chiark / gitweb /
man: fix invalid links to generator wiki pages
[elogind.git] / TODO
1 Bugfixes:
2 * check systemd-tmpfiles for selinux context hookup for mknod(), symlink() and similar
3
4 * swap units that are activated by one name but shown in the kernel under another are semi-broken
5
6 * make anaconda write timeout=0 for encrypted devices
7
8 * Dangling symlinks of .automount unit files in .wants/ directories, set up
9   automount points even when the original .automount file did not exist
10   anymore. Only the .mount unit was still around.
11
12 * make polkit checks async
13
14 * properly handle .mount unit state tracking when two mount points are stacked one on top of another on the exact same mount point.
15
16 F18:
17
18 * Retest multi-seat
19
20 Features:
21
22 * currently x-systemd.timeout is lost in the initrd, since crypttab is copied into dracut, but fstab isn't
23
24 * WorkingDirectory: support env var replacements like in ExecStart= so that people can use $HOME
25
26 * refuse boot if /etc/machine-id is not useful
27
28 * nspawn: consider changing users for -u with su, so that NSS resolving works correctly
29
30 * nspawn: implement personality changes a la linux32(8)
31
32 * nspawn: reset all aux groups
33
34 * cryptsetup-generator: warn if the password files are world-readable
35
36 * cryptsetup-generator: add RequiresMountsFor= to cryptseup service files referencing a file, similar for devices
37
38 * cryptsetup-generator: allow specification of passwords in crypttab itself
39
40 * document that deps in [Unit] sections ignore Alias= fileds in
41   [Install] units of other units, unless those units are disabled
42
43 * need to update LGPL2.1 text to newest version (with updated FSF address)
44
45 * allow users from "wheel" to start/stop services
46
47 * systemctl: when powering down/suspending check for inhibitors, and warn.
48
49 * instantiated [Install] for target units
50   https://bugs.freedesktop.org/show_bug.cgi?id=54377
51
52 * support *static* (/run) hibernate inhibitors. All rpm -i actions should completely prevent any
53   sort of hibernate action until the next reboot. If the kernel or any other base tool is replaced
54   by rpm, the resume path might fail, the for resume needed kernel might even be uninstalled, and
55   the whole situation leads directly to data loss.
56
57 * move debug shell to tty6 and make sure this doesn't break the gettys on tty6
58
59 * move cryptsetup key caching into kernel keyctl?
60   https://bugs.freedesktop.org/show_bug.cgi?id=54982
61
62 * make nspawn work without terminal
63
64 * hw watchdog: optionally try to use the preset watchdog timeout instead of always overriding it
65   https://bugs.freedesktop.org/show_bug.cgi?id=54712
66
67 * after deserializing sockets in socket.c we should reapply sockopts and things
68
69 * does vasprintf advance the struct vaargs? http://pastie.org/pastes/4712773/text
70
71 * do shutdown audit/utmp msgs inside of PID 1, get rid of systemd-update-utmp-runlevel
72
73 * make timer units go away after they elapsed
74
75 * http://lists.freedesktop.org/archives/systemd-devel/2012-September/006502.html
76
77 * come up with a nice way to write queue/read_ahead_kb for a block device without interfering with readahead
78
79 * journald: add kernel cmdline option to disable ratelimiting for debug purposes
80
81 * move PID 1 segfaults to /var/lib/systemd/coredump?
82
83 * Document word splitting syntax for ExecStart= and friends
84
85 * when writing journal entries order field items by their address to improve speed on rotating media
86
87 * create /sbin/init symlinks from the build system
88
89 * Query Paul Moore about relabelling socket fds while they are open
90
91 * move keymaps to /usr/lib/... rather than /usr/lib/udev/...
92
93 * journald: check whether it is OK if the client can still modify delivered journal entries
94
95 * json: use jensson
96
97 * json: properly serialize multiple fields with the same name per entry
98
99 * journal live copy, based on libneon (client) and libmicrohttpd
100
101 * document in wiki json serialization
102
103 * system-wide seccomp filter
104
105 * ability to pass fds into systemd
106
107 * system.conf should have controls for cgroups
108
109 * bind mount read-only the cgroup tree higher than than nspawn
110
111 * currently system services appear not to generate core dumps...
112
113 * wall messages for shutdown should move to logind
114
115 * allow writing multiple conditions in unit files on one line
116
117 * cleanup ellipsation for log output in journalctl and systemctl status: have a sane way to disable ellipsation, and disable it by default when invoked in less/more
118
119 * explore multiple service instances per listening socket idea
120
121 * testing tool for socket activation: some binary that listens on a socket and passes it on using the usual socket activation protocol to some server.
122
123 * maybe make systemd-detect-virt suid? or use fscaps?
124
125 * shutdown: don't read-only mount anything when running in container
126
127 * nspawn: --read-only is not applied recursively to submounts
128
129 * MountFlags=shared acts as MountFlags=slave right now.
130
131 * ReadOnlyDirectories= is not applied recursively to submounts
132
133 * drop PID 1 reloading, only do reexecing (difficult: Reload()
134   currently is properly synchronous, Reexec() is weird, because we
135   can't delay the response properly until we are back, so instead of
136   being properly synchronous we just keep open the fd and close it
137   when done. That means clients don't get a succesful method reply,
138   but much rather a disconnect on success.
139
140 * document that service reload may be implemented as service reexec
141
142 * remember which condition failed for services, not just the fact that something failed
143
144 * use opterr = 0 for all getopt tools
145
146 * properly handle loop back mounts via fstab, especially regards to fsck/passno
147
148 * allow services with no ExecStart= but with an ExecStop=
149
150 * add proper journal support to "systemctl --user status ..."
151
152 * add _SYSTEMD_USER_UNIT= field to journal entries
153
154 * dracut-shutdown needs to be ordered before unmounting /boot
155
156 * initialize the hostname from the fs label of /, if /etc/hostname does not exist?
157
158 * install README to /etc/rc.d/init.d (if support for that is enabled) helping people who use "ls" there to figure out which services exist.
159
160 * rename "userspace" to "core-os"
161
162 * systemctl: "Journal has been rotated since unit was started." message is misleading
163
164 * syscall filter: add knowledge about compat syscalls
165
166 * syscall filter: don't enforce no new privs?
167
168 * syscall filter: option to return EPERM rather than SIGSYS?
169
170 * syscall filter: port to libseccomp
171
172 * logind: wakelock/opportunistic suspend support
173
174 * systemd-analyze post-boot is broken for initrd
175
176 * man: clarify that time-sync.target is not only sysv compat but also useful otherwise. Same for similar targets
177
178 * .device aliases need to be implemented with the "following" logic, probably.
179
180 * refuse taking lower-case variable names in sd_journal_send() and friends.
181
182 * load-fragment: when loading a unit file via a chain of symlinks
183   verify that it isn't masked via any of the names traversed.
184
185 * journald: we currently rotate only after MaxUse+MaxFilesize has been reached.
186
187 * Document:
188         - PID 1 D-Bus API
189
190 * introduce Type=pid-file
191
192 * systemctl list-unit-files appears to be broken for symlinked units in /usr/lib
193
194 * maybe allow services with ExecStop= set, but no ExecStart=?
195
196 * efi: implement /forcefsck as uefi variables thus not requiring file system altering to trigger a file system check
197
198 * efi: honour language efi variables for default language selection
199
200 * efi: honour timezone efi variables for default timezone selection
201
202 * efi: automatically mount EFI partition to /boot if no such entry exists in /etc/fstab and /boot is empty
203   gummiboot exports the EFI system partion (ESP) device:
204   /sys/firmware/efi/vars/LoaderDeviceIdentifier-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
205   Acpi(PNP0A03,0)/Pci(1F|2)/?/HD(Part1,Sig1FCBC57F-4BFC-4C2B-91A3-9C84FBCD9AF1)
206   '/' is the separator for the device path list
207   HD(Part1,Sig1FCBC57F-4BFC-4C2B-91A3-9C84FBCD9AF1) contains the GPT UUID of the ESP
208
209 * read the bootloader performance data (raw TSC) in systemd-analyze
210   /sys/firmware/efi/vars/LoaderTicksExec-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
211   19066159288
212   /sys/firmware/efi/vars/LoaderTicksInit-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
213   17442940316
214   /sys/firmware/efi/vars/LoaderTicksStartMenu-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
215   (only set if the menu was active)
216
217 * change Requires=basic.target to RequisiteOverride=basic.target
218
219 * support rd.luks.allow-discards= kernel cmdline params in cryptsetup generator
220
221 * systemctl: when stopping a service which has triggres and warning about it actually check the TriggeredBy= deps fields
222
223 * nspawn: make use of device cgroup contrller by default
224
225 * drop accountsservice's StandardOutput=syslog and Type=dbus fields
226
227 * when breaking cycles drop sysv services first, then services from /run, then from /etc, then from /usr
228
229 * readahead: when bumping /sys readahead variable save mtime and compare later to detect changes
230
231 * (attempt to) make Debianites happy:
232         - implement .d/ auto includes for unit files
233         - add syntax to reset ExecStart= lists (and similar)
234
235 * move passno parsing to fstab generator
236
237 * improve !/proc/*/loginuid situation: make /proc/*/loginuid less dependent on CONFIG_AUDIT,
238   or use the users cgroup information when /proc/*/loginuid is not available.
239
240 * pam_systemd: try to get old session id from cgroup, if audit sessionid cannot be determined
241
242 * pam: when leaving a session explicitly exclude the ReleaseSession() caller process from the killing spree
243
244 * maybe introduce ~/.config/locale.conf and apply it within PAM
245
246 * readahead: make use of EXT4_IOC_MOVE_EXT, as used by http://e4rat.sourceforge.net/
247
248 * automount: implement expire
249
250 * logind: auto-suspend, auto-shutdown:
251         IdleAction=(none|suspend|opportunistic|hibernate|poweroff)
252         IdleActionDelay=...
253         SessionIdleMode=(explicit|ignore|login)
254         ForceShutdown=(yes|no)
255
256 * services which create their own subcgroups break cgroup-empty notification (needs to be fixed in the kernel)
257
258 * don't delete /tmp/systemd-namespace-* before a process is gone down
259
260 * vconsole: implement setterm -store -foreground xxx --background zzz
261
262 * ExecOnFailure=/usr/bin/foo
263
264 * fedora: make sshd and pam_loginuid work in nspawn containers
265
266 * fix utmp for console logins in containers
267
268 * Add pretty name for seats in logind
269
270 * ConditionSecurity= should learn about IMA
271
272 * Auke: merge Auke's bootchart
273
274 * udev: move to LGPL
275
276 * udev systemd unify:
277   - strpcpy(), strpcpyl(), strscpy(), strscpyl()
278   - utf8 validator code
279   - now() vs. now_usec()
280
281 * udev: remove network interface renaming, sleep and retry logic, we do
282         no support renaming of interfaces in the conflicting kernel
283         namespace
284
285 * udev: find a way to tell udev to not cancel firmware requests when running in initramfs
286
287 * udev: scsi_id -> sg3_utils -> kill scsi_id
288
289 * udev: add trigger --subsystem-match=usb/usb_device device
290
291 * allow configuration of console width/height in vconsole.conf
292
293 * cleanup syslog 'priority' vs. 'level' wording
294
295 * dbus upstream still refers to dbus.target and shouldn't
296
297 * when a service has the same env var set twice we actually store it twice and return that in systemctl show -p... We should only show the last setting
298
299 * support container_ttys=
300
301 * introduce mix of BindTo and Requisite
302
303 * journalctl: show multiline log messages sanely, expand tabs, and show all valid utf8 messages
304
305 * add DeleteSocketsOnStop=yes|no option to socket units
306
307 * journal: store euid in journal if it differs from uid
308
309 * There's currently no way to cancel fsck (used to be possible via C-c or c on the console)
310
311 * journal: sanely deal with entries which are larger than the individual file size, but where the componets would fit
312
313 * add command to systemctl to plot dependency graph as tree (see rhbz 795365)
314
315 * add option to sockets to avoid activation. Instead just drop packets/connections, see http://cyberelk.net/tim/2012/02/15/portreserve-systemd-solution/
316
317 * default unix qlen is too small (10). bump sysctl? add sockopt?
318
319 * Possibly, detect whether SysV init scripts can do reloading by looking for "echo Usage:" lines
320
321 * figure out whether we should leave dbus around during shutdown
322
323 * dbus: in fedora, make the machine a symlink to /etc/machine-id
324
325 * dbus: move dbus to early boot
326
327 * journald: reuse XZ context
328
329 * logind: add equivalent to sd_pid_get_owner_uid() to the D-Bus API
330
331 * journal: API for looking for retrieving "all values of this field"
332
333 * journal: deal nicely with byte-by-byte copied files, especially regards header
334
335 * journal: local deserializer of export mode, http server
336
337 * journal: message catalog
338
339 * document the exit codes when services fail before they are exec()ed
340
341 * systemctl journal command
342
343 * journalctl: --cursor support
344
345 * save coredump in Windows/Mozilla minidump format
346
347 * support crash reporting operation modes (https://live.gnome.org/GnomeOS/Design/Whiteboards/ProblemReporting)
348
349 * clean up session cgroups that remain after logout (think sshd), but eventually run empty
350
351 * support "systemctl stop foobar@.service" to stop all units matching a certain template
352
353 * logind: allow showing logout dialog from system
354
355 * document that %% can be used to write % in a string that is specifier extended
356
357 * when an instanced service exits, remove its parent cgroup too if possible.
358
359 * default to actual 32bit PIDs, via /proc/sys/kernel/pid_max
360
361 * be able to specify a forced restart of service A where service B depends on, in case B
362   needs to be auto-respawned?
363
364 * Something is wrong with symlink handling of "autovt@.service" in "systemctl list-unit-files"
365
366 * when a bus name of a service disappears from the bus make sure to queue further activation requests
367
368 * something like ConditionExec= or ExecStartPre= without failure state
369
370 * tmpfiles: apply "x" on "D" too (see patch from William Douglas)
371
372 * don't set $HOME in services unless requested
373
374 * hide PAM/TCPWrap options in fragment parser when compile time disabled
375
376 * when we automatically restart a service, ensure we restart its rdeps, too.
377
378 * allow Type=simple with PIDFile=
379   https://bugzilla.redhat.com/show_bug.cgi?id=723942
380
381 * move PAM code into its own binary
382
383 * warn if the user stops a service but not its associated socket
384
385 * logind: spawn user@..service on login
386
387 * logind: non-local X11 server handling
388
389 * implement Register= switch in .socket units to enable registration
390   in Avahi, RPC and other socket registration services.
391
392 * make sure systemd-ask-password-wall does not shutdown systemd-ask-password-console too early
393
394 * readahead: use BTRFS_IOC_DEFRAG_RANGE instead of BTRFS_IOC_DEFRAG ioctl, with START_IO
395
396 * readahead: check whether a btrfs volume includes ssd by checking mount flag "ssd"
397
398 * support sd_notify() style notification when reload begins (RELOADING=1), reload is finished (READY=1), and add ReloadSignal= then to use in combination
399
400 * support sd_notify() style notification when shutting down, to make auto-exit bus services work (STOPPING=1)
401
402 * verify that the AF_UNIX sockets of a service in the fs still exist
403   when we start a service in order to avoid confusion when a user
404   assumes starting a service is enough to make it accessible
405
406 * Make it possible to set the keymap independently from the font on
407   the kernel cmdline. Right now setting one resets also the other.
408
409 * move nss-myhostname into systemd
410
411 * and a dbus call to generate target from current state
412
413 * drop /.readahead on bigger upgrades with yum
414
415 * add support for /bin/mount -s
416
417 * GC unreferenced jobs (such as .device jobs)
418
419 * write blog stories about:
420   - enabling dbus services
421   - status update
422   - how to make changes to sysctl and sysfs attributes
423   - remote access
424   - how to pass throw-away units to systemd, or dynamically change properties of existing units
425   - how to integrate cgconfig and suchlike with systemd
426   - resource control in systemd
427   - inhibiting
428   - testing with Harald's awesome test kit
429   - restart
430
431 * allow port=0 in .socket units
432
433 * move readahead files into /var, look for them with .path units
434
435 * teach dbus to activate all services it finds in /etc/systemd/services/org-*.service
436
437 * support systemd.mask= on the kernel command line.
438
439 * when key file cannot be found, read it from kbd in cryptsetup
440
441 * reuse mkdtemp namespace dirs in /tmp?
442
443 * recreate systemd's D-Bus private socket file on SIGUSR2
444
445 * Support --test based on current system state
446
447 * investigate whether the gnome pty helper should be moved into systemd, to provide cgroup support.
448
449 * maybe introduce ExecRestartPre=
450
451 * configurable jitter for timer events
452
453 * timer events with system resume
454
455 * timer events on calendar time:
456         maybe use this time syntax? http://ohse.de/uwe/uschedule/uschedule.html
457
458 * dot output for --test showing the 'initial transaction'
459
460 * calendar time support in timer, iCalendar semantics for the timer stuff (RFC2445)
461     http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=99ee5315dac6211e972fa3f23bcc9a0343ff58c4
462
463 * implicitly import "defaults" settings file into all types
464
465 * writable cgroups dbus properties for live changes
466
467 * read config fragments for all units from /lib/systemd/system/foobar.service.d/ to override/extend specific settings
468
469 * port over to LISTEN_FDS/LISTEN_PID:
470    - rpcbind (/var/run/rpcbind.sock!) HAVEPATCH
471    - cups     HAVEPATCH
472    - postfix, saslauthd
473    - apache/samba
474    - libvirtd (/var/run/libvirt/libvirt-sock-ro)
475    - bluetoothd (/var/run/sdp! @/org/bluez/audio!)
476    - distccd
477
478 * fingerprint.target, wireless.target, gps.target, netdevice.target
479
480 * io priority during initialization
481
482 * systemctl list-jobs - show dependencies
483
484 * add systemctl switch to dump transaction without executing it
485
486 * drop cap bounding set in readahead and other services
487
488 External:
489
490 * dbus:
491    - dbus --user
492    - natively watch for dbus-*.service symlinks (PENDING)
493    - allow specification of socket mode/umask when allocating DBusServer
494    - allow disabling of fd passing when connecting a AF_UNIX connection
495    - allow disabling of UID passing for AUTH EXTERNAL
496    - always pass cred data along each message
497
498 * fix alsa mixer restore to not print error when no config is stored
499
500 * gnome-shell python script/glxinfo/is-accelerated must die
501
502 * make cryptsetup lower --iter-time
503
504 * patch kernel for xattr support in /dev, /proc/, /sys and /sys/fs/cgroup?
505
506 * NTP: the kernel's 11-minutes-mode syncs the system time to the RTC, but only
507   in an ~30 minutes window. It does not adjust larger differences. Find a way
508   to tell the kernel, to always do a full time sync when the RTC is in UTC and
509   we are in 11-minutes-mode. When we trust the system time to NTP we also want
510   the RTC to sync up.
511
512 * kernel: add device_type = "fb", "fbcon" to class "graphics"
513
514 Regularly:
515
516 * look for close() vs. close_nointr() vs. close_nointr_nofail()
517
518 * check for strerror(r) instead of strerror(-r)
519
520 * Use PR_SET_PROCTITLE_AREA if it becomes available in the kernel
521
522 * %m in printf() instead of strerror(errno);
523
524 * pahole
525
526 * set_put(), hashmap_put() return values check. i.e. == 0 doesn't free()!
527
528 * use secure_getenv() instead of getenv() where appropriate
529
530 Scheduled for removal or fixing:
531
532 * xxxOverridable dependencies (probably: fix)
533
534 * support for early-boot SysV services (definitely: remove)