SELinux patch still broken, in that we are not checking the correct source context.

This patch does the dbus calls correctly.

core: allow Type=oneshot services to have ExecReload

Use cases:

 * iptables.service – atomically reload rules without having to flush
   them beforehand (which may leave the system insecure if reload fails)

 * rpc-nfsd.service – reexport filesystems after /etc/exports update
   without completely stopping and restarting nfsd

(In both cases, the actual service is provided by a kernel module and
does not have any associated user-space processes, thus Type=oneshot.)

build-sys: check for name_to_handle_at declaration instead of its definition

AC_CHECK_FUNCS may be successful, even though name_to_handle_at and
'struct file_handle'  are not available.

man: Fix typo in udevadm documentation

journalctl: harmonise in-stream comments

From now on, always use ANSI-SQL-style comments in log streams, i.e.
prefix with --. We also suffix things with this, just to be nice...

util: properly handle -1 timespec/timeval

update TODO

Reword sentences that contain psuedo-English "resp."

As you likely know, Arch Linux is in the process of moving to systemd.
So I was reading through the various systemd docs and quickly became
baffled by this new abbreviation "resp.", which I've never seen before
in my English-mother-tongue life.

Some quick Googling turned up a reference:
<http://www.transblawg.eu/index.php?/archives/870-Resp.-and-other-non-existent-English-wordsNicht-existente-englische-Woerter.html>

I guess it's a literal translation of the German "Beziehungsweise", but
English doesn't work the same way. The word "respectively" is used
exclusively to provide an ordering connection between two lists. E.g.
"the prefixes k, M, and G refer to kilo-, mega-, and giga-,
respectively." It is also never abbreviated to "resp." So the sentence
"Sets the default output resp. error output for all services and
sockets" makes no sense to a natural English speaker.

This patch removes all instances of "resp." in the man pages and
replaces them with sentences which are much more clear and, hopefully,
grammatically valid. In almost all instances, it was simply replacing
"resp." with "or," which the original author (Lennart?) could probably
just do in the future.

The only other instances of "resp." are in the src/ subtree, which I
don't feel privileged to correct.

Signed-off-by: Andrew Eikum <aeikum@codeweavers.com>

journalctl: skip informational messages in export/json modes

systemctl: don't mangle name when it is a path

systemctl enable, disable, ... can also accept full path and in this case
we don't need to alter it.

https://bugzilla.redhat.com/show_bug.cgi?id=866346

update TODO

journalctl: make --follow really work

journalctl: make --follow work again

Stopped working after cfbc22ab 'journalctl: implement --since= and
--until for filtering by time'.

journal-verify: get rid of an unused variable

When compiling without gcrypt, gcc emits an annoying warning.

journald: add missing include

./src/journal/journald.h:123:114: warning: ‘struct ucred’ declared inside parameter list [enabled by default]

build-sys: always distribute file

journal-gatewayd: rename variables to avoid -Wshadow warning

journald: properly update message size after stripping the identifier

Valgrind says:
==29176== Conditional jump or move depends on uninitialised value(s)
==29176==    at 0x412A85: cunescape_length_with_prefix (util.c:1565)
==29176==    by 0x40B351: dev_kmsg_record (journald-kmsg.c:301)
==29176==    by 0x40B653: server_read_dev_kmsg (journald-kmsg.c:347)
==29176==    by 0x40B701: server_flush_dev_kmsg (journald-kmsg.c:365)
==29176==    by 0x409DE7: main (journald.c:1535)

journal: fix build in VALGRIND compatibility mode

log: introduce a macro to format message id

The MESSAGE_ID=... stanza will appear in countless number of places.
It is just too long to write it out in full each time.

Incidentally, this also fixes a typo of MESSSAGE is three places.

build-sys: check - fix typo

udev: path_id - add scm support

Add support for scm block devices. Introduced here:
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git;a=commitdiff;h=f30664e2

Signed-off-by: Sebastian Ott <sebott@linux.vnet.ibm.com>

journalctl: implement --since= and --until for filtering by time

rules: Fix persistent input symlinks for interface 00

Commits 5e9eb156c and 32567f8 introduced persistent symlinks for input devices
with more than one interface. However, this does not ensure stability for the
"default" interface, i. e. with interface number 00 or a nonexisting one. If a
device with a higher interface number appears first, it'll claim the symlink
name without an interface number, and the "interface 00" device won't get any.

Fix this by creating the default symlink only for interface 00 or a nonexisting
one, so that we properly partition the two cases over the two rules.

https://launchpad.net/bugs/1057824

journal: support epxorting the journal in a format suitable for text/event-stream

journal: take scroll events in the entire white box in browse.html

journal: make buttons bigger in browse.html

journal: use localstorage instead of cookies in browse.html and store where the current position

journal: move buttons to the center in browse.html

journal: add mousewheel scrolling to browse.html

journal: add keyboard navigation to browse.html

journal: properly HTML escape more output in browse.html

journal: properly escape HTML entities in browse.html

journal: when browsing the journal via browse.html allow clicking on entries to show their details

journal: drop path name from cursor strings

we had this mostly for debugging purposes and it was ignored when
parsing anyway, so let's get rid of it

update TODO

keymap: Fix scan codes > 0x7FFFFFFF

According to Linux drivers/input/evdev.c, scan codes are unsigned, not int nor
uint32_t.

Thanks to Dejan Tosovic <dejan@post.com> for reporting this!

gatewayd: beef up browse.html a bit

journal: fix seeking backwards in gateway daemon

journal: update comments a bit

journalctl: properly parse --cursor= long getopt in addition to short -c

journal: make sure sd_journal_seek_cursor() seeks to the specified entry if it exists, not one after it

detect-virt: install with fs caps by default to allow unprivileged access

journal: implement follow mode for HTTP GET in gatewayd

journal: add matching support to gatewayd

logind: expose missing signals in Session bus objects

udev: fix rule-syntax-check.py

udev: support multiple entries for ENV{SYSTEMD_ALIAS} and ENV{SYSTEM_WANTS}

README: update

udev: remove SYMLINK "unique" option

udev: fix test

update TODO

shared: fix broken string_is_safe

dbus-manager: check return of unit_dbus_path

Reply of dbus_message_new_method_return was check twice and
path from unit_dbus_path was not.

Shrink TODO

udev: allow firmware requests to bypass the dependency tracking

The removal of the TIMEOUT= handling in udevd put firmware requests into the
devpath parent/child dependency tracking. Drivers which block in module_init()
asking userspace for firmware ran into a 30 sec device timeout.

The whole firmware loading willl hopefully move into the kernel and
the fragile-since-day-one fake async driver-core device dance involving
udev can be retired:
  http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git;a=commit;h=abb139e75c2cdbb955e840d6331cb5863e409d0e

sysctl: avoiding exiting with error on -EEXIST

If the final key in any sysctl.d file is a duplicate, systemd-sysctl
will exit with an error (and no explaination why). Ignore this, as
duplicate keys are to be expected when overriding settings in the
directory hierarchy.

man/systemd-halt.service: fix typo

Fix reference to "system-shutdown" as being a binary.

update TODO

dbus: expose Virtualization ID on PID1's bus interface

This allows unprivileged clients to check for the used virtualization
even when lacking the privileges that some of the virtualization tests
require.

https://bugzilla.gnome.org/show_bug.cgi?id=684801

update TODO

systemctl: colorize number of units listed

systemctl: do not print header if no units listed

man: handle-sleep-key is invalid, replace it with handle-suspend-key and handle-hibernate-key in systemd-inhibit help and man.

build-sys: prepare 194

man: document behaviour of ListenStream= with only a port number in regards to IPv4/IPv6

dbus: add some more safety checks before accepting data from bus clients

journal-send: simplification

journald: only accept fds from certain directories

update TODO

selinux: properly free dbus error

build-sys: fix !HAVE_SELINUX case

vconsole: default to the kernel compiled-in keymap

    No longer override the default kernel keymap if nothing is specified in
    vconsole.conf.

    The default should be to do nothing (i.e., use what is already in the
    kernel) unless the distro/admin has explicitly requested it.

vconsole: default to the kernel compiled-in font

No longer override the default kernel font if nothing is specified in
vconsole.conf.

The default kernel font[0] provides ISO-8859-1 and box characters. Users
of Arabic, Cyrilic or Hebrew must set a different font manually as these
character sets were provided by the old default font [1], but are not
any longer.

Rationale:

 * it is counter-intuitive that an empty vconsole.conf file is different
   from adding FONT="";
 * the version of the default font shipped with Arch (which is the
   upstream one) behaves very badly during early boot[2] (which should
   admittedly be fixed in the font itself);
 * the kernel already supplies a default font, it seems reasonable to
   use that unless anything else is specified;
 * This also avoids a needless slow call to setfont; and
 * We don't want to work around problems in the kernel (in case the
   compiled-in font is not acceptable for whatever reason).

[0]: <https://dev.archlinux.org/~tomegun/kernel.bdf>
[1]: <https://dev.archlinux.org/~tomegun/latarcyrheb.bdf>
[2]: <http://i.imgur.com/J2tM4.jpg>

selinux: remove anything PID1-specific from selinux-access.[ch] so that we can reuse it in logind

audit: turn the audit fd into a static variable

As audit is pretty much just a special kind of logging we should treat
it similar, and manage the audit fd in a static variable.

This simplifies the audit fd sharing with the SELinux access checking
code quite a bit.

selinux: rework selinux access check logic

a) Instead of parsing the bus messages inside of selinux-access.c
simply pass everything pre-parsed in the functions

b) implement the access checking with a macro that resolves to nothing
on non-selinux builds

c) split out the selinux checks into their own sources
selinux-util.[ch]

d) this unifies the job creation code behind the D-Bus calls
Manager.StartUnit() and Unit.Start().

TODO

update TODO

update TODO

update TODO

man: fix invalid links to generator wiki pages

s/Generator/Generators/

journald: assert target instead of page

page is a local, yet unitialized, variable.

shared: fail mkdir_p if the target exists and is not a directory

This makes mkdir_p actually behave like mkdir -p.

nspawn: use automatic cleanup and provide debug info

The documentation for --link-journal is also reworded.

trivial: fix typo

Minor typo

Be consistent about "." vs no "." at the end of lines"

pam: check environ[] for XDG_SEAT as fallback

This is useful for systems such as kmscon which want to invoke classic
/sbin/login but use it on multiple seats.

selinux: fix various problems

journald: rework auto-rotation logic

journald: close sd_journal context after flushing to /var

tmpfiles: restore previous behavior for F/f

d4e9eb91ea changed the behavior for the F and f actions, wrongly sending
them to glob_item(). Restore the old behavior and shortcut straight to
write_one_file().

man: correct the default logging rate limit to actually say what the code implements

build-sys: prepare 193

journal: add missing browse.html file

journal: add minimal journal gateway daemon based on GNU libmicrohttpd

This minimal HTTP server can serve journal data via HTTP. Its primary
purpose is synchronization of journal data across the network. It serves
journal data in three formats:

       text/plain: the text format known from /var/log/messages
       application/json: the journal entries formatted as JSON
       application/vnd.fdo.journal: the binary export format of the journal

The HTTP server also serves a small HTML5 app that makes use of the JSON
serialization to present the journal data to the user.

Examples:

This downloads the journal in text format:

 # systemctl start systemd-journal-gatewayd.service
 # wget http://localhost:19531/entries

Same for JSON:

 # curl -H"Accept: application/json" http://localhost:19531/entries

Access via web browser:

 $ firefox http://localhost:19531/

sd-journal: properly parse cursor strings

logs-show: various cleanups

Among other cleanups this introduces a threshold for the size of binary
blobs we serialize as integer arrays in the JSON output. THis can be
disabled via --all.

journalctl: add --cursor switch