journal/verify: flush progress bar, print offset in more places

Before, fragments of the progress bar would remain when
errors or warnings were printed.

test-tables: add new entries

One missing string found.

A few things had to be moved around to make it possible to test them.

tty-ask-password-agent: modernization

Be more careful when checking for empty files

If we want to avoid reading a totally empty file, it seems better
to check after we have opened the file, not before.

Let config_parse open file where applicable

Special care is needed so that we get an error message if the
file failed to parse, but not when it is missing. To avoid duplicating
the same error check in every caller, add an additional 'warn' boolean
to tell config_parse whether a message should be issued.
This makes things both shorter and more robust wrt. to error reporting.

resolved: do not free() sd_dhcp_lease_get_dns() results

update TODO

resolved: properly pass canonical name information to resolving client

Also, hook up nss-resolve to make use of this information

resolved: add CNAME lookup support

missing.h: add IFLA_MACVLAN_FLAGS

Now we are getting into kernel < 3.4 territory...

https://bugs.freedesktop.org/show_bug.cgi?id=80095

update TODO

resolved: support for TCP DNS queries

dns-packet: allow dynamic resizing of DNS packets

dns-domain: introduce macros for accessing all DNS header fields

update TODO

journal: add systemd-journal-remote to sysusers

journal-remote: remove obsolete variable

journal-remote: fix double typedef and add missing header

shared: include stdbool.h in mkdir.h

build-sys: don't move libgudev to /lib

It depends on libgobject and libgmodule which are installed in /usr/lib.

test-compress-benchmark: add missing % before PRIu64 format

test-socket-util: silence warnings

units/serial-getty@.service: use the default RestartSec

For pluggable ttys such as USB serial devices, the getty is restarted
and exits in a loop until the remove event reaches systemd. Under
certain circumstances the restart loop can overload the system in a
way that prevents the remove event from reaching systemd for a long
time (e.g. at least several minutes on a small embedded system).

Use the default RestartSec to prevent the restart loop from
overloading the system. Serial gettys are interactive units, so
waiting an extra 100ms really doesn't make a difference anyways
compared to the time it takes the user to log in.

resolve: avoid use of uninitalized variable

test-compress-benchmark: silence warnings

and btw make it pass for 32bits where size_t != uint64_t

journal-remote: avoid copying input data

Instead of copying fields into new memory allocations, simply keep pointers
into the receive buffer. Data in this buffer is only copied when there is not
enough space for new data and a large chunk of the buffer contains old data.

Clear up confusion wrt. ENTRY_SIZE_MAX and DATA_SIZE_MAX

Define DATA_SIZE_MAX to mean the maximum size of a single
field, and ENTRY_SIZE_MAX to mean the size of the whole
entry, with some rough calculation of overhead over the payload.

Check if entries are not too big when processing native journal
messages.

µhttp-util: fix compilation without gnutls

man: describe new filename rules for journal-remote

man: document systemd-journal-upload

journal-upload: add config file

journal-remote: let user specify just the main part of the url

We can append /upload ourselves.

journal-remote: rework fd and writer reference handling

journal-remote: improve some messages

Fix problem with allocating large buffers and log leftovers

Constify ConfigTableItem tables

journal-remote: allow splitting incoming logs by source host

Previously existing scheme where the file name would be based on
the source was just too ugly and unpredicatable. Now there are
only two options:
  1. just one file (until rotation),
  2. one file per source host, using the hostname as filename part.
For the cases where the source is specified by the user, only
option one is allowed, and the full of the file must be specified.

Allow addresses to be specified for --listen-... args

Hostnames still aren't accepted.

Add simple generator of fake journal export stream

shared/socket-label: fix error message

Was: Failed to listen on [::]:2000: Success

shared/socket-util: add function to query remote address

journal-remote: add units and read certs from default locations

journal-upload: add watchdog support

journal-upload: make state persistent

journal-upload: use journal as the source

journal-upload: HTTPS support

journal-upload: a tool to push messages to systemd-journal-remote

journal-remote: reject fields above maximum size

Also fix an infinite loop on E2BIG.

Remember what range we already scanned for '\n', to avoid
quadratic behaviour on long "text" fields.

journal-remote: small fixes

build-sys: add check for libcurl

Move network-related journal programs to src/journal-remote/

Directory src/journal has become one of the largest directories,
and since systemd-journal-gatewayd, systemd-journal-remote, and
forthcoming systemd-journal-upload are all closely related, create
a separate directory for them.

microhttp-util: rework gnutls logging

journal: allow files with no data whatsoever

If a file was opened for writing, and then closed immediately without
actually writing any entries, on subsequent opening, it would be
considered "corrupted". This should be totally fine, and even in
read mode, an empty file can become non-empty later on.

resolved: add busname unit file

resolved: add legacy dbus service and policy files

update TODO

resolved: add small NSS module that uses resolved to resolve DNS names

nss: various minor fixes to nss-myhostname + nss-mymachines

dns-domain: never allow labels that are larger than 63 chars

dns-domain: fix generation of reverse IP address lookup name

resolve: add distinct bus error code for hosts that exist but lack A or AAAA records

update TODO

resolved: add a DNS client stub resolver

Let's turn resolved into a something truly useful: a fully asynchronous
DNS stub resolver that subscribes to network changes.

(More to come: caching, LLMNR, mDNS/DNS-SD, DNSSEC, IDN, NSS module)

networkd: remove unused variable

networkd: netdev - set mac for bond/bridge devicse

Suggested by poma.

sd-dhcp-client: make request broadcasts opt-in

It appears there is no good way to decide whether or not broadcasts should be enabled,
there is hardware that must have broadcast, and there are networks that only allow
unicast. So we give up and make this configurable.

By default, unicast is used, but if the kernel were to inform us abotu certain
interfaces requiring broadcast, we could change this to opt-in by default in
those cases.

rules: uaccess - add ID_SOFTWARE_RADIO

On Tue, Jul 15, 2014 at 1:52 PM, Alick Zhao <alick9188@gmail.com> wrote:
>>>
>>> So maybe ID_SOFTWARE_RADIO ?
>>
>> Hmm, SDR is more a term for a generic technology than for a device
>> class. To me it does not really sound like an administrator would know
>> what this is.
>>
>> What exactly is the device or subsystem you want to make accessible to
>> locally logged-in users only?
>
> Initially it is bladeRF, but many more are of interest: USRP, rtl-sdr,
> HackRF, ... [1]
>
> I agree an administrator might not know what SDR is, since it is
> currently still not widely known, and makes sense only for amateurs
> and researchers. But as a SDR fan, I see many new SDR peripherals
> are created recently, and expect to see more. So a generic ID seems
> reasonable to me.
>
> [1] http://en.wikipedia.org/wiki/List_of_software-defined_radios

core: fix oneshot service resource control

Oneshot services's cgroup is removed when the service
exits. An assert is hit otherwise.

shell-completion: restore completion for -p

It was broken since systemd was moved out of /bin.

For zsh it was never there.

timesyncd: add sockaddr_pretty wrapper

timesyncd: only listen to clock changes when connected

This reverts previous commit and applies a different fix.

manager_clock_watch() callback calls manager_send_request() to kick
off a resync. We can only do that when we're actually connected to
something. It is not useful to setup the callback from manager_new().

Now the callback will be dropped in manager_connect() and requested
in manager_begin().

https://bugs.freedesktop.org/show_bug.cgi?id=80932

timesyncd: suppress resync at system time change when not connected

Jul 04 17:46:03 orchid systemd[1]: Starting Network Time Synchronization...
Jul 04 17:46:03 orchid systemd[1]: Started Network Time Synchronization.
Jul 04 17:46:22 orchid systemd-timesyncd[301]: System time changed. Resyncing.
Jul 04 17:46:22 orchid systemd-timesyncd[301]: Assertion 'm->current_server_name'

https://bugs.freedesktop.org/show_bug.cgi?id=80932

rules: consistently use "?*" instead of "*?"

TODO

networkd: link - fix memory leak

Make link_initialized() idempotent to avoid taking refs on several udev_device
objects.

test: network - skip if we don't have permissions to create netdevs

sd-dhcp-server: make gcc happy

It complains about optoffset possibly being uninitialized. It is wrong,
but let's just initialize it.

sd-dhcp6-client: make gcc happy

It complains about {max,init}_retransmit_time possibly being
uninitialized. It is wrong, but let's just initialize it.

networkd: netdev - introduce vtable for netdev kinds

Split each netdev kind into its own .h/.c.

networkd: netdev - rework load_one

We now:
 - parse config
 - match on environment
 - verify and complement config
 - create netdev

networkd: netdev - split out bridge creation

networkd: netdev - rename 'enslave' to 'join'

Enslave only really makes sense when referring to bridges and bonds, so try to be
a bit more neutral.

man: systemd.netdev - make it clear that we do not touch preexisting netdevs

We will happily use bridges/bonds as master devices, but we will not change their settings if they were created by
someone else.

networkd: add back route destination support

This was accidentally dropped when adding metric support.

networkd: bond - explicitly map to kernel mode values

networkd: dhcp add vendor class indentifier option 60

Vendor Class Identifier be used by DHCP clients to identify
their vendor type and configuration. When using this option,
vendors can define their own specific identifier values, such
as to convey a particular hardware or operating system
configuration or other identifying information.

Vendor-specified DHCP options—features that let administrators assign
separate options to clients with similar configuration requirements.
For example, if DHCP-aware clients for example we want to separate
different gateway and option for different set of people
(dev/test/hr/finance) in a org or devices for example web/database
servers or let's say in a embedded device etc and require a different
default gateway or DNS server than the rest of clients.

networkd: make metric of routes configurable

Now route metric can be configuted via conf file:

example conf:

[Match]
Name=em1

[Route]
Gateway=192.168.1.12
Metric=10

Test:
ip route output
default via 192.168.1.12 dev em1 metric 10

[tomegun: squash TODO update and reword man page a bit]

networkd: return 1 from successful event handlers

TODO: update networkd

fileio: quote more shell characters in envfiles

Turns out, making strings shell-proof is harder than expected:

    # machinectl set-hostname "foo|poweroff" && . /etc/machine-info

(This could be simplified by quoting *and* escaping all characters,
which is harmless in shell but unnecessary.)

path-lookup: don't make ~/.local/share/systemd/user a symlink

We already encourage upstreams to keep the default configuration
separate from user customizations for software that is installed in
the system location. Let's allow that separation also for software
that is installed in the home directory.

Some discussion:
http://thread.gmane.org/gmane.comp.sysutils.systemd.devel/19627

man: mention XDG_DATA_HOME in systemd.unit

man: sysusers.d correct default user shell

For the non-root user sysusers uses nologin as the default shell, not
login. Correct the documentation to match the code.

man: add systemd-coredump(8) and a bunch of links

Add function to open temp files in selinux mode

sysusers: preserve label of /etc/{passwd, group}

These files are specially labeled on SELinux systems, and we need to
preserve that label.

build-sys: Do not distribute generated emergency.service

It is already in nodist_systemunit_DATA and if it is
shipped, it contains the hardcoded path to systemctl
which will cause it to fail to start when
rootprefix != prefix and rootbindir != bindir.

Revert "build-sys: include PolicyKit files as part of distribution"

This reverts commit 0c26bfc3d21fdb3963f1248c237e2f1a33b5566d.

src/core/org.freedesktop.systemd1.policy.in.in depends on values which
are specified at configure time, so we cannot ship the corresponding
policy file in the tarball.

Since we need to regenerate one policy file, we might as well generate
them all.

sd-event: don't require a signal event source to be enabled for the child event source to work

gitignore: ignore .swp files

vim places them in the source-tree while editing files. Ignore them.