man: extend timesycnd man page a bit

resolved: when picking a new hostname make sure two hosts pick different ones

This way we can avoid always picking the same replacement hostnames when
picking one.

resolved: actually, the peer with the lower IP address wins conflicts

resolved: make sure we don't mark the wrong zone RRs conflicting

resolved: be a bit more communicative about conflicts

update TODO

resolved: verify all RRs when we come back from suspend

resolved: destroy outstanding queries if the clients that initiated them die

resolved: properly pass aborted transaction result back to clients

resolved: implement full LLMNR conflict detection logic

resolved: properly check return value of dns_resource_record_equal()

sd-bus: sync kdbus.h (ABI break)

Added arch tuple for PPC64LE

Thanks to Brent Baude <bbaude@redhat.com>, who checked with the debian
guys, that this is correct and provided the patch.

udev: link_setup - respect kernel name assign policy

Newer kernels export meta-information about the origin of an ifname. Respect this
from the ifname rename logic. We do not rename any interfaces that was originally
named by userspace, nor once which have already been renamed from userspace.

Moreover, we optionally do not (the default) rename interfaces which the kernel
claims to have named in a predictable way.

core: loopback-setup - only up the loopback device

The kernel will set up the IP addresses for us, so don't duplicate that
in userspace.

hwdb: update format description and document reloading

https://bugs.freedesktop.org/show_bug.cgi?id=82311

man: correct references to DefaultTimeout*Sec

Noticed by thp on #systemd.

core: warn when merged units have conflicting dependencies

A unit should not Conflict with itself. It also does not make
much sense for a unit to be After or Before itself, or to
trigger itself in some way.

If one of those dependency types is encountered, warn, instead
of dropping it silently like other dependency types.

% build/systemd-analyze verify test/loopy3.service
...
Dependency Conflicts dropped when merging unit loopy4.service into loopy3.service
Dependency ConflictedBy dropped when merging unit loopy4.service into loopy3.service

core: do not add dependencies to self

Adds a pair of files which cause a segfault (also with
systemd-analyze verify).

https://bugzilla.redhat.com/show_bug.cgi?id=1124843

bus-proxy: service_name_is_valid will never be < 0

update TODO

resolved: don't abort if a transaction is aborted because its scope is removed

resolved: add 100ms initial jitter to all LLMNR requests

resolved: enforce ratelimit on LLMNR traffic

keymap: Fix HP Pavillon DV7

Properly disable scan code 94 instead of producing KEY_0.

https://launchpad.net/bugs/1322770

udev-builtin-keyboard: Allow numeric key codes

Like with the old udev rules, allow hwdb entries to specify numeric key codes.
Based on a patch from Mircea Miron.

https://launchpad.net/bugs/1247584

resolved: don't consider tentative addresses relevant

resolved: fix a message typo

resolved: stop the prober when we detect a conflict in LLMNR

resolved: don't override zone item state after starting the probe

After all, the probe might be finished immeidately (due to resources,
...), and we shouldn't then set the state back to probing.

resolved: when sending fails, don't try connecting to the next DNS server if we actually use LLMNR as protocol

journald: remove redundant newlines

journald: properly sum up entry size counter

We should read the entry size before moving to the next iovec, not
after.

resolved: never reuse transactions for probing that are already completed based on cached data

resolved: bypass local cache when we issue a transaction for verification purposes

resolved: if there's already an RR established that has the same name of an RR to be established, skip probing the name

After all, what has been probed once, doesn't need to be probed again.

sysusers: isempty will never be < 0

looks like a typo from  1b99214789101976d6bbf75c351279584b071998

test: use fabs on doubles

resolved: actually read the initial state data from networkd when we initialize

man: bring resolved.conf up-to-date

update TODO

resolved: read the per-interface LLMNR setting from networkd and act on it

sd-network: when the LLMNR setting is not known for an interface consider that as ENODATA

ENODATA should be returned whenever we have no idea about something. A
missing LLMNR setting can only really happen during upgrades, in whichc
ase we really have no idea, so let's turn this into another ENODATA
case.

sd-network: actually open the state file in sd_network_get_llmnr()

sd-dhcp-server: always send out ROUTER and SUBNET_MASK

For now we simply take these values from the server's address.

update TODO

resolved: fix order in which we destroy manager resources

resolved: when there's already somebody listening on the LLMNR ports, simple disable LLMNR and warn, but continue

This allows us to run resolved inside an nspawn container that shares
the network namespace with the host, if there's already an instance
running.

nspawn: make sure that when --network-veth is used both the host and the container side get fixed MAC addresses

machined: fix address API signatures

machine: make sure unpriviliged "machinectl status" can show the machine's OS version

udev: path_id - suppress ID_PATH for devices with an unknown parent device type

https://bugs.launchpad.net/ubuntu/+source/systemd/+bug/1321816

networkd: add and expose per-link LLMNR config option

resolve-host: properly align long arguments in help text

bus: always explicitly close bus from main programs

Since b5eca3a2059f9399d1dc52cbcf9698674c4b1cf0 we don't attempt to GC
busses anymore when unsent messages remain that keep their reference,
when they otherwise are not referenced anymore. This means that if we
explicitly want connections to go away, we need to close them.

With this change we will no do so explicitly wherver we connect to the
bus from a main program (and thus know when the bus connection should go
away), or when we create a private bus connection, that really should go
away after our use.

This fixes connection leaks in the NSS and PAM modules.

Correct references to ProtectSystem and ProtectHome in documentation

terminal: avoid warning about signed-unsigned comparison

resolve-host: fix missed search&replace

Fix misuse of uint64_t as size_t

They have different size on 32 bit, so they are really not interchangable.

util.h: fix typo

resolved: RRSIG records

resolved: add identifiers for dnssec algorithms

resolved: DNSKEY records

resolve-host: make arg_type an int

We are using it also to store _DNS_TYPE_INVALID, so it should be signed.

resolve: add more record types and convert to gperf table

We are unlikely to evert support most of them, but we can at least
display the types properly.

The list is taken from the IANA list.

The table of number->name mappings is converted to a switch
statement. gcc does a nice job of optimizing lookup (when optimization
is enabled).

systemd-resolve-host -t is now case insensitive.

build-sys: use a common rule for some gperf commands

resolved: align last rr column

tty-ask-password-agent: modernization

Unify parse_argv style

getopt is usually good at printing out a nice error message when
commandline options are invalid. It distinguishes between an unknown
option and a known option with a missing arg. It is better to let it
do its job and not use opterr=0 unless we actually want to suppress
messages. So remove opterr=0 in the few places where it wasn't really
useful.

When an error in options is encountered, we should not print a lengthy
help() and overwhelm the user, when we know precisely what is wrong
with the commandline. In addition, since help() prints to stdout, it
should not be used except when requested with -h or --help.

Also, simplify things here and there.

resolved: avoid possible dereference of null pointer

In dns_scope_make_reply_packet the structs q, answer, and soa can be
null. We should check for null before reading their fields.

sd-dhcp-server: avoid returning garbage value

Force renewing with a pool size of 0 would return the uninitialized r.

sd-dhcp-server: check if r < 0

resolve-host: use correct format specifier

resolved: remove unused variables

switch-root: umount the old root correctly

The unmount occurs after the pivot_root, so the path used to unmount
should take into account the new root directory. This will allow the
umount to actually succeed.

nspawn: fix truncation of machine names in interface names

Based on patch by Michael Marineau <michael.marineau@coreos.com>:

When deriving the network interface name from machine name strncpy was
not properly null terminating the string and the maximum string size as
returned by strlen() is actually IFNAMSIZ-1, not IFNAMSIZ.

bootchart: ask for --rel when failed to initialize graph start time

We always read system uptime before log start time. So the uptime
should be always smaller number, except it includes system suspend
time. It seems better to ask for --rel and exit() than try to be
smart and try to recovery from this situation or generate huge
messy graphs.

bootchart: don't parse /proc/uptime, use CLOCK_BOOTTIME

* systemd-bootchart always parses /proc/uptime, although the
  information is unnecessary when --rel specified

* use /proc/uptime is overkill, since Linux 2.6.39 we have
  clock_gettime(CLOCK_BOOTTIME, ...). The backend on kernel side is
  get_monotonic_boottime() in both cases.

* main() uses "if (graph_start <= 0.0)" to detect that /proc is
  available.

  This is fragile solution as graph_start is always smaller than zero
  on all systems after suspend/resume (e.g. laptops), because in this
  case the system uptime includes suspend time and uptime is always
  greater number than monotonic time. For example right now difference
  between uptime and monotonic time is 37 hours on my laptop.

  Note that main() calls log_uptime() (to parse /proc/uptime) for each
  sample when it believes that /proc is not available. So on my laptop
  systemd-boochars spends all live with /proc/uptime parsing +
  nanosleep(), try

    strace  /usr/lib/systemd/systemd-bootchart

  to see the never ending loop.

  This patch uses access("/proc/vmstat", F_OK) to detect procfs.

journal-remote: rename KEY_FILE to avoid confict with <linux/input.h>

ldconfig: dont run it if ldconfig is not installed

Move BTRFS_IOC_DEVICES_READY to missing.h

util.h: include missing.h, for struct file_handle

This breaks udev-builtin-btrfs.c, which reinvents some of missing.h,
so use missing.h there too.

[zj: removed #include "config.h" and wrapped #include <linux/btrfs.h>
     in ifdef HAVE_LINUX_BTRFS_H as discussed on the mailing list.]

build-sys: fix conftest.c to work on arm

All tests for compiler support were failing with:

/usr/bin/ld: /tmp/ccwnVc2A.o: relocation R_ARM_MOVW_ABS_NC against `a' can not be used when making a shared object; recompile with -fPIC

Revert "libudev: use get_*_creds from shared rather than util_lookup_*"

This reverts commit a56ba6158b9649e01226dfaf3ff7082c82571090.

The commit was pushed in error.

resolved: always drop multicast membership before adding one

This is apparently necessary on some devices, such as veth.

resolved: IPV6_UNICAST_IF may fail if we already are bound to a device, like we are for link-local addresses

missing: add missing bonding definitions

update TODO

resolved: flush cache each time we change to a different DNS server

resolved: read the system /etc/resolv.conf unless we wrote it ourselves

This way we integrate nicely with foreign network management stacks,
such as NM.

networkd: track the MTU of each link

And inform the DHCPv4 clients about it.

sd-dhcp-client: allow the max dhcp message size to be set to the MTU of the link

TODO

libudev: use get_*_creds from shared rather than util_lookup_*

resolved: rename resolved.h to resolved-manager.h

After all it pretty much exlcusively containers definitions about the
"Manager" object, hence let's call this the most obvious way.

resolved: beef up DNS server configuration logic

We now maintain two lists of DNS servers: system servers and fallback
servers.

system servers are used in combination with any per-link servers.

fallback servers are only used if there are no system servers or
per-link servers configured.

The system server list is supposed to be populated from a foreign tool's
/etc/resolv.conf (not implemented yet).

Also adds a configuration switch for LLMNR, that allows configuring
whether LLMNR shall be used simply for resolving or also for responding.

nss: always explicitly reset all error variables

glibc appears to be broken if we don't explicitly reset all error
variables, let's work around that.

https://bugzilla.redhat.com/show_bug.cgi?id=1125975

Revert "networkd: don't assume udev_device_new_from_device_id sets errno"

libudev now does set errno correctly, so we can indeed rely on this.

This reverts commit 2b49732c3d511007ae2c413997e56c40f678d79a.

libudev: set errno when udev_device_new_from_* or udev_device_get_parent_* fail

update TODO