40-systemd: Honour __init_d_script_name

Make /lib/lsb/init-functions.d/40-systemd use __init_d_script_name
(if available) to figure out real script name.

Closes: #826214

Drop procps dependency from systemd

The systemd-exit.service user service no longer uses the "kill" binary.

https://github.com/systemd/systemd/commit/add384dd4d2b96db6ace5ad9c52b1dd7553ebec2

meson: Unify linux/stat.h check with other checks and use _GNU_SOURCE

Fixes a build failure with glibc 2.28.

resolved: Increase size of TCP stub replies

Closes: #915049

autopkgtest: Drop test_custom_cgroup_cleanup from boot-and-services

So far, we tried to avoid cleaning up manually created cgroups via a
Debian specific patch. This patch was dropped though and that particular
use case was never really supported upstream.
As this would trigger an autopkgtest failure now, let's remove this test.

Follow-up for commit 973881639847c213cdb32ae3c8a1bdd08d09936f.

Gbp-Dch: Short

Release version 239-13 to unstable

Remove obsolete Replaces from pre-jessie

Drop cgroup-don-t-trim-cgroup-trees-created-by-someone-el.patch

The patch is no longer necessary as lxc.service now uses Delegate=yes.

pam_systemd: Suppress LOG_DEBUG log messages if debugging is off

Closes: #825949

systemctl: Tell update-rc.d to skip creating any systemd symlinks

When calling update-rc.d via systemd-sysv-install, tell it to skip
creating any systemd symlinks as we want to handle those directly in
systemctl. Older update-rc.d versions will ignore that request, but
that's ok. This means we don't need a versioned dependency against
init-system-helpers.

Closes: #743217

autopktest: Add e2fsprogs dependency to upstream test

Some of the upstream tests require mkfs.ext4.

Closes: #887250

Release version 239-12 to unstable

urgency=high for the security fix.

machined: When reading os-release file, join PID namespace too

This ensures that we properly acquire the os-release file from containers.

Closes: #911231

systemd: Do not pass .wants fragment path to manager_load_unit

Fixes an issue with overridden units in /etc not being used due to a
.wants/ symlink pointing to /lib.

Closes: #907054

Make lintian happy and don't parse/mangle /etc/group directly

delgroup --system will already do the right thing, so we don't need any
hand-written code.

Follow-up for commit a2344f4e8d16f98c9151de777ec8cf8d79ae0eff.

Gbp-Dch: Ignore

Fix wrong "nobody" group from sysusers.d

Fix our make-sysusers-basic sysusers.d generator to special-case the
nobody group. "nobody" user and "nogroup" group both have the same ID
65534, which is the only special case for Debian's static users/groups.
So specify the gid explicitly, to avoid systemd-sysusers creating a
dynamic system group for "nobody".

Also clean up the group on upgrades.

Thanks to Keh-Ming Luoh for the original patch!

Closes: #912525

meson: Use the host architecture compiler/linker for src/boot/efi

Fixes cross build failure for arm64.

Closes: #905381

core: When deserializing state always use read_line(…, LONG_LINE_MAX, …)

Fixes a vulnerability in unit_deserialize which allows an attacker to
supply arbitrary state across systemd re-execution via NotifyAccess.

CVE-2018-15686
Closes: #912005

Drop non-existing gnuefi=false build option

This was mistakenly added when converting from autotools to meson.

autopkgtest: Use shutil.which() which is provided by Python 3

Suggested in https://salsa.debian.org/systemd-team/systemd/merge_requests/11

Gbp-Dch: Short

autopkgtest: Avoid test bed reset for boot-smoke

Make "boot-smoke"'s dependencies a strict superset of "upstream"'s, so
that autopkgtest doesn't have to provide a new testbed.

Enable QEMU on more architectures in "upstream" autopkgtest

Taken from the Ubuntu package, so apparently QEMU works well enough on
these architectures now.

Release version 239-11 to unstable

urgency=high for the security fixes.

Drop test-chown-rec

It requires log_tests_skipped() which was introduced after v239.

Follow-up for commit e3696255cf57ec98177b3144f6a3a0b4a8aac0a0.

Gbp-Dch: Ignore

chown-recursive: Rework the recursive logic to use O_PATH

Fixes a race condition in chown_one() which allows an attacker to cause
systemd to set arbitrary permissions on arbitrary files.

CVE-2018-15687
LP: #1796692
Closes: #912007

dhcp6: Make sure we have enough space for the DHCP6 option header

Fixes out-of-bounds heap write in systemd-networkd dhcpv6 option
handling.

CVE-2018-15688
LP: #1795921
Closes: #912008

Increase timeout for test in riscv64

The buildds for the riscv64 arch used at the moment are slow, so increase the
timeouts for this arch by a factor of 10, for good measure.

Closes: #906429

Run "meson test" instead of "ninja test"

Upstream developers of meson recommend to run it in this way, because "ninja
test" just calls "meson test", and by using meson directly and using extra
command line arguments it is possible to control aspects of how the tests are
run.

For example, it is possible to increase the timeouts depending on the
architecture (for slow buildds), which otherwise it is not possible without
resorting to patch upstream's build files.

For more details, see:
 - https://bugs.debian.org/906429
 - https://github.com/mesonbuild/meson/issues/2037

debian/tests/boot-and-services: Accept gdm with Wayland session

Remove the Xorg check and use pgrep to accept any gdm session type.

Gbp-Dch: Ignore

debian/tests/boot-and-services: Use gdm instead of lightdm

This seems to work more reliably, on Ubuntu CI's i386 instances lightdm
fails.

Backported from Ubuntu package, thanks Dimitri John Ledkov!

https://github.com/systemd/systemd/issues/10497

Revert "test: Add accountsservice dependency to boot-and-services test"

This did not help.

This reverts commit 42a377a7f5dd1132b1806680b3883a0a8cf6da34.

Gbp-Dch: Ignore

test: Add accountsservice dependency to boot-and-services test

It appears lightdm fails to start up without it, even though it's just a
Recommends:, and it does seem to work without it on amd64. But it does
not hurt much, so let's see if it helps.

https://github.com/systemd/systemd/issues/10497

Gbp-Dch: Short

debian/tests/upstream: Clean up after each test run

Otherwise the loopback images used by qemu are not properly released and
we might run out of disk space.

Release version 239-10 to unstable

Add conflicts against consolekit

Letting both ConsoleKit and logind manage dynamic device permissions
will only lead to inconsistent and unexpected results.

Link systemctl binary statically against libshared

This reduces the Pre-Depends list considerably, and is more resilient against borked
installs

Before this change:

 Pre-Depends: libacl1 (>= 2.2.51-8), libblkid1 (>= 2.19.1), libc6 (>= 2.27), libcap2 (>= 1:2.10), libcryptsetup12 (>= 2:1.4), libgcrypt20 (>= 1.8.0), libidn11 (>= 1.13), libip4tc0 (>= 1.6.0+snapshot20161117), liblz4-1 (>= 0.0~r130), liblzma5 (>= 5.1.1alpha+20120614), libmount1 (>= 2.19.1), libseccomp2 (>= 2.3.1), libselinux1 (>= 2.1.9)

After this change:

 Pre-Depends: libblkid1 (>= 2.17.2), libc6 (>= 2.27), libgcrypt20 (>= 1.8.0), liblz4-1 (>= 0.0~r113), liblzma5 (>= 5.1.1alpha+20120614), libselinux1 (>= 2.1.9)

meson: Rename -Ddebug to -Ddebug-extra

Meson added -Doptimization and -Ddebug options, which obviously causes
a conflict with our -Ddebug options. Let's rename it.

Cherry-picked from upstream master.

Closes: #909455

Release version 239-9 to unstable

test: Use "systemd-runtest.env" to set $SYSTEMD_TEST_DATA and $SYSTEMD_CATALOG_DIR

This avoids embedding ABS_{SRC,BUILD}_DIR into libsystemd-shared.so and
the test binaries and should make the build reproducible.

Closes: #908365

test: Use installed catalogs when test-catalog is not located at build dir

This makes it possible to run test-catalog as installed test, so we no
longer need to mark it as EXFAIL in our root-unittests autopkgtest.

autopkgtest: Remove needs-recommends runtime restriction

This restriction has been deprecated and there are plans to remove it
altogether. The tests pass withouth needs-recommends, so it seems safe
to remove.

See https://salsa.debian.org/ci-team/autopkgtest/commit/9fade8dcb501250f704da9c77af1f8e6165dc941

Release version 239-8 to unstable

Bump Standards-Version to 4.2.1

Clean up SysV init script a bit while at it

Drop no longer needed check and convert tabs to spaces.

Gbp-Dch: Ignore

Remove udev control socket on shutdown under sysvinit

The udev control socket is no longer removed automatically when the
daemon is stopped. As this can confuse other software, update the SysV
init script to remove the control socket manually and make sure the init
script is executed on shutdown (runlevel 0) and reboot (runlevel 6).

Closes: #791944

core: Fix gid when DynamicUser=yes with static user

Patch cherry-picked from upstream master.

Gbp-Dch: Short

Closes: #904335

user-runtime-dir: Fix wrong SELinux context

Patch cherry-picked from upstream master.

Gbp-Dch: Short

Closes: #908026

timedated: Fix wrong PropertyChanged values and refcounting

Patch cherry-picked from upstream master.

Gbp-Dch: Short

Replace Revert-udev-rules-Permission-changes-for-dev-kvm.patch with upstream patches

This also requires to set dev-kvm-mode explicitly to 0660, as the upstream
default remains 0666.

See https://github.com/systemd/systemd/pull/9560

Gbp-Dch: Ignore

Clean up dbus-org.freedesktop.timesync1.service Alias on purge

Closes: #904290

Release version 239-7 to unstable

network/link: Fix logic error in matching devices by MAC

Closes: #904198

autopkgtest: Add dbus-user-session and libpam-systemd dependency to root-unittests

Without a working D-Bus user session, a lot of the test-bus-* tests are
skipped.

autopkgtest: Add iputils-ping dependency to root-unittests

The ping binary is required by test-bpf.

Release version 239-6 to unstable

Drop seccomp system call filter for udev

The seccomp based system call whitelist requires at least systemd 239 to
be the active init and during a dist-upgrade we can't guarantee that
systemd has been fully configured before udev is restarted.
The versioned systemd Breaks that was added to udev for #902185 didn't
really fix this issue, so revert that change again.

Closes: #903224

autopkgtest: Add various dependencies to make upstream test pass on Debian

- netcat-openbsd: Required by TEST-12-ISSUE-3171.
- busybox-static: Required by TEST-13-NSPAWN-SMOKE.
- plymouth: Required by TEST-15-DROPIN and TEST-22-TMPFILES.

Move (re)start of services after daemon-reexec

Otherwise it will fail if the running systemd version is too old.

Follow-up for commit 9c13ce6441e786178fc8633e2ea88bfc5115363c.

See https://github.com/systemd/systemd/issues/9621

Gbp-Dch: Ignore

debian/tests/localed-x11-keymap: Deal with absence of /etc/default/keyboard more gracefully

test: Drop SKIP_INITRD for QEMU-based tests

The Debian Linux kernel ships ext4 support as a module, so we require an
initrd to succesfully start the QEMU images.

Make sure adduser has a chance to succeed

If libnss-systemd is active and the service running, adduser will fail
to create a static system user for it:

adduser: The user `systemd-timesync' already exists, but is not a system user. Exiting.

Follow-up for commit bd9bf307274faca24699c0c2d67cb86f18c0b2cb

Gbp-Dch: Ignore

Change python3-minimal dependency to python3

While we strictly only need python3-minimal, the usage of
python3-minimal triggers a lintian error: depends-on-python-minimal

Go back to statically allocate system users for timesyncd, networkd and resolved

There are currently too many open issues related to D-Bus and the usage
of DynamicUser.

This reverts commit 4a1eb53f529c3268b0a559edd924cc143069cd41,
commit f786e808ea0fe20ac3f498bcc1c7ade6378ed7fb and partially also
commit 83ccb63f86007dab8324f631c92ce62291cfac48.

Closes: #902971

autopkgtest: Drop no-longer needed workaround from upstream test

Move a few man pages from systemd to systemd-journal-remote

The systemd package shipped a few systemd-journal-remote and
systemd-journal-upload related man pages which really belong into the
systemd-journal-remote package. Move those man pages into the correct
package and add a Breaks/Replaces against systemd accordingly.

Closes: #903557

Mark patch as debian specific

Gbp-Dch: Ignore

Make /dev/kvm accessible to local users and group kvm

Re-add the the uaccess tag to /dev/kvm to make it accessible to local
users. Access is also granted via group kvm, so create that in
udev.postinst.

Closes: #887852

autopkgtest: Make AppArmor violator test work with merged-usr

autopkgtest: Add missing python3 test dependency for udev test

autopkgtest: Install libnss-systemd

Make sure that dynamic users can be resolved. This e. g. prevents a
startup failure for systemd-resolved.

Release version 239-5 to unstable

Add inverse version restriction of the Breaks to the systemd-shim alternative in libpam-systemd

Otherwise apt will fail to find an installation path for libpam-systemd
in cases where libpam-systemd is an indirect dependency.

Closes: #902998

Release version 239-4 to unstable

Drop patches which try to support running systemd services without systemd as pid 1

No one is currently actively maintaining systemd-shim, which means that
e.g. running systemd-logind no longer works when systemd is not pid 1.
Thus drop our no longer working patches. Bump the Breaks against
systemd-shim accordingly.

See #895292, #901404, #901405

test: fix networkd-test.py rate limiting and dynamic user

Cherry-picked from upstream master.

Gbp-Dch: Short

Add missing (<< 0.18) to the python-dbusmock Breaks

Follow-up for commit c8104dcea5f4ba3404872239a3307e67b016ae03

Gbp-Dch: Ignore

Add Breaks against python-dbusmock (<< 0.18) to systemd

The logind and timedated tests in python-dbusmock were broken by the
latest systemd release and had to be adjusted to work with systemd 239.

See #902602

tmpfiles: Specify access mode for /run/systemd/netif

bus-util: Make log level lower in request_name_destroy_callback()

basic: Add missing comma in raw_clone assembly for sparc

sleep: Fix one more printf format of a fiemap field

Drop outdated section from README.Debian about switching back to SysV init

Release version 239-3 to unstable

Revert "systemctl: when removing enablement or mask symlinks, cover both /run and /etc"

We currently have packages in the archive which use
"systemctl --runtime unmask" and are broken by this change.
This is a intermediate step until it is clear whether upstream will
revert this commit or whether we will have to update affected packages
to deal with this changed behaviour.

See #902287 and https://github.com/systemd/systemd/issues/9393

Release version 239-2 to unstable

Bump systemd Breaks to ensure it is upgraded in lockstep with udev

The hardening features used by systemd-udevd.service require systemd 239
and udev will fail to start with older versions.

Closes: #902185

timesync: Change type of drift_freq to int64_t

This should fix a FTBFS on x32.

sleep: Fix printf format of fiemap fields

This should fix a FTBFS on ia64.

Release version 239-1 to unstable

Revert "Revert "Use UTF-8 locale when building the package""

"make check" requires a UTF-8 locale to pass the test suite reliably,
e.g. it fails with the C locale. Since we are overriding dh_auto_test we
need to keep setting LC_ALL=UTF.8 ourselves.

This reverts commit 77ad6f3c85a63d26380f693b87802d205e352022.

Stop creating systemd-network and systemd-resolve system user

systemd-networkd.service and systemd-resolved.service now use
DynamicUser=yes.

Stop setting the path for the kill binary, no longer necessary

See https://github.com/systemd/systemd/pull/8648

Gbp-Dch: Short

Bump Build-Depends on meson to (>= 0.44)

Disable pristine-tar in gbp.conf

It is currently not possible to import the systemd v239 tarball using
pristine-tar due to #902115.

Disable support for "Portable Services"

This is still an experimental feature.

Install new resolvectl tool

Don't ship the /sbin/resolvconf compat symlink in the systemd package,
as this would cause a file conflict with the resolvconf and openresolv
package.

Rebase patches

Update symbols file for libsystemd0

Update changelog for new version 239

Update upstream source from tag 'upstream/239'

Update to upstream version '239'
with Debian dir 48b4d24d8766e691928361c210804b91e8163b0c