conf-parse: rename config_parse_level() to config_parse_log_level()

"level" is a bit too generic, let's clarify what kind of level we are
referring to here.

update TODO

logind: ignore lid switch events for 30s after each suspend and 3min after startup

This is needed to give USB docking stations and suchlike time to settle,
so that a display connected to an USB docking station can actually act
as a lid swith inhibitor correctly.

With this change we should have somewhat reliable docking station
support in place.

logind: fix printf format

logind: ignore lid switch if more than 1 display is connected

Previously we expected the desktop environment to take an inhibitor
lock, but this opened a race on boot-up where logind might already be
running but no DE is active.

Hence, let's move checking for additional displays into logind. This
also opens up this logic for other DEs, given that only GNOME
implemented the inhibitor logic so far.

man: networkd - mention resolv.conf symlink

core: introduce new RuntimeDirectory= and RuntimeDirectoryMode= unit settings

As discussed on the ML these are useful to manage runtime directories
below /run for services.

execute: no need to include seccomp.h from execute.h

execute: free directory path if we fail to remove it because we cannot allocate a thread

build-sys: prefer using ln --relative -s where appropriate

By using --relative symlinks look nicer when dealing with OS image trees
that are placed in arbitrary places of the OS.

sd-dhcp-lease: add sd_dhcp_lease_get_next_server()

sd-dhcp-lease: add sd_dhcp_lease_get_server_identifier()

sd-dhcp-lease: add Root Path support

This is necessary when mounting /dev/nfs based on a DHCP lease.

Fix systemd-stdio-bridge symlink

The symlink is created in bindir (/usr/bin), and points to a binary
which lives in rootlibexecdir (/lib/systemd or /usr/lib/systemd). A
relative symlink does not work here.

bus: add sd_bus_track object for tracking peers, and port core over to it

This is primarily useful for services that need to track clients which
reference certain objects they maintain, or which explicitly want to
subscribe to certain events. Something like this is done in a large
number of services, and not trivial to do. Hence, let's unify this at
one place.

This also ports over PID 1 to use this to ensure that subscriptions to
job and manager events are correctly tracked. As a side-effect this
makes sure we properly serialize and restore the track list across
daemon reexec/reload, which didn't work correctly before.

This also simplifies how we distribute messages to broadcast to the
direct busses: we only track subscriptions for the API bus and
implicitly assume that all direct busses are subscribed. This should be
a pretty OK simplification since clients connected via direct bus
connections are shortlived anyway.

add bash completion for systemd-cgtop

Disallow sizes with increasing unit size

Things like 3B4T, 4B50B, 400 100 (meaning 4*1024**4+3, 54, and 500,
respectively) are now disallowed. It is necessary to say 4T3B, 54B,
500 instead. I think this was confusing and error prone.

As a special form, 400B 100 is allowed, i.e. "B" suffix is treated
as different from "", although they mean the same thing.

Allow fractional parts in disk sizes

It seems natural to be able to say SystemMaxUsage=1.5G.

https://bugzilla.redhat.com/show_bug.cgi?id=1047568

hwdb: Update database of Bluetooth company identifiers

build-sys: fix location of network-util.h

networkd-wait-online: use automatic cleanup

add bash completion for systemd-cgls

TODO

build-sys: distribute kdbus documentation

Update gitignore

update TODO

bash: add completion for systemd-nspawn

nspawn: fix detection of missing /proc/self/loginuid

Running 'systemd-nspawn -D /srv/Fedora/' gave me this error:
 Failed to read /proc/self/loginuid: No such file or directory

 Container Fedora failed with error code 1.

This patch fixes the problem.

sd-network: turn states 'unknown' and 'unmanaged' into errnos

sd-network: fix header

architecture: Add tilegx

Add Tilera's TILE-GX processor family support.

networkd: add networkd-wait-online

This is mostly a proof of concept to try sd-network, so we don't
hook it up with a .service file quite yet. We probably want it to
be more clever about deciding when we are 'online'.

The binary  will wait for at least one network managed by networkd,
and until all networks managed by networkd are configured.

sd-network: add new library

This is similar to sd-login, but exposes the state of networkd rather than logind.

Include it in libsystemd-dhcp and rename it to libsystemd-network.

udev/rules: setup tty permissions and group for sclp_line, ttysclp and 3270/tty

cdrom_id: use the old MMC fallback

https://bugzilla.redhat.com/show_bug.cgi?id=1038015
The problem seems to be that the your virtual DVD is emulating a really
old DVD device, and doing it kind of strangely.

> dracut:# /lib/udev/cdrom_id --debug /dev/sr0
> probing: '/dev/sr0'
> INQUIRY: [IMM     ][Virtual CD/DVD   ][0316]
> GET CONFIGURATION failed with SK=5h/ASC=24h/ACQ=00h

So your virtual drive rejects the GET CONFIGURATION command as illegal.

Other pre-MMC2 drives that don't accept this command usually return the
error
SK=5h,ASC=20h (invalid/unsupported command code), in which case cdrom_id
tries an older method, and then ID_CDROM_MEDIA_TRACK_COUNT_DATA gets set
and all the /dev/disk/by-label (etc) links get set up.

The virtual drive returns the error SK=5h,ASC=24h (invalid field in
Command Descriptor Block), which cdrom_id doesn't handle, so it gives up
and the links never get made.

The ideal solution would be to make the IMM to emulate a device that's
less than 15 years old, but I'm not going to hold my breath waiting for
that.

So probably cdrom_id should also use the old MMC fallback when the error
is SK=5h,ASC=24h, and then all of this would work as expected.

Suggested-by:Luca Miccini <lmiccini@redhat.com>

autogen: Allow running autogen from a builddir != srcdir

While the configure correctly supports being run outside of
the top source directory by default, it's nice if autogen.sh
does too:

 $ git clone git://anongit.freedesktop.org/systemd/systemd
 $ cd systemd
 $ mkdir $(uname -m)
 $ cd $(uname -m)
 $ ../autogen.sh a
 $ make

build-sys: Do not distribute generated udev service files

They are already in nodist_systemunit_DATA and if they are
shipped, they contain hardcoded paths to udevadm and
systemd-udevd which will cause them to fail to start when
rootprefix != prefix and rootlibdir != libdir.

hwdb: keymaps for Samsung 900X3E/900X3F

Keymaps for Samsung 900X3E and 900X3F should be the same as for other
models in the series.

I have also moved the comment for '# Series 9' to the right place

journalctl: refuse extra arguments with --verify and similar

Positional arguments only make sense with the default action.
For other actions, complain instead of ignoring them silently.

logs-show: fix corrupt output with empty messages

If a message had zero length, journalctl would print no newline, and
two output lines would be concatenated. Fix. The problem was
introduced in commit 31f7bf199452 ("logs-show: print multiline
messages"). Affected short and verbose output modes.

Before fix:

Feb 09 21:16:17 glyph dhclient[1323]: Feb 09 21:16:17 glyph NetworkManager[788]: <info> (enp4s2): DHCPv4 state changed nbi -> preinit

after:

Feb 09 21:16:17 glyph dhclient[1323]:
Feb 09 21:16:17 glyph NetworkManager[788]: <info> (enp4s2): DHCPv4 state changed nbi -> preinit

build-sys: networkd - simplify makefile fragment

mount: don't fire PropertiesChanged signals for mounts that are stopped

mount: don't send out PropertiesChanged message if actually nothing got changed

mount: minor modernization

Use /var/run/dbus/system_bus_socket for the D-Bus socket

README: document that /var/run must be a symlink → /run

Revert back to /var/run at a couple of problems

This partially reverts 41a55c46ab8fb4ef6727434227071321fc762cce

Some specifications we want to stay compatibility actually document
/var/run, not /run, and we should stay compatible with that. In order to
make sure our D-Bus implementation works on any system, regardless if
running systemd or not, we should always use /var/run which is the
only path mandated by the D-Bus spec.

Similar, glibc hardcodes the utmp location to /var/run, and this is
exposed in _UTMP_PATH in limits.h, hence let's stay in sync with this
public API, too.

We simply do not support systems where /var/run is not a symlink → /run.
Hence both are equivalent. Staying compatible with upstream
specifications hence weighs more than cleaning up superficial
appearance.

Replace /var/run with /run in remaining places

/run was already used almost everywhere, fix the remaining places
for consistency.

exec: imply NoNewPriviliges= only when seccomp filters are used in user mode

update TODO

build-sys: add missing makefile symlinks

core: add new RestrictAddressFamilies= switch

This new unit settings allows restricting which address families are
available to processes. This is an effective way to minimize the attack
surface of services, by turning off entire network stacks for them.

This is based on seccomp, and does not work on x86-32, since seccomp
cannot filter socketcall() syscalls on that platform.

nspawn: no need for duplicate checks against EEXIST

seccomp: we should control NO_NEW_PRIVS on our own, not let seccomp do this for us

networkd: add basic support for MACVLANs

man: refer to systemd.net{work,dev}(5) from systemd-networkd(8)

man: split out systemd.net{work,dev}(5) from systemd-networkd(8)

man: split out systemd.link(5) from udev(7)

man: networkd - clarify that multiple addresses/routes are supported

fix typo in iDRAC network interface name: irdac->idrac

login: Allow calling org.freedesktop.login1.Seat.SwitchTo

login: set pos-slot to fallback on pos-eviction

If we evict a session position, we open the position slot for future
sessions. However, there might already be another session on the same
position if both were started on the same VT. This is currently done if
gdm spawns the session on its own Xserver.

Hence, look for such a session on pos-eviction and claim the new slot
immediately.

NEWS: fix typo

login: fix pos-array allocation

GREEDY_REALLOC takes a pointer to the real size, not the array-width as
argument. Therefore, our array is currently way to small to keep the seat
positions.

Introduce GREEDY_REALLOC0_T() as typed version of GREEDY_REALLOC and store
the array-width instead of array-size.

update TODO

NEWS: fix typo

nspawn: add new switch --network-macvlan= to add a macvlan device to the container

Remove dead lines in various places

As pointed-out by clang -Wunreachable-code.

No behaviour changes.

hostnamectl: read virtualization/architecture from remote side

This way we make this more network/container transparent and also do not
require any client side privileges.

core: expose architecture as a bus property, so that we can easily query it remotely

core: add global settings for enabling CPUAccounting=, MemoryAccounting=, BlockIOAccounting= for all units at once

update TODO

NEWS: fix typos

build-sys: bump revisions and version

architecture: apparently there is LE ppc now

NEWS: add note about ifunc

NEWS: prepare for release of 210

smack: rework security labeling for multiple frameworks

smack: set loaded_policy in smack_setup()

With loaded_policy set to true mount_setup() relabels /dev properly.

smack: relabel directories and files created by systemd

Systemd creates directories in /dev. These directories will
get the label of systemd, which is the label of the System
domain, which is not accessable to everyone. Relabel the
directories, files and symlinks created so that they can be
generally used.

Based on a patch by Casey Schaufler <casey@schaufler-ca.com>.

update TODO

hostnamed: correct error message

We are not parsing timezone data.

logind: detect whether the system is docked, and if it is inhibit lid switch processing

This should make operation nicer with docking stations, but will not
cover anything that does not implement SW_DOCK.

update TODO

units/serial-getty@.service: add [Install] section

This makes it easier to manually enable and disable
specific gettys, and also mirrors getty@.service.

http://lists.freedesktop.org/archives/systemd-devel/2014-February/017329.html

virt: make Virtualization an anonymous enum

This makes llvm happy when we assign an error code to the variable.

update TODO

configure: Do not require xsltproc for installation of man pages

The release tarballs ship with pre-generated man pages, so we do not
need xsltproc for a typical end-user build.

Developers will probably have xsltproc anyway, but if not they will now
encounter a build-time failure instead of an error in configure.

systemctl: move next elapse calculation to its own function

dbus-timer: fix bus_timer_vtable to have the correct times

next_elapse_monotonic() should map to the "NextElapseUSecMonotonic"
property and next_elapse_realtime() to "NextElapseUSecRealtime" one.

This makes "systemctl list-timers" compute and show the correct times.

https://bugs.freedesktop.org/show_bug.cgi?id=75272

update TODO

getty-generator: verify ttys before we make use of them

The ttyS[0-3] devices are weird. They may be enumerated, but when one
actually tries to open and use them they return EIO, because they don't
actually exist. Because they may be enumerated they may be specified on
the kernel command line as console=. And some people do that as default.
As response to that we'll spawn a getty on the tty that will quickly
fail, and we retry a couple of time before giving up. That is quite
noisy.

With this new change we will validate all serial terminals configured
with console= on the kernel cmdline before adding gettys on them, and
remove the invalid ones. THis should remove the noise later on.

This should make Eric Paris happy!

cgroup: certain cgroup attributes are not available in the root cgroup, hence don't bother

core: gc half-created stub units

core: expose root control group on the bus

We expose the control group of the units on the bus, so let's also
expose the root control group.

update TODO

nspawn: make use of the devices cgroup controller by default

cgroup: parse array cgroup properties correctly when they aren't at the end of the message

sd-dhcp-client: respect TP_STATUS_CSUMNOTREADY

If an UDP packet has not passed through a hardware device, its checksum may not
have been computed. This is exposed through the TP_STATUS_CSUMNOTREADY sockopt.

When using raw sockets, skip checksum validation when TP_STATUS_CSUMNOTREADY
is set.

This is necessary for dhcp to work directly over a veth tunnel, e.g. as done
in systemd-nspawn.

update TODO