update TODO

nspawn: when adding a veth interface to a bridge, use the "vb-" rather than "ve-" interface name prefix

This way we can recognize the interfaces later on to apply different
host-side configuration to them.

replace tabs with spaces in some files

Files:
* hwdb/60-keyboard.hwdb
* shell-completion/zsh/_systemd-coredumpctl
* src/test/test-helper.h

core: Add AppArmor profile switching

This permit to switch to a specific apparmor profile when starting a daemon. This
will result in a non operation if apparmor is disabled.
It also add a new build requirement on libapparmor for using this feature.

selinux: Don't attempt to load policy in initramfs if it doesn't exist

Currently on at least Fedora, SELinux policy does not come in the
initramfs.  systemd will attempt to load *both* in the initramfs and
in the real root.

Now, the selinux_init_load_policy() API has a regular error return
value, as well as an "enforcing" boolean.  To determine enforcing
state, it looks for /etc/selinux/config as well as the presence of
"enforcing=" on the kernel command line.

Ordinarily, neither of those exist in the initramfs, so it will return
"unknown" for enforcing, and systemd will simply ignore the failure to
load policy.

build-sys: don't use -Wcast-align anymore

We do a lot of these casts, and they are all OK, so let's get rid of the
warning, to make things quieter.

http://lists.freedesktop.org/archives/systemd-devel/2014-February/017174.html

build-sys: Fix compilation of nspawn when seccomp is not enabled

missing: simplifications

build-sys: Add setns() functions if not in the C library.

Debian Stable is still using glibc 2.13, which doesn't provide the setns().
So we detect this and provide a tiny wrapper that issues the setns syscall
towards the kernel.

hostnamectl: should the sanitized arch, not the native uname() one

core: add new ConditionArchitecture() that checks the architecture returned by uname()'s machine field.

man: networkd/udev - add to [Match] documentation

net-util: match - allow globbing

For now support globbing for interface name and path.

bootctl: add bash completion

sd-dhcp-client: prevent timer related memory leaks

networkd: netdev - allow filtering on kernel cmdline, host and virt

network/link: Match - filter on kernel cmdline, host and virt

condition: split out most of condition handling into libsystemd-shard

The parts that require linknig to libcap, libselinux and friends stays in libsystemd-core.

condition: refactor a bit

No functional change, just move code around a bit to make it simpler to split out
some functions.

python: reindent _reader.c

All files should follow our coding style, and that means 8ch indenting.
Let's correct that.

macro: add nice macro for disabling -Wnonnull temporarily

macro: introduce nice macro for disabling -Wmissing-prototypes warnigs

macro: introduce a nice macro for disabling -Wformat-nonliteral temporarily

update TODO

util: get rid of warnings around assert_cc() macro

Suggested by Holger Schurig.

journal: fix compiler warning in journal_file_append_data()

gcc (4.8.2, arm) does not understand that journal_file_append_field()
will always set 'fo' when it returns 0, so this warning is bogus.

Anyway, fix it by initialiting fo = NULL.

journal: fix compiler warning in real_journal_next()

gcc (4.8.2, arm) does not understand that next_beyond_location() will
always set 'p' when it returns > 0. Initialize p in order to fix this.

libsystemd: fix compiler warning in property_get_set_callbacks_run()

gcc (4.8.2, arm) doesn't understand that vtable_property_get_userdata()
will always set 'u' when it returns > 0. Hence, the warning is bogus,
but anyway.

  src/libsystemd/sd-bus/bus-objects.c:510:19: warning: 'u' may be used uninitialized in this function [-Wmaybe-uninitialized]

(and yes, indeed, even the reported line numbers are bogus in this case)

readd journald.so install hooks under libsystemd.so

Inadvertently removed in add00dfd1f05.

core/unit: fix unit_add_target_dependencies() for units with no dependencies

For units without any dependencies, r needs to be initialized to 0.
Otherwise, the return value of unit_add_target_dependencies() is
unspecified.

NEWS: fixes that probably should have been made before the 209 release

build-sys: missing EXTRA_DIST

build-sys: install compat .pc file

build-sys: add linkwarning.h to tarball

update TODO

api: in constructor function calls, always put the returned object pointer first (or second)

Previously the returned object of constructor functions where sometimes
returned as last, sometimes as first and sometimes as second parameter.
Let's clean this up a bit. Here are the new rules:

1. The object the new object is derived from is put first, if there is any

2. The object we are creating will be returned in the next arguments

3. This is followed by any additional arguments

Rationale:

For functions that operate on an object we always put that object first.
Constructors should probably not be too different in this regard. Also,
if the additional parameters might want to use varargs which suggests to
put them last.

Note that this new scheme only applies to constructor functions, not to
all other functions. We do give a lot of freedom for those.

Note that this commit only changes the order of the new functions we
added, for old ones we accept the wrong order and leave it like that.

sd-bus: the bus returned should be the first arg

This matches the API of previous headers, such as sd-journal.h.

udev: net-config - allow interface names to be set from the hwdb

build-sys: install experimental man pages only with --enable-kdbus

build-sys: bump release in preparation for release

build-sys: enable compat-libs for distcheck

build-sys: export experimental symbols only with --enable-kdbus

bus: fix unreffing logic

sd-dhcp-client: fix mixup between raw and udp sockets

build-sys: add gcrypt CFLAGS

man: fix references to .pc files which aren't separate anymore

sd-damon is LGPL now

update TODO

man: don't advertise sd-daemon as embeddable anymore

It's now part of libsystemd, and should be used like any other API.

build-sys: merge libsystemd-journal into libsystemd

busctl: install bash completion

tmpfiles: simplification

util: simplify get_ctty()

timedatectl: fix minor memory leak

udev: make sure we always return a valid error code in trie_store()

sd-id128: use new dev_urandom() call

journal: don't clobber return parameters of sd_journal_get_cutoff_realtime_usec() on failure

execute: modernizations

make gcc shut up

If -flto is used then gcc will generate a lot more warnings than before,
among them a number of use-without-initialization warnings. Most of them
without are false positives, but let's make them go away, because it
doesn't really matter.

NEWS: Mention the new Personality= switch in unit files

busctl: add --no-legend and use in bash completion

busctl: update bash completion

man: busctl typo fix

sd-rtnl: test - include missing.h to build on old kernels

networkd: dhcp - log when lease is lost

networkd: link - only reset transient hostname if it was set by us

systemctl: remove erroneous return in runlevel_parse_argv()

logind: remove redundant check in manager_new()

update TODO

label: minor optimizations

missing.h: add some IFLA_* constants

These were added to the kernel between 3.5 and 3.9, let's not require such
recent kernels (yet).

event: fix crash on child-source state modifications

Setting a child-source state to anything but SD_EVENT_OFF currently does
nothing. The condition logic is flawed. Move the state update *below* the
test for the previous state.

Fixes a crash if you call:
  sd_event_source_set_enabled(source, SD_EVENT_ON);
  sd_event_source_unref(source);
on a child-source in its own callback.

man: document $MAINPID

update TODO

core: add Personality= option for units to set the personality for spawned processes

build-sys: fixups for libsystemd-daemon merge

build-sys: install headers with --enable-kdbus

build-sys: merge libsystemd-daemon into libsystemd

test: add missing test units

nspawn: add new --personality= switch to make it easier to run 32bit containers on a 64bit host

delta: add bash completion

net-match: fix Driver= match

It should match on the driver of the parent device.

networkd: refactor link_add()                                                      :(

Don't set set **ret when returning r < 0, as matching on the errno may easily
give false positives in the future leading to null pointer dereference.

Reported-by: David Herrmann <dh.herrmann@gmail.com>

nspawn: x86 is special with its socketcall() semantics, be permissive in the seccomp setup

seccomp: add helper call to add all secondary archs to a seccomp filter

And make use of it where appropriate for executing services and for
nspawn.

nspawn: allow 32-bit chroots from 64-bit hosts

Arch Linux uses nspawn as a container for building packages and needs
to be able to start a 32bit chroot from a 64bit host. 24fb11120756
disrupted this feature when seccomp handling was added.

load-modules: properly return a failing error code if some module fails to load

This is the missing part of b857193b1def5172e3641ca1d5bc9e08ae81aac4.

machinectl: remove unused --no-ask-password

machinectl: add bash completion

update TODO

man: machinectl: there is no command 'kill-machine'

man: minor fixes to networkd page

Also enforce that we don't allow setting the Broadcast for IPv6 addresses.

NEWS: Fix header file name

fix SECCOMP_CFLAGS usage

SECCOMP_CFLAGS must be in the global CFLAGS as <seccomp.h> is
included in core/execute.h. when seccomp.h is not in the standard
path.(i.e openSUSE has it in /usr/include/pkg/libseccomp/, precisely to
catch this kind of bugs) compiling systemd fails.

libsystemd-dhcp: Add a full DHCP address acquisition test case

Upon startup the DHCP library will immediately send a DHCP Discover.
Handle the additional DHCP Discover checking and DHCP Offer sending
in test_addr_acq_recv_discover(). Write a zero UDP checksum, the
received XID and the faked MAC address into place to create a DHCP
message the library can accept.

Follow exactly the same steps when receiving a DHCP Request in
test_addr_acq_recv_request() and send the Ack. Check that the proper
addresses have been found by the DHCP library before exiting the
main loop and finishing the test.

libsystemd-dhcp: Factor out test code for DHCP message verification

Add a callback function that will handle the test case specific checking.

libsystemd-dhcp: Add capability to print out test steps

NEWS: fix typos and grammar errors

NEWS: even more fixes

sd-rtnl-message: store reference to the bus in the message

This mimics the sd-bus api, as we may need it in the future.