chiark / gitweb /
core: if we cannot JOB_ISOLATE the default target JOB_REPLACE it instead
[elogind.git] / TODO
diff --git a/TODO b/TODO
index f8ea2368de877e57e120e40a0dc0e3e5262ed2b2..47c91fdc583020aef19ec4fe967f23e4ae9016b4 100644 (file)
--- a/TODO
+++ b/TODO
@@ -3,8 +3,6 @@ Bugfixes:
 
 * swap units that are activated by one name but shown in the kernel under another are semi-broken
 
-* make anaconda write timeout=0 for encrypted devices
-
 * Dangling symlinks of .automount unit files in .wants/ directories, set up
   automount points even when the original .automount file did not exist
   anymore. Only the .mount unit was still around.
@@ -13,173 +11,279 @@ Bugfixes:
 
 * properly handle .mount unit state tracking when two mount points are stacked one on top of another on the exact same mount point.
 
-F18:
+* add 'set -e' to scripts in test/
+* make test in test/ work with separate output dir
 
-* Retest multi-seat
+* suppress log output on shutdown when "quiet" is used
 
-Features:
-* turn unused sysv early-boot stuff like $local-fs, $syslog into a NOP. systemd does
-  no longer support sysv early-boot scripts, these facilities can be silently ignored
+Fedora 19:
 
-* re-enable "make check" for gtk-doc (broken for unknown reason)
+* make anaconda write timeout=0 for encrypted devices
 
-* logind: make PrepareForSuspend(false) an official api for notification of resumes
+* create /var/log/journal/
 
-* ExecStartPre= with an empty string should reset the list of commands to invoke
+* external: maybe it is time to patch procps so that "ps" links to
+  libsystemd-logind to print a pretty service name, seat name, session
+  name in its output. Currently it only shows cgroup membership, but
+  that's sometimes kinda hard to parse for a human.
 
-* refuse instantiation of proc.mount and mount units for all other API fs
+* cgroup attrs:
+  - update dbus interface docs in wiki
 
-* "systemctl disable" on a static unit prints no message and does
-  nothing. "systemctl enable" does nothing, and gives a bad message
-  about it. Should fix both to print nice actionable messages.
+* kernel cmdline switch to turn off predictable network interface names
 
-* fstab: add new mount option x-systemd-after=/foobar/waldo to allow manual dependencies to other mount points
-  https://bugzilla.redhat.com/show_bug.cgi?id=812826
+* journal is not closed properly at shutdown when run in a container?
 
-* add "loginctl unlock-sessions" as counterpart for "loginctl lock-sessions"
+* localed:
+  - localectl: add listing support for X11 keymaps, by parsing /usr/share/X11/xkb/rules/xorg.lst
+  - localectl: support new converted x11→console keymaps
 
-* extend cgroup attr dbus calls to optionally make changes persistent, and retrieve current kernel values
+* logind: Class property should probably know "background" or so as value for cron jobs, and the inhibition checks should filter those out too.
 
-* support high-level cgroup setting syntax in systemctl. Example: "systemctl set-cgroup-attr MemoryLimit 5K"
+* timer logic is confused by units which are skipped due to failing condition
+  http://lists.freedesktop.org/archives/systemd-devel/2013-February/008816.html
 
-* print a nicer explanation if people use variable/specifier expansion in ExecStart= for the first word
+* timer logic is also confused if a service it triggers hasn't finished when the next timer elapses:
+  http://lists.freedesktop.org/archives/systemd-devel/2013-February/009021.html
 
-* kernel cmdline switch to turn off predictable network interface names
+Features:
 
-* mount: turn dependency information from /proc/self/mountinfo into dependency information between systemd units.
+* safe_atod() is too naive, as it is vulnerable to locale parameters, should be locale independent.
 
-* udev: remove all (misguided from day 1) userspace firmware_class handling
+* neither pkexec nor sudo initialize environ[] from the PAM environment?
 
-* logind: optionally, ignore idle-hint logic for autosuspend, block suspend as long as a session is around
+* rework specifier logic so that we can distuingish OOM errors from other errors
 
-* service: when killing a service with SIGKILL always kill all processes, even if for SIGTERM we only killed the main process
+* systemd-inhibit: refuse taking delay locks
 
-* exec: when deinitializating a tty device fix the perms and group, too, not only when initializing. Set access mode/gid to 0620/tty.
+* journal-or-kmsg is currently broken? See reverted commit 4a01181e460686d8b4a543b1dfa7f77c9e3c5ab8.
 
-* DeviceAllow/DeviceDeny: disallow everything by default, but whitelist /dev/zero, /dev/null and friends
+* remove any syslog support from log.c -- we probably can't do this before split-off udev is gone for good
 
-* service: watchdog logic: for testing purposes allow ping, but do not require pong
+* tmpfiles: when traversing the tree, check for bind mount points with nametohandle()
 
-* journald: when dropping msgs due to ratelimit make sure to write
-  "dropped %u messages" not only when we are about to print the next
-  message that works, but alraedy after a short tiemout
+* fedora: connect the timer units of a service to the service via Also= in [Install], and maybe introduce timers.target
 
-* journald: also get thread ID from client, plus thread name
+* fedora: F20: go timer units all the way, leave cron.daily for cron
 
-* check if we can make journalctl by default use --follow mode inside of less if called without args?
+* add a tool that lists active timer units plus their next elapstion and the time the units ran last
 
-* Add a verbose mode to "systemctl start" and friends that explains what is being done or not done
+* man: document the very specific env the shutdown drop-in tools live in
 
-* journal is not closed properly at shutdown when run in a container?
+* shutdown logging: store to EFI var, and store to USB stick?
 
-* journal: when waiting for journal additions in the client always sleep at least 1s or so, in order to minimize wakeups
+* man: extend runlevel(8) to mention that runlevels suck, and are dead. Maybe  add runlevel(7) with a note about that too
 
-* When shutdown.target is queued begin with an asynchronous sync()?
+* systemctl: maybe add "systemctl add-wants" or so...
 
-* add API to close/reopen/get fd for journal client fd in libsystemd-journal.
+* man: add a link to socket activation blog from systemd.socket(5)
 
-* maybe add API to send pairs of iovecs via sd_journal_send
+* systemctl status: show drop-in snippets for service files in addition to service file path themesevles.
 
-* fallback to /dev/log based logging in libsystemd-journal, if we can't log natively?
+* man: add more examples to man pages
 
-* declare the local journal protocol stable in the wiki interface chart
+* man: maybe sort directives in man pages, and take sections from --help and apply them to man too
 
-* journal: reuse XZ context
+* add "# export SYSTEMD_PAGER=" to bash login
 
-* sd-journal: speed up sd_journal_get_data() with transparent hash table in bg
+* /usr/bin/service should actually show the new command line
 
-* introduce ntp.service (or suchlike) as symlink that is used to arbitrate between various NTP implementations
+* fedora: suggest auto-restart on failure, but not on sucess and not on coredump. also, ask people to think about changing the start limit logic. Also point people to RestartPreventExitStatus=, SuccessExitStatus=
 
-* timer units should get the ability to trigger when:
-    - CLOCK_REALTIME makes jumps (TFD_TIMER_CANCEL_ON_SET)
-    - DST changes
+* write UI tool that pops up emergency messages from the journal as notification
 
-* update the kernel's TZ (sys_tz) when DST changes
+* think about window-manager-run-as-user-service problem: exit 0 → activate shutdown.target; exit != 0 → restart service
 
-* sync down the system time to the RTC when:
-    - CLOCK_REALTIME makes jumps (the user explicitely requested a time set)
-    - DST/timezone changes && ntp is active && RTC-in-localtime (never do it without ntp)
-  This takes care of syncing ntpdate updates to the RTC, and DST updates for localtime
-  mode, it will never touch the RTC if the no reliable time source is active or the
-  user did not request anything like it.
+* msgcatalog determine default language of entries from the catalog
+  file name. i.e. foobar.de_DE.catalog would set the default entry
+  name for the entries to de_DE if they aren't explicitly suffixed
+  individually.
 
-* When we begin with system shutdown all kind of suspend/hibernation should be prohibited until shutdown/reboot
+* figure out what we do about hostnames/fqdn in hostnamectl/hostnamed
 
-* When we update the kernel all kind of hibernation should be prohibited until shutdown/reboot
+* use "log level" rather than "log priority" everywhere
 
-* hwdb:
-  - implement conditional properties (dmi matches)
-  - hwdb --filter=ID_DRIVE_*
-  - find out what to do for blockdevs and skipping scsi modaliases
-  - move writing code to src/libudev/libudev-hwdb-private.c
+* unit_name_mangle() is currently not used on "systemctl enable" and friends, only on "systemctl start"
 
-* if booted in "quiet" mode, and an error happens, turn on status output again, so that the emergency mode isn't totally surprising
+* ensure sd_journal_seek_monotonic actually works properly.
 
-* localectl: add listing support for X11 keymaps, by parsing /usr/share/X11/xkb/rules/xorg.lst
+* timedate: have global on/off switches for auto-time (NTP), and auto-timezone that connman can subscribe to.
 
-* libunwind support for coredump pattern hook, and includes this in
-  the message for coredumps. After all, libunwind is now capable to
-  unwind coredumps since a few weeks ago. This probably requires that
-  we have nice support for multi-line messages on display in logs-show.c.
+* support --root= in msgcatalog compiler
 
-* figure out relation of --all and --full in the various tools
+* Honour "-" prefix for InaccessibleDirectories= and ReadOnlyDirectories= to
+  suppress errors of the specified path doesn't exist
 
-* journal: when writing journal auto-rotate if time jumps backwards
+* dev-setup.c: when running in a container, create a tiny stub udev
+  database with the systemd tag set for all network interfaces found,
+  so that libudev reports them as present, and systemd's .device units
+  will be activated.
 
-* introduce new "journal" group in place of adm? introduce groups for the various mini daemons?
+* merge service_kill() logic into unit_kill_context() and unify the code paths
 
-* journal: add a setgid "adm" utility to invoke from libsystemd-journal, which passes fds via STDOUT and does PK access
+* introduce ExecCondition= in services
 
-* journactl: support negative filtering, i.e. FOOBAR!="waldo",
-  and !FOOBAR for events without FOOBAR.
+* EFI:
+  - fsck hookup for the ESP mount is missing
+  - write man page for efi boot generator
+  - honor language efi variables for default language selection (if there are any?)
+  - honor timezone efi variables for default timezone selection (if there are any?)
+  - introduce bootctl (backed by systemd-bootd) to control temporary and persistent default boot goal plus efi variables
 
-* print nice message from systemctl --failed if there are no entries shown, and hook that into ExecStartPre of rescue.service/emergency.service
+* maybe do not install getty@tty1.service symlink in /etc but in /usr?
 
-* add libsystemd-password or so to query passwords during boot using the password agent logic
+* re-enable "make check" for gtk-doc (broken for unknown reason)
+
+* fstab: add new mount option x-systemd-after=/foobar/waldo to allow manual dependencies to other mount points
+  https://bugzilla.redhat.com/show_bug.cgi?id=812826
+
+* print a nicer explanation if people use variable/specifier expansion in ExecStart= for the first word
 
-* journal: when rotating, copy over old acls/access mode
+* mount: turn dependency information from /proc/self/mountinfo into dependency information between systemd units.
 
-* journal: document why we do not give ownership to journal files to the user that created them but use FS ACLs for that
+* logind:
+  - logind: optionally, ignore idle-hint logic for autosuspend, block suspend as long as a session is around
+  - When we update the kernel all kind of hibernation should be prohibited until shutdown/reboot
+  - logind: wakelock/opportunistic suspend support
+  - Add pretty name for seats in logind
+  - logind: allow showing logout dialog from system?
+  - logind: spawn user@..service on login
+  - logind: non-local X11 server handling
+  - logind: add equivalent to sd_pid_get_owner_uid() to the D-Bus API
+  - pam_systemd: try to get old session id from cgroup, if audit sessionid cannot be determined
+  - pam: when leaving a session explicitly exclude the ReleaseSession() caller process from the killing spree
+  - logind: GetSessionByPID() should accept 0 as PID value
 
-* journal: send out marker messages every now and then, and immediately sync with fdatasync() afterwards, in order to have hourly guaranteed syncs.
+* exec: when deinitializating a tty device fix the perms and group, too, not only when initializing. Set access mode/gid to 0620/tty.
 
-* journal: when we haven't written anything in a while, sync to disk and mark file as offline, in order to be more often than not in a clean state
+* DeviceAllow/DeviceDeny: disallow everything by default, but whitelist /dev/zero, /dev/null and friends
 
-* journal-send.c, log.c: when the log socket is clogged, and we drop, count this and write a message about this when it gets unclogged again.
+* service: watchdog logic: for testing purposes allow ping, but do not require pong
 
-* If we show an error about a unit (such as not showing up) and it has no Description string, then show a description string generated form the reverse of unit_name_mangle().
+* journal:
+  - import and delete pstore filesystem content at startup
+  - journald: also get thread ID from client, plus thread name
+  - journal: when waiting for journal additions in the client always sleep at least 1s or so, in order to minimize wakeups
+  - add API to close/reopen/get fd for journal client fd in libsystemd-journal.
+  - fallback to /dev/log based logging in libsystemd-journal, if we can't log natively?
+  - declare the local journal protocol stable in the wiki interface chart
+  - journal: reuse XZ context
+  - sd-journal: speed up sd_journal_get_data() with transparent hash table in bg
+  - journald: when dropping msgs due to ratelimit make sure to write
+    "dropped %u messages" not only when we are about to print the next
+    message that works, but alraedy after a short tiemout
+  - check if we can make journalctl by default use --follow mode inside of less if called without args?
+  - maybe add API to send pairs of iovecs via sd_journal_send
+  - journal: when writing journal auto-rotate if time jumps backwards
+  - gatewayd: should run under its own UID
+  - journal: add a setgid "systemd-journal" utility to invoke from libsystemd-journal, which passes fds via STDOUT and does PK access
+  - journactl: support negative filtering, i.e. FOOBAR!="waldo",
+    and !FOOBAR for events without FOOBAR.
+  - journal: when rotating, copy over old acls/access mode
+  - journal: send out marker messages every now and then, and immediately sync with fdatasync() afterwards, in order to have hourly guaranteed syncs.
+  - journal: when we haven't written anything in a while, sync to disk and mark file as offline, in order to be more often than not in a clean state
+  - journal-send.c, log.c: when the log socket is clogged, and we drop, count this and write a message about this when it gets unclogged again.
+  - journal: find a way to allow dropping history early, based on priority, other rules
+  - journal: When used on NFS, check payload hashes
+  - journal: When used on NFS make sure wake up sd_journal_wait() every 2s, to handle missing inotify
+  - Introduce journalctl -b <nr> to show journal messages of a previous boot
+  - journald: check whether it is OK if the client can still modify delivered journal entries
+  - journal live copy, based on libneon (client) and libmicrohttpd (server)
+  - journald: add kernel cmdline option to disable ratelimiting for debug purposes
+  - refuse taking lower-case variable names in sd_journal_send() and friends.
+  - journald: we currently rotate only after MaxUse+MaxFilesize has been reached.
+  - journal: deal nicely with byte-by-byte copied files, especially regards header
+  - journalctl: show multiline log messages sanely, expand tabs, and show all valid utf8 messages
+  - journal: store euid in journal if it differs from uid
+  - journal: sanely deal with entries which are larger than the individual file size, but where the components would fit
+  - journalctl: make journalctl smarter, and actually check groups that have access to /var/log/journal before printing message about recomming group membership for journal access
+
+* document:
+  - document unit_name_mangle()
+  - document that deps in [Unit] sections ignore Alias= fileds in
+    [Install] units of other units, unless those units are disabled
+  - man: clarify that time-sync.target is not only sysv compat but also useful otherwise. Same for similar targets
+  - Document word splitting syntax for ExecStart= and friends
+  - document that units from /etc override those from /usr and /run
+  - document the exit codes when services fail before they are exec()ed
+  - document that service reload may be implemented as service reexec
+  - document in wiki how to map ical recurrence events to systemd timer unit calendar specifications
+
+* systemctl:
+  - systemctl list-jobs - show dependencies
+  - add systemctl switch to dump transaction without executing it
+  - Add a verbose mode to "systemctl start" and friends that explains what is being done or not done
+  - "systemctl disable" on a static unit prints no message and does
+    nothing. "systemctl enable" does nothing, and gives a bad message
+    about it. Should fix both to print nice actionable messages.
+  - print nice message from systemctl --failed if there are no entries shown, and hook that into ExecStartPre of rescue.service/emergency.service
+  - add new command to systemctl: "systemctl system-reexec" which reexecs as many daemons as virtually possible
+  - systemctl enable: improve the success messages (i.e. more human readable, less shell-like)
+  - systemctl enable: fail if target to alias into doesn't exist? maybe show how many units are enabled afterwards?
+  - systemctl: "Journal has been rotated since unit was started." message is misleading
+  - support "systemctl stop foobar@.service" to stop all units matching a certain template
+  - Something is wrong with symlink handling of "autovt@.service" in "systemctl list-unit-files"
+  - add configuration/switches to use
+    freeze (http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git) and
+    standby (https://bugs.freedesktop.org/show_bug.cgi?id=57793) as suspend modes
 
-* fedup: add --unit to systemctl switch-root somehow
-* fedup: don't delete initrd on switch-root
-* fedup: generator
+* When shutdown.target is queued begin with an asynchronous sync()?
 
-* journal: find a way to allow dropping history early, based on priority, other rules
+* introduce ntp.service (or suchlike) as symlink that is used to arbitrate between various NTP implementations
 
-* journal: When used on NFS, check payload hashes
+* deal with sendmail/postfix exclusivity
 
-* journal: When used on NFS make sure wake up sd_journal_wait() every 2s, to handle missing inotify
+* timer units:
+  - configurable jitter for timer events
+  - timer events with system resume
+  - timer units should get the ability to trigger when:
+    o CLOCK_REALTIME makes jumps (TFD_TIMER_CANCEL_ON_SET)
+    o DST changes
+  - Support 2012-02~4 as syntax for specifying the fourth to last day of the month.
 
-* document that people can use file system ACLs to manage access to journal files, with example
+* update the kernel's TZ (sys_tz) when DST changes
 
-* timedated: export boolean that clarifies whether NTP is even available
+* sync down the system time to the RTC when:
+    - CLOCK_REALTIME makes jumps (the user explicitely requested a time set)
+    - DST/timezone changes && ntp is active && RTC-in-localtime (never do it without ntp)
+  This takes care of syncing ntpdate updates to the RTC, and DST updates for localtime
+  mode, it will never touch the RTC if the no reliable time source is active or the
+  user did not request anything like it.
 
-* timedated: refuse time changes when NTP is on
+* hwdb:
+  - implement conditional properties (dmi matches)
+  - hwdb --filter=ID_DRIVE_*
 
-* clean up date formatting and parsing so that all absolute/relative timestamps we format can also be parsed
+* if booted in "quiet" mode, and an error happens, turn on status
+  output again, so that the emergency mode isn't totally
+  surprising. Also, terminate plymouth.
 
-* document unit_name_mangle()
+* libunwind support for coredump pattern hook, and includes this in
+  the message for coredumps. After all, libunwind is now capable to
+  unwind coredumps since a few weeks ago. This probably requires that
+  we have nice support for multi-line messages on display in
+  logs-show.c. Alternatively: use libelfutil, which seems to be the
+  better supported alternative.
 
-* add new command to systemctl: "systemctl system-reexec" which reexecs as many daemons as virtually possible
+* figure out relation of --all and --full in the various tools
 
-* introduce generic AUGMENT_PID=, AUGMENT_DEVICE= fields
+* add libsystemd-password or so to query passwords during boot using the password agent logic
 
-* deal with sendmail/postfix exclusivity
+* If we show an error about a unit (such as not showing up) and it has no Description string, then show a description string generated form the reverse of unit_name_mangle().
 
-* systemctl enable: improve the success messages (i.e. more human readable, less shell-like)
+* fedup: add --unit to systemctl switch-root somehow
+* fedup: don't delete initrd on switch-root
+* fedup: generator
 
-* systemctl enable: fail if target to alias into doesn't exist? maybe show how many units are enabled afterwards?
+* timedated:
+  - timedated: export boolean that clarifies whether NTP is even available
+  - timedated: refuse time changes when NTP is on
 
-* on shutdown: move utmp, wall, audit logic all into PID 1 itself, get rid of systemd-update-utmp-runlevel
+* clean up date formatting and parsing so that all absolute/relative timestamps we format can also be parsed
+
+* introduce generic AUGMENT_PID=, AUGMENT_DEVICE= fields
+
+* on shutdown: move utmp, wall, audit logic all into PID 1 (or logind?), get rid of systemd-update-utmp-runlevel
 
 * add "provisioning" instructions to setup an empty /etc + /var
     - used to setup a new container from a shared /usr
@@ -193,8 +297,6 @@ Features:
 
 * high level net_prio setting in execution context
 
-* Introduce journalctl -b <nr> to show journal messages of a previous boot
-
 * hostnamed: before returning information from /etc/machine-info.conf check the modification data and reread. Similar for localed, ...
 
 * currently x-systemd.timeout is lost in the initrd, since crypttab is copied into dracut, but fstab isn't
@@ -203,29 +305,30 @@ Features:
 
 * refuse boot if /etc/machine-id is not useful (or set taint?)
 
-* nspawn: consider changing users for -u with su, so that NSS resolving works correctly
-
-* nspawn: implement personality changes a la linux32(8)
-
-* cryptsetup-generator: warn if the password files are world-readable
-
-* cryptsetup-generator: add RequiresMountsFor= to cryptseup service files referencing a file, similar for devices
-
-* cryptsetup-generator: allow specification of passwords in crypttab itself
-
-* document that deps in [Unit] sections ignore Alias= fileds in
-  [Install] units of other units, unless those units are disabled
-
-* systemctl: when powering down/suspending check for inhibitors, and warn.
-
-* instantiated [Install] for target units
-  https://bugs.freedesktop.org/show_bug.cgi?id=54377
+* nspawn:
+  - nspawn: consider changing users for -u with su, so that NSS resolving works correctly
+  - nspawn: implement personality changes a la linux32(8)
+  - nspawn: --read-only is not applied recursively to submounts
+  - nspawn: make use of device cgroup controller by default
+  - bind mount read-only the cgroup tree higher than nspawn
+  - nspawn: investigate whether we can support the same as LXC's
+    lxc.network.type=phys mode, and pass through entire network
+    interfaces to the container
+  - nspawn: maybe add a way to drop additional caps, in addition to add additional caps
+  - nspawn: maybe explicitly reset loginuid?
+  - nspawn: move all containers to name=systemd:/containers/, and introduce externally visible names for containers
+  - nspawn: make it work for dwalsh and shared /usr containers -- tmpfs mounts as command line parameters, selinux exec context
+
+* cryptsetup:
+  - cryptsetup-generator: warn if the password files are world-readable
+  - cryptsetup-generator: add RequiresMountsFor= to cryptseup service files referencing a file, similar for devices
+  - cryptsetup-generator: allow specification of passwords in crypttab itself
+  - move cryptsetup key caching into kernel keyctl?
+    https://bugs.freedesktop.org/show_bug.cgi?id=54982
+  - when key file cannot be found, read it from kbd in cryptsetup
 
 * move debug shell to tty6 and make sure this doesn't break the gettys on tty6
 
-* move cryptsetup key caching into kernel keyctl?
-  https://bugs.freedesktop.org/show_bug.cgi?id=54982
-
 * hw watchdog: optionally try to use the preset watchdog timeout instead of always overriding it
   https://bugs.freedesktop.org/show_bug.cgi?id=54712
 
@@ -238,36 +341,20 @@ Features:
 
 * come up with a nice way to write queue/read_ahead_kb for a block device without interfering with readahead
 
-* journald: add kernel cmdline option to disable ratelimiting for debug purposes
-
 * move PID 1 segfaults to /var/lib/systemd/coredump?
 
-* Document word splitting syntax for ExecStart= and friends
-
 * create /sbin/init symlinks from the build system
 
 * Query Paul Moore about relabelling socket fds while they are open
 
-* journald: check whether it is OK if the client can still modify delivered journal entries
-
-* journal live copy, based on libneon (client) and libmicrohttpd
-
-* system-wide seccomp filter
-
 * system.conf should have controls for cgroups
 
-* bind mount read-only the cgroup tree higher than nspawn
-
 * allow writing multiple conditions in unit files on one line
 
 * explore multiple service instances per listening socket idea
 
-* testing tool for socket activation: some binary that listens on a socket and passes it on using the usual socket activation protocol to some server.
-
 * shutdown: don't read-only mount anything when running in container
 
-* nspawn: --read-only is not applied recursively to submounts
-
 * MountFlags=shared acts as MountFlags=slave right now.
 
 * ReadOnlyDirectories= is not applied recursively to submounts
@@ -279,8 +366,6 @@ Features:
   when done. That means clients don't get a successful method reply,
   but much rather a disconnect on success.
 
-* document that service reload may be implemented as service reexec
-
 * remember which condition failed for services, not just the fact that something failed
 
 * use opterr = 0 for all getopt tools
@@ -289,127 +374,63 @@ Features:
 
 * allow services with no ExecStart= but with an ExecStop=
 
-* add proper journal support to "systemctl --user status ..."
-
-* add _SYSTEMD_USER_UNIT= field to journal entries
-
 * dracut-shutdown needs to be ordered before unmounting /boot
 
 * initialize the hostname from the fs label of /, if /etc/hostname does not exist?
 
 * rename "userspace" to "core-os"
 
-* systemctl: "Journal has been rotated since unit was started." message is misleading
-
-* syscall filter: add knowledge about compat syscalls
-
-* syscall filter: don't enforce no new privs?
-
-* syscall filter: option to return EPERM rather than SIGSYS?
-
-* syscall filter: port to libseccomp
-
-* logind: wakelock/opportunistic suspend support
-
-* systemd-analyze post-boot is broken for initrd
+* syscall filter:
+  - syscall filter: add knowledge about compat syscalls
+  - syscall filter: don't enforce no new privs?
+  - syscall filter: option to return EPERM rather than SIGSYS?
+  - syscall filter: port to libseccomp
+  - system-wide seccomp filter
 
 * systemd-analyze: data collection tools should be lightweight (few dependencies); data analysis tools can be heavyweight
 
-* man: clarify that time-sync.target is not only sysv compat but also useful otherwise. Same for similar targets
-
 * .device aliases need to be implemented with the "following" logic, probably.
 
-* refuse taking lower-case variable names in sd_journal_send() and friends.
-
 * load-fragment: when loading a unit file via a chain of symlinks
   verify that it isn't masked via any of the names traversed.
 
-* journald: we currently rotate only after MaxUse+MaxFilesize has been reached.
-
-* Document:
-        - PID 1 D-Bus API
-
 * introduce Type=pid-file
 
 * maybe allow services with ExecStop= set, but no ExecStart=?
 
-* efi: implement /forcefsck as uefi variables thus not requiring file system altering to trigger a file system check
-
-* efi: honor language efi variables for default language selection
-
-* efi: honor timezone efi variables for default timezone selection
-
-* efi: automatically mount EFI partition to /boot if no such entry exists in /etc/fstab and /boot is empty
-  gummiboot exports the EFI system partion (ESP) device:
-  /sys/firmware/efi/vars/LoaderDeviceIdentifier-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
-  Acpi(PNP0A03,0)/Pci(1F|2)/?/HD(Part1,Sig1FCBC57F-4BFC-4C2B-91A3-9C84FBCD9AF1)
-  '/' is the separator for the device path list
-  HD(Part1,Sig1FCBC57F-4BFC-4C2B-91A3-9C84FBCD9AF1) contains the GPT UUID of the ESP
-
-* read the bootloader performance data (raw TSC) in systemd-analyze
-  /sys/firmware/efi/vars/LoaderTicksExec-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
-  19066159288
-  /sys/firmware/efi/vars/LoaderTicksInit-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
-  17442940316
-  /sys/firmware/efi/vars/LoaderTicksStartMenu-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f/data
-  (only set if the menu was active)
-
 * change Requires=basic.target to RequisiteOverride=basic.target
 
 * support rd.luks.allow-discards= kernel cmdline params in cryptsetup generator
 
-* nspawn: make use of device cgroup controller by default
-
 * drop accountsservice's StandardOutput=syslog and Type=dbus fields
 
 * when breaking cycles drop sysv services first, then services from /run, then from /etc, then from /usr
 
-* readahead: when bumping /sys readahead variable save mtime and compare later to detect changes
-
-* (attempt to) make Debianites happy:
-        - add syntax to reset ExecStart= lists (and similar)
-
 * move passno parsing to fstab generator
 
-* improve !/proc/*/loginuid situation: make /proc/*/loginuid less dependent on CONFIG_AUDIT,
-  or use the users cgroup information when /proc/*/loginuid is not available.
-
-* pam_systemd: try to get old session id from cgroup, if audit sessionid cannot be determined
-
-* pam: when leaving a session explicitly exclude the ReleaseSession() caller process from the killing spree
-
-* maybe introduce ~/.config/locale.conf and apply it within PAM
-
-* readahead: make use of EXT4_IOC_MOVE_EXT, as used by http://e4rat.sourceforge.net/
-
-* automount: implement expire
+* automount: implement expire:
+   - set superblock timeout AUTOFS_DEV_IOCTL_TIMEOUT_CMD
+   - periodically run AUTOFS_DEV_IOCTL_EXPIRE_CMD
+     - every timeout/4 (original autofs logic)
+     - blocking, needs a thread
+     - run until -EAGAIN
+   - receive expire packet on pipe if kernel tells the timeout is over
+     - call umount
+     - answer expire packet on pipe with AUTOFS_DEV_IOCTL_{READY,FAIL}_CMD
+   - AUTOFS_DEV_IOCTL_EXPIRE_CMD returns
 
 * services which create their own subcgroups break cgroup-empty notification (needs to be fixed in the kernel)
 
-* don't delete /tmp/systemd-namespace-* before a process is gone down
-
-* vconsole: implement setterm -store -foreground xxx --background zzz
-
 * ExecOnFailure=/usr/bin/foo
 
-* fedora: make sshd and pam_loginuid work in nspawn containers
-
-* fix utmp for console logins in containers
-
-* Add pretty name for seats in logind
-
 * ConditionSecurity= should learn about IMA and SMACK
 
-* udev: move to LGPL
-
-* udev systemd unify:
-  - utf8 validator code
-
-* udev: scsi_id -> sg3_utils -> kill scsi_id
-
-* udev: add trigger --subsystem-match=usb/usb_device device
-
-* allow configuration of console width/height in vconsole.conf
+* udev:
+  - remove src/udev/udev-builtin-firmware.c (CONFIG_FW_LOADER_USER_HELPER=n)
+  - move to LGPL
+  - unify utf8 validator code with shared/
+  - kill scsi_id
+  - add trigger --subsystem-match=usb/usb_device device
 
 * cleanup syslog 'priority' vs. 'level' wording
 
@@ -421,48 +442,26 @@ Features:
 
 * introduce mix of BindTo and Requisite
 
-* journalctl: show multiline log messages sanely, expand tabs, and show all valid utf8 messages
-
 * add DeleteSocketsOnStop=yes|no option to socket units
 
-* journal: store euid in journal if it differs from uid
-
 * There's currently no way to cancel fsck (used to be possible via C-c or c on the console)
 
-* journal: sanely deal with entries which are larger than the individual file size, but where the components would fit
-
-* add command to systemctl to plot dependency graph as tree (see rhbz 795365)
-
 * add option to sockets to avoid activation. Instead just drop packets/connections, see http://cyberelk.net/tim/2012/02/15/portreserve-systemd-solution/
 
 * default unix qlen is too small (10). bump sysctl? add sockopt?
 
 * figure out whether we should leave dbus around during shutdown
 
-* dbus: in fedora, make the machine a symlink to /etc/machine-id
+* dbus: in fedora, make /var/lib/dbus/machine-id a symlink to /etc/machine-id
 
 * dbus: move dbus to early boot
 
-* logind: add equivalent to sd_pid_get_owner_uid() to the D-Bus API
-
-* journal: deal nicely with byte-by-byte copied files, especially regards header
-
-* journal: local deserializer of export mode, http server
-
-* document the exit codes when services fail before they are exec()ed
-
 * save coredump in Windows/Mozilla minidump format
 
 * support crash reporting operation modes (https://live.gnome.org/GnomeOS/Design/Whiteboards/ProblemReporting)
 
 * clean up session cgroups that remain after logout (think sshd), but eventually run empty
 
-* support "systemctl stop foobar@.service" to stop all units matching a certain template
-
-* logind: allow showing logout dialog from system
-
-* document that %% can be used to write % in a string that is specifier extended
-
 * when an instanced service exits, remove its parent cgroup too if possible.
 
 * default to actual 32bit PIDs, via /proc/sys/kernel/pid_max
@@ -470,15 +469,11 @@ Features:
 * be able to specify a forced restart of service A where service B depends on, in case B
   needs to be auto-respawned?
 
-* Something is wrong with symlink handling of "autovt@.service" in "systemctl list-unit-files"
-
 * when a bus name of a service disappears from the bus make sure to queue further activation requests
 
-* something like ConditionExec= or ExecStartPre= without failure state
-
 * tmpfiles: apply "x" on "D" too (see patch from William Douglas)
 
-* don't set $HOME in services unless requested
+* for services: don't set $HOME in services unless requested
 
 * hide PAM/TCPWrap options in fragment parser when compile time disabled
 
@@ -489,17 +484,11 @@ Features:
 
 * move PAM code into its own binary
 
-* logind: spawn user@..service on login
-
-* logind: non-local X11 server handling
-
 * implement Register= switch in .socket units to enable registration
   in Avahi, RPC and other socket registration services.
 
 * make sure systemd-ask-password-wall does not shutdown systemd-ask-password-console too early
 
-* readahead: use BTRFS_IOC_DEFRAG_RANGE instead of BTRFS_IOC_DEFRAG ioctl, with START_IO
-
 * support sd_notify() style notification when reload begins (RELOADING=1), reload is finished (READY=1), and add ReloadSignal= then to use in combination
 
 * support sd_notify() style notification when shutting down, to make auto-exit bus services work (STOPPING=1)
@@ -513,7 +502,12 @@ Features:
 
 * and a dbus call to generate target from current state
 
-* drop /.readahead on bigger upgrades with yum
+* readahead:
+  - drop /.readahead on bigger upgrades with yum
+  - move readahead files into /var (look for them with .path units?)
+  - readahead: use BTRFS_IOC_DEFRAG_RANGE instead of BTRFS_IOC_DEFRAG ioctl, with START_IO
+  - readahead: when bumping /sys readahead variable save mtime and compare later to detect changes
+  - readahead: make use of EXT4_IOC_MOVE_EXT, as used by http://e4rat.sourceforge.net/
 
 * add support for /bin/mount -s
 
@@ -532,18 +526,18 @@ Features:
   - how to develop against journal browsing APIs
   - the journal HTTP iface
   - non-cgroup resource management
+  - dynamic resource management with cgroups
   - refreshed, longer missions statement
+  - calendar time events
+  - init=/bin/sh vs. "emergency" mode, vs. "rescue" mode, vs. "multi-user" mode, vs. "graphical" mode, and the debug shell
+  - how to create your own target
+  - instantiated apache, dovecot and so on
+  - hooking a script into various stages of shutdown/rearly booot
 
 * allow port=0 in .socket units
 
-* move readahead files into /var (look for them with .path units?)
-
-* teach dbus to activate all services it finds in /etc/systemd/services/org-*.service
-
 * support systemd.mask= on the kernel command line.
 
-* when key file cannot be found, read it from kbd in cryptsetup
-
 * reuse mkdtemp namespace dirs in /tmp?
 
 * recreate systemd's D-Bus private socket file on SIGUSR2
@@ -554,14 +548,8 @@ Features:
 
 * maybe introduce ExecRestartPre=
 
-* configurable jitter for timer events
-
-* timer events with system resume
-
 * dot output for --test showing the 'initial transaction'
 
-* writable cgroups dbus properties for live changes
-
 * port over to LISTEN_FDS/LISTEN_PID:
    - rpcbind (/var/run/rpcbind.sock!) HAVEPATCH
    - cups     HAVEPATCH
@@ -575,12 +563,19 @@ Features:
 
 * io priority during initialization
 
-* systemctl list-jobs - show dependencies
-
-* add systemctl switch to dump transaction without executing it
-
 * drop cap bounding set in readahead and other services
 
+* systemd-python:
+   - export sd_journal_get_catalog (in systemd.journal._reader)
+   - export sd_journal_get_catalog_for_message_id (in systemd.id128)
+   - allow reading of only select fields in systemd.journal._reader.Reader
+   - export sd_journal_test_cursor in systemd.journal._reader.Reader
+   - export sd_journal_get_usage in systemd.journal._reader.Reader
+   - add systemd.journal._reader._Reader.closed attribute (it can
+     be just "return self->j != NULL")
+   - figure out a simple way to wait for journal events in a way that
+     works with ^C
+
 External:
 
 * dbus:
@@ -590,11 +585,10 @@ External:
    - allow disabling of fd passing when connecting a AF_UNIX connection
    - allow disabling of UID passing for AUTH EXTERNAL
    - always pass cred data along each message
+   - teach dbus to activate all services it finds in /etc/systemd/services/org-*.service
 
 * fix alsa mixer restore to not print error when no config is stored
 
-* gnome-shell python script/glxinfo/is-accelerated must die
-
 * make cryptsetup lower --iter-time
 
 * patch kernel for xattr support in /dev, /proc/, /sys?
@@ -607,6 +601,11 @@ External:
 
 * kernel: add device_type = "fb", "fbcon" to class "graphics"
 
+* bootchart:
+   - plot per-process IO utilization
+   - group processes based on service association (cgroups)
+   - document initcall_debug
+
 Regularly:
 
 * look for close() vs. close_nointr() vs. close_nointr_nofail()