virt: detect OpenStack instance as KVM on arm

Closes: #1016157

virt: support detection for ARM64 Hyper-V guests

Closes: #1013342

Drop bundled copy of linux/if_arp.h

Fixes build failures with newer kernel headers.

Release version 247.3-7 to bullseye

machine: enter target PID namespace when adding a live mount

Fixes failure to bind mount a directory into a container using
machinectl.

Closes: #993248

autopktest: Fix timedated test dependencies

Add an explicit systemd-timesyncd dependency as it is required by the
timedated test.

(cherry picked from commit 98e96f771a4c0482b980b5771d0e72c3bcb4d5d9)

Demote systemd-timesyncd from Depends to Recommends

This avoids a dependency cycle between systemd and systemd-timesyncd and
thus makes dist upgrades more predictable and robust.
It also allows minimal, systemd based containers where no NTP client is
strictly necessary.
To ensure that systemd-timesyncd is installed in a default installation
created by d-i, bump its priority to standard.

Closes: #986651
Closes: #993947
(cherry picked from commit 287ced37e2f0f4de2a0e44f850105a1a17ffb815)

shared/rm-rf: loop over nested directories instead of recursing

Fixes uncontrolled recursion in systemd-tmpfiles.

CVE-2021-3997
Closes: #1003467

Revert multipath symlink race fix

Revert upstream commits which caused a regression in udev resulting in
long delays when processing partitions with the same label.

Closes: #993738
(cherry picked from commit 2669f27b2ec5edd85b3d78dfef424d6950e06389)

udevadm-trigger: do not return immediately on EACCES

Fixes a regression when using systemd-networkd in an unprivileged LXD
container.

Closes: #997006

Replace with upstream cherry-picks (from v247-stable)

No actual code changes.

Gbp-Dch: Ignore

Switch debian-branch to debian/bullseye

Prepare changelog for release

Gbp-Dch: Ignore

basic/unit-name: adjust comments

basic/unit-name: do not use strdupa() on a path (CVE-2021-33910)

unit-name: generate a clear error code when converting an overly long fs path to a unit name

Release version 247.3-5 to unstable

udev-udeb: setup /dev/fd, /dev/std{in,out,err} symlinks

As systemd-udevd no longer sets them up itself, we create them manually
after mounting devtmpfs. This avoids breaking applications which expect
those symlinks.

Closes: #975018

Release version 247.3-4 to unstable

network: Delay addition of IPv6 Proxy NDP addresses

Fixes "IPv6 Proxy NDP addresses are being lost from interfaces after
networkd adds them".

Closes: #985510

Fix patch metadata to be gbp dch compliant

Gbp-Dch: Ignore

Backport patch to fix assert with invalid LoadCredentials=

Regression introduced in v247, fixed in v249, see:

https://github.com/systemd/systemd/issues/19178

Release version 247.3-3 to unstable

Revert "units: turn off DNSSEC validation when timesyncd resolves hostnames"

This reverts commit c3f7ac43a0878975ae7e38c179bb864eb19e91c5.

Support for SYSTEMD_NSS_RESOLVE_VALIDATE=0 requires the changes from
https://github.com/systemd/systemd/pull/17823 for the dnssec bypass
logic. Those are rather invasive changes and not suitable for a stable
backport.

pkg-config: make prefix overridable again

Closes: #984763

Release version 247.3-2 to unstable

table: drop trailing white spaces of the last cell in row

Closes: #980820

units: turn off DNSSEC validation when timesyncd resolves hostnames

Closes: #898530

rules: move ID_SMARTCARD_READER definition to a <70 configuration

Closes: #978011

analyze: slightly reword PrivateTmp= message

Closes: #931753

core: fix mtime calculation of dropin files

Closes: #975289

Downgrade a couple of warnings to debug

If a package still ships only a SysV init script or if a service file or
tmpfile uses /var/run, downgrade those messages to debug. We can use
lintian to detect those issues.
For service files and tmpfiles in /etc, keep the warning, as those files
are typically added locally and aren't checked by lintian.

Closes: #981407

Release version 247.3-1 to unstable

systemctl: return error code when scheduled shutdown fails

This patch modifies (debian) commit ce31df6711a8(systemctl: do not
shutdown immediately on scheduled shutdown) to return the error code
when scheduled shutdown fails.

Gbp-Dch: Short

Rebase patches

New upstream version 247.3

Update upstream source from tag 'upstream/247.3'

Update to upstream version '247.3'
with Debian dir 70038e378626f8200a0f0d264c8104840f3ddd92

New upstream version 247.3

Release version 247.2-5 to unstable

Set upstream metadata fields: Bug-Submit, Bug-Database, Repository, Repository-Browse

Bump Standards-Version to 4.5.1

test: disable DnsmasqClientTest.test_resolved_etc_hosts in networkd-test.py

This test appears to be flaky.

See #979716

systemctl: do not shutdown immediately on scheduled shutdown

When, for whatever reason, a scheduled shutdown fails to be set, systemd
will proceed with immediate shutdown without allowing the user to react.
This is counterintuitive because when a scheduled shutdown is issued,
it means the user wants to shutdown at a specified time in the future,
not immediately.

Closes: #931235

Configure localed to run locale-gen to generate missing locale

This applies an (upstreamed) patch to permit systemd-localed to run
locale-gen to generate missing locale when requested to switch the
system locale.
This makes localectl usable on Debian for changing locale without
breaking system localization or even prevent certain applications from
running at all after switching to a non-generated locale.

Release version 247.2-4 to unstable

Move libraries and NSS modules from /lib to /usr/lib

Keep libpam_systemd.so installed in /lib, as PAM doesn't support
loading PAM modules from /usr/lib on a split-usr system.

Release version 247.2-3 to unstable

getty-static.service: Skip if dbus-broker is installed

Check for the binary in /usr/bin as this makes it easier to move the
service files from /lib/systemd to /usr/lib/systemd.

init-functions, getty-static.service: Don't hard-code path to systemctl binary

This should simplify an eventual move of systemctl from /bin to
/usr/bin.

Increase timeout when running unit tests

The default timeout for individual unit tests is 30s. On slower
architectures and environments like reproducible-builds, this sometimes
is not enough.
Instead of fine-tuning the timeout for each individual test, we instead
increase the timeouts by a factor of 10.

test: use modern qemu numa arguments

Release version 247.2-2 to unstable

Switch to "unified" cgroup hierarchy (i.e. cgroupv2)

Closes: #943981

Release version 247.2-1 to unstable

test: fix fd_is_mount_point() check

Rebase patches

Update upstream source from tag 'upstream/247.2'

Update to upstream version '247.2'
with Debian dir 2802dcba31b14a14dadc411218b232e6cf58c0fc

New upstream version 247.2

Move udev NEWS entry to systemd

This is a workaround for
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=977422

Most users will have installed systemd, so while strictly speaking this
NEWS entry is for udev, having it shown on upgrades is more important.

Gbp-Dch: Ignore

debian/udev.NEWS: Mention udev rules changes in 247

Release version 247.1-4 to unstable

sd-device: keep escaped strings in DEVLINK= property

Closes: #976699

debian/extra/kernel-install.d/85-initrd.install: match initrd installation messages and uninstallation to 90-loaderentry.install

debian/extra/kernel-install.d/85-initrd.install: Don't install initrd when an explicit path was passed

Release version 247.1-3 to unstable

d/t/timedated: Ignore return code of dbus-monitor in wait_mon()

We are not really interested in the return code and error messages from
dbus-monitor after killing it, so ignore them to avoid undesired
autopkgtest failures.

Follow-up for commit 3de342799cde2e29cd0de04b44a3c9d989c2ccd7.

Release version 247.1-2 to unstable

debian/tests/timedated: Wait for the killed child only

There may be other children of the script due to autopkgtest machinery
and they exit after the script exited.

LP: #1904406

Switch debian-branch to debian/master

Gbp-Dch: Ignore

Merge branch 'debian/experimental' into debian/master

Revert "d/t/timedated: use /bin/bash to work around job handling issue in dash"

This reverts commit e437da1e4fa0bcda592526fa26465bc9a79b3afb.

Release version 247.1-1 to experimental

New upstream version 247.1

Update upstream source from tag 'upstream/247.1'

Update to upstream version '247.1'
with Debian dir 54b86878db05554a76b9986cdfb0119e38253ca7

New upstream version 247.1

Switch debian/watch back to systemd-stable repo now that v247 is released

Gbp-Dch: Ignore

Release version 247-1 to experimental

Update symbol versions for the v247 release

Rebase patches

New upstream version 247

Update upstream source from tag 'upstream/247'

Update to upstream version '247'
with Debian dir f6e9b0ccf3104c1776aad4ed2957e631d9bda8d5

New upstream version 247

Release version 247~rc2-3 to unstable

Add Breaks: udev (<< 247~) to systemd

This ensures that udev is upgraded alongside systemd and both support
the new udev tags concept introduced in v247.

Closes: #975554

sd-device: make sd_device_has_current_tag() compatible with udev database generated by older udevd

Closes: #974730

Merge tag 'debian/246.6-5' into debian/experimental

systemd Debian release 246.6-5

Release version 246.6-5 to unstable

test/test-functions: copy /usr/lib/pam.d into $initdir

The systemd-user file has been moved from /etc/pam.d into /usr/lib/pam.d,
so test-functions needs to copy it from /usr/lib/pam.d instead.

Follow-up for 6b159adba6470ba390a57d752c765330a6f279b2.

test-seccomp: accept ENOSYS from sysctl(2) too

It seems that kernel 5.9 started returning that.

Drop non-functional DefaultTasksMax patch

This patch was supposed to remove the DefaultTasksMax limit, but lost
its actual logic over 4 years ago, when the patches were rebased for the
v231 release. Since nobody has complained so far, we can assume it is
safe to drop this patch.

Closes: #975335

Release version 246.6-4 to unstable

Revert "Trigger a systemctl daemon-reload when init scripts are installed or removed"

Remove the dpkg file trigger which called systemctl daemon-reload whenever
a SysV init script was installed. We have proper support in debhelper
nowadays which makes this superfluous and we want to avoid unnecessary
systemctl daemon-reload calls.

Release version 246.6-3 to unstable

d/t/timedated: use /bin/bash to work around job handling issue in dash

See: #975010

init-functions: update LSB hook to not use ignore-dependencies

job-mode=ignore-dependencies, as currently used in the LSB hook during
bootup and shutdown, can have undesired side-effects, like changing the
ordering of services and ultimately causing them to fail, due to unmet
dependencies.
So simplify that, and only apply --no-block on reload requests during
bootup and shutdown.

Closes: #960594

pam: move systemd-user PAM config from /etc/pam.d to /usr/lib/pam.d

This is supported since PAM 1.2 and we want as little files in /etc as
possible.

pam: include pam_keyinit session module in systemd-user

We want that systemd --user gets its own keyring, not the basic keyring
set up by systemd --system.

Release version 247~rc2-2 to experimental

missing: define several syscall numbers for MIPS arch

Closes: #974619

Release version 247~rc2-1 to experimental