chiark / gitweb /
Merge patches from Hleb Valoshka
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 234:
4
5         * Meson is now supported as build system in addition to Automake. It is
6           our plan to remove Automake in one of our next releases, so that
7           Meson becomes our exclusive build system. Hence, please start using
8           the Meson build system in your downstream packaging. There's plenty
9           of documentation around how to use Meson, the extremely brief
10           summary:
11
12               ./autogen.sh && ./configure && make && sudo make install
13
14           becomes:
15
16               meson build && ninja -C build && sudo ninja -C build install
17
18         * Unit files gained support for a new JobRunningTimeoutUSec= setting,
19           which permits configuring a timeout on the time a job is
20           running. This is particularly useful for setting timeouts on jobs for
21           .device units.
22
23         * Unit files gained two new options ConditionUser= and ConditionGroup=
24           for conditionalizing units based on the identity of the user/group
25           running a systemd user instance.
26
27         * systemd-networkd now understands a new FlowLabel= setting in the
28           [VXLAN] section of .network files, as well as a Priority= in
29           [Bridge], GVRP= + MVRP= + LooseBinding= + ReorderHeader= in [VLAN]
30           and GatewayOnlink= + IPv6Preference= + Protocol= in [Route]. It also
31           gained support for configuration of GENEVE links, and IPv6 address
32           labels. The [Network] section gained the new IPv6ProxyNDP= setting.
33
34         * .link files now understand a new Port= setting.
35
36         * systemd-networkd's DHCP support gained support for DHCP option 119
37           (domain search list).
38
39         * systemd-networkd gained support for serving IPv6 address ranges using
40           the Router Advertisment protocol. The new .network configuration
41           section [IPv6Prefix] may be used to configure the ranges to
42           serve. This is implemented based on a new, minimal, native server
43           implementation of RA.
44
45         * journalctl's --output= switch gained support for a new parameter
46           "short-iso-precise" for a mode where timestamps are shown as precise
47           ISO date values.
48
49         * systemd-udevd's "net_id" builtin may now generate stable network
50           interface names from IBM PowerVM VIO devices as well as ACPI platform
51           devices.
52
53         * MulticastDNS support in systemd-resolved may now be explicitly
54           enabled/disabled using the new MulticastDNS= configuration file
55           option.
56
57         * systemd-resolved may now optionally use libidn2 instead of the libidn
58           for processing internationalized domain names. Support for libidn2
59           should be considered experimental and should not be enabled by
60           default yet.
61
62         * "machinectl pull-tar" and related call may now do verification of
63           downloaded images using SUSE-style .sha256 checksum files in addition
64           to the already existing support for validating using Ubuntu-style
65           SHA256SUMS files.
66
67         * sd-bus gained support for a new sd_bus_message_appendv() call which
68           is va_list equivalent of sd_bus_message_append().
69
70         * sd-boot gained support for validating images using SHIM/MOK.
71
72         * The SMACK code learnt support for "onlycap".
73
74         * systemd-mount --umount is now much smarter in figuring out how to
75           properly unmount a device given its mount or device path.
76
77         * The code to call libnss_dns as a fallback from libnss_resolve when
78           the communication with systemd-resolved fails was removed. This
79           fallback was redundant and interfered with the [!UNAVAIL=return]
80           suffix. See nss-resolve(8) for the recommended configuration.
81
82         * systemd-logind may now be restarted without losing state. It stores
83           the file descriptors for devices it manages in the system manager
84           using the FDSTORE= mechanism. Please note that further changes in
85           other components may be required to make use of this (for example
86           Xorg has code to listen for stops of systemd-logind and terminate
87           itself when logind is stopped or restarted, in order to avoid using
88           stale file descriptors for graphical devices, which is now
89           counterproductive and must be reverted in order for restarts of
90           systemd-logind to be safe. See
91           https://cgit.freedesktop.org/xorg/xserver/commit/?id=dc48bd653c7e101.)
92
93         * All kernel install plugins are called with the environment variable
94           KERNEL_INSTALL_MACHINE_ID which is set to the machine ID given by
95           /etc/machine-id. If the file is missing or empty, the variable is
96           empty and BOOT_DIR_ABS is the path of a temporary directory which is
97           removed after all the plugins exit. So, if KERNEL_INSTALL_MACHINE_ID
98           is empty, all plugins should not put anything in BOOT_DIR_ABS.
99
100         Contributions from: Adrian Heine né Lang, Aggelos Avgerinos, Alexander
101         Kurtz, Alexandros Frantzis, Alexey Brodkin, Alex Lu, Amir Pakdel, Amir
102         Yalon, Anchor Cat, Anthony Parsons, Bastien Nocera, Benjamin Gilbert,
103         Benjamin Robin, Boucman, Charles Plessy, Chris Chiu, Chris Lamb,
104         Christian Brauner, Christian Hesse, Colin Walters, Daniel Drake,
105         Danielle Church, Daniel Molkentin, Daniel Rusek, Daniel Wang, Davide
106         Cavalca, David Herrmann, David Michael, Dax Kelson, Dimitri John
107         Ledkov, Djalal Harouni, Dušan Kazik, Elias Probst, Evgeny Vereshchagin,
108         Federico Di Pierro, Felipe Sateler, Felix Zhang, Franck Bui, Gary
109         Tierney, George McCollister, Giedrius Statkevičius, Hans de Goede,
110         hecke, Hendrik Westerberg, Hristo Venev, Ian Wienand, Insun Pyo, Ivan
111         Shapovalov, James Cowgill, James Hemsing, Janne Heß, Jan Synacek, Jason
112         Reeder, João Paulo Rechi Vita, John Paul Adrian Glaubitz, Jörg
113         Thalheim, Josef Andersson, Josef Gajdusek, Julian Mehne, Kai Krakow,
114         Krzysztof Jackiewicz, Lars Karlitski, Lennart Poettering, Lluís Gili,
115         Lucas Werkmeister, Lukáš Nykrýn, Łukasz Stelmach, Mantas Mikulėnas,
116         Marcin Bachry, Marcus Cooper, Mark Stosberg, Martin Pitt, Matija Skala,
117         Matt Clarkson, Matthew Garrett, Matthias Greiner, Matthijs van Duin,
118         Max Resch, Michael Biebl, Michal Koutný, Michal Sekletar, Michal
119         Soltys, Michal Suchanek, Mike Gilbert, Nate Clark, Nathaniel R. Lewis,
120         Neil Brown, Nikolai Kondrashov, Pascal S. de Kloe, Pat Riehecky, Patrik
121         Flykt, Paul Kocialkowski, Peter Hutterer, Philip Withnall, Piotr
122         Szydełko, Rafael Fontenelle, Ray Strode, Richard Maw, Roelf Wichertjes,
123         Ronny Chevalier, Sarang S. Dalal, Sjoerd Simons, slodki, Stefan
124         Schweter, Susant Sahani, Ted Wood, Thomas Blume, Thomas Haller, Thomas
125         H. P. Andersen, Timothée Ravier, Tobias Jungel, Tobias Stoeckmann, Tom
126         Gundersen, Tom Yan, Torstein Husebø, Umut Tezduyar Lindskog,
127         userwithuid, Vito Caputo, Waldemar Brodkorb, WaLyong Cho, Yu, Li-Yu,
128         Yusuke Nojima, Yu Watanabe, Zbigniew Jędrzejewski-Szmek, Дамјан
129         Георгиевски
130
131         — Berlin, 2017-07-12
132
133 CHANGES WITH 233:
134
135         * This version requires at least gperf 3.1 for building, 3.0 is not
136           sufficient.
137
138         * The "hybrid" control group mode has been modified to improve
139           compatibility with "legacy" cgroups-v1 setups. Specifically, the
140           "hybrid" setup of /sys/fs/cgroup is now pretty much identical to
141           "legacy" (including /sys/fs/cgroup/systemd as "name=systemd" named
142           cgroups-v1 hierarchy), the only externally visible change being that
143           the cgroups-v2 hierarchy is also mounted, to
144           /sys/fs/cgroup/unified. This should provide a large degree of
145           compatibility with "legacy" cgroups-v1, while taking benefit of the
146           better management capabilities of cgroups-v2.
147
148         * The default control group setup mode may be selected both a boot-time
149           via a set of kernel command line parameters (specifically:
150           systemd.unified_cgroup_hierarchy= and
151           systemd.legacy_systemd_cgroup_controller=), as well as a compile-time
152           default selected on the configure command line
153           (--with-default-hierarchy=). The upstream default is "hybrid"
154           (i.e. the cgroups-v1 + cgroups-v2 mixture discussed above) now, but
155           this will change in a future systemd version to be "unified" (pure
156           cgroups-v2 mode). The third option for the compile time option is
157           "legacy", to enter pure cgroups-v1 mode. We recommend downstream
158           distributions to default to "hybrid" mode for release distributions,
159           starting with v233. We recommend "unified" for development
160           distributions (specifically: distributions such as Fedora's rawhide)
161           as that's where things are headed in the long run. Use "legacy" for
162           greatest stability and compatibility only.
163
164         * Note one current limitation of "unified" and "hybrid" control group
165           setup modes: the kernel currently does not permit the systemd --user
166           instance (i.e. unprivileged code) to migrate processes between two
167           disconnected cgroup subtrees, even if both are managed and owned by
168           the user. This effectively means "systemd-run --user --scope" doesn't
169           work when invoked from outside of any "systemd --user" service or
170           scope. Specifically, it is not supported from session scopes. We are
171           working on fixing this in a future systemd version. (See #3388 for
172           further details about this.)
173
174         * DBus policy files are now installed into /usr rather than /etc. Make
175           sure your system has dbus >= 1.9.18 running before upgrading to this
176           version, or override the install path with --with-dbuspolicydir= .
177
178         * All python scripts shipped with systemd (specifically: the various
179           tests written in Python) now require Python 3.
180
181         * systemd unit tests can now run standalone (without the source or
182           build directories), and can be installed into /usr/lib/systemd/tests/
183           with 'make install-tests'.
184
185         * Note that from this version on, CONFIG_CRYPTO_USER_API_HASH,
186           CONFIG_CRYPTO_HMAC and CONFIG_CRYPTO_SHA256 need to be enabled in the
187           kernel.
188
189         * Support for the %c, %r, %R specifiers in unit files has been
190           removed. Specifiers are not supposed to be dependent on configuration
191           in the unit file itself (so that they resolve the same regardless
192           where used in the unit files), but these specifiers were influenced
193           by the Slice= option.
194
195         * The shell invoked by debug-shell.service now defaults to /bin/sh in
196           all cases. If distributions want to use a different shell for this
197           purpose (for example Fedora's /sbin/sushell) they need to specify
198           this explicitly at configure time using --with-debug-shell=.
199
200         * The confirmation spawn prompt has been reworked to offer the
201           following choices:
202
203            (c)ontinue, proceed without asking anymore
204            (D)ump, show the state of the unit
205            (f)ail, don't execute the command and pretend it failed
206            (h)elp
207            (i)nfo, show a short summary of the unit
208            (j)obs, show jobs that are in progress
209            (s)kip, don't execute the command and pretend it succeeded
210            (y)es, execute the command
211
212           The 'n' choice for the confirmation spawn prompt has been removed,
213           because its meaning was confusing.
214
215           The prompt may now also be redirected to an alternative console by
216           specifying the console as parameter to systemd.confirm_spawn=.
217
218         * Services of Type=notify require a READY=1 notification to be sent
219           during startup. If no such message is sent, the service now fails,
220           even if the main process exited with a successful exit code.
221
222         * Services that fail to start up correctly now always have their
223           ExecStopPost= commands executed. Previously, they'd enter "failed"
224           state directly, without executing these commands.
225
226         * The option MulticastDNS= of network configuration files has acquired
227           an actual implementation. With MulticastDNS=yes a host can resolve
228           names of remote hosts and reply to mDNS A and AAAA requests.
229
230         * When units are about to be started an additional check is now done to
231           ensure that all dependencies of type BindsTo= (when used in
232           combination with After=) have been started.
233
234         * systemd-analyze gained a new verb "syscall-filter" which shows which
235           system call groups are defined for the SystemCallFilter= unit file
236           setting, and which system calls they contain.
237
238         * A new system call filter group "@filesystem" has been added,
239           consisting of various file system related system calls. Group
240           "@reboot" has been added, covering reboot, kexec and shutdown related
241           calls. Finally, group "@swap" has been added covering swap
242           configuration related calls.
243
244         * A new unit file option RestrictNamespaces= has been added that may be
245           used to restrict access to the various process namespace types the
246           Linux kernel provides. Specifically, it may be used to take away the
247           right for a service unit to create additional file system, network,
248           user, and other namespaces. This sandboxing option is particularly
249           relevant due to the high amount of recently discovered namespacing
250           related vulnerabilities in the kernel.
251
252         * systemd-udev's .link files gained support for a new AutoNegotiation=
253           setting for configuring Ethernet auto-negotiation.
254
255         * systemd-networkd's .network files gained support for a new
256           ListenPort= setting in the [DHCP] section to explicitly configure the
257           UDP client port the DHCP client shall listen on.
258
259         * .network files gained a new Unmanaged= boolean setting for explicitly
260           excluding one or more interfaces from management by systemd-networkd.
261
262         * The systemd-networkd ProxyARP= option has been renamed to
263           IPV4ProxyARP=. Similarly, VXLAN-specific option ARPProxy= has been
264           renamed to ReduceARPProxy=. The old names continue to be available
265           for compatibility.
266
267         * systemd-networkd gained support for configuring IPv6 Proxy NDP
268           addresses via the new IPv6ProxyNDPAddress= .network file setting.
269
270         * systemd-networkd's bonding device support gained support for two new
271           configuration options ActiveSlave= and PrimarySlave=.
272
273         * The various options in the [Match] section of .network files gained
274           support for negative matching.
275
276         * New systemd-specific mount options are now understood in /etc/fstab:
277
278           x-systemd.mount-timeout= may be used to configure the maximum
279           permitted runtime of the mount command.
280
281           x-systemd.device-bound may be set to bind a mount point to its
282           backing device unit, in order to automatically remove a mount point
283           if its backing device is unplugged. This option may also be
284           configured through the new SYSTEMD_MOUNT_DEVICE_BOUND udev property
285           on the block device, which is now automatically set for all CDROM
286           drives, so that mounted CDs are automatically unmounted when they are
287           removed from the drive.
288
289           x-systemd.after= and x-systemd.before= may be used to explicitly
290           order a mount after or before another unit or mount point.
291
292         * Enqueued start jobs for device units are now automatically garbage
293           collected if there are no jobs waiting for them anymore.
294
295         * systemctl list-jobs gained two new switches: with --after, for every
296           queued job the jobs it's waiting for are shown; with --before the
297           jobs which it's blocking are shown.
298
299         * systemd-nspawn gained support for ephemeral boots from disk images
300           (or in other words: --ephemeral and --image= may now be
301           combined). Moreover, ephemeral boots are now supported for normal
302           directories, even if the backing file system is not btrfs. Of course,
303           if the file system does not support file system snapshots or
304           reflinks, the initial copy operation will be relatively expensive, but
305           this should still be suitable for many use cases.
306
307         * Calendar time specifications in .timer units now support
308           specifications relative to the end of a month by using "~" instead of
309           "-" as separator between month and day. For example, "*-02~03" means
310           "the third last day in February". In addition a new syntax for
311           repeated events has been added using the "/" character. For example,
312           "9..17/2:00" means "every two hours from 9am to 5pm".
313
314         * systemd-socket-proxyd gained a new parameter --connections-max= for
315           configuring the maximum number of concurrent connections.
316
317         * sd-id128 gained a new API for generating unique IDs for the host in a
318           way that does not leak the machine ID. Specifically,
319           sd_id128_get_machine_app_specific() derives an ID based on the
320           machine ID a in well-defined, non-reversible, stable way. This is
321           useful whenever an identifier for the host is needed but where the
322           identifier shall not be useful to identify the system beyond the
323           scope of the application itself. (Internally this uses HMAC-SHA256 as
324           keyed hash function using the machine ID as input.)
325
326         * NotifyAccess= gained a new supported value "exec". When set
327           notifications are accepted from all processes systemd itself invoked,
328           including all control processes.
329
330         * .nspawn files gained support for defining overlay mounts using the
331           Overlay= and OverlayReadOnly= options. Previously this functionality
332           was only available on the systemd-nspawn command line.
333
334         * systemd-nspawn's --bind= and --overlay= options gained support for
335           bind/overlay mounts whose source lies within the container tree by
336           prefixing the source path with "+".
337
338         * systemd-nspawn's --bind= and --overlay= options gained support for
339           automatically allocating a temporary source directory in /var/tmp
340           that is removed when the container dies. Specifically, if the source
341           directory is specified as empty string this mechanism is selected. An
342           example usage is --overlay=+/var::/var, which creates an overlay
343           mount based on the original /var contained in the image, overlayed
344           with a temporary directory in the host's /var/tmp. This way changes
345           to /var are automatically flushed when the container shuts down.
346
347         * systemd-nspawn --image= option does now permit raw file system block
348           devices (in addition to images containing partition tables, as
349           before).
350
351         * The disk image dissection logic in systemd-nspawn gained support for
352           automatically setting up LUKS encrypted as well as Verity protected
353           partitions. When a container is booted from an encrypted image the
354           passphrase is queried at start-up time. When a container with Verity
355           data is started, the root hash is search in a ".roothash" file
356           accompanying the disk image (alternatively, pass the root hash via
357           the new --root-hash= command line option).
358
359         * A new tool /usr/lib/systemd/systemd-dissect has been added that may
360           be used to dissect disk images the same way as systemd-nspawn does
361           it, following the Bootable Partition Specification. It may even be
362           used to mount disk images with complex partition setups (including
363           LUKS and Verity partitions) to a local host directory, in order to
364           inspect them. This tool is not considered public API (yet), and is
365           thus not installed into /usr/bin. Please do not rely on its
366           existence, since it might go away or be changed in later systemd
367           versions.
368
369         * A new generator "systemd-verity-generator" has been added, similar in
370           style to "systemd-cryptsetup-generator", permitting automatic setup of
371           Verity root partitions when systemd boots up. In order to make use of
372           this your partition setup should follow the Discoverable Partitions
373           Specification, and the GPT partition ID of the root file system
374           partition should be identical to the upper 128bit of the Verity root
375           hash. The GPT partition ID of the Verity partition protecting it
376           should be the lower 128bit of the Verity root hash. If the partition
377           image follows this model it is sufficient to specify a single
378           "roothash=" kernel command line argument to both configure which root
379           image and verity partition to use as well as the root hash for
380           it. Note that systemd-nspawn's Verity support follows the same
381           semantics, meaning that disk images with proper Verity data in place
382           may be booted in containers with systemd-nspawn as well as on
383           physical systems via the verity generator. Also note that the "mkosi"
384           tool available at https://github.com/systemd/mkosi has been updated
385           to generate Verity protected disk images following this scheme. In
386           fact, it has been updated to generate disk images that optionally
387           implement a complete UEFI SecureBoot trust chain, involving a signed
388           kernel and initrd image that incorporates such a root hash as well as
389           a Verity-enabled root partition.
390
391         * The hardware database (hwdb) udev supports has been updated to carry
392           accelerometer quirks.
393
394         * All system services are now run with a fresh kernel keyring set up
395           for them. The invocation ID is stored by default in it, thus
396           providing a safe, non-overridable way to determine the invocation
397           ID of each service.
398
399         * Service unit files gained new BindPaths= and BindReadOnlyPaths=
400           options for bind mounting arbitrary paths in a service-specific
401           way. When these options are used, arbitrary host or service files and
402           directories may be mounted to arbitrary locations in the service's
403           view.
404
405         * Documentation has been added that lists all of systemd's low-level
406           environment variables:
407
408           https://github.com/systemd/systemd/blob/master/ENVIRONMENT.md
409
410         * sd-daemon gained a new API sd_is_socket_sockaddr() for determining
411           whether a specific socket file descriptor matches a specified socket
412           address.
413
414         * systemd-firstboot has been updated to check for the
415           systemd.firstboot= kernel command line option. It accepts a boolean
416           and when set to false the first boot questions are skipped.
417
418         * systemd-fstab-generator has been updated to check for the
419           systemd.volatile= kernel command line option, which either takes an
420           optional boolean parameter or the special value "state". If used the
421           system may be booted in a "volatile" boot mode. Specifically,
422           "systemd.volatile" is used, the root directory will be mounted as
423           tmpfs, and only /usr is mounted from the actual root file system. If
424           "systemd.volatile=state" is used, the root directory will be mounted
425           as usual, but /var is mounted as tmpfs. This concept provides similar
426           functionality as systemd-nspawn's --volatile= option, but provides it
427           on physical boots. Use this option for implementing stateless
428           systems, or testing systems with all state and/or configuration reset
429           to the defaults. (Note though that many distributions are not
430           prepared to boot up without a populated /etc or /var, though.)
431
432         * systemd-gpt-auto-generator gained support for LUKS encrypted root
433           partitions. Previously it only supported LUKS encrypted partitions
434           for all other uses, except for the root partition itself.
435
436         * Socket units gained support for listening on AF_VSOCK sockets for
437           communication in virtualized QEMU environments.
438
439         * The "configure" script gained a new option --with-fallback-hostname=
440           for specifying the fallback hostname to use if none is configured in
441           /etc/hostname. For example, by specifying
442           --with-fallback-hostname=fedora it is possible to default to a
443           hostname of "fedora" on pristine installations.
444
445         * systemd-cgls gained support for a new --unit= switch for listing only
446           the control groups of a specific unit. Similar --user-unit= has been
447           added for listing only the control groups of a specific user unit.
448
449         * systemd-mount gained a new --umount switch for unmounting a mount or
450           automount point (and all mount/automount points below it).
451
452         * systemd will now refuse full configuration reloads (via systemctl
453           daemon-reload and related calls) unless at least 16MiB of free space
454           are available in /run. This is a safety precaution in order to ensure
455           that generators can safely operate after the reload completed.
456
457         * A new unit file option RootImage= has been added, which has a similar
458           effect as RootDirectory= but mounts the service's root directory from
459           a disk image instead of plain directory. This logic reuses the same
460           image dissection and mount logic that systemd-nspawn already uses,
461           and hence supports any disk images systemd-nspawn supports, including
462           those following the Discoverable Partition Specification, as well as
463           Verity enabled images. This option enables systemd to run system
464           services directly off disk images acting as resource bundles,
465           possibly even including full integrity data.
466
467         * A new MountAPIVFS= unit file option has been added, taking a boolean
468           argument. If enabled /proc, /sys and /dev (collectively called the
469           "API VFS") will be mounted for the service. This is only relevant if
470           RootDirectory= or RootImage= is used for the service, as these mounts
471           are of course in place in the host mount namespace anyway.
472
473         * systemd-nspawn gained support for a new --pivot-root= switch. If
474           specified the root directory within the container image is pivoted to
475           the specified mount point, while the original root disk is moved to a
476           different place. This option enables booting of ostree images
477           directly with systemd-nspawn.
478
479         * The systemd build scripts will no longer complain if the NTP server
480           addresses are not changed from the defaults. Google now supports
481           these NTP servers officially. We still recommend downstreams to
482           properly register an NTP pool with the NTP pool project though.
483
484         * coredumpctl gained a new "--reverse" option for printing the list
485           of coredumps in reverse order.
486
487         * coredumpctl will now show additional information about truncated and
488           inaccessible coredumps, as well as coredumps that are still being
489           processed. It also gained a new --quiet switch for suppressing
490           additional informational message in its output.
491
492         * coredumpctl gained support for only showing coredumps newer and/or
493           older than specific timestamps, using the new --since= and --until=
494           options, reminiscent of journalctl's options by the same name.
495
496         * The systemd-coredump logic has been improved so that it may be reused
497           to collect backtraces in non-compiled languages, for example in
498           scripting languages such as Python.
499
500         * machinectl will now show the UID shift of local containers, if user
501           namespacing is enabled for them.
502
503         * systemd will now optionally run "environment generator" binaries at
504           configuration load time. They may be used to add environment
505           variables to the environment block passed to services invoked. One
506           user environment generator is shipped by default that sets up
507           environment variables based on files dropped into /etc/environment.d
508           and ~/.config/environment.d/.
509
510         * systemd-resolved now includes the new, recently published 2017 DNSSEC
511           root key (KSK).
512
513         * hostnamed has been updated to report a new chassis type of
514           "convertible" to cover "foldable" laptops that can both act as a
515           tablet and as a laptop, such as various Lenovo Yoga devices.
516
517         Contributions from: Adrián López, Alexander Galanin, Alexander
518         Kochetkov, Alexandros Frantzis, Andrey Ulanov, Antoine Eiche, Baruch
519         Siach, Bastien Nocera, Benjamin Robin, Björn, Brandon Philips, Cédric
520         Schieli, Charles (Chas) Williams, Christian Hesse, Daniele Medri,
521         Daniel Drake, Daniel Rusek, Daniel Wagner, Dan Streetman, Dave Reisner,
522         David Glasser, David Herrmann, David Michael, Djalal Harouni, Dmitry
523         Khlebnikov, Dmitry Rozhkov, Dongsu Park, Douglas Christman, Earnestly,
524         Emil Soleyman, Eric Cook, Evgeny Vereshchagin, Felipe Sateler, Fionn
525         Cleary, Florian Klink, Francesco Brozzu, Franck Bui, Gabriel Rauter,
526         Gianluca Boiano, Giedrius Statkevičius, Graeme Lawes, Hans de Goede,
527         Harald Hoyer, Ian Kelling, Ivan Shapovalov, Jakub Wilk, Janne Heß, Jan
528         Synacek, Jason Reeder, Jonathan Boulle, Jörg Thalheim, Jouke Witteveen,
529         Karl Kraus, Kees Cook, Keith Busch, Kieran Colford, kilian-k, Lennart
530         Poettering, Lubomir Rintel, Lucas Werkmeister, Lukas Rusak, Maarten de
531         Vries, Maks Naumov, Mantas Mikulėnas, Marc-Andre Lureau, Marcin Bachry,
532         Mark Stosberg, Martin Ejdestig, Martin Pitt, Mauricio Faria de
533         Oliveira, micah, Michael Biebl, Michael Shields, Michal Schmidt, Michal
534         Sekletar, Michel Kraus, Mike Gilbert, Mikko Ylinen, Mirza Krak,
535         Namhyung Kim, nikolaof, peoronoob, Peter Hutterer, Peter Körner, Philip
536         Withnall, Piotr Drąg, Ray Strode, Reverend Homer, Rike-Benjamin
537         Schuppner, Robert Kreuzer, Ronny Chevalier, Ruslan Bilovol, sammynx,
538         Sergey Ptashnick, Sergiusz Urbaniak, Stefan Berger, Stefan Hajnoczi,
539         Stefan Schweter, Stuart McLaren, Susant Sahani, Sylvain Plantefève,
540         Taylor Smock, Tejun Heo, Thomas Blume, Thomas H. P. Andersen, Tibor
541         Nagy, Tobias Stoeckmann, Tom Gundersen, Torstein Husebø, Viktar
542         Vaŭčkievič, Viktor Mihajlovski, Vitaly Sulimov, Waldemar Brodkorb,
543         Walter Garcia-Fontes, Wim de With, Yassine Imounachen, Yi EungJun,
544         YunQiang Su, Yu Watanabe, Zbigniew Jędrzejewski-Szmek, Александр
545         Тихонов
546
547         — Berlin, 2017-03-01
548
549 CHANGES WITH 232:
550
551         * udev now runs with MemoryDenyWriteExecute=, RestrictRealtime= and
552           RestrictAddressFamilies= enabled. These sandboxing options should
553           generally be compatible with the various external udev call-out
554           binaries we are aware of, however there may be exceptions, in
555           particular when exotic languages for these call-outs are used. In
556           this case, consider turning off these settings locally.
557
558         * The new RemoveIPC= option can be used to remove IPC objects owned by
559           the user or group of a service when that service exits.
560
561         * The new ProtectKernelModules= option can be used to disable explicit
562           load and unload operations of kernel modules by a service. In
563           addition access to /usr/lib/modules is removed if this option is set.
564
565         * ProtectSystem= option gained a new value "strict", which causes the
566           whole file system tree with the exception of /dev, /proc, and /sys,
567           to be remounted read-only for a service.
568
569         * The new ProtectKernelTunables= option can be used to disable
570           modification of configuration files in /sys and /proc by a service.
571           Various directories and files are remounted read-only, so access is
572           restricted even if the file permissions would allow it.
573
574         * The new ProtectControlGroups= option can be used to disable write
575           access by a service to /sys/fs/cgroup.
576
577         * Various systemd services have been hardened with
578           ProtectKernelTunables=yes, ProtectControlGroups=yes,
579           RestrictAddressFamilies=.
580
581         * Support for dynamically creating users for the lifetime of a service
582           has been added. If DynamicUser=yes is specified, user and group IDs
583           will be allocated from the range 61184..65519 for the lifetime of the
584           service. They can be resolved using the new nss-systemd.so NSS
585           module. The module must be enabled in /etc/nsswitch.conf. Services
586           started in this way have PrivateTmp= and RemoveIPC= enabled, so that
587           any resources allocated by the service will be cleaned up when the
588           service exits. They also have ProtectHome=read-only and
589           ProtectSystem=strict enabled, so they are not able to make any
590           permanent modifications to the system.
591
592         * The nss-systemd module also always resolves root and nobody, making
593           it possible to have no /etc/passwd or /etc/group files in minimal
594           container or chroot environments.
595
596         * Services may be started with their own user namespace using the new
597           boolean PrivateUsers= option. Only root, nobody, and the uid/gid
598           under which the service is running are mapped. All other users are
599           mapped to nobody.
600
601         * Support for the cgroup namespace has been added to systemd-nspawn. If
602           supported by kernel, the container system started by systemd-nspawn
603           will have its own view of the cgroup hierarchy. This new behaviour
604           can be disabled using $SYSTEMD_NSPAWN_USE_CGNS environment variable.
605
606         * The new MemorySwapMax= option can be used to limit the maximum swap
607           usage under the unified cgroup hierarchy.
608
609         * Support for the CPU controller in the unified cgroup hierarchy has
610           been added, via the CPUWeight=, CPUStartupWeight=, CPUAccounting=
611           options. This controller requires out-of-tree patches for the kernel
612           and the support is provisional.
613
614         * Mount and automount units may now be created transiently
615           (i.e. dynamically at runtime via the bus API, instead of requiring
616           unit files in the file system).
617
618         * systemd-mount is a new tool which may mount file systems – much like
619           mount(8), optionally pulling in additional dependencies through
620           transient .mount and .automount units. For example, this tool
621           automatically runs fsck on a backing block device before mounting,
622           and allows the automount logic to be used dynamically from the
623           command line for establishing mount points. This tool is particularly
624           useful when dealing with removable media, as it will ensure fsck is
625           run – if necessary – before the first access and that the file system
626           is quickly unmounted after each access by utilizing the automount
627           logic. This maximizes the chance that the file system on the
628           removable media stays in a clean state, and if it isn't in a clean
629           state is fixed automatically.
630
631         * LazyUnmount=yes option for mount units has been added to expose the
632           umount --lazy option. Similarly, ForceUnmount=yes exposes the --force
633           option.
634
635         * /efi will be used as the mount point of the EFI boot partition, if
636           the directory is present, and the mount point was not configured
637           through other means (e.g. fstab). If /efi directory does not exist,
638           /boot will be used as before. This makes it easier to automatically
639           mount the EFI partition on systems where /boot is used for something
640           else.
641
642         * When operating on GPT disk images for containers, systemd-nspawn will
643           now mount the ESP to /boot or /efi according to the same rules as PID
644           1 running on a host. This allows tools like "bootctl" to operate
645           correctly within such containers, in order to make container images
646           bootable on physical systems.
647
648         * disk/by-id and disk/by-path symlinks are now created for NVMe drives.
649
650         * Two new user session targets have been added to support running
651           graphical sessions under the systemd --user instance:
652           graphical-session.target and graphical-session-pre.target. See
653           systemd.special(7) for a description of how those targets should be
654           used.
655
656         * The vconsole initialization code has been significantly reworked to
657           use KD_FONT_OP_GET/SET ioctls instead of KD_FONT_OP_COPY and better
658           support unicode keymaps. Font and keymap configuration will now be
659           copied to all allocated virtual consoles.
660
661         * FreeBSD's bhyve virtualization is now detected.
662
663         * Information recorded in the journal for core dumps now includes the
664           contents of /proc/mountinfo and the command line of the process at
665           the top of the process hierarchy (which is usually the init process
666           of the container).
667
668         * systemd-journal-gatewayd learned the --directory= option to serve
669           files from the specified location.
670
671         * journalctl --root=… can be used to peruse the journal in the
672           /var/log/ directories inside of a container tree. This is similar to
673           the existing --machine= option, but does not require the container to
674           be active.
675
676         * The hardware database has been extended to support
677           ID_INPUT_TRACKBALL, used in addition to ID_INPUT_MOUSE to identify
678           trackball devices.
679
680           MOUSE_WHEEL_CLICK_ANGLE_HORIZONTAL hwdb property has been added to
681           specify the click rate for mice which include a horizontal wheel with
682           a click rate that is different than the one for the vertical wheel.
683
684         * systemd-run gained a new --wait option that makes service execution
685           synchronous. (Specifically, the command will not return until the
686           specified service binary exited.)
687
688         * systemctl gained a new --wait option that causes the start command to
689           wait until the units being started have terminated again.
690
691         * A new journal output mode "short-full" has been added which displays
692           timestamps with abbreviated English day names and adds a timezone
693           suffix. Those timestamps include more information than the default
694           "short" output mode, and can be passed directly to journalctl's
695           --since= and --until= options.
696
697         * /etc/resolv.conf will be bind-mounted into containers started by
698           systemd-nspawn, if possible, so any changes to resolv.conf contents
699           are automatically propagated to the container.
700
701         * The number of instances for socket-activated services originating
702           from a single IP address can be limited with
703           MaxConnectionsPerSource=, extending the existing setting of
704           MaxConnections=.
705
706         * systemd-networkd gained support for vcan ("Virtual CAN") interface
707           configuration.
708
709         * .netdev and .network configuration can now be extended through
710           drop-ins.
711
712         * UDP Segmentation Offload, TCP Segmentation Offload, Generic
713           Segmentation Offload, Generic Receive Offload, Large Receive Offload
714           can be enabled and disabled using the new UDPSegmentationOffload=,
715           TCPSegmentationOffload=, GenericSegmentationOffload=,
716           GenericReceiveOffload=, LargeReceiveOffload= options in the
717           [Link] section of .link files.
718
719         * The Spanning Tree Protocol, Priority, Aging Time, and the Default
720           Port VLAN ID can be configured for bridge devices using the new STP=,
721           Priority=, AgeingTimeSec=, and DefaultPVID= settings in the [Bridge]
722           section of .netdev files.
723
724         * The route table to which routes received over DHCP or RA should be
725           added can be configured with the new RouteTable= option in the [DHCP]
726           and [IPv6AcceptRA] sections of .network files.
727
728         * The Address Resolution Protocol can be disabled on links managed by
729           systemd-networkd using the ARP=no setting in the [Link] section of
730           .network files.
731
732         * New environment variables $SERVICE_RESULT, $EXIT_CODE and
733           $EXIT_STATUS are set for ExecStop= and ExecStopPost= commands, and
734           encode information about the result and exit codes of the current
735           service runtime cycle.
736
737         * systemd-sysctl will now configure kernel parameters in the order
738           they occur in the configuration files. This matches what sysctl
739           has been traditionally doing.
740
741         * kernel-install "plugins" that are executed to perform various
742           tasks after a new kernel is added and before an old one is removed
743           can now return a special value to terminate the procedure and
744           prevent any later plugins from running.
745
746         * Journald's SplitMode=login setting has been deprecated. It has been
747           removed from documentation, and its use is discouraged. In a future
748           release it will be completely removed, and made equivalent to current
749           default of SplitMode=uid.
750
751         * Storage=both option setting in /etc/systemd/coredump.conf has been
752           removed. With fast LZ4 compression storing the core dump twice is not
753           useful.
754
755         * The --share-system systemd-nspawn option has been replaced with an
756           (undocumented) variable $SYSTEMD_NSPAWN_SHARE_SYSTEM, but the use of
757           this functionality is discouraged. In addition the variables
758           $SYSTEMD_NSPAWN_SHARE_NS_IPC, $SYSTEMD_NSPAWN_SHARE_NS_PID,
759           $SYSTEMD_NSPAWN_SHARE_NS_UTS may be used to control the unsharing of
760           individual namespaces.
761
762         * "machinectl list" now shows the IP address of running containers in
763           the output, as well as OS release information.
764
765         * "loginctl list" now shows the TTY of each session in the output.
766
767         * sd-bus gained new API calls sd_bus_track_set_recursive(),
768           sd_bus_track_get_recursive(), sd_bus_track_count_name(),
769           sd_bus_track_count_sender(). They permit usage of sd_bus_track peer
770           tracking objects in a "recursive" mode, where a single client can be
771           counted multiple times, if it takes multiple references.
772
773         * sd-bus gained new API calls sd_bus_set_exit_on_disconnect() and
774           sd_bus_get_exit_on_disconnect(). They may be used to to make a
775           process using sd-bus automatically exit if the bus connection is
776           severed.
777
778         * Bus clients of the service manager may now "pin" loaded units into
779           memory, by taking an explicit reference on them. This is useful to
780           ensure the client can retrieve runtime data about the service even
781           after the service completed execution. Taking such a reference is
782           available only for privileged clients and should be helpful to watch
783           running services in a race-free manner, and in particular collect
784           information about exit statuses and results.
785
786         * The nss-resolve module has been changed to strictly return UNAVAIL
787           when communication via D-Bus with resolved failed, and NOTFOUND when
788           a lookup completed but was negative. This means it is now possible to
789           neatly configure fallbacks using nsswitch.conf result checking
790           expressions. Taking benefit of this, the new recommended
791           configuration line for the "hosts" entry in /etc/nsswitch.conf is:
792
793               hosts: files mymachines resolve [!UNAVAIL=return] dns myhostname
794
795         * A new setting CtrlAltDelBurstAction= has been added to
796           /etc/systemd/system.conf which may be used to configure the precise
797           behaviour if the user on the console presses Ctrl-Alt-Del more often
798           than 7 times in 2s. Previously this would unconditionally result in
799           an expedited, immediate reboot. With this new setting the precise
800           operation may be configured in more detail, and also turned off
801           entirely.
802
803         * In .netdev files two new settings RemoteChecksumTx= and
804           RemoteChecksumRx= are now understood that permit configuring the
805           remote checksumming logic for VXLAN networks.
806
807         * The service manager learnt a new "invocation ID" concept for invoked
808           services. Each runtime cycle of a service will get a new invocation
809           ID (a 128bit random UUID) assigned that identifies the current
810           run of the service uniquely and globally. A new invocation ID
811           is generated each time a service starts up. The journal will store
812           the invocation ID of a service along with any logged messages, thus
813           making the invocation ID useful for matching the online runtime of a
814           service with the offline log data it generated in a safe way without
815           relying on synchronized timestamps. In many ways this new service
816           invocation ID concept is similar to the kernel's boot ID concept that
817           uniquely and globally identifies the runtime of each boot. The
818           invocation ID of a service is passed to the service itself via an
819           environment variable ($INVOCATION_ID). A new bus call
820           GetUnitByInvocationID() has been added that is similar to GetUnit()
821           but instead of retrieving the bus path for a unit by its name
822           retrieves it by its invocation ID. The returned path is valid only as
823           long as the passed invocation ID is current.
824
825         * systemd-resolved gained a new "DNSStubListener" setting in
826           resolved.conf. It either takes a boolean value or the special values
827           "udp" and "tcp", and configures whether to enable the stub DNS
828           listener on 127.0.0.53:53.
829
830         * IP addresses configured via networkd may now carry additional
831           configuration settings supported by the kernel. New options include:
832           HomeAddress=, DuplicateAddressDetection=, ManageTemporaryAddress=,
833           PrefixRoute=, AutoJoin=.
834
835         * The PAM configuration fragment file for "user@.service" shipped with
836           systemd (i.e. the --user instance of systemd) has been stripped to
837           the minimum necessary to make the system boot. Previously, it
838           contained Fedora-specific stanzas that did not apply to other
839           distributions. It is expected that downstream distributions add
840           additional configuration lines, matching their needs to this file,
841           using it only as rough template of what systemd itself needs. Note
842           that this reduced fragment does not even include an invocation of
843           pam_limits which most distributions probably want to add, even though
844           systemd itself does not need it. (There's also the new build time
845           option --with-pamconfdir=no to disable installation of the PAM
846           fragment entirely.)
847
848         * If PrivateDevices=yes is set for a service the CAP_SYS_RAWIO
849           capability is now also dropped from its set (in addition to
850           CAP_SYS_MKNOD as before).
851
852         * In service unit files it is now possible to connect a specific named
853           file descriptor with stdin/stdout/stdout of an executed service. The
854           name may be specified in matching .socket units using the
855           FileDescriptorName= setting.
856
857         * A number of journal settings may now be configured on the kernel
858           command line. Specifically, the following options are now understood:
859           systemd.journald.max_level_console=,
860           systemd.journald.max_level_store=,
861           systemd.journald.max_level_syslog=, systemd.journald.max_level_kmsg=,
862           systemd.journald.max_level_wall=.
863
864         * "systemctl is-enabled --full" will now show by which symlinks a unit
865           file is enabled in the unit dependency tree.
866
867         * Support for VeraCrypt encrypted partitions has been added to the
868           "cryptsetup" logic and /etc/crypttab.
869
870         * systemd-detect-virt gained support for a new --private-users switch
871           that checks whether the invoking processes are running inside a user
872           namespace. Similar, a new special value "private-users" for the
873           existing ConditionVirtualization= setting has been added, permitting
874           skipping of specific units in user namespace environments.
875
876         Contributions from: Alban Crequy, Alexander Kuleshov, Alfie John,
877         Andreas Henriksson, Andrew Jeddeloh, Balázs Úr, Bart Rulon, Benjamin
878         Richter, Ben Gamari, Ben Harris, Brian J. Murrell, Christian Brauner,
879         Christian Rebischke, Clinton Roy, Colin Walters, Cristian Rodríguez,
880         Daniel Hahler, Daniel Mack, Daniel Maixner, Daniel Rusek, Dan Dedrick,
881         Davide Cavalca, David Herrmann, David Michael, Dennis Wassenberg,
882         Djalal Harouni, Dongsu Park, Douglas Christman, Elias Probst, Eric
883         Cook, Erik Karlsson, Evgeny Vereshchagin, Felipe Sateler, Felix Zhang,
884         Franck Bui, George Hilliard, Giuseppe Scrivano, HATAYAMA Daisuke,
885         Heikki Kemppainen, Hendrik Brueckner, hi117, Ismo Puustinen, Ivan
886         Shapovalov, Jakub Filak, Jakub Wilk, Jan Synacek, Jason Kölker,
887         Jean-Sébastien Bour, Jiří Pírko, Jonathan Boulle, Jorge Niedbalski,
888         Keith Busch, kristbaum, Kyle Russell, Lans Zhang, Lennart Poettering,
889         Leonardo Brondani Schenkel, Lucas Werkmeister, Luca Bruno, Lukáš
890         Nykrýn, Maciek Borzecki, Mantas Mikulėnas, Marc-Antoine Perennou,
891         Marcel Holtmann, Marcos Mello, Martin Ejdestig, Martin Pitt, Matej
892         Habrnal, Maxime de Roucy, Michael Biebl, Michael Chapman, Michael Hoy,
893         Michael Olbrich, Michael Pope, Michal Sekletar, Michal Soltys, Mike
894         Gilbert, Nick Owens, Patrik Flykt, Paweł Szewczyk, Peter Hutterer,
895         Piotr Drąg, Reid Price, Richard W.M. Jones, Roman Stingler, Ronny
896         Chevalier, Seraphime Kirkovski, Stefan Schweter, Steve Muir, Susant
897         Sahani, Tejun Heo, Thomas Blume, Thomas H. P. Andersen, Tiago Levit,
898         Tobias Jungel, Tomáš Janoušek, Topi Miettinen, Torstein Husebø, Umut
899         Tezduyar Lindskog, Vito Caputo, WaLyong Cho, Wilhelm Schuster, Yann
900         E. MORIN, Yi EungJun, Yuki Inoguchi, Yu Watanabe, Zbigniew
901         Jędrzejewski-Szmek, Zeal Jagannatha
902
903         — Santa Fe, 2016-11-03
904
905 CHANGES WITH 231:
906
907         * In service units the various ExecXYZ= settings have been extended
908           with an additional special character as first argument of the
909           assigned value: if the character '+' is used the specified command
910           line it will be run with full privileges, regardless of User=,
911           Group=, CapabilityBoundingSet= and similar options. The effect is
912           similar to the existing PermissionsStartOnly= option, but allows
913           configuration of this concept for each executed command line
914           independently.
915
916         * Services may now alter the service watchdog timeout at runtime by
917           sending a WATCHDOG_USEC= message via sd_notify().
918
919         * MemoryLimit= and related unit settings now optionally take percentage
920           specifications. The percentage is taken relative to the amount of
921           physical memory in the system (or in case of containers, the assigned
922           amount of memory). This allows scaling service resources neatly with
923           the amount of RAM available on the system. Similarly, systemd-logind's
924           RuntimeDirectorySize= option now also optionally takes percentage
925           values.
926
927         * In similar fashion TasksMax= takes percentage values now, too. The
928           value is taken relative to the configured maximum number of processes
929           on the system. The per-service task maximum has been changed to 15%
930           using this functionality. (Effectively this is an increase of 512 →
931           4915 for service units, given the kernel's default pid_max setting.)
932
933         * Calendar time specifications in .timer units now understand a ".."
934           syntax for time ranges. Example: "4..7:10" may now be used for
935           defining a timer that is triggered at 4:10am, 5:10am, 6:10am and
936           7:10am every day.
937
938         * The InaccessableDirectories=, ReadOnlyDirectories= and
939           ReadWriteDirectories= unit file settings have been renamed to
940           InaccessablePaths=, ReadOnlyPaths= and ReadWritePaths= and may now be
941           applied to all kinds of file nodes, and not just directories, with
942           the exception of symlinks. Specifically these settings may now be
943           used on block and character device nodes, UNIX sockets and FIFOS as
944           well as regular files. The old names of these settings remain
945           available for compatibility.
946
947         * systemd will now log about all service processes it kills forcibly
948           (using SIGKILL) because they remained after the clean shutdown phase
949           of the service completed. This should help identifying services that
950           shut down uncleanly. Moreover if KillUserProcesses= is enabled in
951           systemd-logind's configuration a similar log message is generated for
952           processes killed at the end of each session due to this setting.
953
954         * systemd will now set the $JOURNAL_STREAM environment variable for all
955           services whose stdout/stderr are connected to the Journal (which
956           effectively means by default: all services). The variable contains
957           the device and inode number of the file descriptor used for
958           stdout/stderr. This may be used by invoked programs to detect whether
959           their stdout/stderr is connected to the Journal, in which case they
960           can switch over to direct Journal communication, thus being able to
961           pass extended, structured metadata along with their log messages. As
962           one example, this is now used by glib's logging primitives.
963
964         * When using systemd's default tmp.mount unit for /tmp, the mount point
965           will now be established with the "nosuid" and "nodev" options. This
966           avoids privilege escalation attacks that put traps and exploits into
967           /tmp.  However, this might cause problems if you e. g. put container
968           images or overlays into /tmp; if you need this, override tmp.mount's
969           "Options=" with a drop-in, or mount /tmp from /etc/fstab with your
970           desired options.
971
972         * systemd now supports the "memory" cgroup controller also on
973           cgroupsv2.
974
975         * The systemd-cgtop tool now optionally takes a control group path as
976           command line argument. If specified, the control group list shown is
977           limited to subgroups of that group.
978
979         * The SystemCallFilter= unit file setting gained support for
980           pre-defined, named system call filter sets. For example
981           SystemCallFilter=@clock is now an effective way to make all clock
982           changing-related system calls unavailable to a service. A number of
983           similar pre-defined groups are defined. Writing system call filters
984           for system services is simplified substantially with this new
985           concept. Accordingly, all of systemd's own, long-running services now
986           enable system call filtering based on this, by default.
987
988         * A new service setting MemoryDenyWriteExecute= has been added, taking
989           a boolean value. If turned on, a service may no longer create memory
990           mappings that are writable and executable at the same time. This
991           enhances security for services where this is enabled as it becomes
992           harder to dynamically write and then execute memory in exploited
993           service processes. This option has been enabled for all of systemd's
994           own long-running services.
995
996         * A new RestrictRealtime= service setting has been added, taking a
997           boolean argument. If set the service's processes may no longer
998           acquire realtime scheduling. This improves security as realtime
999           scheduling may otherwise be used to easily freeze the system.
1000
1001         * systemd-nspawn gained a new switch --notify-ready= taking a boolean
1002           value. This may be used for requesting that the system manager inside
1003           of the container reports start-up completion to nspawn which then
1004           propagates this notification further to the service manager
1005           supervising nspawn itself. A related option NotifyReady= in .nspawn
1006           files has been added too. This functionality allows ordering of the
1007           start-up of multiple containers using the usual systemd ordering
1008           primitives.
1009
1010         * machinectl gained a new command "stop" that is an alias for
1011           "terminate".
1012
1013         * systemd-resolved gained support for contacting DNS servers on
1014           link-local IPv6 addresses.
1015
1016         * If systemd-resolved receives the SIGUSR2 signal it will now flush all
1017           its caches. A method call for requesting the same operation has been
1018           added to the bus API too, and is made available via "systemd-resolve
1019           --flush-caches".
1020
1021         * systemd-resolve gained a new --status switch. If passed a brief
1022           summary of the used DNS configuration with per-interface information
1023           is shown.
1024
1025         * resolved.conf gained a new Cache= boolean option, defaulting to
1026           on. If turned off local DNS caching is disabled. This comes with a
1027           performance penalty in particular when DNSSEC is enabled. Note that
1028           resolved disables its internal caching implicitly anyway, when the
1029           configured DNS server is on a host-local IP address such as ::1 or
1030           127.0.0.1, thus automatically avoiding double local caching.
1031
1032         * systemd-resolved now listens on the local IP address 127.0.0.53:53
1033           for DNS requests. This improves compatibility with local programs
1034           that do not use the libc NSS or systemd-resolved's bus APIs for name
1035           resolution. This minimal DNS service is only available to local
1036           programs and does not implement the full DNS protocol, but enough to
1037           cover local DNS clients. A new, static resolv.conf file, listing just
1038           this DNS server is now shipped in /usr/lib/systemd/resolv.conf. It is
1039           now recommended to make /etc/resolv.conf a symlink to this file in
1040           order to route all DNS lookups to systemd-resolved, regardless if
1041           done via NSS, the bus API or raw DNS packets. Note that this local
1042           DNS service is not as fully featured as the libc NSS or
1043           systemd-resolved's bus APIs. For example, as unicast DNS cannot be
1044           used to deliver link-local address information (as this implies
1045           sending a local interface index along), LLMNR/mDNS support via this
1046           interface is severely restricted. It is thus strongly recommended for
1047           all applications to use the libc NSS API or native systemd-resolved
1048           bus API instead.
1049
1050         * systemd-networkd's bridge support learned a new setting
1051           VLANFiltering= for controlling VLAN filtering. Moreover a new section
1052           in .network files has been added for configuring VLAN bridging in
1053           more detail: VLAN=, EgressUntagged=, PVID= in [BridgeVLAN].
1054
1055         * systemd-networkd's IPv6 Router Advertisement code now makes use of
1056           the DNSSL and RDNSS options. This means IPv6 DNS configuration may
1057           now be acquired without relying on DHCPv6. Two new options
1058           UseDomains= and UseDNS= have been added to configure this behaviour.
1059
1060         * systemd-networkd's IPv6AcceptRouterAdvertisements= option has been
1061           renamed IPv6AcceptRA=, without altering its behaviour. The old
1062           setting name remains available for compatibility reasons.
1063
1064         * The systemd-networkd VTI/VTI6 tunneling support gained new options
1065           Key=, InputKey= and OutputKey=.
1066
1067         * systemd-networkd gained support for VRF ("Virtual Routing Function")
1068           interface configuration.
1069
1070         * "systemctl edit" may now be used to create new unit files by
1071           specifying the --force switch.
1072
1073         * sd-event gained a new function sd_event_get_iteration() for
1074           requesting the current iteration counter of the event loop. It starts
1075           at zero and is increased by one with each event loop iteration.
1076
1077         * A new rpm macro %systemd_ordering is provided by the macros.systemd
1078           file. It can be used in lieu of %systemd_requires in packages which
1079           don't use any systemd functionality and are intended to be installed
1080           in minimal containers without systemd present. This macro provides
1081           ordering dependencies to ensure that if the package is installed in
1082           the same rpm transaction as systemd, systemd will be installed before
1083           the scriptlets for the package are executed, allowing unit presets
1084           to be handled.
1085
1086           New macros %_systemdgeneratordir and %_systemdusergeneratordir have
1087           been added to simplify packaging of generators.
1088
1089         * The os-release file gained VERSION_CODENAME field for the
1090           distribution nickname (e.g. VERSION_CODENAME=woody).
1091
1092         * New udev property UDEV_DISABLE_PERSISTENT_STORAGE_RULES_FLAG=1
1093           can be set to disable parsing of metadata and the creation
1094           of persistent symlinks for that device.
1095
1096         * The v230 change to tag framebuffer devices (/dev/fb*) with "uaccess"
1097           to make them available to logged-in users has been reverted.
1098
1099         * Much of the common code of the various systemd components is now
1100           built into an internal shared library libsystemd-shared-231.so
1101           (incorporating the systemd version number in the name, to be updated
1102           with future releases) that the components link to. This should
1103           decrease systemd footprint both in memory during runtime and on
1104           disk. Note that the shared library is not for public use, and is
1105           neither API not ABI stable, but is likely to change with every new
1106           released update. Packagers need to make sure that binaries
1107           linking to libsystemd-shared.so are updated in step with the
1108           library.
1109
1110         * Configuration for "mkosi" is now part of the systemd
1111           repository. mkosi is a tool to easily build legacy-free OS images,
1112           and is available on github: https://github.com/systemd/mkosi. If
1113           "mkosi" is invoked in the build tree a new raw OS image is generated
1114           incorporating the systemd sources currently being worked on and a
1115           clean, fresh distribution installation. The generated OS image may be
1116           booted up with "systemd-nspawn -b -i", qemu-kvm or on any physical
1117           UEFI PC. This functionality is particularly useful to easily test
1118           local changes made to systemd in a pristine, defined environment. See
1119           HACKING for details.
1120
1121         * configure learned the --with-support-url= option to specify the
1122           distribution's bugtracker.
1123
1124         Contributions from: Alban Crequy, Alessandro Puccetti, Alessio Igor
1125         Bogani, Alexander Kuleshov, Alexander Kurtz, Alex Gaynor, Andika
1126         Triwidada, Andreas Pokorny, Andreas Rammhold, Andrew Jeddeloh, Ansgar
1127         Burchardt, Atrotors, Benjamin Drung, Brian Boylston, Christian Hesse,
1128         Christian Rebischke, Daniele Medri, Daniel Mack, Dave Reisner, David
1129         Herrmann, David Michael, Djalal Harouni, Douglas Christman, Elias
1130         Probst, Evgeny Vereshchagin, Federico Mena Quintero, Felipe Sateler,
1131         Franck Bui, Harald Hoyer, Ian Lee, Ivan Shapovalov, Jakub Wilk, Jan
1132         Janssen, Jean-Sébastien Bour, John Paul Adrian Glaubitz, Jouke
1133         Witteveen, Kai Ruhnau, kpengboy, Kyle Walker, Lénaïc Huard, Lennart
1134         Poettering, Luca Bruno, Lukas Lösche, Lukáš Nykrýn, mahkoh, Marcel
1135         Holtmann, Martin Pitt, Marty Plummer, Matthieu Codron, Max Prokhorov,
1136         Michael Biebl, Michael Karcher, Michael Olbrich, Michał Bartoszkiewicz,
1137         Michal Sekletar, Michal Soltys, Minkyung, Muhammet Kara, mulkieran,
1138         Otto Wallenius, Pablo Lezaeta Reyes, Peter Hutterer, Ronny Chevalier,
1139         Rusty Bird, Stef Walter, Susant Sahani, Tejun Heo, Thomas Blume, Thomas
1140         Haller, Thomas H. P. Andersen, Tobias Jungel, Tom Gundersen, Tom Yan,
1141         Topi Miettinen, Torstein Husebø, Valentin Vidić, Viktar Vaŭčkievič,
1142         WaLyong Cho, Weng Xuetian, Werner Fink, Zbigniew Jędrzejewski-Szmek
1143
1144         — Berlin, 2016-07-25
1145
1146 CHANGES WITH 230:
1147
1148         * DNSSEC is now turned on by default in systemd-resolved (in
1149           "allow-downgrade" mode), but may be turned off during compile time by
1150           passing "--with-default-dnssec=no" to "configure" (and of course,
1151           during runtime with DNSSEC= in resolved.conf). We recommend
1152           downstreams to leave this on at least during development cycles and
1153           report any issues with the DNSSEC logic upstream. We are very
1154           interested in collecting feedback about the DNSSEC validator and its
1155           limitations in the wild. Note however, that DNSSEC support is
1156           probably nothing downstreams should turn on in stable distros just
1157           yet, as it might create incompatibilities with a few DNS servers and
1158           networks. We tried hard to make sure we downgrade to non-DNSSEC mode
1159           automatically whenever we detect such incompatible setups, but there
1160           might be systems we do not cover yet. Hence: please help us testing
1161           the DNSSEC code, leave this on where you can, report back, but then
1162           again don't consider turning this on in your stable, LTS or
1163           production release just yet. (Note that you have to enable
1164           nss-resolve in /etc/nsswitch.conf, to actually use systemd-resolved
1165           and its DNSSEC mode for host name resolution from local
1166           applications.)
1167
1168         * systemd-resolve conveniently resolves DANE records with the --tlsa
1169           option and OPENPGPKEY records with the --openpgp option. It also
1170           supports dumping raw DNS record data via the new --raw= switch.
1171
1172         * systemd-logind will now by default terminate user processes that are
1173           part of the user session scope unit (session-XX.scope) when the user
1174           logs out. This behavior is controlled by the KillUserProcesses=
1175           setting in logind.conf, and the previous default of "no" is now
1176           changed to "yes". This means that user sessions will be properly
1177           cleaned up after, but additional steps are necessary to allow
1178           intentionally long-running processes to survive logout.
1179
1180           While the user is logged in at least once, user@.service is running,
1181           and any service that should survive the end of any individual login
1182           session can be started at a user service or scope using systemd-run.
1183           systemd-run(1) man page has been extended with an example which shows
1184           how to run screen in a scope unit underneath user@.service. The same
1185           command works for tmux.
1186
1187           After the user logs out of all sessions, user@.service will be
1188           terminated too, by default, unless the user has "lingering" enabled.
1189           To effectively allow users to run long-term tasks even if they are
1190           logged out, lingering must be enabled for them. See loginctl(1) for
1191           details. The default polkit policy was modified to allow users to
1192           set lingering for themselves without authentication.
1193
1194           Previous defaults can be restored at compile time by the
1195           --without-kill-user-processes option to "configure".
1196
1197         * systemd-logind gained new configuration settings SessionsMax= and
1198           InhibitorsMax=, both with a default of 8192. It will not register new
1199           user sessions or inhibitors above this limit.
1200
1201         * systemd-logind will now reload configuration on SIGHUP.
1202
1203         * The unified cgroup hierarchy added in Linux 4.5 is now supported.
1204           Use systemd.unified_cgroup_hierarchy=1 on the kernel command line to
1205           enable. Also, support for the "io" cgroup controller in the unified
1206           hierarchy has been added, so that the "memory", "pids" and "io" are
1207           now the controllers that are supported on the unified hierarchy.
1208
1209           WARNING: it is not possible to use previous systemd versions with
1210           systemd.unified_cgroup_hierarchy=1 and the new kernel. Therefore it
1211           is necessary to also update systemd in the initramfs if using the
1212           unified hierarchy. An updated SELinux policy is also required.
1213
1214         * LLDP support has been extended, and both passive (receive-only) and
1215           active (sender) modes are supported. Passive mode ("routers-only") is
1216           enabled by default in systemd-networkd. Active LLDP mode is enabled
1217           by default for containers on the internal network. The "networkctl
1218           lldp" command may be used to list information gathered. "networkctl
1219           status" will also show basic LLDP information on connected peers now.
1220
1221         * The IAID and DUID unique identifier sent in DHCP requests may now be
1222           configured for the system and each .network file managed by
1223           systemd-networkd using the DUIDType=, DUIDRawData=, IAID= options.
1224
1225         * systemd-networkd gained support for configuring proxy ARP support for
1226           each interface, via the ProxyArp= setting in .network files. It also
1227           gained support for configuring the multicast querier feature of
1228           bridge devices, via the new MulticastQuerier= setting in .netdev
1229           files. Similarly, snooping on the IGMP traffic can be controlled
1230           via the new setting MulticastSnooping=.
1231
1232           A new setting PreferredLifetime= has been added for addresses
1233           configured in .network file to configure the lifetime intended for an
1234           address.
1235
1236           The systemd-networkd DHCP server gained the option EmitRouter=, which
1237           defaults to yes, to configure whether the DHCP Option 3 (Router)
1238           should be emitted.
1239
1240         * The testing tool /usr/lib/systemd/systemd-activate is renamed to
1241           systemd-socket-activate and installed into /usr/bin. It is now fully
1242           supported.
1243
1244         * systemd-journald now uses separate threads to flush changes to disk
1245           when closing journal files, thus reducing impact of slow disk I/O on
1246           logging performance.
1247
1248         * The sd-journal API gained two new calls
1249           sd_journal_open_directory_fd() and sd_journal_open_files_fd() which
1250           can be used to open journal files using file descriptors instead of
1251           file or directory paths. sd_journal_open_container() has been
1252           deprecated, sd_journal_open_directory_fd() should be used instead
1253           with the flag SD_JOURNAL_OS_ROOT.
1254
1255         * journalctl learned a new output mode "-o short-unix" that outputs log
1256           lines prefixed by their UNIX time (i.e. seconds since Jan 1st, 1970
1257           UTC). It also gained support for a new --no-hostname setting to
1258           suppress the hostname column in the family of "short" output modes.
1259
1260         * systemd-ask-password now optionally skips printing of the password to
1261           stdout with --no-output which can be useful in scripts.
1262
1263         * Framebuffer devices (/dev/fb*) and 3D printers and scanners
1264           (devices tagged with ID_MAKER_TOOL) are now tagged with
1265           "uaccess" and are available to logged in users.
1266
1267         * The DeviceAllow= unit setting now supports specifiers (with "%").
1268
1269         * "systemctl show" gained a new --value switch, which allows print a
1270           only the contents of a specific unit property, without also printing
1271           the property's name. Similar support was added to "show*" verbs
1272           of loginctl and machinectl that output "key=value" lists.
1273
1274         * A new unit type "generated" was added for files dynamically generated
1275           by generator tools. Similarly, a new unit type "transient" is used
1276           for unit files created using the runtime API. "systemctl enable" will
1277           refuse to operate on such files.
1278
1279         * A new command "systemctl revert" has been added that may be used to
1280           revert to the vendor version of a unit file, in case local changes
1281           have been made by adding drop-ins or overriding the unit file.
1282
1283         * "machinectl clean" gained a new verb to automatically remove all or
1284           just hidden container images.
1285
1286         * systemd-tmpfiles gained support for a new line type "e" for emptying
1287           directories, if they exist, without creating them if they don't.
1288
1289         * systemd-nspawn gained support for automatically patching the UID/GIDs
1290           of the owners and the ACLs of all files and directories in a
1291           container tree to match the UID/GID user namespacing range selected
1292           for the container invocation. This mode is enabled via the new
1293           --private-users-chown switch. It also gained support for
1294           automatically choosing a free, previously unused UID/GID range when
1295           starting a container, via the new --private-users=pick setting (which
1296           implies --private-users-chown). Together, these options for the first
1297           time make user namespacing for nspawn containers fully automatic and
1298           thus deployable. The systemd-nspawn@.service template unit file has
1299           been changed to use this functionality by default.
1300
1301         * systemd-nspawn gained a new --network-zone= switch, that allows
1302           creating ad-hoc virtual Ethernet links between multiple containers,
1303           that only exist as long as at least one container referencing them is
1304           running. This allows easy connecting of multiple containers with a
1305           common link that implements an Ethernet broadcast domain. Each of
1306           these network "zones" may be named relatively freely by the user, and
1307           may be referenced by any number of containers, but each container may
1308           only reference one of these "zones". On the lower level, this is
1309           implemented by an automatically managed bridge network interface for
1310           each zone, that is created when the first container referencing its
1311           zone is created and removed when the last one referencing its zone
1312           terminates.
1313
1314         * The default start timeout may now be configured on the kernel command
1315           line via systemd.default_timeout_start_sec=. It was already
1316           configurable via the DefaultTimeoutStartSec= option in
1317           /etc/systemd/system.conf.
1318
1319         * Socket units gained a new TriggerLimitIntervalSec= and
1320           TriggerLimitBurst= setting to configure a limit on the activation
1321           rate of the socket unit.
1322
1323         * The LimitNICE= setting now optionally takes normal UNIX nice values
1324           in addition to the raw integer limit value. If the specified
1325           parameter is prefixed with "+" or "-" and is in the range -20..19 the
1326           value is understood as UNIX nice value. If not prefixed like this it
1327           is understood as raw RLIMIT_NICE limit.
1328
1329         * Note that the effect of the PrivateDevices= unit file setting changed
1330           slightly with this release: the per-device /dev file system will be
1331           mounted read-only from this version on, and will have "noexec"
1332           set. This (minor) change of behavior might cause some (exceptional)
1333           legacy software to break, when PrivateDevices=yes is set for its
1334           service. Please leave PrivateDevices= off if you run into problems
1335           with this.
1336
1337         * systemd-bootchart has been split out to a separate repository:
1338           https://github.com/systemd/systemd-bootchart
1339
1340         * systemd-bus-proxyd has been removed, as kdbus is unlikely to still be
1341           merged into the kernel in its current form.
1342
1343         * The compatibility libraries libsystemd-daemon.so,
1344           libsystemd-journal.so, libsystemd-id128.so, and libsystemd-login.so
1345           which have been deprecated since systemd-209 have been removed along
1346           with the corresponding pkg-config files. All symbols provided by
1347           those libraries are provided by libsystemd.so.
1348
1349         * The Capabilities= unit file setting has been removed (it is ignored
1350           for backwards compatibility). AmbientCapabilities= and
1351           CapabilityBoundingSet= should be used instead.
1352
1353         * A new special target has been added, initrd-root-device.target,
1354           which creates a synchronization point for dependencies of the root
1355           device in early userspace. Initramfs builders must ensure that this
1356           target is now included in early userspace.
1357
1358         Contributions from: Alban Crequy, Alexander Kuleshov, Alexander Shopov,
1359         Alex Crawford, Andre Klärner, Andrew Eikum, Beniamino Galvani, Benjamin
1360         Robin, Biao Lu, Bjørnar Ness, Calvin Owens, Christian Hesse, Clemens
1361         Gruber, Colin Guthrie, Daniel Drake, Daniele Medri, Daniel J Walsh,
1362         Daniel Mack, Dan Nicholson, daurnimator, David Herrmann, David
1363         R. Hedges, Elias Probst, Emmanuel Gil Peyrot, EMOziko, Evgeny
1364         Vereshchagin, Federico, Felipe Sateler, Filipe Brandenburger, Franck
1365         Bui, frankheckenbach, gdamjan, Georgia Brikis, Harald Hoyer, Hendrik
1366         Brueckner, Hristo Venev, Iago López Galeiras, Ian Kelling, Ismo
1367         Puustinen, Jakub Wilk, Jaroslav Škarvada, Jeff Huang, Joel Holdsworth,
1368         John Paul Adrian Glaubitz, Jonathan Boulle, kayrus, Klearchos
1369         Chaloulos, Kyle Russell, Lars Uebernickel, Lennart Poettering, Lubomir
1370         Rintel, Lukáš Nykrýn, Mantas Mikulėnas, Marcel Holtmann, Martin Pitt,
1371         Michael Biebl, michaelolbrich, Michał Bartoszkiewicz, Michal Koutný,
1372         Michal Sekletar, Mike Frysinger, Mike Gilbert, Mingcong Bai, Ming Lin,
1373         mulkieran, muzena, Nalin Dahyabhai, Naohiro Aota, Nathan McSween,
1374         Nicolas Braud-Santoni, Patrik Flykt, Peter Hutterer, Peter Mattern,
1375         Petr Lautrbach, Petros Angelatos, Piotr Drąg, Rabin Vincent, Robert
1376         Węcławski, Ronny Chevalier, Samuel Tardieu, Stefan Saraev, Stefan
1377         Schallenberg aka nafets227, Steven Siloti, Susant Sahani, Sylvain
1378         Plantefève, Taylor Smock, Tejun Heo, Thomas Blume, Thomas Haller,
1379         Thomas H. P. Andersen, Tobias Klauser, Tom Gundersen, topimiettinen,
1380         Torstein Husebø, Umut Tezduyar Lindskog, Uwe Kleine-König, Victor Toso,
1381         Vinay Kulkarni, Vito Caputo, Vittorio G (VittGam), Vladimir Panteleev,
1382         Wieland Hoffmann, Wouter Verhelst, Yu Watanabe, Zbigniew
1383         Jędrzejewski-Szmek
1384
1385         — Fairfax, 2016-05-21
1386
1387 CHANGES WITH 229:
1388
1389         * The systemd-resolved DNS resolver service has gained a substantial
1390           set of new features, most prominently it may now act as a DNSSEC
1391           validating stub resolver. DNSSEC mode is currently turned off by
1392           default, but is expected to be turned on by default in one of the
1393           next releases. For now, we invite everybody to test the DNSSEC logic
1394           by setting DNSSEC=allow-downgrade in /etc/systemd/resolved.conf. The
1395           service also gained a full set of D-Bus interfaces, including calls
1396           to configure DNS and DNSSEC settings per link (for use by external
1397           network management software). systemd-resolved and systemd-networkd
1398           now distinguish between "search" and "routing" domains. The former
1399           are used to qualify single-label names, the latter are used purely
1400           for routing lookups within certain domains to specific links.
1401           resolved now also synthesizes RRs for all entries from /etc/hosts.
1402
1403         * The systemd-resolve tool (which is a client utility for
1404           systemd-resolved) has been improved considerably and is now fully
1405           supported and documented. Hence it has moved from /usr/lib/systemd to
1406           /usr/bin.
1407
1408         * /dev/disk/by-path/ symlink support has been (re-)added for virtio
1409           devices.
1410
1411         * The coredump collection logic has been reworked: when a coredump is
1412           collected it is now written to disk, compressed and processed
1413           (including stacktrace extraction) from a new instantiated service
1414           systemd-coredump@.service, instead of directly from the
1415           /proc/sys/kernel/core_pattern hook we provide. This is beneficial as
1416           processing large coredumps can take up a substantial amount of
1417           resources and time, and this previously happened entirely outside of
1418           systemd's service supervision. With the new logic the core_pattern
1419           hook only does minimal metadata collection before passing off control
1420           to the new instantiated service, which is configured with a time
1421           limit, a nice level and other settings to minimize negative impact on
1422           the rest of the system. Also note that the new logic will honour the
1423           RLIMIT_CORE setting of the crashed process, which now allows users
1424           and processes to turn off coredumping for their processes by setting
1425           this limit.
1426
1427         * The RLIMIT_CORE resource limit now defaults to "unlimited" for PID 1
1428           and all forked processes by default. Previously, PID 1 would leave
1429           the setting at "0" for all processes, as set by the kernel. Note that
1430           the resource limit traditionally has no effect on the generated
1431           coredumps on the system if the /proc/sys/kernel/core_pattern hook
1432           logic is used. Since the limit is now honoured (see above) its
1433           default has been changed so that the coredumping logic is enabled by
1434           default for all processes, while allowing specific opt-out.
1435
1436         * When the stacktrace is extracted from processes of system users, this
1437           is now done as "systemd-coredump" user, in order to sandbox this
1438           potentially security sensitive parsing operation. (Note that when
1439           processing coredumps of normal users this is done under the user ID
1440           of process that crashed, as before.) Packagers should take notice
1441           that it is now necessary to create the "systemd-coredump" system user
1442           and group at package installation time.
1443
1444         * The systemd-activate socket activation testing tool gained support
1445           for SOCK_DGRAM and SOCK_SEQPACKET sockets using the new --datagram
1446           and --seqpacket switches. It also has been extended to support both
1447           new-style and inetd-style file descriptor passing. Use the new
1448           --inetd switch to request inetd-style file descriptor passing.
1449
1450         * Most systemd tools now honor a new $SYSTEMD_COLORS environment
1451           variable, which takes a boolean value. If set to false, ANSI color
1452           output is disabled in the tools even when run on a terminal that
1453           supports it.
1454
1455         * The VXLAN support in networkd now supports two new settings
1456           DestinationPort= and PortRange=.
1457
1458         * A new systemd.machine_id= kernel command line switch has been added,
1459           that may be used to set the machine ID in /etc/machine-id if it is
1460           not initialized yet. This command line option has no effect if the
1461           file is already initialized.
1462
1463         * systemd-nspawn gained a new --as-pid2 switch that invokes any
1464           specified command line as PID 2 rather than PID 1 in the
1465           container. In this mode PID 1 is a minimal stub init process that
1466           implements the special POSIX and Linux semantics of PID 1 regarding
1467           signal and child process management. Note that this stub init process
1468           is implemented in nspawn itself and requires no support from the
1469           container image. This new logic is useful to support running
1470           arbitrary commands in the container, as normal processes are
1471           generally not prepared to run as PID 1.
1472
1473         * systemd-nspawn gained a new --chdir= switch for setting the current
1474           working directory for the process started in the container.
1475
1476         * "journalctl /dev/sda" will now output all kernel log messages for
1477           specified device from the current boot, in addition to all devices
1478           that are parents of it. This should make log output about devices
1479           pretty useful, as long as kernel drivers attach enough metadata to
1480           the log messages. (The usual SATA drivers do.)
1481
1482         * The sd-journal API gained two new calls
1483           sd_journal_has_runtime_files() and sd_journal_has_persistent_files()
1484           that report whether log data from /run or /var has been found.
1485
1486         * journalctl gained a new switch "--fields" that prints all journal
1487           record field names currently in use in the journal.  This is backed
1488           by two new sd-journal API calls sd_journal_enumerate_fields() and
1489           sd_journal_restart_fields().
1490
1491         * Most configurable timeouts in systemd now expect an argument of
1492           "infinity" to turn them off, instead of "0" as before. The semantics
1493           from now on is that a timeout of "0" means "now", and "infinity"
1494           means "never". To maintain backwards compatibility, "0" continues to
1495           turn off previously existing timeout settings.
1496
1497         * "systemctl reload-or-try-restart" has been renamed to "systemctl
1498           try-reload-or-restart" to clarify what it actually does: the "try"
1499           logic applies to both reloading and restarting, not just restarting.
1500           The old name continues to be accepted for compatibility.
1501
1502         * On boot-up, when PID 1 detects that the system clock is behind the
1503           release date of the systemd version in use, the clock is now set
1504           to the latter. Previously, this was already done in timesyncd, in order
1505           to avoid running with clocks set to the various clock epochs such as
1506           1902, 1938 or 1970. With this change the logic is now done in PID 1
1507           in addition to timesyncd during early boot-up, so that it is enforced
1508           before the first process is spawned by systemd. Note that the logic
1509           in timesyncd remains, as it is more comprehensive and ensures
1510           clock monotonicity by maintaining a persistent timestamp file in
1511           /var. Since /var is generally not available in earliest boot or the
1512           initrd, this part of the logic remains in timesyncd, and is not done
1513           by PID 1.
1514
1515         * Support for tweaking details in net_cls.class_id through the
1516           NetClass= configuration directive has been removed, as the kernel
1517           people have decided to deprecate that controller in cgroup v2.
1518           Userspace tools such as nftables are moving over to setting rules
1519           that are specific to the full cgroup path of a task, which obsoletes
1520           these controllers anyway. The NetClass= directive is kept around for
1521           legacy compatibility reasons. For a more in-depth description of the
1522           kernel change, please refer to the respective upstream commit:
1523
1524             https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=bd1060a1d671
1525
1526         * A new service setting RuntimeMaxSec= has been added that may be used
1527           to specify a maximum runtime for a service. If the timeout is hit, the
1528           service is terminated and put into a failure state.
1529
1530         * A new service setting AmbientCapabilities= has been added. It allows
1531           configuration of additional Linux process capabilities that are
1532           passed to the activated processes. This is only available on very
1533           recent kernels.
1534
1535         * The process resource limit settings in service units may now be used
1536           to configure hard and soft limits individually.
1537
1538         * The various libsystemd APIs such as sd-bus or sd-event now publicly
1539           expose support for gcc's __attribute__((cleanup())) C extension.
1540           Specifically, for many object destructor functions alternative
1541           versions have been added that have names suffixed with "p" and take a
1542           pointer to a pointer to the object to destroy, instead of just a
1543           pointer to the object itself. This is useful because these destructor
1544           functions may be used directly as parameters to the cleanup
1545           construct. Internally, systemd has been a heavy user of this GCC
1546           extension for a long time, and with this change similar support is
1547           now available to consumers of the library outside of systemd. Note
1548           that by using this extension in your sources compatibility with old
1549           and strictly ANSI compatible C compilers is lost. However, all gcc or
1550           LLVM versions of recent years support this extension.
1551
1552         * Timer units gained support for a new setting RandomizedDelaySec= that
1553           allows configuring some additional randomized delay to the configured
1554           time. This is useful to spread out timer events to avoid load peaks in
1555           clusters or larger setups.
1556
1557         * Calendar time specifications now support sub-second accuracy.
1558
1559         * Socket units now support listening on SCTP and UDP-lite protocol
1560           sockets.
1561
1562         * The sd-event API now comes with a full set of man pages.
1563
1564         * Older versions of systemd contained experimental support for
1565           compressing journal files and coredumps with the LZ4 compressor that
1566           was not compatible with the lz4 binary (due to API limitations of the
1567           lz4 library). This support has been removed; only support for files
1568           compatible with the lz4 binary remains. This LZ4 logic is now
1569           officially supported and no longer considered experimental.
1570
1571         * The dkr image import logic has been removed again from importd. dkr's
1572           micro-services focus doesn't fit into the machine image focus of
1573           importd, and quickly got out of date with the upstream dkr API.
1574
1575         * Creation of the /run/lock/lockdev/ directory was dropped from
1576           tmpfiles.d/legacy.conf. Better locking mechanisms like flock() have
1577           been available for many years. If you still need this, you need to
1578           create your own tmpfiles.d config file with:
1579
1580                   d /run/lock/lockdev 0775 root lock -
1581
1582         Contributions from: Abdo Roig-Maranges, Alban Crequy, Aleksander
1583         Adamowski, Alexander Kuleshov, Andreas Pokorny, Andrei Borzenkov,
1584         Andrew Wilcox, Arthur Clement, Beniamino Galvani, Casey Schaufler,
1585         Chris Atkinson, Chris Mayo, Christian Hesse, Damjan Georgievski, Dan
1586         Dedrick, Daniele Medri, Daniel J Walsh, Daniel Korostil, Daniel Mack,
1587         David Herrmann, Dimitri John Ledkov, Dominik Hannen, Douglas Christman,
1588         Evgeny Vereshchagin, Filipe Brandenburger, Franck Bui, Gabor Kelemen,
1589         Harald Hoyer, Hayden Walles, Helmut Grohne, Henrik Kaare Poulsen,
1590         Hristo Venev, Hui Wang, Indrajit Raychaudhuri, Ismo Puustinen, Jakub
1591         Wilk, Jan Alexander Steffens (heftig), Jan Engelhardt, Jan Synacek,
1592         Joost Bremmer, Jorgen Schaefer, Karel Zak, Klearchos Chaloulos,
1593         lc85446, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas, Marcel
1594         Holtmann, Martin Pitt, Michael Biebl, Michael Olbrich, Michael Scherer,
1595         Michał Górny, Michal Sekletar, Nicolas Cornu, Nicolas Iooss, Nils
1596         Carlson, nmartensen, nnz1024, Patrick Ohly, Peter Hutterer, Phillip Sz,
1597         Ronny Chevalier, Samu Kallio, Shawn Landden, Stef Walter, Susant
1598         Sahani, Sylvain Plantefève, Tadej Janež, Thomas Hindoe Paaboel
1599         Andersen, Tom Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito
1600         Caputo, WaLyong Cho, Yu Watanabe, Zbigniew Jędrzejewski-Szmek
1601
1602         — Berlin, 2016-02-11
1603
1604 CHANGES WITH 228:
1605
1606         * A number of properties previously only settable in unit
1607           files are now also available as properties to set when
1608           creating transient units programmatically via the bus, as it
1609           is exposed with systemd-run's --property=
1610           setting. Specifically, these are: SyslogIdentifier=,
1611           SyslogLevelPrefix=, TimerSlackNSec=, OOMScoreAdjust=,
1612           EnvironmentFile=, ReadWriteDirectories=,
1613           ReadOnlyDirectories=, InaccessibleDirectories=,
1614           ProtectSystem=, ProtectHome=, RuntimeDirectory=.
1615
1616         * When creating transient services via the bus API it is now
1617           possible to pass in a set of file descriptors to use as
1618           STDIN/STDOUT/STDERR for the invoked process.
1619
1620         * Slice units may now be created transiently via the bus APIs,
1621           similar to the way service and scope units may already be
1622           created transiently.
1623
1624         * Wherever systemd expects a calendar timestamp specification
1625           (like in journalctl's --since= and --until= switches) UTC
1626           timestamps are now supported. Timestamps suffixed with "UTC"
1627           are now considered to be in Universal Time Coordinated
1628           instead of the local timezone. Also, timestamps may now
1629           optionally be specified with sub-second accuracy. Both of
1630           these additions also apply to recurring calendar event
1631           specification, such as OnCalendar= in timer units.
1632
1633         * journalctl gained a new "--sync" switch that asks the
1634           journal daemon to write all so far unwritten log messages to
1635           disk and sync the files, before returning.
1636
1637         * systemd-tmpfiles learned two new line types "q" and "Q" that
1638           operate like "v", but also set up a basic btrfs quota
1639           hierarchy when used on a btrfs file system with quota
1640           enabled.
1641
1642         * tmpfiles' "v", "q" and "Q" will now create a plain directory
1643           instead of a subvolume (even on a btrfs file system) if the
1644           root directory is a plain directory, and not a
1645           subvolume. This should simplify things with certain chroot()
1646           environments which are not aware of the concept of btrfs
1647           subvolumes.
1648
1649         * systemd-detect-virt gained a new --chroot switch to detect
1650           whether execution takes place in a chroot() environment.
1651
1652         * CPUAffinity= now takes CPU index ranges in addition to
1653           individual indexes.
1654
1655         * The various memory-related resource limit settings (such as
1656           LimitAS=) now understand the usual K, M, G, ... suffixes to
1657           the base of 1024 (IEC). Similar, the time-related resource
1658           limit settings understand the usual min, h, day, ...
1659           suffixes now.
1660
1661         * There's a new system.conf setting DefaultTasksMax= to
1662           control the default TasksMax= setting for services and
1663           scopes running on the system. (TasksMax= is the primary
1664           setting that exposes the "pids" cgroup controller on systemd
1665           and was introduced in the previous systemd release.) The
1666           setting now defaults to 512, which means services that are
1667           not explicitly configured otherwise will only be able to
1668           create 512 processes or threads at maximum, from this
1669           version on. Note that this means that thread- or
1670           process-heavy services might need to be reconfigured to set
1671           TasksMax= to a higher value. It is sufficient to set
1672           TasksMax= in these specific unit files to a higher value, or
1673           even "infinity". Similar, there's now a logind.conf setting
1674           UserTasksMax= that defaults to 4096 and limits the total
1675           number of processes or tasks each user may own
1676           concurrently. nspawn containers also have the TasksMax=
1677           value set by default now, to 8192. Note that all of this
1678           only has an effect if the "pids" cgroup controller is
1679           enabled in the kernel. The general benefit of these changes
1680           should be a more robust and safer system, that provides a
1681           certain amount of per-service fork() bomb protection.
1682
1683         * systemd-nspawn gained the new --network-veth-extra= switch
1684           to define additional and arbitrarily-named virtual Ethernet
1685           links between the host and the container.
1686
1687         * A new service execution setting PassEnvironment= has been
1688           added that allows importing select environment variables
1689           from PID1's environment block into the environment block of
1690           the service.
1691
1692         * Timer units gained support for a new RemainAfterElapse=
1693           setting which takes a boolean argument. It defaults to on,
1694           exposing behaviour unchanged to previous releases. If set to
1695           off, timer units are unloaded after they elapsed if they
1696           cannot elapse again. This is particularly useful for
1697           transient timer units, which shall not stay around longer
1698           than until they first elapse.
1699
1700         * systemd will now bump the net.unix.max_dgram_qlen to 512 by
1701           default now (the kernel default is 16). This is beneficial
1702           for avoiding blocking on AF_UNIX/SOCK_DGRAM sockets since it
1703           allows substantially larger numbers of queued
1704           datagrams. This should increase the capability of systemd to
1705           parallelize boot-up, as logging and sd_notify() are unlikely
1706           to stall execution anymore. If you need to change the value
1707           from the new defaults, use the usual sysctl.d/ snippets.
1708
1709         * The compression framing format used by the journal or
1710           coredump processing has changed to be in line with what the
1711           official LZ4 tools generate. LZ4 compression support in
1712           systemd was considered unsupported previously, as the format
1713           was not compatible with the normal tools. With this release
1714           this has changed now, and it is hence safe for downstream
1715           distributions to turn it on. While not compressing as well
1716           as the XZ, LZ4 is substantially faster, which makes
1717           it a good default choice for the compression logic in the
1718           journal and in coredump handling.
1719
1720         * Any reference to /etc/mtab has been dropped from
1721           systemd. The file has been obsolete since a while, but
1722           systemd refused to work on systems where it was incorrectly
1723           set up (it should be a symlink or non-existent). Please make
1724           sure to update to util-linux 2.27.1 or newer in conjunction
1725           with this systemd release, which also drops any reference to
1726           /etc/mtab. If you maintain a distribution make sure that no
1727           software you package still references it, as this is a
1728           likely source of bugs. There's also a glibc bug pending,
1729           asking for removal of any reference to this obsolete file:
1730
1731           https://sourceware.org/bugzilla/show_bug.cgi?id=19108
1732
1733           Note that only util-linux versions built with
1734           --enable-libmount-force-mountinfo are supported.
1735
1736         * Support for the ".snapshot" unit type has been removed. This
1737           feature turned out to be little useful and little used, and
1738           has now been removed from the core and from systemctl.
1739
1740         * The dependency types RequiresOverridable= and
1741           RequisiteOverridable= have been removed from systemd. They
1742           have been used only very sparingly to our knowledge and
1743           other options that provide a similar effect (such as
1744           systemctl --mode=ignore-dependencies) are much more useful
1745           and commonly used. Moreover, they were only half-way
1746           implemented as the option to control behaviour regarding
1747           these dependencies was never added to systemctl. By removing
1748           these dependency types the execution engine becomes a bit
1749           simpler. Unit files that use these dependencies should be
1750           changed to use the non-Overridable dependency types
1751           instead. In fact, when parsing unit files with these
1752           options, that's what systemd will automatically convert them
1753           too, but it will also warn, asking users to fix the unit
1754           files accordingly. Removal of these dependency types should
1755           only affect a negligible number of unit files in the wild.
1756
1757         * Behaviour of networkd's IPForward= option changed
1758           (again). It will no longer maintain a per-interface setting,
1759           but propagate one way from interfaces where this is enabled
1760           to the global kernel setting. The global setting will be
1761           enabled when requested by a network that is set up, but
1762           never be disabled again. This change was made to make sure
1763           IPv4 and IPv6 behaviour regarding packet forwarding is
1764           similar (as the Linux IPv6 stack does not support
1765           per-interface control of this setting) and to minimize
1766           surprises.
1767
1768         * In unit files the behaviour of %u, %U, %h, %s has
1769           changed. These specifiers will now unconditionally resolve
1770           to the various user database fields of the user that the
1771           systemd instance is running as, instead of the user
1772           configured in the specific unit via User=. Note that this
1773           effectively doesn't change much, as resolving of these
1774           specifiers was already turned off in the --system instance
1775           of systemd, as we cannot do NSS lookups from PID 1. In the
1776           --user instance of systemd these specifiers where correctly
1777           resolved, but hardly made any sense, since the user instance
1778           lacks privileges to do user switches anyway, and User= is
1779           hence useless. Moreover, even in the --user instance of
1780           systemd behaviour was awkward as it would only take settings
1781           from User= assignment placed before the specifier into
1782           account. In order to unify and simplify the logic around
1783           this the specifiers will now always resolve to the
1784           credentials of the user invoking the manager (which in case
1785           of PID 1 is the root user).
1786
1787         Contributions from: Andrew Jones, Beniamino Galvani, Boyuan
1788         Yang, Daniel Machon, Daniel Mack, David Herrmann, David
1789         Reynolds, David Strauss, Dongsu Park, Evgeny Vereshchagin,
1790         Felipe Sateler, Filipe Brandenburger, Franck Bui, Hristo
1791         Venev, Iago López Galeiras, Jan Engelhardt, Jan Janssen, Jan
1792         Synacek, Jesus Ornelas Aguayo, Karel Zak, kayrus, Kay Sievers,
1793         Lennart Poettering, Liu Yuan Yuan, Mantas Mikulėnas, Marcel
1794         Holtmann, Marcin Bachry, Marcos Alano, Marcos Mello, Mark
1795         Theunissen, Martin Pitt, Michael Marineau, Michael Olbrich,
1796         Michal Schmidt, Michal Sekletar, Mirco Tischler, Nick Owens,
1797         Nicolas Cornu, Patrik Flykt, Peter Hutterer, reverendhomer,
1798         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Shawn Landden,
1799         Susant Sahani, Thomas Haller, Thomas Hindoe Paaboel Andersen,
1800         Tom Gundersen, Torstein Husebø, Vito Caputo, Zbigniew
1801         Jędrzejewski-Szmek
1802
1803         — Berlin, 2015-11-18
1804
1805 CHANGES WITH 227:
1806
1807         * systemd now depends on util-linux v2.27. More specifically,
1808           the newly added mount monitor feature in libmount now
1809           replaces systemd's former own implementation.
1810
1811         * libmount mandates /etc/mtab not to be regular file, and
1812           systemd now enforces this condition at early boot.
1813           /etc/mtab has been deprecated and warned about for a very
1814           long time, so systems running systemd should already have
1815           stopped having this file around as anything else than a
1816           symlink to /proc/self/mounts.
1817
1818         * Support for the "pids" cgroup controller has been added.  It
1819           allows accounting the number of tasks in a cgroup and
1820           enforcing limits on it. This adds two new setting
1821           TasksAccounting= and TasksMax= to each unit, as well as a
1822           global option DefaultTasksAccounting=.
1823
1824         * Support for the "net_cls" cgroup controller has been added.
1825           It allows assigning a net class ID to each task in the
1826           cgroup, which can then be used in firewall rules and traffic
1827           shaping configurations. Note that the kernel netfilter net
1828           class code does not currently work reliably for ingress
1829           packets on unestablished sockets.
1830
1831           This adds a new config directive called NetClass= to CGroup
1832           enabled units. Allowed values are positive numbers for fixed
1833           assignments and "auto" for picking a free value
1834           automatically.
1835
1836         * 'systemctl is-system-running' now returns 'offline' if the
1837           system is not booted with systemd. This command can now be
1838           used as a substitute for 'systemd-notify --booted'.
1839
1840         * Watchdog timeouts have been increased to 3 minutes for all
1841           in-tree service files. Apparently, disk IO issues are more
1842           frequent than we hoped, and user reported >1 minute waiting
1843           for disk IO.
1844
1845         * 'machine-id-commit' functionality has been merged into
1846           'machine-id-setup --commit'. The separate binary has been
1847           removed.
1848
1849         * The WorkingDirectory= directive in unit files may now be set
1850           to the special value '~'. In this case, the working
1851           directory is set to the home directory of the user
1852           configured in User=.
1853
1854         * "machinectl shell" will now open the shell in the home
1855           directory of the selected user by default.
1856
1857         * The CrashChVT= configuration file setting is renamed to
1858           CrashChangeVT=, following our usual logic of not
1859           abbreviating unnecessarily. The old directive is still
1860           supported for compat reasons. Also, this directive now takes
1861           an integer value between 1 and 63, or a boolean value. The
1862           formerly supported '-1' value for disabling stays around for
1863           compat reasons.
1864
1865         * The PrivateTmp=, PrivateDevices=, PrivateNetwork=,
1866           NoNewPrivileges=, TTYPath=, WorkingDirectory= and
1867           RootDirectory= properties can now be set for transient
1868           units.
1869
1870         * The systemd-analyze tool gained a new "set-log-target" verb
1871           to change the logging target the system manager logs to
1872           dynamically during runtime. This is similar to how
1873           "systemd-analyze set-log-level" already changes the log
1874           level.
1875
1876         * In nspawn /sys is now mounted as tmpfs, with only a selected
1877           set of subdirectories mounted in from the real sysfs. This
1878           enhances security slightly, and is useful for ensuring user
1879           namespaces work correctly.
1880
1881         * Support for USB FunctionFS activation has been added. This
1882           allows implementation of USB gadget services that are
1883           activated as soon as they are requested, so that they don't
1884           have to run continuously, similar to classic socket
1885           activation.
1886
1887         * The "systemctl exit" command now optionally takes an
1888           additional parameter that sets the exit code to return from
1889           the systemd manager when exiting. This is only relevant when
1890           running the systemd user instance, or when running the
1891           system instance in a container.
1892
1893         * sd-bus gained the new API calls sd_bus_path_encode_many()
1894           and sd_bus_path_decode_many() that allow easy encoding and
1895           decoding of multiple identifier strings inside a D-Bus
1896           object path. Another new call sd_bus_default_flush_close()
1897           has been added to flush and close per-thread default
1898           connections.
1899
1900         * systemd-cgtop gained support for a -M/--machine= switch to
1901           show the control groups within a certain container only.
1902
1903         * "systemctl kill" gained support for an optional --fail
1904           switch. If specified the requested operation will fail of no
1905           processes have been killed, because the unit had no
1906           processes attached, or similar.
1907
1908         * A new systemd.crash_reboot=1 kernel command line option has
1909           been added that triggers a reboot after crashing. This can
1910           also be set through CrashReboot= in systemd.conf.
1911
1912         * The RuntimeDirectory= setting now understands unit
1913           specifiers like %i or %f.
1914
1915         * A new (still internal) library API sd-ipv4acd has been added,
1916           that implements address conflict detection for IPv4. It's
1917           based on code from sd-ipv4ll, and will be useful for
1918           detecting DHCP address conflicts.
1919
1920         * File descriptors passed during socket activation may now be
1921           named. A new API sd_listen_fds_with_names() is added to
1922           access the names.  The default names may be overridden,
1923           either in the .socket file using the FileDescriptorName=
1924           parameter, or by passing FDNAME= when storing the file
1925           descriptors using sd_notify().
1926
1927         * systemd-networkd gained support for:
1928
1929             - Setting the IPv6 Router Advertisement settings via
1930               IPv6AcceptRouterAdvertisements= in .network files.
1931
1932             - Configuring the HelloTimeSec=, MaxAgeSec= and
1933               ForwardDelaySec= bridge parameters in .netdev files.
1934
1935             - Configuring PreferredSource= for static routes in
1936               .network files.
1937
1938         * The "ask-password" framework used to query for LUKS harddisk
1939           passwords or SSL passwords during boot gained support for
1940           caching passwords in the kernel keyring, if it is
1941           available. This makes sure that the user only has to type in
1942           a passphrase once if there are multiple objects to unlock
1943           with the same one. Previously, such password caching was
1944           available only when Plymouth was used; this moves the
1945           caching logic into the systemd codebase itself. The
1946           "systemd-ask-password" utility gained a new --keyname=
1947           switch to control which kernel keyring key to use for
1948           caching a password in. This functionality is also useful for
1949           enabling display managers such as gdm to automatically
1950           unlock the user's GNOME keyring if its passphrase, the
1951           user's password and the harddisk password are the same, if
1952           gdm-autologin is used.
1953
1954         * When downloading tar or raw images using "machinectl
1955           pull-tar" or "machinectl pull-raw", a matching ".nspawn"
1956           file is now also downloaded, if it is available and stored
1957           next to the image file.
1958
1959         * Units of type ".socket" gained a new boolean setting
1960           Writable= which is only useful in conjunction with
1961           ListenSpecial=. If true, enables opening the specified
1962           special file in O_RDWR mode rather than O_RDONLY mode.
1963
1964         * systemd-rfkill has been reworked to become a singleton
1965           service that is activated through /dev/rfkill on each rfkill
1966           state change and saves the settings to disk. This way,
1967           systemd-rfkill is now compatible with devices that exist
1968           only intermittendly, and even restores state if the previous
1969           system shutdown was abrupt rather than clean.
1970
1971         * The journal daemon gained support for vacuuming old journal
1972           files controlled by the number of files that shall remain,
1973           in addition to the already existing control by size and by
1974           date. This is useful as journal interleaving performance
1975           degrades with too many separate journal files, and allows
1976           putting an effective limit on them. The new setting defaults
1977           to 100, but this may be changed by setting SystemMaxFiles=
1978           and RuntimeMaxFiles= in journald.conf. Also, the
1979           "journalctl" tool gained the new --vacuum-files= switch to
1980           manually vacuum journal files to leave only the specified
1981           number of files in place.
1982
1983         * udev will now create /dev/disk/by-path links for ATA devices
1984           on kernels where that is supported.
1985
1986         * Galician, Serbian, Turkish and Korean translations were added.
1987
1988         Contributions from: Aaro Koskinen, Alban Crequy, Beniamino
1989         Galvani, Benjamin Robin, Branislav Blaskovic, Chen-Han Hsiao
1990         (Stanley), Daniel Buch, Daniel Machon, Daniel Mack, David
1991         Herrmann, David Milburn, doubleodoug, Evgeny Vereshchagin,
1992         Felipe Franciosi, Filipe Brandenburger, Fran Dieguez, Gabriel
1993         de Perthuis, Georg Müller, Hans de Goede, Hendrik Brueckner,
1994         Ivan Shapovalov, Jacob Keller, Jan Engelhardt, Jan Janssen,
1995         Jan Synacek, Jens Kuske, Karel Zak, Kay Sievers, Krzesimir
1996         Nowak, Krzysztof Kotlenga, Lars Uebernickel, Lennart
1997         Poettering, Lukas Nykryn, Łukasz Stelmach, Maciej Wereski,
1998         Marcel Holtmann, Marius Thesing, Martin Pitt, Michael Biebl,
1999         Michael Gebetsroither, Michal Schmidt, Michal Sekletar, Mike
2000         Gilbert, Muhammet Kara, nazgul77, Nicolas Cornu, NoXPhasma,
2001         Olof Johansson, Patrik Flykt, Pawel Szewczyk, reverendhomer,
2002         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Susant Sahani,
2003         Sylvain Plantefève, Thomas Haller, Thomas Hindoe Paaboel
2004         Andersen, Tom Gundersen, Tom Lyon, Viktar Vauchkevich,
2005         Zbigniew Jędrzejewski-Szmek, Марко М. Костић
2006
2007         — Berlin, 2015-10-07
2008
2009 CHANGES WITH 226:
2010
2011         * The DHCP implementation of systemd-networkd gained a set of
2012           new features:
2013
2014           - The DHCP server now supports emitting DNS and NTP
2015             information. It may be enabled and configured via
2016             EmitDNS=, DNS=, EmitNTP=, and NTP=. If transmission of DNS
2017             and NTP information is enabled, but no servers are
2018             configured, the corresponding uplink information (if there
2019             is any) is propagated.
2020
2021           - Server and client now support transmission and reception
2022             of timezone information. It can be configured via the
2023             newly introduced network options UseTimezone=,
2024             EmitTimezone=, and Timezone=.  Transmission of timezone
2025             information is enabled between host and containers by
2026             default now: the container will change its local timezone
2027             to what the host has set.
2028
2029           - Lease timeouts can now be configured via
2030             MaxLeaseTimeSec= and DefaultLeaseTimeSec=.
2031
2032           - The DHCP server improved on the stability of
2033             leases. Clients are more likely to get the same lease
2034             information back, even if the server loses state.
2035
2036           - The DHCP server supports two new configuration options to
2037             control the lease address pool metrics, PoolOffset= and
2038             PoolSize=.
2039
2040         * The encapsulation limit of tunnels in systemd-networkd may
2041           now be configured via 'EncapsulationLimit='. It allows
2042           modifying the maximum additional levels of encapsulation
2043           that are permitted to be prepended to a packet.
2044
2045         * systemd now supports the concept of user buses replacing
2046           session buses, if used with dbus-1.10 (and enabled via dbus
2047           --enable-user-session). It previously only supported this on
2048           kdbus-enabled systems, and this release expands this to
2049           'dbus-daemon' systems.
2050
2051         * systemd-networkd now supports predictable interface names
2052           for virtio devices.
2053
2054         * systemd now optionally supports the new Linux kernel
2055           "unified" control group hierarchy. If enabled via the kernel
2056           command-line option 'systemd.unified_cgroup_hierarchy=1',
2057           systemd will try to mount the unified cgroup hierarchy
2058           directly on /sys/fs/cgroup. If not enabled, or not
2059           available, systemd will fall back to the legacy cgroup
2060           hierarchy setup, as before. Host system and containers can
2061           mix and match legacy and unified hierarchies as they
2062           wish. nspawn understands the $UNIFIED_CGROUP_HIERARCHY
2063           environment variable to individually select the hierarchy to
2064           use for executed containers. By default, nspawn will use the
2065           unified hierarchy for the containers if the host uses the
2066           unified hierarchy, and the legacy hierarchy otherwise.
2067           Please note that at this point the unified hierarchy is an
2068           experimental kernel feature and is likely to change in one
2069           of the next kernel releases.  Therefore, it should not be
2070           enabled by default in downstream distributions yet. The
2071           minimum required kernel version for the unified hierarchy to
2072           work is 4.2. Note that when the unified hierarchy is used
2073           for the first time delegated access to controllers is
2074           safe. Because of this systemd-nspawn containers will get
2075           access to controllers now, as will systemd user
2076           sessions. This means containers and user sessions may now
2077           manage their own resources, partitioning up what the system
2078           grants them.
2079
2080         * A new special scope unit "init.scope" has been introduced
2081           that encapsulates PID 1 of the system. It may be used to
2082           determine resource usage and enforce resource limits on PID
2083           1 itself. PID 1 hence moved out of the root of the control
2084           group tree.
2085
2086         * The cgtop tool gained support for filtering out kernel
2087           threads when counting tasks in a control group. Also, the
2088           count of processes is now recursively summed up by
2089           default. Two options -k and --recursive= have been added to
2090           revert to old behaviour. The tool has also been updated to
2091           work correctly in containers now.
2092
2093         * systemd-nspawn's --bind= and --bind-ro= options have been
2094           extended to allow creation of non-recursive bind mounts.
2095
2096         * libsystemd gained two new calls sd_pid_get_cgroup() and
2097           sd_peer_get_cgroup() which return the control group path of
2098           a process or peer of a connected AF_UNIX socket. This
2099           function call is particularly useful when implementing
2100           delegated subtrees support in the control group hierarchy.
2101
2102         * The "sd-event" event loop API of libsystemd now supports
2103           correct dequeuing of real-time signals, without losing
2104           signal events.
2105
2106         * When systemd requests a PolicyKit decision when managing
2107           units it will now add additional fields to the request,
2108           including unit name and desired operation. This enables more
2109           powerful PolicyKit policies, that make decisions depending
2110           on these parameters.
2111
2112         * nspawn learnt support for .nspawn settings files, that may
2113           accompany the image files or directories of containers, and
2114           may contain additional settings for the container. This is
2115           an alternative to configuring container parameters via the
2116           nspawn command line.
2117
2118         Contributions from: Cristian Rodríguez, Daniel Mack, David
2119         Herrmann, Eugene Yakubovich, Evgeny Vereshchagin, Filipe
2120         Brandenburger, Hans de Goede, Jan Alexander Steffens, Jan
2121         Synacek, Kay Sievers, Lennart Poettering, Mangix, Marcel
2122         Holtmann, Martin Pitt, Michael Biebl, Michael Chapman, Michal
2123         Sekletar, Peter Hutterer, Piotr Drąg, reverendhomer, Robin
2124         Hack, Susant Sahani, Sylvain Pasche, Thomas Hindoe Paaboel
2125         Andersen, Tom Gundersen, Torstein Husebø
2126
2127         — Berlin, 2015-09-08
2128
2129 CHANGES WITH 225:
2130
2131         * machinectl gained a new verb 'shell' which opens a fresh
2132           shell on the target container or the host. It is similar to
2133           the existing 'login' command of machinectl, but spawns the
2134           shell directly without prompting for username or
2135           password. The pseudo machine '.host' now refers to the local
2136           host and is used by default. Hence, 'machinectl shell' can
2137           be used as replacement for 'su -' which spawns a session as
2138           a fresh systemd unit in a way that is fully isolated from
2139           the originating session.
2140
2141         * systemd-networkd learned to cope with private-zone DHCP
2142           options and allows other programs to query the values.
2143
2144         * SELinux access control when enabling/disabling units is no
2145           longer enforced with this release. The previous
2146           implementation was incorrect, and a new corrected
2147           implementation is not yet available. As unit file operations
2148           are still protected via PolicyKit and D-Bus policy this is
2149           not a security problem. Yet, distributions which care about
2150           optimal SELinux support should probably not stabilize on
2151           this release.
2152
2153         * sd-bus gained support for matches of type "arg0has=", that
2154           test for membership of strings in string arrays sent in bus
2155           messages.
2156
2157         * systemd-resolved now dumps the contents of its DNS and LLMNR
2158           caches to the logs on reception of the SIGUSR1 signal. This
2159           is useful to debug DNS behaviour.
2160
2161         * The coredumpctl tool gained a new --directory= option to
2162           operate on journal files in a specific directory.
2163
2164         * "systemctl reboot" and related commands gained a new
2165           "--message=" option which may be used to set a free-text
2166           wall message when shutting down or rebooting the
2167           system. This message is also logged, which is useful for
2168           figuring out the reason for a reboot or shutdown a
2169           posteriori.
2170
2171         * The "systemd-resolve-host" tool's -i switch now takes
2172           network interface numbers as alternative to interface names.
2173
2174         * A new unit file setting for services has been introduced:
2175           UtmpMode= allows configuration of how precisely systemd
2176           handles utmp and wtmp entries for the service if this is
2177           enabled. This allows writing services that appear similar to
2178           user sessions in the output of the "w", "who", "last" and
2179           "lastlog" tools.
2180
2181         * systemd-resolved will now locally synthesize DNS resource
2182           records for the "localhost" and "gateway" domains as well as
2183           the local hostname. This should ensure that clients querying
2184           RRs via resolved will get similar results as those going via
2185           NSS, if nss-myhostname is enabled.
2186
2187         Contributions from: Alastair Hughes, Alex Crawford, Daniel
2188         Mack, David Herrmann, Dimitri John Ledkov, Eric Kostrowski,
2189         Evgeny Vereshchagin, Felipe Sateler, HATAYAMA Daisuke, Jan
2190         Pokorný, Jan Synacek, Johnny Robeson, Karel Zak, Kay Sievers,
2191         Kefeng Wang, Lennart Poettering, Major Hayden, Marcel
2192         Holtmann, Markus Elfring, Martin Mikkelsen, Martin Pitt, Matt
2193         Turner, Maxim Mikityanskiy, Michael Biebl, Namhyung Kim,
2194         Nicolas Cornu, Owen W. Taylor, Patrik Flykt, Peter Hutterer,
2195         reverendhomer, Richard Maw, Ronny Chevalier, Seth Jennings,
2196         Stef Walter, Susant Sahani, Thomas Blume, Thomas Hindoe
2197         Paaboel Andersen, Thomas Meyer, Tom Gundersen, Vincent Batts,
2198         WaLyong Cho, Zbigniew Jędrzejewski-Szmek
2199
2200         — Berlin, 2015-08-27
2201
2202 CHANGES WITH 224:
2203
2204         * The systemd-efi-boot-generator functionality was merged into
2205           systemd-gpt-auto-generator.
2206
2207         * systemd-networkd now supports Group Policy for vxlan
2208           devices. It can be enabled via the new boolean configuration
2209           option called 'GroupPolicyExtension='.
2210
2211         Contributions from: Andreas Kempf, Christian Hesse, Daniel Mack, David
2212         Herrmann, Herman Fries, Johannes Nixdorf, Kay Sievers, Lennart
2213         Poettering, Peter Hutterer, Susant Sahani, Tom Gundersen
2214
2215         — Berlin, 2015-07-31
2216
2217 CHANGES WITH 223:
2218
2219         * The python-systemd code has been removed from the systemd repository.
2220           A new repository has been created which accommodates the code from
2221           now on, and we kindly ask distributions to create a separate package
2222           for this: https://github.com/systemd/python-systemd
2223
2224         * The systemd daemon will now reload its main configuration
2225           (/etc/systemd/system.conf) on daemon-reload.
2226
2227         * sd-dhcp now exposes vendor specific extensions via
2228           sd_dhcp_lease_get_vendor_specific().
2229
2230         * systemd-networkd gained a number of new configuration options.
2231
2232           - A new boolean configuration option for TAP devices called
2233             'VNetHeader='. If set, the IFF_VNET_HDR flag is set for the
2234             device, thus allowing to send and receive GSO packets.
2235
2236           - A new tunnel configuration option called 'CopyDSCP='.
2237             If enabled, the DSCP field of ip6 tunnels is copied into the
2238             decapsulated packet.
2239
2240           - A set of boolean bridge configuration options were added.
2241             'UseBPDU=', 'HairPin=', 'FastLeave=', 'AllowPortToBeRoot=',
2242             and 'UnicastFlood=' are now parsed by networkd and applied to the
2243             respective bridge link device via the respective IFLA_BRPORT_*
2244             netlink attribute.
2245
2246           - A new string configuration option to override the hostname sent
2247             to a DHCP server, called 'Hostname='. If set and 'SendHostname='
2248             is true, networkd will use the configured hostname instead of the
2249             system hostname when sending DHCP requests.
2250
2251           - A new tunnel configuration option called 'IPv6FlowLabel='. If set,
2252             networkd will configure the IPv6 flow-label of the tunnel device
2253             according to RFC2460.
2254
2255           - The 'macvtap' virtual network devices are now supported, similar to
2256             the already supported 'macvlan' devices.
2257
2258         * systemd-resolved now implements RFC5452 to improve resilience against
2259           cache poisoning. Additionally, source port randomization is enabled
2260           by default to further protect against DNS spoofing attacks.
2261
2262         * nss-mymachines now supports translating UIDs and GIDs of running
2263           containers with user-namespaces enabled. If a container 'foo'
2264           translates a host uid 'UID' to the container uid 'TUID', then
2265           nss-mymachines will also map uid 'UID' to/from username 'vu-foo-TUID'
2266           (with 'foo' and 'TUID' replaced accordingly). Similarly, groups are
2267           mapped as 'vg-foo-TGID'.
2268
2269         Contributions from: Beniamino Galvani, cee1, Christian Hesse, Daniel
2270         Buch, Daniel Mack, daurnimator, David Herrmann, Dimitri John Ledkov,
2271         HATAYAMA Daisuke, Ivan Shapovalov, Jan Alexander Steffens (heftig),
2272         Johan Ouwerkerk, Jose Carlos Venegas Munoz, Karel Zak, Kay Sievers,
2273         Lennart Poettering, Lidong Zhong, Martin Pitt, Michael Biebl, Michael
2274         Olbrich, Michal Schmidt, Michal Sekletar, Mike Gilbert, Namhyung Kim,
2275         Nick Owens, Peter Hutterer, Richard Maw, Steven Allen, Sungbae Yoo,
2276         Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel Andersen, Tom
2277         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito Caputo,
2278         Vivenzio Pagliari, Zbigniew Jędrzejewski-Szmek
2279
2280         — Berlin, 2015-07-29
2281
2282 CHANGES WITH 222:
2283
2284         * udev does not longer support the WAIT_FOR_SYSFS= key in udev rules.
2285           There are no known issues with current sysfs, and udev does not need
2286           or should be used to work around such bugs.
2287
2288         * udev does no longer enable USB HID power management. Several reports
2289           indicate, that some devices cannot handle that setting.
2290
2291         * The udev accelerometer helper was removed. The functionality
2292           is now fully included in iio-sensor-proxy. But this means,
2293           older iio-sensor-proxy versions will no longer provide
2294           accelerometer/orientation data with this systemd version.
2295           Please upgrade iio-sensor-proxy to version 1.0.
2296
2297         * networkd gained a new configuration option IPv6PrivacyExtensions=
2298           which enables IPv6 privacy extensions (RFC 4941, "Privacy Extensions
2299           for Stateless Address") on selected networks.
2300
2301         * For the sake of fewer build-time dependencies and less code in the
2302           main repository, the python bindings are about to be removed in the
2303           next release. A new repository has been created which accommodates
2304           the code from now on, and we kindly ask distributions to create a
2305           separate package for this. The removal will take place in v223.
2306
2307             https://github.com/systemd/python-systemd
2308
2309         Contributions from: Abdo Roig-Maranges, Andrew Eikum, Bastien Nocera,
2310         Cédric Delmas, Christian Hesse, Christos Trochalakis, Daniel Mack,
2311         daurnimator, David Herrmann, Dimitri John Ledkov, Eric Biggers, Eric
2312         Cook, Felipe Sateler, Geert Jansen, Gerd Hoffmann, Gianpaolo Macario,
2313         Greg Kroah-Hartman, Iago López Galeiras, Jan Alexander Steffens
2314         (heftig), Jan Engelhardt, Jay Strict, Kay Sievers, Lennart Poettering,
2315         Markus Knetschke, Martin Pitt, Michael Biebl, Michael Marineau, Michal
2316         Sekletar, Miguel Bernal Marin, Peter Hutterer, Richard Maw, rinrinne,
2317         Susant Sahani, Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
2318         Husebø, Vedran Miletić, WaLyong Cho, Zbigniew Jędrzejewski-Szmek
2319
2320         — Berlin, 2015-07-07
2321
2322 CHANGES WITH 221:
2323
2324         * The sd-bus.h and sd-event.h APIs have now been declared
2325           stable and have been added to the official interface of
2326           libsystemd.so. sd-bus implements an alternative D-Bus client
2327           library, that is relatively easy to use, very efficient and
2328           supports both classic D-Bus as well as kdbus as transport
2329           backend. sd-event is a generic event loop abstraction that
2330           is built around Linux epoll, but adds features such as event
2331           prioritization or efficient timer handling. Both APIs are good
2332           choices for C programs looking for a bus and/or event loop
2333           implementation that is minimal and does not have to be
2334           portable to other kernels.
2335
2336         * kdbus support is no longer compile-time optional. It is now
2337           always built-in. However, it can still be disabled at
2338           runtime using the kdbus=0 kernel command line setting, and
2339           that setting may be changed to default to off, by specifying
2340           --disable-kdbus at build-time. Note though that the kernel
2341           command line setting has no effect if the kdbus.ko kernel
2342           module is not installed, in which case kdbus is (obviously)
2343           also disabled. We encourage all downstream distributions to
2344           begin testing kdbus by adding it to the kernel images in the
2345           development distributions, and leaving kdbus support in
2346           systemd enabled.
2347
2348         * The minimal required util-linux version has been bumped to
2349           2.26.
2350
2351         * Support for chkconfig (--enable-chkconfig) was removed in
2352           favor of calling an abstraction tool
2353           /lib/systemd/systemd-sysv-install. This needs to be
2354           implemented for your distribution. See "SYSV INIT.D SCRIPTS"
2355           in README for details.
2356
2357         * If there's a systemd unit and a SysV init script for the
2358           same service name, and the user executes "systemctl enable"
2359           for it (or a related call), then this will now enable both
2360           (or execute the related operation on both), not just the
2361           unit.
2362
2363         * The libudev API documentation has been converted from gtkdoc
2364           into man pages.
2365
2366         * gudev has been removed from the systemd tree, it is now an
2367           external project.
2368
2369         * The systemd-cgtop tool learnt a new --raw switch to generate
2370           "raw" (machine parsable) output.
2371
2372         * networkd's IPForwarding= .network file setting learnt the
2373           new setting "kernel", which ensures that networkd does not
2374           change the IP forwarding sysctl from the default kernel
2375           state.
2376
2377         * The systemd-logind bus API now exposes a new boolean
2378           property "Docked" that reports whether logind considers the
2379           system "docked", i.e. connected to a docking station or not.
2380
2381         Contributions from: Alex Crawford, Andreas Pokorny, Andrei
2382         Borzenkov, Charles Duffy, Colin Guthrie, Cristian Rodríguez,
2383         Daniele Medri, Daniel Hahler, Daniel Mack, David Herrmann,
2384         David Mohr, Dimitri John Ledkov, Djalal Harouni, dslul, Ed
2385         Swierk, Eric Cook, Filipe Brandenburger, Gianpaolo Macario,
2386         Harald Hoyer, Iago López Galeiras, Igor Vuk, Jan Synacek,
2387         Jason Pleau, Jason S. McMullan, Jean Delvare, Jeff Huang,
2388         Jonathan Boulle, Karel Zak, Kay Sievers, kloun, Lennart
2389         Poettering, Marc-Antoine Perennou, Marcel Holtmann, Mario
2390         Limonciello, Martin Pitt, Michael Biebl, Michael Olbrich,
2391         Michal Schmidt, Mike Gilbert, Nick Owens, Pablo Lezaeta Reyes,
2392         Patrick Donnelly, Pavel Odvody, Peter Hutterer, Philip
2393         Withnall, Ronny Chevalier, Simon McVittie, Susant Sahani,
2394         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
2395         Husebø, Umut Tezduyar Lindskog, Viktar Vauchkevich, Werner
2396         Fink, Zbigniew Jędrzejewski-Szmek
2397
2398         — Berlin, 2015-06-19
2399
2400 CHANGES WITH 220:
2401
2402         * The gudev library has been extracted into a separate repository
2403           available at: https://git.gnome.org/browse/libgudev/
2404           It is now managed as part of the Gnome project. Distributions
2405           are recommended to pass --disable-gudev to systemd and use
2406           gudev from the Gnome project instead. gudev is still included
2407           in systemd, for now. It will be removed soon, though. Please
2408           also see the announcement-thread on systemd-devel:
2409           https://lists.freedesktop.org/archives/systemd-devel/2015-May/032070.html
2410
2411         * systemd now exposes a CPUUsageNSec= property for each
2412           service unit on the bus, that contains the overall consumed
2413           CPU time of a service (the sum of what each process of the
2414           service consumed). This value is only available if
2415           CPUAccounting= is turned on for a service, and is then shown
2416           in the "systemctl status" output.
2417
2418         * Support for configuring alternative mappings of the old SysV
2419           runlevels to systemd targets has been removed. They are now
2420           hardcoded in a way that runlevels 2, 3, 4 all map to
2421           multi-user.target and 5 to graphical.target (which
2422           previously was already the default behaviour).
2423
2424         * The auto-mounter logic gained support for mount point
2425           expiry, using a new TimeoutIdleSec= setting in .automount
2426           units. (Also available as x-systemd.idle-timeout= in /etc/fstab).
2427
2428         * The EFI System Partition (ESP) as mounted to /boot by
2429           systemd-efi-boot-generator will now be unmounted
2430           automatically after 2 minutes of not being used. This should
2431           minimize the risk of ESP corruptions.
2432
2433         * New /etc/fstab options x-systemd.requires= and
2434           x-systemd.requires-mounts-for= are now supported to express
2435           additional dependencies for mounts. This is useful for
2436           journalling file systems that support external journal
2437           devices or overlay file systems that require underlying file
2438           systems to be mounted.
2439
2440         * systemd does not support direct live-upgrades (via systemctl
2441           daemon-reexec) from versions older than v44 anymore. As no
2442           distribution we are aware of shipped such old versions in a
2443           stable release this should not be problematic.
2444
2445         * When systemd forks off a new per-connection service instance
2446           it will now set the $REMOTE_ADDR environment variable to the
2447           remote IP address, and $REMOTE_PORT environment variable to
2448           the remote IP port. This behaviour is similar to the
2449           corresponding environment variables defined by CGI.
2450
2451         * systemd-networkd gained support for uplink failure
2452           detection. The BindCarrier= option allows binding interface
2453           configuration dynamically to the link sense of other
2454           interfaces. This is useful to achieve behaviour like in
2455           network switches.
2456
2457         * systemd-networkd gained support for configuring the DHCP
2458           client identifier to use when requesting leases.
2459
2460         * systemd-networkd now has a per-network UseNTP= option to
2461           configure whether NTP server information acquired via DHCP
2462           is passed on to services like systemd-timesyncd.
2463
2464         * systemd-networkd gained support for vti6 tunnels.
2465
2466         * Note that systemd-networkd manages the sysctl variable
2467           /proc/sys/net/ipv[46]/conf/*/forwarding for each interface
2468           it is configured for since v219. The variable controls IP
2469           forwarding, and is a per-interface alternative to the global
2470           /proc/sys/net/ipv[46]/ip_forward. This setting is
2471           configurable in the IPForward= option, which defaults to
2472           "no". This means if networkd is used for an interface it is
2473           no longer sufficient to set the global sysctl option to turn
2474           on IP forwarding! Instead, the .network file option
2475           IPForward= needs to be turned on! Note that the
2476           implementation of this behaviour was broken in v219 and has
2477           been fixed in v220.
2478
2479         * Many bonding and vxlan options are now configurable in
2480           systemd-networkd.
2481
2482         * systemd-nspawn gained a new --property= setting to set unit
2483           properties for the container scope. This is useful for
2484           setting resource parameters (e.g. "CPUShares=500") on
2485           containers started from the command line.
2486
2487         * systemd-nspawn gained a new --private-users= switch to make
2488           use of user namespacing available on recent Linux kernels.
2489
2490         * systemd-nspawn may now be called as part of a shell pipeline
2491           in which case the pipes used for stdin and stdout are passed
2492           directly to the process invoked in the container, without
2493           indirection via a pseudo tty.
2494
2495         * systemd-nspawn gained a new switch to control the UNIX
2496           signal to use when killing the init process of the container
2497           when shutting down.
2498
2499         * systemd-nspawn gained a new --overlay= switch for mounting
2500           overlay file systems into the container using the new kernel
2501           overlayfs support.
2502
2503         * When a container image is imported via systemd-importd and
2504           the host file system is not btrfs, a loopback block device
2505           file is created in /var/lib/machines.raw with a btrfs file
2506           system inside. It is then mounted to /var/lib/machines to
2507           enable btrfs features for container management. The loopback
2508           file and btrfs file system is grown as needed when container
2509           images are imported via systemd-importd.
2510
2511         * systemd-machined/systemd-importd gained support for btrfs
2512           quota, to enforce container disk space limits on disk. This
2513           is exposed in "machinectl set-limit".
2514
2515         * systemd-importd now can import containers from local .tar,
2516           .raw and .qcow2 images, and export them to .tar and .raw. It
2517           can also import dkr v2 images now from the network (on top
2518           of v1 as before).
2519
2520         * systemd-importd gained support for verifying downloaded
2521           images with gpg2 (previously only gpg1 was supported).
2522
2523         * systemd-machined, systemd-logind, systemd: most bus calls
2524           are now accessible to unprivileged processes via
2525           PolicyKit. Also, systemd-logind will now allow users to kill
2526           their own sessions without further privileges or
2527           authorization.
2528
2529         * systemd-shutdownd has been removed. This service was
2530           previously responsible for implementing scheduled shutdowns
2531           as exposed in /usr/bin/shutdown's time parameter. This
2532           functionality has now been moved into systemd-logind and is
2533           accessible via a bus interface.
2534
2535         * "systemctl reboot" gained a new switch --firmware-setup that
2536           can be used to reboot into the EFI firmware setup, if that
2537           is available. systemd-logind now exposes an API on the bus
2538           to trigger such reboots, in case graphical desktop UIs want
2539           to cover this functionality.
2540
2541         * "systemctl enable", "systemctl disable" and "systemctl mask"
2542           now support a new "--now" switch. If specified the units
2543           that are enabled will also be started, and the ones
2544           disabled/masked also stopped.
2545
2546         * The Gummiboot EFI boot loader tool has been merged into
2547           systemd, and renamed to "systemd-boot". The bootctl tool has been
2548           updated to support systemd-boot.
2549
2550         * An EFI kernel stub has been added that may be used to create
2551           kernel EFI binaries that contain not only the actual kernel,
2552           but also an initrd, boot splash, command line and OS release
2553           information. This combined binary can then be signed as a
2554           single image, so that the firmware can verify it all in one
2555           step. systemd-boot has special support for EFI binaries created
2556           like this and can extract OS release information from them
2557           and show them in the boot menu. This functionality is useful
2558           to implement cryptographically verified boot schemes.
2559
2560         * Optional support has been added to systemd-fsck to pass
2561           fsck's progress report to an AF_UNIX socket in the file
2562           system.
2563
2564         * udev will no longer create device symlinks for all block
2565           devices by default. A blacklist for excluding special block
2566           devices from this logic has been turned into a whitelist
2567           that requires picking block devices explicitly that require
2568           device symlinks.
2569
2570         * A new (currently still internal) API sd-device.h has been
2571           added to libsystemd. This modernized API is supposed to
2572           replace libudev eventually. In fact, already much of libudev
2573           is now just a wrapper around sd-device.h.
2574
2575         * A new hwdb database for storing metadata about pointing
2576           stick devices has been added.
2577
2578         * systemd-tmpfiles gained support for setting file attributes
2579           similar to the "chattr" tool with new 'h' and 'H' lines.
2580
2581         * systemd-journald will no longer unconditionally set the
2582           btrfs NOCOW flag on new journal files. This is instead done
2583           with tmpfiles snippet using the new 'h' line type. This
2584           allows easy disabling of this logic, by masking the
2585           journal-nocow.conf tmpfiles file.
2586
2587         * systemd-journald will now translate audit message types to
2588           human readable identifiers when writing them to the
2589           journal. This should improve readability of audit messages.
2590
2591         * The LUKS logic gained support for the offset= and skip=
2592           options in /etc/crypttab, as previously implemented by
2593           Debian.
2594
2595         * /usr/lib/os-release gained a new optional field VARIANT= for
2596           distributions that support multiple variants (such as a
2597           desktop edition, a server edition, ...)
2598
2599         Contributions from: Aaro Koskinen, Adam Goode, Alban Crequy,
2600         Alberto Fanjul Alonso, Alexander Sverdlin, Alex Puchades, Alin
2601         Rauta, Alison Chaiken, Andrew Jones, Arend van Spriel,
2602         Benedikt Morbach, Benjamin Franzke, Benjamin Tissoires, Blaž
2603         Tomažič, Chris Morgan, Chris Morin, Colin Walters, Cristian
2604         Rodríguez, Daniel Buch, Daniel Drake, Daniele Medri, Daniel
2605         Mack, Daniel Mustieles, daurnimator, Davide Bettio, David
2606         Herrmann, David Strauss, Didier Roche, Dimitri John Ledkov,
2607         Eric Cook, Gavin Li, Goffredo Baroncelli, Hannes Reinecke,
2608         Hans de Goede, Hans-Peter Deifel, Harald Hoyer, Iago López
2609         Galeiras, Ivan Shapovalov, Jan Engelhardt, Jan Janssen, Jan
2610         Pazdziora, Jan Synacek, Jasper St. Pierre, Jay Faulkner, John
2611         Paul Adrian Glaubitz, Jonathon Gilbert, Karel Zak, Kay
2612         Sievers, Koen Kooi, Lennart Poettering, Lubomir Rintel, Lucas
2613         De Marchi, Lukas Nykryn, Lukas Rusak, Lukasz Skalski, Łukasz
2614         Stelmach, Mantas Mikulėnas, Marc-Antoine Perennou, Marcel
2615         Holtmann, Martin Pitt, Mathieu Chevrier, Matthew Garrett,
2616         Michael Biebl, Michael Marineau, Michael Olbrich, Michal
2617         Schmidt, Michal Sekletar, Mirco Tischler, Nir Soffer, Patrik
2618         Flykt, Pavel Odvody, Peter Hutterer, Peter Lemenkov, Peter
2619         Waller, Piotr Drąg, Raul Gutierrez S, Richard Maw, Ronny
2620         Chevalier, Ross Burton, Sebastian Rasmussen, Sergey Ptashnick,
2621         Seth Jennings, Shawn Landden, Simon Farnsworth, Stefan Junker,
2622         Stephen Gallagher, Susant Sahani, Sylvain Plantefève, Thomas
2623         Haller, Thomas Hindoe Paaboel Andersen, Tobias Hunger, Tom
2624         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Will
2625         Woods, Zachary Cook, Zbigniew Jędrzejewski-Szmek
2626
2627         — Berlin, 2015-05-22
2628
2629 CHANGES WITH 219:
2630
2631         * Introduce a new API "sd-hwdb.h" for querying the hardware
2632           metadata database. With this minimal interface one can query
2633           and enumerate the udev hwdb, decoupled from the old libudev
2634           library. libudev's interface for this is now only a wrapper
2635           around sd-hwdb. A new tool systemd-hwdb has been added to
2636           interface with and update the database.
2637
2638         * When any of systemd's tools copies files (for example due to
2639           tmpfiles' C lines) a btrfs reflink will attempted first,
2640           before bytewise copying is done.
2641
2642         * systemd-nspawn gained a new --ephemeral switch. When
2643           specified a btrfs snapshot is taken of the container's root
2644           directory, and immediately removed when the container
2645           terminates again. Thus, a container can be started whose
2646           changes never alter the container's root directory, and are
2647           lost on container termination. This switch can also be used
2648           for starting a container off the root file system of the
2649           host without affecting the host OS. This switch is only
2650           available on btrfs file systems.
2651
2652         * systemd-nspawn gained a new --template= switch. It takes the
2653           path to a container tree to use as template for the tree
2654           specified via --directory=, should that directory be
2655           missing. This allows instantiating containers dynamically,
2656           on first run. This switch is only available on btrfs file
2657           systems.
2658
2659         * When a .mount unit refers to a mount point on which multiple
2660           mounts are stacked, and the .mount unit is stopped all of
2661           the stacked mount points will now be unmounted until no
2662           mount point remains.
2663
2664         * systemd now has an explicit notion of supported and
2665           unsupported unit types. Jobs enqueued for unsupported unit
2666           types will now fail with an "unsupported" error code. More
2667           specifically .swap, .automount and .device units are not
2668           supported in containers, .busname units are not supported on
2669           non-kdbus systems. .swap and .automount are also not
2670           supported if their respective kernel compile time options
2671           are disabled.
2672
2673         * machinectl gained support for two new "copy-from" and
2674           "copy-to" commands for copying files from a running
2675           container to the host or vice versa.
2676
2677         * machinectl gained support for a new "bind" command to bind
2678           mount host directories into local containers. This is
2679           currently only supported for nspawn containers.
2680
2681         * networkd gained support for configuring bridge forwarding
2682           database entries (fdb) from .network files.
2683
2684         * A new tiny daemon "systemd-importd" has been added that can
2685           download container images in tar, raw, qcow2 or dkr formats,
2686           and make them available locally in /var/lib/machines, so
2687           that they can run as nspawn containers. The daemon can GPG
2688           verify the downloads (not supported for dkr, since it has no
2689           provisions for verifying downloads). It will transparently
2690           decompress bz2, xz, gzip compressed downloads if necessary,
2691           and restore sparse files on disk. The daemon uses privilege
2692           separation to ensure the actual download logic runs with
2693           fewer privileges than the daemon itself. machinectl has
2694           gained new commands "pull-tar", "pull-raw" and "pull-dkr" to
2695           make the functionality of importd available to the
2696           user. With this in place the Fedora and Ubuntu "Cloud"
2697           images can be downloaded and booted as containers unmodified
2698           (the Fedora images lack the appropriate GPG signature files
2699           currently, so they cannot be verified, but this will change
2700           soon, hopefully). Note that downloading images is currently
2701           only fully supported on btrfs.
2702
2703         * machinectl is now able to list container images found in
2704           /var/lib/machines, along with some metadata about sizes of
2705           disk and similar. If the directory is located on btrfs and
2706           quota is enabled, this includes quota display. A new command
2707           "image-status" has been added that shows additional
2708           information about images.
2709
2710         * machinectl is now able to clone container images
2711           efficiently, if the underlying file system (btrfs) supports
2712           it, with the new "machinectl clone" command. It also
2713           gained commands for renaming and removing images, as well as
2714           marking them read-only or read-write (supported also on
2715           legacy file systems).
2716
2717         * networkd gained support for collecting LLDP network
2718           announcements, from hardware that supports this. This is
2719           shown in networkctl output.
2720
2721         * systemd-run gained support for a new -t (--pty) switch for
2722           invoking a binary on a pty whose input and output is
2723           connected to the invoking terminal. This allows executing
2724           processes as system services while interactively
2725           communicating with them via the terminal. Most interestingly
2726           this is supported across container boundaries. Invoking
2727           "systemd-run -t /bin/bash" is an alternative to running a
2728           full login session, the difference being that the former
2729           will not register a session, nor go through the PAM session
2730           setup.
2731
2732         * tmpfiles gained support for a new "v" line type for creating
2733           btrfs subvolumes. If the underlying file system is a legacy
2734           file system, this automatically degrades to creating a
2735           normal directory. Among others /var/lib/machines is now
2736           created like this at boot, should it be missing.
2737
2738         * The directory /var/lib/containers/ has been deprecated and
2739           been replaced by /var/lib/machines. The term "machines" has
2740           been used in the systemd context as generic term for both
2741           VMs and containers, and hence appears more appropriate for
2742           this, as the directory can also contain raw images bootable
2743           via qemu/kvm.
2744
2745         * systemd-nspawn when invoked with -M but without --directory=
2746           or --image= is now capable of searching for the container
2747           root directory, subvolume or disk image automatically, in
2748           /var/lib/machines. systemd-nspawn@.service has been updated
2749           to make use of this, thus allowing it to be used for raw
2750           disk images, too.
2751
2752         * A new machines.target unit has been introduced that is
2753           supposed to group all containers/VMs invoked as services on
2754           the system. systemd-nspawn@.service has been updated to
2755           integrate with that.
2756
2757         * machinectl gained a new "start" command, for invoking a
2758           container as a service. "machinectl start foo" is mostly
2759           equivalent to "systemctl start systemd-nspawn@foo.service",
2760           but handles escaping in a nicer way.
2761
2762         * systemd-nspawn will now mount most of the cgroupfs tree
2763           read-only into each container, with the exception of the
2764           container's own subtree in the name=systemd hierarchy.
2765
2766         * journald now sets the special FS_NOCOW file flag for its
2767           journal files. This should improve performance on btrfs, by
2768           avoiding heavy fragmentation when journald's write-pattern
2769           is used on COW file systems. It degrades btrfs' data
2770           integrity guarantees for the files to the same levels as for
2771           ext3/ext4 however. This should be OK though as journald does
2772           its own data integrity checks and all its objects are
2773           checksummed on disk. Also, journald should handle btrfs disk
2774           full events a lot more gracefully now, by processing SIGBUS
2775           errors, and not relying on fallocate() anymore.
2776
2777         * When journald detects that journal files it is writing to
2778           have been deleted it will immediately start new journal
2779           files.
2780
2781         * systemd now provides a way to store file descriptors
2782           per-service in PID 1. This is useful for daemons to ensure
2783           that fds they require are not lost during a daemon
2784           restart. The fds are passed to the daemon on the next
2785           invocation in the same way socket activation fds are
2786           passed. This is now used by journald to ensure that the
2787           various sockets connected to all the system's stdout/stderr
2788           are not lost when journald is restarted. File descriptors
2789           may be stored in PID 1 via the sd_pid_notify_with_fds() API,
2790           an extension to sd_notify(). Note that a limit is enforced
2791           on the number of fds a service can store in PID 1, and it
2792           defaults to 0, so that no fds may be stored, unless this is
2793           explicitly turned on.
2794
2795         * The default TERM variable to use for units connected to a
2796           terminal, when no other value is explicitly is set is now
2797           vt220 rather than vt102. This should be fairly safe still,
2798           but allows PgUp/PgDn work.
2799
2800         * The /etc/crypttab option header= as known from Debian is now
2801           supported.
2802
2803         * "loginctl user-status" and "loginctl session-status" will
2804           now show the last 10 lines of log messages of the
2805           user/session following the status output. Similar,
2806           "machinectl status" will show the last 10 log lines
2807           associated with a virtual machine or container
2808           service. (Note that this is usually not the log messages
2809           done in the VM/container itself, but simply what the
2810           container manager logs. For nspawn this includes all console
2811           output however.)
2812
2813         * "loginctl session-status" without further argument will now
2814           show the status of the session of the caller. Similar,
2815           "lock-session", "unlock-session", "activate",
2816           "enable-linger", "disable-linger" may now be called without
2817           session/user parameter in which case they apply to the
2818           caller's session/user.
2819
2820         * An X11 session scriptlet is now shipped that uploads
2821           $DISPLAY and $XAUTHORITY into the environment of the systemd
2822           --user daemon if a session begins. This should improve
2823           compatibility with X11 enabled applications run as systemd
2824           user services.
2825
2826         * Generators are now subject to masking via /etc and /run, the
2827           same way as unit files.
2828
2829         * networkd .network files gained support for configuring
2830           per-link IPv4/IPv6 packet forwarding as well as IPv4
2831           masquerading. This is by default turned on for veth links to
2832           containers, as registered by systemd-nspawn. This means that
2833           nspawn containers run with --network-veth will now get
2834           automatic routed access to the host's networks without any
2835           further configuration or setup, as long as networkd runs on
2836           the host.
2837
2838         * systemd-nspawn gained the --port= (-p) switch to expose TCP
2839           or UDP posts of a container on the host. With this in place
2840           it is possible to run containers with private veth links
2841           (--network-veth), and have their functionality exposed on
2842           the host as if their services were running directly on the
2843           host.
2844
2845         * systemd-nspawn's --network-veth switch now gained a short
2846           version "-n", since with the changes above it is now truly
2847           useful out-of-the-box. The systemd-nspawn@.service has been
2848           updated to make use of it too by default.
2849
2850         * systemd-nspawn will now maintain a per-image R/W lock, to
2851           ensure that the same image is not started more than once
2852           writable. (It's OK to run an image multiple times
2853           simultaneously in read-only mode.)
2854
2855         * systemd-nspawn's --image= option is now capable of
2856           dissecting and booting MBR and GPT disk images that contain
2857           only a single active Linux partition. Previously it
2858           supported only GPT disk images with proper GPT type
2859           IDs. This allows running cloud images from major
2860           distributions directly with systemd-nspawn, without
2861           modification.
2862
2863         * In addition to collecting mouse dpi data in the udev
2864           hardware database, there's now support for collecting angle
2865           information for mouse scroll wheels. The database is
2866           supposed to guarantee similar scrolling behavior on mice
2867           that it knows about. There's also support for collecting
2868           information about Touchpad types.
2869
2870         * udev's input_id built-in will now also collect touch screen
2871           dimension data and attach it to probed devices.
2872
2873         * /etc/os-release gained support for a Distribution Privacy
2874           Policy link field.
2875
2876         * networkd gained support for creating "ipvlan", "gretap",
2877           "ip6gre", "ip6gretap" and "ip6tnl" network devices.
2878
2879         * systemd-tmpfiles gained support for "a" lines for setting
2880           ACLs on files.
2881
2882         * systemd-nspawn will now mount /tmp in the container to
2883           tmpfs, automatically.
2884
2885         * systemd now exposes the memory.usage_in_bytes cgroup
2886           attribute and shows it for each service in the "systemctl
2887           status" output, if available.
2888
2889         * When the user presses Ctrl-Alt-Del more than 7x within 2s an
2890           immediate reboot is triggered. This useful if shutdown is
2891           hung and is unable to complete, to expedite the
2892           operation. Note that this kind of reboot will still unmount
2893           all file systems, and hence should not result in fsck being
2894           run on next reboot.
2895
2896         * A .device unit for an optical block device will now be
2897           considered active only when a medium is in the drive. Also,
2898           mount units are now bound to their backing devices thus
2899           triggering automatic unmounting when devices become
2900           unavailable. With this in place systemd will now
2901           automatically unmount left-over mounts when a CD-ROM is
2902           ejected or an USB stick is yanked from the system.
2903
2904         * networkd-wait-online now has support for waiting for
2905           specific interfaces only (with globbing), and for giving up
2906           after a configurable timeout.
2907
2908         * networkd now exits when idle. It will be automatically
2909           restarted as soon as interfaces show up, are removed or
2910           change state. networkd will stay around as long as there is
2911           at least one DHCP state machine or similar around, that keep
2912           it non-idle.
2913
2914         * networkd may now configure IPv6 link-local addressing in
2915           addition to IPv4 link-local addressing.
2916
2917         * The IPv6 "token" for use in SLAAC may now be configured for
2918           each .network interface in networkd.
2919
2920         * Routes configured with networkd may now be assigned a scope
2921           in .network files.
2922
2923         * networkd's [Match] sections now support globbing and lists
2924           of multiple space-separated matches per item.
2925
2926         Contributions from: Alban Crequy, Alin Rauta, Andrey Chaser,
2927         Bastien Nocera, Bruno Bottazzini, Carlos Garnacho, Carlos
2928         Morata Castillo, Chris Atkinson, Chris J. Arges, Christian
2929         Kirbach, Christian Seiler, Christoph Brill, Colin Guthrie,
2930         Colin Walters, Cristian Rodríguez, Daniele Medri, Daniel Mack,
2931         Dave Reisner, David Herrmann, Djalal Harouni, Erik Auerswald,
2932         Filipe Brandenburger, Frank Theile, Gabor Kelemen, Gabriel de
2933         Perthuis, Harald Hoyer, Hui Wang, Ivan Shapovalov, Jan
2934         Engelhardt, Jan Synacek, Jay Faulkner, Johannes Hölzl, Jonas
2935         Ådahl, Jonathan Boulle, Josef Andersson, Kay Sievers, Ken
2936         Werner, Lennart Poettering, Lucas De Marchi, Lukas Märdian,
2937         Lukas Nykryn, Lukasz Skalski, Luke Shumaker, Mantas Mikulėnas,
2938         Manuel Mendez, Marcel Holtmann, Marc Schmitzer, Marko
2939         Myllynen, Martin Pitt, Maxim Mikityanskiy, Michael Biebl,
2940         Michael Marineau, Michael Olbrich, Michal Schmidt, Mindaugas
2941         Baranauskas, Moez Bouhlel, Naveen Kumar, Patrik Flykt, Paul
2942         Martin, Peter Hutterer, Peter Mattern, Philippe De Swert,
2943         Piotr Drąg, Rafael Ferreira, Rami Rosen, Robert Milasan, Ronny
2944         Chevalier, Sangjung Woo, Sebastien Bacher, Sergey Ptashnick,
2945         Shawn Landden, Stéphane Graber, Susant Sahani, Sylvain
2946         Plantefève, Thomas Hindoe Paaboel Andersen, Tim JP, Tom
2947         Gundersen, Topi Miettinen, Torstein Husebø, Umut Tezduyar
2948         Lindskog, Veres Lajos, Vincent Batts, WaLyong Cho, Wieland
2949         Hoffmann, Zbigniew Jędrzejewski-Szmek
2950
2951         — Berlin, 2015-02-16
2952
2953 CHANGES WITH 218:
2954
2955         * When querying unit file enablement status (for example via
2956           "systemctl is-enabled"), a new state "indirect" is now known
2957           which indicates that a unit might not be enabled itself, but
2958           another unit listed in its Also= setting might be.
2959
2960         * Similar to the various existing ConditionXYZ= settings for
2961           units, there are now matching AssertXYZ= settings. While
2962           failing conditions cause a unit to be skipped, but its job
2963           to succeed, failing assertions declared like this will cause
2964           a unit start operation and its job to fail.
2965
2966         * hostnamed now knows a new chassis type "embedded".
2967
2968         * systemctl gained a new "edit" command. When used on a unit
2969           file, this allows extending unit files with .d/ drop-in
2970           configuration snippets or editing the full file (after
2971           copying it from /usr/lib to /etc). This will invoke the
2972           user's editor (as configured with $EDITOR), and reload the
2973           modified configuration after editing.
2974
2975         * "systemctl status" now shows the suggested enablement state
2976           for a unit, as declared in the (usually vendor-supplied)
2977           system preset files.
2978
2979         * nss-myhostname will now resolve the single-label host name
2980           "gateway" to the locally configured default IP routing
2981           gateways, ordered by their metrics. This assigns a stable
2982           name to the used gateways, regardless which ones are
2983           currently configured. Note that the name will only be
2984           resolved after all other name sources (if nss-myhostname is
2985           configured properly) and should hence not negatively impact
2986           systems that use the single-label host name "gateway" in
2987           other contexts.
2988
2989         * systemd-inhibit now allows filtering by mode when listing
2990           inhibitors.
2991
2992         * Scope and service units gained a new "Delegate" boolean
2993           property, which, when set, allows processes running inside the
2994           unit to further partition resources. This is primarily
2995           useful for systemd user instances as well as container
2996           managers.
2997
2998         * journald will now pick up audit messages directly from
2999           the kernel, and log them like any other log message. The
3000           audit fields are split up and fully indexed. This means that
3001           journalctl in many ways is now a (nicer!) alternative to
3002           ausearch, the traditional audit client. Note that this
3003           implements only a minimal audit client. If you want the
3004           special audit modes like reboot-on-log-overflow, please use
3005           the traditional auditd instead, which can be used in
3006           parallel to journald.
3007
3008         * The ConditionSecurity= unit file option now understands the
3009           special string "audit" to check whether auditing is
3010           available.
3011
3012         * journalctl gained two new commands --vacuum-size= and
3013           --vacuum-time= to delete old journal files until the
3014           remaining ones take up no more than the specified size on disk,
3015           or are not older than the specified time.
3016
3017         * A new, native PPPoE library has been added to sd-network,
3018           systemd's library of light-weight networking protocols. This
3019           library will be used in a future version of networkd to
3020           enable PPPoE communication without an external pppd daemon.
3021
3022         * The busctl tool now understands a new "capture" verb that
3023           works similar to "monitor", but writes a packet capture
3024           trace to STDOUT that can be redirected to a file which is
3025           compatible with libcap's capture file format. This can then
3026           be loaded in Wireshark and similar tools to inspect bus
3027           communication.
3028
3029         * The busctl tool now understands a new "tree" verb that shows
3030           the object trees of a specific service on the bus, or of all
3031           services.
3032
3033         * The busctl tool now understands a new "introspect" verb that
3034           shows all interfaces and members of objects on the bus,
3035           including their signature and values. This is particularly
3036           useful to get more information about bus objects shown by
3037           the new "busctl tree" command.
3038
3039         * The busctl tool now understands new verbs "call",
3040           "set-property" and "get-property" for invoking bus method
3041           calls, setting and getting bus object properties in a
3042           friendly way.
3043
3044         * busctl gained a new --augment-creds= argument that controls
3045           whether the tool shall augment credential information it
3046           gets from the bus with data from /proc, in a possibly
3047           race-ful way.
3048
3049         * nspawn's --link-journal= switch gained two new values
3050           "try-guest" and "try-host" that work like "guest" and
3051           "host", but do not fail if the host has no persistent
3052           journalling enabled. -j is now equivalent to
3053           --link-journal=try-guest.
3054
3055         * macvlan network devices created by nspawn will now have
3056           stable MAC addresses.
3057
3058         * A new SmackProcessLabel= unit setting has been added, which
3059           controls the SMACK security label processes forked off by
3060           the respective unit shall use.
3061
3062         * If compiled with --enable-xkbcommon, systemd-localed will
3063           verify x11 keymap settings by compiling the given keymap. It
3064           will spew out warnings if the compilation fails. This
3065           requires libxkbcommon to be installed.
3066
3067         * When a coredump is collected, a larger number of metadata
3068           fields is now collected and included in the journal records
3069           created for it. More specifically, control group membership,
3070           environment variables, memory maps, working directory,
3071           chroot directory, /proc/$PID/status, and a list of open file
3072           descriptors is now stored in the log entry.
3073
3074         * The udev hwdb now contains DPI information for mice. For
3075           details see:
3076
3077           http://who-t.blogspot.de/2014/12/building-a-dpi-database-for-mice.html
3078
3079         * All systemd programs that read standalone configuration
3080           files in /etc now also support a corresponding series of
3081           .conf.d configuration directories in /etc/, /run/,
3082           /usr/local/lib/, /usr/lib/, and (if configured with
3083           --enable-split-usr) /lib/.  In particular, the following
3084           configuration files now have corresponding configuration
3085           directories: system.conf user.conf, logind.conf,
3086           journald.conf, sleep.conf, bootchart.conf, coredump.conf,
3087           resolved.conf, timesyncd.conf, journal-remote.conf, and
3088           journal-upload.conf.  Note that distributions should use the
3089           configuration directories in /usr/lib/; the directories in
3090           /etc/ are reserved for the system administrator.
3091
3092         * systemd-rfkill will no longer take the rfkill device name
3093           into account when storing rfkill state on disk, as the name
3094           might be dynamically assigned and not stable. Instead, the
3095           ID_PATH udev variable combined with the rfkill type (wlan,
3096           bluetooth, ...) is used.
3097
3098         * A new service systemd-machine-id-commit.service has been
3099           added. When used on systems where /etc is read-only during
3100           boot, and /etc/machine-id is not initialized (but an empty
3101           file), this service will copy the temporary machine ID
3102           created as replacement into /etc after the system is fully
3103           booted up. This is useful for systems that are freshly
3104           installed with a non-initialized machine ID, but should get
3105           a fixed machine ID for subsequent boots.
3106
3107         * networkd's .netdev files now provide a large set of
3108           configuration parameters for VXLAN devices. Similarly, the
3109           bridge port cost parameter is now configurable in .network
3110           files. There's also new support for configuring IP source
3111           routing. networkd .link files gained support for a new
3112           OriginalName= match that is useful to match against the
3113           original interface name the kernel assigned. .network files
3114           may include MTU= and MACAddress= fields for altering the MTU
3115           and MAC address while being connected to a specific network
3116           interface.
3117
3118         * The LUKS logic gained supported for configuring
3119           UUID-specific key files. There's also new support for naming
3120           LUKS device from the kernel command line, using the new
3121           luks.name= argument.
3122
3123         * Timer units may now be transiently created via the bus API
3124           (this was previously already available for scope and service
3125           units). In addition it is now possible to create multiple
3126           transient units at the same time with a single bus call. The
3127           "systemd-run" tool has been updated to make use of this for
3128           running&nbs