TODO

   1 Bugfixes:
   2 * check systemd-tmpfiles for selinux context hookup for mknod(), symlink() and similar
   3
   4 * swap units that are activated by one name but shown in the kernel under another are semi-broken
   5
   6 * make anaconda write timeout=0 for encrypted devices
   7
   8 * Dangling symlinks of .automount unit files in .wants/ directories, set up
   9   automount points even when the original .automount file did not exist
  10   anymore. Only the .mount unit was still around.
  11
  12 * make polkit checks async
  13
  14 * properly handle .mount unit state tracking when two mount points are stacked one on top of another on the exact same mount point.
  15
  16 F18:
  17
  18 * Retest multi-seat
  19
  20 * add rpm macros for %rulesdir, %hwdbdir, update rules/hwdb call
  21
  22 Features:
  23
  24 * introduce ntp.service (or suchlike) as symlink that is used to arbitrate between various
  25   NTP implementations
  26
  27 * timer units should get the ability to trigger when:
  28     - CLOCK_REALTIME makes jumps (TFD_TIMER_CANCEL_ON_SET)
  29     - DST changes
  30
  31 * update the kernel's TZ (sys_tz) when DST changes
  32
  33 * sync down the system time to the RTC when:
  34     - CLOCK_REALTIME makes jumps (the user explicitely requested a time set)
  35     - DST/timezone changes && ntp is active && RTC-in-localtime (never do it without ntp)
  36   This takes care of syncing ntpdate updates to the RTC, and DST updates for localtime
  37   mode, it will never touch the RTC if the no reliable time source is active or the
  38   user did not request anything like it.
  39
  40 * When we begin with system shutdown all kind of suspend/hibernation should be prohibited until shutdown/reboot
  41
  42 * When we update the kernel all kind of hibernation should be prohibited until shutdown/reboot
  43
  44 * hwdb:
  45   - implement conditional properties (dmi matches)
  46   - hwdb --filter=ID_DRIVE_*
  47   - find out what to do for blockdevs and skipping scsi modaliases
  48   - move writing code to src/libudev/libudev-hwdb-private.c
  49
  50 * sd_journal_enumerate_data() implies XZ-decoding compressed field, this sucks hard
  51
  52 * if booted in "quiet" mode, and an error happens, turn on status output again, so that the emergency mode isn't totally surprising
  53
  54 * localectl: add listing support for X11 keymaps, by parsing /usr/share/X11/xkb/rules/xorg.lst
  55
  56 * libunwind support for coredump pattern hook, and includes this in
  57   the message for coredumps. After all, libunwind is now capable to
  58   unwind coredumps since a few weeks ago. This probably requires that
  59   we have nice support for multi-line messages on display in logs-show.c.
  60
  61 * figure out relation of --all and --full in the various tools
  62
  63 * journal: when writing journal auto-rotate if time jumps backwards
  64
  65 * introduce new "journal" group in place of adm? introduce groups for the various mini daemons?
  66
  67 * journal: add a setgid "adm" utility to invoke from libsystemd-journal, which passes fds via STDOUT and does PK access
  68
  69 * link up selected blog stories from man pages?
  70
  71 * journactl: support negative filtering, i.e. FOOBAR!="waldo",
  72   and !FOOBAR for events without FOOBAR.
  73
  74 * print nice message from systemctl --failed if there are no entries shown, and hook that into ExecStartPre of rescue.service/emergency.service
  75
  76 * add libsystemd-password or so to query passwords during boot using the password agent logic
  77
  78 * journal: when rotating, copy over old acls/access mode
  79
  80 * journal: document why we do not give ownership to journal files to the user that created them but use FS ACLs for that
  81
  82 * journal: send out marker messages every now and then, and immediately sync with fdatasync() afterwards, in order to have hourly guaranteed syncs.
  83
  84 * journal: when we haven't written anything in a while, sync to disk and mark file as offline, in order to be more often than not in a clean state
  85
  86 * journal-send.c, log.c: when the log socket is clogged, and we drop, count this and write a message about this when it gets unclogged again.
  87
  88 * If we show an error about a unit (such as not showing up) and it has no Description string, then show a description string generated form the reverse of unit_name_mangle().
  89
  90 * fedup: add --unit to systemctl switch-root somehow
  91 * fedup: don't delete initrd on switch-root
  92 * fedup: generator
  93
  94 * journal: find a way to allow dropping history early, based on priority, other rules
  95
  96 * journal: When used on NFS, check payload hashes
  97
  98 * journal: When used on NFS make sure wake up sd_journal_wait() every 2s, to handle missing inotify
  99
 100 * document that people can use file system ACLs to manage access to journal files, with example
 101
 102 * don't show cgroup in "systemctl status" if empty/non-existent, especially for foreign .mount units
 103
 104 * timedated: export boolean that clarifies whether NTP is even available
 105
 106 * timedated: refuse time changes when NTP is on
 107
 108 * clean up date formatting and parsing so that all absolute/relative timestamps we format can also be parsed
 109
 110 * document unit_name_mangle()
 111
 112 * add new command to systemctl: "systemctl system-reexec" which reexecs as many daemons as virtually possible
 113
 114 * introduce generic AUGMENT_PID=, AUGMENT_DEVICE= fields
 115
 116 * deal with sendmail/postfix exclusivity
 117
 118 * systemctl enable: improve the success messages (i.e. more human readable, less shell-like)
 119
 120 * systemctl enable: fail if target to alias into doesn't exist? maybe show how many units are enabled afterwards?
 121
 122 * on shutdown: move utmp, wall, audit logic all into PID 1 itself, get rid of systemd-update-utmp-runlevel
 123
 124 * add "provisioning" instructions to setup an empty /etc + /var
 125     - used to setup a new container from a shared /usr
 126     - superset of tmpfiles model
 127     - instructions shipped by packages and stored in /usr/lib/
 128     - compose /etc/passwd and /etc/group, copy files
 129     - able to create uid + gid used by packages, for file ownership
 130
 131 * make repeated alt-ctrl-del presses printing a dump, or even force a reboot without
 132   waiting for the timeout
 133
 134 * high level net_prio setting in execution context
 135
 136 * Introduce journalctl -b <nr> to show journal messages of a previous boot
 137
 138 * hostnamed: before returning information from /etc/machine-info.conf check the modification data and reread. Similar for localed, ...
 139
 140 * currently x-systemd.timeout is lost in the initrd, since crypttab is copied into dracut, but fstab isn't
 141
 142 * WorkingDirectory: support env var replacements like in ExecStart= so that people can use $HOME
 143
 144 * refuse boot if /etc/machine-id is not useful
 145
 146 * nspawn: consider changing users for -u with su, so that NSS resolving works correctly
 147
 148 * nspawn: implement personality changes a la linux32(8)
 149
 150 * nspawn: reset all aux groups
 151
 152 * cryptsetup-generator: warn if the password files are world-readable
 153
 154 * cryptsetup-generator: add RequiresMountsFor= to cryptseup service files referencing a file, similar for devices
 155
 156 * cryptsetup-generator: allow specification of passwords in crypttab itself
 157
 158 * document that deps in [Unit] sections ignore Alias= fileds in
 159   [Install] units of other units, unless those units are disabled
 160
 161 * need to update LGPL2.1 text to newest version (with updated FSF address)
 162
 163 * systemctl: when powering down/suspending check for inhibitors, and warn.
 164
 165 * instantiated [Install] for target units
 166   https://bugs.freedesktop.org/show_bug.cgi?id=54377
 167
 168 * move debug shell to tty6 and make sure this doesn't break the gettys on tty6
 169
 170 * move cryptsetup key caching into kernel keyctl?
 171   https://bugs.freedesktop.org/show_bug.cgi?id=54982
 172
 173 * make nspawn work without terminal
 174
 175 * hw watchdog: optionally try to use the preset watchdog timeout instead of always overriding it
 176   https://bugs.freedesktop.org/show_bug.cgi?id=54712
 177
 178 * after deserializing sockets in socket.c we should reapply sockopts and things
 179
 180 * make timer units go away after they elapsed
 181
 182 * http://lists.freedesktop.org/archives/systemd-devel/2012-September/006502.html
 183
 184 * come up with a nice way to write queue/read_ahead_kb for a block device without interfering with readahead
 185
 186 * journald: add kernel cmdline option to disable ratelimiting for debug purposes
 187
 188 * move PID 1 segfaults to /var/lib/systemd/coredump?
 189
 190 * Document word splitting syntax for ExecStart= and friends
 191
 192 * create /sbin/init symlinks from the build system
 193
 194 * Query Paul Moore about relabelling socket fds while they are open
 195
 196 * move keymaps to /usr/lib/... rather than /usr/lib/udev/...
 197
 198 * journald: check whether it is OK if the client can still modify delivered journal entries
 199
 200 * journal live copy, based on libneon (client) and libmicrohttpd
 201
 202 * system-wide seccomp filter
 203
 204 * ability to pass fds into systemd
 205
 206 * system.conf should have controls for cgroups
 207
 208 * bind mount read-only the cgroup tree higher than nspawn
 209
 210 * allow writing multiple conditions in unit files on one line
 211
 212 * explore multiple service instances per listening socket idea
 213
 214 * testing tool for socket activation: some binary that listens on a socket and passes it on using the usual socket activation protocol to some server.
 215
 216 * shutdown: don't read-only mount anything when running in container
 217
 218 * nspawn: --read-only is not applied recursively to submounts
 219
 220 * MountFlags=shared acts as MountFlags=slave right now.
 221
 222 * ReadOnlyDirectories= is not applied recursively to submounts
 223
 224 * drop PID 1 reloading, only do reexecing (difficult: Reload()
 225   currently is properly synchronous, Reexec() is weird, because we
 226   can't delay the response properly until we are back, so instead of
 227   being properly synchronous we just keep open the fd and close it
 228   when done. That means clients don't get a successful method reply,
 229   but much rather a disconnect on success.
 230
 231 * document that service reload may be implemented as service reexec
 232
 233 * remember which condition failed for services, not just the fact that something failed
 234
 235 * use opterr = 0 for all getopt tools
 236
 237 * properly handle loop back mounts via fstab, especially regards to fsck/passno
 238
 239 * allow services with no ExecStart= but with an ExecStop=
 240
 241 * add proper journal support to "systemctl --user status ..."
 242
 243 * add _SYSTEMD_USER_UNIT= field to journal entries
 244
 245 * dracut-shutdown needs to be ordered before unmounting /boot
 246
 247 * initialize the hostname from the fs label of /, if /etc/hostname does not exist?
 248
 249 * rename "userspace" to "core-os"
 250
 251 * systemctl: "Journal has been rotated since unit was started." message is misleading
 252
 253 * syscall filter: add knowledge about compat syscalls
 254
 255 * syscall filter: don't enforce no new privs?
 256
 257 * syscall filter: option to return EPERM rather than SIGSYS?
 258
 259 * syscall filter: port to libseccomp
 260
 261 * logind: wakelock/opportunistic suspend support
 262
 263 * systemd-analyze post-boot is broken for initrd
 264
 265 * man: clarify that time-sync.target is not only sysv compat but also useful otherwise. Same for similar targets
 266
 267 * .device aliases need to be implemented with the "following" logic, probably.
 268
 269 * refuse taking lower-case variable names in sd_journal_send() and friends.
 270
 271 * load-fragment: when loading a unit file via a chain of symlinks
 272   verify that it isn't masked via any of the names traversed.
 273
 274 * journald: we currently rotate only after MaxUse+MaxFilesize has been reached.
 275
 276 * Document:
 277         - PID 1 D-Bus API
 278
 279 * introduce Type=pid-file
 280
 281 * maybe allow services with ExecStop= set, but no ExecStart=?
 282
 283 * efi: implement /forcefsck as uefi variables thus not requiring file system altering to trigger a file system check
 284
 285 * efi: honor language efi variables for default language selection
 286
 287 * efi: honor timezone efi variables for default timezone selection
 288
 289 * efi: automatically mount EFI partition to /boot if no such entry exists in /etc/fstab and /boot is empty
 290   gummiboot exports the EFI system partion (ESP) device:
 291   /sys/firmware/efi/vars/LoaderDeviceIdentifier-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
 292   Acpi(PNP0A03,0)/Pci(1F|2)/?/HD(Part1,Sig1FCBC57F-4BFC-4C2B-91A3-9C84FBCD9AF1)
 293   '/' is the separator for the device path list
 294   HD(Part1,Sig1FCBC57F-4BFC-4C2B-91A3-9C84FBCD9AF1) contains the GPT UUID of the ESP
 295
 296 * read the bootloader performance data (raw TSC) in systemd-analyze
 297   /sys/firmware/efi/vars/LoaderTicksExec-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
 298   19066159288
 299   /sys/firmware/efi/vars/LoaderTicksInit-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
 300   17442940316
 301   /sys/firmware/efi/vars/LoaderTicksStartMenu-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
 302   (only set if the menu was active)
 303
 304 * change Requires=basic.target to RequisiteOverride=basic.target
 305
 306 * support rd.luks.allow-discards= kernel cmdline params in cryptsetup generator
 307
 308 * nspawn: make use of device cgroup contrller by default
 309
 310 * drop accountsservice's StandardOutput=syslog and Type=dbus fields
 311
 312 * when breaking cycles drop sysv services first, then services from /run, then from /etc, then from /usr
 313
 314 * readahead: when bumping /sys readahead variable save mtime and compare later to detect changes
 315
 316 * (attempt to) make Debianites happy:
 317         - implement .d/ auto includes for unit files
 318         - add syntax to reset ExecStart= lists (and similar)
 319
 320 * move passno parsing to fstab generator
 321
 322 * improve !/proc/*/loginuid situation: make /proc/*/loginuid less dependent on CONFIG_AUDIT,
 323   or use the users cgroup information when /proc/*/loginuid is not available.
 324
 325 * pam_systemd: try to get old session id from cgroup, if audit sessionid cannot be determined
 326
 327 * pam: when leaving a session explicitly exclude the ReleaseSession() caller process from the killing spree
 328
 329 * maybe introduce ~/.config/locale.conf and apply it within PAM
 330
 331 * readahead: make use of EXT4_IOC_MOVE_EXT, as used by http://e4rat.sourceforge.net/
 332
 333 * automount: implement expire
 334
 335 * logind: auto-suspend, auto-shutdown:
 336         IdleAction=(none|suspend|opportunistic|hibernate|poweroff)
 337         IdleActionDelay=...
 338         SessionIdleMode=(explicit|ignore|login)
 339         ForceShutdown=(yes|no)
 340
 341 * services which create their own subcgroups break cgroup-empty notification (needs to be fixed in the kernel)
 342
 343 * don't delete /tmp/systemd-namespace-* before a process is gone down
 344
 345 * vconsole: implement setterm -store -foreground xxx --background zzz
 346
 347 * ExecOnFailure=/usr/bin/foo
 348
 349 * fedora: make sshd and pam_loginuid work in nspawn containers
 350
 351 * fix utmp for console logins in containers
 352
 353 * Add pretty name for seats in logind
 354
 355 * ConditionSecurity= should learn about IMA
 356
 357 * Auke: merge Auke's bootchart
 358
 359 * udev: move to LGPL
 360
 361 * udev systemd unify:
 362   - strpcpy(), strpcpyl(), strscpy(), strscpyl()
 363   - utf8 validator code
 364
 365 * udev: scsi_id -> sg3_utils -> kill scsi_id
 366
 367 * udev: add trigger --subsystem-match=usb/usb_device device
 368
 369 * allow configuration of console width/height in vconsole.conf
 370
 371 * cleanup syslog 'priority' vs. 'level' wording
 372
 373 * dbus upstream still refers to dbus.target and shouldn't
 374
 375 * when a service has the same env var set twice we actually store it twice and return that in systemctl show -p... We should only show the last setting
 376
 377 * support container_ttys=
 378
 379 * introduce mix of BindTo and Requisite
 380
 381 * journalctl: show multiline log messages sanely, expand tabs, and show all valid utf8 messages
 382
 383 * add DeleteSocketsOnStop=yes|no option to socket units
 384
 385 * journal: store euid in journal if it differs from uid
 386
 387 * There's currently no way to cancel fsck (used to be possible via C-c or c on the console)
 388
 389 * journal: sanely deal with entries which are larger than the individual file size, but where the components would fit
 390
 391 * add command to systemctl to plot dependency graph as tree (see rhbz 795365)
 392
 393 * add option to sockets to avoid activation. Instead just drop packets/connections, see http://cyberelk.net/tim/2012/02/15/portreserve-systemd-solution/
 394
 395 * default unix qlen is too small (10). bump sysctl? add sockopt?
 396
 397 * figure out whether we should leave dbus around during shutdown
 398
 399 * dbus: in fedora, make the machine a symlink to /etc/machine-id
 400
 401 * dbus: move dbus to early boot
 402
 403 * journald: reuse XZ context
 404
 405 * logind: add equivalent to sd_pid_get_owner_uid() to the D-Bus API
 406
 407 * journal: deal nicely with byte-by-byte copied files, especially regards header
 408
 409 * journal: local deserializer of export mode, http server
 410
 411 * journal: message catalog
 412
 413 * document the exit codes when services fail before they are exec()ed
 414
 415 * save coredump in Windows/Mozilla minidump format
 416
 417 * support crash reporting operation modes (https://live.gnome.org/GnomeOS/Design/Whiteboards/ProblemReporting)
 418
 419 * clean up session cgroups that remain after logout (think sshd), but eventually run empty
 420
 421 * support "systemctl stop foobar@.service" to stop all units matching a certain template
 422
 423 * logind: allow showing logout dialog from system
 424
 425 * document that %% can be used to write % in a string that is specifier extended
 426
 427 * when an instanced service exits, remove its parent cgroup too if possible.
 428
 429 * default to actual 32bit PIDs, via /proc/sys/kernel/pid_max
 430
 431 * be able to specify a forced restart of service A where service B depends on, in case B
 432   needs to be auto-respawned?
 433
 434 * Something is wrong with symlink handling of "autovt@.service" in "systemctl list-unit-files"
 435
 436 * when a bus name of a service disappears from the bus make sure to queue further activation requests
 437
 438 * something like ConditionExec= or ExecStartPre= without failure state
 439
 440 * tmpfiles: apply "x" on "D" too (see patch from William Douglas)
 441
 442 * don't set $HOME in services unless requested
 443
 444 * hide PAM/TCPWrap options in fragment parser when compile time disabled
 445
 446 * when we automatically restart a service, ensure we restart its rdeps, too.
 447
 448 * allow Type=simple with PIDFile=
 449   https://bugzilla.redhat.com/show_bug.cgi?id=723942
 450
 451 * move PAM code into its own binary
 452
 453 * logind: spawn user@..service on login
 454
 455 * logind: non-local X11 server handling
 456
 457 * implement Register= switch in .socket units to enable registration
 458   in Avahi, RPC and other socket registration services.
 459
 460 * make sure systemd-ask-password-wall does not shutdown systemd-ask-password-console too early
 461
 462 * readahead: use BTRFS_IOC_DEFRAG_RANGE instead of BTRFS_IOC_DEFRAG ioctl, with START_IO
 463
 464 * readahead: check whether a btrfs volume includes ssd by checking mount flag "ssd"
 465
 466 * support sd_notify() style notification when reload begins (RELOADING=1), reload is finished (READY=1), and add ReloadSignal= then to use in combination
 467
 468 * support sd_notify() style notification when shutting down, to make auto-exit bus services work (STOPPING=1)
 469
 470 * verify that the AF_UNIX sockets of a service in the fs still exist
 471   when we start a service in order to avoid confusion when a user
 472   assumes starting a service is enough to make it accessible
 473
 474 * Make it possible to set the keymap independently from the font on
 475   the kernel cmdline. Right now setting one resets also the other.
 476
 477 * move nss-myhostname into systemd
 478
 479 * and a dbus call to generate target from current state
 480
 481 * drop /.readahead on bigger upgrades with yum
 482
 483 * add support for /bin/mount -s
 484
 485 * GC unreferenced jobs (such as .device jobs)
 486
 487 * write blog stories about:
 488   - hwdb: what belongs into it, lsusb
 489   - enabling dbus services
 490   - status update
 491   - how to make changes to sysctl and sysfs attributes
 492   - remote access
 493   - how to pass throw-away units to systemd, or dynamically change properties of existing units
 494   - how to integrate cgconfig and suchlike with systemd
 495   - testing with Harald's awesome test kit
 496   - auto-restart
 497   - how to develop against journal browsing APIs
 498   - the journal HTTP iface
 499   - non-cgroup resource management
 500
 501 * allow port=0 in .socket units
 502
 503 * move readahead files into /var (look for them with .path units?)
 504
 505 * teach dbus to activate all services it finds in /etc/systemd/services/org-*.service
 506
 507 * support systemd.mask= on the kernel command line.
 508
 509 * when key file cannot be found, read it from kbd in cryptsetup
 510
 511 * reuse mkdtemp namespace dirs in /tmp?
 512
 513 * recreate systemd's D-Bus private socket file on SIGUSR2
 514
 515 * Support --test based on current system state
 516
 517 * investigate whether the gnome pty helper should be moved into systemd, to provide cgroup support.
 518
 519 * maybe introduce ExecRestartPre=
 520
 521 * configurable jitter for timer events
 522
 523 * timer events with system resume
 524
 525 * dot output for --test showing the 'initial transaction'
 526
 527 * calendar time support in timer:
 528     https://docs.google.com/document/pub?id=1bAMyFAjWLpzR3GTDYdgj5FWRMxoZiWw5zmUHEtvdHKA
 529
 530 * writable cgroups dbus properties for live changes
 531
 532 * port over to LISTEN_FDS/LISTEN_PID:
 533    - rpcbind (/var/run/rpcbind.sock!) HAVEPATCH
 534    - cups     HAVEPATCH
 535    - postfix, saslauthd
 536    - apache/samba
 537    - libvirtd (/var/run/libvirt/libvirt-sock-ro)
 538    - bluetoothd (/var/run/sdp! @/org/bluez/audio!)
 539    - distccd
 540
 541 * fingerprint.target, wireless.target, gps.target, netdevice.target
 542
 543 * io priority during initialization
 544
 545 * systemctl list-jobs - show dependencies
 546
 547 * add systemctl switch to dump transaction without executing it
 548
 549 * drop cap bounding set in readahead and other services
 550
 551 External:
 552
 553 * dbus:
 554    - dbus --user
 555    - natively watch for dbus-*.service symlinks (PENDING)
 556    - allow specification of socket mode/umask when allocating DBusServer
 557    - allow disabling of fd passing when connecting a AF_UNIX connection
 558    - allow disabling of UID passing for AUTH EXTERNAL
 559    - always pass cred data along each message
 560
 561 * fix alsa mixer restore to not print error when no config is stored
 562
 563 * gnome-shell python script/glxinfo/is-accelerated must die
 564
 565 * make cryptsetup lower --iter-time
 566
 567 * patch kernel for xattr support in /dev, /proc/, /sys and /sys/fs/cgroup?
 568
 569 * NTP: the kernel's 11-minutes-mode syncs the system time to the RTC, but only
 570   in an ~30 minutes window. It does not adjust larger differences. Find a way
 571   to tell the kernel, to always do a full time sync when the RTC is in UTC and
 572   we are in 11-minutes-mode. When we trust the system time to NTP we also want
 573   the RTC to sync up.
 574
 575 * kernel: add device_type = "fb", "fbcon" to class "graphics"
 576
 577 Regularly:
 578
 579 * look for close() vs. close_nointr() vs. close_nointr_nofail()
 580
 581 * check for strerror(r) instead of strerror(-r)
 582
 583 * Use PR_SET_PROCTITLE_AREA if it becomes available in the kernel
 584
 585 * %m in printf() instead of strerror(errno);
 586
 587 * pahole
 588
 589 * set_put(), hashmap_put() return values check. i.e. == 0 doesn't free()!
 590
 591 * use secure_getenv() instead of getenv() where appropriate
 592
 593 Scheduled for removal or fixing:
 594
 595 * xxxOverridable dependencies (probably: fix)
 596
 597 * support for early-boot SysV services (definitely: remove)
 598
 599 * insserv support (definitely: remove)