piotr Drąg, Rahul Sundaram, Richard
2804         Weinberger, Robert Milasan, Ronny Chevalier, Ruben Kerkhof,
2805         Santiago Vila, Sergey Ptashnick, Simon McVittie, Sjoerd
2806         Simons, Stefan Brüns, Steven Allen, Steven Noonan, Susant
2807         Sahani, Sylvain Plantefève, Thomas Hindoe Paaboel Andersen,
2808         Timofey Titovets, Tobias Hunger, Tom Gundersen, Torstein
2809         Husebø, Umut Tezduyar Lindskog, WaLyong Cho, Zbigniew
2810         Jędrzejewski-Szmek
2811
2812         — Berlin, 2014-10-28
2813
2814 CHANGES WITH 216:
2815
2816         * timedated no longer reads NTP implementation unit names from
2817           /usr/lib/systemd/ntp-units.d/*.list. Alternative NTP
2818           implementations should add a
2819
2820             Conflicts=systemd-timesyncd.service
2821
2822           to their unit files to take over and replace systemd's NTP
2823           default functionality.
2824
2825         * systemd-sysusers gained a new line type "r" for configuring
2826           which UID/GID ranges to allocate system users/groups
2827           from. Lines of type "u" may now add an additional column
2828           that specifies the home directory for the system user to be
2829           created. Also, systemd-sysusers may now optionally read user
2830           information from STDIN instead of a file. This is useful for
2831           invoking it from RPM preinst scriptlets that need to create
2832           users before the first RPM file is installed since these
2833           files might need to be owned by them. A new
2834           %sysusers_create_inline RPM macro has been introduced to do
2835           just that. systemd-sysusers now updates the shadow files as
2836           well as the user/group databases, which should enhance
2837           compatibility with certain tools like grpck.
2838
2839         * A number of bus APIs of PID 1 now optionally consult
2840           PolicyKit to permit access for otherwise unprivileged
2841           clients under certain conditions. Note that this currently
2842           doesn't support interactive authentication yet, but this is
2843           expected to be added eventually, too.
2844
2845         * /etc/machine-info now has new fields for configuring the
2846           deployment environment of the machine, as well as the
2847           location of the machine. hostnamectl has been updated with
2848           new command to update these fields.
2849
2850         * systemd-timesyncd has been updated to automatically acquire
2851           NTP server information from systemd-networkd, which might
2852           have been discovered via DHCP.
2853
2854         * systemd-resolved now includes a caching DNS stub resolver
2855           and a complete LLMNR name resolution implementation. A new
2856           NSS module "nss-resolve" has been added which can be used
2857           instead of glibc's own "nss-dns" to resolve hostnames via
2858           systemd-resolved. Hostnames, addresses and arbitrary RRs may
2859           be resolved via systemd-resolved D-Bus APIs. In contrast to
2860           the glibc internal resolver systemd-resolved is aware of
2861           multi-homed system, and keeps DNS server and caches separate
2862           and per-interface. Queries are sent simultaneously on all
2863           interfaces that have DNS servers configured, in order to
2864           properly handle VPNs and local LANs which might resolve
2865           separate sets of domain names. systemd-resolved may acquire
2866           DNS server information from systemd-networkd automatically,
2867           which in turn might have discovered them via DHCP. A tool
2868           "systemd-resolve-host" has been added that may be used to
2869           query the DNS logic in resolved. systemd-resolved implements
2870           IDNA and automatically uses IDNA or UTF-8 encoding depending
2871           on whether classic DNS or LLMNR is used as transport. In the
2872           next releases we intend to add a DNSSEC and mDNS/DNS-SD
2873           implementation to systemd-resolved.
2874
2875         * A new NSS module nss-mymachines has been added, that
2876           automatically resolves the names of all local registered
2877           containers to their respective IP addresses.
2878
2879         * A new client tool "networkctl" for systemd-networkd has been
2880           added. It currently is entirely passive and will query
2881           networking configuration from udev, rtnetlink and networkd,
2882           and present it to the user in a very friendly
2883           way. Eventually, we hope to extend it to become a full
2884           control utility for networkd.
2885
2886         * .socket units gained a new DeferAcceptSec= setting that
2887           controls the kernels' TCP_DEFER_ACCEPT sockopt for
2888           TCP. Similarly, support for controlling TCP keep-alive
2889           settings has been added (KeepAliveTimeSec=,
2890           KeepAliveIntervalSec=, KeepAliveProbes=). Also, support for
2891           turning off Nagle's algorithm on TCP has been added
2892           (NoDelay=).
2893
2894         * logind learned a new session type "web", for use in projects
2895           like Cockpit which register web clients as PAM sessions.
2896
2897         * timer units with at least one OnCalendar= setting will now
2898           be started only after timer-sync.target has been
2899           reached. This way they will not elapse before the system
2900           clock has been corrected by a local NTP client or
2901           similar. This is particular useful on RTC-less embedded
2902           machines, that come up with an invalid system clock.
2903
2904         * systemd-nspawn's --network-veth= switch should now result in
2905           stable MAC addresses for both the outer and the inner side
2906           of the link.
2907
2908         * systemd-nspawn gained a new --volatile= switch for running
2909           container instances with /etc or /var unpopulated.
2910
2911         * The kdbus client code has been updated to use the new Linux
2912           3.17 memfd subsystem instead of the old kdbus-specific one.
2913
2914         * systemd-networkd's DHCP client and server now support
2915           FORCERENEW. There are also new configuration options to
2916           configure the vendor client identifier and broadcast mode
2917           for DHCP.
2918
2919         * systemd will no longer inform the kernel about the current
2920           timezone, as this is necessarily incorrect and racy as the
2921           kernel has no understanding of DST and similar
2922           concepts. This hence means FAT timestamps will be always
2923           considered UTC, similar to what Android is already
2924           doing. Also, when the RTC is configured to the local time
2925           (rather than UTC) systemd will never synchronize back to it,
2926           as this might confuse Windows at a later boot.
2927
2928         * systemd-analyze gained a new command "verify" for offline
2929           validation of unit files.
2930
2931         * systemd-networkd gained support for a couple of additional
2932           settings for bonding networking setups. Also, the metric for
2933           statically configured routes may now be configured. For
2934           network interfaces where this is appropriate the peer IP
2935           address may now be configured.
2936
2937         * systemd-networkd's DHCP client will no longer request
2938           broadcasting by default, as this tripped up some networks.
2939           For hardware where broadcast is required the feature should
2940           be switched back on using RequestBroadcast=yes.
2941
2942         * systemd-networkd will now set up IPv4LL addresses (when
2943           enabled) even if DHCP is configured successfully.
2944
2945         * udev will now default to respect network device names given
2946           by the kernel when the kernel indicates that these are
2947           predictable. This behavior can be tweaked by changing
2948           NamePolicy= in the relevant .link file.
2949
2950         * A new library systemd-terminal has been added that
2951           implements full TTY stream parsing and rendering. This
2952           library is supposed to be used later on for implementing a
2953           full userspace VT subsystem, replacing the current kernel
2954           implementation.
2955
2956         * A new tool systemd-journal-upload has been added to push
2957           journal data to a remote system running
2958           systemd-journal-remote.
2959
2960         * journald will no longer forward all local data to another
2961           running syslog daemon. This change has been made because
2962           rsyslog (which appears to be the most commonly used syslog
2963           implementation these days) no longer makes use of this, and
2964           instead pulls the data out of the journal on its own. Since
2965           forwarding the messages to a non-existent syslog server is
2966           more expensive than we assumed we have now turned this
2967           off. If you run a syslog server that is not a recent rsyslog
2968           version, you have to turn this option on again
2969           (ForwardToSyslog= in journald.conf).
2970
2971         * journald now optionally supports the LZ4 compressor for
2972           larger journal fields. This compressor should perform much
2973           better than XZ which was the previous default.
2974
2975         * machinectl now shows the IP addresses of local containers,
2976           if it knows them, plus the interface name of the container.
2977
2978         * A new tool "systemd-escape" has been added that makes it
2979           easy to escape strings to build unit names and similar.
2980
2981         * sd_notify() messages may now include a new ERRNO= field
2982           which is parsed and collected by systemd and shown among the
2983           "systemctl status" output for a service.
2984
2985         * A new component "systemd-firstboot" has been added that
2986           queries the most basic systemd information (timezone,
2987           hostname, root password) interactively on first
2988           boot. Alternatively it may also be used to provision these
2989           things offline on OS images installed into directories.
2990
2991         * The default sysctl.d/ snippets will now set
2992
2993                 net.ipv4.conf.default.promote_secondaries=1
2994
2995           This has the benefit of no flushing secondary IP addresses
2996           when primary addresses are removed.
2997
2998         Contributions from: Ansgar Burchardt, Bastien Nocera, Colin
2999         Walters, Dan Dedrick, Daniel Buch, Daniel Korostil, Daniel
3000         Mack, Dan Williams, Dave Reisner, David Herrmann, Denis
3001         Kenzior, Eelco Dolstra, Eric Cook, Hannes Reinecke, Harald
3002         Hoyer, Hong Shick Pak, Hui Wang, Jean-André Santoni, Jóhann
3003         B. Guðmundsson, Jon Severinsson, Karel Zak, Kay Sievers, Kevin
3004         Wells, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas,
3005         Marc-Antoine Perennou, Martin Pitt, Michael Biebl, Michael
3006         Marineau, Michael Olbrich, Michal Schmidt, Michal Sekletar,
3007         Miguel Angel Ajo, Mike Gilbert, Olivier Brunel, Robert
3008         Schiele, Ronny Chevalier, Simon McVittie, Sjoerd Simons, Stef
3009         Walter, Steven Noonan, Susant Sahani, Tanu Kaskinen, Thomas
3010         Blume, Thomas Hindoe Paaboel Andersen, Timofey Titovets,
3011         Tobias Geerinckx-Rice, Tomasz Torcz, Tom Gundersen, Umut
3012         Tezduyar Lindskog, Zbigniew Jędrzejewski-Szmek
3013
3014         — Berlin, 2014-08-19
3015
3016 CHANGES WITH 215:
3017
3018         * A new tool systemd-sysusers has been added. This tool
3019           creates system users and groups in /etc/passwd and
3020           /etc/group, based on static declarative system user/group
3021           definitions in /usr/lib/sysusers.d/. This is useful to
3022           enable factory resets and volatile systems that boot up with
3023           an empty /etc directory, and thus need system users and
3024           groups created during early boot. systemd now also ships
3025           with two default sysusers.d/ files for the most basic
3026           users and groups systemd and the core operating system
3027           require.
3028
3029         * A new tmpfiles snippet has been added that rebuilds the
3030           essential files in /etc on boot, should they be missing.
3031
3032         * A directive for ensuring automatic clean-up of
3033           /var/cache/man/ has been removed from the default
3034           configuration. This line should now be shipped by the man
3035           implementation. The necessary change has been made to the
3036           man-db implementation. Note that you need to update your man
3037           implementation to one that ships this line, otherwise no
3038           automatic clean-up of /var/cache/man will take place.
3039
3040         * A new condition ConditionNeedsUpdate= has been added that
3041           may conditionalize services to only run when /etc or /var
3042           are "older" than the vendor operating system resources in
3043           /usr. This is useful for reconstructing or updating /etc
3044           after an offline update of /usr or a factory reset, on the
3045           next reboot. Services that want to run once after such an
3046           update or reset should use this condition and order
3047           themselves before the new systemd-update-done.service, which
3048           will mark the two directories as fully updated. A number of
3049           service files have been added making use of this, to rebuild
3050           the udev hardware database, the journald message catalog and
3051           dynamic loader cache (ldconfig). The systemd-sysusers tool
3052           described above also makes use of this now. With this in
3053           place it is now possible to start up a minimal operating
3054           system with /etc empty cleanly. For more information on the
3055           concepts involved see this recent blog story:
3056
3057           http://0pointer.de/blog/projects/stateless.html
3058
3059         * A new system group "input" has been introduced, and all
3060           input device nodes get this group assigned. This is useful
3061           for system-level software to get access to input devices. It
3062           complements what is already done for "audio" and "video".
3063
3064         * systemd-networkd learnt minimal DHCPv4 server support in
3065           addition to the existing DHCPv4 client support. It also
3066           learnt DHCPv6 client and IPv6 Router Solicitation client
3067           support. The DHCPv4 client gained support for static routes
3068           passed in from the server. Note that the [DHCPv4] section
3069           known in older systemd-networkd versions has been renamed to
3070           [DHCP] and is now also used by the DHCPv6 client. Existing
3071           .network files using settings of this section should be
3072           updated, though compatibility is maintained. Optionally, the
3073           client hostname may now be sent to the DHCP server.
3074
3075         * networkd gained support for vxlan virtual networks as well
3076           as tun/tap and dummy devices.
3077
3078         * networkd gained support for automatic allocation of address
3079           ranges for interfaces from a system-wide pool of
3080           addresses. This is useful for dynamically managing a large
3081           number of interfaces with a single network configuration
3082           file. In particular this is useful to easily assign
3083           appropriate IP addresses to the veth links of a large number
3084           of nspawn instances.
3085
3086         * RPM macros for processing sysusers, sysctl and binfmt
3087           drop-in snippets at package installation time have been
3088           added.
3089
3090         * The /etc/os-release file should now be placed in
3091           /usr/lib/os-release. The old location is automatically
3092           created as symlink. /usr/lib is the more appropriate
3093           location of this file, since it shall actually describe the
3094           vendor operating system shipped in /usr, and not the
3095           configuration stored in /etc.
3096
3097         * .mount units gained a new boolean SloppyOptions= setting
3098           that maps to mount(8)'s -s option which enables permissive
3099           parsing of unknown mount options.
3100
3101         * tmpfiles learnt a new "L+" directive which creates a symlink
3102           but (unlike "L") deletes a pre-existing file first, should
3103           it already exist and not already be the correct
3104           symlink. Similarly, "b+", "c+" and "p+" directives have been
3105           added as well, which create block and character devices, as
3106           well as fifos in the filesystem, possibly removing any
3107           pre-existing files of different types.
3108
3109         * For tmpfiles' "L", "L+", "C" and "C+" directives the final
3110           'argument' field (which so far specified the source to
3111           symlink/copy the files from) is now optional. If omitted the
3112           same file os copied from /usr/share/factory/ suffixed by the
3113           full destination path. This is useful for populating /etc
3114           with essential files, by copying them from vendor defaults
3115           shipped in /usr/share/factory/etc.
3116
3117         * A new command "systemctl preset-all" has been added that
3118           applies the service preset settings to all installed unit
3119           files. A new switch --preset-mode= has been added that
3120           controls whether only enable or only disable operations
3121           shall be executed.
3122
3123         * A new command "systemctl is-system-running" has been added
3124           that allows checking the overall state of the system, for
3125           example whether it is fully up and running.
3126
3127         * When the system boots up with an empty /etc, the equivalent
3128           to "systemctl preset-all" is executed during early boot, to
3129           make sure all default services are enabled after a factory
3130           reset.
3131
3132         * systemd now contains a minimal preset file that enables the
3133           most basic services systemd ships by default.
3134
3135         * Unit files' [Install] section gained a new DefaultInstance=
3136           field for defining the default instance to create if a
3137           template unit is enabled with no instance specified.
3138
3139         * A new passive target cryptsetup-pre.target has been added
3140           that may be used by services that need to make they run and
3141           finish before the first LUKS cryptographic device is set up.
3142
3143         * The /dev/loop-control and /dev/btrfs-control device nodes