chiark / gitweb /
Prep v221: Update and clean up build system to sync with upstream
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 221:
4
5         * The sd-bus.h and sd-event.h APIs have now been declared
6           stable and have been added to the official interface of
7           libsystemd.so. sd-bus implements an alternative D-Bus client
8           library, that is relatively easy to use, very efficient and
9           supports both classic D-Bus as well as kdbus as transport
10           backend. sd-event is a generic event loop abstraction that
11           is built around Linux epoll, but adds features such as event
12           prioritization or efficient timer handling. Both APIs are good
13           choices for C programs looking for a bus and/or event loop
14           implementation that is minimal and does not have to be
15           portable to other kernels.
16
17         * kdbus support is no longer compile-time optional. It is now
18           always built-in. However, it can still be disabled at
19           runtime using the kdbus=0 kernel command line setting, and
20           that setting may be changed to default to off, by specifying
21           --disable-kdbus at build-time. Note though that the kernel
22           command line setting has no effect if the kdbus.ko kernel
23           module is not installed, in which case kdbus is (obviously)
24           also disabled. We encourage all downstream distributions to
25           begin testing kdbus by adding it to the kernel images in the
26           development distributions, and leaving kdbus support in
27           systemd enabled.
28
29         * The minimal required util-linux version has been bumped to
30           2.26.
31
32         * Support for chkconfig (--enable-chkconfig) was removed in
33           favor of calling an abstraction tool
34           /lib/systemd/systemd-sysv-install. This needs to be
35           implemented for your distribution. See "SYSV INIT.D SCRIPTS"
36           in README for details.
37
38         * If there's a systemd unit and a SysV init script for the
39           same service name, and the user executes "systemctl enable"
40           for it (or a related call), then this will now enable both
41           (or execute the related operation on both), not just the
42           unit.
43
44         * The libudev API documentation has been converted from gtkdoc
45           into man pages.
46
47         * gudev has been removed from the systemd tree, it is now an
48           external project.
49
50         * The systemd-cgtop tool learnt a new --raw switch to generate
51           "raw" (machine parsable) output.
52
53         * networkd's IPForwarding= .network file setting learnt the
54           new setting "kernel", which ensures that networkd does not
55           change the IP forwarding sysctl from the default kernel
56           state.
57
58         * The systemd-logind bus API now exposes a new boolean
59           property "Docked" that reports whether logind considers the
60           system "docked", i.e. connected to a docking station or not.
61
62         Contributions from: Alex Crawford, Andreas Pokorny, Andrei
63         Borzenkov, Charles Duffy, Colin Guthrie, Cristian Rodríguez,
64         Daniele Medri, Daniel Hahler, Daniel Mack, David Herrmann,
65         David Mohr, Dimitri John Ledkov, Djalal Harouni, dslul, Ed
66         Swierk, Eric Cook, Filipe Brandenburger, Gianpaolo Macario,
67         Harald Hoyer, Iago López Galeiras, Igor Vuk, Jan Synacek,
68         Jason Pleau, Jason S. McMullan, Jean Delvare, Jeff Huang,
69         Jonathan Boulle, Karel Zak, Kay Sievers, kloun, Lennart
70         Poettering, Marc-Antoine Perennou, Marcel Holtmann, Mario
71         Limonciello, Martin Pitt, Michael Biebl, Michael Olbrich,
72         Michal Schmidt, Mike Gilbert, Nick Owens, Pablo Lezaeta Reyes,
73         Patrick Donnelly, Pavel Odvody, Peter Hutterer, Philip
74         Withnall, Ronny Chevalier, Simon McVittie, Susant Sahani,
75         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
76         Husebø, Umut Tezduyar Lindskog, Viktar Vauchkevich, Werner
77         Fink, Zbigniew Jędrzejewski-Szmek
78
79         -- Berlin, 2015-06-19
80
81 CHANGES WITH 220:
82
83         * The gudev library has been extracted into a separate repository
84           available at: https://git.gnome.org/browse/libgudev/
85           It is now managed as part of the Gnome project. Distributions
86           are recommended to pass --disable-gudev to systemd and use
87           gudev from the Gnome project instead. gudev is still included
88           in systemd, for now. It will be removed soon, though. Please
89           also see the announcement-thread on systemd-devel:
90           http://lists.freedesktop.org/archives/systemd-devel/2015-May/032070.html
91
92         * systemd now exposes a CPUUsageNSec= property for each
93           service unit on the bus, that contains the overall consumed
94           CPU time of a service (the sum of what each process of the
95           service consumed). This value is only available if
96           CPUAccounting= is turned on for a service, and is then shown
97           in the "systemctl status" output.
98
99         * Support for configuring alternative mappings of the old SysV
100           runlevels to systemd targets has been removed. They are now
101           hardcoded in a way that runlevels 2, 3, 4 all map to
102           multi-user.target and 5 to graphical.target (which
103           previously was already the default behaviour).
104
105         * The auto-mounter logic gained support for mount point
106           expiry, using a new TimeoutIdleSec= setting in .automount
107           units. (Also available as x-systemd.idle-timeout= in /etc/fstab).
108
109         * The EFI System Partition (ESP) as mounted to /boot by
110           systemd-efi-boot-generator will now be unmounted
111           automatically after 2 minutes of not being used. This should
112           minimize the risk of ESP corruptions.
113
114         * New /etc/fstab options x-systemd.requires= and
115           x-systemd.requires-mounts-for= are now supported to express
116           additional dependencies for mounts. This is useful for
117           journalling file systems that support external journal
118           devices or overlay file systems that require underlying file
119           systems to be mounted.
120
121         * systemd does not support direct live-upgrades (via systemctl
122           daemon-reexec) from versions older than v44 anymore. As no
123           distribution we are aware of shipped such old versions in a
124           stable release this should not be problematic.
125
126         * When systemd forks off a new per-connection service instance
127           it will now set the $REMOTE_ADDR environment variable to the
128           remote IP address, and $REMOTE_PORT environment variable to
129           the remote IP port. This behaviour is similar to the
130           corresponding environment variables defined by CGI.
131
132         * systemd-networkd gained support for uplink failure
133           detection. The BindCarrier= option allows binding interface
134           configuration dynamically to the link sense of other
135           interfaces. This is useful to achieve behaviour like in
136           network switches.
137
138         * systemd-networkd gained support for configuring the DHCP
139           client identifier to use when requesting leases.
140
141         * systemd-networkd now has a per-network UseNTP= option to
142           configure whether NTP server information acquired via DHCP
143           is passed on to services like systemd-timesyncd.
144
145         * systemd-networkd gained support for vti6 tunnels.
146
147         * Note that systemd-networkd manages the sysctl variable
148           /proc/sys/net/ipv[46]/conf/*/forwarding for each interface
149           it is configured for since v219. The variable controls IP
150           forwarding, and is a per-interface alternative to the global
151           /proc/sys/net/ipv[46]/ip_forward. This setting is
152           configurable in the IPForward= option, which defaults to
153           "no". This means if networkd is used for an interface it is
154           no longer sufficient to set the global sysctl option to turn
155           on IP forwarding! Instead, the .network file option
156           IPForward= needs to be turned on! Note that the
157           implementation of this behaviour was broken in v219 and has
158           been fixed in v220.
159
160         * Many bonding and vxlan options are now configurable in
161           systemd-networkd.
162
163         * systemd-nspawn gained a new --property= setting to set unit
164           properties for the container scope. This is useful for
165           setting resource parameters (e.g "CPUShares=500") on
166           containers started from the command line.
167
168         * systemd-nspawn gained a new --private-users= switch to make
169           use of user namespacing available on recent Linux kernels.
170
171         * systemd-nspawn may now be called as part of a shell pipeline
172           in which case the pipes used for stdin and stdout are passed
173           directly to the process invoked in the container, without
174           indirection via a pseudo tty.
175
176         * systemd-nspawn gained a new switch to control the UNIX
177           signal to use when killing the init process of the container
178           when shutting down.
179
180         * systemd-nspawn gained a new --overlay= switch for mounting
181           overlay file systems into the container using the new kernel
182           overlayfs support.
183
184         * When a container image is imported via systemd-importd and
185           the host file system is not btrfs, a loopback block device
186           file is created in /var/lib/machines.raw with a btrfs file
187           system inside. It is then mounted to /var/lib/machines to
188           enable btrfs features for container management. The loopback
189           file and btrfs file system is grown as needed when container
190           images are imported via systemd-importd.
191
192         * systemd-machined/systemd-importd gained support for btrfs
193           quota, to enforce container disk space limits on disk. This
194           is exposed in "machinectl set-limit".
195
196         * systemd-importd now can import containers from local .tar,
197           .raw and .qcow2 images, and export them to .tar and .raw. It
198           can also import dkr v2 images now from the network (on top
199           of v1 as before).
200
201         * systemd-importd gained support for verifying downloaded
202           images with gpg2 (previously only gpg1 was supported).
203
204         * systemd-machined, systemd-logind, systemd: most bus calls
205           are now accessible to unprivileged processes via
206           PolicyKit. Also, systemd-logind will now allow users to kill
207           their own sessions without further privileges or
208           authorization.
209
210         * systemd-shutdownd has been removed. This service was
211           previously responsible for implementing scheduled shutdowns
212           as exposed in /usr/bin/shutdown's time parameter. This
213           functionality has now been moved into systemd-logind and is
214           accessible via a bus interface.
215
216         * "systemctl reboot" gained a new switch --firmware-setup that
217           can be used to reboot into the EFI firmware setup, if that
218           is available. systemd-logind now exposes an API on the bus
219           to trigger such reboots, in case graphical desktop UIs want
220           to cover this functionality.
221
222         * "systemctl enable", "systemctl disable" and "systemctl mask"
223           now support a new "--now" switch. If specified the units
224           that are enabled will also be started, and the ones
225           disabled/masked also stopped.
226
227         * The Gummiboot EFI boot loader tool has been merged into
228           systemd, and renamed to "systemd-boot". The bootctl tool has been
229           updated to support systemd-boot.
230
231         * An EFI kernel stub has been added that may be used to create
232           kernel EFI binaries that contain not only the actual kernel,
233           but also an initrd, boot splash, command line and OS release
234           information. This combined binary can then be signed as a
235           single image, so that the firmware can verify it all in one
236           step. systemd-boot has special support for EFI binaries created
237           like this and can extract OS release information from them
238           and show them in the boot menu. This functionality is useful
239           to implement cryptographically verified boot schemes.
240
241         * Optional support has been added to systemd-fsck to pass
242           fsck's progress report to an AF_UNIX socket in the file
243           system.
244
245         * udev will no longer create device symlinks for all block
246           devices by default. A blacklist for excluding special block
247           devices from this logic has been turned into a whitelist
248           that requires picking block devices explicitly that require
249           device symlinks.
250
251         * A new (currently still internal) API sd-device.h has been
252           added to libsystemd. This modernized API is supposed to
253           replace libudev eventually. In fact, already much of libudev
254           is now just a wrapper around sd-device.h.
255
256         * A new hwdb database for storing metadata about pointing
257           stick devices has been added.
258
259         * systemd-tmpfiles gained support for setting file attributes
260           similar to the "chattr" tool with new 'h' and 'H' lines.
261
262         * systemd-journald will no longer unconditionally set the
263           btrfs NOCOW flag on new journal files. This is instead done
264           with tmpfiles snippet using the new 'h' line type. This
265           allows easy disabling of this logic, by masking the
266           journal-nocow.conf tmpfiles file.
267
268         * systemd-journald will now translate audit message types to
269           human readable identifiers when writing them to the
270           journal. This should improve readability of audit messages.
271
272         * The LUKS logic gained support for the offset= and skip=
273           options in /etc/crypttab, as previously implemented by
274           Debian.
275
276         * /usr/lib/os-release gained a new optional field VARIANT= for
277           distributions that support multiple variants (such as a
278           desktop edition, a server edition, ...)
279
280         Contributions from: Aaro Koskinen, Adam Goode, Alban Crequy,
281         Alberto Fanjul Alonso, Alexander Sverdlin, Alex Puchades, Alin
282         Rauta, Alison Chaiken, Andrew Jones, Arend van Spriel,
283         Benedikt Morbach, Benjamin Franzke, Benjamin Tissoires, Blaž
284         Tomažič, Chris Morgan, Chris Morin, Colin Walters, Cristian
285         Rodríguez, Daniel Buch, Daniel Drake, Daniele Medri, Daniel
286         Mack, Daniel Mustieles, daurnimator, Davide Bettio, David
287         Herrmann, David Strauss, Didier Roche, Dimitri John Ledkov,
288         Eric Cook, Gavin Li, Goffredo Baroncelli, Hannes Reinecke,
289         Hans de Goede, Hans-Peter Deifel, Harald Hoyer, Iago López
290         Galeiras, Ivan Shapovalov, Jan Engelhardt, Jan Janssen, Jan
291         Pazdziora, Jan Synacek, Jasper St. Pierre, Jay Faulkner, John
292         Paul Adrian Glaubitz, Jonathon Gilbert, Karel Zak, Kay
293         Sievers, Koen Kooi, Lennart Poettering, Lubomir Rintel, Lucas
294         De Marchi, Lukas Nykryn, Lukas Rusak, Lukasz Skalski, Łukasz
295         Stelmach, Mantas Mikulėnas, Marc-Antoine Perennou, Marcel
296         Holtmann, Martin Pitt, Mathieu Chevrier, Matthew Garrett,
297         Michael Biebl, Michael Marineau, Michael Olbrich, Michal
298         Schmidt, Michal Sekletar, Mirco Tischler, Nir Soffer, Patrik
299         Flykt, Pavel Odvody, Peter Hutterer, Peter Lemenkov, Peter
300         Waller, Piotr Drąg, Raul Gutierrez S, Richard Maw, Ronny
301         Chevalier, Ross Burton, Sebastian Rasmussen, Sergey Ptashnick,
302         Seth Jennings, Shawn Landden, Simon Farnsworth, Stefan Junker,
303         Stephen Gallagher, Susant Sahani, Sylvain Plantefève, Thomas
304         Haller, Thomas Hindoe Paaboel Andersen, Tobias Hunger, Tom
305         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Will
306         Woods, Zachary Cook, Zbigniew Jędrzejewski-Szmek
307
308         -- Berlin, 2015-05-22
309
310 CHANGES WITH 219:
311
312         * Introduce a new API "sd-hwdb.h" for querying the hardware
313           metadata database. With this minimal interface one can query
314           and enumerate the udev hwdb, decoupled from the old libudev
315           library. libudev's interface for this is now only a wrapper
316           around sd-hwdb. A new tool systemd-hwdb has been added to
317           interface with and update the database.
318
319         * When any of systemd's tools copies files (for example due to
320           tmpfiles' C lines) a btrfs reflink will attempted first,
321           before bytewise copying is done.
322
323         * systemd-nspawn gained a new --ephemeral switch. When
324           specified a btrfs snapshot is taken of the container's root
325           directory, and immediately removed when the container
326           terminates again. Thus, a container can be started whose
327           changes never alter the container's root directory, and are
328           lost on container termination. This switch can also be used
329           for starting a container off the root file system of the
330           host without affecting the host OS. This switch is only
331           available on btrfs file systems.
332
333         * systemd-nspawn gained a new --template= switch. It takes the
334           path to a container tree to use as template for the tree
335           specified via --directory=, should that directory be
336           missing. This allows instantiating containers dynamically,
337           on first run. This switch is only available on btrfs file
338           systems.
339
340         * When a .mount unit refers to a mount point on which multiple
341           mounts are stacked, and the .mount unit is stopped all of
342           the stacked mount points will now be unmounted until no
343           mount point remains.
344
345         * systemd now has an explicit notion of supported and
346           unsupported unit types. Jobs enqueued for unsupported unit
347           types will now fail with an "unsupported" error code. More
348           specifically .swap, .automount and .device units are not
349           supported in containers, .busname units are not supported on
350           non-kdbus systems. .swap and .automount are also not
351           supported if their respective kernel compile time options
352           are disabled.
353
354         * machinectl gained support for two new "copy-from" and
355           "copy-to" commands for copying files from a running
356           container to the host or vice versa.
357
358         * machinectl gained support for a new "bind" command to bind
359           mount host directories into local containers. This is
360           currently only supported for nspawn containers.
361
362         * networkd gained support for configuring bridge forwarding
363           database entries (fdb) from .network files.
364
365         * A new tiny daemon "systemd-importd" has been added that can
366           download container images in tar, raw, qcow2 or dkr formats,
367           and make them available locally in /var/lib/machines, so
368           that they can run as nspawn containers. The daemon can GPG
369           verify the downloads (not supported for dkr, since it has no
370           provisions for verifying downloads). It will transparently
371           decompress bz2, xz, gzip compressed downloads if necessary,
372           and restore sparse files on disk. The daemon uses privilege
373           separation to ensure the actual download logic runs with
374           fewer privileges than the deamon itself. machinectl has
375           gained new commands "pull-tar", "pull-raw" and "pull-dkr" to
376           make the functionality of importd available to the
377           user. With this in place the Fedora and Ubuntu "Cloud"
378           images can be downloaded and booted as containers unmodified
379           (the Fedora images lack the appropriate GPG signature files
380           currently, so they cannot be verified, but this will change
381           soon, hopefully). Note that downloading images is currently
382           only fully supported on btrfs.
383
384         * machinectl is now able to list container images found in
385           /var/lib/machines, along with some metadata about sizes of
386           disk and similar. If the directory is located on btrfs and
387           quota is enabled, this includes quota display. A new command
388           "image-status" has been added that shows additional
389           information about images.
390
391         * machinectl is now able to clone container images
392           efficiently, if the underlying file system (btrfs) supports
393           it, with the new "machinectl list-images" command. It also
394           gained commands for renaming and removing images, as well as
395           marking them read-only or read-write (supported also on
396           legacy file systems).
397
398         * networkd gained support for collecting LLDP network
399           announcements, from hardware that supports this. This is
400           shown in networkctl output.
401
402         * systemd-run gained support for a new -t (--pty) switch for
403           invoking a binary on a pty whose input and output is
404           connected to the invoking terminal. This allows executing
405           processes as system services while interactively
406           communicating with them via the terminal. Most interestingly
407           this is supported across container boundaries. Invoking
408           "systemd-run -t /bin/bash" is an alternative to running a
409           full login session, the difference being that the former
410           will not register a session, nor go through the PAM session
411           setup.
412
413         * tmpfiles gained support for a new "v" line type for creating
414           btrfs subvolumes. If the underlying file system is a legacy
415           file system, this automatically degrades to creating a
416           normal directory. Among others /var/lib/machines is now
417           created like this at boot, should it be missing.
418
419         * The directory /var/lib/containers/ has been deprecated and
420           been replaced by /var/lib/machines. The term "machines" has
421           been used in the systemd context as generic term for both
422           VMs and containers, and hence appears more appropriate for
423           this, as the directory can also contain raw images bootable
424           via qemu/kvm.
425
426         * systemd-nspawn when invoked with -M but without --directory=
427           or --image= is now capable of searching for the container
428           root directory, subvolume or disk image automatically, in
429           /var/lib/machines. systemd-nspawn@.service has been updated
430           to make use of this, thus allowing it to be used for raw
431           disk images, too.
432
433         * A new machines.target unit has been introduced that is
434           supposed to group all containers/VMs invoked as services on
435           the system. systemd-nspawn@.service has been updated to
436           integrate with that.
437
438         * machinectl gained a new "start" command, for invoking a
439           container as a service. "machinectl start foo" is mostly
440           equivalent to "systemctl start systemd-nspawn@foo.service",
441           but handles escaping in a nicer way.
442
443         * systemd-nspawn will now mount most of the cgroupfs tree
444           read-only into each container, with the exception of the
445           container's own subtree in the name=systemd hierarchy.
446
447         * journald now sets the special FS_NOCOW file flag for its
448           journal files. This should improve performance on btrfs, by
449           avoiding heavy fragmentation when journald's write-pattern
450           is used on COW file systems. It degrades btrfs' data
451           integrity guarantees for the files to the same levels as for
452           ext3/ext4 however. This should be OK though as journald does
453           its own data integrity checks and all its objects are
454           checksummed on disk. Also, journald should handle btrfs disk
455           full events a lot more gracefully now, by processing SIGBUS
456           errors, and not relying on fallocate() anymore.
457
458         * When journald detects that journal files it is writing to
459           have been deleted it will immediately start new journal
460           files.
461
462         * systemd now provides a way to store file descriptors
463           per-service in PID 1.This is useful for daemons to ensure
464           that fds they require are not lost during a daemon
465           restart. The fds are passed to the deamon on the next
466           invocation in the same way socket activation fds are
467           passed. This is now used by journald to ensure that the
468           various sockets connected to all the system's stdout/stderr
469           are not lost when journald is restarted. File descriptors
470           may be stored in PID 1 via the sd_pid_notify_with_fds() API,
471           an extension to sd_notify(). Note that a limit is enforced
472           on the number of fds a service can store in PID 1, and it
473           defaults to 0, so that no fds may be stored, unless this is
474           explicitly turned on.
475
476         * The default TERM variable to use for units connected to a
477           terminal, when no other value is explicitly is set is now
478           vt220 rather than vt102. This should be fairly safe still,
479           but allows PgUp/PgDn work.
480
481         * The /etc/crypttab option header= as known from Debian is now
482           supported.
483
484         * "loginctl user-status" and "loginctl session-status" will
485           now show the last 10 lines of log messages of the
486           user/session following the status output. Similar,
487           "machinectl status" will show the last 10 log lines
488           associated with a virtual machine or container
489           service. (Note that this is usually not the log messages
490           done in the VM/container itself, but simply what the
491           container manager logs. For nspawn this includes all console
492           output however.)
493
494         * "loginctl session-status" without further argument will now
495           show the status of the session of the caller. Similar,
496           "lock-session", "unlock-session", "activate",
497           "enable-linger", "disable-linger" may now be called without
498           session/user parameter in which case they apply to the
499           caller's session/user.
500
501         * An X11 session scriptlet is now shipped that uploads
502           $DISPLAY and $XAUTHORITY into the environment of the systemd
503           --user daemon if a session begins. This should improve
504           compatibility with X11 enabled applications run as systemd
505           user services.
506
507         * Generators are now subject to masking via /etc and /run, the
508           same way as unit files.
509
510         * networkd .network files gained support for configuring
511           per-link IPv4/IPv6 packet forwarding as well as IPv4
512           masquerading. This is by default turned on for veth links to
513           containers, as registered by systemd-nspawn. This means that
514           nspawn containers run with --network-veth will now get
515           automatic routed access to the host's networks without any
516           further configuration or setup, as long as networkd runs on
517           the host.
518
519         * systemd-nspawn gained the --port= (-p) switch to expose TCP
520           or UDP posts of a container on the host. With this in place
521           it is possible to run containers with private veth links
522           (--network-veth), and have their functionality exposed on
523           the host as if their services were running directly on the
524           host.
525
526         * systemd-nspawn's --network-veth switch now gained a short
527           version "-n", since with the changes above it is now truly
528           useful out-of-the-box. The systemd-nspawn@.service has been
529           updated to make use of it too by default.
530
531         * systemd-nspawn will now maintain a per-image R/W lock, to
532           ensure that the same image is not started more than once
533           writable. (It's OK to run an image multiple times
534           simultaneously in read-only mode.)
535
536         * systemd-nspawn's --image= option is now capable of
537           dissecting and booting MBR and GPT disk images that contain
538           only a single active Linux partition. Previously it
539           supported only GPT disk images with proper GPT type
540           IDs. This allows running cloud images from major
541           distributions directly with systemd-nspawn, without
542           modification.
543
544         * In addition to collecting mouse dpi data in the udev
545           hardware database, there's now support for collecting angle
546           information for mouse scroll wheels. The database is
547           supposed to guarantee similar scrolling behavior on mice
548           that it knows about. There's also support for collecting
549           information about Touchpad types.
550
551         * udev's input_id built-in will now also collect touch screen
552           dimension data and attach it to probed devices.
553
554         * /etc/os-release gained support for a Distribution Privacy
555           Policy link field.
556
557         * networkd gained support for creating "ipvlan", "gretap",
558           "ip6gre", "ip6gretap" and "ip6tnl" network devices.
559
560         * systemd-tmpfiles gained support for "a" lines for setting
561           ACLs on files.
562
563         * systemd-nspawn will now mount /tmp in the container to
564           tmpfs, automatically.
565
566         * systemd now exposes the memory.usage_in_bytes cgroup
567           attribute and shows it for each service in the "systemctl
568           status" output, if available.
569
570         * When the user presses Ctrl-Alt-Del more than 7x within 2s an
571           immediate reboot is triggered. This useful if shutdown is
572           hung and is unable to complete, to expedite the
573           operation. Note that this kind of reboot will still unmount
574           all file systems, and hence should not result in fsck being
575           run on next reboot.
576
577         * A .device unit for an optical block device will now be
578           considered active only when a medium is in the drive. Also,
579           mount units are now bound to their backing devices thus
580           triggering automatic unmounting when devices become
581           unavailable. With this in place systemd will now
582           automatically unmount left-over mounts when a CD-ROM is
583           ejected or an USB stick is yanked from the system.
584
585         * networkd-wait-online now has support for waiting for
586           specific interfaces only (with globbing), and for giving up
587           after a configurable timeout.
588
589         * networkd now exits when idle. It will be automatically
590           restarted as soon as interfaces show up, are removed or
591           change state. networkd will stay around as long as there is
592           at least one DHCP state machine or similar around, that keep
593           it non-idle.
594
595         * networkd may now configure IPv6 link-local addressing in
596           addition to IPv4 link-local addressing.
597
598         * The IPv6 "token" for use in SLAAC may now be configured for
599           each .network interface in networkd.
600
601         * Routes configured with networkd may now be assigned a scope
602           in .network files.
603
604         * networkd's [Match] sections now support globbing and lists
605           of multiple space-separated matches per item.
606
607         Contributions from: Alban Crequy, Alin Rauta, Andrey Chaser,
608         Bastien Nocera, Bruno Bottazzini, Carlos Garnacho, Carlos
609         Morata Castillo, Chris Atkinson, Chris J. Arges, Christian
610         Kirbach, Christian Seiler, Christoph Brill, Colin Guthrie,
611         Colin Walters, Cristian Rodríguez, Daniele Medri, Daniel Mack,
612         Dave Reisner, David Herrmann, Djalal Harouni, Erik Auerswald,
613         Filipe Brandenburger, Frank Theile, Gabor Kelemen, Gabriel de
614         Perthuis, Harald Hoyer, Hui Wang, Ivan Shapovalov, Jan
615         Engelhardt, Jan Synacek, Jay Faulkner, Johannes Hölzl, Jonas
616         Ådahl, Jonathan Boulle, Josef Andersson, Kay Sievers, Ken
617         Werner, Lennart Poettering, Lucas De Marchi, Lukas Märdian,
618         Lukas Nykryn, Lukasz Skalski, Luke Shumaker, Mantas Mikulėnas,
619         Manuel Mendez, Marcel Holtmann, Marc Schmitzer, Marko
620         Myllynen, Martin Pitt, Maxim Mikityanskiy, Michael Biebl,
621         Michael Marineau, Michael Olbrich, Michal Schmidt, Mindaugas
622         Baranauskas, Moez Bouhlel, Naveen Kumar, Patrik Flykt, Paul
623         Martin, Peter Hutterer, Peter Mattern, Philippe De Swert,
624         Piotr Drąg, Rafael Ferreira, Rami Rosen, Robert Milasan, Ronny
625         Chevalier, Sangjung Woo, Sebastien Bacher, Sergey Ptashnick,
626         Shawn Landden, Stéphane Graber, Susant Sahani, Sylvain
627         Plantefève, Thomas Hindoe Paaboel Andersen, Tim JP, Tom
628         Gundersen, Topi Miettinen, Torstein Husebø, Umut Tezduyar
629         Lindskog, Veres Lajos, Vincent Batts, WaLyong Cho, Wieland
630         Hoffmann, Zbigniew Jędrzejewski-Szmek
631
632         -- Berlin, 2015-02-16
633
634 CHANGES WITH 218:
635
636         * When querying unit file enablement status (for example via
637           "systemctl is-enabled"), a new state "indirect" is now known
638           which indicates that a unit might not be enabled itself, but
639           another unit listed in its Alias= setting might be.
640
641         * Similar to the various existing ConditionXYZ= settings for
642           units there are now matching AssertXYZ= settings. While
643           failing conditions cause a unit to be skipped, but its job
644           to succeed, failing assertions declared like this will cause
645           a unit start operation and its job to fail.
646
647         * hostnamed now knows a new chassis type "embedded".
648
649         * systemctl gained a new "edit" command. When used on a unit
650           file this allows extending unit files with .d/ drop-in
651           configuration snippets or editing the full file (after
652           copying it from /usr/lib to /etc). This will invoke the
653           user's editor (as configured with $EDITOR), and reload the
654           modified configuration after editing.
655
656         * "systemctl status" now shows the suggested enablement state
657           for a unit, as declared in the (usually vendor-supplied)
658           system preset files.
659
660         * nss-myhostname will now resolve the single-label host name
661           "gateway" to the locally configured default IP routing
662           gateways, ordered by their metrics. This assigns a stable
663           name to the used gateways, regardless which ones are
664           currently configured. Note that the name will only be
665           resolved after all other name sources (if nss-myhostname is
666           configured properly) and should hence not negatively impact
667           systems that use the single-label host name "gateway" in
668           other contexts.
669
670         * systemd-inhibit now allows filtering by mode when listing
671           inhibitors.
672
673         * Scope and service units gained a new "Delegate" boolean
674           property, which when set allows processes running inside the
675           unit to further partition resources. This is primarily
676           useful for systemd user instances as well as container
677           managers.
678
679         * journald will now pick up audit messages directly from
680           the kernel, and log them like any other log message. The
681           audit fields are split up and fully indexed. This means that
682           journalctl in many ways is now a (nicer!) alternative to
683           ausearch, the traditional audit client. Note that this
684           implements only a minimal audit client, if you want the
685           special audit modes like reboot-on-log-overflow, please use
686           the traditional auditd instead, which can be used in
687           parallel to journald.
688
689         * The ConditionSecurity= unit file option now understands the
690           special string "audit" to check whether auditing is
691           available.
692
693         * journalctl gained two new commands --vacuum-size= and
694           --vacuum-time= to delete old journal files until the
695           remaining ones take up no more the specified size on disk,
696           or are not older than the specified time.
697
698         * A new, native PPPoE library has been added to sd-network,
699           systemd's library of light-weight networking protocols. This
700           library will be used in a future version of networkd to
701           enable PPPoE communication without an external pppd daemon.
702
703         * The busctl tool now understands a new "capture" verb that
704           works similar to "monitor", but writes a packet capture
705           trace to STDOUT that can be redirected to a file which is
706           compatible with libcap's capture file format. This can then
707           be loaded in Wireshark and similar tools to inspect bus
708           communication.
709
710         * The busctl tool now understands a new "tree" verb that shows
711           the object trees of a specific service on the bus, or of all
712           services.
713
714         * The busctl tool now understands a new "introspect" verb that
715           shows all interfaces and members of objects on the bus,
716           including their signature and values. This is particularly
717           useful to get more information about bus objects shown by
718           the new "busctl tree" command.
719
720         * The busctl tool now understands new verbs "call",
721           "set-property" and "get-property" for invoking bus method
722           calls, setting and getting bus object properties in a
723           friendly way.
724
725         * busctl gained a new --augment-creds= argument that controls
726           whether the tool shall augment credential information it
727           gets from the bus with data from /proc, in a possibly
728           race-ful way.
729
730         * nspawn's --link-journal= switch gained two new values
731           "try-guest" and "try-host" that work like "guest" and
732           "host", but do not fail if the host has no persistent
733           journalling enabled. -j is now equivalent to
734           --link-journal=try-guest.
735
736         * macvlan network devices created by nspawn will now have
737           stable MAC addresses.
738
739         * A new SmackProcessLabel= unit setting has been added, which
740           controls the SMACK security label processes forked off by
741           the respective unit shall use.
742
743         * If compiled with --enable-xkbcommon, systemd-localed will
744           verify x11 keymap settings by compiling the given keymap. It
745           will spew out warnings if the compilation fails. This
746           requires libxkbcommon to be installed.
747
748         * When a coredump is collected a larger number of metadata
749           fields is now collected and included in the journal records
750           created for it. More specifically control group membership,
751           environment variables, memory maps, working directory,
752           chroot directory, /proc/$PID/status, and a list of open file
753           descriptors is now stored in the log entry.
754
755         * The udev hwdb now contains DPI information for mice. For
756           details see:
757
758           http://who-t.blogspot.de/2014/12/building-a-dpi-database-for-mice.html
759
760         * All systemd programs that read standalone configuration
761           files in /etc now also support a corresponding series of
762           .conf.d configuration directories in /etc/, /run/,
763           /usr/local/lib/, /usr/lib/, and (if configured with
764           --enable-split-usr) /lib/.  In particular, the following
765           configuration files now have corresponding configuration
766           directories: system.conf user.conf, logind.conf,
767           journald.conf, sleep.conf, bootchart.conf, coredump.conf,
768           resolved.conf, timesyncd.conf, journal-remote.conf, and
769           journal-upload.conf.  Note that distributions should use the
770           configuration directories in /usr/lib/; the directories in
771           /etc/ are reserved for the system administrator.
772
773         * systemd-rfkill will no longer take the rfkill device name
774           into account when storing rfkill state on disk, as the name
775           might be dynamically assigned and not stable. Instead, the
776           ID_PATH udev variable combined with the rfkill type (wlan,
777           bluetooth, ...) is used.
778
779         * A new service systemd-machine-id-commit.service has been
780           added. When used on systems where /etc is read-only during
781           boot, and /etc/machine-id is not initialized (but an empty
782           file), this service will copy the temporary machine ID
783           created as replacement into /etc after the system is fully
784           booted up. This is useful for systems that are freshly
785           installed with a non-initialized machine ID, but should get
786           a fixed machine ID for subsequent boots.
787
788         * networkd's .netdev files now provide a large set of
789           configuration parameters for VXLAN devices. Similar, the
790           bridge port cost parameter is now configurable in .network
791           files. There's also new support for configuring IP source
792           routing. networkd .link files gained support for a new
793           OriginalName= match that is useful to match against the
794           original interface name the kernel assigned. .network files
795           may include MTU= and MACAddress= fields for altering the MTU
796           and MAC address while being connected to a specific network
797           interface.
798
799         * The LUKS logic gained supported for configuring
800           UUID-specific key files. There's also new support for naming
801           LUKS device from the kernel command line, using the new
802           luks.name= argument.
803
804         * Timer units may now be transiently created via the bus API
805           (this was previously already available for scope and service
806           units). In addition it is now possible to create multiple
807           transient units at the same time with a single bus call. The
808           "systemd-run" tool has been updated to make use of this for
809           running commands on a specified time, in at(1)-style.
810
811         * tmpfiles gained support for "t" lines, for assigning
812           extended attributes to files. Among other uses this may be
813           used to assign SMACK labels to files.
814
815         Contributions from: Alin Rauta, Alison Chaiken, Andrej
816         Manduch, Bastien Nocera, Chris Atkinson, Chris Leech, Chris
817         Mayo, Colin Guthrie, Colin Walters, Cristian Rodríguez,
818         Daniele Medri, Daniel Mack, Dan Williams, Dan Winship, Dave
819         Reisner, David Herrmann, Didier Roche, Felipe Sateler, Gavin
820         Li, Hans de Goede, Harald Hoyer, Iago López Galeiras, Ivan
821         Shapovalov, Jakub Filak, Jan Janssen, Jan Synacek, Joe
822         Lawrence, Josh Triplett, Kay Sievers, Lennart Poettering,
823         Lukas Nykryn, Łukasz Stelmach, Maciej Wereski, Mantas
824         Mikulėnas, Marcel Holtmann, Martin Pitt, Maurizio Lombardi,
825         Michael Biebl, Michael Chapman, Michael Marineau, Michal
826         Schmidt, Michal Sekletar, Olivier Brunel, Patrik Flykt, Peter
827         Hutterer, Przemyslaw Kedzierski, Rami Rosen, Ray Strode,
828         Richard Schütz, Richard W.M. Jones, Ronny Chevalier, Ross
829         Lagerwall, Sean Young, Stanisław Pitucha, Susant Sahani,
830         Thomas Haller, Thomas Hindoe Paaboel Andersen, Tom Gundersen,
831         Torstein Husebø, Umut Tezduyar Lindskog, Vicente Olivert
832         Riera, WaLyong Cho, Wesley Dawson, Zbigniew Jędrzejewski-Szmek
833
834         -- Berlin, 2014-12-10
835
836 CHANGES WITH 217:
837
838         * journalctl gained the new options -t/--identifier= to match
839           on the syslog identifier (aka "tag"), as well as --utc to
840           show log timestamps in the UTC timezone. journalctl now also
841           accepts -n/--lines=all to disable line capping in a pager.
842
843         * journalctl gained a new switch, --flush, that synchronously
844           flushes logs from /run/log/journal to /var/log/journal if
845           persistent storage is enabled. systemd-journal-flush.service
846           now waits until the operation is complete.
847
848         * Services can notify the manager before they start a reload
849           (by sending RELOADING=1) or shutdown (by sending
850           STOPPING=1). This allows the manager to track and show the
851           internal state of daemons and closes a race condition when
852           the process is still running but has closed its D-Bus
853           connection.
854
855         * Services with Type=oneshot do not have to have any ExecStart
856           commands anymore.
857
858         * User units are now loaded also from
859           $XDG_RUNTIME_DIR/systemd/user/. This is similar to the
860           /run/systemd/user directory that was already previously
861           supported, but is under the control of the user.
862
863         * Job timeouts (i.e. time-outs on the time a job that is
864           queued stays in the run queue) can now optionally result in
865           immediate reboot or power-off actions (JobTimeoutAction= and
866           JobTimeoutRebootArgument=). This is useful on ".target"
867           units, to limit the maximum time a target remains
868           undispatched in the run queue, and to trigger an emergency
869           operation in such a case. This is now used by default to
870           turn off the system if boot-up (as defined by everything in
871           basic.target) hangs and does not complete for at least
872           15min. Also, if power-off or reboot hang for at least 30min
873           an immediate power-off/reboot operation is triggered. This
874           functionality is particularly useful to increase reliability
875           on embedded devices, but also on laptops which might
876           accidentally get powered on when carried in a backpack and
877           whose boot stays stuck in a hard disk encryption passphrase
878           question.
879
880         * systemd-logind can be configured to also handle lid switch
881           events even when the machine is docked or multiple displays
882           are attached (HandleLidSwitchDocked= option).
883
884         * A helper binary and a service have been added which can be
885           used to resume from hibernation in the initramfs. A
886           generator will parse the resume= option on the kernel
887           command line to trigger resume.
888
889         * A user console daemon systemd-consoled has been
890           added. Currently, it is a preview, and will so far open a
891           single terminal on each session of the user marked as
892           Desktop=systemd-console.
893
894         * Route metrics can be specified for DHCP routes added by
895           systemd-networkd.
896
897         * The SELinux context of socket-activated services can be set
898           from the information provided by the networking stack
899           (SELinuxContextFromNet= option).
900
901         * Userspace firmware loading support has been removed and
902           the minimum supported kernel version is thus bumped to 3.7.
903
904         * Timeout for udev workers has been increased from 1 to 3
905           minutes, but a warning will be printed after 1 minute to
906           help diagnose kernel modules that take a long time to load.
907
908         * Udev rules can now remove tags on devices with TAG-="foobar".
909
910         * systemd's readahead implementation has been removed. In many
911           circumstances it didn't give expected benefits even for
912           rotational disk drives and was becoming less relevant in the
913           age of SSDs. As none of the developers has been using
914           rotating media anymore, and nobody stepped up to actively
915           maintain this component of systemd it has now been removed.
916
917         * Swap units can use Options= to specify discard options.
918           Discard options specified for swaps in /etc/fstab are now
919           respected.
920
921         * Docker containers are now detected as a separate type of
922           virtualization.
923
924         * The Password Agent protocol gained support for queries where
925           the user input is shown, useful e.g. for user names.
926           systemd-ask-password gained a new --echo option to turn that
927           on.
928
929         * The default sysctl.d/ snippets will now set:
930
931                 net.core.default_qdisc = fq_codel
932
933           This selects Fair Queuing Controlled Delay as the default
934           queuing discipline for network interfaces. fq_codel helps
935           fight the network bufferbloat problem. It is believed to be
936           a good default with no tuning required for most workloads.
937           Downstream distributions may override this choice. On 10Gbit
938           servers that do not do forwarding, "fq" may perform better.
939           Systems without a good clocksource should use "pfifo_fast".
940
941         * If kdbus is enabled during build a new option BusPolicy= is
942           available for service units, that allows locking all service
943           processes into a stricter bus policy, in order to limit
944           access to various bus services, or even hide most of them
945           from the service's view entirely.
946
947         * networkctl will now show the .network and .link file
948           networkd has applied to a specific interface.
949
950         * sd-login gained a new API call sd_session_get_desktop() to
951           query which desktop environment has been selected for a
952           session.
953
954         * UNIX utmp support is now compile-time optional to support
955           legacy-free systems.
956
957         * systemctl gained two new commands "add-wants" and
958           "add-requires" for pulling in units from specific targets
959           easily.
960
961         * If the word "rescue" is specified on the kernel command line
962           the system will now boot into rescue mode (aka
963           rescue.target), which was previously available only by
964           specifying "1" or "systemd.unit=rescue.target" on the kernel
965           command line. This new kernel command line option nicely
966           mirrors the already existing "emergency" kernel command line
967           option.
968
969         * New kernel command line options mount.usr=, mount.usrflags=,
970           mount.usrfstype= have been added that match root=, rootflags=,
971           rootfstype= but allow mounting a specific file system to
972           /usr.
973
974         * The $NOTIFY_SOCKET is now also passed to control processes of
975           services, not only the main process.
976
977         * This version reenables support for fsck's -l switch. This
978           means at least version v2.25 of util-linux is required for
979           operation, otherwise dead-locks on device nodes may
980           occur. Again: you need to update util-linux to at least
981           v2.25 when updating systemd to v217.
982
983         * The "multi-seat-x" tool has been removed from systemd, as
984           its functionality has been integrated into X servers 1.16,
985           and the tool is hence redundant. It is recommended to update
986           display managers invoking this tool to simply invoke X
987           directly from now on, again.
988
989         * Support for the new ALLOW_INTERACTIVE_AUTHORIZATION D-Bus
990           message flag has been added for all of systemd's PolicyKit
991           authenticated method calls has been added. In particular
992           this now allows optional interactive authorization via
993           PolicyKit for many of PID1's privileged operations such as
994           unit file enabling and disabling.
995
996         * "udevadm hwdb --update" learnt a new switch "--usr" for
997           placing the rebuilt hardware database in /usr instead of
998           /etc. When used only hardware database entries stored in
999           /usr will be used, and any user database entries in /etc are
1000           ignored. This functionality is useful for vendors to ship a
1001           pre-built database on systems where local configuration is
1002           unnecessary or unlikely.
1003
1004         * Calendar time specifications in .timer units now also
1005           understand the strings "semi-annually", "quarterly" and
1006           "minutely" as shortcuts (in addition to the preexisting
1007           "anually", "hourly", ...).
1008
1009         * systemd-tmpfiles will now correctly create files in /dev
1010           at boot which are marked for creation only at boot. It is
1011           recommended to always create static device nodes with 'c!'
1012           and 'b!', so that they are created only at boot and not
1013           overwritten at runtime.
1014
1015         * When the watchdog logic is used for a service (WatchdogSec=)
1016           and the watchdog timeout is hit the service will now be
1017           terminated with SIGABRT (instead of just SIGTERM), in order
1018           to make sure a proper coredump and backtrace is
1019           generated. This ensures that hanging services will result in
1020           similar coredump/backtrace behaviour as services that hit a
1021           segmentation fault.
1022
1023         Contributions from: Andreas Henriksson, Andrei Borzenkov,
1024         Angus Gibson, Ansgar Burchardt, Ben Wolsieffer, Brandon L.
1025         Black, Christian Hesse, Cristian Rodríguez, Daniel Buch,
1026         Daniele Medri, Daniel Mack, Dan Williams, Dave Reisner, David
1027         Herrmann, David Sommerseth, David Strauss, Emil Renner
1028         Berthing, Eric Cook, Evangelos Foutras, Filipe Brandenburger,
1029         Gustavo Sverzut Barbieri, Hans de Goede, Harald Hoyer, Hristo
1030         Venev, Hugo Grostabussiat, Ivan Shapovalov, Jan Janssen, Jan
1031         Synacek, Jonathan Liu, Juho Son, Karel Zak, Kay Sievers, Klaus
1032         Purer, Koen Kooi, Lennart Poettering, Lukas Nykryn, Lukasz
1033         Skalski, Łukasz Stelmach, Mantas Mikulėnas, Marcel Holtmann,
1034         Marius Tessmann, Marko Myllynen, Martin Pitt, Michael Biebl,
1035         Michael Marineau, Michael Olbrich, Michael Scherer, Michal
1036         Schmidt, Michal Sekletar, Miroslav Lichvar, Patrik Flykt,
1037         Philippe De Swert, Piotr Drąg, Rahul Sundaram, Richard
1038         Weinberger, Robert Milasan, Ronny Chevalier, Ruben Kerkhof,
1039         Santiago Vila, Sergey Ptashnick, Simon McVittie, Sjoerd
1040         Simons, Stefan Brüns, Steven Allen, Steven Noonan, Susant
1041         Sahani, Sylvain Plantefève, Thomas Hindoe Paaboel Andersen,
1042         Timofey Titovets, Tobias Hunger, Tom Gundersen, Torstein
1043         Husebø, Umut Tezduyar Lindskog, WaLyong Cho, Zbigniew
1044         Jędrzejewski-Szmek
1045
1046         -- Berlin, 2014-10-28
1047
1048 CHANGES WITH 216:
1049
1050         * timedated no longer reads NTP implementation unit names from
1051           /usr/lib/systemd/ntp-units.d/*.list. Alternative NTP
1052           implementations should add a
1053
1054             Conflicts=systemd-timesyncd.service
1055
1056           to their unit files to take over and replace systemd's NTP
1057           default functionality.
1058
1059         * systemd-sysusers gained a new line type "r" for configuring
1060           which UID/GID ranges to allocate system users/groups
1061           from. Lines of type "u" may now add an additional column
1062           that specifies the home directory for the system user to be
1063           created. Also, systemd-sysusers may now optionally read user
1064           information from STDIN instead of a file. This is useful for
1065           invoking it from RPM preinst scriptlets that need to create
1066           users before the first RPM file is installed since these
1067           files might need to be owned by them. A new
1068           %sysusers_create_inline RPM macro has been introduced to do
1069           just that. systemd-sysusers now updates the shadow files as
1070           well as the user/group databases, which should enhance
1071           compatibility with certain tools like grpck.
1072
1073         * A number of bus APIs of PID 1 now optionally consult
1074           PolicyKit to permit access for otherwise unprivileged
1075           clients under certain conditions. Note that this currently
1076           doesn't support interactive authentication yet, but this is
1077           expected to be added eventually, too.
1078
1079         * /etc/machine-info now has new fields for configuring the
1080           deployment environment of the machine, as well as the
1081           location of the machine. hostnamectl has been updated with
1082           new command to update these fields.
1083
1084         * systemd-timesyncd has been updated to automatically acquire
1085           NTP server information from systemd-networkd, which might
1086           have been discovered via DHCP.
1087
1088         * systemd-resolved now includes a caching DNS stub resolver
1089           and a complete LLMNR name resolution implementation. A new
1090           NSS module "nss-resolve" has been added which can be used
1091           instead of glibc's own "nss-dns" to resolve hostnames via
1092           systemd-resolved. Hostnames, addresses and arbitrary RRs may
1093           be resolved via systemd-resolved D-Bus APIs. In contrast to
1094           the glibc internal resolver systemd-resolved is aware of
1095           multi-homed system, and keeps DNS server and caches separate
1096           and per-interface. Queries are sent simultaneously on all
1097           interfaces that have DNS servers configured, in order to
1098           properly handle VPNs and local LANs which might resolve
1099           separate sets of domain names. systemd-resolved may acquire
1100           DNS server information from systemd-networkd automatically,
1101           which in turn might have discovered them via DHCP. A tool
1102           "systemd-resolve-host" has been added that may be used to
1103           query the DNS logic in resolved. systemd-resolved implements
1104           IDNA and automatically uses IDNA or UTF-8 encoding depending
1105           on whether classic DNS or LLMNR is used as transport. In the
1106           next releases we intend to add a DNSSEC and mDNS/DNS-SD
1107           implementation to systemd-resolved.
1108
1109         * A new NSS module nss-mymachines has been added, that
1110           automatically resolves the names of all local registered
1111           containers to their respective IP addresses.
1112
1113         * A new client tool "networkctl" for systemd-networkd has been
1114           added. It currently is entirely passive and will query
1115           networking configuration from udev, rtnetlink and networkd,
1116           and present it to the user in a very friendly
1117           way. Eventually, we hope to extend it to become a full
1118           control utility for networkd.
1119
1120         * .socket units gained a new DeferAcceptSec= setting that
1121           controls the kernels' TCP_DEFER_ACCEPT sockopt for
1122           TCP. Similar, support for controlling TCP keep-alive
1123           settings has been added (KeepAliveTimeSec=,
1124           KeepAliveIntervalSec=, KeepAliveProbes=). Also, support for
1125           turning off Nagle's algorithm on TCP has been added
1126           (NoDelay=).
1127
1128         * logind learned a new session type "web", for use in projects
1129           like Cockpit which register web clients as PAM sessions.
1130
1131         * timer units with at least one OnCalendar= setting will now
1132           be started only after timer-sync.target has been
1133           reached. This way they will not elapse before the system
1134           clock has been corrected by a local NTP client or
1135           similar. This is particular useful on RTC-less embedded
1136           machines, that come up with an invalid system clock.
1137
1138         * systemd-nspawn's --network-veth= switch should now result in
1139           stable MAC addresses for both the outer and the inner side
1140           of the link.
1141
1142         * systemd-nspawn gained a new --volatile= switch for running
1143           container instances with /etc or /var unpopulated.
1144
1145         * The kdbus client code has been updated to use the new Linux
1146           3.17 memfd subsystem instead of the old kdbus-specific one.
1147
1148         * systemd-networkd's DHCP client and server now support
1149           FORCERENEW. There are also new configuration options to
1150           configure the vendor client identifier and broadcast mode
1151           for DHCP.
1152
1153         * systemd will no longer inform the kernel about the current
1154           timezone, as this is necessarily incorrect and racy as the
1155           kernel has no understanding of DST and similar
1156           concepts. This hence means FAT timestamps will be always
1157           considered UTC, similar to what Android is already
1158           doing. Also, when the RTC is configured to the local time
1159           (rather than UTC) systemd will never synchronize back to it,
1160           as this might confuse Windows at a later boot.
1161
1162         * systemd-analyze gained a new command "verify" for offline
1163           validation of unit files.
1164
1165         * systemd-networkd gained support for a couple of additional
1166           settings for bonding networking setups. Also, the metric for
1167           statically configured routes may now be configured. For
1168           network interfaces where this is appropriate the peer IP
1169           address may now be configured.
1170
1171         * systemd-networkd's DHCP client will no longer request
1172           broadcasting by default, as this tripped up some networks.
1173           For hardware where broadcast is required the feature should
1174           be switched back on using RequestBroadcast=yes.
1175
1176         * systemd-networkd will now set up IPv4LL addresses (when
1177           enabled) even if DHCP is configured successfully.
1178
1179         * udev will now default to respect network device names given
1180           by the kernel when the kernel indicates that these are
1181           predictable. This behavior can be tweaked by changing
1182           NamePolicy= in the relevant .link file.
1183
1184         * A new library systemd-terminal has been added that
1185           implements full TTY stream parsing and rendering. This
1186           library is supposed to be used later on for implementing a
1187           full userspace VT subsystem, replacing the current kernel
1188           implementation.
1189
1190         * A new tool systemd-journal-upload has been added to push
1191           journal data to a remote system running
1192           systemd-journal-remote.
1193
1194         * journald will no longer forward all local data to another
1195           running syslog daemon. This change has been made because
1196           rsyslog (which appears to be the most commonly used syslog
1197           implementation these days) no longer makes use of this, and
1198           instead pulls the data out of the journal on its own. Since
1199           forwarding the messages to a non-existent syslog server is
1200           more expensive than we assumed we have now turned this
1201           off. If you run a syslog server that is not a recent rsyslog
1202           version, you have to turn this option on again
1203           (ForwardToSyslog= in journald.conf).
1204
1205         * journald now optionally supports the LZ4 compressor for
1206           larger journal fields. This compressor should perform much
1207           better than XZ which was the previous default.
1208
1209         * machinectl now shows the IP addresses of local containers,
1210           if it knows them, plus the interface name of the container.
1211
1212         * A new tool "systemd-escape" has been added that makes it
1213           easy to escape strings to build unit names and similar.
1214
1215         * sd_notify() messages may now include a new ERRNO= field
1216           which is parsed and collected by systemd and shown among the
1217           "systemctl status" output for a service.
1218
1219         * A new component "systemd-firstboot" has been added that
1220           queries the most basic systemd information (timezone,
1221           hostname, root password) interactively on first
1222           boot. Alternatively it may also be used to provision these
1223           things offline on OS images installed into directories.
1224
1225         * The default sysctl.d/ snippets will now set
1226
1227                 net.ipv4.conf.default.promote_secondaries=1
1228
1229           This has the benefit of no flushing secondary IP addresses
1230           when primary addresses are removed.
1231
1232         Contributions from: Ansgar Burchardt, Bastien Nocera, Colin
1233         Walters, Dan Dedrick, Daniel Buch, Daniel Korostil, Daniel
1234         Mack, Dan Williams, Dave Reisner, David Herrmann, Denis
1235         Kenzior, Eelco Dolstra, Eric Cook, Hannes Reinecke, Harald
1236         Hoyer, Hong Shick Pak, Hui Wang, Jean-André Santoni, Jóhann
1237         B. Guðmundsson, Jon Severinsson, Karel Zak, Kay Sievers, Kevin
1238         Wells, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas,
1239         Marc-Antoine Perennou, Martin Pitt, Michael Biebl, Michael
1240         Marineau, Michael Olbrich, Michal Schmidt, Michal Sekletar,
1241         Miguel Angel Ajo, Mike Gilbert, Olivier Brunel, Robert
1242         Schiele, Ronny Chevalier, Simon McVittie, Sjoerd Simons, Stef
1243         Walter, Steven Noonan, Susant Sahani, Tanu Kaskinen, Thomas
1244         Blume, Thomas Hindoe Paaboel Andersen, Timofey Titovets,
1245         Tobias Geerinckx-Rice, Tomasz Torcz, Tom Gundersen, Umut
1246         Tezduyar Lindskog, Zbigniew Jędrzejewski-Szmek
1247
1248         -- Berlin, 2014-08-19
1249
1250 CHANGES WITH 215:
1251
1252         * A new tool systemd-sysusers has been added. This tool
1253           creates system users and groups in /etc/passwd and
1254           /etc/group, based on static declarative system user/group
1255           definitions in /usr/lib/sysusers.d/. This is useful to
1256           enable factory resets and volatile systems that boot up with
1257           an empty /etc directory, and thus need system users and
1258           groups created during early boot. systemd now also ships
1259           with two default sysusers.d/ files for the most basic
1260           users and groups systemd and the core operating system
1261           require.
1262
1263         * A new tmpfiles snippet has been added that rebuilds the
1264           essential files in /etc on boot, should they be missing.
1265
1266         * A directive for ensuring automatic clean-up of
1267           /var/cache/man/ has been removed from the default
1268           configuration. This line should now be shipped by the man
1269           implementation. The necessary change has been made to the
1270           man-db implementation. Note that you need to update your man
1271           implementation to one that ships this line, otherwise no
1272           automatic clean-up of /var/cache/man will take place.
1273
1274         * A new condition ConditionNeedsUpdate= has been added that
1275           may conditionalize services to only run when /etc or /var
1276           are "older" than the vendor operating system resources in
1277           /usr. This is useful for reconstructing or updating /etc
1278           after an offline update of /usr or a factory reset, on the
1279           next reboot. Services that want to run once after such an
1280           update or reset should use this condition and order
1281           themselves before the new systemd-update-done.service, which
1282           will mark the two directories as fully updated. A number of
1283           service files have been added making use of this, to rebuild
1284           the udev hardware database, the journald message catalog and
1285           dynamic loader cache (ldconfig). The systemd-sysusers tool
1286           described above also makes use of this now. With this in
1287           place it is now possible to start up a minimal operating
1288           system with /etc empty cleanly. For more information on the
1289           concepts involved see this recent blog story:
1290
1291           http://0pointer.de/blog/projects/stateless.html
1292
1293         * A new system group "input" has been introduced, and all
1294           input device nodes get this group assigned. This is useful
1295           for system-level software to get access to input devices. It
1296           complements what is already done for "audio" and "video".
1297
1298         * systemd-networkd learnt minimal DHCPv4 server support in
1299           addition to the existing DHCPv4 client support. It also
1300           learnt DHCPv6 client and IPv6 Router Solicitation client
1301           support. The DHCPv4 client gained support for static routes
1302           passed in from the server. Note that the [DHCPv4] section
1303           known in older systemd-networkd versions has been renamed to
1304           [DHCP] and is now also used by the DHCPv6 client. Existing
1305           .network files using settings of this section should be
1306           updated, though compatibility is maintained. Optionally, the
1307           client hostname may now be sent to the DHCP server.
1308
1309         * networkd gained support for vxlan virtual networks as well
1310           as tun/tap and dummy devices.
1311
1312         * networkd gained support for automatic allocation of address
1313           ranges for interfaces from a system-wide pool of
1314           addresses. This is useful for dynamically managing a large
1315           number of interfaces with a single network configuration
1316           file. In particular this is useful to easily assign
1317           appropriate IP addresses to the veth links of a large number
1318           of nspawn instances.
1319
1320         * RPM macros for processing sysusers, sysctl and binfmt
1321           drop-in snippets at package installation time have been
1322           added.
1323
1324         * The /etc/os-release file should now be placed in
1325           /usr/lib/os-release. The old location is automatically
1326           created as symlink. /usr/lib is the more appropriate
1327           location of this file, since it shall actually describe the
1328           vendor operating system shipped in /usr, and not the
1329           configuration stored in /etc.
1330
1331         * .mount units gained a new boolean SloppyOptions= setting
1332           that maps to mount(8)'s -s option which enables permissive
1333           parsing of unknown mount options.
1334
1335         * tmpfiles learnt a new "L+" directive which creates a symlink
1336           but (unlike "L") deletes a pre-existing file first, should
1337           it already exist and not already be the correct
1338           symlink. Similar, "b+", "c+" and "p+" directives have been
1339           added as well, which create block and character devices, as
1340           well as fifos in the filesystem, possibly removing any
1341           pre-existing files of different types.
1342
1343         * For tmpfiles' "L", "L+", "C" and "C+" directives the final
1344           'argument' field (which so far specified the source to
1345           symlink/copy the files from) is now optional. If omitted the
1346           same file os copied from /usr/share/factory/ suffixed by the
1347           full destination path. This is useful for populating /etc
1348           with essential files, by copying them from vendor defaults
1349           shipped in /usr/share/factory/etc.
1350
1351         * A new command "systemctl preset-all" has been added that
1352           applies the service preset settings to all installed unit
1353           files. A new switch --preset-mode= has been added that
1354           controls whether only enable or only disable operations
1355           shall be executed.
1356
1357         * A new command "systemctl is-system-running" has been added
1358           that allows checking the overall state of the system, for
1359           example whether it is fully up and running.
1360
1361         * When the system boots up with an empty /etc, the equivalent
1362           to "systemctl preset-all" is executed during early boot, to
1363           make sure all default services are enabled after a factory
1364           reset.
1365
1366         * systemd now contains a minimal preset file that enables the
1367           most basic services systemd ships by default.
1368
1369         * Unit files' [Install] section gained a new DefaultInstance=
1370           field for defining the default instance to create if a
1371           template unit is enabled with no instance specified.
1372
1373         * A new passive target cryptsetup-pre.target has been added
1374           that may be used by services that need to make they run and
1375           finish before the first LUKS cryptographic device is set up.
1376
1377         * The /dev/loop-control and /dev/btrfs-control device nodes
1378           are now owned by the "disk" group by default, opening up
1379           access to this group.
1380
1381         * systemd-coredump will now automatically generate a
1382           stack trace of all core dumps taking place on the system,
1383           based on elfutils' libdw library. This stack trace is logged
1384           to the journal.
1385
1386         * systemd-coredump may now optionally store coredumps directly
1387           on disk (in /var/lib/systemd/coredump, possibly compressed),
1388           instead of storing them unconditionally in the journal. This
1389           mode is the new default. A new configuration file
1390           /etc/systemd/coredump.conf has been added to configure this
1391           and other parameters of systemd-coredump.
1392
1393         * coredumpctl gained a new "info" verb to show details about a
1394           specific coredump. A new switch "-1" has also been added
1395           that makes sure to only show information about the most
1396           recent entry instead of all entries. Also, as the tool is
1397           generally useful now the "systemd-" prefix of the binary
1398           name has been removed. Distributions that want to maintain
1399           compatibility with the old name should add a symlink from
1400           the old name to the new name.
1401
1402         * journald's SplitMode= now defaults to "uid". This makes sure
1403           that unprivileged users can access their own coredumps with
1404           coredumpctl without restrictions.
1405
1406         * New kernel command line options "systemd.wants=" (for
1407           pulling an additional unit during boot), "systemd.mask="
1408           (for masking a specific unit for the boot), and
1409           "systemd.debug-shell" (for enabling the debug shell on tty9)
1410           have been added. This is implemented in the new generator
1411           "systemd-debug-generator".
1412
1413         * systemd-nspawn will now by default filter a couple of
1414           syscalls for containers, among them those required for
1415           kernel module loading, direct x86 IO port access, swap
1416           management, and kexec. Most importantly though
1417           open_by_handle_at() is now prohibited for containers,
1418           closing a hole similar to a recently discussed vulnerability
1419           in docker regarding access to files on file hierarchies the
1420           container should normally not have access to. Note that for
1421           nspawn we generally make no security claims anyway (and
1422           this is explicitly documented in the man page), so this is
1423           just a fix for one of the most obvious problems.
1424
1425         * A new man page file-hierarchy(7) has been added that
1426           contains a minimized, modernized version of the file system
1427           layout systemd expects, similar in style to the FHS
1428           specification or hier(5). A new tool systemd-path(1) has
1429           been added to query many of these paths for the local
1430           machine and user.
1431
1432         * Automatic time-based clean-up of $XDG_RUNTIME_DIR is no
1433           longer done. Since the directory now has a per-user size
1434           limit, and is cleaned on logout this appears unnecessary,
1435           in particular since this now brings the lifecycle of this
1436           directory closer in line with how IPC objects are handled.
1437
1438         * systemd.pc now exports a number of additional directories,
1439           including $libdir (which is useful to identify the library
1440           path for the primary architecture of the system), and a
1441           couple of drop-in directories.
1442
1443         * udev's predictable network interface names now use the dev_port
1444           sysfs attribute, introduced in linux 3.15 instead of dev_id to
1445           distinguish between ports of the same PCI function. dev_id should
1446           only be used for ports using the same HW address, hence the need
1447           for dev_port.
1448
1449         * machined has been updated to export the OS version of a
1450           container (read from /etc/os-release and
1451           /usr/lib/os-release) on the bus. This is now shown in
1452           "machinectl status" for a machine.
1453
1454         * A new service setting RestartForceExitStatus= has been
1455           added. If configured to a set of exit signals or process
1456           return values, the service will be restarted when the main
1457           daemon process exits with any of them, regardless of the
1458           Restart= setting.
1459
1460         * systemctl's -H switch for connecting to remote systemd
1461           machines has been extended so that it may be used to
1462           directly connect to a specific container on the
1463           host. "systemctl -H root@foobar:waldi" will now connect as
1464           user "root" to host "foobar", and then proceed directly to
1465           the container named "waldi". Note that currently you have to
1466           authenticate as user "root" for this to work, as entering
1467           containers is a privileged operation.
1468
1469         Contributions from: Andreas Henriksson, Benjamin Steinwender,
1470         Carl Schaefer, Christian Hesse, Colin Ian King, Cristian
1471         Rodríguez, Daniel Mack, Dave Reisner, David Herrmann, Eugene
1472         Yakubovich, Filipe Brandenburger, Frederic Crozat, Hristo
1473         Venev, Jan Engelhardt, Jonathan Boulle, Kay Sievers, Lennart
1474         Poettering, Luke Shumaker, Mantas Mikulėnas, Marc-Antoine
1475         Perennou, Marcel Holtmann, Michael Marineau, Michael Olbrich,
1476         Michał Bartoszkiewicz, Michal Sekletar, Patrik Flykt, Ronan Le
1477         Martret, Ronny Chevalier, Ruediger Oertel, Steven Noonan,
1478         Susant Sahani, Thadeu Lima de Souza Cascardo, Thomas Hindoe
1479         Paaboel Andersen, Tom Gundersen, Tom Hirst, Umut Tezduyar
1480         Lindskog, Uoti Urpala, Zbigniew Jędrzejewski-Szmek
1481
1482         -- Berlin, 2014-07-03
1483
1484 CHANGES WITH 214:
1485
1486         * As an experimental feature, udev now tries to lock the
1487           disk device node (flock(LOCK_SH|LOCK_NB)) while it
1488           executes events for the disk or any of its partitions.
1489           Applications like partitioning programs can lock the
1490           disk device node (flock(LOCK_EX)) and claim temporary
1491           device ownership that way; udev will entirely skip all event
1492           handling for this disk and its partitions. If the disk
1493           was opened for writing, the close will trigger a partition
1494           table rescan in udev's "watch" facility, and if needed
1495           synthesize "change" events for the disk and all its partitions.
1496           This is now unconditionally enabled, and if it turns out to
1497           cause major problems, we might turn it on only for specific
1498           devices, or might need to disable it entirely. Device Mapper
1499           devices are excluded from this logic.
1500
1501         * We temporarily dropped the "-l" switch for fsck invocations,
1502           since they collide with the flock() logic above. util-linux
1503           upstream has been changed already to avoid this conflict,
1504           and we will readd "-l" as soon as util-linux with this
1505           change has been released.
1506
1507         * The dependency on libattr has been removed. Since a long
1508           time, the extended attribute calls have moved to glibc, and
1509           libattr is thus unnecessary.
1510
1511         * Virtualization detection works without priviliges now. This
1512           means the systemd-detect-virt binary no longer requires
1513           CAP_SYS_PTRACE file capabilities, and our daemons can run
1514           with fewer privileges.
1515
1516         * systemd-networkd now runs under its own "systemd-network"
1517           user. It retains the CAP_NET_ADMIN, CAP_NET_BIND_SERVICE,
1518           CAP_NET_BROADCAST, CAP_NET_RAW capabilities though, but
1519           loses the ability to write to files owned by root this way.
1520
1521         * Similar, systemd-resolved now runs under its own
1522           "systemd-resolve" user with no capabilities remaining.
1523
1524         * Similar, systemd-bus-proxyd now runs under its own
1525           "systemd-bus-proxy" user with only CAP_IPC_OWNER remaining.
1526
1527         * systemd-networkd gained support for setting up "veth"
1528           virtual ethernet devices for container connectivity, as well
1529           as GRE and VTI tunnels.
1530
1531         * systemd-networkd will no longer automatically attempt to
1532           manually load kernel modules necessary for certain tunnel
1533           transports. Instead, it is assumed the kernel loads them
1534           automatically when required. This only works correctly on
1535           very new kernels. On older kernels, please consider adding
1536           the kernel modules to /etc/modules-load.d/ as a work-around.
1537
1538         * The resolv.conf file systemd-resolved generates has been
1539           moved to /run/systemd/resolve/. If you have a symlink from
1540           /etc/resolv.conf, it might be necessary to correct it.
1541
1542         * Two new service settings, ProtectHome= and ProtectSystem=,
1543           have been added. When enabled, they will make the user data
1544           (such as /home) inaccessible or read-only and the system
1545           (such as /usr) read-only, for specific services. This allows
1546           very light-weight per-service sandboxing to avoid
1547           modifications of user data or system files from
1548           services. These two new switches have been enabled for all
1549           of systemd's long-running services, where appropriate.
1550
1551         * Socket units gained new SocketUser= and SocketGroup=
1552           settings to set the owner user and group of AF_UNIX sockets
1553           and FIFOs in the file system.
1554
1555         * Socket units gained a new RemoveOnStop= setting. If enabled,
1556           all FIFOS and sockets in the file system will be removed
1557           when the specific socket unit is stopped.
1558
1559         * Socket units gained a new Symlinks= setting. It takes a list
1560           of symlinks to create to file system sockets or FIFOs
1561           created by the specific Unix sockets. This is useful to
1562           manage symlinks to socket nodes with the same life-cycle as
1563           the socket itself.
1564
1565         * The /dev/log socket and /dev/initctl FIFO have been moved to
1566           /run, and have been replaced by symlinks. This allows
1567           connecting to these facilities even if PrivateDevices=yes is
1568           used for a service (which makes /dev/log itself unavailable,
1569           but /run is left). This also has the benefit of ensuring
1570           that /dev only contains device nodes, directories and
1571           symlinks, and nothing else.
1572
1573         * sd-daemon gained two new calls sd_pid_notify() and
1574           sd_pid_notifyf(). They are similar to sd_notify() and
1575           sd_notifyf(), but allow overriding of the source PID of
1576           notification messages if permissions permit this. This is
1577           useful to send notify messages on behalf of a different
1578           process (for example, the parent process). The
1579           systemd-notify tool has been updated to make use of this
1580           when sending messages (so that notification messages now
1581           originate from the shell script invoking systemd-notify and
1582           not the systemd-notify process itself. This should minimize
1583           a race where systemd fails to associate notification
1584           messages to services when the originating process already
1585           vanished.
1586
1587         * A new "on-abnormal" setting for Restart= has been added. If
1588           set, it will result in automatic restarts on all "abnormal"
1589           reasons for a process to exit, which includes unclean
1590           signals, core dumps, timeouts and watchdog timeouts, but
1591           does not include clean and unclean exit codes or clean
1592           signals. Restart=on-abnormal is an alternative for
1593           Restart=on-failure for services that shall be able to
1594           terminate and avoid restarts on certain errors, by
1595           indicating so with an unclean exit code. Restart=on-failure
1596           or Restart=on-abnormal is now the recommended setting for
1597           all long-running services.
1598
1599         * If the InaccessibleDirectories= service setting points to a
1600           mount point (or if there are any submounts contained within
1601           it), it is now attempted to completely unmount it, to make
1602           the file systems truly unavailable for the respective
1603           service.
1604
1605         * The ReadOnlyDirectories= service setting and
1606           systemd-nspawn's --read-only parameter are now recursively
1607           applied to all submounts, too.
1608
1609         * Mount units may now be created transiently via the bus APIs.
1610
1611         * The support for SysV and LSB init scripts has been removed
1612           from the systemd daemon itself. Instead, it is now
1613           implemented as a generator that creates native systemd units
1614           from these scripts when needed. This enables us to remove a
1615           substantial amount of legacy code from PID 1, following the
1616           fact that many distributions only ship a very small number
1617           of LSB/SysV init scripts nowadays.
1618
1619         * Privileged Xen (dom0) domains are not considered
1620           virtualization anymore by the virtualization detection
1621           logic. After all, they generally have unrestricted access to
1622           the hardware and usually are used to manage the unprivileged
1623           (domU) domains.
1624
1625         * systemd-tmpfiles gained a new "C" line type, for copying
1626           files or entire directories.
1627
1628         * systemd-tmpfiles "m" lines are now fully equivalent to "z"
1629           lines. So far, they have been non-globbing versions of the
1630           latter, and have thus been redundant. In future, it is
1631           recommended to only use "z". "m" has hence been removed
1632           from the documentation, even though it stays supported.
1633
1634         * A tmpfiles snippet to recreate the most basic structure in
1635           /var has been added. This is enough to create the /var/run →
1636           /run symlink and create a couple of structural
1637           directories. This allows systems to boot up with an empty or
1638           volatile /var. Of course, while with this change, the core OS
1639           now is capable with dealing with a volatile /var, not all
1640           user services are ready for it. However, we hope that sooner
1641           or later, many service daemons will be changed upstream so
1642           that they are able to automatically create their necessary
1643           directories in /var at boot, should they be missing. This is
1644           the first step to allow state-less systems that only require
1645           the vendor image for /usr to boot.
1646
1647         * systemd-nspawn has gained a new --tmpfs= switch to mount an
1648           empty tmpfs instance to a specific directory. This is
1649           particularly useful for making use of the automatic
1650           reconstruction of /var (see above), by passing --tmpfs=/var.
1651
1652         * Access modes specified in tmpfiles snippets may now be
1653           prefixed with "~", which indicates that they shall be masked
1654           by whether the existing file or directory is currently
1655           writable, readable or executable at all. Also, if specified,
1656           the sgid/suid/sticky bits will be masked for all
1657           non-directories.
1658
1659         * A new passive target unit "network-pre.target" has been
1660           added which is useful for services that shall run before any
1661           network is configured, for example firewall scripts.
1662
1663         * The "floppy" group that previously owned the /dev/fd*
1664           devices is no longer used. The "disk" group is now used
1665           instead. Distributions should probably deprecate usage of
1666           this group.
1667
1668         Contributions from: Camilo Aguilar, Christian Hesse, Colin Ian
1669         King, Cristian Rodríguez, Daniel Buch, Dave Reisner, David
1670         Strauss, Denis Tikhomirov, John, Jonathan Liu, Kay Sievers,
1671         Lennart Poettering, Mantas Mikulėnas, Mark Eichin, Ronny
1672         Chevalier, Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel
1673         Andersen, Tom Gundersen, Umut Tezduyar Lindskog, Zbigniew
1674         Jędrzejewski-Szmek
1675
1676         -- Berlin, 2014-06-11
1677
1678 CHANGES WITH 213:
1679
1680         * A new "systemd-timesyncd" daemon has been added for
1681           synchronizing the system clock across the network. It
1682           implements an SNTP client. In contrast to NTP
1683           implementations such as chrony or the NTP reference server,
1684           this only implements a client side, and does not bother with
1685           the full NTP complexity, focusing only on querying time from
1686           one remote server and synchronizing the local clock to
1687           it. Unless you intend to serve NTP to networked clients or
1688           want to connect to local hardware clocks, this simple NTP
1689           client should be more than appropriate for most
1690           installations. The daemon runs with minimal privileges, and
1691           has been hooked up with networkd to only operate when
1692           network connectivity is available. The daemon saves the
1693           current clock to disk every time a new NTP sync has been
1694           acquired, and uses this to possibly correct the system clock
1695           early at bootup, in order to accommodate for systems that
1696           lack an RTC such as the Raspberry Pi and embedded devices,
1697           and to make sure that time monotonically progresses on these
1698           systems, even if it is not always correct. To make use of
1699           this daemon, a new system user and group "systemd-timesync"
1700           needs to be created on installation of systemd.
1701
1702         * The queue "seqnum" interface of libudev has been disabled, as
1703           it was generally incompatible with device namespacing as
1704           sequence numbers of devices go "missing" if the devices are
1705           part of a different namespace.
1706
1707         * "systemctl list-timers" and "systemctl list-sockets" gained
1708           a --recursive switch for showing units of these types also
1709           for all local containers, similar in style to the already
1710           supported --recursive switch for "systemctl list-units".
1711
1712         * A new RebootArgument= setting has been added for service
1713           units, which may be used to specify a kernel reboot argument
1714           to use when triggering reboots with StartLimitAction=.
1715
1716         * A new FailureAction= setting has been added for service
1717           units which may be used to specify an operation to trigger
1718           when a service fails. This works similarly to
1719           StartLimitAction=, but unlike it, controls what is done
1720           immediately rather than only after several attempts to
1721           restart the service in question.
1722
1723         * hostnamed got updated to also expose the kernel name,
1724           release, and version on the bus. This is useful for
1725           executing commands like hostnamectl with the -H switch.
1726           systemd-analyze makes use of this to properly display
1727           details when running non-locally.
1728
1729         * The bootchart tool can now show cgroup information in the
1730           graphs it generates.
1731
1732         * The CFS CPU quota cgroup attribute is now exposed for
1733           services. The new CPUQuota= switch has been added for this
1734           which takes a percentage value. Setting this will have the
1735           result that a service may never get more CPU time than the
1736           specified percentage, even if the machine is otherwise idle.
1737
1738         * systemd-networkd learned IPIP and SIT tunnel support.
1739
1740         * LSB init scripts exposing a dependency on $network will now
1741           get a dependency on network-online.target rather than simply
1742           network.target. This should bring LSB handling closer to
1743           what it was on SysV systems.
1744
1745         * A new fsck.repair= kernel option has been added to control
1746           how fsck shall deal with unclean file systems at boot.
1747
1748         * The (.ini) configuration file parser will now silently
1749           ignore sections whose name begins with "X-". This may be
1750           used to maintain application-specific extension sections in unit
1751           files.
1752
1753         * machined gained a new API to query the IP addresses of
1754           registered containers. "machinectl status" has been updated
1755           to show these addresses in its output.
1756
1757         * A new call sd_uid_get_display() has been added to the
1758           sd-login APIs for querying the "primary" session of a
1759           user. The "primary" session of the user is elected from the
1760           user's sessions and generally a graphical session is
1761           preferred over a text one.
1762
1763         * A minimal systemd-resolved daemon has been added. It
1764           currently simply acts as a companion to systemd-networkd and
1765           manages resolv.conf based on per-interface DNS
1766           configuration, possibly supplied via DHCP. In the long run
1767           we hope to extend this into a local DNSSEC enabled DNS and
1768           mDNS cache.
1769
1770         * The systemd-networkd-wait-online tool is now enabled by
1771           default. It will delay network-online.target until a network
1772           connection has been configured. The tool primarily integrates
1773           with networkd, but will also make a best effort to make sense
1774           of network configuration performed in some other way.
1775
1776         * Two new service options StartupCPUShares= and
1777           StartupBlockIOWeight= have been added that work similarly to
1778           CPUShares= and BlockIOWeight= however only apply during
1779           system startup. This is useful to prioritize certain services
1780           differently during bootup than during normal runtime.
1781
1782         * hostnamed has been changed to prefer the statically
1783           configured hostname in /etc/hostname (unless set to
1784           'localhost' or empty) over any dynamic one supplied by
1785           dhcp. With this change, the rules for picking the hostname
1786           match more closely the rules of other configuration settings
1787           where the local administrator's configuration in /etc always
1788           overrides any other settings.
1789
1790         Contributions fron: Ali H. Caliskan, Alison Chaiken, Bas van
1791         den Berg, Brandon Philips, Cristian Rodríguez, Daniel Buch,
1792         Dan Kilman, Dave Reisner, David Härdeman, David Herrmann,
1793         David Strauss, Dimitris Spingos, Djalal Harouni, Eelco
1794         Dolstra, Evan Nemerson, Florian Albrechtskirchinger, Greg
1795         Kroah-Hartman, Harald Hoyer, Holger Hans Peter Freyther, Jan
1796         Engelhardt, Jani Nikula, Jason St. John, Jeffrey Clark,
1797         Jonathan Boulle, Kay Sievers, Lennart Poettering, Lukas
1798         Nykryn, Lukasz Skalski, Łukasz Stelmach, Mantas Mikulėnas,
1799         Marcel Holtmann, Martin Pitt, Matthew Monaco, Michael
1800         Marineau, Michael Olbrich, Michal Sekletar, Mike Gilbert, Nis
1801         Martensen, Patrik Flykt, Philip Lorenz, poma, Ray Strode,
1802         Reyad Attiyat, Robert Milasan, Scott Thrasher, Stef Walter,
1803         Steven Siloti, Susant Sahani, Tanu Kaskinen, Thomas Bächler,
1804         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Umut Tezduyar
1805         Lindskog, WaLyong Cho, Will Woods, Zbigniew
1806         Jędrzejewski-Szmek
1807
1808         -- Beijing, 2014-05-28
1809
1810 CHANGES WITH 212:
1811
1812         * When restoring the screen brightness at boot, stay away from
1813           the darkest setting or from the lowest 5% of the available
1814           range, depending on which is the larger value of both. This
1815           should effectively protect the user from rebooting into a
1816           black screen, should the brightness have been set to minimum
1817           by accident.
1818
1819         * sd-login gained a new sd_machine_get_class() call to
1820           determine the class ("vm" or "container") of a machine
1821           registered with machined.
1822
1823         * sd-login gained new calls
1824           sd_peer_get_{session,owner_uid,unit,user_unit,slice,machine_name}(),
1825           to query the identity of the peer of a local AF_UNIX
1826           connection. They operate similarly to their sd_pid_get_xyz()
1827           counterparts.
1828
1829         * PID 1 will now maintain a system-wide system state engine
1830           with the states "starting", "running", "degraded",
1831           "maintenance", "stopping". These states are bound to system
1832           startup, normal runtime, runtime with at least one failed
1833           service, rescue/emergency mode and system shutdown. This
1834           state is shown in the "systemctl status" output when no unit
1835           name is passed. It is useful to determine system state, in
1836           particularly when doing so for many systems or containers at
1837           once.
1838
1839         * A new command "list-machines" has been added to "systemctl"
1840           that lists all local OS containers and shows their system
1841           state (see above), if systemd runs inside of them.
1842
1843         * systemctl gained a new "-r" switch to recursively enumerate
1844           units on all local containers, when used with the
1845           "list-unit" command (which is the default one that is
1846           executed when no parameters are specified).
1847
1848         * The GPT automatic partition discovery logic will now honour
1849           two GPT partition flags: one may be set on a partition to
1850           cause it to be mounted read-only, and the other may be set
1851           on a partition to ignore it during automatic discovery.
1852
1853         * Two new GPT type UUIDs have been added for automatic root
1854           partition discovery, for 32-bit and 64-bit ARM. This is not
1855           particularly useful for discovering the root directory on
1856           these architectures during bare-metal boots (since UEFI is
1857           not common there), but still very useful to allow booting of
1858           ARM disk images in nspawn with the -i option.
1859
1860         * MAC addresses of interfaces created with nspawn's
1861           --network-interface= switch will now be generated from the
1862           machine name, and thus be stable between multiple invocations
1863           of the container.
1864
1865         * logind will now automatically remove all IPC objects owned
1866           by a user if she or he fully logs out. This makes sure that
1867           users who are logged out cannot continue to consume IPC
1868           resources. This covers SysV memory, semaphores and message
1869           queues as well as POSIX shared memory and message
1870           queues. Traditionally, SysV and POSIX IPC had no life-cycle
1871           limits. With this functionality, that is corrected. This may
1872           be turned off by using the RemoveIPC= switch of logind.conf.
1873
1874         * The systemd-machine-id-setup and tmpfiles tools gained a
1875           --root= switch to operate on a specific root directory,
1876           instead of /.
1877
1878         * journald can now forward logged messages to the TTYs of all
1879           logged in users ("wall"). This is the default for all
1880           emergency messages now.
1881
1882         * A new tool systemd-journal-remote has been added to stream
1883           journal log messages across the network.
1884
1885         * /sys/fs/cgroup/ is now mounted read-only after all cgroup
1886           controller trees are mounted into it. Note that the
1887           directories mounted beneath it are not read-only. This is a
1888           security measure and is particularly useful because glibc
1889           actually includes a search logic to pick any tmpfs it can
1890           find to implement shm_open() if /dev/shm is not available
1891           (which it might very well be in namespaced setups).
1892
1893         * machinectl gained a new "poweroff" command to cleanly power
1894           down a local OS container.
1895
1896         * The PrivateDevices= unit file setting will now also drop the
1897           CAP_MKNOD capability from the capability bound set, and
1898           imply DevicePolicy=closed.
1899
1900         * PrivateDevices=, PrivateNetwork= and PrivateTmp= is now used
1901           comprehensively on all long-running systemd services where
1902           this is appropriate.
1903
1904         * systemd-udevd will now run in a disassociated mount
1905           namespace. To mount directories from udev rules, make sure to
1906           pull in mount units via SYSTEMD_WANTS properties.
1907
1908         * The kdbus support gained support for uploading policy into
1909           the kernel. sd-bus gained support for creating "monitoring"
1910           connections that can eavesdrop into all bus communication
1911           for debugging purposes.
1912
1913         * Timestamps may now be specified in seconds since the UNIX
1914           epoch Jan 1st, 1970 by specifying "@" followed by the value
1915           in seconds.
1916
1917         * Native tcpwrap support in systemd has been removed. tcpwrap
1918           is old code, not really maintained anymore and has serious
1919           shortcomings, and better options such as firewalls
1920           exist. For setups that require tcpwrap usage, please
1921           consider invoking your socket-activated service via tcpd,
1922           like on traditional inetd.
1923
1924         * A new system.conf configuration option
1925           DefaultTimerAccuracySec= has been added that controls the
1926           default AccuracySec= setting of .timer units.
1927
1928         * Timer units gained a new WakeSystem= switch. If enabled,
1929           timers configured this way will cause the system to resume
1930           from system suspend (if the system supports that, which most
1931           do these days).
1932
1933         * Timer units gained a new Persistent= switch. If enabled,
1934           timers configured this way will save to disk when they have
1935           been last triggered. This information is then used on next
1936           reboot to possible execute overdue timer events, that
1937           could not take place because the system was powered off.
1938           This enables simple anacron-like behaviour for timer units.
1939
1940         * systemctl's "list-timers" will now also list the time a
1941           timer unit was last triggered in addition to the next time
1942           it will be triggered.
1943
1944         * systemd-networkd will now assign predictable IPv4LL
1945           addresses to its local interfaces.
1946
1947         Contributions from: Brandon Philips, Daniel Buch, Daniel Mack,
1948         Dave Reisner, David Herrmann, Gerd Hoffmann, Greg
1949         Kroah-Hartman, Hendrik Brueckner, Jason St. John, Josh
1950         Triplett, Kay Sievers, Lennart Poettering, Marc-Antoine
1951         Perennou, Michael Marineau, Michael Olbrich, Miklos Vajna,
1952         Patrik Flykt, poma, Sebastian Thorarensen, Thomas Bächler,
1953         Thomas Hindoe Paaboel Andersen, Tomasz Torcz, Tom Gundersen,
1954         Umut Tezduyar Lindskog, Wieland Hoffmann, Zbigniew
1955         Jędrzejewski-Szmek
1956
1957         -- Berlin, 2014-03-25
1958
1959 CHANGES WITH 211:
1960
1961         * A new unit file setting RestrictAddressFamilies= has been
1962           added to restrict which socket address families unit
1963           processes gain access to. This takes address family names
1964           like "AF_INET" or "AF_UNIX", and is useful to minimize the
1965           attack surface of services via exotic protocol stacks. This
1966           is built on seccomp system call filters.
1967
1968         * Two new unit file settings RuntimeDirectory= and
1969           RuntimeDirectoryMode= have been added that may be used to
1970           manage a per-daemon runtime directories below /run. This is
1971           an alternative for setting up directory permissions with
1972           tmpfiles snippets, and has the advantage that the runtime
1973           directory's lifetime is bound to the daemon runtime and that
1974           the daemon starts up with an empty directory each time. This
1975           is particularly useful when writing services that drop
1976           privileges using the User= or Group= setting.
1977
1978         * The DeviceAllow= unit setting now supports globbing for
1979           matching against device group names.
1980
1981         * The systemd configuration file system.conf gained new
1982           settings DefaultCPUAccounting=, DefaultBlockIOAccounting=,
1983           DefaultMemoryAccounting= to globally turn on/off accounting
1984           for specific resources (cgroups) for all units. These
1985           settings may still be overridden individually in each unit
1986           though.
1987
1988         * systemd-gpt-auto-generator is now able to discover /srv and
1989           root partitions in addition to /home and swap partitions. It
1990           also supports LUKS-encrypted partitions now. With this in
1991           place, automatic discovery of partitions to mount following
1992           the Discoverable Partitions Specification
1993           (http://www.freedesktop.org/wiki/Specifications/DiscoverablePartitionsSpec)
1994           is now a lot more complete. This allows booting without
1995           /etc/fstab and without root= on the kernel command line on
1996           systems prepared appropriately.
1997
1998         * systemd-nspawn gained a new --image= switch which allows
1999           booting up disk images and Linux installations on any block
2000           device that follow the Discoverable Partitions Specification
2001           (see above). This means that installations made with
2002           appropriately updated installers may now be started and
2003           deployed using container managers, completely
2004           unmodified. (We hope that libvirt-lxc will add support for
2005           this feature soon, too.)
2006
2007         * systemd-nspawn gained a new --network-macvlan= setting to
2008           set up a private macvlan interface for the
2009           container. Similarly, systemd-networkd gained a new
2010           Kind=macvlan setting in .netdev files.
2011
2012         * systemd-networkd now supports configuring local addresses
2013           using IPv4LL.
2014
2015         * A new tool systemd-network-wait-online has been added to
2016           synchronously wait for network connectivity using
2017           systemd-networkd.
2018
2019         * The sd-bus.h bus API gained a new sd_bus_track object for
2020           tracking the life-cycle of bus peers. Note that sd-bus.h is
2021           still not a public API though (unless you specify
2022           --enable-kdbus on the configure command line, which however
2023           voids your warranty and you get no API stability guarantee).
2024
2025         * The $XDG_RUNTIME_DIR runtime directories for each user are
2026           now individual tmpfs instances, which has the benefit of
2027           introducing separate pools for each user, with individual
2028           size limits, and thus making sure that unprivileged clients
2029           can no longer negatively impact the system or other users by
2030           filling up their $XDG_RUNTIME_DIR. A new logind.conf setting
2031           RuntimeDirectorySize= has been introduced that allows
2032           controlling the default size limit for all users. It
2033           defaults to 10% of the available physical memory. This is no
2034           replacement for quotas on tmpfs though (which the kernel
2035           still does not support), as /dev/shm and /tmp are still
2036           shared resources used by both the system and unprivileged
2037           users.
2038
2039         * logind will now automatically turn off automatic suspending
2040           on laptop lid close when more than one display is
2041           connected. This was previously expected to be implemented
2042           individually in desktop environments (such as GNOME),
2043           however has been added to logind now, in order to fix a
2044           boot-time race where a desktop environment might not have
2045           been started yet and thus not been able to take an inhibitor
2046           lock at the time where logind already suspends the system
2047           due to a closed lid.
2048
2049         * logind will now wait at least 30s after each system
2050           suspend/resume cycle, and 3min after system boot before
2051           suspending the system due to a closed laptop lid. This
2052           should give USB docking stations and similar enough time to
2053           be probed and configured after system resume and boot in
2054           order to then act as suspend blocker.
2055
2056         * systemd-run gained a new --property= setting which allows
2057           initialization of resource control properties (and others)
2058           for the created scope or service unit. Example: "systemd-run
2059           --property=BlockIOWeight=10 updatedb" may be used to run
2060           updatedb at a low block IO scheduling weight.
2061
2062         * systemd-run's --uid=, --gid=, --setenv=, --setenv= switches
2063           now also work in --scope mode.
2064
2065         * When systemd is compiled with kdbus support, basic support
2066           for enforced policies is now in place. (Note that enabling
2067           kdbus still voids your warranty and no API compatibility
2068           promises are made.)
2069
2070         Contributions from: Andrey Borzenkov, Ansgar Burchardt, Armin
2071         K., Daniel Mack, Dave Reisner, David Herrmann, Djalal Harouni,
2072         Harald Hoyer, Henrik Grindal Bakken, Jasper St. Pierre, Kay
2073         Sievers, Kieran Clancy, Lennart Poettering, Lukas Nykryn,
2074         Mantas Mikulėnas, Marcel Holtmann, Mark Oteiza, Martin Pitt,
2075         Mike Gilbert, Peter Rajnoha, poma, Samuli Suominen, Stef
2076         Walter, Susant Sahani, Tero Roponen, Thomas Andersen, Thomas
2077         Bächler, Thomas Hindoe Paaboel Andersen, Tomasz Torcz, Tom
2078         Gundersen, Umut Tezduyar Lindskog, Uoti Urpala, Zachary Cook,
2079         Zbigniew Jędrzejewski-Szmek
2080
2081         -- Berlin, 2014-03-12
2082
2083 CHANGES WITH 210:
2084
2085         * systemd will now relabel /dev after loading the SMACK policy
2086           according to SMACK rules.
2087
2088         * A new unit file option AppArmorProfile= has been added to
2089           set the AppArmor profile for the processes of a unit.
2090
2091         * A new condition check ConditionArchitecture= has been added
2092           to conditionalize units based on the system architecture, as
2093           reported by uname()'s "machine" field.
2094
2095         * systemd-networkd now supports matching on the system
2096           virtualization, architecture, kernel command line, host name
2097           and machine ID.
2098
2099         * logind is now a lot more aggressive when suspending the
2100           machine due to a closed laptop lid. Instead of acting only
2101           on the lid close action, it will continuously watch the lid
2102           status and act on it. This is useful for laptops where the
2103           power button is on the outside of the chassis so that it can
2104           be reached without opening the lid (such as the Lenovo
2105           Yoga). On those machines, logind will now immediately
2106           re-suspend the machine if the power button has been
2107           accidentally pressed while the laptop was suspended and in a
2108           backpack or similar.
2109
2110         * logind will now watch SW_DOCK switches and inhibit reaction
2111           to the lid switch if it is pressed. This means that logind
2112           will not suspend the machine anymore if the lid is closed
2113           and the system is docked, if the laptop supports SW_DOCK
2114           notifications via the input layer. Note that ACPI docking
2115           stations do not generate this currently. Also note that this
2116           logic is usually not fully sufficient and Desktop
2117           Environments should take a lid switch inhibitor lock when an
2118           external display is connected, as systemd will not watch
2119           this on its own.
2120
2121         * nspawn will now make use of the devices cgroup controller by
2122           default, and only permit creation of and access to the usual
2123           API device nodes like /dev/null or /dev/random, as well as
2124           access to (but not creation of) the pty devices.
2125
2126         * We will now ship a default .network file for
2127           systemd-networkd that automatically configures DHCP for
2128           network interfaces created by nspawn's --network-veth or
2129           --network-bridge= switches.
2130
2131         * systemd will now understand the usual M, K, G, T suffixes
2132           according to SI conventions (i.e. to the base 1000) when
2133           referring to throughput and hardware metrics. It will stay
2134           with IEC conventions (i.e. to the base 1024) for software
2135           metrics, according to what is customary according to
2136           Wikipedia. We explicitly document which base applies for
2137           each configuration option.
2138
2139         * The DeviceAllow= setting in unit files now supports a syntax
2140           to whitelist an entire group of devices node majors at once,
2141           based on the /proc/devices listing. For example, with the
2142           string "char-pts", it is now possible to whitelist all
2143           current and future pseudo-TTYs at once.
2144
2145         * sd-event learned a new "post" event source. Event sources of
2146           this type are triggered by the dispatching of any event
2147           source of a type that is not "post". This is useful for
2148           implementing clean-up and check event sources that are
2149           triggered by other work being done in the program.
2150
2151         * systemd-networkd is no longer statically enabled, but uses
2152           the usual [Install] sections so that it can be
2153           enabled/disabled using systemctl. It still is enabled by
2154           default however.
2155
2156         * When creating a veth interface pair with systemd-nspawn, the
2157           host side will now be prefixed with "vb-" if
2158           --network-bridge= is used, and with "ve-" if --network-veth
2159           is used. This way, it is easy to distinguish these cases on
2160           the host, for example to apply different configuration to
2161           them with systemd-networkd.
2162
2163         * The compatibility libraries for libsystemd-journal.so,
2164           libsystem-id128.so, libsystemd-login.so and
2165           libsystemd-daemon.so do not make use of IFUNC
2166           anymore. Instead, we now build libsystemd.so multiple times
2167           under these alternative names. This means that the footprint
2168           is drastically increased, but given that these are
2169           transitional compatibility libraries, this should not matter
2170           much. This change has been made necessary to support the ARM
2171           platform for these compatibility libraries, as the ARM
2172           toolchain is not really at the same level as the toolchain
2173           for other architectures like x86 and does not support
2174           IFUNC. Please make sure to use --enable-compat-libs only
2175           during a transitional period!
2176
2177         Contributions from: Andreas Fuchs, Armin K., Colin Walters,
2178         Daniel Mack, Dave Reisner, David Herrmann, Djalal Harouni,
2179         Holger Schurig, Jason A. Donenfeld, Jason St. John, Jasper
2180         St. Pierre, Kay Sievers, Lennart Poettering, Łukasz Stelmach,
2181         Marcel Holtmann, Michael Scherer, Michal Sekletar, Mike
2182         Gilbert, Samuli Suominen, Thomas Bächler, Thomas Hindoe
2183         Paaboel Andersen, Tom Gundersen, Umut Tezduyar Lindskog,
2184         Zbigniew Jędrzejewski-Szmek
2185
2186         -- Berlin, 2014-02-24
2187
2188 CHANGES WITH 209:
2189
2190         * A new component "systemd-networkd" has been added that can
2191           be used to configure local network interfaces statically or
2192           via DHCP. It is capable of bringing up bridges, VLANs, and
2193           bonding. Currently, no hook-ups for interactive network
2194           configuration are provided. Use this for your initrd,
2195           container, embedded, or server setup if you need a simple,
2196           yet powerful, network configuration solution. This
2197           configuration subsystem is quite nifty, as it allows wildcard
2198           hotplug matching in interfaces. For example, with a single
2199           configuration snippet, you can configure that all Ethernet
2200           interfaces showing up are automatically added to a bridge,
2201           or similar. It supports link-sensing and more.
2202
2203         * A new tool "systemd-socket-proxyd" has been added which can
2204           act as a bidirectional proxy for TCP sockets. This is
2205           useful for adding socket activation support to services that
2206           do not actually support socket activation, including virtual
2207           machines and the like.
2208
2209         * Add a new tool to save/restore rfkill state on
2210           shutdown/boot.
2211
2212         * Save/restore state of keyboard backlights in addition to
2213           display backlights on shutdown/boot.
2214
2215         * udev learned a new SECLABEL{} construct to label device
2216           nodes with a specific security label when they appear. For
2217           now, only SECLABEL{selinux} is supported, but the syntax is
2218           prepared for additional security frameworks.
2219
2220         * udev gained a new scheme to configure link-level attributes
2221           from files in /etc/systemd/network/*.link. These files can
2222           match against MAC address, device path, driver name and type,
2223           and will apply attributes like the naming policy, link speed,
2224           MTU, duplex settings, Wake-on-LAN settings, MAC address, MAC
2225           address assignment policy (randomized, ...).
2226
2227         * The configuration of network interface naming rules for
2228           "permanent interface names" has changed: a new NamePolicy=
2229           setting in the [Link] section of .link files determines the
2230           priority of possible naming schemes (onboard, slot, mac,
2231           path). The default value of this setting is determined by
2232           /usr/lib/net/links/99-default.link. Old
2233           80-net-name-slot.rules udev configuration file has been
2234           removed, so local configuration overriding this file should
2235           be adapated to override 99-default.link instead.
2236
2237         * When the User= switch is used in a unit file, also
2238           initialize $SHELL= based on the user database entry.
2239
2240         * systemd no longer depends on libdbus. All communication is
2241           now done with sd-bus, systemd's low-level bus library
2242           implementation.
2243
2244         * kdbus support has been added to PID 1 itself. When kdbus is
2245           enabled, this causes PID 1 to set up the system bus and
2246           enable support for a new ".busname" unit type that
2247           encapsulates bus name activation on kdbus. It works a little
2248           bit like ".socket" units, except for bus names. A new
2249           generator has been added that converts classic dbus1 service
2250           activation files automatically into native systemd .busname
2251           and .service units.
2252
2253         * sd-bus: add a light-weight vtable implementation that allows
2254           defining objects on the bus with a simple static const
2255           vtable array of its methods, signals and properties.
2256
2257         * systemd will not generate or install static dbus
2258           introspection data anymore to /usr/share/dbus-1/interfaces,
2259           as the precise format of these files is unclear, and
2260           nothing makes use of it.
2261
2262         * A proxy daemon is now provided to proxy clients connecting
2263           via classic D-Bus AF_UNIX sockets to kdbus, to provide full
2264           compatibility with classic D-Bus.
2265
2266         * A bus driver implementation has been added that supports the
2267           classic D-Bus bus driver calls on kdbus, also for
2268           compatibility purposes.
2269
2270         * A new API "sd-event.h" has been added that implements a
2271           minimal event loop API built around epoll. It provides a
2272           couple of features that direct epoll usage is lacking:
2273           prioritization of events, scales to large numbers of timer
2274           events, per-event timer slack (accuracy), system-wide
2275           coalescing of timer events, exit handlers, watchdog
2276           supervision support using systemd's sd_notify() API, child
2277           process handling.
2278
2279         * A new API "sd-rntl.h" has been added that provides an API
2280           around the route netlink interface of the kernel, similar in
2281           style to "sd-bus.h".
2282
2283         * A new API "sd-dhcp-client.h" has been added that provides a
2284           small DHCPv4 client-side implementation. This is used by
2285           "systemd-networkd".
2286
2287         * There is a new kernel command line option
2288           "systemd.restore_state=0|1". When set to "0", none of the
2289           systemd tools will restore saved runtime state to hardware
2290           devices. More specifically, the rfkill and backlight states
2291           are not restored.
2292
2293         * The FsckPassNo= compatibility option in mount/service units
2294           has been removed. The fstab generator will now add the
2295           necessary dependencies automatically, and does not require
2296           PID1's support for that anymore.
2297
2298         * journalctl gained a new switch, --list-boots, that lists
2299           recent boots with their times and boot IDs.
2300
2301         * The various tools like systemctl, loginctl, timedatectl,
2302           busctl, systemd-run, ... have gained a new switch "-M" to
2303           connect to a specific, local OS container (as direct
2304           connection, without requiring SSH). This works on any
2305           container that is registered with machined, such as those
2306           created by libvirt-lxc or nspawn.
2307
2308         * systemd-run and systemd-analyze also gained support for "-H"
2309           to connect to remote hosts via SSH. This is particularly
2310           useful for systemd-run because it enables queuing of jobs
2311           onto remote systems.
2312
2313         * machinectl gained a new command "login" to open a getty
2314           login in any local container. This works with any container
2315           that is registered with machined (such as those created by
2316           libvirt-lxc or nspawn), and which runs systemd inside.
2317
2318         * machinectl gained a new "reboot" command that may be used to
2319           trigger a reboot on a specific container that is registered
2320           with machined. This works on any container that runs an init
2321           system of some kind.
2322
2323         * systemctl gained a new "list-timers" command to print a nice
2324           listing of installed timer units with the times they elapse
2325           next.
2326
2327         * Alternative reboot() parameters may now be specified on the
2328           "systemctl reboot" command line and are passed to the
2329           reboot() system call.
2330
2331         * systemctl gained a new --job-mode= switch to configure the
2332           mode to queue a job with. This is a more generic version of
2333           --fail, --irreversible, and --ignore-dependencies, which are
2334           still available but not advertised anymore.
2335
2336         * /etc/systemd/system.conf gained new settings to configure
2337           various default timeouts of units, as well as the default
2338           start limit interval and burst. These may still be overridden
2339           within each Unit.
2340
2341         * PID1 will now export on the bus profile data of the security
2342           policy upload process (such as the SELinux policy upload to
2343           the kernel).
2344
2345         * journald: when forwarding logs to the console, include
2346           timestamps (following the setting in
2347           /sys/module/printk/parameters/time).
2348
2349         * OnCalendar= in timer units now understands the special
2350           strings "yearly" and "annually". (Both are equivalent)
2351
2352         * The accuracy of timer units is now configurable with the new
2353           AccuracySec= setting. It defaults to 1min.
2354
2355         * A new dependency type JoinsNamespaceOf= has been added that
2356           allows running two services within the same /tmp and network
2357           namespace, if PrivateNetwork= or PrivateTmp= are used.
2358
2359         * A new command "cat" has been added to systemctl. It outputs
2360           the original unit file of a unit, and concatenates the
2361           contents of additional "drop-in" unit file snippets, so that
2362           the full configuration is shown.
2363
2364         * systemctl now supports globbing on the various "list-xyz"
2365           commands, like "list-units" or "list-sockets", as well as on
2366           those commands which take multiple unit names.
2367
2368         * journalctl's --unit= switch gained support for globbing.
2369
2370         * All systemd daemons now make use of the watchdog logic so
2371           that systemd automatically notices when they hang.
2372
2373         * If the $container_ttys environment variable is set,
2374           getty-generator will automatically spawn a getty for each
2375           listed tty. This is useful for container managers to request
2376           login gettys to be spawned on as many ttys as needed.
2377
2378         * %h, %s, %U specifier support is not available anymore when
2379           used in unit files for PID 1. This is because NSS calls are
2380           not safe from PID 1. They stay available for --user
2381           instances of systemd, and as special case for the root user.
2382
2383         * loginctl gained a new "--no-legend" switch to turn off output
2384           of the legend text.
2385
2386         * The "sd-login.h" API gained three new calls:
2387           sd_session_is_remote(), sd_session_get_remote_user(),
2388           sd_session_get_remote_host() to query information about
2389           remote sessions.
2390
2391         * The udev hardware database now also carries vendor/product
2392           information of SDIO devices.
2393
2394         * The "sd-daemon.h" API gained a new sd_watchdog_enabled() to
2395           determine whether watchdog notifications are requested by
2396           the system manager.
2397
2398         * Socket-activated per-connection services now include a
2399           short description of the connection parameters in the
2400           description.
2401
2402         * tmpfiles gained a new "--boot" option. When this is not used,
2403           only lines where the command character is not suffixed with
2404           "!" are executed. When this option is specified, those
2405           options are executed too. This partitions tmpfiles
2406           directives into those that can be safely executed at any
2407           time, and those which should be run only at boot (for
2408           example, a line that creates /run/nologin).
2409
2410         * A new API "sd-resolve.h" has been added which provides a simple
2411           asynchronous wrapper around glibc NSS host name resolution
2412           calls, such as getaddrinfo(). In contrast to glibc's
2413           getaddrinfo_a(), it does not use signals. In contrast to most
2414           other asynchronous name resolution libraries, this one does
2415           not reimplement DNS, but reuses NSS, so that alternate
2416           host name resolution systems continue to work, such as mDNS,
2417           LDAP, etc. This API is based on libasyncns, but it has been
2418           cleaned up for inclusion in systemd.
2419
2420         * The APIs "sd-journal.h", "sd-login.h", "sd-id128.h",
2421           "sd-daemon.h" are no longer found in individual libraries
2422           libsystemd-journal.so, libsystemd-login.so,
2423           libsystemd-id128.so, libsystemd-daemon.so. Instead, we have
2424           merged them into a single library, libsystemd.so, which
2425           provides all symbols. The reason for this is cyclic
2426           dependencies, as these libraries tend to use each other's
2427           symbols. So far, we have managed to workaround that by linking
2428           a copy of a good part of our code into each of these
2429           libraries again and again, which, however, makes certain
2430           things hard to do, like sharing static variables. Also, it
2431           substantially increases footprint. With this change, there
2432           is only one library for the basic APIs systemd
2433           provides. Also, "sd-bus.h", "sd-memfd.h", "sd-event.h",
2434           "sd-rtnl.h", "sd-resolve.h", "sd-utf8.h" are found in this
2435           library as well, however are subject to the --enable-kdbus
2436           switch (see below). Note that "sd-dhcp-client.h" is not part
2437           of this library (this is because it only consumes, never
2438           provides, services of/to other APIs). To make the transition
2439           easy from the separate libraries to the unified one, we
2440           provide the --enable-compat-libs compile-time switch which
2441           will generate stub libraries that are compatible with the
2442           old ones but redirect all calls to the new one.
2443
2444         * All of the kdbus logic and the new APIs "sd-bus.h",
2445           "sd-memfd.h", "sd-event.h", "sd-rtnl.h", "sd-resolve.h",
2446           and "sd-utf8.h" are compile-time optional via the
2447           "--enable-kdbus" switch, and they are not compiled in by
2448           default. To make use of kdbus, you have to explicitly enable
2449           the switch. Note however, that neither the kernel nor the
2450           userspace API for all of this is considered stable yet. We
2451           want to maintain the freedom to still change the APIs for
2452           now. By specifying this build-time switch, you acknowledge
2453           that you are aware of the instability of the current
2454           APIs.
2455
2456         * Also, note that while kdbus is pretty much complete,
2457           it lacks one thing: proper policy support. This means you
2458           can build a fully working system with all features; however,
2459           it will be highly insecure. Policy support will be added in
2460           one of the next releases, at the same time that we will
2461           declare the APIs stable.
2462
2463         * When the kernel command line argument "kdbus" is specified,
2464           systemd will automatically load the kdbus.ko kernel module. At
2465           this stage of development, it is only useful for testing kdbus
2466           and should not be used in production. Note: if "--enable-kdbus"
2467           is specified, and the kdbus.ko kernel module is available, and
2468           "kdbus" is added to the kernel command line, the entire system
2469           runs with kdbus instead of dbus-daemon, with the above mentioned
2470           problem of missing the system policy enforcement. Also a future
2471           version of kdbus.ko or a newer systemd will not be compatible with
2472           each other, and will unlikely be able to boot the machine if only
2473           one of them is updated.
2474
2475         * systemctl gained a new "import-environment" command which
2476           uploads the caller's environment (or parts thereof) into the
2477           service manager so that it is inherited by services started
2478           by the manager. This is useful to upload variables like
2479           $DISPLAY into the user service manager.
2480
2481         * A new PrivateDevices= switch has been added to service units
2482           which allows running a service with a namespaced /dev
2483           directory that does not contain any device nodes for
2484           physical devices. More specifically, it only includes devices
2485           such as /dev/null, /dev/urandom, and /dev/zero which are API
2486           entry points.
2487
2488         * logind has been extended to support behaviour like VT
2489           switching on seats that do not support a VT. This makes
2490           multi-session available on seats that are not the first seat
2491           (seat0), and on systems where kernel support for VTs has
2492           been disabled at compile-time.
2493
2494         * If a process holds a delay lock for system sleep or shutdown
2495           and fails to release it in time, we will now log its
2496           identity. This makes it easier to identify processes that
2497           cause slow suspends or power-offs.
2498
2499         * When parsing /etc/crypttab, support for a new key-slot=
2500           option as supported by Debian is added. It allows indicating
2501           which LUKS slot to use on disk, speeding up key loading.
2502
2503         * The sd_journald_sendv() API call has been checked and
2504           officially declared to be async-signal-safe so that it may
2505           be invoked from signal handlers for logging purposes.
2506
2507         * Boot-time status output is now enabled automatically after a
2508           short timeout if boot does not progress, in order to give
2509           the user an indication what she or he is waiting for.
2510
2511         * The boot-time output has been improved to show how much time
2512           remains until jobs expire.
2513
2514         * The KillMode= switch in service units gained a new possible
2515           value "mixed". If set, and the unit is shut down, then the
2516           initial SIGTERM signal is sent only to the main daemon
2517           process, while the following SIGKILL signal is sent to
2518           all remaining processes of the service.
2519
2520         * When a scope unit is registered, a new property "Controller"
2521           may be set. If set to a valid bus name, systemd will send a
2522           RequestStop() signal to this name when it would like to shut
2523           down the scope. This may be used to hook manager logic into
2524           the shutdown logic of scope units. Also, scope units may now
2525           be put in a special "abandoned" state, in which case the
2526           manager process which created them takes no further
2527           responsibilities for it.
2528
2529         * When reading unit files, systemd will now verify
2530           the access mode of these files, and warn about certain
2531           suspicious combinations. This has been added to make it
2532           easier to track down packaging bugs where unit files are
2533           marked executable or world-writable.
2534
2535         * systemd-nspawn gained a new "--setenv=" switch to set
2536           container-wide environment variables. The similar option in
2537           systemd-activate was renamed from "--environment=" to
2538           "--setenv=" for consistency.
2539
2540         * systemd-nspawn has been updated to create a new kdbus domain
2541           for each container that is invoked, thus allowing each
2542           container to have its own set of system and user buses,
2543           independent of the host.
2544
2545         * systemd-nspawn gained a new --drop-capability= switch to run
2546           the container with less capabilities than the default. Both
2547           --drop-capability= and --capability= now take the special
2548           string "all" for dropping or keeping all capabilities.
2549
2550         * systemd-nspawn gained new switches for executing containers
2551           with specific SELinux labels set.
2552
2553         * systemd-nspawn gained a new --quiet switch to not generate
2554           any additional output but the container's own console
2555           output.
2556
2557         * systemd-nspawn gained a new --share-system switch to run a
2558           container without PID namespacing enabled.
2559
2560         * systemd-nspawn gained a new --register= switch to control
2561           whether the container is registered with systemd-machined or
2562           not. This is useful for containers that do not run full
2563           OS images, but only specific apps.
2564
2565         * systemd-nspawn gained a new --keep-unit which may be used
2566           when invoked as the only program from a service unit, and
2567           results in registration of the unit service itself in
2568           systemd-machined, instead of a newly opened scope unit.
2569
2570         * systemd-nspawn gained a new --network-interface= switch for
2571           moving arbitrary interfaces to the container. The new
2572           --network-veth switch creates a virtual Ethernet connection
2573           between host and container. The new --network-bridge=
2574           switch then allows assigning the host side of this virtual
2575           Ethernet connection to a bridge device.
2576
2577         * systemd-nspawn gained a new --personality= switch for
2578           setting the kernel personality for the container. This is
2579           useful when running a 32-bit container on a 64-bit host. A
2580           similar option Personality= is now also available for service
2581           units to use.
2582
2583         * logind will now also track a "Desktop" identifier for each
2584           session which encodes the desktop environment of it. This is
2585           useful for desktop environments that want to identify
2586           multiple running sessions of itself easily.
2587
2588         * A new SELinuxContext= setting for service units has been
2589           added that allows setting a specific SELinux execution
2590           context for a service.
2591
2592         * Most systemd client tools will now honour $SYSTEMD_LESS for
2593           settings of the "less" pager. By default, these tools will
2594           override $LESS to allow certain operations to work, such as
2595           jump-to-the-end. With $SYSTEMD_LESS, it is possible to
2596           influence this logic.
2597
2598         * systemd's "seccomp" hook-up has been changed to make use of
2599           the libseccomp library instead of using its own
2600           implementation. This has benefits for portability among
2601           other things.
2602
2603         * For usage together with SystemCallFilter=, a new
2604           SystemCallErrorNumber= setting has been introduced that
2605           allows configuration of a system error number to be returned
2606           on filtered system calls, instead of immediately killing the
2607           process. Also, SystemCallArchitectures= has been added to
2608           limit access to system calls of a particular architecture
2609           (in order to turn off support for unused secondary
2610           architectures). There is also a global
2611           SystemCallArchitectures= setting in system.conf now to turn
2612           off support for non-native system calls system-wide.
2613
2614         * systemd requires a kernel with a working name_to_handle_at(),
2615           please see the kernel config requirements in the README file.
2616
2617         Contributions from: Adam Williamson, Alex Jia, Anatol Pomozov,
2618         Ansgar Burchardt, AppleBloom, Auke Kok, Bastien Nocera,
2619         Chengwei Yang, Christian Seiler, Colin Guthrie, Colin Walters,
2620         Cristian Rodríguez, Daniel Buch, Daniele Medri, Daniel J
2621         Walsh, Daniel Mack, Dan McGee, Dave Reisner, David Coppa,
2622         David Herrmann, David Strauss, Djalal Harouni, Dmitry Pisklov,
2623         Elia Pinto, Florian Weimer, George McCollister, Goffredo
2624         Baroncelli, Greg Kroah-Hartman, Hendrik Brueckner, Igor
2625         Zhbanov, Jan Engelhardt, Jan Janssen, Jason A. Donenfeld,
2626         Jason St. John, Jasper St. Pierre, Jóhann B. Guðmundsson, Jose
2627         Ignacio Naranjo, Karel Zak, Kay Sievers, Kristian Høgsberg,
2628         Lennart Poettering, Lubomir Rintel, Lukas Nykryn, Lukasz
2629         Skalski, Łukasz Stelmach, Luke Shumaker, Mantas Mikulėnas,
2630         Marc-Antoine Perennou, Marcel Holtmann, Marcos Felipe Rasia de
2631         Mello, Marko Myllynen, Martin Pitt, Matthew Monaco, Michael
2632         Marineau, Michael Scherer, Michał Górny, Michal Sekletar,
2633         Michele Curti, Oleksii Shevchuk, Olivier Brunel, Patrik Flykt,
2634         Pavel Holica, Raudi, Richard Marko, Ronny Chevalier, Sébastien
2635         Luttringer, Sergey Ptashnick, Shawn Landden, Simon Peeters,
2636         Stefan Beller, Susant Sahani, Sylvain Plantefeve, Sylvia Else,
2637         Tero Roponen, Thomas Bächler, Thomas Hindoe Paaboel Andersen,
2638         Tom Gundersen, Umut Tezduyar Lindskog, Unai Uribarri, Václav
2639         Pavlín, Vincent Batts, WaLyong Cho, William Giokas, Yang
2640         Zhiyong, Yin Kangkai, Yuxuan Shui, Zbigniew Jędrzejewski-Szmek
2641
2642         -- Berlin, 2014-02-20
2643
2644 CHANGES WITH 208:
2645
2646         * logind has gained support for facilitating privileged input
2647           and drm device access for unprivileged clients. This work is
2648           useful to allow Wayland display servers (and similar
2649           programs, such as kmscon) to run under the user's ID and
2650           access input and drm devices which are normally
2651           protected. When this is used (and the kernel is new enough)
2652           logind will "mute" IO on the file descriptors passed to
2653           Wayland as long as it is in the background and "unmute" it
2654           if it returns into the foreground. This allows secure
2655           session switching without allowing background sessions to
2656           eavesdrop on input and display data. This also introduces
2657           session switching support if VT support is turned off in the
2658           kernel, and on seats that are not seat0.
2659
2660         * A new kernel command line option luks.options= is understood
2661           now which allows specifying LUKS options for usage for LUKS
2662           encrypted partitions specified with luks.uuid=.
2663
2664         * tmpfiles.d(5) snippets may now use specifier expansion in
2665           path names. More specifically %m, %b, %H, %v, are now
2666           replaced by the local machine id, boot id, hostname, and
2667           kernel version number.
2668
2669         * A new tmpfiles.d(5) command "m" has been introduced which
2670           may be used to change the owner/group/access mode of a file
2671           or directory if it exists, but do nothing if it does not.
2672
2673         * This release removes high-level support for the
2674           MemorySoftLimit= cgroup setting. The underlying kernel
2675           cgroup attribute memory.soft_limit= is currently badly
2676           designed and likely to be removed from the kernel API in its
2677           current form, hence we should not expose it for now.
2678
2679         * The memory.use_hierarchy cgroup attribute is now enabled for
2680           all cgroups systemd creates in the memory cgroup
2681           hierarchy. This option is likely to be come the built-in
2682           default in the kernel anyway, and the non-hierarchical mode
2683           never made much sense in the intrinsically hierarchical
2684           cgroup system.
2685
2686         * A new field _SYSTEMD_SLICE= is logged along with all journal
2687           messages containing the slice a message was generated
2688           from. This is useful to allow easy per-customer filtering of
2689           logs among other things.
2690
2691         * systemd-journald will no longer adjust the group of journal
2692           files it creates to the "systemd-journal" group. Instead we
2693           rely on the journal directory to be owned by the
2694           "systemd-journal" group, and its setgid bit set, so that the
2695           kernel file system layer will automatically enforce that
2696           journal files inherit this group assignment. The reason for
2697           this change is that we cannot allow NSS look-ups from
2698           journald which would be necessary to resolve
2699           "systemd-journal" to a numeric GID, because this might
2700           create deadlocks if NSS involves synchronous queries to
2701           other daemons (such as nscd, or sssd) which in turn are
2702           logging clients of journald and might block on it, which
2703           would then dead lock. A tmpfiles.d(5) snippet included in
2704           systemd will make sure the setgid bit and group are
2705           properly set on the journal directory if it exists on every
2706           boot. However, we recommend adjusting it manually after
2707           upgrades too (or from RPM scriptlets), so that the change is
2708           not delayed until next reboot.
2709
2710         * Backlight and random seed files in /var/lib/ have moved into
2711           the /var/lib/systemd/ directory, in order to centralize all
2712           systemd generated files in one directory.
2713
2714         * Boot time performance measurements (as displayed by
2715           "systemd-analyze" for example) will now read ACPI 5.0 FPDT
2716           performance information if that's available to determine how
2717           much time BIOS and boot loader initialization required. With
2718           a sufficiently new BIOS you hence no longer need to boot
2719           with Gummiboot to get access to such information.
2720
2721         Contributions from: Andrey Borzenkov, Chen Jie, Colin Walters,
2722         Cristian Rodríguez, Dave Reisner, David Herrmann, David
2723         Mackey, David Strauss, Eelco Dolstra, Evan Callicoat, Gao
2724         feng, Harald Hoyer, Jimmie Tauriainen, Kay Sievers, Lennart
2725         Poettering, Lukas Nykryn, Mantas Mikulėnas, Martin Pitt,
2726         Michael Scherer, Michał Górny, Mike Gilbert, Patrick McCarty,
2727         Sebastian Ott, Tom Gundersen, Zbigniew Jędrzejewski-Szmek
2728
2729         -- Berlin, 2013-10-02
2730
2731 CHANGES WITH 207:
2732
2733         * The Restart= option for services now understands a new
2734           on-watchdog setting, which will restart the service
2735           automatically if the service stops sending out watchdog keep
2736           alive messages (as configured with WatchdogSec=).
2737
2738         * The getty generator (which is responsible for bringing up a
2739           getty on configured serial consoles) will no longer only
2740           start a getty on the primary kernel console but on all
2741           others, too. This makes the order in which console= is
2742           specified on the kernel command line less important.
2743
2744         * libsystemd-logind gained a new sd_session_get_vt() call to
2745           retrieve the VT number of a session.
2746
2747         * If the option "tries=0" is set for an entry of /etc/crypttab
2748           its passphrase is queried indefinitely instead of any
2749           maximum number of tries.
2750
2751         * If a service with a configure PID file terminates its PID
2752           file will now be removed automatically if it still exists
2753           afterwards. This should put an end to stale PID files.
2754
2755         * systemd-run will now also take relative binary path names
2756           for execution and no longer insists on absolute paths.
2757
2758         * InaccessibleDirectories= and ReadOnlyDirectories= now take
2759           paths that are optionally prefixed with "-" to indicate that
2760           it should not be considered a failure if they do not exist.
2761
2762         * journalctl -o (and similar commands) now understands a new
2763           output mode "short-precise", it is similar to "short" but
2764           shows timestamps with usec accuracy.
2765
2766         * The option "discard" (as known from Debian) is now
2767           synonymous to "allow-discards" in /etc/crypttab. In fact,
2768           "discard" is preferred now (since it is easier to remember
2769           and type).
2770
2771         * Some licensing clean-ups were made, so that more code is now
2772           LGPL-2.1 licensed than before.
2773
2774         * A minimal tool to save/restore the display backlight
2775           brightness across reboots has been added. It will store the
2776           backlight setting as late as possible at shutdown, and
2777           restore it as early as possible during reboot.
2778
2779         * A logic to automatically discover and enable home and swap
2780           partitions on GPT disks has been added. With this in place
2781           /etc/fstab becomes optional for many setups as systemd can
2782           discover certain partitions located on the root disk
2783           automatically. Home partitions are recognized under their
2784           GPT type ID 933ac7e12eb44f13b8440e14e2aef915. Swap
2785           partitions are recognized under their GPT type ID
2786           0657fd6da4ab43c484e50933c84b4f4f.
2787
2788         * systemd will no longer pass any environment from the kernel
2789           or initrd to system services. If you want to set an
2790           environment for all services, do so via the kernel command
2791           line systemd.setenv= assignment.
2792
2793         * The systemd-sysctl tool no longer natively reads the file
2794           /etc/sysctl.conf. If desired, the file should be symlinked
2795           from /etc/sysctl.d/99-sysctl.conf. Apart from providing
2796           legacy support by a symlink rather than built-in code, it
2797           also makes the otherwise hidden order of application of the
2798           different files visible. (Note that this partly reverts to a
2799           pre-198 application order of sysctl knobs!)
2800
2801         * The "systemctl set-log-level" and "systemctl dump" commands
2802           have been moved to systemd-analyze.
2803
2804         * systemd-run learned the new --remain-after-exit switch,
2805           which causes the scope unit not to be cleaned up
2806           automatically after the process terminated.
2807
2808         * tmpfiles learned a new --exclude-prefix= switch to exclude
2809           certain paths from operation.
2810
2811         * journald will now automatically flush all messages to disk
2812           as soon as a message at the log level CRIT, ALERT or EMERG
2813           is received.
2814
2815         Contributions from: Andrew Cook, Brandon Philips, Christian
2816         Hesse, Christoph Junghans, Colin Walters, Daniel Schaal,
2817         Daniel Wallace, Dave Reisner, David Herrmann, Gao feng, George
2818         McCollister, Giovanni Campagna, Hannes Reinecke, Harald Hoyer,
2819         Herczeg Zsolt, Holger Hans Peter Freyther, Jan Engelhardt,
2820         Jesper Larsen, Kay Sievers, Khem Raj, Lennart Poettering,
2821         Lukas Nykryn, Maciej Wereski, Mantas Mikulėnas, Marcel
2822         Holtmann, Martin Pitt, Michael Biebl, Michael Marineau,
2823         Michael Scherer, Michael Stapelberg, Michal Sekletar, Michał
2824         Górny, Olivier Brunel, Ondrej Balaz, Ronny Chevalier, Shawn
2825         Landden, Steven Hiscocks, Thomas Bächler, Thomas Hindoe
2826         Paaboel Andersen, Tom Gundersen, Umut Tezduyar, WANG Chao,
2827         William Giokas, Zbigniew Jędrzejewski-Szmek
2828
2829         -- Berlin, 2013-09-13
2830
2831 CHANGES WITH 206:
2832
2833         * The documentation has been updated to cover the various new
2834           concepts introduced with 205.
2835
2836         * Unit files now understand the new %v specifier which
2837           resolves to the kernel version string as returned by "uname
2838           -r".
2839
2840         * systemctl now supports filtering the unit list output by
2841           load state, active state and sub state, using the new
2842           --state= parameter.
2843
2844         * "systemctl status" will now show the results of the
2845           condition checks (like ConditionPathExists= and similar) of
2846           the last start attempts of the unit. They are also logged to
2847           the journal.
2848
2849         * "journalctl -b" may now be used to look for boot output of a
2850           specific boot. Try "journalctl -b -1" for the previous boot,
2851           but the syntax is substantially more powerful.
2852
2853         * "journalctl --show-cursor" has been added which prints the
2854           cursor string the last shown log line. This may then be used
2855           with the new "journalctl --after-cursor=" switch to continue
2856           browsing logs from that point on.
2857
2858         * "journalctl --force" may now be used to force regeneration
2859           of an FSS key.
2860
2861         * Creation of "dead" device nodes has been moved from udev
2862           into kmod and tmpfiles. Previously, udev would read the kmod
2863           databases to pre-generate dead device nodes based on meta
2864           information contained in kernel modules, so that these would
2865           be auto-loaded on access rather then at boot. As this
2866           does not really have much to do with the exposing actual
2867           kernel devices to userspace this has always been slightly
2868           alien in the udev codebase. Following the new scheme kmod
2869           will now generate a runtime snippet for tmpfiles from the
2870           module meta information and it now is tmpfiles' job to the
2871           create the nodes. This also allows overriding access and
2872           other parameters for the nodes using the usual tmpfiles
2873           facilities. As side effect this allows us to remove the
2874           CAP_SYS_MKNOD capability bit from udevd entirely.
2875
2876         * logind's device ACLs may now be applied to these "dead"
2877           devices nodes too, thus finally allowing managed access to
2878           devices such as /dev/snd/sequencer whithout loading the
2879           backing module right-away.
2880
2881         * A new RPM macro has been added that may be used to apply
2882           tmpfiles configuration during package installation.
2883
2884         * systemd-detect-virt and ConditionVirtualization= now can
2885           detect User-Mode-Linux machines (UML).
2886
2887         * journald will now implicitly log the effective capabilities
2888           set of processes in the message metadata.
2889
2890         * systemd-cryptsetup has gained support for TrueCrypt volumes.
2891
2892         * The initrd interface has been simplified (more specifically,
2893           support for passing performance data via environment
2894           variables and fsck results via files in /run has been
2895           removed). These features were non-essential, and are
2896           nowadays available in a much nicer way by having systemd in
2897           the initrd serialize its state and have the hosts systemd
2898           deserialize it again.
2899
2900         * The udev "keymap" data files and tools to apply keyboard
2901           specific mappings of scan to key codes, and force-release
2902           scan code lists have been entirely replaced by a udev
2903           "keyboard" builtin and a hwdb data file.
2904
2905         * systemd will now honour the kernel's "quiet" command line
2906           argument also during late shutdown, resulting in a
2907           completely silent shutdown when used.
2908
2909         * There's now an option to control the SO_REUSEPORT socket
2910           option in .socket units.
2911
2912         * Instance units will now automatically get a per-template
2913           subslice of system.slice unless something else is explicitly
2914           configured. For example, instances of sshd@.service will now
2915           implicitly be placed in system-sshd.slice rather than
2916           system.slice as before.
2917
2918         * Test coverage support may now be enabled at build time.
2919
2920         Contributions from: Dave Reisner, Frederic Crozat, Harald
2921         Hoyer, Holger Hans Peter Freyther, Jan Engelhardt, Jan
2922         Janssen, Jason St. John, Jesper Larsen, Kay Sievers, Lennart
2923         Poettering, Lukas Nykryn, Maciej Wereski, Martin Pitt, Michael
2924         Olbrich, Ramkumar Ramachandra, Ross Lagerwall, Shawn Landden,
2925         Thomas H.P. Andersen, Tom Gundersen, Tomasz Torcz, William
2926         Giokas, Zbigniew Jędrzejewski-Szmek
2927
2928         -- Berlin, 2013-07-23
2929
2930 CHANGES WITH 205:
2931
2932         * Two new unit types have been introduced:
2933
2934           Scope units are very similar to service units, however, are
2935           created out of pre-existing processes -- instead of PID 1
2936           forking off the processes. By using scope units it is
2937           possible for system services and applications to group their
2938           own child processes (worker processes) in a powerful way
2939           which then maybe used to organize them, or kill them
2940           together, or apply resource limits on them.
2941
2942           Slice units may be used to partition system resources in an
2943           hierarchical fashion and then assign other units to them. By
2944           default there are now three slices: system.slice (for all
2945           system services), user.slice (for all user sessions),
2946           machine.slice (for VMs and containers).
2947
2948           Slices and scopes have been introduced primarily in
2949           context of the work to move cgroup handling to a
2950           single-writer scheme, where only PID 1
2951           creates/removes/manages cgroups.
2952
2953         * There's a new concept of "transient" units. In contrast to
2954           normal units these units are created via an API at runtime,
2955           not from configuration from disk. More specifically this
2956           means it is now possible to run arbitrary programs as
2957           independent services, with all execution parameters passed
2958           in via bus APIs rather than read from disk. Transient units
2959           make systemd substantially more dynamic then it ever was,
2960           and useful as a general batch manager.
2961
2962         * logind has been updated to make use of scope and slice units
2963           for managing user sessions. As a user logs in he will get
2964           his own private slice unit, to which all sessions are added
2965           as scope units. We also added support for automatically
2966           adding an instance of user@.service for the user into the
2967           slice. Effectively logind will no longer create cgroup
2968           hierarchies on its own now, it will defer entirely to PID 1
2969           for this by means of scope, service and slice units. Since
2970           user sessions this way become entities managed by PID 1
2971           the output of "systemctl" is now a lot more comprehensive.
2972
2973         * A new mini-daemon "systemd-machined" has been added which
2974           may be used by virtualization managers to register local
2975           VMs/containers. nspawn has been updated accordingly, and
2976           libvirt will be updated shortly. machined will collect a bit
2977           of meta information about the VMs/containers, and assign
2978           them their own scope unit (see above). The collected
2979           meta-data is then made available via the "machinectl" tool,
2980           and exposed in "ps" and similar tools. machined/machinectl
2981           is compile-time optional.
2982
2983         * As discussed earlier, the low-level cgroup configuration
2984           options ControlGroup=, ControlGroupModify=,
2985           ControlGroupPersistent=, ControlGroupAttribute= have been
2986           removed. Please use high-level attribute settings instead as
2987           well as slice units.
2988
2989         * A new bus call SetUnitProperties() has been added to alter
2990           various runtime parameters of a unit. This is primarily
2991           useful to alter cgroup parameters dynamically in a nice way,
2992           but will be extended later on to make more properties
2993           modifiable at runtime. systemctl gained a new set-properties
2994           command that wraps this call.
2995
2996         * A new tool "systemd-run" has been added which can be used to
2997           run arbitrary command lines as transient services or scopes,
2998           while configuring a number of settings via the command
2999           line. This tool is currently very basic, however already
3000           very useful. We plan to extend this tool to even allow
3001           queuing of execution jobs with time triggers from the
3002           command line, similar in fashion to "at".
3003
3004         * nspawn will now inform the user explicitly that kernels with
3005           audit enabled break containers, and suggest the user to turn
3006           off audit.
3007
3008         * Support for detecting the IMA and AppArmor security
3009           frameworks with ConditionSecurity= has been added.
3010
3011         * journalctl gained a new "-k" switch for showing only kernel
3012           messages, mimicking dmesg output; in addition to "--user"
3013           and "--system" switches for showing only user's own logs
3014           and system logs.
3015
3016         * systemd-delta can now show information about drop-in
3017           snippets extending unit files.
3018
3019         * libsystemd-bus has been substantially updated but is still
3020           not available as public API.
3021
3022         * systemd will now look for the "debug" argument on the kernel
3023           command line and enable debug logging, similar to what
3024           "systemd.log_level=debug" already did before.
3025
3026         * "systemctl set-default", "systemctl get-default" has been
3027           added to configure the default.target symlink, which
3028           controls what to boot into by default.
3029
3030         * "systemctl set-log-level" has been added as a convenient
3031           way to raise and lower systemd logging threshold.
3032
3033         * "systemd-analyze plot" will now show the time the various
3034           generators needed for execution, as well as information
3035           about the unit file loading.
3036
3037         * libsystemd-journal gained a new sd_journal_open_files() call
3038           for opening specific journal files. journactl also gained a
3039           new switch to expose this new functionality. Previously we
3040           only supported opening all files from a directory, or all
3041           files from the system, as opening individual files only is
3042           racy due to journal file rotation.
3043
3044         * systemd gained the new DefaultEnvironment= setting in
3045           /etc/systemd/system.conf to set environment variables for
3046           all services.
3047
3048         * If a privileged process logs a journal message with the
3049           OBJECT_PID= field set, then journald will automatically
3050           augment this with additional OBJECT_UID=, OBJECT_GID=,
3051           OBJECT_COMM=, OBJECT_EXE=, ... fields. This is useful if
3052           system services want to log events about specific client
3053           processes. journactl/systemctl has been updated to make use
3054           of this information if all log messages regarding a specific
3055           unit is requested.
3056
3057         Contributions from: Auke Kok, Chengwei Yang, Colin Walters,
3058         Cristian Rodríguez, Daniel Albers, Daniel Wallace, Dave
3059         Reisner, David Coppa, David King, David Strauss, Eelco
3060         Dolstra, Gabriel de Perthuis, Harald Hoyer, Jan Alexander
3061         Steffens, Jan Engelhardt, Jan Janssen, Jason St. John, Johan
3062         Heikkilä, Karel Zak, Karol Lewandowski, Kay Sievers, Lennart
3063         Poettering, Lukas Nykryn, Mantas Mikulėnas, Marius Vollmer,
3064         Martin Pitt, Michael Biebl, Michael Olbrich, Michael Tremer,
3065         Michal Schmidt, Michał Bartoszkiewicz, Nirbheek Chauhan,
3066         Pierre Neidhardt, Ross Burton, Ross Lagerwall, Sean McGovern,
3067         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Umut Tezduyar,
3068         Václav Pavlín, Zachary Cook, Zbigniew Jędrzejewski-Szmek,
3069         Łukasz Stelmach, 장동준
3070
3071 CHANGES WITH 204:
3072
3073         * The Python bindings gained some minimal support for the APIs
3074           exposed by libsystemd-logind.
3075
3076         * ConditionSecurity= gained support for detecting SMACK. Since
3077           this condition already supports SELinux and AppArmor we only
3078           miss IMA for this. Patches welcome!
3079
3080         Contributions from: Karol Lewandowski, Lennart Poettering,
3081         Zbigniew Jędrzejewski-Szmek
3082
3083 CHANGES WITH 203:
3084
3085         * systemd-nspawn will now create /etc/resolv.conf if
3086           necessary, before bind-mounting the host's file onto it.
3087
3088         * systemd-nspawn will now store meta information about a
3089           container on the container's cgroup as extended attribute
3090           fields, including the root directory.
3091
3092         * The cgroup hierarchy has been reworked in many ways. All
3093           objects any of the components systemd creates in the cgroup
3094           tree are now suffixed. More specifically, user sessions are
3095           now placed in cgroups suffixed with ".session", users in
3096           cgroups suffixed with ".user", and nspawn containers in
3097           cgroups suffixed with ".nspawn". Furthermore, all cgroup
3098           names are now escaped in a simple scheme to avoid collision
3099           of userspace object names with kernel filenames. This work
3100           is preparation for making these objects relocatable in the
3101           cgroup tree, in order to allow easy resource partitioning of
3102           these objects without causing naming conflicts.
3103
3104         * systemctl list-dependencies gained the new switches
3105           --plain, --reverse, --after and --before.
3106
3107         * systemd-inhibit now shows the process name of processes that
3108           have taken an inhibitor lock.
3109
3110         * nss-myhostname will now also resolve "localhost"
3111           implicitly. This makes /etc/hosts an optional file and
3112           nicely handles that on IPv6 ::1 maps to both "localhost" and
3113           the local hostname.
3114
3115         * libsystemd-logind.so gained a new call
3116           sd_get_machine_names() to enumerate running containers and
3117           VMs (currently only supported by very new libvirt and
3118           nspawn). sd_login_monitor can now be used to watch
3119           VMs/containers coming and going.
3120
3121         * .include is not allowed recursively anymore, and only in
3122           unit files. Usually it is better to use drop-in snippets in
3123           .d/*.conf anyway, as introduced with systemd 198.
3124
3125         * systemd-analyze gained a new "critical-chain" command that
3126           determines the slowest chain of units run during system
3127           boot-up. It is very useful for tracking down where
3128           optimizing boot time is the most beneficial.
3129
3130         * systemd will no longer allow manipulating service paths in
3131           the name=systemd:/system cgroup tree using ControlGroup= in
3132           units. (But is still fine with it in all other dirs.)
3133
3134         * There's a new systemd-nspawn@.service service file that may
3135           be used to easily run nspawn containers as system
3136           services. With the container's root directory in
3137           /var/lib/container/foobar it is now sufficient to run
3138           "systemctl start systemd-nspawn@foobar.service" to boot it.
3139
3140         * systemd-cgls gained a new parameter "--machine" to list only
3141           the processes within a certain container.
3142
3143         * ConditionSecurity= now can check for "apparmor". We still
3144           are lacking checks for SMACK and IMA for this condition
3145           check though. Patches welcome!
3146
3147         * A new configuration file /etc/systemd/sleep.conf has been
3148           added that may be used to configure which kernel operation
3149           systemd is supposed to execute when "suspend", "hibernate"
3150           or "hybrid-sleep" is requested. This makes the new kernel
3151           "freeze" state accessible to the user.
3152
3153         * ENV{SYSTEMD_WANTS} in udev rules will now implicitly escape
3154           the passed argument if applicable.
3155
3156         Contributions from: Auke Kok, Colin Guthrie, Colin Walters,
3157         Cristian Rodríguez, Daniel Buch, Daniel Wallace, Dave Reisner,
3158         Evangelos Foutras, Greg Kroah-Hartman, Harald Hoyer, Josh
3159         Triplett, Kay Sievers, Lennart Poettering, Lukas Nykryn,
3160         MUNEDA Takahiro, Mantas Mikulėnas, Mirco Tischler, Nathaniel
3161         Chen, Nirbheek Chauhan, Ronny Chevalier, Ross Lagerwall, Tom
3162         Gundersen, Umut Tezduyar, Ville Skyttä, Zbigniew
3163         Jędrzejewski-Szmek
3164
3165 CHANGES WITH 202:
3166
3167         * The output of 'systemctl list-jobs' got some polishing. The
3168           '--type=' argument may now be passed more than once. A new
3169           command 'systemctl list-sockets' has been added which shows
3170           a list of kernel sockets systemd is listening on with the
3171           socket units they belong to, plus the units these socket
3172           units activate.
3173
3174         * The experimental libsystemd-bus library got substantial
3175           updates to work in conjunction with the (also experimental)
3176           kdbus kernel project. It works well enough to exchange
3177           messages with some sophistication. Note that kdbus is not
3178           ready yet, and the library is mostly an elaborate test case
3179          &nb