Update upstream source from tag 'upstream/251.5'

Update to upstream version '251.5'
with Debian dir 98a5d40a57c8f317d2705d7a5d810d8b93872f5b

New upstream version 251.5

Handle removal of /var/log/README

Remove /var/log/README symlink when the systemd package is purged.
This symlink is created via tmpfiles and documents that /var/log no
longer contains the traditional syslog text files.

Closes: #877414

Enable firstboot, disabled by default on Debian

Currently the first-boot conditions are not met by any Debian
image (/etc/machine-id with content uninitialized, so we can
just enable the build and ship it in the main package.
This lets image builders (eg: cloud images) tinker with it.

https://www.freedesktop.org/software/systemd/man/machine-id.html#First%20Boot%20Semantics

Closes: #844528

debian/extra/kernel/postrm.d/systemd-boot: prefix with zz-

Doesn't actually matter, but the kernel handbook says we must and we
already renamed postinst

debian/extra/kernel-install.d/85-initrd.install: explicitly ignore unknown verbs

Upstream reasoning applies:
  https://github.com/systemd/systemd/commit/852f98d6aae691574a933691b34133f35958b0d8

debian/extra/kernel-install.d/85-initrd.install: install default initrd with versioned basename

This fixes #1020396 in a superior way by using
$KERNEL_INSTALL_STAGING_AREA, available since systemd v251:
  https://github.com/systemd/systemd/commit/367165a4069ac0c04882a05a8a80f6afb1e42760

By just copying the file we both simplify our code,
but defer to 90-loaderentry to correctly permission it,
and simply never generate an unversioned initrd in the first place!

debian/extra/kernel/postinst.d/systemd-boot: prefix with zz-

Since we explicitly (though this is hidden by indirection through
85-initrd.install) depend on /boot/initrd.img-$1
existing or not existing, hard-order ourselves at the end

The zz- prefix matches grub

Install NEWS.Debian file into all binary packages

While it increases the disk footprint a little, it ensures that NEWS
entries are reliably shown by apt-listchanges.

Update changelog for 251.4-3 release

resolv.conf: take backup as a fallback

piuparts doesn't like seeing an empty resolv.conf after removing
the package, so take a backup and use it in case resolved/resolv.conf
is not available

Update changelog for 251.4-2 release

Update Lintian overrides for new incompatible syntax

resolved: switch from .links to postinst/rm

dpkg refuses to install the symlink in chroot/container environments
where /etc/resolv.conf is bind mounted:

| Unpacking systemd-resolved (251.4-1) ...
| dpkg: error processing archive /var/cache/apt/archives/systemd-resolved_251.4-1_amd64.deb (--unpack):
|  unable to make backup link of './etc/resolv.conf' before installing new version: Invalid cross-device link

So unfortunately manual handling via maintainerscripts is necessary.
Use maintainer scripts to avoid failing the installation, and provide
feedback to the user if the symlink cannot be successfully installed.
Also on removal, either copy /run/systemd/resolve/resolv.conf or
create an empty /etc/resolv.conf.

resolved: use DPKG_ROOT and make postinst shellcheck-happy

debian/systemd.postinst: add --root argument to systemctl and systemd-* calls for DPKG_ROOT support

use systemd-sysusers instead of adduser

This allows dropping the dependency on adduser (reducing the dependency
set) and in turn allows for DPKG_ROOT support of systemd.

Release version 251.4-1 to unstable

Rebase patches

New upstream version 251.4

Update upstream source from tag 'upstream/251.4'

Update to upstream version '251.4'
with Debian dir 6cb7fb3041561968393af0c17476608bdb578dbd

New upstream version 251.4

Merge changes from experimental and release version 251.3-2 to unstable

Merge branch 'debian/experimental' into debian/master

Fix typo in systemd-resolved package description

Gbp-Dch: Ignore

Update changelog for 251.3-2~exp2 release

systemd-resolved: move conffile from systemd

Copied from systemd-timesyncd

Note in systemd.NEWS that resolved has moved to a new package

Update changelog for 251.3-2~exp1 release

Split systemd-resolved into its own package which takes over /etc/resolv.conf

Closes: #939904

d/libnss-systemd.nss: Install NSS service `systemd` via dh_installnss

d/libnss-resolve.nss: Install NSS service `resolve` via dh_installnss

d/libnss-mymaschines.nss: Install NSS service `mymaschines` via dh_installnss

d/libnss-myhostname.nss: Install NSS service `myhostname` via dh_installnss

d/control: Use dh_installnss

homed: make PAM rules higher priority than unix users

Make sure homed is tried first when logging in. This is required
after adding nss-systemd support for 'shadow' in /etc/nsswitch.conf.
See Arch bug: https://bugs.archlinux.org/task/72967

libnss-systemd: also let userdbd manage passwords

As of upstream commit:

https://github.com/systemd/systemd/commit/f43a19ecd6e3415e

in v249 userdbd can also synthesize shadow/gshadow records,
so add the shadow config to nsswitch.conf on installation.

Release version 251.3-1 to unstable

Rebase patches

New upstream version 251.3

Update upstream source from tag 'upstream/251.3'

Update to upstream version '251.3'
with Debian dir 0bfb9f10b3e411bc737ee7df7f530659a6dd2ef4

New upstream version 251.3

Release version 251.2-8 to unstable

Work around some more dh_installman issues

Demote shlibs dependencies of libsystemd0 from Pre-Depends to Depends

As systemctl, which is quasi-essential, no longer links against
libsystemd0, we do not need those strict requirements anymore.

Add versioned dependency on init-system-helpers to systemd-homed

Ensure that we have a version of deb-systemd-helper which properly
handles loops in Also= dependencies.

Closes: #1014115

Start all short descriptions with lowercase consistently

See also https://wiki.debian.org/PackagesDescriptionsReview

Gbp-Dch: Ignore

autopkgtest: install openssl for upstream test

Install openssl explicitly and do not rely on other packages, like
swtpm-libs, to pull this dependency for us.

Used by TEST-50-DISSECT, which otherwise just silently skips the test.

Release version 251.2-7 to unstable

Do not fail with older binutils

Test if the linker supports --no-warn-execstack and
--no-warn-rwx-segments before using those flags.

Closes: #1013967

sd-boot: exit early in initramfs and kernel hook scripts if package is removed but not purged

sd-boot: add initramfs hook

Closes: #826045

sd-boot: add kernel hooks scripts

Release version 251.2-6 to unstable

Clarify NEWS message about systemd-boot split

Closes: #1013340

shared/microhttp-util: silence gcc warning

Add nodoc profile support

Co-authored-by: Michael Biebl <biebl@debian.org>

Do not fail EFI build with newer binutils

Use execute_before_/after_ instead of override_

Stop overriding the build directory name

We don't do a separate udeb build anymore, so there's no need
to specify a separate build directory

Remove unused Lintian overrides

Mark systemd-userdbd and systemd-homed as !stage1

Closes: #1012738

Release version 251.2-5 to unstable

Drop old Conflicts against hal from udev

The hal package has been gone for several release cycles, so this
Conflicts should not be necessary anymore.

Add versioned Breaks against sicherboot for the systemd-boot split

Closes: #1012625

Move shlibs dependencies of libsystemd-shared from Pre-Depends to Depends

Closes: #1012637

Tweak description of systemd-homed package

Release version 251.2-4 to unstable

Upload to unstable

Fix bashism in kernel-install

Use try-restart in systemd-binfmt dpkg trigger

Fix spelling error in debian/changelog

Spotted by lintian.

Gbp-Dch: Ignore

Fix versions in Breaks/Replaces for systemd-boot split

Gbp-Dch: Ignore

Update changelog for 251.2-3 release

d/systemd.NEWS: fix typo

Gbp-Dch: ignore

Add systemd-boot-efi multiarch package

Allows EFI binaries for different architectures to be co-installed.
Useful when the EFI has a different architecture, or to manipulate
images. The userspace tooling doesn't need to match the EFI binaries.

Also allows to reduce the number of packages and dependencies
needed when i386 is not a full architecture, but a subset for libraries
and for EFI support.

Add NEWS entry for the systemd-boot package split

Split out systemd-boot into its own package

salsa-ci: disable piuparts

See https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1011649

Split out libsystemd-shared into its own package

Since libsystem-shared is an internal implementation detail, do not
generate a shlibs file for it. This means dh_shlibdeps needs to be told
explicitly where it can find libsystemd-shared.

Mark this new package as Multi-Arch: same.

Closes: #990547

Install libsystemd-shared into rootpkglibdir

Switch debian-branch to experimental

Move homectl and userdbctl to /usr/bin

Add systemd-homed package

Closes: #976960

Add systemd-userdbd package

This can be used to synthetize dynamic user/groups, and can be useful
by itself. It will also be used by homed.

Release version 251.2-2 to unstable

sha256: fix compilation on efi-ia32

Release version 251.2-1 to unstable

autopkgtest: add cryptsetup-initramfs for upstream suite

Needed for https://github.com/systemd/systemd/pull/23517

Use a single NEWS file shipped in the main systemd package

There is a long standing issue in apt-listchanges which fails to show
NEWS entries if they come from different binary packages that are built
from the same source package.

See https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=977422

It is questionable if this bug is actually fixable, so install a single
NEWS file instead.

Using debian/NEWS would copy that file into every binary package. To
avoid that duplication, we use debian/systemd.NEWS instead, so it is only
shipped in the main systemd package.

This ensures that NEWS entries are reliably shown on upgrades of the
systemd package even if it means that irrelevant NEWS entries are shown
as well, say for users that do not have systemd-journal-remote
installed.

Gbp-Dch: Short

Add dpkg file trigger for systemd-binfmt to update binfmt registrations

Do not require a valid version when parsing sd-boot loader entries

Closes: #993292

Fix parsing of command line options in fsckd

Closes: #1009032

Rebase patches

New upstream version 251.2

Update upstream source from tag 'upstream/251.2'

Update to upstream version '251.2'
with Debian dir 2dddab9b4ef9912251f1fcefde5c3463bff80802

New upstream version 251.2

Use lower case consistently to start short description

See https://wiki.debian.org/PackagesDescriptionsReview

Gbp-Dch: Ignore

Update changelog for 251.1-1 release

Add systemd-journal-remote.NEWS to inform about dropping --trust