chiark / gitweb /
sd-login: read list of uids of sessions from UIDS not ACTIVE_SESSIONS
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 233:
4
5         * The "hybrid" control group mode has been modified to improve
6           compatibility with "legacy" cgroups-v1 setups. Specifically, the
7           "hybrid" setup of /sys/fs/cgroup is now pretty much identical to
8           "legacy" (including /sys/fs/cgroup/systemd as "name=systemd" named
9           cgroups-v1 hierarchy), the only externally visible change being that
10           the cgroups-v2 hierarchy is also mounted, to
11           /sys/fs/cgroup/unified. This should provide a large degree of
12           compatibility with "legacy" cgroups-v1, while taking benefit of the
13           better management capabilities of cgroups-v2.
14
15         * The default control group setup mode may be selected both a boot-time
16           via a set of kernel command line parameters (specifically:
17           systemd.unified_cgroup_hierarchy= and
18           systemd.legacy_systemd_cgroup_controller=), as well as a compile-time
19           default selected on the configure command line
20           (--with-default-hierarchy=). The upstream default is "hybrid"
21           (i.e. the cgroups-v1 + cgroups-v2 mixture discussed above) now, but
22           this will change in a future systemd version to be "unified" (pure
23           cgroups-v2 mode). The third option for the compile time option is
24           "legacy", to enter pure cgroups-v1 mode. We recommend downstream
25           distributions to default to "hybrid" mode for release distributions,
26           starting with v233. We recommend "unified" for development
27           distributions (specifically: distributions such as Fedora's rawhide)
28           as that's where things are headed in the long run. Use "legacy" for
29           greatest stability and compatibility only.
30
31         * Note one current limitation of "unified" and "hybrid" control group
32           setup modes: the kernel currently does not permit the systemd --user
33           instance (i.e. unprivileged code) to migrate processes between two
34           disconnected cgroup subtrees, even if both are managed and owned by
35           the user. This effectively means "systemd-run --user --scope" doesn't
36           work when invoked from outside of any "systemd --user" service or
37           scope. Specifically, it is not supported from session scopes. We are
38           working on fixing this in a future systemd version. (See #3388 for
39           further details about this.)
40
41         * DBus policy files are now installed into /usr rather than /etc. Make
42           sure your system has dbus >= 1.9.18 running before upgrading to this
43           version, or override the install path with --with-dbuspolicydir= .
44
45         * All python scripts shipped with systemd (specifically: the various
46           tests written in Python) now require Python 3.
47
48         * systemd unit tests can now run standalone (without the source or
49           build directories), and can be installed into /usr/lib/systemd/tests/
50           with 'make install-tests'.
51
52         * Note that from this version on, CONFIG_CRYPTO_USER_API_HASH,
53           CONFIG_CRYPTO_HMAC and CONFIG_CRYPTO_SHA256 need to be enabled in the
54           kernel.
55
56         * Support for the %c, %r, %R specifiers in unit files has been
57           removed. Specifiers are not supposed to be dependent on configuration
58           in the unit file itself (so that they resolve the same regardless
59           where used in the unit files), but these specifiers were influenced
60           by the Slice= option.
61
62         * The shell invoked by debug-shell.service now defaults to /bin/sh in
63           all cases. If distributions want to use a different shell for this
64           purpose (for example Fedora's /sbin/sushell) they need to specify
65           this explicitly at configure time using --with-debug-shell=.
66
67         * The confirmation spawn prompt has been reworked to offer the
68           following choices:
69
70            (c)ontinue, proceed without asking anymore
71            (D)ump, show the state of the unit
72            (f)ail, don't execute the command and pretend it failed
73            (h)elp
74            (i)nfo, show a short summary of the unit
75            (j)obs, show jobs that are in progress
76            (s)kip, don't execute the command and pretend it succeeded
77            (y)es, execute the command
78
79           The 'n' choice for the confirmation spawn prompt has been removed,
80           because its meaning was confusing.
81
82           The prompt may now also be redirected to an alternative console by
83           specifying the console as parameter to systemd.confirm_spawn=.
84
85         * Services of Type=notify require a READY=1 notification to be sent
86           during startup. If no such message is sent, the service now fails,
87           even if the main process exited with a successful exit code.
88
89         * Services that fail to start up correctly now always have their
90           ExecStopPost= commands executed. Previously, they'd enter "failed"
91           state directly, without executing these commands.
92
93         * The option MulticastDNS= of network configuration files has acquired
94           an actual implementation. With MulticastDNS=yes a host can resolve
95           names of remote hosts and reply to mDNS A and AAAA requests.
96
97         * When units are about to be started an additional check is now done to
98           ensure that all dependencies of type BindsTo= (when used in
99           combination with After=) have been started.
100
101         * systemd-analyze gained a new verb "syscall-filter" which shows which
102           system call groups are defined for the SystemCallFilter= unit file
103           setting, and which system calls they contain.
104
105         * A new system call filter group "@filesystem" has been added,
106           consisting of various file system related system calls. Group
107           "@reboot" has been added, covering reboot, kexec and shutdown related
108           calls. Finally, group "@swap" has been added covering swap
109           configuration related calls.
110
111         * A new unit file option RestrictNamespaces= has been added that may be
112           used to restrict access to the various process namespace types the
113           Linux kernel provides. Specifically, it may be used to take away the
114           right for a service unit to create additional file system, network,
115           user, and other namespaces. This sandboxing option is particularly
116           relevant due to the high amount of recently discovered namespacing
117           related vulnerabilities in the kernel.
118
119         * systemd-udev's .link files gained support for a new AutoNegotiation=
120           setting for configuring Ethernet auto-negotiation.
121
122         * systemd-networkd's .network files gained support for a new
123           ListenPort= setting in the [DHCP] section to explicitly configure the
124           UDP client port the DHCP client shall listen on.
125
126         * .network files gained a new Unmanaged= boolean setting for explicitly
127           excluding one or more interfaces from management by systemd-networkd.
128
129         * The systemd-networkd ProxyARP= option has been renamed to
130           IPV4ProxyARP=. Similarly, VXLAN-specific option ARPProxy= has been
131           renamed to ReduceARPProxy=. The old names continue to be available
132           for compatibility.
133
134         * systemd-networkd gained support for configuring IPv6 Proxy NDP
135           addresses via the new IPv6ProxyNDPAddress= .network file setting.
136
137         * systemd-networkd's bonding device support gained support for two new
138           configuration options ActiveSlave= and PrimarySlave=.
139
140         * The various options in the [Match] section of .network files gained
141           support for negative matching.
142
143         * New systemd-specific mount options are now understood in /etc/fstab:
144
145           x-systemd.mount-timeout= may be used to configure the maximum
146           permitted runtime of the mount command.
147
148           x-systemd.device-bound may be set to bind a mount point to its
149           backing device unit, in order to automatically remove a mount point
150           if its backing device is unplugged. This option may also be
151           configured through the new SYSTEMD_MOUNT_DEVICE_BOUND udev property
152           on the block device, which is now automatically set for all CDROM
153           drives, so that mounted CDs are automatically unmounted when they are
154           removed from the drive.
155
156           x-systemd.after= and x-systemd.before= may be used to explicitly
157           order a mount after or before another unit or mount point.
158
159         * Enqueued start jobs for device units are now automatically garbage
160           collected if there are no jobs waiting for them anymore.
161
162         * systemctl list-jobs gained two new switches: with --after, for every
163           queued job the jobs it's waiting for are shown; with --before the
164           jobs which it's blocking are shown.
165
166         * systemd-nspawn gained support for ephemeral boots from disk images
167           (or in other words: --ephemeral and --image= may now be
168           combined). Moreover, ephemeral boots are now supported for normal
169           directories, even if the backing file system is not btrfs. Of course,
170           if the file system does not support file system snapshots or
171           reflinks, the initial copy operation will be relatively expensive, but
172           this should still be suitable for many use cases.
173
174         * Calendar time specifications in .timer units now support
175           specifications relative to the end of a month by using "~" instead of
176           "-" as separator between month and day. For example, "*-02~03" means
177           "the third last day in February". In addition a new syntax for
178           repeated events has been added using the "/" character. For example,
179           "9..17/2:00" means "every two hours from 9am to 5pm".
180
181         * systemd-socket-proxyd gained a new parameter --connections-max= for
182           configuring the maximum number of concurrent connections.
183
184         * sd-id128 gained a new API for generating unique IDs for the host in a
185           way that does not leak the machine ID. Specifically,
186           sd_id128_get_machine_app_specific() derives an ID based on the
187           machine ID a in well-defined, non-reversible, stable way. This is
188           useful whenever an identifier for the host is needed but where the
189           identifier shall not be useful to identify the system beyond the
190           scope of the application itself. (Internally this uses HMAC-SHA256 as
191           keyed hash function using the machine ID as input.)
192
193         * NotifyAccess= gained a new supported value "exec". When set
194           notifications are accepted from all processes systemd itself invoked,
195           including all control processes.
196
197         * .nspawn files gained support for defining overlay mounts using the
198           Overlay= and OverlayReadOnly= options. Previously this functionality
199           was only available on the systemd-nspawn command line.
200
201         * systemd-nspawn's --bind= and --overlay= options gained support for
202           bind/overlay mounts whose source lies within the container tree by
203           prefixing the source path with "+".
204
205         * systemd-nspawn's --bind= and --overlay= options gained support for
206           automatically allocating a temporary source directory in /var/tmp
207           that is removed when the container dies. Specifically, if the source
208           directory is specified as empty string this mechanism is selected. An
209           example usage is --overlay=+/var::/var, which creates an overlay
210           mount based on the original /var contained in the image, overlayed
211           with a temporary directory in the host's /var/tmp. This way changes
212           to /var are automatically flushed when the container shuts down.
213
214         * systemd-nspawn --image= option does now permit raw file system block
215           devices (in addition to images containing partition tables, as
216           before).
217
218         * The disk image dissection logic in systemd-nspawn gained support for
219           automatically setting up LUKS encrypted as well as Verity protected
220           partitions. When a container is booted from an encrypted image the
221           passphrase is queried at start-up time. When a container with Verity
222           data is started, the root hash is search in a ".roothash" file
223           accompanying the disk image (alternatively, pass the root hash via
224           the new --root-hash= command line option).
225
226         * A new tool /usr/lib/systemd/systemd-dissect has been added that may
227           be used to dissect disk images the same way as systemd-nspawn does
228           it, following the Bootable Partition Specification. It may even be
229           used to mount disk images with complex partition setups (including
230           LUKS and Verity partitions) to a local host directory, in order to
231           inspect them. This tool is not considered public API (yet), and is
232           thus not installed into /usr/bin. Please do not rely on its
233           existence, since it might go away or be changed in later systemd
234           versions.
235
236         * A new generator "systemd-verity-generator" has been added, similar in
237           style to "systemd-cryptsetup-generator", permitting automatic setup of
238           Verity root partitions when systemd boots up. In order to make use of
239           this your partition setup should follow the Discoverable Partitions
240           Specification, and the GPT partition ID of the root file system
241           partition should be identical to the upper 128bit of the Verity root
242           hash. The GPT partition ID of the Verity partition protecting it
243           should be the lower 128bit of the Verity root hash. If the partition
244           image follows this model it is sufficient to specify a single
245           "roothash=" kernel command line argument to both configure which root
246           image and verity partition to use as well as the root hash for
247           it. Note that systemd-nspawn's Verity support follows the same
248           semantics, meaning that disk images with proper Verity data in place
249           may be booted in containers with systemd-nspawn as well as on
250           physical systems via the verity generator. Also note that the "mkosi"
251           tool available at https://github.com/systemd/mkosi has been updated
252           to generate Verity protected disk images following this scheme. In
253           fact, it has been updated to generate disk images that optionally
254           implement a complete UEFI SecureBoot trust chain, involving a signed
255           kernel and initrd image that incorporates such a root hash as well as
256           a Verity-enabled root partition.
257
258         * The hardware database (hwdb) udev supports has been updated to carry
259           accelerometer quirks.
260
261         * All system services are now run with a fresh kernel keyring set up
262           for them. The invocation ID is stored by default in it, thus
263           providing a safe, non-overridable way to determine the invocation
264           ID of each service.
265
266         * Service unit files gained new BindPaths= and BindReadOnlyPaths=
267           options for bind mounting arbitrary paths in a service-specific
268           way. When these options are used, arbitrary host or service files and
269           directories may be mounted to arbitrary locations in the service's
270           view.
271
272         * Documentation has been added that lists all of systemd's low-level
273           environment variables:
274
275           https://github.com/systemd/systemd/blob/master/ENVIRONMENT.md
276
277         * sd-daemon gained a new API sd_is_socket_sockaddr() for determining
278           whether a specific socket file descriptor matches a specified socket
279           address.
280
281         * systemd-firstboot has been updated to check for the
282           systemd.firstboot= kernel command line option. It accepts a boolean
283           and when set to false the first boot questions are skipped.
284
285         * systemd-fstab-generator has been updated to check for the
286           systemd.volatile= kernel command line option, which either takes an
287           optional boolean parameter or the special value "state". If used the
288           system may be booted in a "volatile" boot mode. Specifically,
289           "systemd.volatile" is used, the root directory will be mounted as
290           tmpfs, and only /usr is mounted from the actual root file system. If
291           "systemd.volatile=state" is used, the root directory will be mounted
292           as usual, but /var is mounted as tmpfs. This concept provides similar
293           functionality as systemd-nspawn's --volatile= option, but provides it
294           on physical boots. Use this option for implementing stateless
295           systems, or testing systems with all state and/or configuration reset
296           to the defaults. (Note though that many distributions are not
297           prepared to boot up without a populated /etc or /var, though.)
298
299         * systemd-gpt-auto-generator gained support for LUKS encrypted root
300           partitions. Previously it only supported LUKS encrypted partitions
301           for all other uses, except for the root partition itself.
302
303         * Socket units gained support for listening on AF_VSOCK sockets for
304           communication in virtualized QEMU environments.
305
306         * The "configure" script gained a new option --with-fallback-hostname=
307           for specifying the fallback hostname to use if none is configured in
308           /etc/hostname. For example, by specifying
309           --with-fallback-hostname=fedora it is possible to default to a
310           hostname of "fedora" on pristine installations.
311
312         * systemd-cgls gained support for a new --unit= switch for listing only
313           the control groups of a specific unit. Similar --user-unit= has been
314           added for listing only the control groups of a specific user unit.
315
316         * systemd-mount gained a new --umount switch for unmounting a mount or
317           automount point (and all mount/automount points below it).
318
319         * systemd will now refuse full configuration reloads (via systemctl
320           daemon-reload and related calls) unless at least 16MiB of free space
321           are available in /run. This is a safety precaution in order to ensure
322           that generators can safely operate after the reload completed.
323
324         * A new unit file option RootImage= has been added, which has a similar
325           effect as RootDirectory= but mounts the service's root directory from
326           a disk image instead of plain directory. This logic reuses the same
327           image dissection and mount logic that systemd-nspawn already uses,
328           and hence supports any disk images systemd-nspawn supports, including
329           those following the Discoverable Partition Specification, as well as
330           Verity enabled images. This option enables systemd to run system
331           services directly off disk images acting as resource bundles,
332           possibly even including full integrity data.
333
334         * A new MountAPIVFS= unit file option has been added, taking a boolean
335           argument. If enabled /proc, /sys and /dev (collectively called the
336           "API VFS") will be mounted for the service. This is only relevant if
337           RootDirectory= or RootImage= is used for the service, as these mounts
338           are of course in place in the host mount namespace anyway.
339
340         * systemd-nspawn gained support for a new --pivot-root= switch. If
341           specified the root directory within the container image is pivoted to
342           the specified mount point, while the original root disk is moved to a
343           different place. This option enables booting of ostree images
344           directly with systemd-nspawn.
345
346         * The systemd build scripts will no longer complain if the NTP server
347           addresses are not changed from the defaults. Google now supports
348           these NTP servers officially. We still recommend downstreams to
349           properly register an NTP pool with the NTP pool project though.
350
351         * coredumpctl gained new new "--reverse" option for printing the list
352           of coredumps in reverse order.
353
354         * coredumpctl will now show additional information about truncated and
355           inaccessible coredumps, as well as coredumps that are still being
356           processed. It also gained a new --quiet switch for suppressing
357           additional informational message in its output.
358
359         * coredumpctl gained support for only showing coredumps newer and/or
360           older than specific timestamps, using the new --since= and --until=
361           options, reminiscent of journalctl's options by the same name.
362
363         * The systemd-coredump logic has been improved so that it may be reused
364           to collect backtraces in non-compiled languages, for example in
365           scripting languages such as Python.
366
367         * machinectl will now show the UID shift of local containers, if user
368           namespacing is enabled for them.
369
370         * systemd will now optionally run "environment generator" binaries at
371           configuration load time. They may be used to add environment
372           variables to the environment block passed to services invoked. One
373           user environment generator is shipped by default that sets up
374           environment variables based on files dropped into /etc/environment.d
375           and ~/.config/environment.d/.
376
377         * systemd-resolved now includes the new, recently published 2017 DNSSEC
378           root key (KSK).
379
380         * hostnamed has been updated to report a new chassis type of
381           "convertible" to cover "foldable" laptops that can both act as a
382           tablet and as a laptop, such as various Lenovo Yoga devices.
383
384         Contributions from: Adrián López, Alexander Galanin, Alexander
385         Kochetkov, Alexandros Frantzis, Andrey Ulanov, Antoine Eiche, Baruch
386         Siach, Bastien Nocera, Benjamin Robin, Björn, Brandon Philips, Cédric
387         Schieli, Charles (Chas) Williams, Christian Hesse, Daniele Medri,
388         Daniel Drake, Daniel Rusek, Daniel Wagner, Dan Streetman, Dave Reisner,
389         David Glasser, David Herrmann, David Michael, Djalal Harouni, Dmitry
390         Khlebnikov, Dmitry Rozhkov, Dongsu Park, Douglas Christman, Earnestly,
391         Emil Soleyman, Eric Cook, Evgeny Vereshchagin, Felipe Sateler, Fionn
392         Cleary, Florian Klink, Francesco Brozzu, Franck Bui, Gabriel Rauter,
393         Gianluca Boiano, Giedrius Statkevičius, Graeme Lawes, Hans de Goede,
394         Harald Hoyer, Ian Kelling, Ivan Shapovalov, Jakub Wilk, Janne Heß, Jan
395         Synacek, Jason Reeder, Jonathan Boulle, Jörg Thalheim, Jouke Witteveen,
396         Karl Kraus, Kees Cook, Keith Busch, Kieran Colford, kilian-k, Lennart
397         Poettering, Lubomir Rintel, Lucas Werkmeister, Lukas Rusak, Maarten de
398         Vries, Maks Naumov, Mantas Mikulėnas, Marc-Andre Lureau, Marcin Bachry,
399         Mark Stosberg, Martin Ejdestig, Martin Pitt, Mauricio Faria de
400         Oliveira, micah, Michael Biebl, Michael Shields, Michal Schmidt, Michal
401         Sekletar, Michel Kraus, Mike Gilbert, Mikko Ylinen, Mirza Krak,
402         Namhyung Kim, nikolaof, peoronoob, Peter Hutterer, Peter Körner, Philip
403         Withnall, Piotr Drąg, Ray Strode, Reverend Homer, Rike-Benjamin
404         Schuppner, Robert Kreuzer, Ronny Chevalier, Ruslan Bilovol, sammynx,
405         Sergey Ptashnick, Sergiusz Urbaniak, Stefan Berger, Stefan Hajnoczi,
406         Stefan Schweter, Stuart McLaren, Susant Sahani, Sylvain Plantefève,
407         Taylor Smock, Tejun Heo, Thomas Blume, Thomas H. P. Andersen, Tibor
408         Nagy, Tobias Stoeckmann, Tom Gundersen, Torstein Husebø, Viktar
409         Vaŭčkievič, Viktor Mihajlovski, Vitaly Sulimov, Waldemar Brodkorb,
410         Walter Garcia-Fontes, Wim de With, Yassine Imounachen, Yi EungJun,
411         YunQiang Su, Yu Watanabe, Zbigniew Jędrzejewski-Szmek, Александр
412         Тихонов
413
414         — Berlin, 2017-03-01
415
416 CHANGES WITH 232:
417
418         * udev now runs with MemoryDenyWriteExecute=, RestrictRealtime= and
419           RestrictAddressFamilies= enabled. These sandboxing options should
420           generally be compatible with the various external udev call-out
421           binaries we are aware of, however there may be exceptions, in
422           particular when exotic languages for these call-outs are used. In
423           this case, consider turning off these settings locally.
424
425         * The new RemoveIPC= option can be used to remove IPC objects owned by
426           the user or group of a service when that service exits.
427
428         * The new ProtectKernelModules= option can be used to disable explicit
429           load and unload operations of kernel modules by a service. In
430           addition access to /usr/lib/modules is removed if this option is set.
431
432         * ProtectSystem= option gained a new value "strict", which causes the
433           whole file system tree with the exception of /dev, /proc, and /sys,
434           to be remounted read-only for a service.
435
436         * The new ProtectKernelTunables= option can be used to disable
437           modification of configuration files in /sys and /proc by a service.
438           Various directories and files are remounted read-only, so access is
439           restricted even if the file permissions would allow it.
440
441         * The new ProtectControlGroups= option can be used to disable write
442           access by a service to /sys/fs/cgroup.
443
444         * Various systemd services have been hardened with
445           ProtectKernelTunables=yes, ProtectControlGroups=yes,
446           RestrictAddressFamilies=.
447
448         * Support for dynamically creating users for the lifetime of a service
449           has been added. If DynamicUser=yes is specified, user and group IDs
450           will be allocated from the range 61184..65519 for the lifetime of the
451           service. They can be resolved using the new nss-systemd.so NSS
452           module. The module must be enabled in /etc/nsswitch.conf. Services
453           started in this way have PrivateTmp= and RemoveIPC= enabled, so that
454           any resources allocated by the service will be cleaned up when the
455           service exits. They also have ProtectHome=read-only and
456           ProtectSystem=strict enabled, so they are not able to make any
457           permanent modifications to the system.
458
459         * The nss-systemd module also always resolves root and nobody, making
460           it possible to have no /etc/passwd or /etc/group files in minimal
461           container or chroot environments.
462
463         * Services may be started with their own user namespace using the new
464           boolean PrivateUsers= option. Only root, nobody, and the uid/gid
465           under which the service is running are mapped. All other users are
466           mapped to nobody.
467
468         * Support for the cgroup namespace has been added to systemd-nspawn. If
469           supported by kernel, the container system started by systemd-nspawn
470           will have its own view of the cgroup hierarchy. This new behaviour
471           can be disabled using $SYSTEMD_NSPAWN_USE_CGNS environment variable.
472
473         * The new MemorySwapMax= option can be used to limit the maximum swap
474           usage under the unified cgroup hierarchy.
475
476         * Support for the CPU controller in the unified cgroup hierarchy has
477           been added, via the CPUWeight=, CPUStartupWeight=, CPUAccounting=
478           options. This controller requires out-of-tree patches for the kernel
479           and the support is provisional.
480
481         * Mount and automount units may now be created transiently
482           (i.e. dynamically at runtime via the bus API, instead of requiring
483           unit files in the file system).
484
485         * systemd-mount is a new tool which may mount file systems – much like
486           mount(8), optionally pulling in additional dependencies through
487           transient .mount and .automount units. For example, this tool
488           automatically runs fsck on a backing block device before mounting,
489           and allows the automount logic to be used dynamically from the
490           command line for establishing mount points. This tool is particularly
491           useful when dealing with removable media, as it will ensure fsck is
492           run – if necessary – before the first access and that the file system
493           is quickly unmounted after each access by utilizing the automount
494           logic. This maximizes the chance that the file system on the
495           removable media stays in a clean state, and if it isn't in a clean
496           state is fixed automatically.
497
498         * LazyUnmount=yes option for mount units has been added to expose the
499           umount --lazy option. Similarly, ForceUnmount=yes exposes the --force
500           option.
501
502         * /efi will be used as the mount point of the EFI boot partition, if
503           the directory is present, and the mount point was not configured
504           through other means (e.g. fstab). If /efi directory does not exist,
505           /boot will be used as before. This makes it easier to automatically
506           mount the EFI partition on systems where /boot is used for something
507           else.
508
509         * When operating on GPT disk images for containers, systemd-nspawn will
510           now mount the ESP to /boot or /efi according to the same rules as PID
511           1 running on a host. This allows tools like "bootctl" to operate
512           correctly within such containers, in order to make container images
513           bootable on physical systems.
514
515         * disk/by-id and disk/by-path symlinks are now created for NVMe drives.
516
517         * Two new user session targets have been added to support running
518           graphical sessions under the systemd --user instance:
519           graphical-session.target and graphical-session-pre.target. See
520           systemd.special(7) for a description of how those targets should be
521           used.
522
523         * The vconsole initialization code has been significantly reworked to
524           use KD_FONT_OP_GET/SET ioctls instead of KD_FONT_OP_COPY and better
525           support unicode keymaps. Font and keymap configuration will now be
526           copied to all allocated virtual consoles.
527
528         * FreeBSD's bhyve virtualization is now detected.
529
530         * Information recorded in the journal for core dumps now includes the
531           contents of /proc/mountinfo and the command line of the process at
532           the top of the process hierarchy (which is usually the init process
533           of the container).
534
535         * systemd-journal-gatewayd learned the --directory= option to serve
536           files from the specified location.
537
538         * journalctl --root=… can be used to peruse the journal in the
539           /var/log/ directories inside of a container tree. This is similar to
540           the existing --machine= option, but does not require the container to
541           be active.
542
543         * The hardware database has been extended to support
544           ID_INPUT_TRACKBALL, used in addition to ID_INPUT_MOUSE to identify
545           trackball devices.
546
547           MOUSE_WHEEL_CLICK_ANGLE_HORIZONTAL hwdb property has been added to
548           specify the click rate for mice which include a horizontal wheel with
549           a click rate that is different than the one for the vertical wheel.
550
551         * systemd-run gained a new --wait option that makes service execution
552           synchronous. (Specifically, the command will not return until the
553           specified service binary exited.)
554
555         * systemctl gained a new --wait option that causes the start command to
556           wait until the units being started have terminated again.
557
558         * A new journal output mode "short-full" has been added which displays
559           timestamps with abbreviated English day names and adds a timezone
560           suffix. Those timestamps include more information than the default
561           "short" output mode, and can be passed directly to journalctl's
562           --since= and --until= options.
563
564         * /etc/resolv.conf will be bind-mounted into containers started by
565           systemd-nspawn, if possible, so any changes to resolv.conf contents
566           are automatically propagated to the container.
567
568         * The number of instances for socket-activated services originating
569           from a single IP address can be limited with
570           MaxConnectionsPerSource=, extending the existing setting of
571           MaxConnections=.
572
573         * systemd-networkd gained support for vcan ("Virtual CAN") interface
574           configuration.
575
576         * .netdev and .network configuration can now be extended through
577           drop-ins.
578
579         * UDP Segmentation Offload, TCP Segmentation Offload, Generic
580           Segmentation Offload, Generic Receive Offload, Large Receive Offload
581           can be enabled and disabled using the new UDPSegmentationOffload=,
582           TCPSegmentationOffload=, GenericSegmentationOffload=,
583           GenericReceiveOffload=, LargeReceiveOffload= options in the
584           [Link] section of .link files.
585
586         * The Spanning Tree Protocol, Priority, Aging Time, and the Default
587           Port VLAN ID can be configured for bridge devices using the new STP=,
588           Priority=, AgeingTimeSec=, and DefaultPVID= settings in the [Bridge]
589           section of .netdev files.
590
591         * The route table to which routes received over DHCP or RA should be
592           added can be configured with the new RouteTable= option in the [DHCP]
593           and [IPv6AcceptRA] sections of .network files.
594
595         * The Address Resolution Protocol can be disabled on links managed by
596           systemd-networkd using the ARP=no setting in the [Link] section of
597           .network files.
598
599         * New environment variables $SERVICE_RESULT, $EXIT_CODE and
600           $EXIT_STATUS are set for ExecStop= and ExecStopPost= commands, and
601           encode information about the result and exit codes of the current
602           service runtime cycle.
603
604         * systemd-sysctl will now configure kernel parameters in the order
605           they occur in the configuration files. This matches what sysctl
606           has been traditionally doing.
607
608         * kernel-install "plugins" that are executed to perform various
609           tasks after a new kernel is added and before an old one is removed
610           can now return a special value to terminate the procedure and
611           prevent any later plugins from running.
612
613         * Journald's SplitMode=login setting has been deprecated. It has been
614           removed from documentation, and its use is discouraged. In a future
615           release it will be completely removed, and made equivalent to current
616           default of SplitMode=uid.
617
618         * Storage=both option setting in /etc/systemd/coredump.conf has been
619           removed. With fast LZ4 compression storing the core dump twice is not
620           useful.
621
622         * The --share-system systemd-nspawn option has been replaced with an
623           (undocumented) variable $SYSTEMD_NSPAWN_SHARE_SYSTEM, but the use of
624           this functionality is discouraged. In addition the variables
625           $SYSTEMD_NSPAWN_SHARE_NS_IPC, $SYSTEMD_NSPAWN_SHARE_NS_PID,
626           $SYSTEMD_NSPAWN_SHARE_NS_UTS may be used to control the unsharing of
627           individual namespaces.
628
629         * "machinectl list" now shows the IP address of running containers in
630           the output, as well as OS release information.
631
632         * "loginctl list" now shows the TTY of each session in the output.
633
634         * sd-bus gained new API calls sd_bus_track_set_recursive(),
635           sd_bus_track_get_recursive(), sd_bus_track_count_name(),
636           sd_bus_track_count_sender(). They permit usage of sd_bus_track peer
637           tracking objects in a "recursive" mode, where a single client can be
638           counted multiple times, if it takes multiple references.
639
640         * sd-bus gained new API calls sd_bus_set_exit_on_disconnect() and
641           sd_bus_get_exit_on_disconnect(). They may be used to to make a
642           process using sd-bus automatically exit if the bus connection is
643           severed.
644
645         * Bus clients of the service manager may now "pin" loaded units into
646           memory, by taking an explicit reference on them. This is useful to
647           ensure the client can retrieve runtime data about the service even
648           after the service completed execution. Taking such a reference is
649           available only for privileged clients and should be helpful to watch
650           running services in a race-free manner, and in particular collect
651           information about exit statuses and results.
652
653         * The nss-resolve module has been changed to strictly return UNAVAIL
654           when communication via D-Bus with resolved failed, and NOTFOUND when
655           a lookup completed but was negative. This means it is now possible to
656           neatly configure fallbacks using nsswitch.conf result checking
657           expressions. Taking benefit of this, the new recommended
658           configuration line for the "hosts" entry in /etc/nsswitch.conf is:
659
660               hosts: files mymachines resolve [!UNAVAIL=return] dns myhostname
661
662         * A new setting CtrlAltDelBurstAction= has been added to
663           /etc/systemd/system.conf which may be used to configure the precise
664           behaviour if the user on the console presses Ctrl-Alt-Del more often
665           than 7 times in 2s. Previously this would unconditionally result in
666           an expedited, immediate reboot. With this new setting the precise
667           operation may be configured in more detail, and also turned off
668           entirely.
669
670         * In .netdev files two new settings RemoteChecksumTx= and
671           RemoteChecksumRx= are now understood that permit configuring the
672           remote checksumming logic for VXLAN networks.
673
674         * The service manager learnt a new "invocation ID" concept for invoked
675           services. Each runtime cycle of a service will get a new invocation
676           ID (a 128bit random UUID) assigned that identifies the current
677           run of the service uniquely and globally. A new invocation ID
678           is generated each time a service starts up. The journal will store
679           the invocation ID of a service along with any logged messages, thus
680           making the invocation ID useful for matching the online runtime of a
681           service with the offline log data it generated in a safe way without
682           relying on synchronized timestamps. In many ways this new service
683           invocation ID concept is similar to the kernel's boot ID concept that
684           uniquely and globally identifies the runtime of each boot. The
685           invocation ID of a service is passed to the service itself via an
686           environment variable ($INVOCATION_ID). A new bus call
687           GetUnitByInvocationID() has been added that is similar to GetUnit()
688           but instead of retrieving the bus path for a unit by its name
689           retrieves it by its invocation ID. The returned path is valid only as
690           long as the passed invocation ID is current.
691
692         * systemd-resolved gained a new "DNSStubListener" setting in
693           resolved.conf. It either takes a boolean value or the special values
694           "udp" and "tcp", and configures whether to enable the stub DNS
695           listener on 127.0.0.53:53.
696
697         * IP addresses configured via networkd may now carry additional
698           configuration settings supported by the kernel. New options include:
699           HomeAddress=, DuplicateAddressDetection=, ManageTemporaryAddress=,
700           PrefixRoute=, AutoJoin=.
701
702         * The PAM configuration fragment file for "user@.service" shipped with
703           systemd (i.e. the --user instance of systemd) has been stripped to
704           the minimum necessary to make the system boot. Previously, it
705           contained Fedora-specific stanzas that did not apply to other
706           distributions. It is expected that downstream distributions add
707           additional configuration lines, matching their needs to this file,
708           using it only as rough template of what systemd itself needs. Note
709           that this reduced fragment does not even include an invocation of
710           pam_limits which most distributions probably want to add, even though
711           systemd itself does not need it. (There's also the new build time
712           option --with-pamconfdir=no to disable installation of the PAM
713           fragment entirely.)
714
715         * If PrivateDevices=yes is set for a service the CAP_SYS_RAWIO
716           capability is now also dropped from its set (in addition to
717           CAP_SYS_MKNOD as before).
718
719         * In service unit files it is now possible to connect a specific named
720           file descriptor with stdin/stdout/stdout of an executed service. The
721           name may be specified in matching .socket units using the
722           FileDescriptorName= setting.
723
724         * A number of journal settings may now be configured on the kernel
725           command line. Specifically, the following options are now understood:
726           systemd.journald.max_level_console=,
727           systemd.journald.max_level_store=,
728           systemd.journald.max_level_syslog=, systemd.journald.max_level_kmsg=,
729           systemd.journald.max_level_wall=.
730
731         * "systemctl is-enabled --full" will now show by which symlinks a unit
732           file is enabled in the unit dependency tree.
733
734         * Support for VeraCrypt encrypted partitions has been added to the
735           "cryptsetup" logic and /etc/crypttab.
736
737         * systemd-detect-virt gained support for a new --private-users switch
738           that checks whether the invoking processes are running inside a user
739           namespace. Similar, a new special value "private-users" for the
740           existing ConditionVirtualization= setting has been added, permitting
741           skipping of specific units in user namespace environments.
742
743         Contributions from: Alban Crequy, Alexander Kuleshov, Alfie John,
744         Andreas Henriksson, Andrew Jeddeloh, Balázs Úr, Bart Rulon, Benjamin
745         Richter, Ben Gamari, Ben Harris, Brian J. Murrell, Christian Brauner,
746         Christian Rebischke, Clinton Roy, Colin Walters, Cristian Rodríguez,
747         Daniel Hahler, Daniel Mack, Daniel Maixner, Daniel Rusek, Dan Dedrick,
748         Davide Cavalca, David Herrmann, David Michael, Dennis Wassenberg,
749         Djalal Harouni, Dongsu Park, Douglas Christman, Elias Probst, Eric
750         Cook, Erik Karlsson, Evgeny Vereshchagin, Felipe Sateler, Felix Zhang,
751         Franck Bui, George Hilliard, Giuseppe Scrivano, HATAYAMA Daisuke,
752         Heikki Kemppainen, Hendrik Brueckner, hi117, Ismo Puustinen, Ivan
753         Shapovalov, Jakub Filak, Jakub Wilk, Jan Synacek, Jason Kölker,
754         Jean-Sébastien Bour, Jiří Pírko, Jonathan Boulle, Jorge Niedbalski,
755         Keith Busch, kristbaum, Kyle Russell, Lans Zhang, Lennart Poettering,
756         Leonardo Brondani Schenkel, Lucas Werkmeister, Luca Bruno, Lukáš
757         Nykrýn, Maciek Borzecki, Mantas Mikulėnas, Marc-Antoine Perennou,
758         Marcel Holtmann, Marcos Mello, Martin Ejdestig, Martin Pitt, Matej
759         Habrnal, Maxime de Roucy, Michael Biebl, Michael Chapman, Michael Hoy,
760         Michael Olbrich, Michael Pope, Michal Sekletar, Michal Soltys, Mike
761         Gilbert, Nick Owens, Patrik Flykt, Paweł Szewczyk, Peter Hutterer,
762         Piotr Drąg, Reid Price, Richard W.M. Jones, Roman Stingler, Ronny
763         Chevalier, Seraphime Kirkovski, Stefan Schweter, Steve Muir, Susant
764         Sahani, Tejun Heo, Thomas Blume, Thomas H. P. Andersen, Tiago Levit,
765         Tobias Jungel, Tomáš Janoušek, Topi Miettinen, Torstein Husebø, Umut
766         Tezduyar Lindskog, Vito Caputo, WaLyong Cho, Wilhelm Schuster, Yann
767         E. MORIN, Yi EungJun, Yuki Inoguchi, Yu Watanabe, Zbigniew
768         Jędrzejewski-Szmek, Zeal Jagannatha
769
770         — Santa Fe, 2016-11-03
771
772 CHANGES WITH 231:
773
774         * In service units the various ExecXYZ= settings have been extended
775           with an additional special character as first argument of the
776           assigned value: if the character '+' is used the specified command
777           line it will be run with full privileges, regardless of User=,
778           Group=, CapabilityBoundingSet= and similar options. The effect is
779           similar to the existing PermissionsStartOnly= option, but allows
780           configuration of this concept for each executed command line
781           independently.
782
783         * Services may now alter the service watchdog timeout at runtime by
784           sending a WATCHDOG_USEC= message via sd_notify().
785
786         * MemoryLimit= and related unit settings now optionally take percentage
787           specifications. The percentage is taken relative to the amount of
788           physical memory in the system (or in case of containers, the assigned
789           amount of memory). This allows scaling service resources neatly with
790           the amount of RAM available on the system. Similarly, systemd-logind's
791           RuntimeDirectorySize= option now also optionally takes percentage
792           values.
793
794         * In similar fashion TasksMax= takes percentage values now, too. The
795           value is taken relative to the configured maximum number of processes
796           on the system. The per-service task maximum has been changed to 15%
797           using this functionality. (Effectively this is an increase of 512 →
798           4915 for service units, given the kernel's default pid_max setting.)
799
800         * Calendar time specifications in .timer units now understand a ".."
801           syntax for time ranges. Example: "4..7:10" may now be used for
802           defining a timer that is triggered at 4:10am, 5:10am, 6:10am and
803           7:10am every day.
804
805         * The InaccessableDirectories=, ReadOnlyDirectories= and
806           ReadWriteDirectories= unit file settings have been renamed to
807           InaccessablePaths=, ReadOnlyPaths= and ReadWritePaths= and may now be
808           applied to all kinds of file nodes, and not just directories, with
809           the exception of symlinks. Specifically these settings may now be
810           used on block and character device nodes, UNIX sockets and FIFOS as
811           well as regular files. The old names of these settings remain
812           available for compatibility.
813
814         * systemd will now log about all service processes it kills forcibly
815           (using SIGKILL) because they remained after the clean shutdown phase
816           of the service completed. This should help identifying services that
817           shut down uncleanly. Moreover if KillUserProcesses= is enabled in
818           systemd-logind's configuration a similar log message is generated for
819           processes killed at the end of each session due to this setting.
820
821         * systemd will now set the $JOURNAL_STREAM environment variable for all
822           services whose stdout/stderr are connected to the Journal (which
823           effectively means by default: all services). The variable contains
824           the device and inode number of the file descriptor used for
825           stdout/stderr. This may be used by invoked programs to detect whether
826           their stdout/stderr is connected to the Journal, in which case they
827           can switch over to direct Journal communication, thus being able to
828           pass extended, structured metadata along with their log messages. As
829           one example, this is now used by glib's logging primitives.
830
831         * When using systemd's default tmp.mount unit for /tmp, the mount point
832           will now be established with the "nosuid" and "nodev" options. This
833           avoids privilege escalation attacks that put traps and exploits into
834           /tmp.  However, this might cause problems if you e. g. put container
835           images or overlays into /tmp; if you need this, override tmp.mount's
836           "Options=" with a drop-in, or mount /tmp from /etc/fstab with your
837           desired options.
838
839         * systemd now supports the "memory" cgroup controller also on
840           cgroupsv2.
841
842         * The systemd-cgtop tool now optionally takes a control group path as
843           command line argument. If specified, the control group list shown is
844           limited to subgroups of that group.
845
846         * The SystemCallFilter= unit file setting gained support for
847           pre-defined, named system call filter sets. For example
848           SystemCallFilter=@clock is now an effective way to make all clock
849           changing-related system calls unavailable to a service. A number of
850           similar pre-defined groups are defined. Writing system call filters
851           for system services is simplified substantially with this new
852           concept. Accordingly, all of systemd's own, long-running services now
853           enable system call filtering based on this, by default.
854
855         * A new service setting MemoryDenyWriteExecute= has been added, taking
856           a boolean value. If turned on, a service may no longer create memory
857           mappings that are writable and executable at the same time. This
858           enhances security for services where this is enabled as it becomes
859           harder to dynamically write and then execute memory in exploited
860           service processes. This option has been enabled for all of systemd's
861           own long-running services.
862
863         * A new RestrictRealtime= service setting has been added, taking a
864           boolean argument. If set the service's processes may no longer
865           acquire realtime scheduling. This improves security as realtime
866           scheduling may otherwise be used to easily freeze the system.
867
868         * systemd-nspawn gained a new switch --notify-ready= taking a boolean
869           value. This may be used for requesting that the system manager inside
870           of the container reports start-up completion to nspawn which then
871           propagates this notification further to the service manager
872           supervising nspawn itself. A related option NotifyReady= in .nspawn
873           files has been added too. This functionality allows ordering of the
874           start-up of multiple containers using the usual systemd ordering
875           primitives.
876
877         * machinectl gained a new command "stop" that is an alias for
878           "terminate".
879
880         * systemd-resolved gained support for contacting DNS servers on
881           link-local IPv6 addresses.
882
883         * If systemd-resolved receives the SIGUSR2 signal it will now flush all
884           its caches. A method call for requesting the same operation has been
885           added to the bus API too, and is made available via "systemd-resolve
886           --flush-caches".
887
888         * systemd-resolve gained a new --status switch. If passed a brief
889           summary of the used DNS configuration with per-interface information
890           is shown.
891
892         * resolved.conf gained a new Cache= boolean option, defaulting to
893           on. If turned off local DNS caching is disabled. This comes with a
894           performance penalty in particular when DNSSEC is enabled. Note that
895           resolved disables its internal caching implicitly anyway, when the
896           configured DNS server is on a host-local IP address such as ::1 or
897           127.0.0.1, thus automatically avoiding double local caching.
898
899         * systemd-resolved now listens on the local IP address 127.0.0.53:53
900           for DNS requests. This improves compatibility with local programs
901           that do not use the libc NSS or systemd-resolved's bus APIs for name
902           resolution. This minimal DNS service is only available to local
903           programs and does not implement the full DNS protocol, but enough to
904           cover local DNS clients. A new, static resolv.conf file, listing just
905           this DNS server is now shipped in /usr/lib/systemd/resolv.conf. It is
906           now recommended to make /etc/resolv.conf a symlink to this file in
907           order to route all DNS lookups to systemd-resolved, regardless if
908           done via NSS, the bus API or raw DNS packets. Note that this local
909           DNS service is not as fully featured as the libc NSS or
910           systemd-resolved's bus APIs. For example, as unicast DNS cannot be
911           used to deliver link-local address information (as this implies
912           sending a local interface index along), LLMNR/mDNS support via this
913           interface is severely restricted. It is thus strongly recommended for
914           all applications to use the libc NSS API or native systemd-resolved
915           bus API instead.
916
917         * systemd-networkd's bridge support learned a new setting
918           VLANFiltering= for controlling VLAN filtering. Moreover a new section
919           in .network files has been added for configuring VLAN bridging in
920           more detail: VLAN=, EgressUntagged=, PVID= in [BridgeVLAN].
921
922         * systemd-networkd's IPv6 Router Advertisement code now makes use of
923           the DNSSL and RDNSS options. This means IPv6 DNS configuration may
924           now be acquired without relying on DHCPv6. Two new options
925           UseDomains= and UseDNS= have been added to configure this behaviour.
926
927         * systemd-networkd's IPv6AcceptRouterAdvertisements= option has been
928           renamed IPv6AcceptRA=, without altering its behaviour. The old
929           setting name remains available for compatibility reasons.
930
931         * The systemd-networkd VTI/VTI6 tunneling support gained new options
932           Key=, InputKey= and OutputKey=.
933
934         * systemd-networkd gained support for VRF ("Virtual Routing Function")
935           interface configuration.
936
937         * "systemctl edit" may now be used to create new unit files by
938           specifying the --force switch.
939
940         * sd-event gained a new function sd_event_get_iteration() for
941           requesting the current iteration counter of the event loop. It starts
942           at zero and is increased by one with each event loop iteration.
943
944         * A new rpm macro %systemd_ordering is provided by the macros.systemd
945           file. It can be used in lieu of %systemd_requires in packages which
946           don't use any systemd functionality and are intended to be installed
947           in minimal containers without systemd present. This macro provides
948           ordering dependencies to ensure that if the package is installed in
949           the same rpm transaction as systemd, systemd will be installed before
950           the scriptlets for the package are executed, allowing unit presets
951           to be handled.
952
953           New macros %_systemdgeneratordir and %_systemdusergeneratordir have
954           been added to simplify packaging of generators.
955
956         * The os-release file gained VERSION_CODENAME field for the
957           distribution nickname (e.g. VERSION_CODENAME=woody).
958
959         * New udev property UDEV_DISABLE_PERSISTENT_STORAGE_RULES_FLAG=1
960           can be set to disable parsing of metadata and the creation
961           of persistent symlinks for that device.
962
963         * The v230 change to tag framebuffer devices (/dev/fb*) with "uaccess"
964           to make them available to logged-in users has been reverted.
965
966         * Much of the common code of the various systemd components is now
967           built into an internal shared library libsystemd-shared-231.so
968           (incorporating the systemd version number in the name, to be updated
969           with future releases) that the components link to. This should
970           decrease systemd footprint both in memory during runtime and on
971           disk. Note that the shared library is not for public use, and is
972           neither API not ABI stable, but is likely to change with every new
973           released update. Packagers need to make sure that binaries
974           linking to libsystemd-shared.so are updated in step with the
975           library.
976
977         * Configuration for "mkosi" is now part of the systemd
978           repository. mkosi is a tool to easily build legacy-free OS images,
979           and is available on github: https://github.com/systemd/mkosi. If
980           "mkosi" is invoked in the build tree a new raw OS image is generated
981           incorporating the systemd sources currently being worked on and a
982           clean, fresh distribution installation. The generated OS image may be
983           booted up with "systemd-nspawn -b -i", qemu-kvm or on any physical
984           UEFI PC. This functionality is particularly useful to easily test
985           local changes made to systemd in a pristine, defined environment. See
986           HACKING for details.
987
988         * configure learned the --with-support-url= option to specify the
989           distribution's bugtracker.
990
991         Contributions from: Alban Crequy, Alessandro Puccetti, Alessio Igor
992         Bogani, Alexander Kuleshov, Alexander Kurtz, Alex Gaynor, Andika
993         Triwidada, Andreas Pokorny, Andreas Rammhold, Andrew Jeddeloh, Ansgar
994         Burchardt, Atrotors, Benjamin Drung, Brian Boylston, Christian Hesse,
995         Christian Rebischke, Daniele Medri, Daniel Mack, Dave Reisner, David
996         Herrmann, David Michael, Djalal Harouni, Douglas Christman, Elias
997         Probst, Evgeny Vereshchagin, Federico Mena Quintero, Felipe Sateler,
998         Franck Bui, Harald Hoyer, Ian Lee, Ivan Shapovalov, Jakub Wilk, Jan
999         Janssen, Jean-Sébastien Bour, John Paul Adrian Glaubitz, Jouke
1000         Witteveen, Kai Ruhnau, kpengboy, Kyle Walker, Lénaïc Huard, Lennart
1001         Poettering, Luca Bruno, Lukas Lösche, Lukáš Nykrýn, mahkoh, Marcel
1002         Holtmann, Martin Pitt, Marty Plummer, Matthieu Codron, Max Prokhorov,
1003         Michael Biebl, Michael Karcher, Michael Olbrich, Michał Bartoszkiewicz,
1004         Michal Sekletar, Michal Soltys, Minkyung, Muhammet Kara, mulkieran,
1005         Otto Wallenius, Pablo Lezaeta Reyes, Peter Hutterer, Ronny Chevalier,
1006         Rusty Bird, Stef Walter, Susant Sahani, Tejun Heo, Thomas Blume, Thomas
1007         Haller, Thomas H. P. Andersen, Tobias Jungel, Tom Gundersen, Tom Yan,
1008         Topi Miettinen, Torstein Husebø, Valentin Vidić, Viktar Vaŭčkievič,
1009         WaLyong Cho, Weng Xuetian, Werner Fink, Zbigniew Jędrzejewski-Szmek
1010
1011         — Berlin, 2016-07-25
1012
1013 CHANGES WITH 230:
1014
1015         * DNSSEC is now turned on by default in systemd-resolved (in
1016           "allow-downgrade" mode), but may be turned off during compile time by
1017           passing "--with-default-dnssec=no" to "configure" (and of course,
1018           during runtime with DNSSEC= in resolved.conf). We recommend
1019           downstreams to leave this on at least during development cycles and
1020           report any issues with the DNSSEC logic upstream. We are very
1021           interested in collecting feedback about the DNSSEC validator and its
1022           limitations in the wild. Note however, that DNSSEC support is
1023           probably nothing downstreams should turn on in stable distros just
1024           yet, as it might create incompatibilities with a few DNS servers and
1025           networks. We tried hard to make sure we downgrade to non-DNSSEC mode
1026           automatically whenever we detect such incompatible setups, but there
1027           might be systems we do not cover yet. Hence: please help us testing
1028           the DNSSEC code, leave this on where you can, report back, but then
1029           again don't consider turning this on in your stable, LTS or
1030           production release just yet. (Note that you have to enable
1031           nss-resolve in /etc/nsswitch.conf, to actually use systemd-resolved
1032           and its DNSSEC mode for host name resolution from local
1033           applications.)
1034
1035         * systemd-resolve conveniently resolves DANE records with the --tlsa
1036           option and OPENPGPKEY records with the --openpgp option. It also
1037           supports dumping raw DNS record data via the new --raw= switch.
1038
1039         * systemd-logind will now by default terminate user processes that are
1040           part of the user session scope unit (session-XX.scope) when the user
1041           logs out. This behavior is controlled by the KillUserProcesses=
1042           setting in logind.conf, and the previous default of "no" is now
1043           changed to "yes". This means that user sessions will be properly
1044           cleaned up after, but additional steps are necessary to allow
1045           intentionally long-running processes to survive logout.
1046
1047           While the user is logged in at least once, user@.service is running,
1048           and any service that should survive the end of any individual login
1049           session can be started at a user service or scope using systemd-run.
1050           systemd-run(1) man page has been extended with an example which shows
1051           how to run screen in a scope unit underneath user@.service. The same
1052           command works for tmux.
1053
1054           After the user logs out of all sessions, user@.service will be
1055           terminated too, by default, unless the user has "lingering" enabled.
1056           To effectively allow users to run long-term tasks even if they are
1057           logged out, lingering must be enabled for them. See loginctl(1) for
1058           details. The default polkit policy was modified to allow users to
1059           set lingering for themselves without authentication.
1060
1061           Previous defaults can be restored at compile time by the
1062           --without-kill-user-processes option to "configure".
1063
1064         * systemd-logind gained new configuration settings SessionsMax= and
1065           InhibitorsMax=, both with a default of 8192. It will not register new
1066           user sessions or inhibitors above this limit.
1067
1068         * systemd-logind will now reload configuration on SIGHUP.
1069
1070         * The unified cgroup hierarchy added in Linux 4.5 is now supported.
1071           Use systemd.unified_cgroup_hierarchy=1 on the kernel command line to
1072           enable. Also, support for the "io" cgroup controller in the unified
1073           hierarchy has been added, so that the "memory", "pids" and "io" are
1074           now the controllers that are supported on the unified hierarchy.
1075
1076           WARNING: it is not possible to use previous systemd versions with
1077           systemd.unified_cgroup_hierarchy=1 and the new kernel. Therefore it
1078           is necessary to also update systemd in the initramfs if using the
1079           unified hierarchy. An updated SELinux policy is also required.
1080
1081         * LLDP support has been extended, and both passive (receive-only) and
1082           active (sender) modes are supported. Passive mode ("routers-only") is
1083           enabled by default in systemd-networkd. Active LLDP mode is enabled
1084           by default for containers on the internal network. The "networkctl
1085           lldp" command may be used to list information gathered. "networkctl
1086           status" will also show basic LLDP information on connected peers now.
1087
1088         * The IAID and DUID unique identifier sent in DHCP requests may now be
1089           configured for the system and each .network file managed by
1090           systemd-networkd using the DUIDType=, DUIDRawData=, IAID= options.
1091
1092         * systemd-networkd gained support for configuring proxy ARP support for
1093           each interface, via the ProxyArp= setting in .network files. It also
1094           gained support for configuring the multicast querier feature of
1095           bridge devices, via the new MulticastQuerier= setting in .netdev
1096           files. Similarly, snooping on the IGMP traffic can be controlled
1097           via the new setting MulticastSnooping=.
1098
1099           A new setting PreferredLifetime= has been added for addresses
1100           configured in .network file to configure the lifetime intended for an
1101           address.
1102
1103           The systemd-networkd DHCP server gained the option EmitRouter=, which
1104           defaults to yes, to configure whether the DHCP Option 3 (Router)
1105           should be emitted.
1106
1107         * The testing tool /usr/lib/systemd/systemd-activate is renamed to
1108           systemd-socket-activate and installed into /usr/bin. It is now fully
1109           supported.
1110
1111         * systemd-journald now uses separate threads to flush changes to disk
1112           when closing journal files, thus reducing impact of slow disk I/O on
1113           logging performance.
1114
1115         * The sd-journal API gained two new calls
1116           sd_journal_open_directory_fd() and sd_journal_open_files_fd() which
1117           can be used to open journal files using file descriptors instead of
1118           file or directory paths. sd_journal_open_container() has been
1119           deprecated, sd_journal_open_directory_fd() should be used instead
1120           with the flag SD_JOURNAL_OS_ROOT.
1121
1122         * journalctl learned a new output mode "-o short-unix" that outputs log
1123           lines prefixed by their UNIX time (i.e. seconds since Jan 1st, 1970
1124           UTC). It also gained support for a new --no-hostname setting to
1125           suppress the hostname column in the family of "short" output modes.
1126
1127         * systemd-ask-password now optionally skips printing of the password to
1128           stdout with --no-output which can be useful in scripts.
1129
1130         * Framebuffer devices (/dev/fb*) and 3D printers and scanners
1131           (devices tagged with ID_MAKER_TOOL) are now tagged with
1132           "uaccess" and are available to logged in users.
1133
1134         * The DeviceAllow= unit setting now supports specifiers (with "%").
1135
1136         * "systemctl show" gained a new --value switch, which allows print a
1137           only the contents of a specific unit property, without also printing
1138           the property's name. Similar support was added to "show*" verbs
1139           of loginctl and machinectl that output "key=value" lists.
1140
1141         * A new unit type "generated" was added for files dynamically generated
1142           by generator tools. Similarly, a new unit type "transient" is used
1143           for unit files created using the runtime API. "systemctl enable" will
1144           refuse to operate on such files.
1145
1146         * A new command "systemctl revert" has been added that may be used to
1147           revert to the vendor version of a unit file, in case local changes
1148           have been made by adding drop-ins or overriding the unit file.
1149
1150         * "machinectl clean" gained a new verb to automatically remove all or
1151           just hidden container images.
1152
1153         * systemd-tmpfiles gained support for a new line type "e" for emptying
1154           directories, if they exist, without creating them if they don't.
1155
1156         * systemd-nspawn gained support for automatically patching the UID/GIDs
1157           of the owners and the ACLs of all files and directories in a
1158           container tree to match the UID/GID user namespacing range selected
1159           for the container invocation. This mode is enabled via the new
1160           --private-users-chown switch. It also gained support for
1161           automatically choosing a free, previously unused UID/GID range when
1162           starting a container, via the new --private-users=pick setting (which
1163           implies --private-users-chown). Together, these options for the first
1164           time make user namespacing for nspawn containers fully automatic and
1165           thus deployable. The systemd-nspawn@.service template unit file has
1166           been changed to use this functionality by default.
1167
1168         * systemd-nspawn gained a new --network-zone= switch, that allows
1169           creating ad-hoc virtual Ethernet links between multiple containers,
1170           that only exist as long as at least one container referencing them is
1171           running. This allows easy connecting of multiple containers with a
1172           common link that implements an Ethernet broadcast domain. Each of
1173           these network "zones" may be named relatively freely by the user, and
1174           may be referenced by any number of containers, but each container may
1175           only reference one of these "zones". On the lower level, this is
1176           implemented by an automatically managed bridge network interface for
1177           each zone, that is created when the first container referencing its
1178           zone is created and removed when the last one referencing its zone
1179           terminates.
1180
1181         * The default start timeout may now be configured on the kernel command
1182           line via systemd.default_timeout_start_sec=. It was already
1183           configurable via the DefaultTimeoutStartSec= option in
1184           /etc/systemd/system.conf.
1185
1186         * Socket units gained a new TriggerLimitIntervalSec= and
1187           TriggerLimitBurst= setting to configure a limit on the activation
1188           rate of the socket unit.
1189
1190         * The LimitNICE= setting now optionally takes normal UNIX nice values
1191           in addition to the raw integer limit value. If the specified
1192           parameter is prefixed with "+" or "-" and is in the range -20..19 the
1193           value is understood as UNIX nice value. If not prefixed like this it
1194           is understood as raw RLIMIT_NICE limit.
1195
1196         * Note that the effect of the PrivateDevices= unit file setting changed
1197           slightly with this release: the per-device /dev file system will be
1198           mounted read-only from this version on, and will have "noexec"
1199           set. This (minor) change of behavior might cause some (exceptional)
1200           legacy software to break, when PrivateDevices=yes is set for its
1201           service. Please leave PrivateDevices= off if you run into problems
1202           with this.
1203
1204         * systemd-bootchart has been split out to a separate repository:
1205           https://github.com/systemd/systemd-bootchart
1206
1207         * systemd-bus-proxyd has been removed, as kdbus is unlikely to still be
1208           merged into the kernel in its current form.
1209
1210         * The compatibility libraries libsystemd-daemon.so,
1211           libsystemd-journal.so, libsystemd-id128.so, and libsystemd-login.so
1212           which have been deprecated since systemd-209 have been removed along
1213           with the corresponding pkg-config files. All symbols provided by
1214           those libraries are provided by libsystemd.so.
1215
1216         * The Capabilities= unit file setting has been removed (it is ignored
1217           for backwards compatibility). AmbientCapabilities= and
1218           CapabilityBoundingSet= should be used instead.
1219
1220         * A new special target has been added, initrd-root-device.target,
1221           which creates a synchronization point for dependencies of the root
1222           device in early userspace. Initramfs builders must ensure that this
1223           target is now included in early userspace.
1224
1225         Contributions from: Alban Crequy, Alexander Kuleshov, Alexander Shopov,
1226         Alex Crawford, Andre Klärner, Andrew Eikum, Beniamino Galvani, Benjamin
1227         Robin, Biao Lu, Bjørnar Ness, Calvin Owens, Christian Hesse, Clemens
1228         Gruber, Colin Guthrie, Daniel Drake, Daniele Medri, Daniel J Walsh,
1229         Daniel Mack, Dan Nicholson, daurnimator, David Herrmann, David
1230         R. Hedges, Elias Probst, Emmanuel Gil Peyrot, EMOziko, Evgeny
1231         Vereshchagin, Federico, Felipe Sateler, Filipe Brandenburger, Franck
1232         Bui, frankheckenbach, gdamjan, Georgia Brikis, Harald Hoyer, Hendrik
1233         Brueckner, Hristo Venev, Iago López Galeiras, Ian Kelling, Ismo
1234         Puustinen, Jakub Wilk, Jaroslav Škarvada, Jeff Huang, Joel Holdsworth,
1235         John Paul Adrian Glaubitz, Jonathan Boulle, kayrus, Klearchos
1236         Chaloulos, Kyle Russell, Lars Uebernickel, Lennart Poettering, Lubomir
1237         Rintel, Lukáš Nykrýn, Mantas Mikulėnas, Marcel Holtmann, Martin Pitt,
1238         Michael Biebl, michaelolbrich, Michał Bartoszkiewicz, Michal Koutný,
1239         Michal Sekletar, Mike Frysinger, Mike Gilbert, Mingcong Bai, Ming Lin,
1240         mulkieran, muzena, Nalin Dahyabhai, Naohiro Aota, Nathan McSween,
1241         Nicolas Braud-Santoni, Patrik Flykt, Peter Hutterer, Peter Mattern,
1242         Petr Lautrbach, Petros Angelatos, Piotr Drąg, Rabin Vincent, Robert
1243         Węcławski, Ronny Chevalier, Samuel Tardieu, Stefan Saraev, Stefan
1244         Schallenberg aka nafets227, Steven Siloti, Susant Sahani, Sylvain
1245         Plantefève, Taylor Smock, Tejun Heo, Thomas Blume, Thomas Haller,
1246         Thomas H. P. Andersen, Tobias Klauser, Tom Gundersen, topimiettinen,
1247         Torstein Husebø, Umut Tezduyar Lindskog, Uwe Kleine-König, Victor Toso,
1248         Vinay Kulkarni, Vito Caputo, Vittorio G (VittGam), Vladimir Panteleev,
1249         Wieland Hoffmann, Wouter Verhelst, Yu Watanabe, Zbigniew
1250         Jędrzejewski-Szmek
1251
1252         — Fairfax, 2016-05-21
1253
1254 CHANGES WITH 229:
1255
1256         * The systemd-resolved DNS resolver service has gained a substantial
1257           set of new features, most prominently it may now act as a DNSSEC
1258           validating stub resolver. DNSSEC mode is currently turned off by
1259           default, but is expected to be turned on by default in one of the
1260           next releases. For now, we invite everybody to test the DNSSEC logic
1261           by setting DNSSEC=allow-downgrade in /etc/systemd/resolved.conf. The
1262           service also gained a full set of D-Bus interfaces, including calls
1263           to configure DNS and DNSSEC settings per link (for use by external
1264           network management software). systemd-resolved and systemd-networkd
1265           now distinguish between "search" and "routing" domains. The former
1266           are used to qualify single-label names, the latter are used purely
1267           for routing lookups within certain domains to specific links.
1268           resolved now also synthesizes RRs for all entries from /etc/hosts.
1269
1270         * The systemd-resolve tool (which is a client utility for
1271           systemd-resolved) has been improved considerably and is now fully
1272           supported and documented. Hence it has moved from /usr/lib/systemd to
1273           /usr/bin.
1274
1275         * /dev/disk/by-path/ symlink support has been (re-)added for virtio
1276           devices.
1277
1278         * The coredump collection logic has been reworked: when a coredump is
1279           collected it is now written to disk, compressed and processed
1280           (including stacktrace extraction) from a new instantiated service
1281           systemd-coredump@.service, instead of directly from the
1282           /proc/sys/kernel/core_pattern hook we provide. This is beneficial as
1283           processing large coredumps can take up a substantial amount of
1284           resources and time, and this previously happened entirely outside of
1285           systemd's service supervision. With the new logic the core_pattern
1286           hook only does minimal metadata collection before passing off control
1287           to the new instantiated service, which is configured with a time
1288           limit, a nice level and other settings to minimize negative impact on
1289           the rest of the system. Also note that the new logic will honour the
1290           RLIMIT_CORE setting of the crashed process, which now allows users
1291           and processes to turn off coredumping for their processes by setting
1292           this limit.
1293
1294         * The RLIMIT_CORE resource limit now defaults to "unlimited" for PID 1
1295           and all forked processes by default. Previously, PID 1 would leave
1296           the setting at "0" for all processes, as set by the kernel. Note that
1297           the resource limit traditionally has no effect on the generated
1298           coredumps on the system if the /proc/sys/kernel/core_pattern hook
1299           logic is used. Since the limit is now honoured (see above) its
1300           default has been changed so that the coredumping logic is enabled by
1301           default for all processes, while allowing specific opt-out.
1302
1303         * When the stacktrace is extracted from processes of system users, this
1304           is now done as "systemd-coredump" user, in order to sandbox this
1305           potentially security sensitive parsing operation. (Note that when
1306           processing coredumps of normal users this is done under the user ID
1307           of process that crashed, as before.) Packagers should take notice
1308           that it is now necessary to create the "systemd-coredump" system user
1309           and group at package installation time.
1310
1311         * The systemd-activate socket activation testing tool gained support
1312           for SOCK_DGRAM and SOCK_SEQPACKET sockets using the new --datagram
1313           and --seqpacket switches. It also has been extended to support both
1314           new-style and inetd-style file descriptor passing. Use the new
1315           --inetd switch to request inetd-style file descriptor passing.
1316
1317         * Most systemd tools now honor a new $SYSTEMD_COLORS environment
1318           variable, which takes a boolean value. If set to false, ANSI color
1319           output is disabled in the tools even when run on a terminal that
1320           supports it.
1321
1322         * The VXLAN support in networkd now supports two new settings
1323           DestinationPort= and PortRange=.
1324
1325         * A new systemd.machine_id= kernel command line switch has been added,
1326           that may be used to set the machine ID in /etc/machine-id if it is
1327           not initialized yet. This command line option has no effect if the
1328           file is already initialized.
1329
1330         * systemd-nspawn gained a new --as-pid2 switch that invokes any
1331           specified command line as PID 2 rather than PID 1 in the
1332           container. In this mode PID 1 is a minimal stub init process that
1333           implements the special POSIX and Linux semantics of PID 1 regarding
1334           signal and child process management. Note that this stub init process
1335           is implemented in nspawn itself and requires no support from the
1336           container image. This new logic is useful to support running
1337           arbitrary commands in the container, as normal processes are
1338           generally not prepared to run as PID 1.
1339
1340         * systemd-nspawn gained a new --chdir= switch for setting the current
1341           working directory for the process started in the container.
1342
1343         * "journalctl /dev/sda" will now output all kernel log messages for
1344           specified device from the current boot, in addition to all devices
1345           that are parents of it. This should make log output about devices
1346           pretty useful, as long as kernel drivers attach enough metadata to
1347           the log messages. (The usual SATA drivers do.)
1348
1349         * The sd-journal API gained two new calls
1350           sd_journal_has_runtime_files() and sd_journal_has_persistent_files()
1351           that report whether log data from /run or /var has been found.
1352
1353         * journalctl gained a new switch "--fields" that prints all journal
1354           record field names currently in use in the journal.  This is backed
1355           by two new sd-journal API calls sd_journal_enumerate_fields() and
1356           sd_journal_restart_fields().
1357
1358         * Most configurable timeouts in systemd now expect an argument of
1359           "infinity" to turn them off, instead of "0" as before. The semantics
1360           from now on is that a timeout of "0" means "now", and "infinity"
1361           means "never". To maintain backwards compatibility, "0" continues to
1362           turn off previously existing timeout settings.
1363
1364         * "systemctl reload-or-try-restart" has been renamed to "systemctl
1365           try-reload-or-restart" to clarify what it actually does: the "try"
1366           logic applies to both reloading and restarting, not just restarting.
1367           The old name continues to be accepted for compatibility.
1368
1369         * On boot-up, when PID 1 detects that the system clock is behind the
1370           release date of the systemd version in use, the clock is now set
1371           to the latter. Previously, this was already done in timesyncd, in order
1372           to avoid running with clocks set to the various clock epochs such as
1373           1902, 1938 or 1970. With this change the logic is now done in PID 1
1374           in addition to timesyncd during early boot-up, so that it is enforced
1375           before the first process is spawned by systemd. Note that the logic
1376           in timesyncd remains, as it is more comprehensive and ensures
1377           clock monotonicity by maintaining a persistent timestamp file in
1378           /var. Since /var is generally not available in earliest boot or the
1379           initrd, this part of the logic remains in timesyncd, and is not done
1380           by PID 1.
1381
1382         * Support for tweaking details in net_cls.class_id through the
1383           NetClass= configuration directive has been removed, as the kernel
1384           people have decided to deprecate that controller in cgroup v2.
1385           Userspace tools such as nftables are moving over to setting rules
1386           that are specific to the full cgroup path of a task, which obsoletes
1387           these controllers anyway. The NetClass= directive is kept around for
1388           legacy compatibility reasons. For a more in-depth description of the
1389           kernel change, please refer to the respective upstream commit:
1390
1391             https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=bd1060a1d671
1392
1393         * A new service setting RuntimeMaxSec= has been added that may be used
1394           to specify a maximum runtime for a service. If the timeout is hit, the
1395           service is terminated and put into a failure state.
1396
1397         * A new service setting AmbientCapabilities= has been added. It allows
1398           configuration of additional Linux process capabilities that are
1399           passed to the activated processes. This is only available on very
1400           recent kernels.
1401
1402         * The process resource limit settings in service units may now be used
1403           to configure hard and soft limits individually.
1404
1405         * The various libsystemd APIs such as sd-bus or sd-event now publicly
1406           expose support for gcc's __attribute__((cleanup())) C extension.
1407           Specifically, for many object destructor functions alternative
1408           versions have been added that have names suffixed with "p" and take a
1409           pointer to a pointer to the object to destroy, instead of just a
1410           pointer to the object itself. This is useful because these destructor
1411           functions may be used directly as parameters to the cleanup
1412           construct. Internally, systemd has been a heavy user of this GCC
1413           extension for a long time, and with this change similar support is
1414           now available to consumers of the library outside of systemd. Note
1415           that by using this extension in your sources compatibility with old
1416           and strictly ANSI compatible C compilers is lost. However, all gcc or
1417           LLVM versions of recent years support this extension.
1418
1419         * Timer units gained support for a new setting RandomizedDelaySec= that
1420           allows configuring some additional randomized delay to the configured
1421           time. This is useful to spread out timer events to avoid load peaks in
1422           clusters or larger setups.
1423
1424         * Calendar time specifications now support sub-second accuracy.
1425
1426         * Socket units now support listening on SCTP and UDP-lite protocol
1427           sockets.
1428
1429         * The sd-event API now comes with a full set of man pages.
1430
1431         * Older versions of systemd contained experimental support for
1432           compressing journal files and coredumps with the LZ4 compressor that
1433           was not compatible with the lz4 binary (due to API limitations of the
1434           lz4 library). This support has been removed; only support for files
1435           compatible with the lz4 binary remains. This LZ4 logic is now
1436           officially supported and no longer considered experimental.
1437
1438         * The dkr image import logic has been removed again from importd. dkr's
1439           micro-services focus doesn't fit into the machine image focus of
1440           importd, and quickly got out of date with the upstream dkr API.
1441
1442         * Creation of the /run/lock/lockdev/ directory was dropped from
1443           tmpfiles.d/legacy.conf. Better locking mechanisms like flock() have
1444           been available for many years. If you still need this, you need to
1445           create your own tmpfiles.d config file with:
1446
1447                   d /run/lock/lockdev 0775 root lock -
1448
1449         Contributions from: Abdo Roig-Maranges, Alban Crequy, Aleksander
1450         Adamowski, Alexander Kuleshov, Andreas Pokorny, Andrei Borzenkov,
1451         Andrew Wilcox, Arthur Clement, Beniamino Galvani, Casey Schaufler,
1452         Chris Atkinson, Chris Mayo, Christian Hesse, Damjan Georgievski, Dan
1453         Dedrick, Daniele Medri, Daniel J Walsh, Daniel Korostil, Daniel Mack,
1454         David Herrmann, Dimitri John Ledkov, Dominik Hannen, Douglas Christman,
1455         Evgeny Vereshchagin, Filipe Brandenburger, Franck Bui, Gabor Kelemen,
1456         Harald Hoyer, Hayden Walles, Helmut Grohne, Henrik Kaare Poulsen,
1457         Hristo Venev, Hui Wang, Indrajit Raychaudhuri, Ismo Puustinen, Jakub
1458         Wilk, Jan Alexander Steffens (heftig), Jan Engelhardt, Jan Synacek,
1459         Joost Bremmer, Jorgen Schaefer, Karel Zak, Klearchos Chaloulos,
1460         lc85446, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas, Marcel
1461         Holtmann, Martin Pitt, Michael Biebl, Michael Olbrich, Michael Scherer,
1462         Michał Górny, Michal Sekletar, Nicolas Cornu, Nicolas Iooss, Nils
1463         Carlson, nmartensen, nnz1024, Patrick Ohly, Peter Hutterer, Phillip Sz,
1464         Ronny Chevalier, Samu Kallio, Shawn Landden, Stef Walter, Susant
1465         Sahani, Sylvain Plantefève, Tadej Janež, Thomas Hindoe Paaboel
1466         Andersen, Tom Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito
1467         Caputo, WaLyong Cho, Yu Watanabe, Zbigniew Jędrzejewski-Szmek
1468
1469         — Berlin, 2016-02-11
1470
1471 CHANGES WITH 228:
1472
1473         * A number of properties previously only settable in unit
1474           files are now also available as properties to set when
1475           creating transient units programmatically via the bus, as it
1476           is exposed with systemd-run's --property=
1477           setting. Specifically, these are: SyslogIdentifier=,
1478           SyslogLevelPrefix=, TimerSlackNSec=, OOMScoreAdjust=,
1479           EnvironmentFile=, ReadWriteDirectories=,
1480           ReadOnlyDirectories=, InaccessibleDirectories=,
1481           ProtectSystem=, ProtectHome=, RuntimeDirectory=.
1482
1483         * When creating transient services via the bus API it is now
1484           possible to pass in a set of file descriptors to use as
1485           STDIN/STDOUT/STDERR for the invoked process.
1486
1487         * Slice units may now be created transiently via the bus APIs,
1488           similar to the way service and scope units may already be
1489           created transiently.
1490
1491         * Wherever systemd expects a calendar timestamp specification
1492           (like in journalctl's --since= and --until= switches) UTC
1493           timestamps are now supported. Timestamps suffixed with "UTC"
1494           are now considered to be in Universal Time Coordinated
1495           instead of the local timezone. Also, timestamps may now
1496           optionally be specified with sub-second accuracy. Both of
1497           these additions also apply to recurring calendar event
1498           specification, such as OnCalendar= in timer units.
1499
1500         * journalctl gained a new "--sync" switch that asks the
1501           journal daemon to write all so far unwritten log messages to
1502           disk and sync the files, before returning.
1503
1504         * systemd-tmpfiles learned two new line types "q" and "Q" that
1505           operate like "v", but also set up a basic btrfs quota
1506           hierarchy when used on a btrfs file system with quota
1507           enabled.
1508
1509         * tmpfiles' "v", "q" and "Q" will now create a plain directory
1510           instead of a subvolume (even on a btrfs file system) if the
1511           root directory is a plain directory, and not a
1512           subvolume. This should simplify things with certain chroot()
1513           environments which are not aware of the concept of btrfs
1514           subvolumes.
1515
1516         * systemd-detect-virt gained a new --chroot switch to detect
1517           whether execution takes place in a chroot() environment.
1518
1519         * CPUAffinity= now takes CPU index ranges in addition to
1520           individual indexes.
1521
1522         * The various memory-related resource limit settings (such as
1523           LimitAS=) now understand the usual K, M, G, ... suffixes to
1524           the base of 1024 (IEC). Similar, the time-related resource
1525           limit settings understand the usual min, h, day, ...
1526           suffixes now.
1527
1528         * There's a new system.conf setting DefaultTasksMax= to
1529           control the default TasksMax= setting for services and
1530           scopes running on the system. (TasksMax= is the primary
1531           setting that exposes the "pids" cgroup controller on systemd
1532           and was introduced in the previous systemd release.) The
1533           setting now defaults to 512, which means services that are
1534           not explicitly configured otherwise will only be able to
1535           create 512 processes or threads at maximum, from this
1536           version on. Note that this means that thread- or
1537           process-heavy services might need to be reconfigured to set
1538           TasksMax= to a higher value. It is sufficient to set
1539           TasksMax= in these specific unit files to a higher value, or
1540           even "infinity". Similar, there's now a logind.conf setting
1541           UserTasksMax= that defaults to 4096 and limits the total
1542           number of processes or tasks each user may own
1543           concurrently. nspawn containers also have the TasksMax=
1544           value set by default now, to 8192. Note that all of this
1545           only has an effect if the "pids" cgroup controller is
1546           enabled in the kernel. The general benefit of these changes
1547           should be a more robust and safer system, that provides a
1548           certain amount of per-service fork() bomb protection.
1549
1550         * systemd-nspawn gained the new --network-veth-extra= switch
1551           to define additional and arbitrarily-named virtual Ethernet
1552           links between the host and the container.
1553
1554         * A new service execution setting PassEnvironment= has been
1555           added that allows importing select environment variables
1556           from PID1's environment block into the environment block of
1557           the service.
1558
1559         * Timer units gained support for a new RemainAfterElapse=
1560           setting which takes a boolean argument. It defaults to on,
1561           exposing behaviour unchanged to previous releases. If set to
1562           off, timer units are unloaded after they elapsed if they
1563           cannot elapse again. This is particularly useful for
1564           transient timer units, which shall not stay around longer
1565           than until they first elapse.
1566
1567         * systemd will now bump the net.unix.max_dgram_qlen to 512 by
1568           default now (the kernel default is 16). This is beneficial
1569           for avoiding blocking on AF_UNIX/SOCK_DGRAM sockets since it
1570           allows substantially larger numbers of queued
1571           datagrams. This should increase the capability of systemd to
1572           parallelize boot-up, as logging and sd_notify() are unlikely
1573           to stall execution anymore. If you need to change the value
1574           from the new defaults, use the usual sysctl.d/ snippets.
1575
1576         * The compression framing format used by the journal or
1577           coredump processing has changed to be in line with what the
1578           official LZ4 tools generate. LZ4 compression support in
1579           systemd was considered unsupported previously, as the format
1580           was not compatible with the normal tools. With this release
1581           this has changed now, and it is hence safe for downstream
1582           distributions to turn it on. While not compressing as well
1583           as the XZ, LZ4 is substantially faster, which makes
1584           it a good default choice for the compression logic in the
1585           journal and in coredump handling.
1586
1587         * Any reference to /etc/mtab has been dropped from
1588           systemd. The file has been obsolete since a while, but
1589           systemd refused to work on systems where it was incorrectly
1590           set up (it should be a symlink or non-existent). Please make
1591           sure to update to util-linux 2.27.1 or newer in conjunction
1592           with this systemd release, which also drops any reference to
1593           /etc/mtab. If you maintain a distribution make sure that no
1594           software you package still references it, as this is a
1595           likely source of bugs. There's also a glibc bug pending,
1596           asking for removal of any reference to this obsolete file:
1597
1598           https://sourceware.org/bugzilla/show_bug.cgi?id=19108
1599
1600           Note that only util-linux versions built with
1601           --enable-libmount-force-mountinfo are supported.
1602
1603         * Support for the ".snapshot" unit type has been removed. This
1604           feature turned out to be little useful and little used, and
1605           has now been removed from the core and from systemctl.
1606
1607         * The dependency types RequiresOverridable= and
1608           RequisiteOverridable= have been removed from systemd. They
1609           have been used only very sparingly to our knowledge and
1610           other options that provide a similar effect (such as
1611           systemctl --mode=ignore-dependencies) are much more useful
1612           and commonly used. Moreover, they were only half-way
1613           implemented as the option to control behaviour regarding
1614           these dependencies was never added to systemctl. By removing
1615           these dependency types the execution engine becomes a bit
1616           simpler. Unit files that use these dependencies should be
1617           changed to use the non-Overridable dependency types
1618           instead. In fact, when parsing unit files with these
1619           options, that's what systemd will automatically convert them
1620           too, but it will also warn, asking users to fix the unit
1621           files accordingly. Removal of these dependency types should
1622           only affect a negligible number of unit files in the wild.
1623
1624         * Behaviour of networkd's IPForward= option changed
1625           (again). It will no longer maintain a per-interface setting,
1626           but propagate one way from interfaces where this is enabled
1627           to the global kernel setting. The global setting will be
1628           enabled when requested by a network that is set up, but
1629           never be disabled again. This change was made to make sure
1630           IPv4 and IPv6 behaviour regarding packet forwarding is
1631           similar (as the Linux IPv6 stack does not support
1632           per-interface control of this setting) and to minimize
1633           surprises.
1634
1635         * In unit files the behaviour of %u, %U, %h, %s has
1636           changed. These specifiers will now unconditionally resolve
1637           to the various user database fields of the user that the
1638           systemd instance is running as, instead of the user
1639           configured in the specific unit via User=. Note that this
1640           effectively doesn't change much, as resolving of these
1641           specifiers was already turned off in the --system instance
1642           of systemd, as we cannot do NSS lookups from PID 1. In the
1643           --user instance of systemd these specifiers where correctly
1644           resolved, but hardly made any sense, since the user instance
1645           lacks privileges to do user switches anyway, and User= is
1646           hence useless. Moreover, even in the --user instance of
1647           systemd behaviour was awkward as it would only take settings
1648           from User= assignment placed before the specifier into
1649           account. In order to unify and simplify the logic around
1650           this the specifiers will now always resolve to the
1651           credentials of the user invoking the manager (which in case
1652           of PID 1 is the root user).
1653
1654         Contributions from: Andrew Jones, Beniamino Galvani, Boyuan
1655         Yang, Daniel Machon, Daniel Mack, David Herrmann, David
1656         Reynolds, David Strauss, Dongsu Park, Evgeny Vereshchagin,
1657         Felipe Sateler, Filipe Brandenburger, Franck Bui, Hristo
1658         Venev, Iago López Galeiras, Jan Engelhardt, Jan Janssen, Jan
1659         Synacek, Jesus Ornelas Aguayo, Karel Zak, kayrus, Kay Sievers,
1660         Lennart Poettering, Liu Yuan Yuan, Mantas Mikulėnas, Marcel
1661         Holtmann, Marcin Bachry, Marcos Alano, Marcos Mello, Mark
1662         Theunissen, Martin Pitt, Michael Marineau, Michael Olbrich,
1663         Michal Schmidt, Michal Sekletar, Mirco Tischler, Nick Owens,
1664         Nicolas Cornu, Patrik Flykt, Peter Hutterer, reverendhomer,
1665         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Shawn Landden,
1666         Susant Sahani, Thomas Haller, Thomas Hindoe Paaboel Andersen,
1667         Tom Gundersen, Torstein Husebø, Vito Caputo, Zbigniew
1668         Jędrzejewski-Szmek
1669
1670         — Berlin, 2015-11-18
1671
1672 CHANGES WITH 227:
1673
1674         * systemd now depends on util-linux v2.27. More specifically,
1675           the newly added mount monitor feature in libmount now
1676           replaces systemd's former own implementation.
1677
1678         * libmount mandates /etc/mtab not to be regular file, and
1679           systemd now enforces this condition at early boot.
1680           /etc/mtab has been deprecated and warned about for a very
1681           long time, so systems running systemd should already have
1682           stopped having this file around as anything else than a
1683           symlink to /proc/self/mounts.
1684
1685         * Support for the "pids" cgroup controller has been added.  It
1686           allows accounting the number of tasks in a cgroup and
1687           enforcing limits on it. This adds two new setting
1688           TasksAccounting= and TasksMax= to each unit, as well as a
1689           global option DefaultTasksAccounting=.
1690
1691         * Support for the "net_cls" cgroup controller has been added.
1692           It allows assigning a net class ID to each task in the
1693           cgroup, which can then be used in firewall rules and traffic
1694           shaping configurations. Note that the kernel netfilter net
1695           class code does not currently work reliably for ingress
1696           packets on unestablished sockets.
1697
1698           This adds a new config directive called NetClass= to CGroup
1699           enabled units. Allowed values are positive numbers for fixed
1700           assignments and "auto" for picking a free value
1701           automatically.
1702
1703         * 'systemctl is-system-running' now returns 'offline' if the
1704           system is not booted with systemd. This command can now be
1705           used as a substitute for 'systemd-notify --booted'.
1706
1707         * Watchdog timeouts have been increased to 3 minutes for all
1708           in-tree service files. Apparently, disk IO issues are more
1709           frequent than we hoped, and user reported >1 minute waiting
1710           for disk IO.
1711
1712         * 'machine-id-commit' functionality has been merged into
1713           'machine-id-setup --commit'. The separate binary has been
1714           removed.
1715
1716         * The WorkingDirectory= directive in unit files may now be set
1717           to the special value '~'. In this case, the working
1718           directory is set to the home directory of the user
1719           configured in User=.
1720
1721         * "machinectl shell" will now open the shell in the home
1722           directory of the selected user by default.
1723
1724         * The CrashChVT= configuration file setting is renamed to
1725           CrashChangeVT=, following our usual logic of not
1726           abbreviating unnecessarily. The old directive is still
1727           supported for compat reasons. Also, this directive now takes
1728           an integer value between 1 and 63, or a boolean value. The
1729           formerly supported '-1' value for disabling stays around for
1730           compat reasons.
1731
1732         * The PrivateTmp=, PrivateDevices=, PrivateNetwork=,
1733           NoNewPrivileges=, TTYPath=, WorkingDirectory= and
1734           RootDirectory= properties can now be set for transient
1735           units.
1736
1737         * The systemd-analyze tool gained a new "set-log-target" verb
1738           to change the logging target the system manager logs to
1739           dynamically during runtime. This is similar to how
1740           "systemd-analyze set-log-level" already changes the log
1741           level.
1742
1743         * In nspawn /sys is now mounted as tmpfs, with only a selected
1744           set of subdirectories mounted in from the real sysfs. This
1745           enhances security slightly, and is useful for ensuring user
1746           namespaces work correctly.
1747
1748         * Support for USB FunctionFS activation has been added. This
1749           allows implementation of USB gadget services that are
1750           activated as soon as they are requested, so that they don't
1751           have to run continuously, similar to classic socket
1752           activation.
1753
1754         * The "systemctl exit" command now optionally takes an
1755           additional parameter that sets the exit code to return from
1756           the systemd manager when exiting. This is only relevant when
1757           running the systemd user instance, or when running the
1758           system instance in a container.
1759
1760         * sd-bus gained the new API calls sd_bus_path_encode_many()
1761           and sd_bus_path_decode_many() that allow easy encoding and
1762           decoding of multiple identifier strings inside a D-Bus
1763           object path. Another new call sd_bus_default_flush_close()
1764           has been added to flush and close per-thread default
1765           connections.
1766
1767         * systemd-cgtop gained support for a -M/--machine= switch to
1768           show the control groups within a certain container only.
1769
1770         * "systemctl kill" gained support for an optional --fail
1771           switch. If specified the requested operation will fail of no
1772           processes have been killed, because the unit had no
1773           processes attached, or similar.
1774
1775         * A new systemd.crash_reboot=1 kernel command line option has
1776           been added that triggers a reboot after crashing. This can
1777           also be set through CrashReboot= in systemd.conf.
1778
1779         * The RuntimeDirectory= setting now understands unit
1780           specifiers like %i or %f.
1781
1782         * A new (still internal) library API sd-ipv4acd has been added,
1783           that implements address conflict detection for IPv4. It's
1784           based on code from sd-ipv4ll, and will be useful for
1785           detecting DHCP address conflicts.
1786
1787         * File descriptors passed during socket activation may now be
1788           named. A new API sd_listen_fds_with_names() is added to
1789           access the names.  The default names may be overridden,
1790           either in the .socket file using the FileDescriptorName=
1791           parameter, or by passing FDNAME= when storing the file
1792           descriptors using sd_notify().
1793
1794         * systemd-networkd gained support for:
1795
1796             - Setting the IPv6 Router Advertisement settings via
1797               IPv6AcceptRouterAdvertisements= in .network files.
1798
1799             - Configuring the HelloTimeSec=, MaxAgeSec= and
1800               ForwardDelaySec= bridge parameters in .netdev files.
1801
1802             - Configuring PreferredSource= for static routes in
1803               .network files.
1804
1805         * The "ask-password" framework used to query for LUKS harddisk
1806           passwords or SSL passwords during boot gained support for
1807           caching passwords in the kernel keyring, if it is
1808           available. This makes sure that the user only has to type in
1809           a passphrase once if there are multiple objects to unlock
1810           with the same one. Previously, such password caching was
1811           available only when Plymouth was used; this moves the
1812           caching logic into the systemd codebase itself. The
1813           "systemd-ask-password" utility gained a new --keyname=
1814           switch to control which kernel keyring key to use for
1815           caching a password in. This functionality is also useful for
1816           enabling display managers such as gdm to automatically
1817           unlock the user's GNOME keyring if its passphrase, the
1818           user's password and the harddisk password are the same, if
1819           gdm-autologin is used.
1820
1821         * When downloading tar or raw images using "machinectl
1822           pull-tar" or "machinectl pull-raw", a matching ".nspawn"
1823           file is now also downloaded, if it is available and stored
1824           next to the image file.
1825
1826         * Units of type ".socket" gained a new boolean setting
1827           Writable= which is only useful in conjunction with
1828           ListenSpecial=. If true, enables opening the specified
1829           special file in O_RDWR mode rather than O_RDONLY mode.
1830
1831         * systemd-rfkill has been reworked to become a singleton
1832           service that is activated through /dev/rfkill on each rfkill
1833           state change and saves the settings to disk. This way,
1834           systemd-rfkill is now compatible with devices that exist
1835           only intermittendly, and even restores state if the previous
1836           system shutdown was abrupt rather than clean.
1837
1838         * The journal daemon gained support for vacuuming old journal
1839           files controlled by the number of files that shall remain,
1840           in addition to the already existing control by size and by
1841           date. This is useful as journal interleaving performance
1842           degrades with too many separate journal files, and allows
1843           putting an effective limit on them. The new setting defaults
1844           to 100, but this may be changed by setting SystemMaxFiles=
1845           and RuntimeMaxFiles= in journald.conf. Also, the
1846           "journalctl" tool gained the new --vacuum-files= switch to
1847           manually vacuum journal files to leave only the specified
1848           number of files in place.
1849
1850         * udev will now create /dev/disk/by-path links for ATA devices
1851           on kernels where that is supported.
1852
1853         * Galician, Serbian, Turkish and Korean translations were added.
1854
1855         Contributions from: Aaro Koskinen, Alban Crequy, Beniamino
1856         Galvani, Benjamin Robin, Branislav Blaskovic, Chen-Han Hsiao
1857         (Stanley), Daniel Buch, Daniel Machon, Daniel Mack, David
1858         Herrmann, David Milburn, doubleodoug, Evgeny Vereshchagin,
1859         Felipe Franciosi, Filipe Brandenburger, Fran Dieguez, Gabriel
1860         de Perthuis, Georg Müller, Hans de Goede, Hendrik Brueckner,
1861         Ivan Shapovalov, Jacob Keller, Jan Engelhardt, Jan Janssen,
1862         Jan Synacek, Jens Kuske, Karel Zak, Kay Sievers, Krzesimir
1863         Nowak, Krzysztof Kotlenga, Lars Uebernickel, Lennart
1864         Poettering, Lukas Nykryn, Łukasz Stelmach, Maciej Wereski,
1865         Marcel Holtmann, Marius Thesing, Martin Pitt, Michael Biebl,
1866         Michael Gebetsroither, Michal Schmidt, Michal Sekletar, Mike
1867         Gilbert, Muhammet Kara, nazgul77, Nicolas Cornu, NoXPhasma,
1868         Olof Johansson, Patrik Flykt, Pawel Szewczyk, reverendhomer,
1869         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Susant Sahani,
1870         Sylvain Plantefève, Thomas Haller, Thomas Hindoe Paaboel
1871         Andersen, Tom Gundersen, Tom Lyon, Viktar Vauchkevich,
1872         Zbigniew Jędrzejewski-Szmek, Марко М. Костић
1873
1874         — Berlin, 2015-10-07
1875
1876 CHANGES WITH 226:
1877
1878         * The DHCP implementation of systemd-networkd gained a set of
1879           new features:
1880
1881           - The DHCP server now supports emitting DNS and NTP
1882             information. It may be enabled and configured via
1883             EmitDNS=, DNS=, EmitNTP=, and NTP=. If transmission of DNS
1884             and NTP information is enabled, but no servers are
1885             configured, the corresponding uplink information (if there
1886             is any) is propagated.
1887
1888           - Server and client now support transmission and reception
1889             of timezone information. It can be configured via the
1890             newly introduced network options UseTimezone=,
1891             EmitTimezone=, and Timezone=.  Transmission of timezone
1892             information is enabled between host and containers by
1893             default now: the container will change its local timezone
1894             to what the host has set.
1895
1896           - Lease timeouts can now be configured via
1897             MaxLeaseTimeSec= and DefaultLeaseTimeSec=.
1898
1899           - The DHCP server improved on the stability of
1900             leases. Clients are more likely to get the same lease
1901             information back, even if the server loses state.
1902
1903           - The DHCP server supports two new configuration options to
1904             control the lease address pool metrics, PoolOffset= and
1905             PoolSize=.
1906
1907         * The encapsulation limit of tunnels in systemd-networkd may
1908           now be configured via 'EncapsulationLimit='. It allows
1909           modifying the maximum additional levels of encapsulation
1910           that are permitted to be prepended to a packet.
1911
1912         * systemd now supports the concept of user buses replacing
1913           session buses, if used with dbus-1.10 (and enabled via dbus
1914           --enable-user-session). It previously only supported this on
1915           kdbus-enabled systems, and this release expands this to
1916           'dbus-daemon' systems.
1917
1918         * systemd-networkd now supports predictable interface names
1919           for virtio devices.
1920
1921         * systemd now optionally supports the new Linux kernel
1922           "unified" control group hierarchy. If enabled via the kernel
1923           command-line option 'systemd.unified_cgroup_hierarchy=1',
1924           systemd will try to mount the unified cgroup hierarchy
1925           directly on /sys/fs/cgroup. If not enabled, or not
1926           available, systemd will fall back to the legacy cgroup
1927           hierarchy setup, as before. Host system and containers can
1928           mix and match legacy and unified hierarchies as they
1929           wish. nspawn understands the $UNIFIED_CGROUP_HIERARCHY
1930           environment variable to individually select the hierarchy to
1931           use for executed containers. By default, nspawn will use the
1932           unified hierarchy for the containers if the host uses the
1933           unified hierarchy, and the legacy hierarchy otherwise.
1934           Please note that at this point the unified hierarchy is an
1935           experimental kernel feature and is likely to change in one
1936           of the next kernel releases.  Therefore, it should not be
1937           enabled by default in downstream distributions yet. The
1938           minimum required kernel version for the unified hierarchy to
1939           work is 4.2. Note that when the unified hierarchy is used
1940           for the first time delegated access to controllers is
1941           safe. Because of this systemd-nspawn containers will get
1942           access to controllers now, as will systemd user
1943           sessions. This means containers and user sessions may now
1944           manage their own resources, partitioning up what the system
1945           grants them.
1946
1947         * A new special scope unit "init.scope" has been introduced
1948           that encapsulates PID 1 of the system. It may be used to
1949           determine resource usage and enforce resource limits on PID
1950           1 itself. PID 1 hence moved out of the root of the control
1951           group tree.
1952
1953         * The cgtop tool gained support for filtering out kernel
1954           threads when counting tasks in a control group. Also, the
1955           count of processes is now recursively summed up by
1956           default. Two options -k and --recursive= have been added to
1957           revert to old behaviour. The tool has also been updated to
1958           work correctly in containers now.
1959
1960         * systemd-nspawn's --bind= and --bind-ro= options have been
1961           extended to allow creation of non-recursive bind mounts.
1962
1963         * libsystemd gained two new calls sd_pid_get_cgroup() and
1964           sd_peer_get_cgroup() which return the control group path of
1965           a process or peer of a connected AF_UNIX socket. This
1966           function call is particularly useful when implementing
1967           delegated subtrees support in the control group hierarchy.
1968
1969         * The "sd-event" event loop API of libsystemd now supports
1970           correct dequeuing of real-time signals, without losing
1971           signal events.
1972
1973         * When systemd requests a PolicyKit decision when managing
1974           units it will now add additional fields to the request,
1975           including unit name and desired operation. This enables more
1976           powerful PolicyKit policies, that make decisions depending
1977           on these parameters.
1978
1979         * nspawn learnt support for .nspawn settings files, that may
1980           accompany the image files or directories of containers, and
1981           may contain additional settings for the container. This is
1982           an alternative to configuring container parameters via the
1983           nspawn command line.
1984
1985         Contributions from: Cristian Rodríguez, Daniel Mack, David
1986         Herrmann, Eugene Yakubovich, Evgeny Vereshchagin, Filipe
1987         Brandenburger, Hans de Goede, Jan Alexander Steffens, Jan
1988         Synacek, Kay Sievers, Lennart Poettering, Mangix, Marcel
1989         Holtmann, Martin Pitt, Michael Biebl, Michael Chapman, Michal
1990         Sekletar, Peter Hutterer, Piotr Drąg, reverendhomer, Robin
1991         Hack, Susant Sahani, Sylvain Pasche, Thomas Hindoe Paaboel
1992         Andersen, Tom Gundersen, Torstein Husebø
1993
1994         — Berlin, 2015-09-08
1995
1996 CHANGES WITH 225:
1997
1998         * machinectl gained a new verb 'shell' which opens a fresh
1999           shell on the target container or the host. It is similar to
2000           the existing 'login' command of machinectl, but spawns the
2001           shell directly without prompting for username or
2002           password. The pseudo machine '.host' now refers to the local
2003           host and is used by default. Hence, 'machinectl shell' can
2004           be used as replacement for 'su -' which spawns a session as
2005           a fresh systemd unit in a way that is fully isolated from
2006           the originating session.
2007
2008         * systemd-networkd learned to cope with private-zone DHCP
2009           options and allows other programs to query the values.
2010
2011         * SELinux access control when enabling/disabling units is no
2012           longer enforced with this release. The previous
2013           implementation was incorrect, and a new corrected
2014           implementation is not yet available. As unit file operations
2015           are still protected via PolicyKit and D-Bus policy this is
2016           not a security problem. Yet, distributions which care about
2017           optimal SELinux support should probably not stabilize on
2018           this release.
2019
2020         * sd-bus gained support for matches of type "arg0has=", that
2021           test for membership of strings in string arrays sent in bus
2022           messages.
2023
2024         * systemd-resolved now dumps the contents of its DNS and LLMNR
2025           caches to the logs on reception of the SIGUSR1 signal. This
2026           is useful to debug DNS behaviour.
2027
2028         * The coredumpctl tool gained a new --directory= option to
2029           operate on journal files in a specific directory.
2030
2031         * "systemctl reboot" and related commands gained a new
2032           "--message=" option which may be used to set a free-text
2033           wall message when shutting down or rebooting the
2034           system. This message is also logged, which is useful for
2035           figuring out the reason for a reboot or shutdown a
2036           posteriori.
2037
2038         * The "systemd-resolve-host" tool's -i switch now takes
2039           network interface numbers as alternative to interface names.
2040
2041         * A new unit file setting for services has been introduced:
2042           UtmpMode= allows configuration of how precisely systemd
2043           handles utmp and wtmp entries for the service if this is
2044           enabled. This allows writing services that appear similar to
2045           user sessions in the output of the "w", "who", "last" and
2046           "lastlog" tools.
2047
2048         * systemd-resolved will now locally synthesize DNS resource
2049           records for the "localhost" and "gateway" domains as well as
2050           the local hostname. This should ensure that clients querying
2051           RRs via resolved will get similar results as those going via
2052           NSS, if nss-myhostname is enabled.
2053
2054         Contributions from: Alastair Hughes, Alex Crawford, Daniel
2055         Mack, David Herrmann, Dimitri John Ledkov, Eric Kostrowski,
2056         Evgeny Vereshchagin, Felipe Sateler, HATAYAMA Daisuke, Jan
2057         Pokorný, Jan Synacek, Johnny Robeson, Karel Zak, Kay Sievers,
2058         Kefeng Wang, Lennart Poettering, Major Hayden, Marcel
2059         Holtmann, Markus Elfring, Martin Mikkelsen, Martin Pitt, Matt
2060         Turner, Maxim Mikityanskiy, Michael Biebl, Namhyung Kim,
2061         Nicolas Cornu, Owen W. Taylor, Patrik Flykt, Peter Hutterer,
2062         reverendhomer, Richard Maw, Ronny Chevalier, Seth Jennings,
2063         Stef Walter, Susant Sahani, Thomas Blume, Thomas Hindoe
2064         Paaboel Andersen, Thomas Meyer, Tom Gundersen, Vincent Batts,
2065         WaLyong Cho, Zbigniew Jędrzejewski-Szmek
2066
2067         — Berlin, 2015-08-27
2068
2069 CHANGES WITH 224:
2070
2071         * The systemd-efi-boot-generator functionality was merged into
2072           systemd-gpt-auto-generator.
2073
2074         * systemd-networkd now supports Group Policy for vxlan
2075           devices. It can be enabled via the new boolean configuration
2076           option called 'GroupPolicyExtension='.
2077
2078         Contributions from: Andreas Kempf, Christian Hesse, Daniel Mack, David
2079         Herrmann, Herman Fries, Johannes Nixdorf, Kay Sievers, Lennart
2080         Poettering, Peter Hutterer, Susant Sahani, Tom Gundersen
2081
2082         — Berlin, 2015-07-31
2083
2084 CHANGES WITH 223:
2085
2086         * The python-systemd code has been removed from the systemd repository.
2087           A new repository has been created which accommodates the code from
2088           now on, and we kindly ask distributions to create a separate package
2089           for this: https://github.com/systemd/python-systemd
2090
2091         * The systemd daemon will now reload its main configuration
2092           (/etc/systemd/system.conf) on daemon-reload.
2093
2094         * sd-dhcp now exposes vendor specific extensions via
2095           sd_dhcp_lease_get_vendor_specific().
2096
2097         * systemd-networkd gained a number of new configuration options.
2098
2099           - A new boolean configuration option for TAP devices called
2100             'VNetHeader='. If set, the IFF_VNET_HDR flag is set for the
2101             device, thus allowing to send and receive GSO packets.
2102
2103           - A new tunnel configuration option called 'CopyDSCP='.
2104             If enabled, the DSCP field of ip6 tunnels is copied into the
2105             decapsulated packet.
2106
2107           - A set of boolean bridge configuration options were added.
2108             'UseBPDU=', 'HairPin=', 'FastLeave=', 'AllowPortToBeRoot=',
2109             and 'UnicastFlood=' are now parsed by networkd and applied to the
2110             respective bridge link device via the respective IFLA_BRPORT_*
2111             netlink attribute.
2112
2113           - A new string configuration option to override the hostname sent
2114             to a DHCP server, called 'Hostname='. If set and 'SendHostname='
2115             is true, networkd will use the configured hostname instead of the
2116             system hostname when sending DHCP requests.
2117
2118           - A new tunnel configuration option called 'IPv6FlowLabel='. If set,
2119             networkd will configure the IPv6 flow-label of the tunnel device
2120             according to RFC2460.
2121
2122           - The 'macvtap' virtual network devices are now supported, similar to
2123             the already supported 'macvlan' devices.
2124
2125         * systemd-resolved now implements RFC5452 to improve resilience against
2126           cache poisoning. Additionally, source port randomization is enabled
2127           by default to further protect against DNS spoofing attacks.
2128
2129         * nss-mymachines now supports translating UIDs and GIDs of running
2130           containers with user-namespaces enabled. If a container 'foo'
2131           translates a host uid 'UID' to the container uid 'TUID', then
2132           nss-mymachines will also map uid 'UID' to/from username 'vu-foo-TUID'
2133           (with 'foo' and 'TUID' replaced accordingly). Similarly, groups are
2134           mapped as 'vg-foo-TGID'.
2135
2136         Contributions from: Beniamino Galvani, cee1, Christian Hesse, Daniel
2137         Buch, Daniel Mack, daurnimator, David Herrmann, Dimitri John Ledkov,
2138         HATAYAMA Daisuke, Ivan Shapovalov, Jan Alexander Steffens (heftig),
2139         Johan Ouwerkerk, Jose Carlos Venegas Munoz, Karel Zak, Kay Sievers,
2140         Lennart Poettering, Lidong Zhong, Martin Pitt, Michael Biebl, Michael
2141         Olbrich, Michal Schmidt, Michal Sekletar, Mike Gilbert, Namhyung Kim,
2142         Nick Owens, Peter Hutterer, Richard Maw, Steven Allen, Sungbae Yoo,
2143         Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel Andersen, Tom
2144         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito Caputo,
2145         Vivenzio Pagliari, Zbigniew Jędrzejewski-Szmek
2146
2147         — Berlin, 2015-07-29
2148
2149 CHANGES WITH 222:
2150
2151         * udev does not longer support the WAIT_FOR_SYSFS= key in udev rules.
2152           There are no known issues with current sysfs, and udev does not need
2153           or should be used to work around such bugs.
2154
2155         * udev does no longer enable USB HID power management. Several reports
2156           indicate, that some devices cannot handle that setting.
2157
2158         * The udev accelerometer helper was removed. The functionality
2159           is now fully included in iio-sensor-proxy. But this means,
2160           older iio-sensor-proxy versions will no longer provide
2161           accelerometer/orientation data with this systemd version.
2162           Please upgrade iio-sensor-proxy to version 1.0.
2163
2164         * networkd gained a new configuration option IPv6PrivacyExtensions=
2165           which enables IPv6 privacy extensions (RFC 4941, "Privacy Extensions
2166           for Stateless Address") on selected networks.
2167
2168         * For the sake of fewer build-time dependencies and less code in the
2169           main repository, the python bindings are about to be removed in the
2170           next release. A new repository has been created which accommodates
2171           the code from now on, and we kindly ask distributions to create a
2172           separate package for this. The removal will take place in v223.
2173
2174             https://github.com/systemd/python-systemd
2175
2176         Contributions from: Abdo Roig-Maranges, Andrew Eikum, Bastien Nocera,
2177         Cédric Delmas, Christian Hesse, Christos Trochalakis, Daniel Mack,
2178         daurnimator, David Herrmann, Dimitri John Ledkov, Eric Biggers, Eric
2179         Cook, Felipe Sateler, Geert Jansen, Gerd Hoffmann, Gianpaolo Macario,
2180         Greg Kroah-Hartman, Iago López Galeiras, Jan Alexander Steffens
2181         (heftig), Jan Engelhardt, Jay Strict, Kay Sievers, Lennart Poettering,
2182         Markus Knetschke, Martin Pitt, Michael Biebl, Michael Marineau, Michal
2183         Sekletar, Miguel Bernal Marin, Peter Hutterer, Richard Maw, rinrinne,
2184         Susant Sahani, Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
2185         Husebø, Vedran Miletić, WaLyong Cho, Zbigniew Jędrzejewski-Szmek
2186
2187         — Berlin, 2015-07-07
2188
2189 CHANGES WITH 221:
2190
2191         * The sd-bus.h and sd-event.h APIs have now been declared
2192           stable and have been added to the official interface of
2193           libsystemd.so. sd-bus implements an alternative D-Bus client
2194           library, that is relatively easy to use, very efficient and
2195           supports both classic D-Bus as well as kdbus as transport
2196           backend. sd-event is a generic event loop abstraction that
2197           is built around Linux epoll, but adds features such as event
2198           prioritization or efficient timer handling. Both APIs are good
2199           choices for C programs looking for a bus and/or event loop
2200           implementation that is minimal and does not have to be
2201           portable to other kernels.
2202
2203         * kdbus support is no longer compile-time optional. It is now
2204           always built-in. However, it can still be disabled at
2205           runtime using the kdbus=0 kernel command line setting, and
2206           that setting may be changed to default to off, by specifying
2207           --disable-kdbus at build-time. Note though that the kernel
2208           command line setting has no effect if the kdbus.ko kernel
2209           module is not installed, in which case kdbus is (obviously)
2210           also disabled. We encourage all downstream distributions to
2211           begin testing kdbus by adding it to the kernel images in the
2212           development distributions, and leaving kdbus support in
2213           systemd enabled.
2214
2215         * The minimal required util-linux version has been bumped to
2216           2.26.
2217
2218         * Support for chkconfig (--enable-chkconfig) was removed in
2219           favor of calling an abstraction tool
2220           /lib/systemd/systemd-sysv-install. This needs to be
2221           implemented for your distribution. See "SYSV INIT.D SCRIPTS"
2222           in README for details.
2223
2224         * If there's a systemd unit and a SysV init script for the
2225           same service name, and the user executes "systemctl enable"
2226           for it (or a related call), then this will now enable both
2227           (or execute the related operation on both), not just the
2228           unit.
2229
2230         * The libudev API documentation has been converted from gtkdoc
2231           into man pages.
2232
2233         * gudev has been removed from the systemd tree, it is now an
2234           external project.
2235
2236         * The systemd-cgtop tool learnt a new --raw switch to generate
2237           "raw" (machine parsable) output.
2238
2239         * networkd's IPForwarding= .network file setting learnt the
2240           new setting "kernel", which ensures that networkd does not
2241           change the IP forwarding sysctl from the default kernel
2242           state.
2243
2244         * The systemd-logind bus API now exposes a new boolean
2245           property "Docked" that reports whether logind considers the
2246           system "docked", i.e. connected to a docking station or not.
2247
2248         Contributions from: Alex Crawford, Andreas Pokorny, Andrei
2249         Borzenkov, Charles Duffy, Colin Guthrie, Cristian Rodríguez,
2250         Daniele Medri, Daniel Hahler, Daniel Mack, David Herrmann,
2251         David Mohr, Dimitri John Ledkov, Djalal Harouni, dslul, Ed
2252         Swierk, Eric Cook, Filipe Brandenburger, Gianpaolo Macario,
2253         Harald Hoyer, Iago López Galeiras, Igor Vuk, Jan Synacek,
2254         Jason Pleau, Jason S. McMullan, Jean Delvare, Jeff Huang,
2255         Jonathan Boulle, Karel Zak, Kay Sievers, kloun, Lennart
2256         Poettering, Marc-Antoine Perennou, Marcel Holtmann, Mario
2257         Limonciello, Martin Pitt, Michael Biebl, Michael Olbrich,
2258         Michal Schmidt, Mike Gilbert, Nick Owens, Pablo Lezaeta Reyes,
2259         Patrick Donnelly, Pavel Odvody, Peter Hutterer, Philip
2260         Withnall, Ronny Chevalier, Simon McVittie, Susant Sahani,
2261         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
2262         Husebø, Umut Tezduyar Lindskog, Viktar Vauchkevich, Werner
2263         Fink, Zbigniew Jędrzejewski-Szmek
2264
2265         — Berlin, 2015-06-19
2266
2267 CHANGES WITH 220:
2268
2269         * The gudev library has been extracted into a separate repository
2270           available at: https://git.gnome.org/browse/libgudev/
2271           It is now managed as part of the Gnome project. Distributions
2272           are recommended to pass --disable-gudev to systemd and use
2273           gudev from the Gnome project instead. gudev is still included
2274           in systemd, for now. It will be removed soon, though. Please
2275           also see the announcement-thread on systemd-devel:
2276           https://lists.freedesktop.org/archives/systemd-devel/2015-May/032070.html
2277
2278         * systemd now exposes a CPUUsageNSec= property for each
2279           service unit on the bus, that contains the overall consumed
2280           CPU time of a service (the sum of what each process of the
2281           service consumed). This value is only available if
2282           CPUAccounting= is turned on for a service, and is then shown
2283           in the "systemctl status" output.
2284
2285         * Support for configuring alternative mappings of the old SysV
2286           runlevels to systemd targets has been removed. They are now
2287           hardcoded in a way that runlevels 2, 3, 4 all map to
2288           multi-user.target and 5 to graphical.target (which
2289           previously was already the default behaviour).
2290
2291         * The auto-mounter logic gained support for mount point
2292           expiry, using a new TimeoutIdleSec= setting in .automount
2293           units. (Also available as x-systemd.idle-timeout= in /etc/fstab).
2294
2295         * The EFI System Partition (ESP) as mounted to /boot by
2296           systemd-efi-boot-generator will now be unmounted
2297           automatically after 2 minutes of not being used. This should
2298           minimize the risk of ESP corruptions.
2299
2300         * New /etc/fstab options x-systemd.requires= and
2301           x-systemd.requires-mounts-for= are now supported to express
2302           additional dependencies for mounts. This is useful for
2303           journalling file systems that support external journal
2304           devices or overlay file systems that require underlying file
2305           systems to be mounted.
2306
2307         * systemd does not support direct live-upgrades (via systemctl
2308           daemon-reexec) from versions older than v44 anymore. As no
2309           distribution we are aware of shipped such old versions in a
2310           stable release this should not be problematic.
2311
2312         * When systemd forks off a new per-connection service instance
2313           it will now set the $REMOTE_ADDR environment variable to the
2314           remote IP address, and $REMOTE_PORT environment variable to
2315           the remote IP port. This behaviour is similar to the
2316           corresponding environment variables defined by CGI.
2317
2318         * systemd-networkd gained support for uplink failure
2319           detection. The BindCarrier= option allows binding interface
2320           configuration dynamically to the link sense of other
2321           interfaces. This is useful to achieve behaviour like in
2322           network switches.
2323
2324         * systemd-networkd gained support for configuring the DHCP
2325           client identifier to use when requesting leases.
2326
2327         * systemd-networkd now has a per-network UseNTP= option to
2328           configure whether NTP server information acquired via DHCP
2329           is passed on to services like systemd-timesyncd.
2330
2331         * systemd-networkd gained support for vti6 tunnels.
2332
2333         * Note that systemd-networkd manages the sysctl variable
2334           /proc/sys/net/ipv[46]/conf/*/forwarding for each interface
2335           it is configured for since v219. The variable controls IP
2336           forwarding, and is a per-interface alternative to the global
2337           /proc/sys/net/ipv[46]/ip_forward. This setting is
2338           configurable in the IPForward= option, which defaults to
2339           "no". This means if networkd is used for an interface it is
2340           no longer sufficient to set the global sysctl option to turn
2341           on IP forwarding! Instead, the .network file option
2342           IPForward= needs to be turned on! Note that the
2343           implementation of this behaviour was broken in v219 and has
2344           been fixed in v220.
2345
2346         * Many bonding and vxlan options are now configurable in
2347           systemd-networkd.
2348
2349         * systemd-nspawn gained a new --property= setting to set unit
2350           properties for the container scope. This is useful for
2351           setting resource parameters (e.g. "CPUShares=500") on
2352           containers started from the command line.
2353
2354         * systemd-nspawn gained a new --private-users= switch to make
2355           use of user namespacing available on recent Linux kernels.
2356
2357         * systemd-nspawn may now be called as part of a shell pipeline
2358           in which case the pipes used for stdin and stdout are passed
2359           directly to the process invoked in the container, without
2360           indirection via a pseudo tty.
2361
2362         * systemd-nspawn gained a new switch to control the UNIX
2363           signal to use when killing the init process of the container
2364           when shutting down.
2365
2366         * systemd-nspawn gained a new --overlay= switch for mounting
2367           overlay file systems into the container using the new kernel
2368           overlayfs support.
2369
2370         * When a container image is imported via systemd-importd and
2371           the host file system is not btrfs, a loopback block device
2372           file is created in /var/lib/machines.raw with a btrfs file
2373           system inside. It is then mounted to /var/lib/machines to
2374           enable btrfs features for container management. The loopback
2375           file and btrfs file system is grown as needed when container
2376           images are imported via systemd-importd.
2377
2378         * systemd-machined/systemd-importd gained support for btrfs
2379           quota, to enforce container disk space limits on disk. This
2380           is exposed in "machinectl set-limit".
2381
2382         * systemd-importd now can import containers from local .tar,
2383           .raw and .qcow2 images, and export them to .tar and .raw. It
2384           can also import dkr v2 images now from the network (on top
2385           of v1 as before).
2386
2387         * systemd-importd gained support for verifying downloaded
2388           images with gpg2 (previously only gpg1 was supported).
2389
2390         * systemd-machined, systemd-logind, systemd: most bus calls
2391           are now accessible to unprivileged processes via
2392           PolicyKit. Also, systemd-logind will now allow users to kill
2393           their own sessions without further privileges or
2394           authorization.
2395
2396         * systemd-shutdownd has been removed. This service was
2397           previously responsible for implementing scheduled shutdowns
2398           as exposed in /usr/bin/shutdown's time parameter. This
2399           functionality has now been moved into systemd-logind and is
2400           accessible via a bus interface.
2401
2402         * "systemctl reboot" gained a new switch --firmware-setup that
2403           can be used to reboot into the EFI firmware setup, if that
2404           is available. systemd-logind now exposes an API on the bus
2405           to trigger such reboots, in case graphical desktop UIs want
2406           to cover this functionality.
2407
2408         * "systemctl enable", "systemctl disable" and "systemctl mask"
2409           now support a new "--now" switch. If specified the units
2410           that are enabled will also be started, and the ones
2411           disabled/masked also stopped.
2412
2413         * The Gummiboot EFI boot loader tool has been merged into
2414           systemd, and renamed to "systemd-boot". The bootctl tool has been
2415           updated to support systemd-boot.
2416
2417         * An EFI kernel stub has been added that may be used to create
2418           kernel EFI binaries that contain not only the actual kernel,
2419           but also an initrd, boot splash, command line and OS release
2420           information. This combined binary can then be signed as a
2421           single image, so that the firmware can verify it all in one
2422           step. systemd-boot has special support for EFI binaries created
2423           like this and can extract OS release information from them
2424           and show them in the boot menu. This functionality is useful
2425           to implement cryptographically verified boot schemes.
2426
2427         * Optional support has been added to systemd-fsck to pass
2428           fsck's progress report to an AF_UNIX socket in the file
2429           system.
2430
2431         * udev will no longer create device symlinks for all block
2432           devices by default. A blacklist for excluding special block
2433           devices from this logic has been turned into a whitelist
2434           that requires picking block devices explicitly that require
2435           device symlinks.
2436
2437         * A new (currently still internal) API sd-device.h has been
2438           added to libsystemd. This modernized API is supposed to
2439           replace libudev eventually. In fact, already much of libudev
2440           is now just a wrapper around sd-device.h.
2441
2442         * A new hwdb database for storing metadata about pointing
2443           stick devices has been added.
2444
2445         * systemd-tmpfiles gained support for setting file attributes
2446           similar to the "chattr" tool with new 'h' and 'H' lines.
2447
2448         * systemd-journald will no longer unconditionally set the
2449           btrfs NOCOW flag on new journal files. This is instead done
2450           with tmpfiles snippet using the new 'h' line type. This
2451           allows easy disabling of this logic, by masking the
2452           journal-nocow.conf tmpfiles file.
2453
2454         * systemd-journald will now translate audit message types to
2455           human readable identifiers when writing them to the
2456           journal. This should improve readability of audit messages.
2457
2458         * The LUKS logic gained support for the offset= and skip=
2459           options in /etc/crypttab, as previously implemented by
2460           Debian.
2461
2462         * /usr/lib/os-release gained a new optional field VARIANT= for
2463           distributions that support multiple variants (such as a
2464           desktop edition, a server edition, ...)
2465
2466         Contributions from: Aaro Koskinen, Adam Goode, Alban Crequy,
2467         Alberto Fanjul Alonso, Alexander Sverdlin, Alex Puchades, Alin
2468         Rauta, Alison Chaiken, Andrew Jones, Arend van Spriel,
2469         Benedikt Morbach, Benjamin Franzke, Benjamin Tissoires, Blaž
2470         Tomažič, Chris Morgan, Chris Morin, Colin Walters, Cristian
2471         Rodríguez, Daniel Buch, Daniel Drake, Daniele Medri, Daniel
2472         Mack, Daniel Mustieles, daurnimator, Davide Bettio, David
2473         Herrmann, David Strauss, Didier Roche, Dimitri John Ledkov,
2474         Eric Cook, Gavin Li, Goffredo Baroncelli, Hannes Reinecke,
2475         Hans de Goede, Hans-Peter Deifel, Harald Hoyer, Iago López
2476         Galeiras, Ivan Shapovalov, Jan Engelhardt, Jan Janssen, Jan
2477         Pazdziora, Jan Synacek, Jasper St. Pierre, Jay Faulkner, John
2478         Paul Adrian Glaubitz, Jonathon Gilbert, Karel Zak, Kay
2479         Sievers, Koen Kooi, Lennart Poettering, Lubomir Rintel, Lucas
2480         De Marchi, Lukas Nykryn, Lukas Rusak, Lukasz Skalski, Łukasz
2481         Stelmach, Mantas Mikulėnas, Marc-Antoine Perennou, Marcel
2482         Holtmann, Martin Pitt, Mathieu Chevrier, Matthew Garrett,
2483         Michael Biebl, Michael Marineau, Michael Olbrich, Michal
2484         Schmidt, Michal Sekletar, Mirco Tischler, Nir Soffer, Patrik
2485         Flykt, Pavel Odvody, Peter Hutterer, Peter Lemenkov, Peter
2486         Waller, Piotr Drąg, Raul Gutierrez S, Richard Maw, Ronny
2487         Chevalier, Ross Burton, Sebastian Rasmussen, Sergey Ptashnick,
2488         Seth Jennings, Shawn Landden, Simon Farnsworth, Stefan Junker,
2489         Stephen Gallagher, Susant Sahani, Sylvain Plantefève, Thomas
2490         Haller, Thomas Hindoe Paaboel Andersen, Tobias Hunger, Tom
2491         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Will
2492         Woods, Zachary Cook, Zbigniew Jędrzejewski-Szmek
2493
2494         — Berlin, 2015-05-22
2495
2496 CHANGES WITH 219:
2497
2498         * Introduce a new API "sd-hwdb.h" for querying the hardware
2499           metadata database. With this minimal interface one can query
2500           and enumerate the udev hwdb, decoupled from the old libudev
2501           library. libudev's interface for this is now only a wrapper
2502           around sd-hwdb. A new tool systemd-hwdb has been added to
2503           interface with and update the database.
2504
2505         * When any of systemd's tools copies files (for example due to
2506           tmpfiles' C lines) a btrfs reflink will attempted first,
2507           before bytewise copying is done.
2508
2509         * systemd-nspawn gained a new --ephemeral switch. When
2510           specified a btrfs snapshot is taken of the container's root
2511           directory, and immediately removed when the container
2512           terminates again. Thus, a container can be started whose
2513           changes never alter the container's root directory, and are
2514           lost on container termination. This switch can also be used
2515           for starting a container off the root file system of the
2516           host without affecting the host OS. This switch is only
2517           available on btrfs file systems.
2518
2519         * systemd-nspawn gained a new --template= switch. It takes the
2520           path to a container tree to use as template for the tree
2521           specified via --directory=, should that directory be
2522           missing. This allows instantiating containers dynamically,
2523           on first run. This switch is only available on btrfs file
2524           systems.
2525
2526         * When a .mount unit refers to a mount point on which multiple
2527           mounts are stacked, and the .mount unit is stopped all of
2528           the stacked mount points will now be unmounted until no
2529           mount point remains.
2530
2531         * systemd now has an explicit notion of supported and
2532           unsupported unit types. Jobs enqueued for unsupported unit
2533           types will now fail with an "unsupported" error code. More
2534           specifically .swap, .automount and .device units are not
2535           supported in containers, .busname units are not supported on
2536           non-kdbus systems. .swap and .automount are also not
2537           supported if their respective kernel compile time options
2538           are disabled.
2539
2540         * machinectl gained support for two new "copy-from" and
2541           "copy-to" commands for copying files from a running
2542           container to the host or vice versa.
2543
2544         * machinectl gained support for a new "bind" command to bind
2545           mount host directories into local containers. This is
2546           currently only supported for nspawn containers.
2547
2548         * networkd gained support for configuring bridge forwarding
2549           database entries (fdb) from .network files.
2550
2551         * A new tiny daemon "systemd-importd" has been added that can
2552           download container images in tar, raw, qcow2 or dkr formats,
2553           and make them available locally in /var/lib/machines, so
2554           that they can run as nspawn containers. The daemon can GPG
2555           verify the downloads (not supported for dkr, since it has no
2556           provisions for verifying downloads). It will transparently
2557           decompress bz2, xz, gzip compressed downloads if necessary,
2558           and restore sparse files on disk. The daemon uses privilege
2559           separation to ensure the actual download logic runs with
2560           fewer privileges than the daemon itself. machinectl has
2561           gained new commands "pull-tar", "pull-raw" and "pull-dkr" to
2562           make the functionality of importd available to the
2563           user. With this in place the Fedora and Ubuntu "Cloud"
2564           images can be downloaded and booted as containers unmodified
2565           (the Fedora images lack the appropriate GPG signature files
2566           currently, so they cannot be verified, but this will change
2567           soon, hopefully). Note that downloading images is currently
2568           only fully supported on btrfs.
2569
2570         * machinectl is now able to list container images found in
2571           /var/lib/machines, along with some metadata about sizes of
2572           disk and similar. If the directory is located on btrfs and
2573           quota is enabled, this includes quota display. A new command
2574           "image-status" has been added that shows additional
2575           information about images.
2576
2577         * machinectl is now able to clone container images
2578           efficiently, if the underlying file system (btrfs) supports
2579           it, with the new "machinectl clone" command. It also
2580           gained commands for renaming and removing images, as well as
2581           marking them read-only or read-write (supported also on
2582           legacy file systems).
2583
2584         * networkd gained support for collecting LLDP network
2585           announcements, from hardware that supports this. This is
2586           shown in networkctl output.
2587
2588         * systemd-run gained support for a new -t (--pty) switch for
2589           invoking a binary on a pty whose input and output is
2590           connected to the invoking terminal. This allows executing
2591           processes as system services while interactively
2592           communicating with them via the terminal. Most interestingly
2593           this is supported across container boundaries. Invoking
2594           "systemd-run -t /bin/bash" is an alternative to running a
2595           full login session, the difference being that the former
2596           will not register a session, nor go through the PAM session
2597           setup.
2598
2599         * tmpfiles gained support for a new "v" line type for creating
2600           btrfs subvolumes. If the underlying file system is a legacy
2601           file system, this automatically degrades to creating a
2602           normal directory. Among others /var/lib/machines is now
2603           created like this at boot, should it be missing.
2604
2605         * The directory /var/lib/containers/ has been deprecated and
2606           been replaced by /var/lib/machines. The term "machines" has
2607           been used in the systemd context as generic term for both
2608           VMs and containers, and hence appears more appropriate for
2609           this, as the directory can also contain raw images bootable
2610           via qemu/kvm.
2611
2612         * systemd-nspawn when invoked with -M but without --directory=
2613           or --image= is now capable of searching for the container
2614           root directory, subvolume or disk image automatically, in
2615           /var/lib/machines. systemd-nspawn@.service has been updated
2616           to make use of this, thus allowing it to be used for raw
2617           disk images, too.
2618
2619         * A new machines.target unit has been introduced that is
2620           supposed to group all containers/VMs invoked as services on
2621           the system. systemd-nspawn@.service has been updated to
2622           integrate with that.
2623
2624         * machinectl gained a new "start" command, for invoking a
2625           container as a service. "machinectl start foo" is mostly
2626           equivalent to "systemctl start systemd-nspawn@foo.service",
2627           but handles escaping in a nicer way.
2628
2629         * systemd-nspawn will now mount most of the cgroupfs tree
2630           read-only into each container, with the exception of the
2631           container's own subtree in the name=systemd hierarchy.
2632
2633         * journald now sets the special FS_NOCOW file flag for its
2634           journal files. This should improve performance on btrfs, by
2635           avoiding heavy fragmentation when journald's write-pattern
2636           is used on COW file systems. It degrades btrfs' data
2637           integrity guarantees for the files to the same levels as for
2638           ext3/ext4 however. This should be OK though as journald does
2639           its own data integrity checks and all its objects are
2640           checksummed on disk. Also, journald should handle btrfs disk
2641           full events a lot more gracefully now, by processing SIGBUS
2642           errors, and not relying on fallocate() anymore.
2643
2644         * When journald detects that journal files it is writing to
2645           have been deleted it will immediately start new journal
2646           files.
2647
2648         * systemd now provides a way to store file descriptors
2649           per-service in PID 1. This is useful for daemons to ensure
2650           that fds they require are not lost during a daemon
2651           restart. The fds are passed to the daemon on the next
2652           invocation in the same way socket activation fds are
2653           passed. This is now used by journald to ensure that the
2654           various sockets connected to all the system's stdout/stderr
2655           are not lost when journald is restarted. File descriptors
2656           may be stored in PID 1 via the sd_pid_notify_with_fds() API,
2657           an extension to sd_notify(). Note that a limit is enforced
2658           on the number of fds a service can store in PID 1, and it
2659           defaults to 0, so that no fds may be stored, unless this is
2660           explicitly turned on.
2661
2662         * The default TERM variable to use for units connected to a
2663           terminal, when no other value is explicitly is set is now
2664           vt220 rather than vt102. This should be fairly safe still,
2665           but allows PgUp/PgDn work.
2666
2667         * The /etc/crypttab option header= as known from Debian is now
2668           supported.
2669
2670         * "loginctl user-status" and "loginctl session-status" will
2671           now show the last 10 lines of log messages of the
2672           user/session following the status output. Similar,
2673           "machinectl status" will show the last 10 log lines
2674           associated with a virtual machine or container
2675           service. (Note that this is usually not the log messages
2676           done in the VM/container itself, but simply what the
2677           container manager logs. For nspawn this includes all console
2678           output however.)
2679
2680         * "loginctl session-status" without further argument will now
2681           show the status of the session of the caller. Similar,
2682           "lock-session", "unlock-session", "activate",
2683           "enable-linger", "disable-linger" may now be called without
2684           session/user parameter in which case they apply to the
2685           caller's session/user.
2686
2687         * An X11 session scriptlet is now shipped that uploads
2688           $DISPLAY and $XAUTHORITY into the environment of the systemd
2689           --user daemon if a session begins. This should improve
2690           compatibility with X11 enabled applications run as systemd
2691           user services.
2692
2693         * Generators are now subject to masking via /etc and /run, the
2694           same way as unit files.
2695
2696         * networkd .network files gained support for configuring
2697           per-link IPv4/IPv6 packet forwarding as well as IPv4
2698           masquerading. This is by default turned on for veth links to
2699           containers, as registered by systemd-nspawn. This means that
2700           nspawn containers run with --network-veth will now get
2701           automatic routed access to the host's networks without any
2702           further configuration or setup, as long as networkd runs on
2703           the host.
2704
2705         * systemd-nspawn gained the --port= (-p) switch to expose TCP
2706           or UDP posts of a container on the host. With this in place
2707           it is possible to run containers with private veth links
2708           (--network-veth), and have their functionality exposed on
2709           the host as if their services were running directly on the
2710           host.
2711
2712         * systemd-nspawn's --network-veth switch now gained a short
2713           version "-n", since with the changes above it is now truly
2714           useful out-of-the-box. The systemd-nspawn@.service has been
2715           updated to make use of it too by default.
2716
2717         * systemd-nspawn will now maintain a per-image R/W lock, to
2718           ensure that the same image is not started more than once
2719           writable. (It's OK to run an image multiple times
2720           simultaneously in read-only mode.)
2721
2722         * systemd-nspawn's --image= option is now capable of
2723           dissecting and booting MBR and GPT disk images that contain
2724           only a single active Linux partition. Previously it
2725           supported only GPT disk images with proper GPT type
2726           IDs. This allows running cloud images from major
2727           distributions directly with systemd-nspawn, without
2728           modification.
2729
2730         * In addition to collecting mouse dpi data in the udev
2731           hardware database, there's now support for collecting angle
2732           information for mouse scroll wheels. The database is
2733           supposed to guarantee similar scrolling behavior on mice
2734           that it knows about. There's also support for collecting
2735           information about Touchpad types.
2736
2737         * udev's input_id built-in will now also collect touch screen
2738           dimension data and attach it to probed devices.
2739
2740         * /etc/os-release gained support for a Distribution Privacy
2741           Policy link field.
2742
2743         * networkd gained support for creating "ipvlan", "gretap",
2744           "ip6gre", "ip6gretap" and "ip6tnl" network devices.
2745
2746         * systemd-tmpfiles gained support for "a" lines for setting
2747           ACLs on files.
2748
2749         * systemd-nspawn will now mount /tmp in the container to
2750           tmpfs, automatically.
2751
2752         * systemd now exposes the memory.usage_in_bytes cgroup
2753           attribute and shows it for each service in the "systemctl
2754           status" output, if available.
2755
2756         * When the user presses Ctrl-Alt-Del more than 7x within 2s an
2757           immediate reboot is triggered. This useful if shutdown is
2758           hung and is unable to complete, to expedite the
2759           operation. Note that this kind of reboot will still unmount
2760           all file systems, and hence should not result in fsck being
2761           run on next reboot.
2762
2763         * A .device unit for an optical block device will now be
2764           considered active only when a medium is in the drive. Also,
2765           mount units are now bound to their backing devices thus
2766           triggering automatic unmounting when devices become
2767           unavailable. With this in place systemd will now
2768           automatically unmount left-over mounts when a CD-ROM is
2769           ejected or an USB stick is yanked from the system.
2770
2771         * networkd-wait-online now has support for waiting for
2772           specific interfaces only (with globbing), and for giving up
2773           after a configurable timeout.
2774
2775         * networkd now exits when idle. It will be automatically
2776           restarted as soon as interfaces show up, are removed or
2777           change state. networkd will stay around as long as there is
2778           at least one DHCP state machine or similar around, that keep
2779           it non-idle.
2780
2781         * networkd may now configure IPv6 link-local addressing in
2782           addition to IPv4 link-local addressing.
2783
2784         * The IPv6 "token" for use in SLAAC may now be configured for
2785           each .network interface in networkd.
2786
2787         * Routes configured with networkd may now be assigned a scope
2788           in .network files.
2789
2790         * networkd's [Match] sections now support globbing and lists
2791           of multiple space-separated matches per item.
2792
2793         Contributions from: Alban Crequy, Alin Rauta, Andrey Chaser,
2794         Bastien Nocera, Bruno Bottazzini, Carlos Garnacho, Carlos
2795         Morata Castillo, Chris Atkinson, Chris J. Arges, Christian
2796         Kirbach, Christian Seiler, Christoph Brill, Colin Guthrie,
2797         Colin Walters, Cristian Rodríguez, Daniele Medri, Daniel Mack,
2798         Dave Reisner, David Herrmann, Djalal Harouni, Erik Auerswald,
2799         Filipe Brandenburger, Frank Theile, Gabor Kelemen, Gabriel de
2800         Perthuis, Harald Hoyer, Hui Wang, Ivan Shapovalov, Jan
2801         Engelhardt, Jan Synacek, Jay Faulkner, Johannes Hölzl, Jonas
2802         Ådahl, Jonathan Boulle, Josef Andersson, Kay Sievers, Ken
2803         Werner, Lennart Poettering, Lucas De Marchi, Lukas Märdian,
2804         Lukas Nykryn, Lukasz Skalski, Luke Shumaker, Mantas Mikulėnas,
2805         Manuel Mendez, Marcel Holtmann, Marc Schmitzer, Marko
2806         Myllynen, Martin Pitt, Maxim Mikityanskiy, Michael Biebl,
2807         Michael Marineau, Michael Olbrich, Michal Schmidt, Mindaugas
2808         Baranauskas, Moez Bouhlel, Naveen Kumar, Patrik Flykt, Paul
2809         Martin, Peter Hutterer, Peter Mattern, Philippe De Swert,
2810         Piotr Drąg, Rafael Ferreira, Rami Rosen, Robert Milasan, Ronny
2811         Chevalier, Sangjung Woo, Sebastien Bacher, Sergey Ptashnick,
2812         Shawn Landden, Stéphane Graber, Susant Sahani, Sylvain
2813         Plantefève, Thomas Hindoe Paaboel Andersen, Tim JP, Tom
2814         Gundersen, Topi Miettinen, Torstein Husebø, Umut Tezduyar
2815         Lindskog, Veres Lajos, Vincent Batts, WaLyong Cho, Wieland
2816         Hoffmann, Zbigniew Jędrzejewski-Szmek
2817
2818         — Berlin, 2015-02-16
2819
2820 CHANGES WITH 218:
2821
2822         * When querying unit file enablement status (for example via
2823           "systemctl is-enabled"), a new state "indirect" is now known
2824           which indicates that a unit might not be enabled itself, but
2825           another unit listed in its Also= setting might be.
2826
2827         * Similar to the various existing ConditionXYZ= settings for
2828           units, there are now matching AssertXYZ= settings. While
2829           failing conditions cause a unit to be skipped, but its job
2830           to succeed, failing assertions declared like this will cause
2831           a unit start operation and its job to fail.
2832
2833         * hostnamed now knows a new chassis type "embedded".
2834
2835         * systemctl gained a new "edit" command. When used on a unit
2836           file, this allows extending unit files with .d/ drop-in
2837           configuration snippets or editing the full file (after
2838           copying it from /usr/lib to /etc). This will invoke the
2839           user's editor (as configured with $EDITOR), and reload the
2840           modified configuration after editing.
2841
2842         * "systemctl status" now shows the suggested enablement state
2843           for a unit, as declared in the (usually vendor-supplied)
2844           system preset files.
2845
2846         * nss-myhostname will now resolve the single-label host name
2847           "gateway" to the locally configured default IP routing
2848           gateways, ordered by their metrics. This assigns a stable
2849           name to the used gateways, regardless which ones are
2850           currently configured. Note that the name will only be
2851           resolved after all other name sources (if nss-myhostname is
2852           configured properly) and should hence not negatively impact
2853           systems that use the single-label host name "gateway" in
2854           other contexts.
2855
2856         * systemd-inhibit now allows filtering by mode when listing
2857           inhibitors.
2858
2859         * Scope and service units gained a new "Delegate" boolean
2860           property, which, when set, allows processes running inside the
2861           unit to further partition resources. This is primarily
2862           useful for systemd user instances as well as container
2863           managers.
2864
2865         * journald will now pick up audit messages directly from
2866           the kernel, and log them like any other log message. The
2867           audit fields are split up and fully indexed. This means that
2868           journalctl in many ways is now a (nicer!) alternative to
2869           ausearch, the traditional audit client. Note that this
2870           implements only a minimal audit client. If you want the
2871           special audit modes like reboot-on-log-overflow, please use
2872           the traditional auditd instead, which can be used in
2873           parallel to journald.
2874
2875         * The ConditionSecurity= unit file option now understands the
2876           special string "audit" to check whether auditing is
2877           available.
2878
2879         * journalctl gained two new commands --vacuum-size= and
2880           --vacuum-time= to delete old journal files until the
2881           remaining ones take up no more than the specified size on disk,
2882           or are not older than the specified time.
2883
2884         * A new, native PPPoE library has been added to sd-network,
2885           systemd's library of light-weight networking protocols. This
2886           library will be used in a future version of networkd to
2887           enable PPPoE communication without an external pppd daemon.
2888
2889         * The busctl tool now understands a new "capture" verb that
2890           works similar to "monitor", but writes a packet capture
2891           trace to STDOUT that can be redirected to a file which is
2892           compatible with libcap's capture file format. This can then
2893           be loaded in Wireshark and similar tools to inspect bus
2894           communication.
2895
2896         * The busctl tool now understands a new "tree" verb that shows
2897           the object trees of a specific service on the bus, or of all
2898           services.
2899
2900         * The busctl tool now understands a new "introspect" verb that
2901           shows all interfaces and members of objects on the bus,
2902           including their signature and values. This is particularly
2903           useful to get more information about bus objects shown by
2904           the new "busctl tree" command.
2905
2906         * The busctl tool now understands new verbs "call",
2907           "set-property" and "get-property" for invoking bus method
2908           calls, setting and getting bus object properties in a
2909           friendly way.
2910
2911         * busctl gained a new --augment-creds= argument that controls
2912           whether the tool shall augment credential information it
2913           gets from the bus with data from /proc, in a possibly
2914           race-ful way.
2915
2916         * nspawn's --link-journal= switch gained two new values
2917           "try-guest" and "try-host" that work like "guest" and
2918           "host", but do not fail if the host has no persistent
2919           journalling enabled. -j is now equivalent to
2920           --link-journal=try-guest.
2921
2922         * macvlan network devices created by nspawn will now have
2923           stable MAC addresses.
2924
2925         * A new SmackProcessLabel= unit setting has been added, which
2926           controls the SMACK security label processes forked off by
2927           the respective unit shall use.
2928
2929         * If compiled with --enable-xkbcommon, systemd-localed will
2930           verify x11 keymap settings by compiling the given keymap. It
2931           will spew out warnings if the compilation fails. This
2932           requires libxkbcommon to be installed.
2933
2934         * When a coredump is collected, a larger number of metadata
2935           fields is now collected and included in the journal records
2936           created for it. More specifically, control group membership,
2937           environment variables, memory maps, working directory,
2938           chroot directory, /proc/$PID/status, and a list of open file
2939           descriptors is now stored in the log entry.
2940
2941         * The udev hwdb now contains DPI information for mice. For
2942           details see:
2943
2944           http://who-t.blogspot.de/2014/12/building-a-dpi-database-for-mice.html
2945
2946         * All systemd programs that read standalone configuration
2947           files in /etc now also support a corresponding series of
2948           .conf.d configuration directories in /etc/, /run/,
2949           /usr/local/lib/, /usr/lib/, and (if configured with
2950           --enable-split-usr) /lib/.  In particular, the following
2951           configuration files now have corresponding configuration
2952           directories: system.conf user.conf, logind.conf,
2953           journald.conf, sleep.conf, bootchart.conf, coredump.conf,
2954           resolved.conf, timesyncd.conf, journal-remote.conf, and
2955           journal-upload.conf.  Note that distributions should use the
2956           configuration directories in /usr/lib/; the directories in
2957           /etc/ are reserved for the system administrator.
2958
2959         * systemd-rfkill will no longer take the rfkill device name
2960           into account when storing rfkill state on disk, as the name
2961           might be dynamically assigned and not stable. Instead, the
2962           ID_PATH udev variable combined with the rfkill type (wlan,
2963           bluetooth, ...) is used.
2964
2965         * A new service systemd-machine-id-commit.service has been
2966           added. When used on systems where /etc is read-only during
2967           boot, and /etc/machine-id is not initialized (but an empty
2968           file), this service will copy the temporary machine ID
2969           created as replacement into /etc after the system is fully
2970           booted up. This is useful for systems that are freshly
2971           installed with a non-initialized machine ID, but should get
2972           a fixed machine ID for subsequent boots.
2973
2974         * networkd's .netdev files now provide a large set of
2975           configuration parameters for VXLAN devices. Similarly, the
2976           bridge port cost parameter is now configurable in .network
2977           files. There's also new support for configuring IP source
2978           routing. networkd .link files gained support for a new
2979           OriginalName= match that is useful to match against the
2980           original interface name the kernel assigned. .network files
2981           may include MTU= and MACAddress= fields for altering the MTU
2982           and MAC address while being connected to a specific network
2983           interface.
2984
2985         * The LUKS logic gained supported for configuring
2986           UUID-specific key files. There's also new support for naming
2987           LUKS device from the kernel command line, using the new
2988           luks.name= argument.
2989
2990         * Timer units may now be transiently created via the bus API
2991           (this was previously already available for scope and service
2992           units). In addition it is now possible to create multiple
2993           transient units at the same time with a single bus call. The
2994           "systemd-run" tool has been updated to make use of this for
2995           running commands on a specified time, in at(1)-style.
2996
2997         * tmpfiles gained support for "t" lines, for assigning
2998           extended attributes to files. Among other uses this may be
2999           used to assign SMACK labels to files.
3000
3001         Contributions from: Alin Rauta, Alison Chaiken, Andrej
3002         Manduch, Bastien Nocera, Chris Atkinson, Chris Leech, Chris
3003         Mayo, Colin Guthrie, Colin Walters, Cristian Rodríguez,
3004         Daniele Medri, Daniel Mack, Dan Williams, Dan Winship, Dave
3005         Reisner, David Herrmann, Didier Roche, Felipe Sateler, Gavin
3006         Li, Hans de Goede, Harald Hoyer, Iago López Galeiras, Ivan
3007         Shapovalov, Jakub Filak, Jan Janssen, Jan Synacek, Joe
3008         Lawrence, Josh Triplett, Kay Sievers, Lennart Poettering,
3009         Lukas Nykryn, Łukasz Stelmach, Maciej Wereski, Mantas
3010         Mikulėnas, Marcel Holtmann, Martin Pitt, Maurizio Lombardi,
3011         Michael Biebl, Michael Chapman, Michael Marineau, Michal
3012         Schmidt, Michal Sekletar, Olivier Brunel, Patrik Flykt, Peter
3013         Hutterer, Przemyslaw Kedzierski, Rami Rosen, Ray Strode,
3014         Richard Schütz, Richard W.M. Jones, Ronny Chevalier, Ross
3015         Lagerwall, Sean Young, Stanisław Pitucha, Susant Sahani,
3016         Thomas Haller, Thomas Hindoe Paaboel Andersen, Tom Gundersen,
3017         Torstein Husebø, Umut Tezduyar Lindskog, Vicente Olivert
3018         Riera, WaLyong Cho, Wesley Dawson, Zbigniew Jędrzejewski-Szmek
3019
3020         — Berlin, 2014-12-10
3021
3022 CHANGES WITH 217:
3023
3024         * journalctl gained the new options -t/--identifier= to match
3025           on the syslog identifier (aka "tag"), as well as --utc to
3026           show log timestamps in the UTC timezone. journalctl now also
3027           accepts -n/--lines=all to disable line capping in a pager.
3028
3029         * journalctl gained a new switch, --flush, that synchronously
3030           flushes logs from /run/log/journal to /var/log/journal if
3031           persistent storage is enabled. systemd-journal-flush.service
3032           now waits until the operation is complete.
3033
3034         * Services can notify the manager before they start a reload
3035           (by sending RELOADING=1) or shutdown (by sending
3036           STOPPING=1). This allows the manager to track and show the
3037           internal state of daemons and closes a race condition when
3038           the process is still running but has closed its D-Bus
3039           connection.
3040
3041         * Services with Type=oneshot do not have to have any ExecStart
3042           commands anymore.
3043
3044         * User units are now loaded also from
3045           $XDG_RUNTIME_DIR/systemd/user/. This is similar to the
3046           /run/systemd/user directory that was already previously
3047           supported, but is under the control of the user.
3048
3049         * Job timeouts (i.e. time-outs on the time a job that is
3050           queued stays in the run queue) can now optionally result in
3051           immediate reboot or power-off actions (JobTimeoutAction= and
3052           JobTimeoutRebootArgument=). This is useful on ".target"
3053           units, to limit the maximum time a target remains
3054           undispatched in the run queue, and to trigger an emergency
3055           operation in such a case. This is now used by default to
3056           turn off the system if boot-up (as defined by everything in
3057           basic.target) hangs and does not complete for at least
3058           15min. Also, if power-off or reboot hang for at least 30min
3059           an immediate power-off/reboot operation is triggered. This
3060           functionality is particularly useful to increase reliability
3061           on embedded devices, but also on laptops which might
3062           accidentally get powered on when carried in a backpack and
3063           whose boot stays stuck in a hard disk encryption passphrase
3064           question.
3065
3066         * systemd-logind can be configured to also handle lid switch
3067           events even when the machine is docked or multiple displays
3068           are attached (HandleLidSwitchDocked= option).
3069
3070         * A helper binary and a service have been added which can be
3071           used to resume from hibernation in the initramfs. A
3072           generator will parse the resume= option on the kernel
3073           command line to trigger resume.
3074
3075         * A user console daemon systemd-consoled has been
3076           added. Currently, it is a preview, and will so far open a
3077           single terminal on each session of the user marked as
3078           Desktop=systemd-console.
3079
3080         * Route metrics can be specified for DHCP routes added by
3081           systemd-networkd.
3082
3083         * The SELinux context of socket-activated services can be set
3084           from the information provided by the networking stack
3085           (SELinuxContextFromNet= option).
3086
3087         * Userspace firmware loading support has been removed and
3088           the minimum supported kernel version is thus bumped to 3.7.
3089
3090         * Timeout for udev workers has been increased from 1 to 3
3091           minutes, but a warning will be printed after 1 minute to
3092           help diagnose kernel modules that take a long time to load.
3093
3094         * Udev rules can now remove tags on devices with TAG-="foobar".
3095
3096         * systemd's readahead implementation has been removed. In many
3097           circumstances it didn't give expected benefits even for
3098           rotational disk drives and was becoming less relevant in the
3099           age of SSDs. As none of the developers has been using
3100           rotating media anymore, and nobody stepped up to actively
3101           maintain this component of systemd it has now been removed.
3102
3103         * Swap units can use Options= to specify discard options.
3104           Discard options specified for swaps in /etc/fstab are now
3105           respected.
3106
3107         * Docker containers are now detected as a separate type of
3108           virtualization.
3109
3110         * The Password Agent protocol gained support for queries where
3111           the user input is shown, useful e.g. for user names.
3112           systemd-ask-password gained a new --echo option to turn that
3113           on.
3114
3115         * The default sysctl.d/ snippets will now set:
3116
3117                 net.core.default_qdisc = fq_codel
3118
3119           This selects Fair Queuing Controlled Delay as the default
3120           queuing discipline for network interfaces. fq_codel helps
3121           fight the network bufferbloat problem. It is believed to be
3122           a good default with no tuning required for most workloads.
3123           Downstream distributions may override this choice. On 10Gbit
3124           servers that do not do forwarding, "fq" may perform better.
3125           Systems without a good clocksource should use "pfifo_fast".
3126
3127         * If kdbus is enabled during build a new option BusPolicy= is
3128           available for service units, that allows locking all service
3129           processes into a stricter bus policy, in order to limit
3130           access to various bus services, or ev