TODO

   1 Bugfixes:
   2
   3 * the error paths in usbffs_dispatch_ep() leak memory
   4
   5 * copy.c: set the right chattrs before copying files and others after
   6
   7 External:
   8
   9 * Fedora: add an rpmlint check that verifies that all unit files in the RPM are listed in %systemd_post macros.
  10
  11 * wiki: update journal format documentation for lz4 additions
  12
  13 Janitorial Clean-ups:
  14
  15 * Rearrange tests so that the various test-xyz.c match a specific src/basic/xyz.c again
  16
  17 * copy.c: set the right chattrs before copying files and others after
  18
  19 * rework mount.c and swap.c to follow proper state enumeration/deserialization
  20   semantics, like we do for device.c now
  21
  22 Features:
  23
  24 * the stop-when-unneded feature should be reworked: there should be a queue of
  25   units, and we should only enqeueu stop jobs from a defer event that processes
  26   queue instead of right-away when we assume that a unit is now unneeded.
  27
  28 * When reloading configuration PID 1 should reset all its properties to the
  29   original defaults before calling parse_config()
  30
  31 * Add OnTimezoneChange= and OnTimeChange= stanzas to .timer units in order to
  32   schedule events based on time and timezone changes.
  33
  34 * nspawn: greater control over selinux label?
  35
  36 * cgroups: figure out if we can somehow communicate in a cleaner way whether a
  37   elogind instance not running in the cgroup root shall or shall not manage the
  38   attributes of its top-level cgroup. Currently it assumes it manages all, but
  39   then might get EPERM due to permission porblems/userns, which is OK, but this
  40   should be revisited to make clearer and also work if the payload elogind runs
  41   with full privs and without userns.
  42
  43 * portables: introduce a new unit file directory /etc/elogind/system.attached/
  44   or so, where we attach portable services to
  45
  46 * cgroups: use inotify to get notified when somebody else modifies cgroups
  47   owned by us, then log a friendly warning.
  48
  49 * beef up log.c with support for stripping ANSI sequences from strings, so that
  50   it is OK to include them in log strings. This would be particularly useful so
  51   that our log messages could contain clickable links for example for unit
  52   files and suchlike we operate on.
  53
  54 * introduce a new SystemCallFilters= group called "@system-service" with a
  55   sensible default set for system services, then make use of them in portable
  56   profiles
  57
  58 * add support for "portablectl attach http://foobar.com/waaa.raw (i.e. importd integration)
  59
  60 * add attach --enable and attach --now (for attach+enable+start)
  61
  62 * sync dynamic uids/gids between host+portable srvice (i.e. if DynamicUser=1 is set for a service, make sure that the
  63   selected user is resolvable in the service even if it ships its own /etc/passwd)
  64
  65 * Fix DECIMAL_STR_MAX or DECIMAL_STR_WIDTH. One includes a trailing NUL, the
  66   other doesn't. What a desaster. Probably to exclude it. Also
  67   DECIMAL_STR_WIDTH should probably add an extra "-" into account for negative
  68   numbers.
  69
  70 * port systemctl, elogind-inhibit, busctl, … over to format-table.[ch]'s table formatters
  71 * Check that users of inotify's IN_DELETE_SELF flag are using it properly, as
  72   usually IN_ATTRIB is the right way to watch deleted files, as the former only
  73   fires when a file is actually removed from disk, i.e. the link count drops to
  74   zero and is not open anymore, while the latter happens when a file is
  75   unlinked from any dir.
  76
  77
  78 * pid1: lock image configured with RootDirectory=/RootImage= using the usual nspawn semantics while the unit is up
  79
  80 * add --vacuum-xyz options to coredumpctl, matching those journalctl already has.
  81
  82 * SuccessExitStatus= and friends should probably also accept symbolic exit
  83   codes names, i.e. error codes from the list maintained in exit-codes.[ch]
  84
  85 * introduce Ephemeral= unit file switch, that creates an ephemeral copy of all
  86   files and directories that are left writable for a unit, and which are
  87   removed after the unit goes down again. A bit like --ephemeral for
  88   elogind-nspawn but for system services. If used together with RootImage= this
  89   should reflink the image file itself.
  90
  91   Related: add Ephemeral=<path1> <path2> … which would allow marking
  92   specific paths only like this.
  93
  94 * add CopyFile= or so as unit file setting that may be used to copy files or
  95   directory trees from the host to te services RootImage= and RootDirectory=
  96   environment. Which we can use for /etc/machine-id and in particular
  97   /etc/resolv.conf. Should be smart and do something useful on read-only
  98   images, for example fallback to read-only bind mounting the file instead.
  99
 100 * nspawn's console TTY should be allocated from within the container, not
 101   mounted in from the outside
 102
 103 * show invocation ID in elogind-run output
 104
 105 * bypass SIGTERM state in unit files if KillSignal is SIGKILL
 106
 107 * tree-wide: ensure we always block the signals we hook into with
 108   sd_event_add_signal() first
 109
 110 * add proper dbus APIs for the various sd_notify() commands, such as MAINPID=1
 111   and so on, which would mean we could report errors and such.
 112
 113 * teach tmpfiles.d q/Q logic something sensible in the context of XFS/ext4
 114   project quota
 115
 116 * introduce DefaultSlice= or so in system.conf that allows changing where we
 117   place our units by default, i.e. change system.slice to something
 118   else. Similar, ManagerSlice= should exist so that PID1's own scope unit could
 119   be moved somewhere else too. Finally machined and logind should get similar
 120   options so that it is possible to move user session scopes and machines to a
 121   different slice too by default. Usecase: people who want to put resources on
 122   the entire system, with the exception of one specific service. See:
 123   https://lists.freedesktop.org/archives/elogind-devel/2018-February/040369.html
 124
 125 * maybe rework get_user_creds() to query the user database if $SHELL is used
 126   for root, but only then.
 127
 128 * be stricter with fds we receive for the fdstore: close them asynchronously
 129
 130 * calenderspec: add support for week numbers and day numbers within a
 131   year. This would allow us to define "bi-weekly" triggers safely.
 132
 133 * add bpf-based implementation of devices cgroup controller logic for compat
 134   with cgroupsv2 as supported by newest kernel
 135
 136 * introduce sd_id128_get_boot_app_specific() which is like
 137   sd_id128_get_machine_app_specific(). After all on long-running systems both
 138   IDs have similar properties.
 139
 140 * sd-bus: add vtable flag, that may be used to request client creds implicitly
 141   and asynchronously before dispatching the operation
 142
 143 * make use of ethtool veth peer info in machined, for automatically finding out
 144   host-side interface pointing to the container.
 145
 146 * add some special mode to LogsDirectory=/StateDirectory=… that allows
 147   declaring these directories without necessarily pulling in deps for them, or
 148   creating them when starting up. That way, we could declare that
 149   systemd-journald writes to /var/log/journal, which could be useful when we
 150   doing disk usage calculations and so on.
 151
 152 * taint elogind if there are fewer than 65536 users assigned (userns) to the system.
 153
 154 * deprecate PermissionsStartOnly= and RootDirectoryStartOnly= in favour of the ExecStart= prefix chars
 155
 156 * add a new RuntimeDirectoryPreserve= mode that defines a similar lifecycle for
 157   the runtime dir as we maintain for the fdstore: i.e. keep it around as long
 158   as the unit is running or has a job queued.
 159
 160 * support projid-based quota in machinectl for containers, and then drop
 161   implicit btrfs loopback magic in machined
 162
 163 * Add NetworkNamespacePath= to specify a path to a network namespace
 164
 165 * maybe use SOURCE_DATE_EPOCH (i.e. the env var the reproducible builds folks
 166   introduced) as the RTC epoch, instead of the mtime of NEWS.
 167
 168 * add a way to lock down cgroup migration: a boolean, which when set for a unit
 169   makes sure the processes in it can never migrate out of it
 170
 171 * blog about fd store and restartable services
 172
 173 * document Environment=SYSTEMD_LOG_LEVEL=debug drop-in in debugging document
 174
 175 * rework ExecOutput and ExecInput enums so that EXEC_OUTPUT_NULL loses its
 176   magic meaning and is no longer upgraded to something else if set explicitly.
 177
 178 * in the long run: permit a system with /etc/machine-id linked to /dev/null, to
 179   make it lose its identity, i.e. be anonymous. For this we'd have to patch
 180   through the whole tree to make all code deal with the case where no machine
 181   ID is available.
 182
 183 * optionally, collect cgroup resource data, and store it in per-unit RRD files,
 184   suitable for processing with rrdtool. Add bus API to access this data, and
 185   possibly implement a CPULoad property based on it.
 186
 187 * beef up pam_systemd to take unit file settings such as cgroups properties as
 188   parameters
 189
 190 * a new "systemd-analyze security" tool outputting a checklist of security
 191   features a service does and does not implement
 192
 193 * maybe hook of xfs/ext4 quotactl() with services? i.e. automatically manage
 194   the quota of a the user indicated in User= via unit file settings, like the
 195   other resource management concepts. Would mix nicely with DynamicUser=1. Or
 196   alternatively, do this with projids, so that we can also cover services
 197   running as root. Quota should probably cover all the special dirs such as
 198   StateDirectory=, LogsDirectory=, CacheDirectory=, as well as RootDirectory= if it
 199   is set, plus the whole disk space any image configured with RootImage=.
 200
 201 * Introduce "exit" as an EmergencyAction value, and allow to configure a
 202   per-unit success/failure exit code to configure. This would be useful for
 203   running commands inside of services inside of containers, which could then
 204   propagate their failure state all the way up.
 205
 206 * In DynamicUser= mode: before selecting a UID, use disk quota APIs on relevant
 207   disks to see if the UID is already in use.
 208
 209 * add "systemctl wait" or so, which does what "systemd-run --wait" does, but
 210   for all units. It should be both a way to pin units into memory as well as a
 211   wait to retrieve their exit data.
 212
 213 * maybe set a new set of env vars for services, based on RuntimeDirectory=,
 214   StateDirectory=, LogsDirectory=, CacheDirectory= and ConfigurationDirectory=
 215   automatically. For example, there could be $RUNTIME_DIRECTORY,
 216   $STATE_DIRECTORY, $LOGS_DIRECTORY=, $CACHE_DIRECTORY and
 217   $CONFIGURATION_DIRECTORY or so. This could be useful to write services that
 218   can adapt to varying directories for these purposes. Special care has to be
 219   taken if multiple dirs are configured. Maybe avoid setting the env vars in
 220   that case?
 221
 222 * expose IO accounting data on the bus, show it in systemd-run --wait and log
 223   about it in the resource log message
 224
 225 * add "systemctl purge" for flushing out configuration, state, logs, ... of a
 226   unit when it is stopped
 227
 228 * show whether a service has out-of-date configuration in "systemctl status" by
 229   using mtime data of ConfigurationDirectory=.
 230
 231 * replace all uses of fgets() + LINE_MAX by read_line()
 232
 233 * Add AddUser= setting to unit files, similar to DynamicUser=1 which however
 234   creates a static, persistent user rather than a dynamic, transient user. We
 235   can leverage code from sysusers.d for this.
 236
 237 * add some optional flag to ReadWritePaths= and friends, that has the effect
 238   that we create the dir in question when the service is started. Example:
 239
 240   ReadWritePaths=:/var/lib/foobar
 241
 242 * maybe add call sd_journal_set_block_timeout() or so to set SO_SNDTIMEO for
 243   the sd-journal logging socket, and, if the timeout is set to 0, sets
 244   O_NONBLOCK on it. That way people can control if and when to block for
 245   logging.
 246
 247 * hostnamed: populate form factor data from a new hwdb database, so that old
 248   yogas can be recognized as "convertible" too, even if they predate the DMI
 249   "convertible" form factor
 250
 251 * Maybe add a small tool invoked early at boot, that adds in or resizes
 252   partitions automatically, to be used when the media used is actually larger
 253   than the image written onto it is.
 254
 255 * Maybe add PrivatePIDs= as new unit setting, and do minimal PID namespacing
 256   after all. Be strict however, only support the equivalent of nspawn's
 257   --as-pid2 switch, and sanely proxy sd_notify() messages dropping stuff such
 258   as MAINPID.
 259
 260 * Add ExecMonitor= setting. May be used multiple times. Forks off a process in
 261   the service cgroup, which is supposed to monitor the service, and when it
 262   exits the service is considered failed by its monitor.
 263
 264 * track the per-service PAM process properly (i.e. as an additional control
 265   process), so that it may be queried on the bus and everything.
 266
 267 * add a new "debug" job mode, that is propagated to unit_start() and for
 268   services results in two things: we raise SIGSTOP right before invoking
 269   execve() and turn off watchdog support. Then, use that to implement
 270   "systemd-gdb" for attaching to the start-up of any system service in its
 271   natural habitat.
 272
 273 * maybe introduce gpt auto discovery for /var/tmp?
 274
 275 * maybe add gpt-partition-based user management: each user gets his own
 276   LUKS-encrypted GPT partition with a new GPT type. A small nss module
 277   enumerates users via udev partition enumeration. UIDs are assigned in a fixed
 278   way: the partition index is added as offset to some fixed base uid. User name
 279   is stored in GPT partition name. A PAM module authenticates the user via the
 280   LUKS partition password. Benefits: strong per-user security, compatibility
 281   with stateless/read-only/verity-enabled root. (other idea: do this based on
 282   loopback files in /home, without GPT involvement)
 283
 284 * gpt-auto logic: introduce support for discovering /var matching an image. For
 285   that, use a partition type UUID that is hashed from the OS name (as encoded
 286   in /etc/os-release), the architecture, and 4 new bits from the gpt flags
 287   field of the root partition. This way can easily support multiple OS
 288   installations on the same GPT partition table, without problems with
 289   unmatched /var partitions.
 290
 291 * gpt-auto logic: related to the above, maybe support a "secondary" root
 292   partition, that is mounted to / and is writable, and where the actual root's
 293   /usr is mounted into.
 294
 295 * gpt-auto logic: support encrypted swap, add kernel cmdline option to force it, and honour a gpt bit about it, plus maybe a configuration file
 296
 297 * drop nss-myhostname in favour of nss-resolve?
 298
 299 * add a percentage syntax for TimeoutStopSec=, e.g. TimeoutStopSec=150%, and
 300   then use that for the setting used in user@.service. It should be understood
 301   relative to the configured default value.
 302
 303 * in networkd, when matching device types, fix up DEVTYPE rubbish the kernel passes to us
 304
 305 * enable LockMLOCK to take a percentage value relative to physical memory
 306
 307 * Permit masking specific netlink APIs with RestrictAddressFamily=
 308
 309 * nspawn: support that /proc, /sys/, /dev are pre-mounted
 310
 311 * define gpt header bits to select volatility mode
 312
 313 * ProtectKernelLogs= (drops CAP_SYSLOG, add seccomp for syslog() syscall, and DeviceAllow to /dev/kmsg) in service files
 314
 315 * ProtectClock= (drops CAP_SYS_TIMES, adds seecomp filters for settimeofday, adjtimex), sets DeviceAllow o /dev/rtc
 316
 317 * ProtectTracing= (drops CAP_SYS_PTRACE, blocks ptrace syscall, makes /sys/kernel/tracing go away)
 318
 319 * ProtectMount= (drop mount/umount/pivot_root from seccomp, disallow fuse via DeviceAllow, imply Mountflags=slave)
 320
 321 * ProtectKeyRing= to take keyring calls away
 322
 323 * RemoveKeyRing= to remove all keyring entries of the specified user
 324
 325 * ProtectReboot= that masks reboot() and kexec_load() syscalls, prohibits kill
 326   on PID 1 with the relevant signals, and makes relevant files in /sys and
 327   /proc (such as the sysrq stuff) unavailable
 328
 329 * DeviceAllow= should also generate seccomp filters for mknod()
 330
 331 * make sure the ratelimit object can deal with USEC_INFINITY as way to turn off things
 332
 333 * journalctl: make sure -f ends when the container indicated by -M terminates
 334
 335 * mount: automatically search for "main" partition of an image has multiple
 336   partitions
 337
 338 * expose the "privileged" flag of ExecCommand on the bus, and open it up to
 339   transient units
 340
 341 * in nss-systemd, if we run inside of RootDirectory= with PrivateUsers= set,
 342   find a way to map the User=/Group= of the service to the right name. This way
 343   a user/group for a service only has to exist on the host for the right
 344   mapping to work.
 345
 346 * add bus API for creating unit files in /etc, reusing the code for transient units
 347
 348 * add bus API to remove unit files from /etc
 349
 350 * add bus API to retrieve current unit file contents (i.e. implement "systemctl cat" on the bus only)
 351
 352 * rework fopen_temporary() to make use of open_tmpfile_linkable() (problem: the
 353   kernel doesn't support linkat() that replaces existing files, currently)
 354
 355 * transient units: don't bother with actually setting unit properties, we
 356   reload the unit file anyway
 357
 358 * journald: sigbus API via a signal-handler safe function that people may call
 359   from the SIGBUS handler
 360
 361 * optionally, also require WATCHDOG=1 notifications during service start-up and shutdown
 362
 363 * resolved: when routing queries, make sure only look for the *longest* suffix...
 364
 365 * delay activation of logind until somebody logs in, or when /dev/tty0 pulls it
 366   in or lingering is on (so that containers don't bother with it until PAM is used). also exit-on-idle
 367
 368 * cache sd_event_now() result from before the first iteration...
 369
 370 * add systemctl stop --job-mode=triggering that follows TRIGGERED_BY deps and adds them to the same transaction
 371
 372 * PID1: find a way how we can reload unit file configuration for
 373   specific units only, without reloading the whole of systemd
 374
 375 * add an explicit parser for LimitRTPRIO= that verifies
 376   the specified range and generates sane error messages for incorrect
 377   specifications.
 378
 379 * when we detect that there are waiting jobs but no running jobs, do something
 380
 381 * push CPUAffinity= also into the "cpuset" cgroup controller (only after the cpuset controller got ported to the unified hierarchy)
 382
 383 * PID 1 should send out sd_notify("WATCHDOG=1") messages (for usage in the --user mode, and when run via nspawn)
 384
 385 * there's probably something wrong with having user mounts below /sys,
 386   as we have for debugfs. for exmaple, src/core/mount.c handles mounts
 387   prefixed with /sys generally special.
 388   http://lists.freedesktop.org/archives/systemd-devel/2015-June/032962.html
 389
 390 * fstab-generator: default to tmpfs-as-root if only usr= is specified on the kernel cmdline
 391
 392 * docs: bring http://www.freedesktop.org/wiki/Software/systemd/MyServiceCantGetRealtime up to date
 393
 394 * add a job mode that will fail if a transaction would mean stopping
 395   running units. Use this in timedated to manage the NTP service
 396   state.
 397   http://lists.freedesktop.org/archives/systemd-devel/2015-April/030229.html
 398
 399 * Maybe add support for the equivalent of "ethtool advertise" to .link files?
 400   http://lists.freedesktop.org/archives/systemd-devel/2015-April/030112.html
 401
 402 * The udev blkid built-in should expose a property that reflects
 403   whether media was sensed in USB CF/SD card readers. This should then
 404   be used to control SYSTEMD_READY=1/0 so that USB card readers aren't
 405   picked up by systemd unless they contain a medium. This would mirror
 406   the behaviour we already have for CD drives.
 407
 408 * networkd/udev: implement SR_IOV configuration in .link files:
 409   http://lists.freedesktop.org/archives/systemd-devel/2015-January/027451.html
 410
 411 * hostnamectl: show root image uuid
 412
 413 * sysfs set api in libudev is not const
 414
 415 * Find a solution for SMACK capabilities stuff:
 416   http://lists.freedesktop.org/archives/systemd-devel/2014-December/026188.html
 417
 418 * "systemctl preset-all" should probably order the unit files it
 419   operates on lexicographically before starting to work, in order to
 420   ensure deterministic behaviour if two unit files conflict (like DMs
 421   do, for example)
 422
 423 * synchronize console access with BSD locks:
 424   http://lists.freedesktop.org/archives/systemd-devel/2014-October/024582.html
 425
 426 * as soon as we have sender timestamps, revisit coalescing multiple parallel daemon reloads:
 427   http://lists.freedesktop.org/archives/systemd-devel/2014-December/025862.html
 428
 429 * in systemctl list-unit-files: show the install value the presets would suggest for a service in a third column
 430
 431 * figure out when we can use the coarse timers
 432
 433 * add "systemctl start -v foobar.service" that shows logs of a service
 434   while the start command runs. This is non-trivial to do without
 435   races though, since we should flush out all journal messages before
 436   returning from the "systemctl stop".
 437
 438 * firstboot: make it useful to be run immediately after yum --installroot to set up a machine. (most specifically, make --copy-root-password work even if /etc/passwd already exists
 439
 440 * maybe add support for specifier expansion in user.conf, specifically DefaultEnvironment=
 441
 442 * introduce systemd-timesync-wait.service or so to sync on an NTP fix?
 443
 444 * consider showing the unit names during boot up in the status output, not just the unit descriptions
 445
 446 * maybe allow timer units with an empty Units= setting, so that they
 447   can be used for resuming the system but nothing else.
 448
 449 * what to do about udev db binary stability for apps? (raw access is not an option)
 450
 451 * man: maybe use the word "inspect" rather than "introspect"?
 452
 453 * systemctl: if some operation fails, show log output?
 454
 455 * systemctl edit: use equvalent of cat() to insert existing config as a comment, prepended with #.
 456   Upon editor exit, lines with one # are removed, lines with two # are left with one #, etc.
 457
 458 * exponential backoff in timesyncd when we cannot reach a server
 459
 460 * timesyncd: add ugly bus calls to set NTP servers per-interface, for usage by NM
 461
 462 * merge ~/.local/share and ~/.local/lib into one similar /usr/lib and /usr/share....
 463
 464 * systemd.show_status= should probably have a mode where only failed
 465   units are shown.
 466
 467 * add systemd.abort_on_kill or some other such flag to send SIGABRT instead of SIGKILL
 468   (throughout the codebase, not only PID1)
 469
 470 * resolved:
 471   - mDNS/DNS-SD
 472         - service registration
 473         - service/domain/types browsing
 474         - avahi compat
 475   - DNS-SD service registration from socket units
 476   - resolved should optionally register additional per-interface LLMNR
 477     names, so that for the container case we can establish the same name
 478     (maybe "host") for referencing the server, everywhere.
 479   - allow clients to request DNSSEC for a single lookup even if DNSSEC is off (?)
 480   - hook up resolved with machined-based address resolution
 481
 482 * refcounting in sd-resolve is borked
 483
 484 * Add a new verb "systemctl top"
 485
 486 * add new gpt type for btrfs volumes
 487
 488 * support empty /etc boots nicely:
 489   - nspawn/gpt-generator: introduce new gpt partition type for /usr
 490
 491 * generator that automatically discovers btrfs subvolumes, identifies their purpose based on some xattr on them.
 492
 493 * a way for container managers to turn off getty starting via $container_headless= or so...
 494
 495 * figure out a nice way how we can let the admin know what child/sibling unit causes cgroup membership for a specific unit
 496
 497 * For timer units: add some mechanisms so that timer units that trigger immediately on boot do not have the services
 498   they run added to the initial transaction and thus confuse Type=idle.
 499
 500 * add bus api to query unit file's X fields.
 501
 502 * gpt-auto-generator:
 503   - Define new partition type for encrypted swap? Support probed LUKS for encrypted swap?
 504   - Make /home automount rather than mount?
 505
 506 * add generator that pulls in systemd-network from containers when
 507   CAP_NET_ADMIN is set, more than the loopback device is defined, even
 508   when it is otherwise off
 509
 510 * MessageQueueMessageSize= (and suchlike) should use parse_iec_size().
 511
 512 * implement Distribute= in socket units to allow running multiple
 513   service instances processing the listening socket, and open this up
 514   for ReusePort=
 515
 516 * socket units: support creating sockets in different namespace,
 517   opening it up for JoinsNamespaceOf=. This would require to fork off
 518   a tiny process that joins the namespace and creates/binds the socket
 519   and passes this back to PID1 via SCM_RIGHTS. This also could be used
 520   to allow Chown/chgrp on sockets without requiring NSS in PID 1.
 521
 522 * introduce bus call FreezeUnit(s, b), as well as "systemctl freeze
 523   $UNIT" and "systemctl thaw $UNIT" as wrappers around this. The calls
 524   should SIGSTOP all unit processes in a loop until all processes of
 525   it are fully stopped. This can later be used for app management by
 526   desktop UIs such as gnome-shell to freeze apps that are not visible
 527   on screen, not unlike how job control works on the shell
 528
 529 * cgroups:
 530   - implement per-slice CPUFairScheduling=1 switch
 531   - handle jointly mounted controllers correctly
 532   - introduce high-level settings for RT budget, swappiness
 533   - how to reset dynamically changed unit cgroup attributes sanely?
 534   - when reloading configuration, apply new cgroup configuration
 535   - when recursively showing the cgroup hierarchy, optionally also show
 536     the hierarchies of child processes
 537
 538 * transient units:
 539   - add field to transient units that indicate whether systemd or somebody else saves/restores its settings, for integration with libvirt
 540
 541 * Automatically configure swap partition to use for hibernation by looking for largest swap partition on the root disk?
 542
 543 * when we detect low battery and no AC on boot, show pretty splash and refuse boot
 544
 545 * libsystemd-journal, libsystemd-login, libudev: add calls to easily attach these objects to sd-event event loops
 546
 547 * be more careful what we export on the bus as (usec_t) 0 and (usec_t) -1
 548
 549 * rfkill,backlight: we probably should run the load tools inside of the udev rules so that the state is properly initialized by the time other software sees it
 550
 551 * After coming back from hibernation reset hibernation swap partition using the /dev/snapshot ioctl APIs
 552
 553 * If we try to find a unit via a dangling symlink, generate a clean
 554   error. Currently, we just ignore it and read the unit from the search
 555   path anyway.
 556
 557 * refuse boot if /usr/lib/os-release is missing or /etc/machine-id cannot be set up
 558
 559 * man: the documentation of Restart= currently is very misleading and suggests the tools from ExecStartPre= might get restarted.
 560
 561 * load .d/*.conf dropins for device units
 562
 563 * allow implementation of InaccessibleDirectories=/ plus
 564   ReadOnlyDirectories=... for whitelisting files for a service.
 565
 566 * sd-bus:
 567   - EBADSLT handling
 568   - GetAllProperties() on a non-existing object does not result in a failure currently
 569   - port to sd-resolve for connecting to TCP dbus servers
 570   - see if we can introduce a new sd_bus_get_owner_machine_id() call to retrieve the machine ID of the machine of the bus itself
 571   - see if we can drop more message validation on the sending side
 572   - add API to clone sd_bus_message objects
 573   - longer term: priority inheritance
 574   - dbus spec updates:
 575        - NameLost/NameAcquired obsolete
 576        - GVariant
 577        - path escaping
 578   - update systemd.special(7) to mention that dbus.socket is only about the compatibility socket now
 579
 580 * sd-event
 581   - allow multiple signal handlers per signal?
 582   - document chaining of signal handler for SIGCHLD and child handlers
 583   - define more intervals where we will shift wakeup intervals around in, 1h, 6h, 24h, ...
 584   - generate a failure of a default event loop is executed out-of-thread
 585   - maybe add support for inotify events (which we can do safely now, with O_PATH)
 586
 587 * investigate endianness issues of UUID vs. GUID
 588
 589 * dbus: when a unit failed to load (i.e. is in UNIT_ERROR state), we
 590   should be able to safely try another attempt when the bus call LoadUnit() is invoked.
 591
 592 * add a pam module that passes the hdd passphrase into the PAM stack and then expires it, for usage by gdm auto-login.
 593
 594 * add a pam module that on password changes updates any LUKS slot where the password matches
 595
 596 * maybe add a generator that looks for "systemd.run=" on the kernel cmdline for container usercases...
 597
 598 * test/:
 599   - add unit tests for config_parse_device_allow()
 600
 601 * seems that when we follow symlinks to units we prefer the symlink
 602   destination path over /etc and /usr. We should not do that. Instead
 603   /etc should always override /run+/usr and also any symlink
 604   destination.
 605
 606 * when isolating, try to figure out a way how we implicitly can order
 607   all units we stop before the isolating unit...
 608
 609 * teach ConditionKernelCommandLine= globs or regexes (in order to match foobar={no,0,off})
 610
 611 * BootLoaderSpec: Clarify that the kernel has to be in $BOOT. Clarify
 612   that the boot loader should be installed to the ESP. Define a way
 613   how an installer can figure out whether a BLS compliant boot loader
 614   is installed.
 615
 616 * think about requeuing jobs when daemon-reload is issued? usecase:
 617   the initrd issues a reload after fstab from the host is accessible
 618   and we might want to requeue the mounts local-fs acquired through
 619   that automatically.
 620
 621 * systemd-inhibit: make taking delay locks useful: support sending SIGINT or SIGTERM on PrepareForSleep()
 622
 623 * remove any syslog support from log.c — we probably cannot do this before split-off udev is gone for good
 624
 625 * shutdown logging: store to EFI var, and store to USB stick?
 626
 627 * merge unit_kill_common() and unit_kill_context()
 628
 629 * introduce ExecCondition= in services
 630
 631 * EFI:
 632   - honor language efi variables for default language selection (if there are any?)
 633   - honor timezone efi variables for default timezone selection (if there are any?)
 634   - change bootctl to be backed by systemd-bootd to control temporary and persistent default boot goal plus efi variables
 635
 636 * maybe do not install getty@tty1.service symlink in /etc but in /usr?
 637
 638 * print a nicer explanation if people use variable/specifier expansion in ExecStart= for the first word
 639
 640 * mount: turn dependency information from /proc/self/mountinfo into dependency information between systemd units.
 641
 642 * logind:
 643   - logind: optionally, ignore idle-hint logic for autosuspend, block suspend as long as a session is around
 644   - When we update the kernel all kind of hibernation should be prohibited until shutdown/reboot
 645   - logind: wakelock/opportunistic suspend support
 646   - Add pretty name for seats in logind
 647   - logind: allow showing logout dialog from system?
 648   - session scopes/user unit: add RequiresMountsFor for the home directory of the user
 649   - add Suspend() bus calls which take timestamps to fix double suspend issues when somebody hits suspend and closes laptop quickly.
 650   - if pam_systemd is invoked by su from a process that is outside of a
 651     any session we should probably just become a NOP, since that's
 652     usually not a real user session but just some system code that just
 653     needs setuid().
 654   - logind: make the Suspend()/Hibernate() bus calls wait for the for
 655     the job to be completed. before returning, so that clients can wait
 656     for "systemctl suspend" to finish to know when the suspending is
 657     complete.
 658   - logind: when the power button is pressed short, just popup a
 659     logout dialog. If it is pressed for 1s, do the usual
 660     shutdown. Inspiration are Macs here.
 661   - expose "Locked" property on logind sesison objects
 662   - maybe allow configuration of the StopTimeout for session scopes
 663   - rename session scope so that it includes the UID. THat way
 664     the session scope can be arranged freely in slices and we don't have
 665     make assumptions about their slice anymore.
 666   - follow PropertiesChanged state more closely, to deal with quick logouts and
 667     relogins
 668
 669 * exec: when deinitializating a tty device fix the perms and group, too, not only when initializing. Set access mode/gid to 0620/tty.
 670
 671 * journal:
 672   - consider introducing implicit _TTY= + _PPID= + _EUID= + _EGID= + _FSUID= + _FSGID= fields
 673   - import and delete pstore filesystem content at startup
 674   - journald: also get thread ID from client, plus thread name
 675   - journal: when waiting for journal additions in the client always sleep at least 1s or so, in order to minimize wakeups
 676   - add API to close/reopen/get fd for journal client fd in libsystemd-journal.
 677   - fallback to /dev/log based logging in libsystemd-journal, if we cannot log natively?
 678   - declare the local journal protocol stable in the wiki interface chart
 679   - sd-journal: speed up sd_journal_get_data() with transparent hash table in bg
 680   - journald: when dropping msgs due to ratelimit make sure to write
 681     "dropped %u messages" not only when we are about to print the next
 682     message that works, but alraedy after a short tiemout
 683   - check if we can make journalctl by default use --follow mode inside of less if called without args?
 684   - maybe add API to send pairs of iovecs via sd_journal_send
 685   - journal: add a setgid "systemd-journal" utility to invoke from libsystemd-journal, which passes fds via STDOUT and does PK access
 686   - journactl: support negative filtering, i.e. FOOBAR!="waldo",
 687     and !FOOBAR for events without FOOBAR.
 688   - journal: store timestamp of journal_file_set_offline() int he header,
 689     so it is possible to display when the file was last synced.
 690   - journal-send.c, log.c: when the log socket is clogged, and we drop, count this and write a message about this when it gets unclogged again.
 691   - journal: find a way to allow dropping history early, based on priority, other rules
 692   - journal: When used on NFS, check payload hashes
 693   - journald: add kernel cmdline option to disable ratelimiting for debug purposes
 694   - refuse taking lower-case variable names in sd_journal_send() and friends.
 695   - journald: we currently rotate only after MaxUse+MaxFilesize has been reached.
 696   - journal: deal nicely with byte-by-byte copied files, especially regards header
 697   - journal: sanely deal with entries which are larger than the individual file size, but where the components would fit
 698   - Replace utmp, wtmp, btmp, and lastlog completely with journal
 699   - journalctl: instead --after-cursor= maybe have a --cursor=XYZ+1 syntax?
 700   - when a kernel driver logs in a tight loop, we should ratelimit that too.
 701   - journald: optionally, log debug messages to /run but everything else to /var
 702   - journald: when we drop syslog messages because the syslog socket is
 703     full, make sure to write how many messages are lost as first thing
 704     to syslog when it works again.
 705   - change systemd-journal-flush into a service that stays around during
 706     boot, and causes the journal to be moved back to /run on shutdown,
 707     so that we do not keep /var busy. This needs to happen synchronously,
 708     hence doing this via signals is not going to work.
 709   - optionally support running journald from the command line for testing purposes in external projects
 710   - journald: allow per-priority and per-service retention times when rotating/vacuuming
 711   - journald: make use of uid-range.h to managed uid ranges to split
 712     journals in.
 713   - journalctl: add the ability to look for the most recent process of a binary. journalctl /usr/bin/X11 --pid=-1 or so...
 714   - improve journalctl performance by loading journal files
 715     lazily. Encode just enough information in the file name, so that we
 716     do not have to open it to know that it is not interesting for us, for
 717     the most common operations.
 718   - man: document that corrupted journal files is nothing to act on
 719   - rework journald sigbus stuff to use mutex
 720   - Set RLIMIT_NPROC for systemd-journal-xyz, and all other of our
 721     services that run under their own user ids, and use User= (but only
 722     in a world where userns is ubiquitous since otherwise we cannot
 723     invoke those daemons on the host AND in a container anymore). Also,
 724     if LimitNPROC= is used without User= we should warn and refuse
 725     operation.
 726   - journalctl --verify: don't show files that are currently being
 727     written to as FAIL, but instead show that their are being written to.
 728   - add journalctl -H that talks via ssh to a remote peer and passes through
 729     binary logs data
 730   - add a version of --merge which also merges /var/log/journal/remote
 731   - journalctl: -m should access container journals directly by enumerating
 732     them via machined, and also watch containers coming and going.
 733     Benefit: nspawn --ephemeral would start working nicely with the journal.
 734   - assign MESSAGE_ID to log messages about failed services
 735
 736 * add a test if all entries in the catalog are properly formatted.
 737     (Adding dashes in a catalog entry currently results in the catalog entry
 738      being silently skipped. journalctl --update-catalog must warn about this,
 739      and we should also have a unit test to check that all our message are OK.)
 740
 741 * document:
 742   - document that deps in [Unit] sections ignore Alias= fields in
 743     [Install] units of other units, unless those units are disabled
 744   - man: clarify that time-sync.target is not only sysv compat but also useful otherwise. Same for similar targets
 745   - document that service reload may be implemented as service reexec
 746   - add a man page containing packaging guidelines and recommending usage of things like Documentation=, PrivateTmp=, PrivateNetwork= and ReadOnlyDirectories=/etc /usr.
 747   - document systemd-journal-flush.service properly
 748   - documentation: recommend to connect the timer units of a service to the service via Also= in [Install]
 749   - man: document the very specific env the shutdown drop-in tools live in
 750   - man: add more examples to man pages
 751   - man: maybe sort directives in man pages, and take sections from --help and apply them to man too
 752
 753 * systemctl:
 754   - add systemctl switch to dump transaction without executing it
 755   - Add a verbose mode to "systemctl start" and friends that explains what is being done or not done
 756   - "systemctl disable" on a static unit prints no message and does
 757     nothing. "systemctl enable" does nothing, and gives a bad message
 758     about it. Should fix both to print nice actionable messages.
 759   - print nice message from systemctl --failed if there are no entries shown, and hook that into ExecStartPre of rescue.service/emergency.service
 760   - add new command to systemctl: "systemctl system-reexec" which reexecs as many daemons as virtually possible
 761   - systemctl enable: fail if target to alias into does not exist? maybe show how many units are enabled afterwards?
 762   - systemctl: "Journal has been rotated since unit was started." message is misleading
 763   - systemctl status output should include list of triggering units and their status
 764
 765 * unit install:
 766   - "systemctl mask" should find all names by which a unit is accessible
 767     (i.e. by scanning for symlinks to it) and link them all to /dev/null
 768
 769 * timer units:
 770   - timer units should get the ability to trigger when:
 771     o CLOCK_REALTIME makes jumps (TFD_TIMER_CANCEL_ON_SET)
 772     o DST changes
 773     o timezone changes
 774   - Modulate timer frequency based on battery state
 775
 776 * add libsystemd-password or so to query passwords during boot using the password agent logic
 777
 778 * clean up date formatting and parsing so that all absolute/relative timestamps we format can also be parsed
 779
 780 * on shutdown: move utmp, wall, audit logic all into PID 1 (or logind?), get rid of systemd-update-utmp-runlevel
 781
 782 * make repeated alt-ctrl-del presses printing a dump
 783
 784 * hostnamed: before returning information from /etc/machine-info.conf check the modification data and reread. Similar for localed, ...
 785
 786 * currently x-systemd.timeout is lost in the initrd, since crypttab is copied into dracut, but fstab is not
 787
 788 * nspawn:
 789   - emulate /dev/kmsg using CUSE and turn off the syslog syscall
 790     with seccomp. That should provide us with a useful log buffer that
 791     systemd can log to during early boot, and disconnect container logs
 792     from the kernel's logs.
 793   - as soon as networkd has a bus interface, hook up --network-interface=,
 794     --network-bridge= with networkd, to trigger netdev creation should an
 795     interface be missing
 796   - a nice way to boot up without machine id set, so that it is set at boot
 797     automatically for supporting --ephemeral. Maybe hash the host machine id
 798     together with the machine name to generate the machine id for the container
 799   - fix logic always print a final newline on output.
 800     https://github.com/systemd/systemd/pull/272#issuecomment-113153176
 801   - should optionally support receiving WATCHDOG=1 messages from its payload
 802     PID 1...
 803   - optionally automatically add FORWARD rules to iptables whenever nspawn is
 804     running, remove them when shut down.
 805   - maybe make copying of /etc/resolv.conf optional, and skip it if --read-only
 806     is used
 807
 808 * dissect
 809   - refuse mounting over a mount point
 810   - automatically discover .roothash files in dissect, similarly to nspawn
 811
 812 * machined:
 813   - add an API so that libvirt-lxc can inform us about network interfaces being
 814     removed or added to an existing machine
 815   - "machinectl migrate" or similar to copy a container from or to a
 816     difference host, via ssh
 817   - introduce systemd-nspawn-ephemeral@.service, and hook it into
 818     "machinectl start" with a new --ephemeral switch
 819   - "machinectl status" should also show internal logs of the container in
 820     question
 821   - "machinectl list-images" should show os-release data, as well as
 822     machine-info data (including deployment level)
 823   - "machinectl history"
 824   - "machinectl diff"
 825   - "machinectl commit" that takes a writable snapshot of a tree, invokes a
 826     shell in it, and marks it read-only after use
 827
 828 * importd:
 829   - generate a nice warning if mkfs.btrfs is missing
 830
 831 * cryptsetup:
 832   - cryptsetup-generator: allow specification of passwords in crypttab itself
 833   - support rd.luks.allow-discards= kernel cmdline params in cryptsetup generator
 834
 835 * hw watchdog: optionally try to use the preset watchdog timeout instead of always overriding it
 836   https://bugs.freedesktop.org/show_bug.cgi?id=54712
 837
 838 * add a dependency on standard-conf.xml and other included files to man pages
 839
 840 * MountFlags=shared acts as MountFlags=slave right now.
 841
 842 * properly handle loop back mounts via fstab, especially regards to fsck/passno
 843
 844 * initialize the hostname from the fs label of /, if /etc/hostname does not exist?
 845
 846 * udev:
 847   - move to LGPL
 848   - kill scsi_id
 849   - add trigger --subsystem-match=usb/usb_device device
 850   - reimport udev db after MOVE events for devices without dev_t
 851
 852 * There's currently no way to cancel fsck (used to be possible via C-c or c on the console)
 853
 854 * add option to sockets to avoid activation. Instead just drop packets/connections, see http://cyberelk.net/tim/2012/02/15/portreserve-systemd-solution/
 855
 856 * coredump:
 857   - save coredump in Windows/Mozilla minidump format
 858   - when truncating coredumps, also log the full size that the process had, and make a metadata field so we can report truncated coredumps
 859
 860 * support crash reporting operation modes (https://live.gnome.org/GnomeOS/Design/Whiteboards/ProblemReporting)
 861
 862 * default to actual 32-bit PIDs, via /proc/sys/kernel/pid_max
 863
 864 * be able to specify a forced restart of service A where service B depends on, in case B
 865   needs to be auto-respawned?
 866
 867 * tmpfiles:
 868   - apply "x" on "D" too (see patch from William Douglas)
 869   - replace F with f+.
 870   - instead of ignoring unknown fields, reject them.
 871   - creating new directories/subvolumes/fifos/device nodes
 872     should not follow symlinks. None of the other adjustment or creation
 873     calls follow symlinks.
 874
 875 * make sure systemd-ask-password-wall does not shutdown systemd-ask-password-console too early
 876
 877 * verify that the AF_UNIX sockets of a service in the fs still exist
 878   when we start a service in order to avoid confusion when a user
 879   assumes starting a service is enough to make it accessible
 880
 881 * Make it possible to set the keymap independently from the font on
 882   the kernel cmdline. Right now setting one resets also the other.
 883
 884 * and a dbus call to generate target from current state
 885
 886 * write blog stories about:
 887   - hwdb: what belongs into it, lsusb
 888   - enabling dbus services
 889   - how to make changes to sysctl and sysfs attributes
 890   - remote access
 891   - how to pass throw-away units to systemd, or dynamically change properties of existing units
 892   - testing with Harald's awesome test kit
 893   - auto-restart
 894   - how to develop against journal browsing APIs
 895   - the journal HTTP iface
 896   - non-cgroup resource management
 897   - dynamic resource management with cgroups
 898   - refreshed, longer missions statement
 899   - calendar time events
 900   - init=/bin/sh vs. "emergency" mode, vs. "rescue" mode, vs. "multi-user" mode, vs. "graphical" mode, and the debug shell
 901   - how to create your own target
 902   - instantiated apache, dovecot and so on
 903   - hooking a script into various stages of shutdown/rearly booot
 904
 905 * investigate whether the gnome pty helper should be moved into systemd, to provide cgroup support.
 906
 907 * dot output for --test showing the 'initial transaction'
 908
 909 * pid1:
 910   - When logging about multiple units (stopping BoundTo units, conflicts, etc.),
 911     log both units as UNIT=, so that journalctl -u triggers on both.
 912   - generate better errors when people try to set transient properties
 913     that are not supported...
 914     http://lists.freedesktop.org/archives/systemd-devel/2015-February/028076.html
 915   - maybe introduce WantsMountsFor=? Usecase:
 916     http://lists.freedesktop.org/archives/systemd-devel/2015-January/027729.html
 917   - recreate systemd's D-Bus private socket file on SIGUSR2
 918   - move PAM code into its own binary
 919   - when we automatically restart a service, ensure we restart its rdeps, too.
 920   - hide PAM options in fragment parser when compile time disabled
 921   - Support --test based on current system state
 922   - If we show an error about a unit (such as not showing up) and it has no Description string, then show a description string generated form the reverse of unit_name_mangle().
 923   - after deserializing sockets in socket.c we should reapply sockopts and things
 924   - drop PID 1 reloading, only do reexecing (difficult: Reload()
 925     currently is properly synchronous, Reexec() is weird, because we
 926     cannot delay the response properly until we are back, so instead of
 927     being properly synchronous we just keep open the fd and close it
 928     when done. That means clients do not get a successful method reply,
 929     but much rather a disconnect on success.
 930   - when breaking cycles drop sysv services first, then services from /run, then from /etc, then from /usr
 931   - when a bus name of a service disappears from the bus make sure to queue further activation requests
 932
 933 * unit files:
 934   - allow port=0 in .socket units
 935   - maybe introduce ExecRestartPre=
 936   - add ReloadSignal= for configuring a reload signal to use
 937   - implement Register= switch in .socket units to enable registration
 938     in Avahi, RPC and other socket registration services.
 939   - allow Type=simple with PIDFile=
 940     https://bugzilla.redhat.com/show_bug.cgi?id=723942
 941   - allow writing multiple conditions in unit files on one line
 942   - load-fragment: when loading a unit file via a chain of symlinks
 943     verify that it is not masked via any of the names traversed.
 944   - introduce Type=pid-file
 945   - introduce mix of BindTo and Requisite
 946   - add a concept of RemainAfterExit= to scope units
 947   - Allow multiple ExecStart= for all Type= settings, so that we can cover rescue.service nicely
 948
 949 * udev-link-config:
 950    - Make sure ID_PATH is always exported and complete for
 951      network devices where possible, so we can safely rely
 952      on Path= matching
 953    - check MTUBytes parsing (expecting size_t but we are using unsigned)
 954
 955 * sd-rtnl:
 956    - add support for more attribute types
 957    - inbuilt piping support (essentially degenerate async)? see loopback-setup.c and other places
 958
 959 * networkd:
 960    - add more keys to [Route] and [Address] sections
 961    - add support for more DHCPv4 options (and, longer term, other kinds of dynamic config)
 962    - add proper initrd support (in particular generate .network/.link files based on /proc/cmdline)
 963    - add reduced [Link] support to .network files
 964    - add Scope= parsing option for [Network]
 965    - properly handle routerless dhcp leases
 966    - work with non-Ethernet devices
 967    - add support for more bond options
 968    - dhcp: do we allow configuring dhcp routes on interfaces that are not the one we got the dhcp info from?
 969    - the DHCP lease data (such as NTP/DNS) is still made available when
 970      a carrier is lost on a link. It should be removed instantly.
 971    - expose in the API the following bits:
 972          - option 15, domain name and/or option 119, search list
 973          - option 12, host name and/or option 81, fqdn
 974          - option 123, 144, geolocation
 975          - option 252, configure http proxy (PAC/wpad)
 976    - provide a way to define a per-network interface default metric value
 977      for all routes to it. possibly a second default for DHCP routes.
 978    - allow Name= to be specified repeatedly in the [Match] section. Maybe also
 979      support Name=foo*|bar*|baz ?
 980    - duplicate address check for static IPs (like ARPCHECK in network-scripts)
 981    - allow DUID/IAID to be customized, see issue #394.
 982    - whenever uplink info changes, make DHCP server send out FORCERENEW
 983
 984 * networkd-wait-online:
 985    - make operstates to wait for configurable?
 986
 987 * dhcp:
 988    - figure out how much we can increase Maximum Message Size
 989
 990 * dhcp6:
 991    - add functions to set previously stored IPv6 addresses on startup and get
 992      them at shutdown; store them in client->ia_na
 993    - write more test cases
 994    - implement reconfigure support, see 5.3., 15.11. and 22.20.
 995    - implement support for temporary adressess (IA_TA)
 996    - implement dhcpv6 authentication
 997    - investigate the usefulness of Confirm messages; i.e. are there any
 998      situations where the link changes without any loss in carrier detection
 999      or interface down
1000    - some servers don't do rapid commit without a filled in IA_NA, verify
1001      this behavior
1002    - RouteTable= ?
1003
1004 External:
1005
1006 * dbus:
1007    - natively watch for dbus-*.service symlinks (PENDING)
1008    - teach dbus to activate all services it finds in /etc/systemd/services/org-*.service
1009
1010 * fix alsa mixer restore to not print error when no config is stored
1011
1012 * make cryptsetup lower --iter-time
1013
1014 * patch kernel for xattr support in /dev, /proc/, /sys?
1015
1016 * kernel: add device_type = "fb", "fbcon" to class "graphics"
1017
1018 * drop accountsservice's StandardOutput=syslog and Type=dbus fields
1019
1020 * /usr/bin/service should actually show the new command line
1021
1022 * fedora: suggest auto-restart on failure, but not on success and not on coredump. also, ask people to think about changing the start limit logic. Also point people to RestartPreventExitStatus=, SuccessExitStatus=
1023
1024 * fedora: F20: go timer units all the way, leave cron.daily for cron
1025
1026 * neither pkexec nor sudo initialize environ[] from the PAM environment?
1027
1028 * fedora: update policy to declare access mode and ownership of unit files to root:root 0644, and add an rpmlint check for it
1029
1030 * register catalog database signature as file magic
1031
1032 * zsh shell completion:
1033   - <command> <verb> -<TAB> should complete options, but currently does not
1034   - systemctl add-wants,add-requires
1035
1036
1037 Regularly:
1038
1039 * look for close() vs. close_nointr() vs. close_nointr_nofail()
1040
1041 * check for strerror(r) instead of strerror(-r)
1042
1043 * pahole
1044
1045 * set_put(), hashmap_put() return values check. i.e. == 0 does not free()!
1046
1047 * use secure_getenv() instead of getenv() where appropriate
1048
1049 * link up selected blog stories from man pages and unit files Documentation= fields