chiark / gitweb /
docs: install README files into /var/log and 7etc/rc.d/init.d
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 194:
4
5         * If /etc/vconsole.conf is non-existent or empty we will no
6           longer load any console font or key map at boot by
7           default. Instead the kernel defaults will be left
8           intact. This is definitely the right thing to do, as no
9           configuration should mean no configuration, and hard-coding
10           font names that are different on all archs is probably a bad
11           idea. Also, the kernel default key map and font should be
12           good enough for most cases anyway, and mostly identical to
13           the userspace fonts/key maps we previously overloaded them
14           with. If distributions want to continue to default to a
15           non-kernel font or key map they should ship a default
16           /etc/vconsole.conf with the appropriate contents.
17
18         Contributions from: Colin Walters, Daniel J Walsh, Dave
19         Reisner, Kay Sievers, Lennart Poettering, Lukas Nykryn, Tollef
20         Fog Heen, Tom Gundersen, Zbigniew Jędrzejewski-Szmek
21
22 CHANGES WITH 193:
23
24         * journalctl gained a new --cursor= switch to show entries
25           starting from the specified location in the journal.
26
27         * We now enforce a size limit on journal entry fields exported
28           with "-o json" in journalctl. Fields larger than 4K will be
29           assigned null. This can be turned off with --all.
30
31         * An (optional) journal gateway daemon is now available as
32           "systemd-journal-gatewayd.service". This service provides
33           access to the journal via HTTP and JSON. This functionality
34           will be used to implement live log synchronization in both
35           pull and push modes, but has various other users too, such
36           as easy log access for debugging of embedded devices. Right
37           now it is already useful to retrieve the journal via HTTP:
38
39           # systemctl start systemd-journal-gatewayd.service
40           # wget http://localhost:19531/entries
41
42           This will download the journal contents in a
43           /var/log/messages compatible format. The same as JSON:
44
45           # curl -H"Accept: application/json" http://localhost:19531/entries
46
47           This service is also accessible via a web browser where a
48           single static HTML5 app is served that uses the JSON logic
49           to enable the user to do some basic browsing of the
50           journal. This will be extended later on. Here's an example
51           screenshot of this app in its current state:
52
53           http://0pointer.de/public/journal-gatewayd
54
55         Contributions from: Kay Sievers, Lennart Poettering, Robert
56         Milasan, Tom Gundersen
57
58 CHANGES WITH 192:
59
60         * The bash completion logic is now available for journalctl
61           too.
62
63         * We don't mount the "cpuset" controller anymore together with
64           "cpu" and "cpuacct", as "cpuset" groups generally cannot be
65           started if no parameters are assigned to it. "cpuset" hence
66           broke code that assumed it it could create "cpu" groups and
67           just start them.
68
69         * journalctl -f will now subscribe to terminal size changes,
70           and line break accordingly.
71
72         Contributions from: Dave Reisner, Kay Sievers, Lennart
73         Poettering, Lukas Nykrynm, Mirco Tischler, Václav Pavlín
74
75 CHANGES WITH 191:
76
77         * nspawn will now create a symlink /etc/localtime in the
78           container environment, copying the host's timezone
79           setting. Previously this has been done via a bind mount, but
80           since symlinks cannot be bind mounted this has now been
81           changed to create/update the appropriate symlink.
82
83         * journalctl -n's line number argument is now optional, and
84           will default to 10 if omitted.
85
86         * journald will now log the maximum size the journal files may
87           take up on disk. This is particularly useful if the default
88           built-in logic of determining this parameter from the file
89           system size is used. Use "systemctl status
90           systemd-journald.service" to see this information.
91
92         * The multi-seat X wrapper tool has been stripped down. As X
93           is now capable of enumerating graphics devices via udev in a
94           seat-aware way the wrapper is not strictly necessary
95           anymore. A stripped down temporary stop-gap is still shipped
96           until the upstream display managers have been updated to
97           fully support the new X logic. Expect this wrapper to be
98           removed entirely in one of the next releases.
99
100         * HandleSleepKey= in logind.conf has been split up into
101           HandleSuspendKey= and HandleHibernateKey=. The old setting
102           is not available anymore. X11 and the kernel are
103           distuingishing between these keys and we should too. This
104           also means the inhibition lock for these keys has been split
105           into two.
106
107         Contributions from: Dave Airlie, Eelco Dolstra, Lennart
108         Poettering, Lukas Nykryn, Václav Pavlín
109
110 CHANGES WITH 190:
111
112         * Whenever a unit changes state we'll now log this to the
113           journal and show along the unit's own log output in
114           "systemctl status".
115
116         * ConditionPathIsMountPoint= can now properly detect bind
117           mount points too. (Previously, a bind mount of one file
118           system to another place in the same file system could not be
119           detected as mount, since they shared struct stat's st_dev
120           field.)
121
122         * We will now mount the cgroup controllers cpu, cpuacct,
123           cpuset and the controllers net_cls, net_prio together by
124           default.
125
126         * nspawn containers will now have a virtualized boot
127           ID. (i.e. /proc/sys/kernel/random/boot_id is now mounted
128           over with a randomized ID at container initialization). This
129           has the effect of making "journalctl -b" do the right thing
130           in a container.
131
132         * The JSON output journal serialization has been updated not
133           to generate "endless" list objects anymore, but rather one
134           JSON object per line. This is more in line how most JSON
135           parsers expect JSON objects. The new output mode
136           "json-pretty" has been added to provide similar output, but
137           neatly aligned for readability by humans.
138
139         * We dropped all explicit sync() invocations in the shutdown
140           code. The kernel does this implicitly anyway in the kernel
141           reboot() syscall. halt(8)'s -n option is now a compatibility
142           no-op.
143
144         * We now support virtualized reboot() in containers, as
145           supported by newer kernels. We will fall back to exit() if
146           CAP_SYS_REBOOT is not available to the container. Also,
147           nspawn makes use of this now and will actually reboot the
148           container if the containerized OS asks for that.
149
150         * journalctl will only show local log output by default
151           now. Use --merge (-m) to show remote log output, too.
152
153         * libsystemd-journal gained the new sd_journal_get_usage()
154           call to determine the current disk usage of all journal
155           files. This is exposed in the new "journalctl --disk-usage"
156           command.
157
158         * journald gained a new configuration setting SplitMode= in
159           journald.conf which may be used to control how user journals
160           are split off. See journald.conf(5) for details.
161
162         * A new condition type ConditionFileNotEmpty= has been added.
163
164         * tmpfiles' "w" lines now support file globbing, to write
165           multiple files at once.
166
167         * We added Python bindings for the journal submission
168           APIs. More Python APIs for a number of selected APIs will
169           likely follow. Note that we intend to add native bindings
170           only for the Python language, as we consider it common
171           enough to deserve bindings shipped within systemd. There are
172           various projects outside of systemd that provide bindings
173           for languages such as PHP or Lua.
174
175         * Many conditions will now resolve specifiers such as %i. In
176           addition, PathChanged= and related directives of .path units
177           now support specifiers as well.
178
179         * There's now a new RPM macro definition for the system preset
180           dir: %_presetdir.
181
182         * journald will now warn if it can't foward a message to the
183           syslog daemon because it's socket is full.
184
185         * timedated will no longer write or process /etc/timezone,
186           except on Debian. As we do not support late mounted /usr
187           anymore /etc/localtime always being a symlink is now safe,
188           and hence the information in /etc/timezone is not necessary
189           anymore.
190
191         * logind will now always reserve one VT for a text getty (VT6
192           by default). Previously if more than 6 X sessions where
193           started they took up all the VTs with auto-spawned gettys,
194           so that no text gettys were available anymore.
195
196         * udev will now automatically inform the btrfs kernel logic
197           about btrfs RAID components showing up. This should make
198           simple hotplug based btrfs RAID assembly work.
199
200         * PID 1 will now increase its RLIMIT_NOFILE to 64K by default
201           (but not for its children which will stay at the kernel
202           default). This should allow setups with a lot more listening
203           sockets.
204
205         * systemd will now always pass the configured timezone to the
206           kernel at boot. timedated will do the same when the timezone
207           is changed.
208
209         * logind's inhibition logic has been updated. By default,
210           logind will now handle the lid switch, the power and sleep
211           keys all the time, even in graphical sessions. If DEs want
212           to handle these events on their own they should take the new
213           handle-power-key, handle-sleep-key and handle-lid-switch
214           inhibitors during their runtime. A simple way to achiveve
215           that is to invoke the DE wrapped in an invocation of:
216
217           systemd-inhibit --what=handle-power-key:handle-sleep-key:handle-lid-switch ...
218
219         * Access to unit operations is now checked via SELinux taking
220           the unit file label and client process label into account.
221
222         * systemd will now notify the administrator in the journal
223           when he over-mounts a non-empty directory.
224
225         * There are new specifiers that are resolved in unit files,
226           for the host name (%H), the machine ID (%m) and the boot ID
227           (%b).
228
229         Contributions from: Allin Cottrell, Auke Kok, Brandon Philips,
230         Colin Guthrie, Colin Walters, Daniel J Walsh, Dave Reisner,
231         Eelco Dolstra, Jan Engelhardt, Kay Sievers, Lennart
232         Poettering, Lucas De Marchi, Lukas Nykryn, Mantas Mikulėnas,
233         Martin Pitt, Matthias Clasen, Michael Olbrich, Pierre Schmitz,
234         Shawn Landden, Thomas Hindoe Paaboel Andersen, Tom Gundersen,
235         Václav Pavlín, Yin Kangkai, Zbigniew Jędrzejewski-Szmek
236
237 CHANGES WITH 189:
238
239         * Support for reading structured kernel messages from
240           /dev/kmsg has now been added and is enabled by default.
241
242         * Support for reading kernel messages from /proc/kmsg has now
243           been removed. If you want kernel messages in the journal
244           make sure to run a recent kernel (>= 3.5) that supports
245           reading structured messages from /dev/kmsg (see
246           above). /proc/kmsg is now exclusive property of classic
247           syslog daemons again.
248
249         * The libudev API gained the new
250           udev_device_new_from_device_id() call.
251
252         * The logic for file system namespace (ReadOnlyDirectory=,
253           ReadWriteDirectoy=, PrivateTmp=) has been reworked not to
254           require pivot_root() anymore. This means fewer temporary
255           directories are created below /tmp for this feature.
256
257         * nspawn containers will now see and receive all submounts
258           made on the host OS below the root file system of the
259           container.
260
261         * Forward Secure Sealing is now supported for Journal files,
262           which provide cryptographical sealing of journal files so
263           that attackers cannot alter log history anymore without this
264           being detectable. Lennart will soon post a blog story about
265           this explaining it in more detail.
266
267         * There are two new service settings RestartPreventExitStatus=
268           and SuccessExitStatus= which allow configuration of exit
269           status (exit code or signal) which will be excepted from the
270           restart logic, resp. consider successful.
271
272         * journalctl gained the new --verify switch that can be used
273           to check the integrity of the structure of journal files and
274           (if Forward Secure Sealing is enabled) the contents of
275           journal files.
276
277         * nspawn containers will now be run with /dev/stdin, /dev/fd/
278           and similar symlinks pre-created. This makes running shells
279           as container init process a lot more fun.
280
281         * The fstab support can now handle PARTUUID= and PARTLABEL=
282           entries.
283
284         * A new ConditionHost= condition has been added to match
285           against the hostname (with globs) and machine ID. This is
286           useful for clusters where a single OS image is used to
287           provision a large number of hosts which shall run slightly
288           different sets of services.
289
290         * Services which hit the restart limit will now be placed in a
291           failure state.
292
293         Contributions from: Bertram Poettering, Dave Reisner, Huang
294         Hang, Kay Sievers, Lennart Poettering, Lukas Nykryn, Martin
295         Pitt, Simon Peeters, Zbigniew Jędrzejewski-Szmek
296
297 CHANGES WITH 188:
298
299         * When running in --user mode systemd will now become a
300           subreaper (PR_SET_CHILD_SUBREAPER). This should make the ps
301           tree a lot more organized.
302
303         * A new PartOf= unit dependency type has been introduced that
304           may be used to group services in a natural way.
305
306         * "systemctl enable" may now be used to enable instances of
307           services.
308
309         * journalctl now prints error log levels in red, and
310           warning/notice log levels in bright white. It also supports
311           filtering by log level now.
312
313         * cgtop gained a new -n switch (similar to top), to configure
314           the maximum number of iterations to run for. It also gained
315           -b, to run in batch mode (accepting no input).
316
317         * The suffix ".service" may now be ommited on most systemctl
318           command lines involving service unit names.
319
320         * There's a new bus call in logind to lock all sessions, as
321           well as a loginctl verb for it "lock-sessions".
322
323         * libsystemd-logind.so gained a new call sd_journal_perror()
324           that works similar to libc perror() but logs to the journal
325           and encodes structured information about the error number.
326
327         * /etc/crypttab entries now understand the new keyfile-size=
328           option.
329
330         * shutdown(8) now can send a (configurable) wall message when
331           a shutdown is cancelled.
332
333         * The mount propagation mode for the root file system will now
334           default to "shared", which is useful to make containers work
335           nicely out-of-the-box so that they receive new mounts from
336           the host. This can be undone locally by running "mount
337           --make-rprivate /" if needed.
338
339         * The prefdm.service file has been removed. Distributions
340           should maintain this unit downstream if they intend to keep
341           it around. However, we recommend writing normal unit files
342           for display managers instead.
343
344         * Since systemd is a crucial part of the OS we will now
345           default to a number of compiler switches that improve
346           security (hardening) such as read-only relocations, stack
347           protection, and suchlike.
348
349         * The TimeoutSec= setting for services is now split into
350           TimeoutStartSec= and TimeoutStopSec= to allow configuration
351           of individual time outs for the start and the stop phase of
352           the service.
353
354         Contributions from: Artur Zaprzala, Arvydas Sidorenko, Auke
355         Kok, Bryan Kadzban, Dave Reisner, David Strauss, Harald Hoyer,
356         Jim Meyering, Kay Sievers, Lennart Poettering, Mantas
357         Mikulėnas, Martin Pitt, Michal Schmidt, Michal Sekletar, Peter
358         Alfredsen, Shawn Landden, Simon Peeters, Terence Honles, Tom
359         Gundersen, Zbigniew Jędrzejewski-Szmek
360
361 CHANGES WITH 187:
362
363         * The journal and id128 C APIs are now fully documented as man
364           pages.
365
366         * Extra safety checks have been added when transitioning from
367           the initial RAM disk to the main system to avoid accidental
368           data loss.
369
370         * /etc/crypttab entries now understand the new keyfile-offset=
371           option.
372
373         * systemctl -t can now be used to filter by unit load state.
374
375         * The journal C API gained the new sd_journal_wait() call to
376           make writing synchronous journal clients easier.
377
378         * journalctl gained the new -D switch to show journals from a
379           specific directory.
380
381         * journalctl now displays a special marker between log
382           messages of two different boots.
383
384         * The journal is now explicitly flushed to /var via a service
385           systemd-journal-flush.service, rather than implicitly simply
386           by seeing /var/log/journal to be writable.
387
388         * journalctl (and the journal C APIs) can now match for much
389           more complex expressions, with alternatives and
390           disjunctions.
391
392         * When transitioning from the initial RAM disk to the main
393           system we will now kill all processes in a killing spree to
394           ensure no processes stay around by accident.
395
396         * Three new specifiers may be used in unit files: %u, %h, %s
397           resolve to the user name, user home directory resp. user
398           shell. This is useful for running systemd user instances.
399
400         * We now automatically rotate journal files if their data
401           object hash table gets a fill level > 75%. We also size the
402           hash table based on the configured maximum file size. This
403           together should lower hash collisions drastically and thus
404           speed things up a bit.
405
406         * journalctl gained the new "--header" switch to introspect
407           header data of journal files.
408
409         * A new setting SystemCallFilters= has been added to services
410           which may be used to apply blacklists or whitelists to
411           system calls. This is based on SECCOMP Mode 2 of Linux 3.5.
412
413         * nspawn gained a new --link-journal= switch (and quicker: -j)
414           to link the container journal with the host. This makes it
415           very easy to centralize log viewing on the host for all
416           guests while still keeping the journal files separated.
417
418         * Many bugfixes and optimizations
419
420         Contributions from: Auke Kok, Eelco Dolstra, Harald Hoyer, Kay
421         Sievers, Lennart Poettering, Malte Starostik, Paul Menzel, Rex
422         Tsai, Shawn Landden, Tom Gundersen, Ville Skyttä, Zbigniew
423         Jędrzejewski-Szmek
424
425 CHANGES WITH 186:
426
427         * Several tools now understand kernel command line arguments,
428           which are only read when run in an initial RAM disk. They
429           usually follow closely their normal counterparts, but are
430           prefixed with rd.
431
432         * There's a new tool to analyze the readahead files that are
433           automatically generated at boot. Use:
434
435           /usr/lib/systemd/systemd-readahead analyze /.readahead
436
437         * We now provide an early debug shell on tty9 if this enabled. Use:
438
439           systemctl enable debug-shell.service
440
441         * All plymouth related units have been moved into the Plymouth
442           package. Please make sure to upgrade your Plymouth version
443           as well.
444
445         * systemd-tmpfiles now supports getting passed the basename of
446           a configuration file only, in which case it will look for it
447           in all appropriate directories automatically.
448
449         * udevadm info now takes a /dev or /sys path as argument, and
450           does the right thing. Example:
451
452           udevadm info /dev/sda
453           udevadm info /sys/class/block/sda
454
455         * systemctl now prints a warning if a unit is stopped but a
456           unit that might trigger it continues to run. Example: a
457           service is stopped but the socket that activates it is left
458           running.
459
460         * "systemctl status" will now mention if the log output was
461           shortened due to rotation since a service has been started.
462
463         * The journal API now exposes functions to determine the
464           "cutoff" times due to rotation.
465
466         * journald now understands SIGUSR1 and SIGUSR2 for triggering
467           immediately flushing of runtime logs to /var if possible,
468           resp. for triggering immediate rotation of the journal
469           files.
470
471         * It is now considered an error if a service is attempted to
472           be stopped that is not loaded.
473
474         * XDG_RUNTIME_DIR now uses numeric UIDs instead of usernames.
475
476         * systemd-analyze now supports Python 3
477
478         * tmpfiles now supports cleaning up directories via aging
479           where the first level dirs are always kept around but
480           directories beneath it automatically aged. This is enabled
481           by prefixing the age field with '~'.
482
483         * Seat objects now expose CanGraphical, CanTTY properties
484           which is required to deal with very fast bootups where the
485           display manager might be running before the graphics drivers
486           completed initialization.
487
488         * Seat objects now expose a State property.
489
490         * We now include RPM macros for service enabling/disabling
491           based on the preset logic. We recommend RPM based
492           distributions to make use of these macros if possible. This
493           makes it simpler to reuse RPM spec files across
494           distributions.
495
496         * We now make sure that the collected systemd unit name is
497           always valid when services log to the journal via
498           STDOUT/STDERR.
499
500         * There's a new man page kernel-command-line(7) detailing all
501           command line options we understand.
502
503         * The fstab generator may now be disabled at boot by passing
504           fstab=0 on the kernel command line.
505
506         * A new kernel command line option modules-load= is now understood
507           to load a specific kernel module statically, early at boot.
508
509         * Unit names specified on the systemctl command line are now
510           automatically escaped as needed. Also, if file system or
511           device paths are specified they are automatically turned
512           into the appropriate mount or device unit names. Example:
513
514           systemctl status /home
515           systemctl status /dev/sda
516
517         * The SysVConsole= configuration option has been removed from
518           system.conf parsing.
519
520         * The SysV search path is no longer exported on the D-Bus
521           Manager object.
522
523         * The Names= option is been removed from unit file parsing.
524
525         * There's a new man page bootup(7) detailing the boot process.
526
527         * Every unit and every generator we ship with systemd now
528           comes with full documentation. The self-explanatory boot is
529           complete.
530
531         * A couple of services gained "systemd-" prefixes in their
532           name if they wrap systemd code, rather than only external
533           code. Among them fsck@.service which is now
534           systemd-fsck@.service.
535
536         * The HaveWatchdog property has been removed from the D-Bus
537           Manager object.
538
539         * systemd.confirm_spawn= on the kernel command line should now
540           work sensibly.
541
542         * There's a new man page crypttab(5) which details all options
543           we actually understand.
544
545         * systemd-nspawn gained a new --capability= switch to pass
546           additional capabilities to the container.
547
548         * timedated will now read known NTP implementation unit names
549           from /usr/lib/systemd/ntp-units.d/*.list,
550           systemd-timedated-ntp.target has been removed.
551
552         * journalctl gained a new switch "-b" that lists log data of
553           the current boot only.
554
555         * The notify socket is in the abstract namespace again, in
556           order to support daemons which chroot() at start-up.
557
558         * There is a new Storage= configuration option for journald
559           which allows configuration of where log data should go. This
560           also provides a way to disable journal logging entirely, so
561           that data collected is only forwarded to the console, the
562           kernel log buffer or another syslog implementation.
563
564         * Many bugfixes and optimizations
565
566         Contributions from: Auke Kok, Colin Guthrie, Dave Reisner,
567         David Strauss, Eelco Dolstra, Kay Sievers, Lennart Poettering,
568         Lukas Nykryn, Michal Schmidt, Michal Sekletar, Paul Menzel,
569         Shawn Landden, Tom Gundersen
570
571 CHANGES WITH 185:
572
573         * "systemctl help <unit>" now shows the man page if one is
574           available.
575
576         * Several new man pages have been added.
577
578         * MaxLevelStore=, MaxLevelSyslog=, MaxLevelKMsg=,
579           MaxLevelConsole= can now be specified in
580           journald.conf. These options allow reducing the amount of
581           data stored on disk or forwarded by the log level.
582
583         * TimerSlackNSec= can now be specified in system.conf for
584           PID1. This allows system-wide power savings.
585
586         Contributions from: Dave Reisner, Kay Sievers, Lauri Kasanen,
587         Lennart Poettering, Malte Starostik, Marc-Antoine Perennou,
588         Matthias Clasen
589
590 CHANGES WITH 184:
591
592         * logind is now capable of (optionally) handling power and
593           sleep keys as well as the lid switch.
594
595         * journalctl now understands the syntax "journalctl
596           /usr/bin/avahi-daemon" to get all log output of a specific
597           daemon.
598
599         * CapabilityBoundingSet= in system.conf now also influences
600           the capability bound set of usermode helpers of the kernel.
601
602         Contributions from: Daniel Drake, Daniel J. Walsh, Gert
603         Michael Kulyk, Harald Hoyer, Jean Delvare, Kay Sievers,
604         Lennart Poettering, Matthew Garrett, Matthias Clasen, Paul
605         Menzel, Shawn Landden, Tero Roponen, Tom Gundersen
606
607 CHANGES WITH 183:
608
609         * Note that we skipped 139 releases here in order to set the
610           new version to something that is greater than both udev's
611           and systemd's most recent version number.
612
613         * udev: all udev sources are merged into the systemd source tree now.
614           All future udev development will happen in the systemd tree. It
615           is still fully supported to use the udev daemon and tools without
616           systemd running, like in initramfs or other init systems. Building
617           udev though, will require the *build* of the systemd tree, but
618           udev can be properly *run* without systemd.
619
620         * udev: /lib/udev/devices/ are not read anymore; systemd-tmpfiles
621           should be used to create dead device nodes as workarounds for broken
622           subsystems.
623
624         * udev: RUN+="socket:..."  and udev_monitor_new_from_socket() is
625           no longer supported. udev_monitor_new_from_netlink() needs to be
626           used to subscribe to events.
627
628         * udev: when udevd is started by systemd, processes which are left
629           behind by forking them off of udev rules, are unconditionally cleaned
630           up and killed now after the event handling has finished. Services or
631           daemons must be started as systemd services. Services can be
632           pulled-in by udev to get started, but they can no longer be directly
633           forked by udev rules.
634
635         * udev: the daemon binary is called systemd-udevd now and installed
636           in /usr/lib/systemd/. Standalone builds or non-systemd systems need
637           to adapt to that, create symlink, or rename the binary after building
638           it.
639
640         * libudev no longer provides these symbols:
641             udev_monitor_from_socket()
642             udev_queue_get_failed_list_entry()
643             udev_get_{dev,sys,run}_path()
644           The versions number was bumped and symbol versioning introduced.
645
646         * systemd-loginctl and systemd-journalctl have been renamed
647           to loginctl and journalctl to match systemctl.
648
649         * The config files: /etc/systemd/systemd-logind.conf and
650           /etc/systemd/systemd-journald.conf have been renamed to
651           logind.conf and journald.conf. Package updates should rename
652           the files to the new names on upgrade.
653
654         * For almost all files the license is now LGPL2.1+, changed
655           from the previous GPL2.0+. Exceptions are some minor stuff
656           of udev (which will be changed to LGPL2.1 eventually, too),
657           and the MIT licensed sd-daemon.[ch] library that is suitable
658           to be used as drop-in files.
659
660         * systemd and logind now handle system sleep states, in
661           particular suspending and hibernating.
662
663         * logind now implements a sleep/shutdown/idle inhibiting logic
664           suitable for a variety of uses. Soonishly Lennart will blog
665           about this in more detail.
666
667         * var-run.mount and var-lock.mount are no longer provided
668           (which prevously bind mounted these directories to their new
669           places). Distributions which have not converted these
670           directories to symlinks should consider stealing these files
671           from git history and add them downstream.
672
673         * We introduced the Documentation= field for units and added
674           this to all our shipped units. This is useful to make it
675           easier to explore the boot and the purpose of the various
676           units.
677
678         * All smaller setup units (such as
679           systemd-vconsole-setup.service) now detect properly if they
680           are run in a container and are skipped when
681           appropriate. This guarantees an entirely noise-free boot in
682           Linux container environments such as systemd-nspawn.
683
684         * A framework for implementing offline system updates is now
685           integrated, for details see:
686           http://freedesktop.org/wiki/Software/systemd/SystemUpdates
687
688         * A new service type Type=idle is available now which helps us
689           avoiding ugly interleaving of getty output and boot status
690           messages.
691
692         * There's now a system-wide CapabilityBoundingSet= option to
693           globally reduce the set of capabilities for the
694           system. This is useful to drop CAP_SYS_MKNOD, CAP_SYS_RAWIO,
695           CAP_NET_RAW, CAP_SYS_MODULE, CAP_SYS_TIME, CAP_SYS_PTRACE or
696           even CAP_NET_ADMIN system-wide for secure systems.
697
698         * There are now system-wide DefaultLimitXXX= options to
699           globally change the defaults of the various resource limits
700           for all units started by PID 1.
701
702         * Harald Hoyer's systemd test suite has been integrated into
703           systemd which allows easy testing of systemd builds in qemu
704           and nspawn. (This is really awesome! Ask us for details!)
705
706         * The fstab parser is now implemented as generator, not inside
707           of PID 1 anymore.
708
709         * systemctl will now warn you if .mount units generated from
710           /etc/fstab are out of date due to changes in fstab that
711           haven't been read by systemd yet.
712
713         * systemd is now suitable for usage in initrds. Dracut has
714           already been updated to make use of this. With this in place
715           initrds get a slight bit faster but primarily are much
716           easier to introspect and debug since "systemctl status" in
717           the host system can be used to introspect initrd services,
718           and the journal from the initrd is kept around too.
719
720         * systemd-delta has been added, a tool to explore differences
721           between user/admin configuration and vendor defaults.
722
723         * PrivateTmp= now affects both /tmp and /var/tmp.
724
725         * Boot time status messages are now much prettier and feature
726           proper english language. Booting up systemd has never been
727           so sexy.
728
729         * Read-ahead pack files now include the inode number of all
730           files to pre-cache. When the inode changes the pre-caching
731           is not attempted. This should be nicer to deal with updated
732           packages which might result in changes of read-ahead
733           patterns.
734
735         * We now temporaritly lower the kernel's read_ahead_kb variable
736           when collecting read-ahead data to ensure the kernel's
737           built-in read-ahead does not add noise to our measurements
738           of necessary blocks to pre-cache.
739
740         * There's now RequiresMountsFor= to add automatic dependencies
741           for all mounts necessary for a specific file system path.
742
743         * MountAuto= and SwapAuto= have been removed from
744           system.conf. Mounting file systems at boot has to take place
745           in systemd now.
746
747         * nspawn now learned a new switch --uuid= to set the machine
748           ID on the command line.
749
750         * nspawn now learned the -b switch to automatically search
751           for an init system.
752
753         * vt102 is now the default TERM for serial TTYs, upgraded from
754           vt100.
755
756         * systemd-logind now works on VT-less systems.
757
758         * The build tree has been reorganized. The individual
759           components now have directories of their own.
760
761         * A new condition type ConditionPathIsReadWrite= is now available.
762
763         * nspawn learned the new -C switch to create cgroups for the
764           container in other hierarchies.
765
766         * We now have support for hardware watchdogs, configurable in
767           system.conf.
768
769         * The scheduled shutdown logic now has a public API.
770
771         * We now mount /tmp as tmpfs by default, but this can be
772           masked and /etc/fstab can override it.
773
774         * Since udisks doesn't make use of /media anymore we are not
775           mounting a tmpfs on it anymore.
776
777         * journalctl gained a new --local switch to only interleave
778           locally generated journal files.
779
780         * We can now load the IMA policy at boot automatically.
781
782         * The GTK tools have been split off into a systemd-ui.
783
784         Contributions from: Andreas Schwab, Auke Kok, Ayan George,
785         Colin Guthrie, Daniel Mack, Dave Reisner, David Ward, Elan
786         Ruusamäe, Frederic Crozat, Gergely Nagy, Guillermo Vidal,
787         Hannes Reinecke, Harald Hoyer, Javier Jardón, Kay Sievers,
788         Lennart Poettering, Lucas De Marchi, Léo Gillot-Lamure,
789         Marc-Antoine Perennou, Martin Pitt, Matthew Monaco, Maxim
790         A. Mikityanskiy, Michael Biebl, Michael Olbrich, Michal
791         Schmidt, Nis Martensen, Patrick McCarty, Roberto Sassu, Shawn
792         Landden, Sjoerd Simons, Sven Anders, Tollef Fog Heen, Tom
793         Gundersen
794
795 CHANGES WITH 44:
796
797         * This is mostly a bugfix release
798
799         * Support optional initialization of the machine ID from the
800           KVM or container configured UUID.
801
802         * Support immediate reboots with "systemctl reboot -ff"
803
804         * Show /etc/os-release data in systemd-analyze output
805
806         * Many bugfixes for the journal, including endianess fixes and
807           ensuring that disk space enforcement works
808
809         * sd-login.h is C++ comptaible again
810
811         * Extend the /etc/os-release format on request of the Debian
812           folks
813
814         * We now refuse non-UTF8 strings used in various configuration
815           and unit files. This is done to ensure we don't pass invalid
816           data over D-Bus or expose it elsewhere.
817
818         * Register Mimo USB Screens as suitable for automatic seat
819           configuration
820
821         * Read SELinux client context from journal clients in a race
822           free fashion
823
824         * Reorder configuration file lookup order. /etc now always
825           overrides /run in order to allow the administrator to always
826           and unconditionally override vendor supplied or
827           automatically generated data.
828
829         * The various user visible bits of the journal now have man
830           pages. We still lack man pages for the journal API calls
831           however.
832
833         * We now ship all man pages in HTML format again in the
834           tarball.
835
836         Contributions from: Dave Reisner, Dirk Eibach, Frederic
837         Crozat, Harald Hoyer, Kay Sievers, Lennart Poettering, Marti
838         Raudsepp, Michal Schmidt, Shawn Landden, Tero Roponen, Thierry
839         Reding
840
841 CHANGES WITH 43:
842
843         * This is mostly a bugfix release
844
845         * systems lacking /etc/os-release  are no longer supported.
846
847         * Various functionality updates to libsystemd-login.so
848
849         * Track class of PAM logins to distuingish greeters from
850           normal user logins.
851
852         Contributions from: Kay Sievers, Lennart Poettering, Michael
853         Biebl
854
855 CHANGES WITH 42:
856
857         * This is an important bugfix release for v41.
858
859         * Building man pages is now optional which should be useful
860           for those building systemd from git but unwilling to install
861           xsltproc.
862
863         * Watchdog support for supervising services is now usable. In
864           a future release support for hardware watchdogs
865           (i.e. /dev/watchdog) will be added building on this.
866
867         * Service start rate limiting is now configurable and can be
868           turned off per service. When a start rate limit is hit a
869           reboot can automatically be triggered.
870
871         * New CanReboot(), CanPowerOff() bus calls in systemd-logind.
872
873         Contributions from: Benjamin Franzke, Bill Nottingham,
874         Frederic Crozat, Lennart Poettering, Michael Olbrich, Michal
875         Schmidt, Michał Górny, Piotr Drąg
876
877 CHANGES WITH 41:
878
879         * The systemd binary is installed /usr/lib/systemd/systemd now;
880           An existing /sbin/init symlink needs to be adapted with the
881           package update.
882
883         * The code that loads kernel modules has been ported to invoke
884           libkmod directly, instead of modprobe. This means we do not
885           support systems with module-init-tools anymore.
886
887         * Watchdog support is now already useful, but still not
888           complete.
889
890         * A new kernel command line option systemd.setenv= is
891           understood to set system wide environment variables
892           dynamically at boot.
893
894         * We now limit the set of capabilities of systemd-journald.
895
896         * We now set SIGPIPE to ignore by default, since it only is
897           useful in shell pipelines, and has little use in general
898           code. This can be disabled with IgnoreSIPIPE=no in unit
899           files.
900
901         Contributions from: Benjamin Franzke, Kay Sievers, Lennart
902         Poettering, Michael Olbrich, Michal Schmidt, Tom Gundersen,
903         William Douglas
904
905 CHANGES WITH 40:
906
907         * This is mostly a bugfix release
908
909         * We now expose the reason why a service failed in the
910           "Result" D-Bus property.
911
912         * Rudimentary service watchdog support (will be completed over
913           the next few releases.)
914
915         * When systemd forks off in order execute some service we will
916           now immediately changes its argv[0] to reflect which process
917           it will execute. This is useful to minimize the time window
918           with a generic argv[0], which makes bootcharts more useful
919
920         Contributions from: Alvaro Soliverez, Chris Paulson-Ellis, Kay
921         Sievers, Lennart Poettering, Michael Olbrich, Michal Schmidt,
922         Mike Kazantsev, Ray Strode
923
924 CHANGES WITH 39:
925
926         * This is mostly a test release, but incorporates many
927           bugfixes.
928
929         * New systemd-cgtop tool to show control groups by their
930           resource usage.
931
932         * Linking against libacl for ACLs is optional again. If
933           disabled, support tracking device access for active logins
934           goes becomes unavailable, and so does access to the user
935           journals by the respective users.
936
937         * If a group "adm" exists, journal files are automatically
938           owned by them, thus allow members of this group full access
939           to the system journal as well as all user journals.
940
941         * The journal now stores the SELinux context of the logging
942           client for all entries.
943
944         * Add C++ inclusion guards to all public headers
945
946         * New output mode "cat" in the journal to print only text
947           messages, without any meta data like date or time.
948
949         * Include tiny X server wrapper as a temporary stop-gap to
950           teach XOrg udev display enumeration. This is used by display
951           managers such as gdm, and will go away as soon as XOrg
952           learned native udev hotplugging for display devices.
953
954         * Add new systemd-cat tool for executing arbitrary programs
955           with STDERR/STDOUT connected to the journal. Can also act as
956           BSD logger replacement, and does so by default.
957
958         * Optionally store all locally generated coredumps in the
959           journal along with meta data.
960
961         * systemd-tmpfiles learnt four new commands: n, L, c, b, for
962           writing short strings to files (for usage for /sys), and for
963           creating symlinks, character and block device nodes.
964
965         * New unit file option ControlGroupPersistent= to make cgroups
966           persistent, following the mechanisms outlined in
967           http://www.freedesktop.org/wiki/Software/systemd/PaxControlGroups
968
969         * Support multiple local RTCs in a sane way
970
971         * No longer monopolize IO when replaying readahead data on
972           rotating disks, since we might starve non-file-system IO to
973           death, since fanotify() will not see accesses done by blkid,
974           or fsck.
975
976         * Don't show kernel threads in systemd-cgls anymore, unless
977           requested with new -k switch.
978
979         Contributions from: Dan Horák, Kay Sievers, Lennart
980         Poettering, Michal Schmidt
981
982 CHANGES WITH 38:
983
984         * This is mostly a test release, but incorporates many
985           bugfixes.
986
987         * The git repository moved to:
988           git://anongit.freedesktop.org/systemd/systemd
989           ssh://git.freedesktop.org/git/systemd/systemd
990
991         * First release with the journal
992           http://0pointer.de/blog/projects/the-journal.html
993
994         * The journal replaces both systemd-kmsg-syslogd and
995           systemd-stdout-bridge.
996
997         * New sd_pid_get_unit() API call in libsystemd-logind
998
999         * Many systemadm clean-ups
1000
1001         * Introduce remote-fs-pre.target which is ordered before all
1002           remote mounts and may be used to start services before all
1003           remote mounts.
1004
1005         * Added Mageia support
1006
1007         * Add bash completion for systemd-loginctl
1008
1009         * Actively monitor PID file creation for daemons which exit in
1010           the parent process before having finished writing the PID
1011           file in the daemon process. Daemons which do this need to be
1012           fixed (i.e. PID file creation must have finished before the
1013           parent exits), but we now react a bit more gracefully to them.
1014
1015         * Add colourful boot output, mimicking the well-known output
1016           of existing distributions.
1017
1018         * New option PassCredentials= for socket units, for
1019           compatibility with a recent kernel ABI breakage.
1020
1021         * /etc/rc.local is now hooked in via a generator binary, and
1022           thus will no longer act as synchronization point during
1023           boot.
1024
1025         * systemctl list-unit-files now supports --root=.
1026
1027         * systemd-tmpfiles now understands two new commands: z, Z for
1028           relabelling files according to the SELinux database. This is
1029           useful to apply SELinux labels to specific files in /sys,
1030           among other things.
1031
1032         * Output of SysV services is now forwarded to both the console
1033           and the journal by default, not only just the console.
1034
1035         * New man pages for all APIs from libsystemd-login.
1036
1037         * The build tree got reorganized and a the build system is a
1038           lot more modular allowing embedded setups to specifically
1039           select the components of systemd they are interested in.
1040
1041         * Support for Linux systems lacking the kernel VT subsystem is
1042           restored.
1043
1044         * configure's --with-rootdir= got renamed to
1045           --with-rootprefix= to follow the naming used by udev and
1046           kmod
1047
1048         * Unless specified otherwise we'll now install to /usr instead
1049           of /usr/local by default.
1050
1051         * Processes with '@' in argv[0][0] are now excluded from the
1052           final shut-down killing spree, following the logic explained
1053           in:
1054           http://www.freedesktop.org/wiki/Software/systemd/RootStorageDaemons
1055
1056         * All processes remaining in a service cgroup when we enter
1057           the START or START_PRE states are now killed with
1058           SIGKILL. That means it is no longer possible to spawn
1059           background processes from ExecStart= lines (which was never
1060           supported anyway, and bad style).
1061
1062         * New PropagateReloadTo=/PropagateReloadFrom= options to bind
1063           reloading of units together.
1064
1065         Contributions from: Bill Nottingham, Daniel J. Walsh, Dave
1066         Reisner, Dexter Morgan, Gregs Gregs, Jonathan Nieder, Kay
1067         Sievers, Lennart Poettering, Michael Biebl, Michal Schmidt,
1068         Michał Górny, Ran Benita, Thomas Jarosch, Tim Waugh, Tollef
1069         Fog Heen, Tom Gundersen, Zbigniew Jędrzejewski-Szmek