udev: systemd-tag all ttys

tmpfiles fix /run/lock permissions

<mbiebl> kay: just wondering: d /run/lock 0755 root lock -
<mbiebl> shouldn't that rather be 0775?
<mbiebl> otherwise it doesn't make sense

man: fix references to systemd.unit= on the kernel cmdline

https://bugs.freedesktop.org/show_bug.cgi?id=35720

udev: expose some more tty's for various embedded hardware

ask-password: use TAB instead of backspace to disable asterisk password echo

crypto: to show stars or not to show them

On Friday 2011-03-18 01:41, Lennart Poettering wrote:

>On Fri, 18.03.11 00:18, Jan Engelhardt (jengelh@medozas.de) wrote:
>
>> Meanwhile, I have two new suggestions.
>
>I have one too (or actually Kay came up with it), and I think you are
>going to like it:
>
>Start with showing input feedback as we currently do. If the user then
>presses TAB the stars disappear, and instead we show "(no echo)" or
>so. Then, the user can proceed with typing his password without
>asterisks.
>[...]

Incorporating Graham's suggestion to use BKSP instead:

The following changes since commit 65c9e467528daa438167853cc91d37bfcb875836:

  tainted: don't check if /usr is a mount point, only if it's not already mounted at startup (2011-03-24 22:32:21 +0100)

are available in the git repository at:
  git://dev.medozas.de/systemd master

Jan Engelhardt (1):
      ask-password: provide a way to activate a silent prompt

 src/ask-password-api.c |   11 +++++++----
 1 files changed, 7 insertions(+), 4 deletions(-)

conf-parser: fix remaining parser functions according to new prototype

execute: socket isn't abstract anymore

use /run instead of /dev/.run

Instead of the /dev/.run trick we have currently implemented, we decided
to move the early-boot runtime dir to /run.

An existing /var/run directory is bind-mounted to /run. If /var/run is
already a symlink, no action is taken.

An existing /var/lock directory is bind-mounted to /run/lock.
If /var/lock is already a symlink, no action is taken.

To implement the directory vs. symlink logic, we have a:
  ConditionPathIsDirectory=
now, which is used in the mount units.

Skipped mount unit in case of symlink:
  $ systemctl status var-run.mount
  var-run.mount - Runtime Directory
    Loaded: loaded (/lib/systemd/system/var-run.mount)
    Active: inactive (dead)
            start condition failed at Fri, 25 Mar 2011 04:51:41 +0100; 6min ago
     Where: /var/run
      What: /run
    CGroup: name=systemd:/system/var-run.mount

The systemd rpm needs to make sure to add something like:
  %pre
  mkdir -p -m0755 /run >/dev/null 2>&1 || :
or it needs to be added to filesystem.rpm.

Udev -git already uses /run if that exists, and is writable at bootup.
Otherwise it falls back to the current /dev/.udev.

Dracut and plymouth need to be adopted to switch from /dev/.run to run
too.

Cheers,
Kay

util: detect page size runtime.

Some architectures support multiple machine types with diffenent
page sizes, and some machine types even support multiple
page sizes themselves.

man: explain a couple of default dependencies

tainted: don't check if /usr is a mount point, only if it's not already mounted at startup

update TODO

man: no keep-root in pam_systemd anymore

update TODO

units: replace Names=dm.service with symlink for mandriva prefdm

mount: pull in quota services from local mountpoints with usr/grpquota options

service: pull in sysv facility targets from the sysv units, not the other way round

For an explanation see:

http://lists.freedesktop.org/archives/systemd-devel/2011-March/001692.html

units: pull in syslog.target from syslog.socket

units: don't ever pull in SysV targets from other SysV targets

units: document that some targets exists only for compat with SysV

units: we don't need to generate syslog.target with sed anymore

units: we no longer need m4 to build graphical.target or multi-user.taregt

man: document pidns containers

units: deemphesize Names= settings, and explain why nobody whould use them

units: on mandriva/fedora create single.service alias via symlink, not Names=

units: get rid of runlevel Names=, the symlinks in /lib/systemd/system are much more useful

units: get rid of empty units/suse/ subdir

syslog: rework syslog detection so that we need no compile-time option what the name of the syslog implementation is

man: document .requires/ directories

special: get rid of dbus.target

exec: properly apply capability bounding set, add inverted bounding sets

dbus: add service D-Bus property "Sockets"

dbus: consolidate service SysV conditionals

No need to define the same set of properties twice. While on it,
add FsckPassNo to introspection.

update TODO

update TODO

unit: serialize condition test results

read-ahead: Fix broken systemd-readahead-collect on mips.

This actually adjust the __NR_fanotify* system call numbers to proper
ones on mips(according userspace ABI).

def: centralize definition of default timeout in one place

chkconfig: check against runlevel 5 instead of 3, since it is a superset of the latter

systemctl: accept condstop as alias for stop

dbus: allow LoadUnit to unprivileged users

umount: make sure skip_ro is always correctly initialized

man: fix systemctl try-restart description

It is no more error when service is not running.

Add Frugalware display-manager service

main: revert recognition of "b" argument

Commit 099663ff8c117303af369a4d412dafed0c5614c2 added "b" as a
recognized argument, however, B is not a runlevel like S. (B appears
as a pseudo runlevel in openSUSE's init.d scripts only for the sake of
insserv being able to manage /etc/init.d/boot.d like the other dirs).

main: interpret all argv[] arguments unconditionally when run in a container

loopback: downgrade an error to warning

nspawn: bind mount /etc/localtime

nspawn: make tty code more robust against closed/reopened /dev/console

util: make touched files non-writable by default

nspawn: allocate a new pty instead of passing ours through to avoid terminal settings chaos

main: parse the whole arv[] as kernel command line

main: check if we have a valid PID before getting the name of it

ask-password: reset signal mask after we are done

cgroup: don't recheck all the time whether the systemd hierarchy is mounted, to make strace outputs nicer and save a few stat()s

man: document systemd-nspawn

cgls: don't strip user processes and kernel threads from default output

umount: don't try to remount bind mounts ro during shutdown

getty: move automatic serial getty logic into generator

container: skip a few things when we are run in a container such as accessing /proc/cmdline

cgls: by default start with group of PID 1

pam: determine user cgroup tree from cgroup of PID 1

nspawn: move container into its own name=systemd cgroup

manager: don't show kernel boot-up time for containers

manager: show who killed us

units: add console-shell.service which can be used insted of the gettys to get a shell on /dev/console

build-sys: move remaining tools from sbin/ to bin/ since they might eventually be useful for user execution

hostname: don't override the hostname with localhost if it is already set and /etc/hostname unset

audit: give up sending auditing messages when it failed due to EPERM

nspawn: don't require selinux on if it is compiled in

main: remove AF_UNIX sockets before binding

shutdown: print a nice message when terminating a container

nspawn: mount /selinux if needed

shutdown: just call exit() if we are in a container

umount: assume that a non-existing /dev/loop device means it is already detached

socket: use 777 as default mode for sockets

nspawn: we don't want a network namespace

main: log to the console in a container

main: don't parse /proc/cmdline in containers

util: add detect_container()

nspawn: reset environment and load login shell

nspawn: reset umask if needed

nspawn: define MS_MOVE manually if needed

nspawn: improve exit warning

core: move abstract namespace sockets to /dev/.run

Now that we have /dev/.run there's no need to use abstract namespace
sockets. So, let's move things to /dev/.run, to make things more easily
discoverable and improve compat with chroot() and fs namespacing.

nspawn: add simple chroot(1) like tool to execute commands in a namespace container

util: detect CLONE_NEWPID namespaces, and cache results

git: ignore generated policy file

util: return exit status in wait_for_terminate_and_warn()

util: properly identify pty devices by their major

build-sys: add org.freedesktop.systemd1.policy to CLEANFILES

ERROR: files left in build directory after distclean:
./src/org.freedesktop.systemd1.policy
make[1]: *** [distcleancheck] Error 1

polkit: autogenerate polkit policy with correct paths

systemctl: support remote and privileged systemctl access via SSH and pkexec

This adds support for executing systemctl operations remotely or as
privileged user while still running systemctl itself unprivileged and
locally.

This currently requires a D-Bus patch to work properly.

https://bugs.freedesktop.org/show_bug.cgi?id=35230

gnome-ask-password-agent.vala: check for VALA_0_12

<juergbi> VALA_0_X is defined up to and including the current version
<juergbi> so VALA_0_10 is defined in 0.10 and 0.11 and 0.12
<juergbi> VALA_0_12 is defined in 0.11 and 0.12 (and later versions)
<juergbi> reverse the branches and use VALA_0_12 as conditional
<kay> juergbi: changing api but keep the defines?
<kay> how do we support vala 0.14 then?
<kay> you keep that model with the old defines?
<juergbi> VALA_0_10 corresponds to valaversion >= 0.10

gnome-ask-password-agent: check for vala 0.10 instead of libnotify

gnome-ask-password-agent: restore removed libnotify0.6 support

gnome-ask-password-agent: fix path to watch

units: move the last flag files to /dev/.run

util: close all fds before freezing execution