journald: adjust permissions for rotated files

journald: take corrupted files into account when calculating disk space

journald: be a bit more verbose

journald: fix calculation of disk space

journald: copy metrics/compression state from template when rotating

journald: increase max file size to 128MB

journal: vacuum corrupted files, too

journal: if we encounter a corrupted file, rotate and go on

nspawn: mount /etc/timezone into nspawn environment too

journald: fix typo

journalctl: suppress messages about adm group if ACL support is not enabled

virt: the pidns controller does not exist anymore

journald: set SO_PASSEC only if selinux is enabled

journalctl: warn if the user is not in the adm group

update TODO

journal: fix memory leak

rules sort order: /lib, /run, /etc

After long consideration we came to the conclusion that user
configuration in /etc should always override the (generally
computer generated) configuration in /run. User configuration
should always be what matters over anything else. Hence rearrange
the search orders accordingly. In general this should change
very little as overriding like this is seldomn done so far,
and the order between /etc and /usr stays the same.

journal: Don't hold pointers to journal while remapping

Hi!

I was trying out the journal and the journalctl utility sometimes
crashed on me. After some debugging, I tracked it down to the fact
that next_with_matches() holds the "c" object pointer through the
journal_file_next_entry_for_data() call -- which apparently may re-map
the journal file, invalidating the pointer.

The attached patch fixes this crash for me, but being unfamiliar with
the code, I don't know if I'm doing the right thing.

This patch is also available from my github repository:
git://github.com/intgr/systemd.git
https://github.com/intgr/systemd

Regards,
Marti

For the record, here's the original stack trace at the time of remapping:

ret=0x7fff1d5cdec0) at src/journal/journal-file.c:330
ret=0x7fff1d5cdf28) at src/journal/journal-file.c:414
ret=0x7fff1d5ce0a0, offset=0x7fff1d5ce098) at
src/journal/journal-file.c:1101
i=5705, ret=0x7fff1d5ce0a0, offset=0x7fff1d5ce098) at
src/journal/journal-file.c:1147
p=6413608, data_offset=66600, direction=DIRECTION_DOWN,
ret=0x7fff1d5ce0a0, offset=0x7fff1d5ce098) at
src/journal/journal-file.c:1626
direction=DIRECTION_DOWN, ret=0x7fff1d5ce120, offset=0x7fff1d5ce128)
at src/journal/sd-journal.c:533
direction=DIRECTION_DOWN, ret=0x7fff1d5ce170, offset=0x7fff1d5ce178)
at src/journal/sd-journal.c:595
src/journal/sd-journal.c:651

From 9266fc6a58065a7c5dab67430fd78925e519dce9 Mon Sep 17 00:00:00 2001
From: Marti Raudsepp <marti@juffo.org>
Date: Fri, 9 Mar 2012 16:23:00 +0200
Subject: [PATCH] journal: Don't hold pointers to journal while remapping

This would cause a segfault otherwise.

update TODO

log: introduce log_metav

update TODO

pkg-config: bring unit search path order in sync with the code

path-lookup: rearrange things so that the system path order follows the user path order

conf: when looking for configurations look in /etc first, in /run second

After long consideration we came to the conclusion that user
configuration in /etc should always override the (generally computer
generated) configuration in /run. User configuration should always be
what matters over anything else. Hence rearrange the search orders
accordingly.

In general this should change very little as overriding like this is
seldomn done so far, and the order between /etc and /usr stays the same.

man: document where we read kernel cmdline options from

machine-id: initialize from $container_uuid if not set otherwise

This is a result of the discussions on

https://bugs.freedesktop.org/show_bug.cgi?id=46894

journald: allocate PAGE_SIZE bytes for selinux label length

As suggested in https://bugzilla.redhat.com/show_bug.cgi?id=798760

socket: make sure that the name for per-connection services are unique

If a client connects to us repeatedly always using the same source port
and we instantiate a service for the incoming connection this might
clash with an old instance. Hence, include the connection number, the
same way we do it for AF_UNIX to make connections unique.

https://bugs.freedesktop.org/show_bug.cgi?id=45297

socket: if we fail to create an instantiated service for a socket, don't put the socket in failure mode

An incoming connection that is immediately terminated might result in
getpeername() or a similar call failing. Hence it is quite possible that
while we are setting up an instantiated service for a socket we might
get an error and we shouldn't take this as hint to take the listening
socket down.

https://bugs.freedesktop.org/show_bug.cgi?id=45297
https://bugzilla.novell.com/show_bug.cgi?id=741590

extras: ata_id - do not log error if HDIO_GET_IDENTITY fails

<tomegun> kay: is this a valid issue: https://bugs.archlinux.org/task/27060 ?
<kay> tomegun: udev does not really care if that fails
<tomegun> kay: the suggestion there is to treat EINVAL the same way we treat ENOTTY (i.e. as an info only)
<tomegun> if it really does not matter it might make sense to avoid bogus bug reports
<kay> tomegun: done

update TODO

extras: path_id - add comment about readdir() rebase logic

mount: fix assertion

https://bugzilla.redhat.com/show_bug.cgi?id=768523

conf-parser: warn if an assignment is place outside of a section

https://bugzilla.redhat.com/show_bug.cgi?id=783134

util: add brute-force fallback for close_all_fds()

If /proc is not available (i.e. in chroot envs) let's fall back to brute
forcing our way through the fd table.

https://bugzilla.redhat.com/show_bug.cgi?id=784921

journald: use SCM_SECURITY to race-freely determine peer SELinux label

https://bugzilla.redhat.com/show_bug.cgi?id=798760

socket: add option for SO_PASSEC

https://bugzilla.redhat.com/show_bug.cgi?id=798760

(Note that this work is not complete yet, as the kernel seems to send us
useless data with SCM_SECURITY enabled)

login: tag the Mimo 720 ID_AUTOSEAT

This device is a combination USB hub, displaylink graphics, and e2i touchscreen

Bus 001 Device 005: ID 058f:6254 Alcor Micro Corp. USB Hub
Bus 001 Device 006: ID 17e9:401a Newnham Research
Bus 001 Device 007: ID 1ac7:0001

|__ Port 1: Dev 5, If 0, Class=hub, Driver=hub/4p, 480M
    |__ Port 2: Dev 6, If 0, Class=vend., Driver=udlfb, 480M
    |__ Port 2: Dev 6, If 1, Class=HID, Driver=usbhid, 480M
    |__ Port 3: Dev 7, If 0, Class=vend., Driver=usbtouchscreen, 12M

rules: Enable USB autosuspend on more USB HID devices

Many servers will be connected to KVMs or include iLO support, and this
is often presented as a set of USB input devices. Enabling autosuspend on
these allows the USB hardware to be powered down, avoiding unnecessary
wakeups and power consumption. The input devices will be self powered, so
there's no risk of losing input events as there would be for real input
devices. The same is true of USB input devices that are built into the
system.

conf: enforce UTF8 validty everywhere

we need to make sure that configuration data we expose via the bus ends
up in using getting an assert(). Even though configuration data is only
parsed from trusted sources we should be more careful with what we read.

man: reword tmpfiles selinux bits

extras: path_id - skip ATA transport class devices

update TODO

rules: move all rules to top level rules/ dir

update TODO

rules: delete s390 rules, they will move to s390utils

build-sys: remove empty directory

remove edd_id extra

The use of identifying disks by magic byte sequences outside of the
filesystem or partion table is fragile and usually creates more
problems than it solves.

rules: move 42-qemu-usb.rules to rules/ dir

rules: delete outdated 30-kernel-compat.rules

move src/extras subdirectories to src/

udev.conf - do not set any value by default

remove udev-acl

Udev-acl will be part of a future ConsoleKit release. On systemd systems,
advanced ConsoleKit and udev-acl functionality are natively provided by
systemd.

man: clarify that applications must ignore unknown fields

man: document how os-release(5) may be extended by OS vendors

man: fix typo

man: allow that /etc/os-release is a symlink

man: add URL field definitions to os-release(5)

As requested by Raphaël Hertzog from the Debian project, include
information about the home page and support/bug report pages in
/etc/os-release.

man: add ID_LIKE definition to os-release(5)

As requested by Raphaël Hertzog from the Debian project, encode
derivative information in /etc/os-release.

update TODO

journal: make sure to refresh window position and pointer after we linked up a data object

mount: properly check return for mount_add_*

Previously, mount_load_etc_fstab() could never fail for reasons other
than a setmntent() or allocation failure.

bash-completion: get rid of awk, sed and grep

Get rid of "awk", "sed" and "grep" calls.
This can be done entirely in bash!

With help from Dave Reisner

nspawn: be less cryptic when clone() fails

Based on a patch suggested by Shawn Landden.

update TODO

update TODO

socket: rename 'broken' failure result to 'failed-permanent' on order not to introduce new terminology

umount: don't try to umount /usr, if we are running from it

update TODO

socket: fail the socket if the service keeps dying on start

If the service reaches the start limit, mark the sockets that activate
it as failed (with the result code 'service-broken').
This way the sockets won't act as tarpits for clients connecting to
them.

configure.ac: fix typo in distro help string

sd-login: c++ compatibility

systemd-analyze: call os.uname() once

Uses a format string, which is dependent on python 2.6.

fix sparse warnings

journal: fix endianness errors

man: corrected machine-info(5) man page to be in line with source

change conflicting man/machine-info.xml documentation to match functionality in
src/hostname/hostnamed.c 114-119

update TODO

man: fix systemd.special build failure

systemctl: forward untrusted user reboot, poweroff requests to logind

systemd-journald: fix endianess bug

rules: do not create by-id/scsi-* links for ATA devices

builtin: path_id - remove dead cciss code

systemd-analyze: read /etc/os-release

update TODO

update TODO

update TOO

test: remove outdated key attributes

man: systemd.special no longer needs sed logic

login: document new sd_session_get_xxx() calls

units: reword rescue/emergency mode message to fit in 80chars

systemctl: introduce systemctl reboot -ff

machine-id: initialize vom qemu/kvm -uuid parameter if available

build-sys: prepare release of 43

namespace: temporaily reset umask when creating private /tmp

login: introduce sd_session_get_display()

update TODO

timedate: don't fail if NTP is not installed

https://bugzilla.redhat.com/show_bug.cgi?id=790260

login: add new sd_session_get_type() and sd_session_get_class API calls

login: track login class (i.e. one of "user", "greeter", "lock-screen") for each session

This introduces the new PAM environment variable XDG_SESSION_CLASS. If
not set, defaults to "user".

This is useful for apps that want to distuingish real user logins from
"fake" ones which just exist to show a gdm login screen or a lock
screen.

update TODO