chiark / gitweb /
logind: allow any user to request lingering
[elogind.git] / NEWS
1 systemd System and Service Manager
2
3 CHANGES WITH 229:
4
5         * The systemd-resolved DNS resolver service has gained a substantial
6           set of new features, most prominently it may now act as a DNSSEC
7           validating stub resolver. DNSSEC mode is currently turned off by
8           default, but it is expected that this is turned on by default in one
9           of the next releases. For now, we invite everybody to test the DNSSEC
10           logic by setting DNSSEC=allow-downgrade in
11           /etc/systemd/resolved.conf. The service also gained a full set of
12           D-Bus interfaces, including calls to configure DNS and DNSSEC
13           settings per link (for consumption by external network management
14           software). systemd-resolved (and systemd-networkd along with it) now
15           know to distinguish between "search" and "routing" domains. The
16           former are used to qualify single-label names, the latter are purely
17           used for routing lookups within certain domains to specific
18           links. resolved will now also synthesize RRs for all entries from
19           /etc/hosts.
20
21         * The systemd-resolve tool (which is a client utility for
22           systemd-resolved, and previously experimental) has been improved
23           considerably and is now fully supported and documented. Hence it has
24           moved from /usr/lib/systemd to /usr/bin.
25
26         * /dev/disk/by-path/ symlink support has been (re-)added for virtio
27           devices.
28
29         * The coredump collection logic has been reworked: when a coredump is
30           collected it is now written to disk, compressed and processed
31           (including stacktrace extraction) from a new instantiated service
32           systemd-coredump@.service, instead of directly from the
33           /proc/sys/kernel/core_pattern hook we provide. This is beneficial as
34           processing large coredumps can take up a substantial amount of
35           resources and time, and this previously happened entirely outside of
36           systemd's service supervision. With the new logic the core_pattern
37           hook only does minimal metadata collection before passing off control
38           to the new instantiated service, which is configured with a time
39           limit, a nice level and other settings to minimize negative impact on
40           the rest of the system. Also note that the new logic will honour the
41           RLIMIT_CORE setting of the crashed process, which now allows users
42           and processes to turn off coredumping for their processes by setting
43           this limit.
44
45         * The RLIMIT_CORE resource limit now defaults to "unlimited" for PID 1
46           and all forked processes by default. Previously, PID 1 would leave
47           the setting at "0" for all processes, as set by the kernel. Note that
48           the resource limit traditionally has no effect on the generated
49           coredumps on the system if the /proc/sys/kernel/core_pattern hook
50           logic is used. Since the limit is now honoured (see above) its
51           default has been changed so that the coredumping logic is enabled by
52           default for all processes, while allowing specific opt-out.
53
54         * When the stacktrace is extracted from processes of system users, this
55           is now done as "systemd-coredump" user, in order to sandbox this
56           potentially security sensitive parsing operation. (Note that when
57           processing coredumps of normal users this is done under the user ID
58           of process that crashed, as before.) Packagers should take notice
59           that it is now necessary to create the "systemd-coredump" system user
60           and group at package installation time.
61
62         * The systemd-activate socket activation testing tool gained support
63           for SOCK_DGRAM and SOCK_SEQPACKET sockets using the new --datagram
64           and --seqpacket switches. It also has been extended to support both
65           new-style and inetd-style file descriptor passing. Use the new
66           --inetd switch to request inetd-style file descriptor passing.
67
68         * Most systemd tools now honor a new $SYSTEMD_COLORS environment
69           variable, which takes a boolean value. If set to false, ANSI color
70           output is disabled in the tools even when run on a terminal that
71           supports it.
72
73         * The VXLAN support in networkd now supports two new settings
74           DestinationPort= and PortRange=.
75
76         * A new systemd.machine_id= kernel command line switch has been added,
77           that may be used to set the machine ID in /etc/machine-id if it is
78           not initialized yet. This command line option has no effect if the
79           file is already initialized.
80
81         * systemd-nspawn gained a new --as-pid2 switch that invokes any
82           specified command line as PID 2 rather than PID 1 in the
83           container. In this mode PID 1 will be a minimal stub init process
84           that implements the special POSIX and Linux semantics of PID 1
85           regarding signal and child process management. Note that this stub
86           init process is implemented in nspawn itself and requires no support
87           from the container image. This new logic is useful to support running
88           arbitrary command lines in the container, as normal processes are
89           generally not prepared to run as PID 1.
90
91         * systemd-nspawn gained a new --chdir= switch for setting the current
92           working directory for the process started in the container.
93
94         * "journalctl /dev/sda" will now output all kernel log messages from
95           the specified device, in addition to all devices that are parents of
96           it. This should make log output about devices pretty useful, as long
97           as kernel drivers attach enough metadata to the log messages. (The
98           usual SATA drivers do.)
99
100         * The sd-journal API gained two new calls
101           sd_journal_has_runtime_files() and sd_journal_has_persistent_files()
102           that report whether log data from /run or /var has been found.
103
104         * journalctl gained a new switch "--fields" that prints all journal
105           record field names currently in use in the journal.  This is backed
106           by two new sd-journal API calls sd_journal_enumerate_fields() and
107           sd_journal_restart_fields().
108
109         * Most configurable timeouts in systemd now expect an argument of
110           "infinity" to turn them off, instead of "0" as before. The semantics
111           from now on is that a timeout of "0" means "now", and "infinity"
112           means "never". To maintain backwards compatibility, "0" continues to
113           turn off previously existing timeout settings.
114
115         * "systemctl reload-or-try-restart" has been renamed to "systemctl
116           try-reload-or-restart" to clarify what it actually does: the "try"
117           logic applies to both reloading and restarting, not just restarting.
118           The old name continues to be accepted for compatibility.
119
120         * On boot-up, when PID 1 detects that the system clock is behind the
121           release date of the systemd version in use, the clock is now set
122           to the latter. Previously, this was already done in timesyncd, in order
123           to avoid running with clocks set to the various clock epochs such as
124           1902, 1938 or 1970. With this change the logic is now done in PID 1
125           in addition to timesyncd during early boot-up, so that it is enforced
126           before the first process is spawned by systemd. Note that the logic
127           in timesyncd remains, as it is more comprehensive and ensures
128           montonic clocks by maintaining a persistant timestamp file in
129           /var. Since /var is generally not available in earliest boot or the
130           initrd, this part of the logic remains in timesyncd, and is not done
131           by PID 1.
132
133         * Support for tweaking details in net_cls.class_id through the
134           NetClass= configuration directive has been removed, as the kernel
135           people have decided to deprecate that controller in cgroup v2.
136           Userspace tools such as nftables are moving over to setting rules
137           that are specific to the full cgroup path of a task, which obsoletes
138           these controllers anyway. The NetClass= directive is kept around for
139           legacy compatibility reasons. For a more in-depth description of the
140           kernel change, please refer to the respective upstream commit:
141
142             https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=bd1060a1d671
143
144         * A new service setting RuntimeMaxSec= has been added that may be used
145           to specify a maximum runtime for a service. If the timeout is hit, the
146           service is terminated and put into a failure state.
147
148         * A new service setting AmbientCapabilities= has been added. It allows
149           configuration of additional Linux process capabilities that are
150           passed to the activated processes. This is only available on very
151           recent kernels.
152
153         * The process resource limit settings in service units may now be used
154           to configure hard and soft limits individually.
155
156         * The various libsystemd APIs such as sd-bus or sd-event now publicly
157           expose support for gcc's __attribute__((cleanup())) C
158           extension. Specifically, for many object destructor functions
159           alternative versions whose names are suffixed with "p" have been
160           added, which take a pointer to a pointer to the object to destroy,
161           instead of just a pointer to the object itself. This is useful because
162           these destructor functions may be used directly as parameters to the
163           cleanup construct. Internally, systemd has been a heavy user of the
164           GCC extension since a long time, and with this change similar support
165           is now available to consumers of the library outside of systemd. Note
166           that by using this extension in your sources compatibility with old
167           and strictly ANSI compatible C compilers is lost. However, any gcc or
168           LLVM version of recent years have supported this extension.
169
170         * Timer units gained support for a new setting RandomizedDelaySec= that
171           allows configuring some additional randomized delay to the configured
172           time. This is useful to spread out timer events to avoid load peaks in
173           clusters or larger setups.
174
175         * Calendar time specifications now support sub-second accuracy.
176
177         * Socket units now support listening on SCTP and UDP-lite protocol
178           sockets.
179
180         * The sd-event API now comes with a full set of man pages.
181
182         * Older versions of systemd contained experimental support for
183           compressing journal files and coredumps with the LZ4 compressor that
184           was not compatible with the lz4 binary (due to API limitations of the
185           lz4 library). This support has been removed; only support for files
186           compatible with the lz4 binary remains. This LZ4 logic is now
187           officially supported and no longer considered experimental.
188
189         * The dkr image import logic has been removed again from importd. dkr's
190           micro-services focus doesn't fit into the machine image focus of
191           importd, and quickly got out of date with the upstream dkr API.
192
193         * Creation of the /run/lock/lockdev/ directory was dropped from
194           tmpfiles.d/legacy.conf. Better locking mechanisms like flock() have
195           been available for many years. If you still need this, you need to
196           create your own tmpfiles.d config file with:
197
198                   d /run/lock/lockdev 0775 root lock -
199
200         Contributions from: Abdo Roig-Maranges, Alban Crequy, Aleksander
201         Adamowski, Alexander Kuleshov, Andreas Pokorny, Andrei Borzenkov,
202         Andrew Wilcox, Arthur Clement, Beniamino Galvani, Casey Schaufler,
203         Chris Atkinson, Chris Mayo, Christian Hesse, Damjan Georgievski, Dan
204         Dedrick, Daniele Medri, Daniel J Walsh, Daniel Korostil, Daniel Mack,
205         David Herrmann, Dimitri John Ledkov, Dominik Hannen, Douglas Christman,
206         Evgeny Vereshchagin, Filipe Brandenburger, Franck Bui, Gabor Kelemen,
207         Harald Hoyer, Hayden Walles, Helmut Grohne, Henrik Kaare Poulsen,
208         Hristo Venev, Hui Wang, Indrajit Raychaudhuri, Ismo Puustinen, Jakub
209         Wilk, Jan Alexander Steffens (heftig), Jan Engelhardt, Jan Synacek,
210         Joost Bremmer, Jorgen Schaefer, Karel Zak, Klearchos Chaloulos,
211         lc85446, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas, Marcel
212         Holtmann, Martin Pitt, Michael Biebl, Michael Olbrich, Michael Scherer,
213         Michał Górny, Michal Sekletar, Nicolas Cornu, Nicolas Iooss, Nils
214         Carlson, nmartensen, nnz1024, Patrick Ohly, Peter Hutterer, Phillip Sz,
215         Ronny Chevalier, Samu Kallio, Shawn Landden, Stef Walter, Susant
216         Sahani, Sylvain Plantefève, Tadej Janež, Thomas Hindoe Paaboel
217         Andersen, Tom Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito
218         Caputo, WaLyong Cho, Yu Watanabe, Zbigniew Jędrzejewski-Szmek
219
220         -- Berlin, 2016-02-11
221
222 CHANGES WITH 228:
223
224         * A number of properties previously only settable in unit
225           files are now also available as properties to set when
226           creating transient units programmatically via the bus, as it
227           is exposed with systemd-run's --property=
228           setting. Specifically, these are: SyslogIdentifier=,
229           SyslogLevelPrefix=, TimerSlackNSec=, OOMScoreAdjust=,
230           EnvironmentFile=, ReadWriteDirectories=,
231           ReadOnlyDirectories=, InaccessibleDirectories=,
232           ProtectSystem=, ProtectHome=, RuntimeDirectory=.
233
234         * When creating transient services via the bus API it is now
235           possible to pass in a set of file descriptors to use as
236           STDIN/STDOUT/STDERR for the invoked process.
237
238         * Slice units may now be created transiently via the bus APIs,
239           similar to the way service and scope units may already be
240           created transiently.
241
242         * Wherever systemd expects a calendar timestamp specification
243           (like in journalctl's --since= and --until= switches) UTC
244           timestamps are now supported. Timestamps suffixed with "UTC"
245           are now considered to be in Universal Time Coordinated
246           instead of the local timezone. Also, timestamps may now
247           optionally be specified with sub-second accuracy. Both of
248           these additions also apply to recurring calendar event
249           specification, such as OnCalendar= in timer units.
250
251         * journalctl gained a new "--sync" switch that asks the
252           journal daemon to write all so far unwritten log messages to
253           disk and sync the files, before returning.
254
255         * systemd-tmpfiles learned two new line types "q" and "Q" that
256           operate like "v", but also set up a basic btrfs quota
257           hierarchy when used on a btrfs file system with quota
258           enabled.
259
260         * tmpfiles' "v", "q" and "Q" will now create a plain directory
261           instead of a subvolume (even on a btrfs file system) if the
262           root directory is a plain directory, and not a
263           subvolume. This should simplify things with certain chroot()
264           environments which are not aware of the concept of btrfs
265           subvolumes.
266
267         * systemd-detect-virt gained a new --chroot switch to detect
268           whether execution takes place in a chroot() environment.
269
270         * CPUAffinity= now takes CPU index ranges in addition to
271           individual indexes.
272
273         * The various memory-related resource limit settings (such as
274           LimitAS=) now understand the usual K, M, G, ... suffixes to
275           the base of 1024 (IEC). Similar, the time-related resource
276           limit settings understand the usual min, h, day, ...
277           suffixes now.
278
279         * There's a new system.conf setting DefaultTasksMax= to
280           control the default TasksMax= setting for services and
281           scopes running on the system. (TasksMax= is the primary
282           setting that exposes the "pids" cgroup controller on systemd
283           and was introduced in the previous systemd release.) The
284           setting now defaults to 512, which means services that are
285           not explicitly configured otherwise will only be able to
286           create 512 processes or threads at maximum, from this
287           version on. Note that this means that thread- or
288           process-heavy services might need to be reconfigured to set
289           TasksMax= to a higher value. It is sufficient to set
290           TasksMax= in these specific unit files to a higher value, or
291           even "infinity". Similar, there's now a logind.conf setting
292           UserTasksMax= that defaults to 4096 and limits the total
293           number of processes or tasks each user may own
294           concurrently. nspawn containers also have the TasksMax=
295           value set by default now, to 8192. Note that all of this
296           only has an effect if the "pids" cgroup controller is
297           enabled in the kernel. The general benefit of these changes
298           should be a more robust and safer system, that provides a
299           certain amount of per-service fork() bomb protection.
300
301         * systemd-nspawn gained the new --network-veth-extra= switch
302           to define additional and arbitrarily-named virtual Ethernet
303           links between the host and the container.
304
305         * A new service execution setting PassEnvironment= has been
306           added that allows importing select environment variables
307           from PID1's environment block into the environment block of
308           the service.
309
310         * Timer units gained support for a new RemainAfterElapse=
311           setting which takes a boolean argument. It defaults on on,
312           exposing behaviour unchanged to previous releases. If set to
313           off, timer units are unloaded after they elapsed if they
314           cannot elapse again. This is particularly useful for
315           transient timer units, which shall not stay around longer
316           than until they first elapse.
317
318         * systemd will now bump the net.unix.max_dgram_qlen to 512 by
319           default now (the kernel default is 16). This is beneficial
320           for avoiding blocking on AF_UNIX/SOCK_DGRAM sockets since it
321           allows substantially larger numbers of queued
322           datagrams. This should increase the capability of systemd to
323           parallelize boot-up, as logging and sd_notify() are unlikely
324           to stall execution anymore. If you need to change the value
325           from the new defaults, use the usual sysctl.d/ snippets.
326
327         * The compression framing format used by the journal or
328           coredump processing has changed to be in line with what the
329           official LZ4 tools generate. LZ4 compression support in
330           systemd was considered unsupported previously, as the format
331           was not compatible with the normal tools. With this release
332           this has changed now, and it is hence safe for downstream
333           distributions to turn it on. While not compressing as well
334           as the XZ, LZ4 is substantially faster, which makes
335           it a good default choice for the compression logic in the
336           journal and in coredump handling.
337
338         * Any reference to /etc/mtab has been dropped from
339           systemd. The file has been obsolete since a while, but
340           systemd refused to work on systems where it was incorrectly
341           set up (it should be a symlink or non-existent). Please make
342           sure to update to util-linux 2.27.1 or newer in conjunction
343           with this systemd release, which also drops any reference to
344           /etc/mtab. If you maintain a distribution make sure that no
345           software you package still references it, as this is a
346           likely source of bugs. There's also a glibc bug pending,
347           asking for removal of any reference to this obsolete file:
348
349           https://sourceware.org/bugzilla/show_bug.cgi?id=19108
350
351         * Support for the ".snapshot" unit type has been removed. This
352           feature turned out to be little useful and little used, and
353           has now been removed from the core and from systemctl.
354
355         * The dependency types RequiresOverridable= and
356           RequisiteOverridable= have been removed from systemd. They
357           have been used only very sparingly to our knowledge and
358           other options that provide a similar effect (such as
359           systemctl --mode=ignore-dependencies) are much more useful
360           and commonly used. Moreover, they were only half-way
361           implemented as the option to control behaviour regarding
362           these dependencies was never added to systemctl. By removing
363           these dependency types the execution engine becomes a bit
364           simpler. Unit files that use these dependencies should be
365           changed to use the non-Overridable dependency types
366           instead. In fact, when parsing unit files with these
367           options, that's what systemd will automatically convert them
368           too, but it will also warn, asking users to fix the unit
369           files accordingly. Removal of these dependency types should
370           only affect a negligible number of unit files in the wild.
371
372         * Behaviour of networkd's IPForward= option changed
373           (again). It will no longer maintain a per-interface setting,
374           but propagate one way from interfaces where this is enabled
375           to the global kernel setting. The global setting will be
376           enabled when requested by a network that is set up, but
377           never be disabled again. This change was made to make sure
378           IPv4 and IPv6 behaviour regarding packet forwarding is
379           similar (as the Linux IPv6 stack does not support
380           per-interface control of this setting) and to minimize
381           surprises.
382
383         * In unit files the behaviour of %u, %U, %h, %s has
384           changed. These specifiers will now unconditionally resolve
385           to the various user database fields of the user that the
386           systemd instance is running as, instead of the user
387           configured in the specific unit via User=. Note that this
388           effectively doesn't change much, as resolving of these
389           specifiers was already turned off in the --system instance
390           of systemd, as we cannot do NSS lookups from PID 1. In the
391           --user instance of systemd these specifiers where correctly
392           resolved, but hardly made any sense, since the user instance
393           lacks privileges to do user switches anyway, and User= is
394           hence useless. Morever, even in the --user instance of
395           systemd behaviour was awkward as it would only take settings
396           from User= assignment placed before the specifier into
397           account. In order to unify and simplify the logic around
398           this the specifiers will now always resolve to the
399           credentials of the user invoking the manager (which in case
400           of PID 1 is the root user).
401
402         Contributions from: Andrew Jones, Beniamino Galvani, Boyuan
403         Yang, Daniel Machon, Daniel Mack, David Herrmann, David
404         Reynolds, David Strauss, Dongsu Park, Evgeny Vereshchagin,
405         Felipe Sateler, Filipe Brandenburger, Franck Bui, Hristo
406         Venev, Iago López Galeiras, Jan Engelhardt, Jan Janssen, Jan
407         Synacek, Jesus Ornelas Aguayo, Karel Zak, kayrus, Kay Sievers,
408         Lennart Poettering, Liu Yuan Yuan, Mantas Mikulėnas, Marcel
409         Holtmann, Marcin Bachry, Marcos Alano, Marcos Mello, Mark
410         Theunissen, Martin Pitt, Michael Marineau, Michael Olbrich,
411         Michal Schmidt, Michal Sekletar, Mirco Tischler, Nick Owens,
412         Nicolas Cornu, Patrik Flykt, Peter Hutterer, reverendhomer,
413         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Shawn Landden,
414         Susant Sahani, Thomas Haller, Thomas Hindoe Paaboel Andersen,
415         Tom Gundersen, Torstein Husebø, Vito Caputo, Zbigniew
416         Jędrzejewski-Szmek
417
418         -- Berlin, 2015-11-18
419
420 CHANGES WITH 227:
421
422         * systemd now depends on util-linux v2.27. More specifically,
423           the newly added mount monitor feature in libmount now
424           replaces systemd's former own implementation.
425
426         * libmount mandates /etc/mtab not to be regular file, and
427           systemd now enforces this condition at early boot.
428           /etc/mtab has been deprecated and warned about for a very
429           long time, so systems running systemd should already have
430           stopped having this file around as anything else than a
431           symlink to /proc/self/mounts.
432
433         * Support for the "pids" cgroup controller has been added.  It
434           allows accounting the number of tasks in a cgroup and
435           enforcing limits on it. This adds two new setting
436           TasksAccounting= and TasksMax= to each unit, as well as a
437           global option DefaultTasksAccounting=.
438
439         * Support for the "net_cls" cgroup controller has been added.
440           It allows assigning a net class ID to each task in the
441           cgroup, which can then be used in firewall rules and traffic
442           shaping configurations. Note that the kernel netfilter net
443           class code does not currently work reliably for ingress
444           packets on unestablished sockets.
445
446           This adds a new config directive called NetClass= to CGroup
447           enabled units. Allowed values are positive numbers for fixed
448           assignments and "auto" for picking a free value
449           automatically.
450
451         * 'systemctl is-system-running' now returns 'offline' if the
452           system is not booted with systemd. This command can now be
453           used as a substitute for 'systemd-notify --booted'.
454
455         * Watchdog timeouts have been increased to 3 minutes for all
456           in-tree service files. Apparently, disk IO issues are more
457           frequent than we hoped, and user reported >1 minute waiting
458           for disk IO.
459
460         * 'machine-id-commit' functionality has been merged into
461           'machine-id-setup --commit'. The separate binary has been
462           removed.
463
464         * The WorkingDirectory= directive in unit files may now be set
465           to the special value '~'. In this case, the working
466           directory is set to the home directory of the user
467           configured in User=.
468
469         * "machinectl shell" will now open the shell in the home
470           directory of the selected user by default.
471
472         * The CrashChVT= configuration file setting is renamed to
473           CrashChangeVT=, following our usual logic of not
474           abbreviating unnecessarily. The old directive is still
475           supported for compat reasons. Also, this directive now takes
476           an integer value between 1 and 63, or a boolean value. The
477           formerly supported '-1' value for disabling stays around for
478           compat reasons.
479
480         * The PrivateTmp=, PrivateDevices=, PrivateNetwork=,
481           NoNewPrivileges=, TTYPath=, WorkingDirectory= and
482           RootDirectory= properties can now be set for transient
483           units.
484
485         * The systemd-analyze tool gained a new "set-log-target" verb
486           to change the logging target the system manager logs to
487           dynamically during runtime. This is similar to how
488           "systemd-analyze set-log-level" already changes the log
489           level.
490
491         * In nspawn /sys is now mounted as tmpfs, with only a selected
492           set of subdirectories mounted in from the real sysfs. This
493           enhances security slightly, and is useful for ensuring user
494           namespaces work correctly.
495
496         * Support for USB FunctionFS activation has been added. This
497           allows implementation of USB gadget services that are
498           activated as soon as they are requested, so that they don't
499           have to run continously, similar to classic socket
500           activation.
501
502         * The "systemctl exit" command now optionally takes an
503           additional parameter that sets the exit code to return from
504           the systemd manager when exiting. This is only relevant when
505           running the systemd user instance, or when running the
506           system instance in a container.
507
508         * sd-bus gained the new API calls sd_bus_path_encode_many()
509           and sd_bus_path_decode_many() that allow easy encoding and
510           decoding of multiple identifier strings inside a D-Bus
511           object path. Another new call sd_bus_default_flush_close()
512           has been added to flush and close per-thread default
513           connections.
514
515         * systemd-cgtop gained support for a -M/--machine= switch to
516           show the control groups within a certain container only.
517
518         * "systemctl kill" gained support for an optional --fail
519           switch. If specified the requested operation will fail of no
520           processes have been killed, because the unit had no
521           processes attached, or similar.
522
523         * A new systemd.crash_reboot=1 kernel command line option has
524           been added that triggers a reboot after crashing. This can
525           also be set through CrashReboot= in systemd.conf.
526
527         * The RuntimeDirectory= setting now understands unit
528           specifiers like %i or %f.
529
530         * A new (still internal) libary API sd-ipv4acd has been added,
531           that implements address conflict detection for IPv4. It's
532           based on code from sd-ipv4ll, and will be useful for
533           detecting DHCP address conflicts.
534
535         * File descriptors passed during socket activation may now be
536           named. A new API sd_listen_fds_with_names() is added to
537           access the names.  The default names may be overridden,
538           either in the .socket file using the FileDescriptorName=
539           parameter, or by passing FDNAME= when storing the file
540           descriptors using sd_notify().
541
542         * systemd-networkd gained support for:
543
544             - Setting the IPv6 Router Advertisment settings via
545               IPv6AcceptRouterAdvertisements= in .network files.
546
547             - Configuring the HelloTimeSec=, MaxAgeSec= and
548               ForwardDelaySec= bridge parameters in .netdev files.
549
550             - Configuring PreferredSource= for static routes in
551               .network files.
552
553         * The "ask-password" framework used to query for LUKS harddisk
554           passwords or SSL passwords during boot gained support for
555           caching passwords in the kernel keyring, if it is
556           available. This makes sure that the user only has to type in
557           a passphrase once if there are multiple objects to unlock
558           with the same one. Previously, such password caching was
559           available only when Plymouth was used; this moves the
560           caching logic into the systemd codebase itself. The
561           "systemd-ask-password" utility gained a new --keyname=
562           switch to control which kernel keyring key to use for
563           caching a password in. This functionality is also useful for
564           enabling display managers such as gdm to automatically
565           unlock the user's GNOME keyring if its passphrase, the
566           user's password and the harddisk password are the same, if
567           gdm-autologin is used.
568
569         * When downloading tar or raw images using "machinectl
570           pull-tar" or "machinectl pull-raw", a matching ".nspawn"
571           file is now also downloaded, if it is available and stored
572           next to the image file.
573
574         * Units of type ".socket" gained a new boolean setting
575           Writable= which is only useful in conjunction with
576           ListenSpecial=. If true, enables opening the specified
577           special file in O_RDWR mode rather than O_RDONLY mode.
578
579         * systemd-rfkill has been reworked to become a singleton
580           service that is activated through /dev/rfkill on each rfkill
581           state change and saves the settings to disk. This way,
582           systemd-rfkill is now compatible with devices that exist
583           only intermittendly, and even restores state if the previous
584           system shutdown was abrupt rather than clean.
585
586         * The journal daemon gained support for vacuuming old journal
587           files controlled by the number of files that shall remain,
588           in addition to the already existing control by size and by
589           date. This is useful as journal interleaving performance
590           degrades with too many seperate journal files, and allows
591           putting an effective limit on them. The new setting defaults
592           to 100, but this may be changed by setting SystemMaxFiles=
593           and RuntimeMaxFiles= in journald.conf. Also, the
594           "journalctl" tool gained the new --vacuum-files= switch to
595           manually vacuum journal files to leave only the specified
596           number of files in place.
597
598         * udev will now create /dev/disk/by-path links for ATA devices
599           on kernels where that is supported.
600
601         * Galician, Serbian, Turkish and Korean translations were added.
602
603         Contributions from: Aaro Koskinen, Alban Crequy, Beniamino
604         Galvani, Benjamin Robin, Branislav Blaskovic, Chen-Han Hsiao
605         (Stanley), Daniel Buch, Daniel Machon, Daniel Mack, David
606         Herrmann, David Milburn, doubleodoug, Evgeny Vereshchagin,
607         Felipe Franciosi, Filipe Brandenburger, Fran Dieguez, Gabriel
608         de Perthuis, Georg Müller, Hans de Goede, Hendrik Brueckner,
609         Ivan Shapovalov, Jacob Keller, Jan Engelhardt, Jan Janssen,
610         Jan Synacek, Jens Kuske, Karel Zak, Kay Sievers, Krzesimir
611         Nowak, Krzysztof Kotlenga, Lars Uebernickel, Lennart
612         Poettering, Lukas Nykryn, Łukasz Stelmach, Maciej Wereski,
613         Marcel Holtmann, Marius Thesing, Martin Pitt, Michael Biebl,
614         Michael Gebetsroither, Michal Schmidt, Michal Sekletar, Mike
615         Gilbert, Muhammet Kara, nazgul77, Nicolas Cornu, NoXPhasma,
616         Olof Johansson, Patrik Flykt, Pawel Szewczyk, reverendhomer,
617         Ronny Chevalier, Sangjung Woo, Seong-ho Cho, Susant Sahani,
618         Sylvain Plantefève, Thomas Haller, Thomas Hindoe Paaboel
619         Andersen, Tom Gundersen, Tom Lyon, Viktar Vauchkevich,
620         Zbigniew Jędrzejewski-Szmek, Марко М. Костић
621
622         -- Berlin, 2015-10-07
623
624 CHANGES WITH 226:
625
626         * The DHCP implementation of systemd-networkd gained a set of
627           new features:
628
629           - The DHCP server now supports emitting DNS and NTP
630             information. It may be enabled and configured via
631             EmitDNS=, DNS=, EmitNTP=, and NTP=. If transmission of DNS
632             and NTP information is enabled, but no servers are
633             configured, the corresponding uplink information (if there
634             is any) is propagated.
635
636           - Server and client now support transmission and reception
637             of timezone information. It can be configured via the
638             newly introduced network options UseTimezone=,
639             EmitTimezone=, and Timezone=.  Transmission of timezone
640             information is enabled between host and containers by
641             default now: the container will change its local timezone
642             to what the host has set.
643
644           - Lease timeouts can now be configured via
645             MaxLeaseTimeSec= and DefaultLeaseTimeSec=.
646
647           - The DHCP server improved on the stability of
648             leases. Clients are more likely to get the same lease
649             information back, even if the server loses state.
650
651           - The DHCP server supports two new configuration options to
652             control the lease address pool metrics, PoolOffset= and
653             PoolSize=.
654
655         * The encapsulation limit of tunnels in systemd-networkd may
656           now be configured via 'EncapsulationLimit='. It allows
657           modifying the maximum additional levels of encapsulation
658           that are permitted to be prepended to a packet.
659
660         * systemd now supports the concept of user buses replacing
661           session buses, if used with dbus-1.10 (and enabled via dbus
662           --enable-user-session). It previously only supported this on
663           kdbus-enabled systems, and this release expands this to
664           'dbus-daemon' systems.
665
666         * systemd-networkd now supports predictable interface names
667           for virtio devices.
668
669         * systemd now optionally supports the new Linux kernel
670           "unified" control group hierarchy. If enabled via the kernel
671           command-line option 'systemd.unified_cgroup_hierarchy=1',
672           systemd will try to mount the unified cgroup hierarchy
673           directly on /sys/fs/cgroup. If not enabled, or not
674           available, systemd will fall back to the legacy cgroup
675           hierarchy setup, as before. Host system and containers can
676           mix and match legacy and unified hierarchies as they
677           wish. nspawn understands the $UNIFIED_CROUP_HIERARCHY
678           environment variable to individually select the hierarchy to
679           use for executed containers. By default, nspawn will use the
680           unified hierarchy for the containers if the host uses the
681           unified hierarchy, and the legacy hierarchy otherwise.
682           Please note that at this point the unified hierarchy is an
683           experimental kernel feature and is likely to change in one
684           of the next kernel releases.  Therefore, it should not be
685           enabled by default in downstream distributions yet. The
686           minimum required kernel version for the unified hierarchy to
687           work is 4.2. Note that when the unified hierarchy is used
688           for the first time delegated access to controllers is
689           safe. Because of this systemd-nspawn containers will get
690           access to controllers now, as will systemd user
691           sessions. This means containers and user sessions may now
692           manage their own resources, partitioning up what the system
693           grants them.
694
695         * A new special scope unit "init.scope" has been introduced
696           that encapsulates PID 1 of the system. It may be used to
697           determine resource usage and enforce resource limits on PID
698           1 itself. PID 1 hence moved out of the root of the control
699           group tree.
700
701         * The cgtop tool gained support for filtering out kernel
702           threads when counting tasks in a control group. Also, the
703           count of processes is now recursively summed up by
704           default. Two options -k and --recursive= have been added to
705           revert to old behaviour. The tool has also been updated to
706           work correctly in containers now.
707
708         * systemd-nspawn's --bind= and --bind-ro= options have been
709           extended to allow creation of non-recursive bind mounts.
710
711         * libsystemd gained two new calls sd_pid_get_cgroup() and
712           sd_peer_get_cgroup() which return the control group path of
713           a process or peer of a connected AF_UNIX socket. This
714           function call is particularly useful when implementing
715           delegated subtrees support in the control group hierarchy.
716
717         * The "sd-event" event loop API of libsystemd now supports
718           correct dequeuing of real-time signals, without losing
719           signal events.
720
721         * When systemd requests a PolicyKit decision when managing
722           units it will now add additional fields to the request,
723           including unit name and desired operation. This enables more
724           powerful PolicyKit policies, that make decisions depending
725           on these parameters.
726
727         * nspawn learnt support for .nspawn settings files, that may
728           accompany the image files or directories of containers, and
729           may contain additional settings for the container. This is
730           an alternative to configuring container parameters via the
731           nspawn command line.
732
733         Contributions from: Cristian Rodríguez, Daniel Mack, David
734         Herrmann, Eugene Yakubovich, Evgeny Vereshchagin, Filipe
735         Brandenburger, Hans de Goede, Jan Alexander Steffens, Jan
736         Synacek, Kay Sievers, Lennart Poettering, Mangix, Marcel
737         Holtmann, Martin Pitt, Michael Biebl, Michael Chapman, Michal
738         Sekletar, Peter Hutterer, Piotr Drąg, reverendhomer, Robin
739         Hack, Susant Sahani, Sylvain Pasche, Thomas Hindoe Paaboel
740         Andersen, Tom Gundersen, Torstein Husebø
741
742         -- Berlin, 2015-09-08
743
744 CHANGES WITH 225:
745
746         * machinectl gained a new verb 'shell' which opens a fresh
747           shell on the target container or the host. It is similar to
748           the existing 'login' command of machinectl, but spawns the
749           shell directly without prompting for username or
750           password. The pseudo machine '.host' now refers to the local
751           host and is used by default. Hence, 'machinectl shell' can
752           be used as replacement for 'su -' which spawns a session as
753           a fresh systemd unit in a way that is fully isolated from
754           the originating session.
755
756         * systemd-networkd learned to cope with private-zone DHCP
757           options and allows other programs to query the values.
758
759         * SELinux access control when enabling/disabling units is no
760           longer enforced with this release. The previous
761           implementation was incorrect, and a new corrected
762           implementation is not yet available. As unit file operations
763           are still protected via PolicyKit and D-Bus policy this is
764           not a security problem. Yet, distributions which care about
765           optimal SELinux support should probably not stabilize on
766           this release.
767
768         * sd-bus gained support for matches of type "arg0has=", that
769           test for membership of strings in string arrays sent in bus
770           messages.
771
772         * systemd-resolved now dumps the contents of its DNS and LLMNR
773           caches to the logs on reception of the SIGUSR1 signal. This
774           is useful to debug DNS behaviour.
775
776         * The coredumpctl tool gained a new --directory= option to
777           operate on journal files in a specific directory.
778
779         * "systemctl reboot" and related commands gained a new
780           "--message=" option which may be used to set a free-text
781           wall message when shutting down or rebooting the
782           system. This message is also logged, which is useful for
783           figuring out the reason for a reboot or shutdown a
784           posteriori.
785
786         * The "systemd-resolve-host" tool's -i switch now takes
787           network interface numbers as alternative to interface names.
788
789         * A new unit file setting for services has been introduced:
790           UtmpMode= allows configuration of how precisely systemd
791           handles utmp and wtmp entries for the service if this is
792           enabled. This allows writing services that appear similar to
793           user sessions in the output of the "w", "who", "last" and
794           "lastlog" tools.
795
796         * systemd-resolved will now locally synthesize DNS resource
797           records for the "localhost" and "gateway" domains as well as
798           the local hostname. This should ensure that clients querying
799           RRs via resolved will get similar results as those going via
800           NSS, if nss-myhostname is enabled.
801
802         Contributions from: Alastair Hughes, Alex Crawford, Daniel
803         Mack, David Herrmann, Dimitri John Ledkov, Eric Kostrowski,
804         Evgeny Vereshchagin, Felipe Sateler, HATAYAMA Daisuke, Jan
805         Pokorný, Jan Synacek, Johnny Robeson, Karel Zak, Kay Sievers,
806         Kefeng Wang, Lennart Poettering, Major Hayden, Marcel
807         Holtmann, Markus Elfring, Martin Mikkelsen, Martin Pitt, Matt
808         Turner, Maxim Mikityanskiy, Michael Biebl, Namhyung Kim,
809         Nicolas Cornu, Owen W. Taylor, Patrik Flykt, Peter Hutterer,
810         reverendhomer, Richard Maw, Ronny Chevalier, Seth Jennings,
811         Stef Walter, Susant Sahani, Thomas Blume, Thomas Hindoe
812         Paaboel Andersen, Thomas Meyer, Tom Gundersen, Vincent Batts,
813         WaLyong Cho, Zbigniew Jędrzejewski-Szmek
814
815         -- Berlin, 2015-08-27
816
817 CHANGES WITH 224:
818
819         * The systemd-efi-boot-generator functionality was merged into
820           systemd-gpt-auto-generator.
821
822         * systemd-networkd now supports Group Policy for vxlan
823           devices. It can be enabled via the new boolean configuration
824           option called 'GroupPolicyExtension='.
825
826         Contributions from: Andreas Kempf, Christian Hesse, Daniel Mack, David
827         Herrmann, Herman Fries, Johannes Nixdorf, Kay Sievers, Lennart
828         Poettering, Peter Hutterer, Susant Sahani, Tom Gundersen
829
830         -- Berlin, 2015-07-31
831
832 CHANGES WITH 223:
833
834         * The python-systemd code has been removed from the systemd repository.
835           A new repository has been created which accommodates the code from
836           now on, and we kindly ask distributions to create a separate package
837           for this: https://github.com/systemd/python-systemd
838
839         * The systemd daemon will now reload its main configuration
840           (/etc/systemd/system.conf) on daemon-reload.
841
842         * sd-dhcp now exposes vendor specific extensions via
843           sd_dhcp_lease_get_vendor_specific().
844
845         * systemd-networkd gained a number of new configuration options.
846
847           - A new boolean configuration option for TAP devices called
848             'VNetHeader='. If set, the IFF_VNET_HDR flag is set for the
849             device, thus allowing to send and receive GSO packets.
850
851           - A new tunnel configuration option called 'CopyDSCP='.
852             If enabled, the DSCP field of ip6 tunnels is copied into the
853             decapsulated packet.
854
855           - A set of boolean bridge configuration options were added.
856             'UseBPDU=', 'HairPin=', 'FastLeave=', 'AllowPortToBeRoot=',
857             and 'UnicastFlood=' are now parsed by networkd and applied to the
858             respective bridge link device via the respective IFLA_BRPORT_*
859             netlink attribute.
860
861           - A new string configuration option to override the hostname sent
862             to a DHCP server, called 'Hostname='. If set and 'SendHostname='
863             is true, networkd will use the configured hostname instead of the
864             system hostname when sending DHCP requests.
865
866           - A new tunnel configuration option called 'IPv6FlowLabel='. If set,
867             networkd will configure the IPv6 flow-label of the tunnel device
868             according to RFC2460.
869
870           - The 'macvtap' virtual network devices are now supported, similar to
871             the already supported 'macvlan' devices.
872
873         * systemd-resolved now implements RFC5452 to improve resilience against
874           cache poisoning. Additionally, source port randomization is enabled
875           by default to further protect against DNS spoofing attacks.
876
877         * nss-mymachines now supports translating UIDs and GIDs of running
878           containers with user-namespaces enabled. If a container 'foo'
879           translates a host uid 'UID' to the container uid 'TUID', then
880           nss-mymachines will also map uid 'UID' to/from username 'vu-foo-TUID'
881           (with 'foo' and 'TUID' replaced accordingly). Similarly, groups are
882           mapped as 'vg-foo-TGID'.
883
884         Contributions from: Beniamino Galvani, cee1, Christian Hesse, Daniel
885         Buch, Daniel Mack, daurnimator, David Herrmann, Dimitri John Ledkov,
886         HATAYAMA Daisuke, Ivan Shapovalov, Jan Alexander Steffens (heftig),
887         Johan Ouwerkerk, Jose Carlos Venegas Munoz, Karel Zak, Kay Sievers,
888         Lennart Poettering, Lidong Zhong, Martin Pitt, Michael Biebl, Michael
889         Olbrich, Michal Schmidt, Michal Sekletar, Mike Gilbert, Namhyung Kim,
890         Nick Owens, Peter Hutterer, Richard Maw, Steven Allen, Sungbae Yoo,
891         Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel Andersen, Tom
892         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Vito Caputo,
893         Vivenzio Pagliari, Zbigniew Jędrzejewski-Szmek
894
895         -- Berlin, 2015-07-29
896
897 CHANGES WITH 222:
898
899         * udev does not longer support the WAIT_FOR_SYSFS= key in udev rules.
900           There are no known issues with current sysfs, and udev does not need
901           or should be used to work around such bugs.
902
903         * udev does no longer enable USB HID power management. Several reports
904           indicate, that some devices cannot handle that setting.
905
906         * The udev accelerometer helper was removed. The functionality
907           is now fully included in iio-sensor-proxy. But this means,
908           older iio-sensor-proxy versions will no longer provide
909           accelerometer/orientation data with this systemd version.
910           Please upgrade iio-sensor-proxy to version 1.0.
911
912         * networkd gained a new configuration option IPv6PrivacyExtensions=
913           which enables IPv6 privacy extensions (RFC 4941, "Privacy Extensions
914           for Stateless Address") on selected networks.
915
916         * For the sake of fewer build-time dependencies and less code in the
917           main repository, the python bindings are about to be removed in the
918           next release. A new repository has been created which accommodates
919           the code from now on, and we kindly ask distributions to create a
920           separate package for this. The removal will take place in v223.
921
922             https://github.com/systemd/python-systemd
923
924         Contributions from: Abdo Roig-Maranges, Andrew Eikum, Bastien Nocera,
925         Cédric Delmas, Christian Hesse, Christos Trochalakis, Daniel Mack,
926         daurnimator, David Herrmann, Dimitri John Ledkov, Eric Biggers, Eric
927         Cook, Felipe Sateler, Geert Jansen, Gerd Hoffmann, Gianpaolo Macario,
928         Greg Kroah-Hartman, Iago López Galeiras, Jan Alexander Steffens
929         (heftig), Jan Engelhardt, Jay Strict, Kay Sievers, Lennart Poettering,
930         Markus Knetschke, Martin Pitt, Michael Biebl, Michael Marineau, Michal
931         Sekletar, Miguel Bernal Marin, Peter Hutterer, Richard Maw, rinrinne,
932         Susant Sahani, Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
933         Husebø, Vedran Miletić, WaLyong Cho, Zbigniew Jędrzejewski-Szmek
934
935         -- Berlin, 2015-07-07
936
937 CHANGES WITH 221:
938
939         * The sd-bus.h and sd-event.h APIs have now been declared
940           stable and have been added to the official interface of
941           libsystemd.so. sd-bus implements an alternative D-Bus client
942           library, that is relatively easy to use, very efficient and
943           supports both classic D-Bus as well as kdbus as transport
944           backend. sd-event is a generic event loop abstraction that
945           is built around Linux epoll, but adds features such as event
946           prioritization or efficient timer handling. Both APIs are good
947           choices for C programs looking for a bus and/or event loop
948           implementation that is minimal and does not have to be
949           portable to other kernels.
950
951         * kdbus support is no longer compile-time optional. It is now
952           always built-in. However, it can still be disabled at
953           runtime using the kdbus=0 kernel command line setting, and
954           that setting may be changed to default to off, by specifying
955           --disable-kdbus at build-time. Note though that the kernel
956           command line setting has no effect if the kdbus.ko kernel
957           module is not installed, in which case kdbus is (obviously)
958           also disabled. We encourage all downstream distributions to
959           begin testing kdbus by adding it to the kernel images in the
960           development distributions, and leaving kdbus support in
961           systemd enabled.
962
963         * The minimal required util-linux version has been bumped to
964           2.26.
965
966         * Support for chkconfig (--enable-chkconfig) was removed in
967           favor of calling an abstraction tool
968           /lib/systemd/systemd-sysv-install. This needs to be
969           implemented for your distribution. See "SYSV INIT.D SCRIPTS"
970           in README for details.
971
972         * If there's a systemd unit and a SysV init script for the
973           same service name, and the user executes "systemctl enable"
974           for it (or a related call), then this will now enable both
975           (or execute the related operation on both), not just the
976           unit.
977
978         * The libudev API documentation has been converted from gtkdoc
979           into man pages.
980
981         * gudev has been removed from the systemd tree, it is now an
982           external project.
983
984         * The systemd-cgtop tool learnt a new --raw switch to generate
985           "raw" (machine parsable) output.
986
987         * networkd's IPForwarding= .network file setting learnt the
988           new setting "kernel", which ensures that networkd does not
989           change the IP forwarding sysctl from the default kernel
990           state.
991
992         * The systemd-logind bus API now exposes a new boolean
993           property "Docked" that reports whether logind considers the
994           system "docked", i.e. connected to a docking station or not.
995
996         Contributions from: Alex Crawford, Andreas Pokorny, Andrei
997         Borzenkov, Charles Duffy, Colin Guthrie, Cristian Rodríguez,
998         Daniele Medri, Daniel Hahler, Daniel Mack, David Herrmann,
999         David Mohr, Dimitri John Ledkov, Djalal Harouni, dslul, Ed
1000         Swierk, Eric Cook, Filipe Brandenburger, Gianpaolo Macario,
1001         Harald Hoyer, Iago López Galeiras, Igor Vuk, Jan Synacek,
1002         Jason Pleau, Jason S. McMullan, Jean Delvare, Jeff Huang,
1003         Jonathan Boulle, Karel Zak, Kay Sievers, kloun, Lennart
1004         Poettering, Marc-Antoine Perennou, Marcel Holtmann, Mario
1005         Limonciello, Martin Pitt, Michael Biebl, Michael Olbrich,
1006         Michal Schmidt, Mike Gilbert, Nick Owens, Pablo Lezaeta Reyes,
1007         Patrick Donnelly, Pavel Odvody, Peter Hutterer, Philip
1008         Withnall, Ronny Chevalier, Simon McVittie, Susant Sahani,
1009         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Torstein
1010         Husebø, Umut Tezduyar Lindskog, Viktar Vauchkevich, Werner
1011         Fink, Zbigniew Jędrzejewski-Szmek
1012
1013         -- Berlin, 2015-06-19
1014
1015 CHANGES WITH 220:
1016
1017         * The gudev library has been extracted into a separate repository
1018           available at: https://git.gnome.org/browse/libgudev/
1019           It is now managed as part of the Gnome project. Distributions
1020           are recommended to pass --disable-gudev to systemd and use
1021           gudev from the Gnome project instead. gudev is still included
1022           in systemd, for now. It will be removed soon, though. Please
1023           also see the announcement-thread on systemd-devel:
1024           http://lists.freedesktop.org/archives/systemd-devel/2015-May/032070.html
1025
1026         * systemd now exposes a CPUUsageNSec= property for each
1027           service unit on the bus, that contains the overall consumed
1028           CPU time of a service (the sum of what each process of the
1029           service consumed). This value is only available if
1030           CPUAccounting= is turned on for a service, and is then shown
1031           in the "systemctl status" output.
1032
1033         * Support for configuring alternative mappings of the old SysV
1034           runlevels to systemd targets has been removed. They are now
1035           hardcoded in a way that runlevels 2, 3, 4 all map to
1036           multi-user.target and 5 to graphical.target (which
1037           previously was already the default behaviour).
1038
1039         * The auto-mounter logic gained support for mount point
1040           expiry, using a new TimeoutIdleSec= setting in .automount
1041           units. (Also available as x-systemd.idle-timeout= in /etc/fstab).
1042
1043         * The EFI System Partition (ESP) as mounted to /boot by
1044           systemd-efi-boot-generator will now be unmounted
1045           automatically after 2 minutes of not being used. This should
1046           minimize the risk of ESP corruptions.
1047
1048         * New /etc/fstab options x-systemd.requires= and
1049           x-systemd.requires-mounts-for= are now supported to express
1050           additional dependencies for mounts. This is useful for
1051           journalling file systems that support external journal
1052           devices or overlay file systems that require underlying file
1053           systems to be mounted.
1054
1055         * systemd does not support direct live-upgrades (via systemctl
1056           daemon-reexec) from versions older than v44 anymore. As no
1057           distribution we are aware of shipped such old versions in a
1058           stable release this should not be problematic.
1059
1060         * When systemd forks off a new per-connection service instance
1061           it will now set the $REMOTE_ADDR environment variable to the
1062           remote IP address, and $REMOTE_PORT environment variable to
1063           the remote IP port. This behaviour is similar to the
1064           corresponding environment variables defined by CGI.
1065
1066         * systemd-networkd gained support for uplink failure
1067           detection. The BindCarrier= option allows binding interface
1068           configuration dynamically to the link sense of other
1069           interfaces. This is useful to achieve behaviour like in
1070           network switches.
1071
1072         * systemd-networkd gained support for configuring the DHCP
1073           client identifier to use when requesting leases.
1074
1075         * systemd-networkd now has a per-network UseNTP= option to
1076           configure whether NTP server information acquired via DHCP
1077           is passed on to services like systemd-timesyncd.
1078
1079         * systemd-networkd gained support for vti6 tunnels.
1080
1081         * Note that systemd-networkd manages the sysctl variable
1082           /proc/sys/net/ipv[46]/conf/*/forwarding for each interface
1083           it is configured for since v219. The variable controls IP
1084           forwarding, and is a per-interface alternative to the global
1085           /proc/sys/net/ipv[46]/ip_forward. This setting is
1086           configurable in the IPForward= option, which defaults to
1087           "no". This means if networkd is used for an interface it is
1088           no longer sufficient to set the global sysctl option to turn
1089           on IP forwarding! Instead, the .network file option
1090           IPForward= needs to be turned on! Note that the
1091           implementation of this behaviour was broken in v219 and has
1092           been fixed in v220.
1093
1094         * Many bonding and vxlan options are now configurable in
1095           systemd-networkd.
1096
1097         * systemd-nspawn gained a new --property= setting to set unit
1098           properties for the container scope. This is useful for
1099           setting resource parameters (e.g "CPUShares=500") on
1100           containers started from the command line.
1101
1102         * systemd-nspawn gained a new --private-users= switch to make
1103           use of user namespacing available on recent Linux kernels.
1104
1105         * systemd-nspawn may now be called as part of a shell pipeline
1106           in which case the pipes used for stdin and stdout are passed
1107           directly to the process invoked in the container, without
1108           indirection via a pseudo tty.
1109
1110         * systemd-nspawn gained a new switch to control the UNIX
1111           signal to use when killing the init process of the container
1112           when shutting down.
1113
1114         * systemd-nspawn gained a new --overlay= switch for mounting
1115           overlay file systems into the container using the new kernel
1116           overlayfs support.
1117
1118         * When a container image is imported via systemd-importd and
1119           the host file system is not btrfs, a loopback block device
1120           file is created in /var/lib/machines.raw with a btrfs file
1121           system inside. It is then mounted to /var/lib/machines to
1122           enable btrfs features for container management. The loopback
1123           file and btrfs file system is grown as needed when container
1124           images are imported via systemd-importd.
1125
1126         * systemd-machined/systemd-importd gained support for btrfs
1127           quota, to enforce container disk space limits on disk. This
1128           is exposed in "machinectl set-limit".
1129
1130         * systemd-importd now can import containers from local .tar,
1131           .raw and .qcow2 images, and export them to .tar and .raw. It
1132           can also import dkr v2 images now from the network (on top
1133           of v1 as before).
1134
1135         * systemd-importd gained support for verifying downloaded
1136           images with gpg2 (previously only gpg1 was supported).
1137
1138         * systemd-machined, systemd-logind, systemd: most bus calls
1139           are now accessible to unprivileged processes via
1140           PolicyKit. Also, systemd-logind will now allow users to kill
1141           their own sessions without further privileges or
1142           authorization.
1143
1144         * systemd-shutdownd has been removed. This service was
1145           previously responsible for implementing scheduled shutdowns
1146           as exposed in /usr/bin/shutdown's time parameter. This
1147           functionality has now been moved into systemd-logind and is
1148           accessible via a bus interface.
1149
1150         * "systemctl reboot" gained a new switch --firmware-setup that
1151           can be used to reboot into the EFI firmware setup, if that
1152           is available. systemd-logind now exposes an API on the bus
1153           to trigger such reboots, in case graphical desktop UIs want
1154           to cover this functionality.
1155
1156         * "systemctl enable", "systemctl disable" and "systemctl mask"
1157           now support a new "--now" switch. If specified the units
1158           that are enabled will also be started, and the ones
1159           disabled/masked also stopped.
1160
1161         * The Gummiboot EFI boot loader tool has been merged into
1162           systemd, and renamed to "systemd-boot". The bootctl tool has been
1163           updated to support systemd-boot.
1164
1165         * An EFI kernel stub has been added that may be used to create
1166           kernel EFI binaries that contain not only the actual kernel,
1167           but also an initrd, boot splash, command line and OS release
1168           information. This combined binary can then be signed as a
1169           single image, so that the firmware can verify it all in one
1170           step. systemd-boot has special support for EFI binaries created
1171           like this and can extract OS release information from them
1172           and show them in the boot menu. This functionality is useful
1173           to implement cryptographically verified boot schemes.
1174
1175         * Optional support has been added to systemd-fsck to pass
1176           fsck's progress report to an AF_UNIX socket in the file
1177           system.
1178
1179         * udev will no longer create device symlinks for all block
1180           devices by default. A blacklist for excluding special block
1181           devices from this logic has been turned into a whitelist
1182           that requires picking block devices explicitly that require
1183           device symlinks.
1184
1185         * A new (currently still internal) API sd-device.h has been
1186           added to libsystemd. This modernized API is supposed to
1187           replace libudev eventually. In fact, already much of libudev
1188           is now just a wrapper around sd-device.h.
1189
1190         * A new hwdb database for storing metadata about pointing
1191           stick devices has been added.
1192
1193         * systemd-tmpfiles gained support for setting file attributes
1194           similar to the "chattr" tool with new 'h' and 'H' lines.
1195
1196         * systemd-journald will no longer unconditionally set the
1197           btrfs NOCOW flag on new journal files. This is instead done
1198           with tmpfiles snippet using the new 'h' line type. This
1199           allows easy disabling of this logic, by masking the
1200           journal-nocow.conf tmpfiles file.
1201
1202         * systemd-journald will now translate audit message types to
1203           human readable identifiers when writing them to the
1204           journal. This should improve readability of audit messages.
1205
1206         * The LUKS logic gained support for the offset= and skip=
1207           options in /etc/crypttab, as previously implemented by
1208           Debian.
1209
1210         * /usr/lib/os-release gained a new optional field VARIANT= for
1211           distributions that support multiple variants (such as a
1212           desktop edition, a server edition, ...)
1213
1214         Contributions from: Aaro Koskinen, Adam Goode, Alban Crequy,
1215         Alberto Fanjul Alonso, Alexander Sverdlin, Alex Puchades, Alin
1216         Rauta, Alison Chaiken, Andrew Jones, Arend van Spriel,
1217         Benedikt Morbach, Benjamin Franzke, Benjamin Tissoires, Blaž
1218         Tomažič, Chris Morgan, Chris Morin, Colin Walters, Cristian
1219         Rodríguez, Daniel Buch, Daniel Drake, Daniele Medri, Daniel
1220         Mack, Daniel Mustieles, daurnimator, Davide Bettio, David
1221         Herrmann, David Strauss, Didier Roche, Dimitri John Ledkov,
1222         Eric Cook, Gavin Li, Goffredo Baroncelli, Hannes Reinecke,
1223         Hans de Goede, Hans-Peter Deifel, Harald Hoyer, Iago López
1224         Galeiras, Ivan Shapovalov, Jan Engelhardt, Jan Janssen, Jan
1225         Pazdziora, Jan Synacek, Jasper St. Pierre, Jay Faulkner, John
1226         Paul Adrian Glaubitz, Jonathon Gilbert, Karel Zak, Kay
1227         Sievers, Koen Kooi, Lennart Poettering, Lubomir Rintel, Lucas
1228         De Marchi, Lukas Nykryn, Lukas Rusak, Lukasz Skalski, Łukasz
1229         Stelmach, Mantas Mikulėnas, Marc-Antoine Perennou, Marcel
1230         Holtmann, Martin Pitt, Mathieu Chevrier, Matthew Garrett,
1231         Michael Biebl, Michael Marineau, Michael Olbrich, Michal
1232         Schmidt, Michal Sekletar, Mirco Tischler, Nir Soffer, Patrik
1233         Flykt, Pavel Odvody, Peter Hutterer, Peter Lemenkov, Peter
1234         Waller, Piotr Drąg, Raul Gutierrez S, Richard Maw, Ronny
1235         Chevalier, Ross Burton, Sebastian Rasmussen, Sergey Ptashnick,
1236         Seth Jennings, Shawn Landden, Simon Farnsworth, Stefan Junker,
1237         Stephen Gallagher, Susant Sahani, Sylvain Plantefève, Thomas
1238         Haller, Thomas Hindoe Paaboel Andersen, Tobias Hunger, Tom
1239         Gundersen, Torstein Husebø, Umut Tezduyar Lindskog, Will
1240         Woods, Zachary Cook, Zbigniew Jędrzejewski-Szmek
1241
1242         -- Berlin, 2015-05-22
1243
1244 CHANGES WITH 219:
1245
1246         * Introduce a new API "sd-hwdb.h" for querying the hardware
1247           metadata database. With this minimal interface one can query
1248           and enumerate the udev hwdb, decoupled from the old libudev
1249           library. libudev's interface for this is now only a wrapper
1250           around sd-hwdb. A new tool systemd-hwdb has been added to
1251           interface with and update the database.
1252
1253         * When any of systemd's tools copies files (for example due to
1254           tmpfiles' C lines) a btrfs reflink will attempted first,
1255           before bytewise copying is done.
1256
1257         * systemd-nspawn gained a new --ephemeral switch. When
1258           specified a btrfs snapshot is taken of the container's root
1259           directory, and immediately removed when the container
1260           terminates again. Thus, a container can be started whose
1261           changes never alter the container's root directory, and are
1262           lost on container termination. This switch can also be used
1263           for starting a container off the root file system of the
1264           host without affecting the host OS. This switch is only
1265           available on btrfs file systems.
1266
1267         * systemd-nspawn gained a new --template= switch. It takes the
1268           path to a container tree to use as template for the tree
1269           specified via --directory=, should that directory be
1270           missing. This allows instantiating containers dynamically,
1271           on first run. This switch is only available on btrfs file
1272           systems.
1273
1274         * When a .mount unit refers to a mount point on which multiple
1275           mounts are stacked, and the .mount unit is stopped all of
1276           the stacked mount points will now be unmounted until no
1277           mount point remains.
1278
1279         * systemd now has an explicit notion of supported and
1280           unsupported unit types. Jobs enqueued for unsupported unit
1281           types will now fail with an "unsupported" error code. More
1282           specifically .swap, .automount and .device units are not
1283           supported in containers, .busname units are not supported on
1284           non-kdbus systems. .swap and .automount are also not
1285           supported if their respective kernel compile time options
1286           are disabled.
1287
1288         * machinectl gained support for two new "copy-from" and
1289           "copy-to" commands for copying files from a running
1290           container to the host or vice versa.
1291
1292         * machinectl gained support for a new "bind" command to bind
1293           mount host directories into local containers. This is
1294           currently only supported for nspawn containers.
1295
1296         * networkd gained support for configuring bridge forwarding
1297           database entries (fdb) from .network files.
1298
1299         * A new tiny daemon "systemd-importd" has been added that can
1300           download container images in tar, raw, qcow2 or dkr formats,
1301           and make them available locally in /var/lib/machines, so
1302           that they can run as nspawn containers. The daemon can GPG
1303           verify the downloads (not supported for dkr, since it has no
1304           provisions for verifying downloads). It will transparently
1305           decompress bz2, xz, gzip compressed downloads if necessary,
1306           and restore sparse files on disk. The daemon uses privilege
1307           separation to ensure the actual download logic runs with
1308           fewer privileges than the daemon itself. machinectl has
1309           gained new commands "pull-tar", "pull-raw" and "pull-dkr" to
1310           make the functionality of importd available to the
1311           user. With this in place the Fedora and Ubuntu "Cloud"
1312           images can be downloaded and booted as containers unmodified
1313           (the Fedora images lack the appropriate GPG signature files
1314           currently, so they cannot be verified, but this will change
1315           soon, hopefully). Note that downloading images is currently
1316           only fully supported on btrfs.
1317
1318         * machinectl is now able to list container images found in
1319           /var/lib/machines, along with some metadata about sizes of
1320           disk and similar. If the directory is located on btrfs and
1321           quota is enabled, this includes quota display. A new command
1322           "image-status" has been added that shows additional
1323           information about images.
1324
1325         * machinectl is now able to clone container images
1326           efficiently, if the underlying file system (btrfs) supports
1327           it, with the new "machinectl list-images" command. It also
1328           gained commands for renaming and removing images, as well as
1329           marking them read-only or read-write (supported also on
1330           legacy file systems).
1331
1332         * networkd gained support for collecting LLDP network
1333           announcements, from hardware that supports this. This is
1334           shown in networkctl output.
1335
1336         * systemd-run gained support for a new -t (--pty) switch for
1337           invoking a binary on a pty whose input and output is
1338           connected to the invoking terminal. This allows executing
1339           processes as system services while interactively
1340           communicating with them via the terminal. Most interestingly
1341           this is supported across container boundaries. Invoking
1342           "systemd-run -t /bin/bash" is an alternative to running a
1343           full login session, the difference being that the former
1344           will not register a session, nor go through the PAM session
1345           setup.
1346
1347         * tmpfiles gained support for a new "v" line type for creating
1348           btrfs subvolumes. If the underlying file system is a legacy
1349           file system, this automatically degrades to creating a
1350           normal directory. Among others /var/lib/machines is now
1351           created like this at boot, should it be missing.
1352
1353         * The directory /var/lib/containers/ has been deprecated and
1354           been replaced by /var/lib/machines. The term "machines" has
1355           been used in the systemd context as generic term for both
1356           VMs and containers, and hence appears more appropriate for
1357           this, as the directory can also contain raw images bootable
1358           via qemu/kvm.
1359
1360         * systemd-nspawn when invoked with -M but without --directory=
1361           or --image= is now capable of searching for the container
1362           root directory, subvolume or disk image automatically, in
1363           /var/lib/machines. systemd-nspawn@.service has been updated
1364           to make use of this, thus allowing it to be used for raw
1365           disk images, too.
1366
1367         * A new machines.target unit has been introduced that is
1368           supposed to group all containers/VMs invoked as services on
1369           the system. systemd-nspawn@.service has been updated to
1370           integrate with that.
1371
1372         * machinectl gained a new "start" command, for invoking a
1373           container as a service. "machinectl start foo" is mostly
1374           equivalent to "systemctl start systemd-nspawn@foo.service",
1375           but handles escaping in a nicer way.
1376
1377         * systemd-nspawn will now mount most of the cgroupfs tree
1378           read-only into each container, with the exception of the
1379           container's own subtree in the name=systemd hierarchy.
1380
1381         * journald now sets the special FS_NOCOW file flag for its
1382           journal files. This should improve performance on btrfs, by
1383           avoiding heavy fragmentation when journald's write-pattern
1384           is used on COW file systems. It degrades btrfs' data
1385           integrity guarantees for the files to the same levels as for
1386           ext3/ext4 however. This should be OK though as journald does
1387           its own data integrity checks and all its objects are
1388           checksummed on disk. Also, journald should handle btrfs disk
1389           full events a lot more gracefully now, by processing SIGBUS
1390           errors, and not relying on fallocate() anymore.
1391
1392         * When journald detects that journal files it is writing to
1393           have been deleted it will immediately start new journal
1394           files.
1395
1396         * systemd now provides a way to store file descriptors
1397           per-service in PID 1.This is useful for daemons to ensure
1398           that fds they require are not lost during a daemon
1399           restart. The fds are passed to the daemon on the next
1400           invocation in the same way socket activation fds are
1401           passed. This is now used by journald to ensure that the
1402           various sockets connected to all the system's stdout/stderr
1403           are not lost when journald is restarted. File descriptors
1404           may be stored in PID 1 via the sd_pid_notify_with_fds() API,
1405           an extension to sd_notify(). Note that a limit is enforced
1406           on the number of fds a service can store in PID 1, and it
1407           defaults to 0, so that no fds may be stored, unless this is
1408           explicitly turned on.
1409
1410         * The default TERM variable to use for units connected to a
1411           terminal, when no other value is explicitly is set is now
1412           vt220 rather than vt102. This should be fairly safe still,
1413           but allows PgUp/PgDn work.
1414
1415         * The /etc/crypttab option header= as known from Debian is now
1416           supported.
1417
1418         * "loginctl user-status" and "loginctl session-status" will
1419           now show the last 10 lines of log messages of the
1420           user/session following the status output. Similar,
1421           "machinectl status" will show the last 10 log lines
1422           associated with a virtual machine or container
1423           service. (Note that this is usually not the log messages
1424           done in the VM/container itself, but simply what the
1425           container manager logs. For nspawn this includes all console
1426           output however.)
1427
1428         * "loginctl session-status" without further argument will now
1429           show the status of the session of the caller. Similar,
1430           "lock-session", "unlock-session", "activate",
1431           "enable-linger", "disable-linger" may now be called without
1432           session/user parameter in which case they apply to the
1433           caller's session/user.
1434
1435         * An X11 session scriptlet is now shipped that uploads
1436           $DISPLAY and $XAUTHORITY into the environment of the systemd
1437           --user daemon if a session begins. This should improve
1438           compatibility with X11 enabled applications run as systemd
1439           user services.
1440
1441         * Generators are now subject to masking via /etc and /run, the
1442           same way as unit files.
1443
1444         * networkd .network files gained support for configuring
1445           per-link IPv4/IPv6 packet forwarding as well as IPv4
1446           masquerading. This is by default turned on for veth links to
1447           containers, as registered by systemd-nspawn. This means that
1448           nspawn containers run with --network-veth will now get
1449           automatic routed access to the host's networks without any
1450           further configuration or setup, as long as networkd runs on
1451           the host.
1452
1453         * systemd-nspawn gained the --port= (-p) switch to expose TCP
1454           or UDP posts of a container on the host. With this in place
1455           it is possible to run containers with private veth links
1456           (--network-veth), and have their functionality exposed on
1457           the host as if their services were running directly on the
1458           host.
1459
1460         * systemd-nspawn's --network-veth switch now gained a short
1461           version "-n", since with the changes above it is now truly
1462           useful out-of-the-box. The systemd-nspawn@.service has been
1463           updated to make use of it too by default.
1464
1465         * systemd-nspawn will now maintain a per-image R/W lock, to
1466           ensure that the same image is not started more than once
1467           writable. (It's OK to run an image multiple times
1468           simultaneously in read-only mode.)
1469
1470         * systemd-nspawn's --image= option is now capable of
1471           dissecting and booting MBR and GPT disk images that contain
1472           only a single active Linux partition. Previously it
1473           supported only GPT disk images with proper GPT type
1474           IDs. This allows running cloud images from major
1475           distributions directly with systemd-nspawn, without
1476           modification.
1477
1478         * In addition to collecting mouse dpi data in the udev
1479           hardware database, there's now support for collecting angle
1480           information for mouse scroll wheels. The database is
1481           supposed to guarantee similar scrolling behavior on mice
1482           that it knows about. There's also support for collecting
1483           information about Touchpad types.
1484
1485         * udev's input_id built-in will now also collect touch screen
1486           dimension data and attach it to probed devices.
1487
1488         * /etc/os-release gained support for a Distribution Privacy
1489           Policy link field.
1490
1491         * networkd gained support for creating "ipvlan", "gretap",
1492           "ip6gre", "ip6gretap" and "ip6tnl" network devices.
1493
1494         * systemd-tmpfiles gained support for "a" lines for setting
1495           ACLs on files.
1496
1497         * systemd-nspawn will now mount /tmp in the container to
1498           tmpfs, automatically.
1499
1500         * systemd now exposes the memory.usage_in_bytes cgroup
1501           attribute and shows it for each service in the "systemctl
1502           status" output, if available.
1503
1504         * When the user presses Ctrl-Alt-Del more than 7x within 2s an
1505           immediate reboot is triggered. This useful if shutdown is
1506           hung and is unable to complete, to expedite the
1507           operation. Note that this kind of reboot will still unmount
1508           all file systems, and hence should not result in fsck being
1509           run on next reboot.
1510
1511         * A .device unit for an optical block device will now be
1512           considered active only when a medium is in the drive. Also,
1513           mount units are now bound to their backing devices thus
1514           triggering automatic unmounting when devices become
1515           unavailable. With this in place systemd will now
1516           automatically unmount left-over mounts when a CD-ROM is
1517           ejected or an USB stick is yanked from the system.
1518
1519         * networkd-wait-online now has support for waiting for
1520           specific interfaces only (with globbing), and for giving up
1521           after a configurable timeout.
1522
1523         * networkd now exits when idle. It will be automatically
1524           restarted as soon as interfaces show up, are removed or
1525           change state. networkd will stay around as long as there is
1526           at least one DHCP state machine or similar around, that keep
1527           it non-idle.
1528
1529         * networkd may now configure IPv6 link-local addressing in
1530           addition to IPv4 link-local addressing.
1531
1532         * The IPv6 "token" for use in SLAAC may now be configured for
1533           each .network interface in networkd.
1534
1535         * Routes configured with networkd may now be assigned a scope
1536           in .network files.
1537
1538         * networkd's [Match] sections now support globbing and lists
1539           of multiple space-separated matches per item.
1540
1541         Contributions from: Alban Crequy, Alin Rauta, Andrey Chaser,
1542         Bastien Nocera, Bruno Bottazzini, Carlos Garnacho, Carlos
1543         Morata Castillo, Chris Atkinson, Chris J. Arges, Christian
1544         Kirbach, Christian Seiler, Christoph Brill, Colin Guthrie,
1545         Colin Walters, Cristian Rodríguez, Daniele Medri, Daniel Mack,
1546         Dave Reisner, David Herrmann, Djalal Harouni, Erik Auerswald,
1547         Filipe Brandenburger, Frank Theile, Gabor Kelemen, Gabriel de
1548         Perthuis, Harald Hoyer, Hui Wang, Ivan Shapovalov, Jan
1549         Engelhardt, Jan Synacek, Jay Faulkner, Johannes Hölzl, Jonas
1550         Ådahl, Jonathan Boulle, Josef Andersson, Kay Sievers, Ken
1551         Werner, Lennart Poettering, Lucas De Marchi, Lukas Märdian,
1552         Lukas Nykryn, Lukasz Skalski, Luke Shumaker, Mantas Mikulėnas,
1553         Manuel Mendez, Marcel Holtmann, Marc Schmitzer, Marko
1554         Myllynen, Martin Pitt, Maxim Mikityanskiy, Michael Biebl,
1555         Michael Marineau, Michael Olbrich, Michal Schmidt, Mindaugas
1556         Baranauskas, Moez Bouhlel, Naveen Kumar, Patrik Flykt, Paul
1557         Martin, Peter Hutterer, Peter Mattern, Philippe De Swert,
1558         Piotr Drąg, Rafael Ferreira, Rami Rosen, Robert Milasan, Ronny
1559         Chevalier, Sangjung Woo, Sebastien Bacher, Sergey Ptashnick,
1560         Shawn Landden, Stéphane Graber, Susant Sahani, Sylvain
1561         Plantefève, Thomas Hindoe Paaboel Andersen, Tim JP, Tom
1562         Gundersen, Topi Miettinen, Torstein Husebø, Umut Tezduyar
1563         Lindskog, Veres Lajos, Vincent Batts, WaLyong Cho, Wieland
1564         Hoffmann, Zbigniew Jędrzejewski-Szmek
1565
1566         -- Berlin, 2015-02-16
1567
1568 CHANGES WITH 218:
1569
1570         * When querying unit file enablement status (for example via
1571           "systemctl is-enabled"), a new state "indirect" is now known
1572           which indicates that a unit might not be enabled itself, but
1573           another unit listed in its Also= setting might be.
1574
1575         * Similar to the various existing ConditionXYZ= settings for
1576           units, there are now matching AssertXYZ= settings. While
1577           failing conditions cause a unit to be skipped, but its job
1578           to succeed, failing assertions declared like this will cause
1579           a unit start operation and its job to fail.
1580
1581         * hostnamed now knows a new chassis type "embedded".
1582
1583         * systemctl gained a new "edit" command. When used on a unit
1584           file, this allows extending unit files with .d/ drop-in
1585           configuration snippets or editing the full file (after
1586           copying it from /usr/lib to /etc). This will invoke the
1587           user's editor (as configured with $EDITOR), and reload the
1588           modified configuration after editing.
1589
1590         * "systemctl status" now shows the suggested enablement state
1591           for a unit, as declared in the (usually vendor-supplied)
1592           system preset files.
1593
1594         * nss-myhostname will now resolve the single-label host name
1595           "gateway" to the locally configured default IP routing
1596           gateways, ordered by their metrics. This assigns a stable
1597           name to the used gateways, regardless which ones are
1598           currently configured. Note that the name will only be
1599           resolved after all other name sources (if nss-myhostname is
1600           configured properly) and should hence not negatively impact
1601           systems that use the single-label host name "gateway" in
1602           other contexts.
1603
1604         * systemd-inhibit now allows filtering by mode when listing
1605           inhibitors.
1606
1607         * Scope and service units gained a new "Delegate" boolean
1608           property, which, when set, allows processes running inside the
1609           unit to further partition resources. This is primarily
1610           useful for systemd user instances as well as container
1611           managers.
1612
1613         * journald will now pick up audit messages directly from
1614           the kernel, and log them like any other log message. The
1615           audit fields are split up and fully indexed. This means that
1616           journalctl in many ways is now a (nicer!) alternative to
1617           ausearch, the traditional audit client. Note that this
1618           implements only a minimal audit client. If you want the
1619           special audit modes like reboot-on-log-overflow, please use
1620           the traditional auditd instead, which can be used in
1621           parallel to journald.
1622
1623         * The ConditionSecurity= unit file option now understands the
1624           special string "audit" to check whether auditing is
1625           available.
1626
1627         * journalctl gained two new commands --vacuum-size= and
1628           --vacuum-time= to delete old journal files until the
1629           remaining ones take up no more than the specified size on disk,
1630           or are not older than the specified time.
1631
1632         * A new, native PPPoE library has been added to sd-network,
1633           systemd's library of light-weight networking protocols. This
1634           library will be used in a future version of networkd to
1635           enable PPPoE communication without an external pppd daemon.
1636
1637         * The busctl tool now understands a new "capture" verb that
1638           works similar to "monitor", but writes a packet capture
1639           trace to STDOUT that can be redirected to a file which is
1640           compatible with libcap's capture file format. This can then
1641           be loaded in Wireshark and similar tools to inspect bus
1642           communication.
1643
1644         * The busctl tool now understands a new "tree" verb that shows
1645           the object trees of a specific service on the bus, or of all
1646           services.
1647
1648         * The busctl tool now understands a new "introspect" verb that
1649           shows all interfaces and members of objects on the bus,
1650           including their signature and values. This is particularly
1651           useful to get more information about bus objects shown by
1652           the new "busctl tree" command.
1653
1654         * The busctl tool now understands new verbs "call",
1655           "set-property" and "get-property" for invoking bus method
1656           calls, setting and getting bus object properties in a
1657           friendly way.
1658
1659         * busctl gained a new --augment-creds= argument that controls
1660           whether the tool shall augment credential information it
1661           gets from the bus with data from /proc, in a possibly
1662           race-ful way.
1663
1664         * nspawn's --link-journal= switch gained two new values
1665           "try-guest" and "try-host" that work like "guest" and
1666           "host", but do not fail if the host has no persistent
1667           journalling enabled. -j is now equivalent to
1668           --link-journal=try-guest.
1669
1670         * macvlan network devices created by nspawn will now have
1671           stable MAC addresses.
1672
1673         * A new SmackProcessLabel= unit setting has been added, which
1674           controls the SMACK security label processes forked off by
1675           the respective unit shall use.
1676
1677         * If compiled with --enable-xkbcommon, systemd-localed will
1678           verify x11 keymap settings by compiling the given keymap. It
1679           will spew out warnings if the compilation fails. This
1680           requires libxkbcommon to be installed.
1681
1682         * When a coredump is collected, a larger number of metadata
1683           fields is now collected and included in the journal records
1684           created for it. More specifically, control group membership,
1685           environment variables, memory maps, working directory,
1686           chroot directory, /proc/$PID/status, and a list of open file
1687           descriptors is now stored in the log entry.
1688
1689         * The udev hwdb now contains DPI information for mice. For
1690           details see:
1691
1692           http://who-t.blogspot.de/2014/12/building-a-dpi-database-for-mice.html
1693
1694         * All systemd programs that read standalone configuration
1695           files in /etc now also support a corresponding series of
1696           .conf.d configuration directories in /etc/, /run/,
1697           /usr/local/lib/, /usr/lib/, and (if configured with
1698           --enable-split-usr) /lib/.  In particular, the following
1699           configuration files now have corresponding configuration
1700           directories: system.conf user.conf, logind.conf,
1701           journald.conf, sleep.conf, bootchart.conf, coredump.conf,
1702           resolved.conf, timesyncd.conf, journal-remote.conf, and
1703           journal-upload.conf.  Note that distributions should use the
1704           configuration directories in /usr/lib/; the directories in
1705           /etc/ are reserved for the system administrator.
1706
1707         * systemd-rfkill will no longer take the rfkill device name
1708           into account when storing rfkill state on disk, as the name
1709           might be dynamically assigned and not stable. Instead, the
1710           ID_PATH udev variable combined with the rfkill type (wlan,
1711           bluetooth, ...) is used.
1712
1713         * A new service systemd-machine-id-commit.service has been
1714           added. When used on systems where /etc is read-only during
1715           boot, and /etc/machine-id is not initialized (but an empty
1716           file), this service will copy the temporary machine ID
1717           created as replacement into /etc after the system is fully
1718           booted up. This is useful for systems that are freshly
1719           installed with a non-initialized machine ID, but should get
1720           a fixed machine ID for subsequent boots.
1721
1722         * networkd's .netdev files now provide a large set of
1723           configuration parameters for VXLAN devices. Similarly, the
1724           bridge port cost parameter is now configurable in .network
1725           files. There's also new support for configuring IP source
1726           routing. networkd .link files gained support for a new
1727           OriginalName= match that is useful to match against the
1728           original interface name the kernel assigned. .network files
1729           may include MTU= and MACAddress= fields for altering the MTU
1730           and MAC address while being connected to a specific network
1731           interface.
1732
1733         * The LUKS logic gained supported for configuring
1734           UUID-specific key files. There's also new support for naming
1735           LUKS device from the kernel command line, using the new
1736           luks.name= argument.
1737
1738         * Timer units may now be transiently created via the bus API
1739           (this was previously already available for scope and service
1740           units). In addition it is now possible to create multiple
1741           transient units at the same time with a single bus call. The
1742           "systemd-run" tool has been updated to make use of this for
1743           running commands on a specified time, in at(1)-style.
1744
1745         * tmpfiles gained support for "t" lines, for assigning
1746           extended attributes to files. Among other uses this may be
1747           used to assign SMACK labels to files.
1748
1749         Contributions from: Alin Rauta, Alison Chaiken, Andrej
1750         Manduch, Bastien Nocera, Chris Atkinson, Chris Leech, Chris
1751         Mayo, Colin Guthrie, Colin Walters, Cristian Rodríguez,
1752         Daniele Medri, Daniel Mack, Dan Williams, Dan Winship, Dave
1753         Reisner, David Herrmann, Didier Roche, Felipe Sateler, Gavin
1754         Li, Hans de Goede, Harald Hoyer, Iago López Galeiras, Ivan
1755         Shapovalov, Jakub Filak, Jan Janssen, Jan Synacek, Joe
1756         Lawrence, Josh Triplett, Kay Sievers, Lennart Poettering,
1757         Lukas Nykryn, Łukasz Stelmach, Maciej Wereski, Mantas
1758         Mikulėnas, Marcel Holtmann, Martin Pitt, Maurizio Lombardi,
1759         Michael Biebl, Michael Chapman, Michael Marineau, Michal
1760         Schmidt, Michal Sekletar, Olivier Brunel, Patrik Flykt, Peter
1761         Hutterer, Przemyslaw Kedzierski, Rami Rosen, Ray Strode,
1762         Richard Schütz, Richard W.M. Jones, Ronny Chevalier, Ross
1763         Lagerwall, Sean Young, Stanisław Pitucha, Susant Sahani,
1764         Thomas Haller, Thomas Hindoe Paaboel Andersen, Tom Gundersen,
1765         Torstein Husebø, Umut Tezduyar Lindskog, Vicente Olivert
1766         Riera, WaLyong Cho, Wesley Dawson, Zbigniew Jędrzejewski-Szmek
1767
1768         -- Berlin, 2014-12-10
1769
1770 CHANGES WITH 217:
1771
1772         * journalctl gained the new options -t/--identifier= to match
1773           on the syslog identifier (aka "tag"), as well as --utc to
1774           show log timestamps in the UTC timezone. journalctl now also
1775           accepts -n/--lines=all to disable line capping in a pager.
1776
1777         * journalctl gained a new switch, --flush, that synchronously
1778           flushes logs from /run/log/journal to /var/log/journal if
1779           persistent storage is enabled. systemd-journal-flush.service
1780           now waits until the operation is complete.
1781
1782         * Services can notify the manager before they start a reload
1783           (by sending RELOADING=1) or shutdown (by sending
1784           STOPPING=1). This allows the manager to track and show the
1785           internal state of daemons and closes a race condition when
1786           the process is still running but has closed its D-Bus
1787           connection.
1788
1789         * Services with Type=oneshot do not have to have any ExecStart
1790           commands anymore.
1791
1792         * User units are now loaded also from
1793           $XDG_RUNTIME_DIR/systemd/user/. This is similar to the
1794           /run/systemd/user directory that was already previously
1795           supported, but is under the control of the user.
1796
1797         * Job timeouts (i.e. time-outs on the time a job that is
1798           queued stays in the run queue) can now optionally result in
1799           immediate reboot or power-off actions (JobTimeoutAction= and
1800           JobTimeoutRebootArgument=). This is useful on ".target"
1801           units, to limit the maximum time a target remains
1802           undispatched in the run queue, and to trigger an emergency
1803           operation in such a case. This is now used by default to
1804           turn off the system if boot-up (as defined by everything in
1805           basic.target) hangs and does not complete for at least
1806           15min. Also, if power-off or reboot hang for at least 30min
1807           an immediate power-off/reboot operation is triggered. This
1808           functionality is particularly useful to increase reliability
1809           on embedded devices, but also on laptops which might
1810           accidentally get powered on when carried in a backpack and
1811           whose boot stays stuck in a hard disk encryption passphrase
1812           question.
1813
1814         * systemd-logind can be configured to also handle lid switch
1815           events even when the machine is docked or multiple displays
1816           are attached (HandleLidSwitchDocked= option).
1817
1818         * A helper binary and a service have been added which can be
1819           used to resume from hibernation in the initramfs. A
1820           generator will parse the resume= option on the kernel
1821           command line to trigger resume.
1822
1823         * A user console daemon systemd-consoled has been
1824           added. Currently, it is a preview, and will so far open a
1825           single terminal on each session of the user marked as
1826           Desktop=systemd-console.
1827
1828         * Route metrics can be specified for DHCP routes added by
1829           systemd-networkd.
1830
1831         * The SELinux context of socket-activated services can be set
1832           from the information provided by the networking stack
1833           (SELinuxContextFromNet= option).
1834
1835         * Userspace firmware loading support has been removed and
1836           the minimum supported kernel version is thus bumped to 3.7.
1837
1838         * Timeout for udev workers has been increased from 1 to 3
1839           minutes, but a warning will be printed after 1 minute to
1840           help diagnose kernel modules that take a long time to load.
1841
1842         * Udev rules can now remove tags on devices with TAG-="foobar".
1843
1844         * systemd's readahead implementation has been removed. In many
1845           circumstances it didn't give expected benefits even for
1846           rotational disk drives and was becoming less relevant in the
1847           age of SSDs. As none of the developers has been using
1848           rotating media anymore, and nobody stepped up to actively
1849           maintain this component of systemd it has now been removed.
1850
1851         * Swap units can use Options= to specify discard options.
1852           Discard options specified for swaps in /etc/fstab are now
1853           respected.
1854
1855         * Docker containers are now detected as a separate type of
1856           virtualization.
1857
1858         * The Password Agent protocol gained support for queries where
1859           the user input is shown, useful e.g. for user names.
1860           systemd-ask-password gained a new --echo option to turn that
1861           on.
1862
1863         * The default sysctl.d/ snippets will now set:
1864
1865                 net.core.default_qdisc = fq_codel
1866
1867           This selects Fair Queuing Controlled Delay as the default
1868           queuing discipline for network interfaces. fq_codel helps
1869           fight the network bufferbloat problem. It is believed to be
1870           a good default with no tuning required for most workloads.
1871           Downstream distributions may override this choice. On 10Gbit
1872           servers that do not do forwarding, "fq" may perform better.
1873           Systems without a good clocksource should use "pfifo_fast".
1874
1875         * If kdbus is enabled during build a new option BusPolicy= is
1876           available for service units, that allows locking all service
1877           processes into a stricter bus policy, in order to limit
1878           access to various bus services, or even hide most of them
1879           from the service's view entirely.
1880
1881         * networkctl will now show the .network and .link file
1882           networkd has applied to a specific interface.
1883
1884         * sd-login gained a new API call sd_session_get_desktop() to
1885           query which desktop environment has been selected for a
1886           session.
1887
1888         * UNIX utmp support is now compile-time optional to support
1889           legacy-free systems.
1890
1891         * systemctl gained two new commands "add-wants" and
1892           "add-requires" for pulling in units from specific targets
1893           easily.
1894
1895         * If the word "rescue" is specified on the kernel command line
1896           the system will now boot into rescue mode (aka
1897           rescue.target), which was previously available only by
1898           specifying "1" or "systemd.unit=rescue.target" on the kernel
1899           command line. This new kernel command line option nicely
1900           mirrors the already existing "emergency" kernel command line
1901           option.
1902
1903         * New kernel command line options mount.usr=, mount.usrflags=,
1904           mount.usrfstype= have been added that match root=, rootflags=,
1905           rootfstype= but allow mounting a specific file system to
1906           /usr.
1907
1908         * The $NOTIFY_SOCKET is now also passed to control processes of
1909           services, not only the main process.
1910
1911         * This version reenables support for fsck's -l switch. This
1912           means at least version v2.25 of util-linux is required for
1913           operation, otherwise dead-locks on device nodes may
1914           occur. Again: you need to update util-linux to at least
1915           v2.25 when updating systemd to v217.
1916
1917         * The "multi-seat-x" tool has been removed from systemd, as
1918           its functionality has been integrated into X servers 1.16,
1919           and the tool is hence redundant. It is recommended to update
1920           display managers invoking this tool to simply invoke X
1921           directly from now on, again.
1922
1923         * Support for the new ALLOW_INTERACTIVE_AUTHORIZATION D-Bus
1924           message flag has been added for all of systemd's PolicyKit
1925           authenticated method calls has been added. In particular
1926           this now allows optional interactive authorization via
1927           PolicyKit for many of PID1's privileged operations such as
1928           unit file enabling and disabling.
1929
1930         * "udevadm hwdb --update" learnt a new switch "--usr" for
1931           placing the rebuilt hardware database in /usr instead of
1932           /etc. When used only hardware database entries stored in
1933           /usr will be used, and any user database entries in /etc are
1934           ignored. This functionality is useful for vendors to ship a
1935           pre-built database on systems where local configuration is
1936           unnecessary or unlikely.
1937
1938         * Calendar time specifications in .timer units now also
1939           understand the strings "semi-annually", "quarterly" and
1940           "minutely" as shortcuts (in addition to the preexisting
1941           "anually", "hourly", ...).
1942
1943         * systemd-tmpfiles will now correctly create files in /dev
1944           at boot which are marked for creation only at boot. It is
1945           recommended to always create static device nodes with 'c!'
1946           and 'b!', so that they are created only at boot and not
1947           overwritten at runtime.
1948
1949         * When the watchdog logic is used for a service (WatchdogSec=)
1950           and the watchdog timeout is hit the service will now be
1951           terminated with SIGABRT (instead of just SIGTERM), in order
1952           to make sure a proper coredump and backtrace is
1953           generated. This ensures that hanging services will result in
1954           similar coredump/backtrace behaviour as services that hit a
1955           segmentation fault.
1956
1957         Contributions from: Andreas Henriksson, Andrei Borzenkov,
1958         Angus Gibson, Ansgar Burchardt, Ben Wolsieffer, Brandon L.
1959         Black, Christian Hesse, Cristian Rodríguez, Daniel Buch,
1960         Daniele Medri, Daniel Mack, Dan Williams, Dave Reisner, David
1961         Herrmann, David Sommerseth, David Strauss, Emil Renner
1962         Berthing, Eric Cook, Evangelos Foutras, Filipe Brandenburger,
1963         Gustavo Sverzut Barbieri, Hans de Goede, Harald Hoyer, Hristo
1964         Venev, Hugo Grostabussiat, Ivan Shapovalov, Jan Janssen, Jan
1965         Synacek, Jonathan Liu, Juho Son, Karel Zak, Kay Sievers, Klaus
1966         Purer, Koen Kooi, Lennart Poettering, Lukas Nykryn, Lukasz
1967         Skalski, Łukasz Stelmach, Mantas Mikulėnas, Marcel Holtmann,
1968         Marius Tessmann, Marko Myllynen, Martin Pitt, Michael Biebl,
1969         Michael Marineau, Michael Olbrich, Michael Scherer, Michal
1970         Schmidt, Michal Sekletar, Miroslav Lichvar, Patrik Flykt,
1971         Philippe De Swert, Piotr Drąg, Rahul Sundaram, Richard
1972         Weinberger, Robert Milasan, Ronny Chevalier, Ruben Kerkhof,
1973         Santiago Vila, Sergey Ptashnick, Simon McVittie, Sjoerd
1974         Simons, Stefan Brüns, Steven Allen, Steven Noonan, Susant
1975         Sahani, Sylvain Plantefève, Thomas Hindoe Paaboel Andersen,
1976         Timofey Titovets, Tobias Hunger, Tom Gundersen, Torstein
1977         Husebø, Umut Tezduyar Lindskog, WaLyong Cho, Zbigniew
1978         Jędrzejewski-Szmek
1979
1980         -- Berlin, 2014-10-28
1981
1982 CHANGES WITH 216:
1983
1984         * timedated no longer reads NTP implementation unit names from
1985           /usr/lib/systemd/ntp-units.d/*.list. Alternative NTP
1986           implementations should add a
1987
1988             Conflicts=systemd-timesyncd.service
1989
1990           to their unit files to take over and replace systemd's NTP
1991           default functionality.
1992
1993         * systemd-sysusers gained a new line type "r" for configuring
1994           which UID/GID ranges to allocate system users/groups
1995           from. Lines of type "u" may now add an additional column
1996           that specifies the home directory for the system user to be
1997           created. Also, systemd-sysusers may now optionally read user
1998           information from STDIN instead of a file. This is useful for
1999           invoking it from RPM preinst scriptlets that need to create
2000           users before the first RPM file is installed since these
2001           files might need to be owned by them. A new
2002           %sysusers_create_inline RPM macro has been introduced to do
2003           just that. systemd-sysusers now updates the shadow files as
2004           well as the user/group databases, which should enhance
2005           compatibility with certain tools like grpck.
2006
2007         * A number of bus APIs of PID 1 now optionally consult
2008           PolicyKit to permit access for otherwise unprivileged
2009           clients under certain conditions. Note that this currently
2010           doesn't support interactive authentication yet, but this is
2011           expected to be added eventually, too.
2012
2013         * /etc/machine-info now has new fields for configuring the
2014           deployment environment of the machine, as well as the
2015           location of the machine. hostnamectl has been updated with
2016           new command to update these fields.
2017
2018         * systemd-timesyncd has been updated to automatically acquire
2019           NTP server information from systemd-networkd, which might
2020           have been discovered via DHCP.
2021
2022         * systemd-resolved now includes a caching DNS stub resolver
2023           and a complete LLMNR name resolution implementation. A new
2024           NSS module "nss-resolve" has been added which can be used
2025           instead of glibc's own "nss-dns" to resolve hostnames via
2026           systemd-resolved. Hostnames, addresses and arbitrary RRs may
2027           be resolved via systemd-resolved D-Bus APIs. In contrast to
2028           the glibc internal resolver systemd-resolved is aware of
2029           multi-homed system, and keeps DNS server and caches separate
2030           and per-interface. Queries are sent simultaneously on all
2031           interfaces that have DNS servers configured, in order to
2032           properly handle VPNs and local LANs which might resolve
2033           separate sets of domain names. systemd-resolved may acquire
2034           DNS server information from systemd-networkd automatically,
2035           which in turn might have discovered them via DHCP. A tool
2036           "systemd-resolve-host" has been added that may be used to
2037           query the DNS logic in resolved. systemd-resolved implements
2038           IDNA and automatically uses IDNA or UTF-8 encoding depending
2039           on whether classic DNS or LLMNR is used as transport. In the
2040           next releases we intend to add a DNSSEC and mDNS/DNS-SD
2041           implementation to systemd-resolved.
2042
2043         * A new NSS module nss-mymachines has been added, that
2044           automatically resolves the names of all local registered
2045           containers to their respective IP addresses.
2046
2047         * A new client tool "networkctl" for systemd-networkd has been
2048           added. It currently is entirely passive and will query
2049           networking configuration from udev, rtnetlink and networkd,
2050           and present it to the user in a very friendly
2051           way. Eventually, we hope to extend it to become a full
2052           control utility for networkd.
2053
2054         * .socket units gained a new DeferAcceptSec= setting that
2055           controls the kernels' TCP_DEFER_ACCEPT sockopt for
2056           TCP. Similarly, support for controlling TCP keep-alive
2057           settings has been added (KeepAliveTimeSec=,
2058           KeepAliveIntervalSec=, KeepAliveProbes=). Also, support for
2059           turning off Nagle's algorithm on TCP has been added
2060           (NoDelay=).
2061
2062         * logind learned a new session type "web", for use in projects
2063           like Cockpit which register web clients as PAM sessions.
2064
2065         * timer units with at least one OnCalendar= setting will now
2066           be started only after timer-sync.target has been
2067           reached. This way they will not elapse before the system
2068           clock has been corrected by a local NTP client or
2069           similar. This is particular useful on RTC-less embedded
2070           machines, that come up with an invalid system clock.
2071
2072         * systemd-nspawn's --network-veth= switch should now result in
2073           stable MAC addresses for both the outer and the inner side
2074           of the link.
2075
2076         * systemd-nspawn gained a new --volatile= switch for running
2077           container instances with /etc or /var unpopulated.
2078
2079         * The kdbus client code has been updated to use the new Linux
2080           3.17 memfd subsystem instead of the old kdbus-specific one.
2081
2082         * systemd-networkd's DHCP client and server now support
2083           FORCERENEW. There are also new configuration options to
2084           configure the vendor client identifier and broadcast mode
2085           for DHCP.
2086
2087         * systemd will no longer inform the kernel about the current
2088           timezone, as this is necessarily incorrect and racy as the
2089           kernel has no understanding of DST and similar
2090           concepts. This hence means FAT timestamps will be always
2091           considered UTC, similar to what Android is already
2092           doing. Also, when the RTC is configured to the local time
2093           (rather than UTC) systemd will never synchronize back to it,
2094           as this might confuse Windows at a later boot.
2095
2096         * systemd-analyze gained a new command "verify" for offline
2097           validation of unit files.
2098
2099         * systemd-networkd gained support for a couple of additional
2100           settings for bonding networking setups. Also, the metric for
2101           statically configured routes may now be configured. For
2102           network interfaces where this is appropriate the peer IP
2103           address may now be configured.
2104
2105         * systemd-networkd's DHCP client will no longer request
2106           broadcasting by default, as this tripped up some networks.
2107           For hardware where broadcast is required the feature should
2108           be switched back on using RequestBroadcast=yes.
2109
2110         * systemd-networkd will now set up IPv4LL addresses (when
2111           enabled) even if DHCP is configured successfully.
2112
2113         * udev will now default to respect network device names given
2114           by the kernel when the kernel indicates that these are
2115           predictable. This behavior can be tweaked by changing
2116           NamePolicy= in the relevant .link file.
2117
2118         * A new library systemd-terminal has been added that
2119           implements full TTY stream parsing and rendering. This
2120           library is supposed to be used later on for implementing a
2121           full userspace VT subsystem, replacing the current kernel
2122           implementation.
2123
2124         * A new tool systemd-journal-upload has been added to push
2125           journal data to a remote system running
2126           systemd-journal-remote.
2127
2128         * journald will no longer forward all local data to another
2129           running syslog daemon. This change has been made because
2130           rsyslog (which appears to be the most commonly used syslog
2131           implementation these days) no longer makes use of this, and
2132           instead pulls the data out of the journal on its own. Since
2133           forwarding the messages to a non-existent syslog server is
2134           more expensive than we assumed we have now turned this
2135           off. If you run a syslog server that is not a recent rsyslog
2136           version, you have to turn this option on again
2137           (ForwardToSyslog= in journald.conf).
2138
2139         * journald now optionally supports the LZ4 compressor for
2140           larger journal fields. This compressor should perform much
2141           better than XZ which was the previous default.
2142
2143         * machinectl now shows the IP addresses of local containers,
2144           if it knows them, plus the interface name of the container.
2145
2146         * A new tool "systemd-escape" has been added that makes it
2147           easy to escape strings to build unit names and similar.
2148
2149         * sd_notify() messages may now include a new ERRNO= field
2150           which is parsed and collected by systemd and shown among the
2151           "systemctl status" output for a service.
2152
2153         * A new component "systemd-firstboot" has been added that
2154           queries the most basic systemd information (timezone,
2155           hostname, root password) interactively on first
2156           boot. Alternatively it may also be used to provision these
2157           things offline on OS images installed into directories.
2158
2159         * The default sysctl.d/ snippets will now set
2160
2161                 net.ipv4.conf.default.promote_secondaries=1
2162
2163           This has the benefit of no flushing secondary IP addresses
2164           when primary addresses are removed.
2165
2166         Contributions from: Ansgar Burchardt, Bastien Nocera, Colin
2167         Walters, Dan Dedrick, Daniel Buch, Daniel Korostil, Daniel
2168         Mack, Dan Williams, Dave Reisner, David Herrmann, Denis
2169         Kenzior, Eelco Dolstra, Eric Cook, Hannes Reinecke, Harald
2170         Hoyer, Hong Shick Pak, Hui Wang, Jean-André Santoni, Jóhann
2171         B. Guðmundsson, Jon Severinsson, Karel Zak, Kay Sievers, Kevin
2172         Wells, Lennart Poettering, Lukas Nykryn, Mantas Mikulėnas,
2173         Marc-Antoine Perennou, Martin Pitt, Michael Biebl, Michael
2174         Marineau, Michael Olbrich, Michal Schmidt, Michal Sekletar,
2175         Miguel Angel Ajo, Mike Gilbert, Olivier Brunel, Robert
2176         Schiele, Ronny Chevalier, Simon McVittie, Sjoerd Simons, Stef
2177         Walter, Steven Noonan, Susant Sahani, Tanu Kaskinen, Thomas
2178         Blume, Thomas Hindoe Paaboel Andersen, Timofey Titovets,
2179         Tobias Geerinckx-Rice, Tomasz Torcz, Tom Gundersen, Umut
2180         Tezduyar Lindskog, Zbigniew Jędrzejewski-Szmek
2181
2182         -- Berlin, 2014-08-19
2183
2184 CHANGES WITH 215:
2185
2186         * A new tool systemd-sysusers has been added. This tool
2187           creates system users and groups in /etc/passwd and
2188           /etc/group, based on static declarative system user/group
2189           definitions in /usr/lib/sysusers.d/. This is useful to
2190           enable factory resets and volatile systems that boot up with
2191           an empty /etc directory, and thus need system users and
2192           groups created during early boot. systemd now also ships
2193           with two default sysusers.d/ files for the most basic
2194           users and groups systemd and the core operating system
2195           require.
2196
2197         * A new tmpfiles snippet has been added that rebuilds the
2198           essential files in /etc on boot, should they be missing.
2199
2200         * A directive for ensuring automatic clean-up of
2201           /var/cache/man/ has been removed from the default
2202           configuration. This line should now be shipped by the man
2203           implementation. The necessary change has been made to the
2204           man-db implementation. Note that you need to update your man
2205           implementation to one that ships this line, otherwise no
2206           automatic clean-up of /var/cache/man will take place.
2207
2208         * A new condition ConditionNeedsUpdate= has been added that
2209           may conditionalize services to only run when /etc or /var
2210           are "older" than the vendor operating system resources in
2211           /usr. This is useful for reconstructing or updating /etc
2212           after an offline update of /usr or a factory reset, on the
2213           next reboot. Services that want to run once after such an
2214           update or reset should use this condition and order
2215           themselves before the new systemd-update-done.service, which
2216           will mark the two directories as fully updated. A number of
2217           service files have been added making use of this, to rebuild
2218           the udev hardware database, the journald message catalog and
2219           dynamic loader cache (ldconfig). The systemd-sysusers tool
2220           described above also makes use of this now. With this in
2221           place it is now possible to start up a minimal operating
2222           system with /etc empty cleanly. For more information on the
2223           concepts involved see this recent blog story:
2224
2225           http://0pointer.de/blog/projects/stateless.html
2226
2227         * A new system group "input" has been introduced, and all
2228           input device nodes get this group assigned. This is useful
2229           for system-level software to get access to input devices. It
2230           complements what is already done for "audio" and "video".
2231
2232         * systemd-networkd learnt minimal DHCPv4 server support in
2233           addition to the existing DHCPv4 client support. It also
2234           learnt DHCPv6 client and IPv6 Router Solicitation client
2235           support. The DHCPv4 client gained support for static routes
2236           passed in from the server. Note that the [DHCPv4] section
2237           known in older systemd-networkd versions has been renamed to
2238           [DHCP] and is now also used by the DHCPv6 client. Existing
2239           .network files using settings of this section should be
2240           updated, though compatibility is maintained. Optionally, the
2241           client hostname may now be sent to the DHCP server.
2242
2243         * networkd gained support for vxlan virtual networks as well
2244           as tun/tap and dummy devices.
2245
2246         * networkd gained support for automatic allocation of address
2247           ranges for interfaces from a system-wide pool of
2248           addresses. This is useful for dynamically managing a large
2249           number of interfaces with a single network configuration
2250           file. In particular this is useful to easily assign
2251           appropriate IP addresses to the veth links of a large number
2252           of nspawn instances.
2253
2254         * RPM macros for processing sysusers, sysctl and binfmt
2255           drop-in snippets at package installation time have been
2256           added.
2257
2258         * The /etc/os-release file should now be placed in
2259           /usr/lib/os-release. The old location is automatically
2260           created as symlink. /usr/lib is the more appropriate
2261           location of this file, since it shall actually describe the
2262           vendor operating system shipped in /usr, and not the
2263           configuration stored in /etc.
2264
2265         * .mount units gained a new boolean SloppyOptions= setting
2266           that maps to mount(8)'s -s option which enables permissive
2267           parsing of unknown mount options.
2268
2269         * tmpfiles learnt a new "L+" directive which creates a symlink
2270           but (unlike "L") deletes a pre-existing file first, should
2271           it already exist and not already be the correct
2272           symlink. Similarly, "b+", "c+" and "p+" directives have been
2273           added as well, which create block and character devices, as
2274           well as fifos in the filesystem, possibly removing any
2275           pre-existing files of different types.
2276
2277         * For tmpfiles' "L", "L+", "C" and "C+" directives the final
2278           'argument' field (which so far specified the source to
2279           symlink/copy the files from) is now optional. If omitted the
2280           same file os copied from /usr/share/factory/ suffixed by the
2281           full destination path. This is useful for populating /etc
2282           with essential files, by copying them from vendor defaults
2283           shipped in /usr/share/factory/etc.
2284
2285         * A new command "systemctl preset-all" has been added that
2286           applies the service preset settings to all installed unit
2287           files. A new switch --preset-mode= has been added that
2288           controls whether only enable or only disable operations
2289           shall be executed.
2290
2291         * A new command "systemctl is-system-running" has been added
2292           that allows checking the overall state of the system, for
2293           example whether it is fully up and running.
2294
2295         * When the system boots up with an empty /etc, the equivalent
2296           to "systemctl preset-all" is executed during early boot, to
2297           make sure all default services are enabled after a factory
2298           reset.
2299
2300         * systemd now contains a minimal preset file that enables the
2301           most basic services systemd ships by default.
2302
2303         * Unit files' [Install] section gained a new DefaultInstance=
2304           field for defining the default instance to create if a
2305           template unit is enabled with no instance specified.
2306
2307         * A new passive target cryptsetup-pre.target has been added
2308           that may be used by services that need to make they run and
2309           finish before the first LUKS cryptographic device is set up.
2310
2311         * The /dev/loop-control and /dev/btrfs-control device nodes
2312           are now owned by the "disk" group by default, opening up
2313           access to this group.
2314
2315         * systemd-coredump will now automatically generate a
2316           stack trace of all core dumps taking place on the system,
2317           based on elfutils' libdw library. This stack trace is logged
2318           to the journal.
2319
2320         * systemd-coredump may now optionally store coredumps directly
2321           on disk (in /var/lib/systemd/coredump, possibly compressed),
2322           instead of storing them unconditionally in the journal. This
2323           mode is the new default. A new configuration file
2324           /etc/systemd/coredump.conf has been added to configure this
2325           and other parameters of systemd-coredump.
2326
2327         * coredumpctl gained a new "info" verb to show details about a
2328           specific coredump. A new switch "-1" has also been added
2329           that makes sure to only show information about the most
2330           recent entry instead of all entries. Also, as the tool is
2331           generally useful now the "systemd-" prefix of the binary
2332           name has been removed. Distributions that want to maintain
2333           compatibility with the old name should add a symlink from
2334           the old name to the new name.
2335
2336         * journald's SplitMode= now defaults to "uid". This makes sure
2337           that unprivileged users can access their own coredumps with
2338           coredumpctl without restrictions.
2339
2340         * New kernel command line options "systemd.wants=" (for
2341           pulling an additional unit during boot), "systemd.mask="
2342           (for masking a specific unit for the boot), and
2343           "systemd.debug-shell" (for enabling the debug shell on tty9)
2344           have been added. This is implemented in the new generator
2345           "systemd-debug-generator".
2346
2347         * systemd-nspawn will now by default filter a couple of
2348           syscalls for containers, among them those required for
2349           kernel module loading, direct x86 IO port access, swap
2350           management, and kexec. Most importantly though
2351           open_by_handle_at() is now prohibited for containers,
2352           closing a hole similar to a recently discussed vulnerability
2353           in docker regarding access to files on file hierarchies the
2354           container should normally not have access to. Note that, for
2355           nspawn, we generally make no security claims anyway (and
2356           this is explicitly documented in the man page), so this is
2357           just a fix for one of the most obvious problems.
2358
2359         * A new man page file-hierarchy(7) has been added that
2360           contains a minimized, modernized version of the file system
2361           layout systemd expects, similar in style to the FHS
2362           specification or hier(5). A new tool systemd-path(1) has
2363           been added to query many of these paths for the local
2364           machine and user.
2365
2366         * Automatic time-based clean-up of $XDG_RUNTIME_DIR is no
2367           longer done. Since the directory now has a per-user size
2368           limit, and is cleaned on logout this appears unnecessary,
2369           in particular since this now brings the lifecycle of this
2370           directory closer in line with how IPC objects are handled.
2371
2372         * systemd.pc now exports a number of additional directories,
2373           including $libdir (which is useful to identify the library
2374           path for the primary architecture of the system), and a
2375           couple of drop-in directories.
2376
2377         * udev's predictable network interface names now use the dev_port
2378           sysfs attribute, introduced in linux 3.15 instead of dev_id to
2379           distinguish between ports of the same PCI function. dev_id should
2380           only be used for ports using the same HW address, hence the need
2381           for dev_port.
2382
2383         * machined has been updated to export the OS version of a
2384           container (read from /etc/os-release and
2385           /usr/lib/os-release) on the bus. This is now shown in
2386           "machinectl status" for a machine.
2387
2388         * A new service setting RestartForceExitStatus= has been
2389           added. If configured to a set of exit signals or process
2390           return values, the service will be restarted when the main
2391           daemon process exits with any of them, regardless of the
2392           Restart= setting.
2393
2394         * systemctl's -H switch for connecting to remote systemd
2395           machines has been extended so that it may be used to
2396           directly connect to a specific container on the
2397           host. "systemctl -H root@foobar:waldi" will now connect as
2398           user "root" to host "foobar", and then proceed directly to
2399           the container named "waldi". Note that currently you have to
2400           authenticate as user "root" for this to work, as entering
2401           containers is a privileged operation.
2402
2403         Contributions from: Andreas Henriksson, Benjamin Steinwender,
2404         Carl Schaefer, Christian Hesse, Colin Ian King, Cristian
2405         Rodríguez, Daniel Mack, Dave Reisner, David Herrmann, Eugene
2406         Yakubovich, Filipe Brandenburger, Frederic Crozat, Hristo
2407         Venev, Jan Engelhardt, Jonathan Boulle, Kay Sievers, Lennart
2408         Poettering, Luke Shumaker, Mantas Mikulėnas, Marc-Antoine
2409         Perennou, Marcel Holtmann, Michael Marineau, Michael Olbrich,
2410         Michał Bartoszkiewicz, Michal Sekletar, Patrik Flykt, Ronan Le
2411         Martret, Ronny Chevalier, Ruediger Oertel, Steven Noonan,
2412         Susant Sahani, Thadeu Lima de Souza Cascardo, Thomas Hindoe
2413         Paaboel Andersen, Tom Gundersen, Tom Hirst, Umut Tezduyar
2414         Lindskog, Uoti Urpala, Zbigniew Jędrzejewski-Szmek
2415
2416         -- Berlin, 2014-07-03
2417
2418 CHANGES WITH 214:
2419
2420         * As an experimental feature, udev now tries to lock the
2421           disk device node (flock(LOCK_SH|LOCK_NB)) while it
2422           executes events for the disk or any of its partitions.
2423           Applications like partitioning programs can lock the
2424           disk device node (flock(LOCK_EX)) and claim temporary
2425           device ownership that way; udev will entirely skip all event
2426           handling for this disk and its partitions. If the disk
2427           was opened for writing, the close will trigger a partition
2428           table rescan in udev's "watch" facility, and if needed
2429           synthesize "change" events for the disk and all its partitions.
2430           This is now unconditionally enabled, and if it turns out to
2431           cause major problems, we might turn it on only for specific
2432           devices, or might need to disable it entirely. Device Mapper
2433           devices are excluded from this logic.
2434
2435         * We temporarily dropped the "-l" switch for fsck invocations,
2436           since they collide with the flock() logic above. util-linux
2437           upstream has been changed already to avoid this conflict,
2438           and we will readd "-l" as soon as util-linux with this
2439           change has been released.
2440
2441         * The dependency on libattr has been removed. Since a long
2442           time, the extended attribute calls have moved to glibc, and
2443           libattr is thus unnecessary.
2444
2445         * Virtualization detection works without priviliges now. This
2446           means the systemd-detect-virt binary no longer requires
2447           CAP_SYS_PTRACE file capabilities, and our daemons can run
2448           with fewer privileges.
2449
2450         * systemd-networkd now runs under its own "systemd-network"
2451           user. It retains the CAP_NET_ADMIN, CAP_NET_BIND_SERVICE,
2452           CAP_NET_BROADCAST, CAP_NET_RAW capabilities though, but
2453           loses the ability to write to files owned by root this way.
2454
2455         * Similarly, systemd-resolved now runs under its own
2456           "systemd-resolve" user with no capabilities remaining.
2457
2458         * Similarly, systemd-bus-proxyd now runs under its own
2459           "systemd-bus-proxy" user with only CAP_IPC_OWNER remaining.
2460
2461         * systemd-networkd gained support for setting up "veth"
2462           virtual Ethernet devices for container connectivity, as well
2463           as GRE and VTI tunnels.
2464
2465         * systemd-networkd will no longer automatically attempt to
2466           manually load kernel modules necessary for certain tunnel
2467           transports. Instead, it is assumed the kernel loads them
2468           automatically when required. This only works correctly on
2469           very new kernels. On older kernels, please consider adding
2470           the kernel modules to /etc/modules-load.d/ as a work-around.
2471
2472         * The resolv.conf file systemd-resolved generates has been
2473           moved to /run/systemd/resolve/. If you have a symlink from
2474           /etc/resolv.conf, it might be necessary to correct it.
2475
2476         * Two new service settings, ProtectHome= and ProtectSystem=,
2477           have been added. When enabled, they will make the user data
2478           (such as /home) inaccessible or read-only and the system
2479           (such as /usr) read-only, for specific services. This allows
2480           very light-weight per-service sandboxing to avoid
2481           modifications of user data or system files from
2482           services. These two new switches have been enabled for all
2483           of systemd's long-running services, where appropriate.
2484
2485         * Socket units gained new SocketUser= and SocketGroup=
2486           settings to set the owner user and group of AF_UNIX sockets
2487           and FIFOs in the file system.
2488
2489         * Socket units gained a new RemoveOnStop= setting. If enabled,
2490           all FIFOS and sockets in the file system will be removed
2491           when the specific socket unit is stopped.
2492
2493         * Socket units gained a new Symlinks= setting. It takes a list
2494           of symlinks to create to file system sockets or FIFOs
2495           created by the specific Unix sockets. This is useful to
2496           manage symlinks to socket nodes with the same life-cycle as
2497           the socket itself.
2498
2499         * The /dev/log socket and /dev/initctl FIFO have been moved to
2500           /run, and have been replaced by symlinks. This allows
2501           connecting to these facilities even if PrivateDevices=yes is
2502           used for a service (which makes /dev/log itself unavailable,
2503           but /run is left). This also has the benefit of ensuring
2504           that /dev only contains device nodes, directories and
2505           symlinks, and nothing else.
2506
2507         * sd-daemon gained two new calls sd_pid_notify() and
2508           sd_pid_notifyf(). They are similar to sd_notify() and
2509           sd_notifyf(), but allow overriding of the source PID of
2510           notification messages if permissions permit this. This is
2511           useful to send notify messages on behalf of a different
2512           process (for example, the parent process). The
2513           systemd-notify tool has been updated to make use of this
2514           when sending messages (so that notification messages now
2515           originate from the shell script invoking systemd-notify and
2516           not the systemd-notify process itself. This should minimize
2517           a race where systemd fails to associate notification
2518           messages to services when the originating process already
2519           vanished.
2520
2521         * A new "on-abnormal" setting for Restart= has been added. If
2522           set, it will result in automatic restarts on all "abnormal"
2523           reasons for a process to exit, which includes unclean
2524           signals, core dumps, timeouts and watchdog timeouts, but
2525           does not include clean and unclean exit codes or clean
2526           signals. Restart=on-abnormal is an alternative for
2527           Restart=on-failure for services that shall be able to
2528           terminate and avoid restarts on certain errors, by
2529           indicating so with an unclean exit code. Restart=on-failure
2530           or Restart=on-abnormal is now the recommended setting for
2531           all long-running services.
2532
2533         * If the InaccessibleDirectories= service setting points to a
2534           mount point (or if there are any submounts contained within
2535           it), it is now attempted to completely unmount it, to make
2536           the file systems truly unavailable for the respective
2537           service.
2538
2539         * The ReadOnlyDirectories= service setting and
2540           systemd-nspawn's --read-only parameter are now recursively
2541           applied to all submounts, too.
2542
2543         * Mount units may now be created transiently via the bus APIs.
2544
2545         * The support for SysV and LSB init scripts has been removed
2546           from the systemd daemon itself. Instead, it is now
2547           implemented as a generator that creates native systemd units
2548           from these scripts when needed. This enables us to remove a
2549           substantial amount of legacy code from PID 1, following the
2550           fact that many distributions only ship a very small number
2551           of LSB/SysV init scripts nowadays.
2552
2553         * Privileged Xen (dom0) domains are not considered
2554           virtualization anymore by the virtualization detection
2555           logic. After all, they generally have unrestricted access to
2556           the hardware and usually are used to manage the unprivileged
2557           (domU) domains.
2558
2559         * systemd-tmpfiles gained a new "C" line type, for copying
2560           files or entire directories.
2561
2562         * systemd-tmpfiles "m" lines are now fully equivalent to "z"
2563           lines. So far, they have been non-globbing versions of the
2564           latter, and have thus been redundant. In future, it is
2565           recommended to only use "z". "m" has hence been removed
2566           from the documentation, even though it stays supported.
2567
2568         * A tmpfiles snippet to recreate the most basic structure in
2569           /var has been added. This is enough to create the /var/run →
2570           /run symlink and create a couple of structural
2571           directories. This allows systems to boot up with an empty or
2572           volatile /var. Of course, while with this change, the core OS
2573           now is capable with dealing with a volatile /var, not all
2574           user services are ready for it. However, we hope that sooner
2575           or later, many service daemons will be changed upstream so
2576           that they are able to automatically create their necessary
2577           directories in /var at boot, should they be missing. This is
2578           the first step to allow state-less systems that only require
2579           the vendor image for /usr to boot.
2580
2581         * systemd-nspawn has gained a new --tmpfs= switch to mount an
2582           empty tmpfs instance to a specific directory. This is
2583           particularly useful for making use of the automatic
2584           reconstruction of /var (see above), by passing --tmpfs=/var.
2585
2586         * Access modes specified in tmpfiles snippets may now be
2587           prefixed with "~", which indicates that they shall be masked
2588           by whether the existing file or directory is currently
2589           writable, readable or executable at all. Also, if specified,
2590           the sgid/suid/sticky bits will be masked for all
2591           non-directories.
2592
2593         * A new passive target unit "network-pre.target" has been
2594           added which is useful for services that shall run before any
2595           network is configured, for example firewall scripts.
2596
2597         * The "floppy" group that previously owned the /dev/fd*
2598           devices is no longer used. The "disk" group is now used
2599           instead. Distributions should probably deprecate usage of
2600           this group.
2601
2602         Contributions from: Camilo Aguilar, Christian Hesse, Colin Ian
2603         King, Cristian Rodríguez, Daniel Buch, Dave Reisner, David
2604         Strauss, Denis Tikhomirov, John, Jonathan Liu, Kay Sievers,
2605         Lennart Poettering, Mantas Mikulėnas, Mark Eichin, Ronny
2606         Chevalier, Susant Sahani, Thomas Blume, Thomas Hindoe Paaboel
2607         Andersen, Tom Gundersen, Umut Tezduyar Lindskog, Zbigniew
2608         Jędrzejewski-Szmek
2609
2610         -- Berlin, 2014-06-11
2611
2612 CHANGES WITH 213:
2613
2614         * A new "systemd-timesyncd" daemon has been added for
2615           synchronizing the system clock across the network. It
2616           implements an SNTP client. In contrast to NTP
2617           implementations such as chrony or the NTP reference server,
2618           this only implements a client side, and does not bother with
2619           the full NTP complexity, focusing only on querying time from
2620           one remote server and synchronizing the local clock to
2621           it. Unless you intend to serve NTP to networked clients or
2622           want to connect to local hardware clocks, this simple NTP
2623           client should be more than appropriate for most
2624           installations. The daemon runs with minimal privileges, and
2625           has been hooked up with networkd to only operate when
2626           network connectivity is available. The daemon saves the
2627           current clock to disk every time a new NTP sync has been
2628           acquired, and uses this to possibly correct the system clock
2629           early at bootup, in order to accommodate for systems that
2630           lack an RTC such as the Raspberry Pi and embedded devices,
2631           and to make sure that time monotonically progresses on these
2632           systems, even if it is not always correct. To make use of
2633           this daemon, a new system user and group "systemd-timesync"
2634           needs to be created on installation of systemd.
2635
2636         * The queue "seqnum" interface of libudev has been disabled, as
2637           it was generally incompatible with device namespacing as
2638           sequence numbers of devices go "missing" if the devices are
2639           part of a different namespace.
2640
2641         * "systemctl list-timers" and "systemctl list-sockets" gained
2642           a --recursive switch for showing units of these types also
2643           for all local containers, similar in style to the already
2644           supported --recursive switch for "systemctl list-units".
2645
2646         * A new RebootArgument= setting has been added for service
2647           units, which may be used to specify a kernel reboot argument
2648           to use when triggering reboots with StartLimitAction=.
2649
2650         * A new FailureAction= setting has been added for service
2651           units which may be used to specify an operation to trigger
2652           when a service fails. This works similarly to
2653           StartLimitAction=, but unlike it, controls what is done
2654           immediately rather than only after several attempts to
2655           restart the service in question.
2656
2657         * hostnamed got updated to also expose the kernel name,
2658           release, and version on the bus. This is useful for
2659           executing commands like hostnamectl with the -H switch.
2660           systemd-analyze makes use of this to properly display
2661           details when running non-locally.
2662
2663         * The bootchart tool can now show cgroup information in the
2664           graphs it generates.
2665
2666         * The CFS CPU quota cgroup attribute is now exposed for
2667           services. The new CPUQuota= switch has been added for this
2668           which takes a percentage value. Setting this will have the
2669           result that a service may never get more CPU time than the
2670           specified percentage, even if the machine is otherwise idle.
2671
2672         * systemd-networkd learned IPIP and SIT tunnel support.
2673
2674         * LSB init scripts exposing a dependency on $network will now
2675           get a dependency on network-online.target rather than simply
2676           network.target. This should bring LSB handling closer to
2677           what it was on SysV systems.
2678
2679         * A new fsck.repair= kernel option has been added to control
2680           how fsck shall deal with unclean file systems at boot.
2681
2682         * The (.ini) configuration file parser will now silently
2683           ignore sections whose name begins with "X-". This may be
2684           used to maintain application-specific extension sections in unit
2685           files.
2686
2687         * machined gained a new API to query the IP addresses of
2688           registered containers. "machinectl status" has been updated
2689           to show these addresses in its output.
2690
2691         * A new call sd_uid_get_display() has been added to the
2692           sd-login APIs for querying the "primary" session of a
2693           user. The "primary" session of the user is elected from the
2694           user's sessions and generally a graphical session is
2695           preferred over a text one.
2696
2697         * A minimal systemd-resolved daemon has been added. It
2698           currently simply acts as a companion to systemd-networkd and
2699           manages resolv.conf based on per-interface DNS
2700           configuration, possibly supplied via DHCP. In the long run
2701           we hope to extend this into a local DNSSEC enabled DNS and
2702           mDNS cache.
2703
2704         * The systemd-networkd-wait-online tool is now enabled by
2705           default. It will delay network-online.target until a network
2706           connection has been configured. The tool primarily integrates
2707           with networkd, but will also make a best effort to make sense
2708           of network configuration performed in some other way.
2709
2710         * Two new service options StartupCPUShares= and
2711           StartupBlockIOWeight= have been added that work similarly to
2712           CPUShares= and BlockIOWeight= however only apply during
2713           system startup. This is useful to prioritize certain services
2714           differently during bootup than during normal runtime.
2715
2716         * hostnamed has been changed to prefer the statically
2717           configured hostname in /etc/hostname (unless set to
2718           'localhost' or empty) over any dynamic one supplied by
2719           dhcp. With this change, the rules for picking the hostname
2720           match more closely the rules of other configuration settings
2721           where the local administrator's configuration in /etc always
2722           overrides any other settings.
2723
2724         Contributions fron: Ali H. Caliskan, Alison Chaiken, Bas van
2725         den Berg, Brandon Philips, Cristian Rodríguez, Daniel Buch,
2726         Dan Kilman, Dave Reisner, David Härdeman, David Herrmann,
2727         David Strauss, Dimitris Spingos, Djalal Harouni, Eelco
2728         Dolstra, Evan Nemerson, Florian Albrechtskirchinger, Greg
2729         Kroah-Hartman, Harald Hoyer, Holger Hans Peter Freyther, Jan
2730         Engelhardt, Jani Nikula, Jason St. John, Jeffrey Clark,
2731         Jonathan Boulle, Kay Sievers, Lennart Poettering, Lukas
2732         Nykryn, Lukasz Skalski, Łukasz Stelmach, Mantas Mikulėnas,
2733         Marcel Holtmann, Martin Pitt, Matthew Monaco, Michael
2734         Marineau, Michael Olbrich, Michal Sekletar, Mike Gilbert, Nis
2735         Martensen, Patrik Flykt, Philip Lorenz, poma, Ray Strode,
2736         Reyad Attiyat, Robert Milasan, Scott Thrasher, Stef Walter,
2737         Steven Siloti, Susant Sahani, Tanu Kaskinen, Thomas Bächler,
2738         Thomas Hindoe Paaboel Andersen, Tom Gundersen, Umut Tezduyar
2739         Lindskog, WaLyong Cho, Will Woods, Zbigniew
2740         Jędrzejewski-Szmek
2741
2742         -- Beijing, 2014-05-28
2743
2744 CHANGES WITH 212:
2745
2746         * When restoring the screen brightness at boot, stay away from
2747           the darkest setting or from the lowest 5% of the available
2748           range, depending on which is the larger value of both. This
2749           should effectively protect the user from rebooting into a
2750           black screen, should the brightness have been set to minimum
2751           by accident.
2752
2753         * sd-login gained a new sd_machine_get_class() call to
2754           determine the class ("vm" or "container") of a machine
2755           registered with machined.
2756
2757         * sd-login gained new calls
2758           sd_peer_get_{session,owner_uid,unit,user_unit,slice,machine_name}(),
2759           to query the identity of the peer of a local AF_UNIX
2760           connection. They operate similarly to their sd_pid_get_xyz()
2761           counterparts.
2762
2763         * PID 1 will now maintain a system-wide system state engine
2764           with the states "starting", "running", "degraded",
2765           "maintenance", "stopping". These states are bound to system
2766           startup, normal runtime, runtime with at least one failed
2767           service, rescue/emergency mode and system shutdown. This
2768           state is shown in the "systemctl status" output when no unit
2769           name is passed. It is useful to determine system state, in
2770           particularly when doing so for many systems or containers at
2771           once.
2772
2773         * A new command "list-machines" has been added to "systemctl"
2774           that lists all local OS containers and shows their system
2775           state (see above), if systemd runs inside of them.
2776
2777         * systemctl gained a new "-r" switch to recursively enumerate
2778           units on all local containers, when used with the
2779           "list-unit" command (which is the default one that is
2780           executed when no parameters are specified).
2781
2782         * The GPT automatic partition discovery logic will now honour
2783           two GPT partition flags: one may be set on a partition to
2784           cause it to be mounted read-only, and the other may be set
2785           on a partition to ignore it during automatic discovery.
2786
2787         * Two new GPT type UUIDs have been added for automatic root
2788           partition discovery, for 32-bit and 64-bit ARM. This is not
2789           particularly useful for discovering the root directory on
2790           these architectures during bare-metal boots (since UEFI is
2791           not common there), but still very useful to allow booting of
2792           ARM disk images in nspawn with the -i option.
2793
2794         * MAC addresses of interfaces created with nspawn's
2795           --network-interface= switch will now be generated from the
2796           machine name, and thus be stable between multiple invocations
2797           of the container.
2798
2799         * logind will now automatically remove all IPC objects owned
2800           by a user if she or he fully logs out. This makes sure that
2801           users who are logged out cannot continue to consume IPC
2802           resources. This covers SysV memory, semaphores and message
2803           queues as well as POSIX shared memory and message
2804           queues. Traditionally, SysV and POSIX IPC had no life-cycle
2805           limits. With this functionality, that is corrected. This may
2806           be turned off by using the RemoveIPC= switch of logind.conf.
2807
2808         * The systemd-machine-id-setup and tmpfiles tools gained a
2809           --root= switch to operate on a specific root directory,
2810           instead of /.
2811
2812         * journald can now forward logged messages to the TTYs of all
2813           logged in users ("wall"). This is the default for all
2814           emergency messages now.
2815
2816         * A new tool systemd-journal-remote has been added to stream
2817           journal log messages across the network.
2818
2819         * /sys/fs/cgroup/ is now mounted read-only after all cgroup
2820           controller trees are mounted into it. Note that the
2821           directories mounted beneath it are not read-only. This is a
2822           security measure and is particularly useful because glibc
2823           actually includes a search logic to pick any tmpfs it can
2824           find to implement shm_open() if /dev/shm is not available
2825           (which it might very well be in namespaced setups).
2826
2827         * machinectl gained a new "poweroff" command to cleanly power
2828           down a local OS container.
2829
2830         * The PrivateDevices= unit file setting will now also drop the
2831           CAP_MKNOD capability from the capability bound set, and
2832           imply DevicePolicy=closed.
2833
2834         * PrivateDevices=, PrivateNetwork= and PrivateTmp= is now used
2835           comprehensively on all long-running systemd services where
2836           this is appropriate.
2837
2838         * systemd-udevd will now run in a disassociated mount
2839           namespace. To mount directories from udev rules, make sure to
2840           pull in mount units via SYSTEMD_WANTS properties.
2841
2842         * The kdbus support gained support for uploading policy into
2843           the kernel. sd-bus gained support for creating "monitoring"
2844           connections that can eavesdrop into all bus communication
2845           for debugging purposes.
2846
2847         * Timestamps may now be specified in seconds since the UNIX
2848           epoch Jan 1st, 1970 by specifying "@" followed by the value
2849           in seconds.
2850
2851         * Native tcpwrap support in systemd has been removed. tcpwrap
2852           is old code, not really maintained anymore and has serious
2853           shortcomings, and better options such as firewalls
2854           exist. For setups that require tcpwrap usage, please
2855           consider invoking your socket-activated service via tcpd,
2856           like on traditional inetd.
2857
2858         * A new system.conf configuration option
2859           DefaultTimerAccuracySec= has been added that controls the
2860           default AccuracySec= setting of .timer units.
2861
2862         * Timer units gained a new WakeSystem= switch. If enabled,
2863           timers configured this way will cause the system to resume
2864           from system suspend (if the system supports that, which most
2865           do these days).
2866
2867         * Timer units gained a new Persistent= switch. If enabled,
2868           timers configured this way will save to disk when they have
2869           been last triggered. This information is then used on next
2870           reboot to possible execute overdue timer events, that
2871           could not take place because the system was powered off.
2872           This enables simple anacron-like behaviour for timer units.
2873
2874         * systemctl's "list-timers" will now also list the time a
2875           timer unit was last triggered in addition to the next time
2876           it will be triggered.
2877
2878         * systemd-networkd will now assign predictable IPv4LL
2879           addresses to its local interfaces.
2880
2881         Contributions from: Brandon Philips, Daniel Buch, Daniel Mack,
2882         Dave Reisner, David Herrmann, Gerd Hoffmann, Greg
2883         Kroah-Hartman, Hendrik Brueckner, Jason St. John, Josh
2884         Triplett, Kay Sievers, Lennart Poettering, Marc-Antoine
2885         Perennou, Michael Marineau, Michael Olbrich, Miklos Vajna,
2886         Patrik Flykt, poma, Sebastian Thorarensen, Thomas Bächler,
2887         Thomas Hindoe Paaboel Andersen, Tomasz Torcz, Tom Gundersen,
2888         Umut Tezduyar Lindskog, Wieland Hoffmann, Zbigniew
2889         Jędrzejewski-Szmek
2890
2891         -- Berlin, 2014-03-25
2892
2893 CHANGES WITH 211:
2894
2895         * A new unit file setting RestrictAddressFamilies= has been
2896           added to restrict which socket address families unit
2897           processes gain access to. This takes address family names
2898           like "AF_INET" or "AF_UNIX", and is useful to minimize the
2899           attack surface of services via exotic protocol stacks. This
2900           is built on seccomp system call filters.
2901
2902         * Two new unit file settings RuntimeDirectory= and
2903           RuntimeDirectoryMode= have been added that may be used to
2904           manage a per-daemon runtime directories below /run. This is
2905           an alternative for setting up directory permissions with
2906           tmpfiles snippets, and has the advantage that the runtime
2907           directory's lifetime is bound to the daemon runtime and that
2908           the daemon starts up with an empty directory each time. This
2909           is particularly useful when writing services that drop
2910           privileges using the User= or Group= setting.
2911
2912         * The DeviceAllow= unit setting now supports globbing for
2913           matching against device group names.
2914
2915         * The systemd configuration file system.conf gained new
2916           settings DefaultCPUAccounting=, DefaultBlockIOAccounting=,
2917           DefaultMemoryAccounting= to globally turn on/off accounting
2918           for specific resources (cgroups) for all units. These
2919           settings may still be overridden individually in each unit
2920           though.
2921
2922         * systemd-gpt-auto-generator is now able to discover /srv and
2923           root partitions in addition to /home and swap partitions. It
2924           also supports LUKS-encrypted partitions now. With this in
2925           place, automatic discovery of partitions to mount following
2926           the Discoverable Partitions Specification
2927           (http://www.freedesktop.org/wiki/Specifications/DiscoverablePartitionsSpec)
2928           is now a lot more complete. This allows booting without
2929           /etc/fstab and without root= on the kernel command line on
2930           systems prepared appropriately.
2931
2932         * systemd-nspawn gained a new --image= switch which allows
2933           booting up disk images and Linux installations on any block
2934           device that follow the Discoverable Partitions Specification
2935           (see above). This means that installations made with
2936           appropriately updated installers may now be started and
2937           deployed using container managers, completely
2938           unmodified. (We hope that libvirt-lxc will add support for
2939           this feature soon, too.)
2940
2941         * systemd-nspawn gained a new --network-macvlan= setting to
2942           set up a private macvlan interface for the
2943           container. Similarly, systemd-networkd gained a new
2944           Kind=macvlan setting in .netdev files.
2945
2946         * systemd-networkd now supports configuring local addresses
2947           using IPv4LL.
2948
2949         * A new tool systemd-network-wait-online has been added to
2950           synchronously wait for network connectivity using
2951           systemd-networkd.
2952
2953         * The sd-bus.h bus API gained a new sd_bus_track object for
2954           tracking the life-cycle of bus peers. Note that sd-bus.h is
2955           still not a public API though (unless you specify
2956           --enable-kdbus on the configure command line, which however
2957           voids your warranty and you get no API stability guarantee).
2958
2959         * The $XDG_RUNTIME_DIR runtime directories for each user are
2960           now individual tmpfs instances, which has the benefit of
2961           introducing separate pools for each user, with individual
2962           size limits, and thus making sure that unprivileged clients
2963           can no longer negatively impact the system or other users by
2964           filling up their $XDG_RUNTIME_DIR. A new logind.conf setting
2965           RuntimeDirectorySize= has been introduced that allows
2966           controlling the default size limit for all users. It
2967           defaults to 10% of the available physical memory. This is no
2968           replacement for quotas on tmpfs though (which the kernel
2969           still does not support), as /dev/shm and /tmp are still
2970           shared resources used by both the system and unprivileged
2971           users.
2972
2973         * logind will now automatically turn off automatic suspending
2974           on laptop lid close when more than one display is
2975           connected. This was previously expected to be implemented
2976           individually in desktop environments (such as GNOME),
2977           however has been added to logind now, in order to fix a
2978           boot-time race where a desktop environment might not have
2979           been started yet and thus not been able to take an inhibitor
2980           lock at the time where logind already suspends the system
2981           due to a closed lid.
2982
2983         * logind will now wait at least 30s after each system
2984           suspend/resume cycle, and 3min after system boot before
2985           suspending the system due to a closed laptop lid. This
2986           should give USB docking stations and similar enough time to
2987           be probed and configured after system resume and boot in
2988           order to then act as suspend blocker.
2989
2990         * systemd-run gained a new --property= setting which allows
2991           initialization of resource control properties (and others)
2992           for the created scope or service unit. Example: "systemd-run
2993           --property=BlockIOWeight=10 updatedb" may be used to run
2994           updatedb at a low block IO scheduling weight.
2995
2996         * systemd-run's --uid=, --gid=, --setenv=, --setenv= switches
2997           now also work in --scope mode.
2998
2999         * When systemd is compiled with kdbus support, basic support
3000           for enforced policies is now in place. (Note that enabling
3001           kdbus still voids your warranty and no API compatibility
3002           promises are made.)
3003
3004         Contributions from: Andrey Borzenkov, Ansgar Burchardt, Armin
3005         K., Daniel Mack, Dave Reisner, David Herrmann, Djalal Harouni,
3006         Harald Hoyer, Henrik Grindal Bakken, Jasper St. Pierre, Kay
3007         Sievers, Kieran Clancy, Lennart Poettering, Lukas Nykryn,
3008         Mantas Mikulėnas, Marcel Holtmann, Mark Oteiza, Martin Pitt,
3009         Mike Gilbert, Peter Rajnoha, poma, Samuli Suominen, Stef
3010         Walter, Susant Sahani, Tero Roponen, Thomas Andersen, Thomas
3011         Bächler, Thomas Hindoe Paaboel Andersen, Tomasz Torcz, Tom
3012         Gundersen, Umut Tezduyar Lindskog, Uoti Urpala, Zachary Cook,
3013         Zbigniew Jędrzejewski-Szmek
3014
3015         -- Berlin, 2014-03-12
3016
3017 CHANGES WITH 210:
3018
3019         * systemd will now relabel /dev after loading the SMACK policy
3020           according to SMACK rules.
3021
3022         * A new unit file option AppArmorProfile= has been added to
3023           set the AppArmor profile for the processes of a unit.
3024
3025         * A new condition check ConditionArchitecture= has been added
3026           to conditionalize units based on the system architecture, as
3027           reported by uname()'s "machine" field.
3028
3029         * systemd-networkd now supports matching on the system
3030           virtualization, architecture, kernel command line, host name
3031           and machine ID.
3032
3033         * logind is now a lot more aggressive when suspending the
3034           machine due to a closed laptop lid. Instead of acting only
3035           on the lid close action, it will continuously watch the lid
3036           status and act on it. This is useful for laptops where the
3037           power button is on the outside of the chassis so that it can
3038           be reached without opening the lid (such as the Lenovo
3039           Yoga). On those machines, logind will now immediately
3040           re-suspend the machine if the power button has been
3041           accidentally pressed while the laptop was suspended and in a
3042           backpack or similar.
3043
3044         * logind will now watch SW_DOCK switches and inhibit reaction
3045           to the lid switch if it is pressed. This means that logind
3046           will not suspend the machine anymore if the lid is closed
3047           and the system is docked, if the laptop supports SW_DOCK
3048           notifications via the input layer. Note that ACPI docking
3049           stations do not generate this currently. Also note that this
3050           logic is usually not fully sufficient and Desktop
3051           Environments should take a lid switch inhibitor lock when an
3052           external display is connected, as systemd will not watch
3053           this on its own.
3054
3055         * nspawn will now make use of the devices cgroup controller by
3056           default, and only permit creation of and access to the usual
3057           API device nodes like /dev/null or /dev/random, as well as
3058           access to (but not creation of) the pty devices.
3059
3060         * We will now ship a default .network file for
3061           systemd-networkd that automatically configures DHCP for
3062           network interfaces created by nspawn's --network-veth or
3063           --network-bridge= switches.
3064
3065         * systemd will now understand the usual M, K, G, T suffixes
3066           according to SI conventions (i.e. to the base 1000) when
3067           referring to throughput and hardware metrics. It will stay
3068           with IEC conventions (i.e. to the base 1024) for software
3069           metrics, according to what is customary according to
3070           Wikipedia. We explicitly document which base applies for
3071           each configuration option.
3072
3073         * The DeviceAllow= setting in unit files now supports a syntax
3074           to whitelist an entire group of devices node majors at once,
3075           based on the /proc/devices listing. For example, with the
3076           string "char-pts", it is now possible to whitelist all
3077           current and future pseudo-TTYs at once.
3078
3079         * sd-event learned a new "post" event source. Event sources of
3080           this type are triggered by the dispatching of any event
3081           source of a type that is not "post". This is useful for
3082           implementing clean-up and check event sources that are
3083           triggered by other work being done in the program.
3084
3085         * systemd-networkd is no longer statically enabled, but uses
3086           the usual [Install] sections so that it can be
3087           enabled/disabled using systemctl. It still is enabled by
3088           default however.
3089
3090         * When creating a veth interface pair with systemd-nspawn, the
3091           host side will now be prefixed with "vb-" if
3092           --network-bridge= is used, and with "ve-" if --network-veth
3093           is used. This way, it is easy to distinguish these cases on
3094           the host, for example to apply different configuration to
3095           them with systemd-networkd.
3096
3097         * The compatibility libraries for libsystemd-journal.so,
3098           libsystem-id128.so, libsystemd-login.so and
3099           libsystemd-daemon.so do not make use of IFUNC
3100           anymore. Instead, we now build libsystemd.so multiple times
3101           under these alternative names. This means that the footprint
3102           is drastically increased, but given that these are
3103           transitional compatibility libraries, this should not matter
3104           much. This change has been made necessary to support the ARM
3105           platform for these compatibility libraries, as the ARM
3106           toolchain is not really at the same level as the toolchain
3107           for other architectures like x86 and does not support
3108           IFUNC. Please make sure to use --enable-compat-libs only
3109           during a transitional period!
3110
3111         Contributions from: Andreas Fuchs, Armin K., Colin Walters,
3112         Daniel Mack, Dave Reisner, David Herrmann, Djalal Harouni,
3113         Holger Schurig, Jason A. Donenfeld, Jason St. John, Jasper
3114         St. Pierre, Kay Sievers, Lennart Poettering, Łukasz Stelmach,
3115         Marcel Holtmann, Michael Scherer, Michal Sekletar, Mike
3116         Gilbert, Samuli Suominen, Thomas Bächler, Thomas Hindoe
3117         Paaboel Andersen, Tom Gundersen, Umut Tezduyar Lindskog,
3118         Zbigniew Jędrzejewski-Szmek
3119
3120         -- Berlin, 2014-02-24
3121
3122 CHANGES WITH 209:
3123
3124         * A new component "systemd-networkd" has been added that can
3125           be used to configure local network interfaces statically or
3126           via DHCP. It is capable of bringing up bridges, VLANs, and
3127           bonding. Currently, no hook-ups for interactive network
3128           configuration are provided. Use this for your initrd,
3129           container, embedded, or server setup if you need a simple,
3130           yet powerful, network configuration solution. This
3131           configuration subsystem is quite nifty, as it allows wildcard
3132           hotplug matching in interfaces. For example, with a single
3133           configuration snippet, you can configure that all Ethernet
3134           interfaces showing up are automatically added to a bridge,
3135           or similar. It supports link-sensing and more.
3136
3137         * A new tool "systemd-socket-proxyd" has been added which can
3138           act as a bidirectional proxy for TCP sockets. This is
3139           useful for adding socket activation support to services that
3140           do not actually support socket activation, including virtual
3141           machines and the like.
3142
3143         * Add a new tool to save/restore rfkill state on
3144           shutdown/boot.
3145
3146         * Save/restore state of keyboard backlights in addition to
3147           display backlights on shutdown/boot.
3148
3149         * udev learned a new SECLABEL{} construct to label device
3150           nodes with a specific security label when they appear. For
3151           now, only SECLABEL{selinux} is supported, but the syntax is
3152           prepared for additional security frameworks.
3153
3154         * udev gained a new scheme to configure link-level attributes
3155           from files in /etc/systemd/network/*.link. These files can
3156           match against MAC address, device path, driver name and type,
3157           and will apply attributes like the naming policy, link speed,
3158           MTU, duplex settings, Wake-on-LAN settings, MAC address, MAC
3159           address assignment policy (randomized, ...).
3160
3161         * The configuration of network interface naming rules for
3162           "permanent interface names" has changed: a new NamePolicy=
3163           setting in the [Link] section of .link files determines the