journald: add missing includes

sd-journal: return null when mmap_cache_new fails

hashmap: hashmap_contains does not need hashmap_entry

readahead-analyze: don't call fclose on null

core: free word later in parse_proc_cmdline

login: check return of parse_pid and parse_uid

load-fragment: initialize bool invert before use

build-sys: prepare release 189

service: introduce a proper service result if the start limit is hit

journalctl: complain if unprivileged users attempt to access the journal and persistant logging is off

journal: the ratelimiter is part of journald

journald: split off native protocol support into its own .c file

journald: split console transport stuff into its own file

journald: move stream protocol into its own .c file

journal: move syslog specific calls out of util.c

journald: splitt of syslog protocol support into its own file

journald: split /dev/kmsg related stuff into its own .c file

journald: write tags also to user journal files

journald: augment journal entries from the kernel with data from udev

unit: add new ConditionHost= condition type

main: fix PR_SET_CHILD_SUBREAPER warning version

journalctl: be more friendly when informing about seal verification

shared/util: add fstab support for partuuid/partlabel

udev has supported this since 172, so it should be a safe (and welcome)
addition for users of GPT partitioned disks.

shared/util: refactor fstab_node_to_udev_node

Since this is purely duplicated logic, separate it out into a small
static function.

update TODO

dev-setup: make NULL as parameter for dev_setup() equivalent to ""

nspawn: add /dev FD symlinks in container setup

This creates /dev/fd, /dev/stdin, /dev/stdout, /dev/stderr, and
/dev/core as symlinks to /proc on container creation. Except for
/dev/core, these are needed for shells like bash to be fully functional.

dev-setup: allow a path prefix for use in chroots

With this adjustment, we can reuse this code elsewhere, such as in
nspawn.

update TODO

core: fix error checking for PR_SET_CHILD_SUBREAPER

build-sys: fix ntp-units.d path creation

Spotted by Dave Reisner

journalctl: add a bit of color to the output

journal: properly handle EPIPE from /dev/kmsg

journal: be more careful when keeping around mmaps we still need

verify: optimize entry search a bit by using bisection

journalctl: really include .journal~ files in listing

journal: initialize libgcrypt explicitly, before using HMAC

journal: automatically evolve FSS key even when nothing is logged

journalctl: reword things a bit

journal: rearrange QR code output a bit to fi to 80x25 terminals

journald: add new Seal= configuration option

journalctl: explain QR code use

journal: include machine ID in QR code

journalctl: output FSS key as QR code on generating

journal: add missing endianess conversion

journal: make libgcrypt dependency optional

journal: use a macro to check for file header flags

journal: fix tag ordering check

journal: fix bisection algorithm

journal: validate timestamps as well

mmap: resize arrays dynamically

journal: even more simple static object tests

journal: refuse verification of files with unknown flags

jounral: write bit fiddling test

This test goes through every single bit in a journal file, toggles it,
and checks if this change is detected by the verification.

journal: fix verification without key

journald: add additional simple static tests to verifier

journal: be fine with opening rotated/corrupted journal files

journal: set secure deletion flags for FSS file

journal: after verification output validated time range

journal: reword verification messages a bit

journal: ensure that entries and tags are properly ordered

journal: show new header fields in header dump

journal: don't write tag objects if nothing has been written since the last time

man: add man pages for new FSS stuff

journal: rework terminology

Let's clean up our terminology a bit. New terminology:

FSS = Forward Secure Sealing
FSPRG = Forward Secure Pseudo-Random Generator

FSS is the combination of FSPRG and a HMAC.

Sealing = process of adding authentication tags to the journal.
Verification = process of checking authentication tags to the journal.

Sealing Key = The key used for adding authentication tags to the journal.
Verification Key = The key used for checking authentication tags of the journal.
Key pair = The pair of Sealing Key and Verification Key

Internally, the Sealing Key is the combination of the FSPRG State plus
change interval/start time.

Internally, the Verification Key is the combination of the FSPRG Seed
plus change interval/start time.

journal: add FSPRG journal authentication

journal: fix tag sequence number verification

journalctl: immeidately terminate on invalid seed

journal: parse fsprg seed

journal: count number of entry arrays in header

keymap: fix map name reference

journal: rename 'mmap' to 'mmap_cache' to appease gcc

warning: declaration of 'mmap' shadows a global declaration [-Wshadow]

journal: fix variable initialization

journal: fix unitialized var

journal: journal-send.h doesn't actually exist

journal: verify structural consistency

journal: add color to verification progress bar

journal: verify compressed objects

journalctl: add --verify-seed= switch to specify seed value

journal: verify hashes only during actual verification, not all the time

journal: split up journal-file.c

journal: add superficial structure verifier

journal: implement basic journal file verification logic

conf-parser: make parsing exit status lists non-fatal

journal: implement generic sharable mmap caching logic

instead of having one simple per-file cache implement an more
comprehensive one that works for multiple files and can actually
maintain multiple maps per file and per object type.

keymap: Add Sony VGN

https://launchpad.net/bugs/939868

conf-parser: simplify a few things by using set_ensure_allocated() rather than set_new()

man: extend documentation for RestartPreventExitStatus= and SuccessExitStatus= a bit

service: add options RestartPreventExitStatus and SuccessExitStatus

In some cases, like wrong configuration, restarting after error
does not help, so administrator can specify statuses by RestartPreventExitStatus
which will not cause restart of a service.

Sometimes you have non-standart exit status, so this can be specified
by SuccessfulExitStatus.

journal: include tag object header in hmac

journal: add all objects we add to HMAC

journald: initial version of FSPRG hookup

This adds forward-secure authentication of journal files. This patch
includes key generation as well as tagging of journal files,
Verification of journal files will be added in a later patch.

umount: MS_MGC_VAL is so 90s

update TODO

nspawn,namespaces: make sure we recursively bind mount things in

We want to make sure that everything from the host is also visible in
the sandbox.

machine-id: properly mount transient machine ID read-only

nspawn: unset a few unnecessary params to mount()

update TODO

namespace: rework namespace support

- don't use pivot_root() anymore, just reuse root hierarchy
- first create all mounts, then mark them read-only so that we get the
  right behaviour when people want writable mounts inside of
  read-only mounts
- don't pass invalid combinations of MS_ constants to the kernel

nspawn: inherit mounts from real root, don't propagate mounts to real root