man: fix description of is-enabled returned value

bus: add a temporary hard-coded policy to proxyd to make gdm work

gdm relies on the policy to deny its own requests to not deadlock. Given
that we currently do not enforce any policy in the dbus1 compat proxy
service this means that gdm will necessarily deadlock on our systems.

To work around this, enforce a fixed policy teomporarily, until we
interpret the legacy XML policy in full.

Booh, gdm, booh, for requring this and making me waste two days on
tracking this brokenness down.

bus: always show messages we send

man: document fail/nofail, auto/noauto

Also s/filesystem/file system/ in a few places.

Trim TODO

man: grammar and wording improvements

This is a recurring submission and includes corrections to:
- missing words, preposition choice.
- change of /lib to /usr/lib, because that is what most distros are
  using as the system-wide location for systemd/udev files.

man: improvements to comma placement

This is a recurring submission and includes corrections to:
comma placement.

man: resolve word omissions

This is a recurring submission and includes corrections to:
word omissions and word class choice.

bus: don't process Peer interface messages in the proxy

update TODO

bus: make system bus kdbus node world-accessible

journalctl: make sure -b --foobar cannot be misunderstood as --boot=--foobar

Revert "completion: don't offer completions for journalctl -b"

This reverts commit c756a6d57cdb678b702c68913dae3e11ff0427ae.

Revert "journalctl: remove unexpected behavior of journalctl -b"

This reverts commit cf5bccc2bb9569030cb04debbc4208aaca0fe5b4.

We should fix thinks properly if they aren't perfect, not just break
other things...

build-sys: minor fixes found with cppcheck

build-sys: the pure/const warning options are probably too much as default, but let's make it available via "autogen.sh a"

completion: don't offer completions for journalctl -b

Since this is a shortopt with an optional argument, assume the user
knows what they're doing. The longopts --boot and --this-boot will
continue to offer boot IDs as completions.

journalctl: remove unexpected behavior of journalctl -b

This flag shouldn't try and consume the following argument. It should
behave like every other flag which takes an optional argument when
parsed by getopt_long.

bus: add a bit of pure/const decorators

man: add missing sd_bus_message_get_cookie man page fie

man: document sd_bus_message_get_cookie()

bus: rename message "serial" to "cookie"

Even if the lower-leveld dbus1 protocol calls it "serial", let's expose
the word "cookie" for this instead, as this is what kdbus uses and since
it doesn't imply monotonicity the same way "serial" does.

bus: conditionally set cookie_reply/timeout and update kdbus.h

bus: update kdbus.h

bus: set cookie_reply and update kdbus.h

bus: also write debug logs about messages we send

bus: be a bit more verbose when debug mode is on

shared: fix getpeername_pretty() for AF_UNIX sockets

unit: include peer identity in description of per-connection socket-activated services

sleep-config: fix useless check for swapfile type

Since 0c6f1f4ea49 the check was useless, because the kernel will
ever only write "partition" or "file" there.

OTOH, it is possible that "\\040(deleted)" (escaped " (deleted)")
will be added for removed files. This should not happen, so add
a warning to detect those cases.

tmpfiles: introduce the concept of unsafe operations

Various operations done by systemd-tmpfiles may only be safely done at
boot (e.g. removal of X lockfiles in /tmp, creation of /run/nologin).
Other operations may be done at any point in time (e.g. setting the
ownership on /{run,var}/log/journal). This distinction is largely
orthogonal to the type of operation.

A new switch --unsafe is added, and operations which should only be
executed during bootup are marked with an exclamation mark in the
configuration files. systemd-tmpfiles.service is modified to use this
switch, and guards are added so it is hard to re-start it by mistake.

If we install a new version of systemd, we actually want to enforce
some changes to tmpfiles configuration immediately. This should now be
possible to do safely, so distribution packages can be modified to
execute the "safe" subset at package installation time.

/run/nologin creation is split out into a separate service, to make it
easy to override.

https://bugzilla.redhat.com/show_bug.cgi?id=1043212
https://bugzilla.redhat.com/show_bug.cgi?id=1045849

man,units: tmpfiles.d(5) cleanup

Condition for /lib (necessary for split /usr) was missing from the unit.

Some changes which were done in tmpfiles.d(5) were not carried over to
systemd-tmpfiles(1).

Also use markup where possible.

bus: properly shift cgroup data returned from kdbus by the container's root before parsing

bus: fix return message if StartServiceByName() in the driver fails due
to non-existing service

busctl: show service/session a name belongs to in the list of names

Also, don't show machine name by default as this might cause timeouts on
non-responding peers.

log: log_error() and friends add a newline after each line anyway, so avoid including it in the log strings

util: don't accept an empty peer label as valid

bus: only accept kdbus creds if they are valid

This allows userspace to fake kdbus creds via struct ucred in the proxy,
without making the recieving side choke on the missing fields of the
kdbus struct, more precisel pid_starttime and tid

util: unify SO_PEERCRED/SO_PEERSEC invocations

Introduce new call getpeercred() which internally just uses SO_PEERCRED
but checks if the returned data is actually useful due to namespace
quirks.

bus: fix hello ioctl buffer size calculation

bus: make gcc shut up

bus: fake client side creds in the proxy to the caller's creds

hwdb: Add SDIO product ID for Marvell SD8897 WLAN function

bus: allow peeking signatures recusively inside of containers

Previously we invalidated the peeked signature as soon as the caller
would recurse into a container, making stack based handling difficult.
With this change we will keep the peeked signature around until the user
advances to the next field.

update TODO

bus: fix assert when serializing fixed size struct to gvariant

bus: don't attach KDBUS_ITEM_ID to match ioctl() if we don't need it

bus: fix sender match creation on kdbus

sd-event: make sd_event_add_signal() fail with EBUSY if signal is not blocked

core: when we close the notify fd, we also need to free its event source

units: systemd-machined now exits on idle and we shouldn't try to restart it then

units: limit caps for bus proxyd and driverd services

sd-event: fix return code of sd_event_run()

machinectl: fix success check when getting pty from within container

bus-proxyd: init cleanup variable

bus: update kdbus.h

bus: when getting a kdbus connection into a container wait first for child, then read message

There's no EOF generated for AF_UNIX/SOCK_DGRAM sockets, hence let's
wait for the child first to see if it succeeded, only then read the socket.

bus: when we are connected to a bus, then do not assume peer creds are useful as message creds

util: when we try to read /proc/cmdline in a container, read /proc/1/cmdline instead

log: als turn on debug logging in non-PID1 if /proc/cmdline contains "debug"

bus: make sure sd_bus_emit_properties_changed_strv() doesn't return ENOENT if no properties with a change flag are in the interface

bus: write debug message when we get a method call we cannot handle

delta: if prefix is specified, only show overrides there

systemd-delta /run/systemd/system will show all unit overrides
in /run, etc.

delta: fix delta for drop-ins

Also, fix highlighting, add more debug statements, make const tables
static and global, run path_kill_slashes only at entry.

bus: make sure to request peer cred only after connect(), not before

bus: always talk to the full dbus driver object

bus-proxyd: synthesize NameAcquire/NameLost signals for socket clients

update TODO

bus: use memcpy() rather than unbounded strcpy()

bus: switch kdbus bloom filter over to SipHash (from MurmurHash3)

Let's try to standardize on a single non-cryptographic hash algorithm,
and for that SipHash appears to be the best answer.

With this change there are two other hash functions left in systemd: an
older version of MurmurHash embedded into libudev for the bloom filters
in udev messages (which is hard to update, given that the we probably
should stay compatible with older versions of the library). And lookup3
in the journal files (which we could replace for new files, but which is
probably not worth the work).

libudev: ship the original MurmurHash2.[ch] file

loginctl: fix output of type with class

Fix extraction of _SYSTEMD_USER_UNIT

Units from user services underneath user@.service would not be detected
properly.

systemctl: also color filenames of drop-ins in cat

sd-daemon: introduce sd_watchdog_enabled() for parsing $WATCHDOG_USEC

Also, introduce a new environment variable named $WATCHDOG_PID which
cotnains the PID of the process that is supposed to send the keep-alive
events. This is similar how $LISTEN_FDS and $LISTEN_PID work together,
and protects against confusing processes further down the process tree
due to inherited environment.

journal: when we shall go down do so cleanly

shared: switch our hash table implementation over to SipHash

SipHash appears to be the new gold standard for hashing smaller strings
for hashtables these days, so let's make use of it.

bus: also take write queue into consideration in sd_bus_try_close()

core: the cgroup properties are not actually const

hwdb: update

hwdb: Add SDIO database to ids-update.pl script

hwdb: Add SDIO Bluetooth and WiFi devices from Marvell

hwdb: Add SDIO products from GCT and CSR

hwdb: Add SDIO WLAN devices from ST-Ericsson and TI

hwdb: Correct SDIO vendor identifier for Broadcom

hwdb: Add SDIO device information for Broadcom B43 based cards

hwdb: Add some known SDIO device identification strings

hwddb: Add database for SDIO vendor and class information

Revert "bus-proxyd: use a loop instead of c&p"

This reverts commit 9818fa6d6d32d87a3e1b96934a54523ea6b02879.

The proxy does not work anymore with this patch.

man: fix make install

commit 5b04fe60004e7c5cd5a43648ede3e6a965e70b8c broke it with
‘./man/sd_session_is_remote.3’: No such file or directory

libsystemd-dhcp: add some asserts

libsystemd-dhcp: Handle T2 Rebinding timeout

Reuse existing functionality when adding T2 Rebinding support.

libsystemd-dhcp: Factor out common code initializing events

Factor out common code from timeout T1 handling and starting of
the DHCP client.

libsystemd-dhcp: Handle T1 Renewing timeout

Expiration of T1 timeout takes the client to the Rebinding state,
where it attempts to renew its lease. Start by opening a DCHP unicast
socket as there now is a proper IP address set.

Compute the resend timer as half of the remaining time down to a
minimum of 60 seconds (RFC2131). Modify DHCP Request sending to send
only UDP DHCP data when unicasting. Also modify DHCP Ack/Nak
receiving such that the client_receive_ack() takes care of using
either the full IP, UDP, DHCP packet or only the DHCP payload
depending whether the client is in Requesting or Renewing state.
Finally always report DHCP_EVENT_IP_ACQUIRE from Requesting state
and only DHCP_EVENT_IP_CHANGE if the IP address was modified when
the lease was renewed.

libsystemd-dhcp: Add functions for sending unicast UDP messages

Create a helper functions setting up an unicast DHCP UDP socket and
sending data. Add function stubs for the test program.

[tomegun: initialize structs when allocating, and drop unneccesary 'err']

libsystemd-dhcp: Check test result without casting value

libsystemd-dhcp: Fix checksum computation for buffer with odd size

Fix off-by-one error and notice that summing may need more than one
round for the result to be in the lower 16 bits.

libsystemd-dhcp: Fix receiving of other message when expecting Ack

When a DHCP Nak is received, return a DHCP_EVENT_NO_LEASE event. If
some other DHCP message is received or an error happens when parsing
options, return -ENOMSG in order to ignore the packet. There may be
more than one server serving the same subnet, each server will send
its Offer to the client.

libsystemd-dhcp: Unref event source before closing socket

libsystemd-dhcp: Return proper error on OOM