Update changelog for 252~rc2-1 release

Update Lintian overrides

autopkgtest: update expected output of localectl

Update symbols file

Refresh patches

Drop patches merged upstream

Update upstream source from tag 'upstream/252_rc2'

Update to upstream version '252~rc2'
with Debian dir 3f610c37db7f471f9350eb1035e7e9c611b7df72

New upstream version 252~rc2

gbp.conf: switch to d/experimental

Gbp-Dch: ignore

d/watch: switch to non-stable repo

Install sysusers.d and tmpfiles.d man pages in standalone packages

Closes: #1021933

Conditionalize installation of cryptsetup plugins in stage1 using dh-exec

Closes: #1021821

Enable systemd-boot for riscv64

Tested against U-Boot 2022.10 as UEFI provider on the RZ/Five.

Signed-off-by: Jan Kiszka <jan.kiszka@siemens.com>

Release version 251.6-1 to unstable

Use dh_installsystemd to enable machines.target in systemd-container

Rebase patches

New upstream version 251.6

Update upstream source from tag 'upstream/251.6'

Update to upstream version '251.6'
with Debian dir eb1e1b0fb0884edfb427e4b7d5cca2925678293c

New upstream version 251.6

Release version 251.5-3 to unstable

logind: fix getting property OnExternalPower via D-Bus

Closes: #1021644

logind: remember our idle state and use it to detect idle level transitions

Closes: #963135

logind: do not emit beep in wall messages

Closes: #1019510

ata_id: fix getting Response Code from SCSI Sense Data

Closes: #1021579

Update symbol versions for the v251 release

Update comment regarding logind restart

Update the bug reference which contains more details why logind can't be
restarted safely yet.

Gbp-Dch: Ignore

Release version 251.5-2 to unstable

udev: fix regression in udev-builtin path_id when processing NVME devices

Closes: #1021547

systemd-sysv.postinst: which -> command -v

salsa-ci: drop no longer needed workaround for lintian false positives

salsa-ci: rename gitlab-ci.yml to salsa-ci.yml

See https://salsa.debian.org/salsa-ci-team/pipeline/-/blob/master/README.md#basic-use

Gbp-Dch: Ignore

Build and install libcryptsetup token plugins

The interfaces are now mature and enabled in Debian/Ubuntu in
libcryptsetup, so enable and ship the plugins

Release version 251.5-1 to unstable

Rebase patches

Update changelog

Update upstream source from tag 'upstream/251.5'

Update to upstream version '251.5'
with Debian dir 98a5d40a57c8f317d2705d7a5d810d8b93872f5b

New upstream version 251.5

Handle removal of /var/log/README

Remove /var/log/README symlink when the systemd package is purged.
This symlink is created via tmpfiles and documents that /var/log no
longer contains the traditional syslog text files.

Closes: #877414

Enable firstboot, disabled by default on Debian

Currently the first-boot conditions are not met by any Debian
image (/etc/machine-id with content uninitialized, so we can
just enable the build and ship it in the main package.
This lets image builders (eg: cloud images) tinker with it.

https://www.freedesktop.org/software/systemd/man/machine-id.html#First%20Boot%20Semantics

Closes: #844528

debian/extra/kernel/postrm.d/systemd-boot: prefix with zz-

Doesn't actually matter, but the kernel handbook says we must and we
already renamed postinst

debian/extra/kernel-install.d/85-initrd.install: explicitly ignore unknown verbs

Upstream reasoning applies:
  https://github.com/systemd/systemd/commit/852f98d6aae691574a933691b34133f35958b0d8

debian/extra/kernel-install.d/85-initrd.install: install default initrd with versioned basename

This fixes #1020396 in a superior way by using
$KERNEL_INSTALL_STAGING_AREA, available since systemd v251:
  https://github.com/systemd/systemd/commit/367165a4069ac0c04882a05a8a80f6afb1e42760

By just copying the file we both simplify our code,
but defer to 90-loaderentry to correctly permission it,
and simply never generate an unversioned initrd in the first place!

debian/extra/kernel/postinst.d/systemd-boot: prefix with zz-

Since we explicitly (though this is hidden by indirection through
85-initrd.install) depend on /boot/initrd.img-$1
existing or not existing, hard-order ourselves at the end

The zz- prefix matches grub

Install NEWS.Debian file into all binary packages

While it increases the disk footprint a little, it ensures that NEWS
entries are reliably shown by apt-listchanges.

Update changelog for 251.4-3 release

resolv.conf: take backup as a fallback

piuparts doesn't like seeing an empty resolv.conf after removing
the package, so take a backup and use it in case resolved/resolv.conf
is not available

Update changelog for 251.4-2 release

Update Lintian overrides for new incompatible syntax

resolved: switch from .links to postinst/rm

dpkg refuses to install the symlink in chroot/container environments
where /etc/resolv.conf is bind mounted:

| Unpacking systemd-resolved (251.4-1) ...
| dpkg: error processing archive /var/cache/apt/archives/systemd-resolved_251.4-1_amd64.deb (--unpack):
|  unable to make backup link of './etc/resolv.conf' before installing new version: Invalid cross-device link

So unfortunately manual handling via maintainerscripts is necessary.
Use maintainer scripts to avoid failing the installation, and provide
feedback to the user if the symlink cannot be successfully installed.
Also on removal, either copy /run/systemd/resolve/resolv.conf or
create an empty /etc/resolv.conf.

resolved: use DPKG_ROOT and make postinst shellcheck-happy

debian/systemd.postinst: add --root argument to systemctl and systemd-* calls for DPKG_ROOT support

use systemd-sysusers instead of adduser

This allows dropping the dependency on adduser (reducing the dependency
set) and in turn allows for DPKG_ROOT support of systemd.

Release version 251.4-1 to unstable

Rebase patches

New upstream version 251.4

Update upstream source from tag 'upstream/251.4'

Update to upstream version '251.4'
with Debian dir 6cb7fb3041561968393af0c17476608bdb578dbd

New upstream version 251.4

Merge changes from experimental and release version 251.3-2 to unstable

Merge branch 'debian/experimental' into debian/master

Fix typo in systemd-resolved package description

Gbp-Dch: Ignore

Update changelog for 251.3-2~exp2 release

systemd-resolved: move conffile from systemd

Copied from systemd-timesyncd

Note in systemd.NEWS that resolved has moved to a new package

Update changelog for 251.3-2~exp1 release

Split systemd-resolved into its own package which takes over /etc/resolv.conf

Closes: #939904

d/libnss-systemd.nss: Install NSS service `systemd` via dh_installnss

d/libnss-resolve.nss: Install NSS service `resolve` via dh_installnss

d/libnss-mymaschines.nss: Install NSS service `mymaschines` via dh_installnss

d/libnss-myhostname.nss: Install NSS service `myhostname` via dh_installnss

d/control: Use dh_installnss

homed: make PAM rules higher priority than unix users

Make sure homed is tried first when logging in. This is required
after adding nss-systemd support for 'shadow' in /etc/nsswitch.conf.
See Arch bug: https://bugs.archlinux.org/task/72967

libnss-systemd: also let userdbd manage passwords

As of upstream commit:

https://github.com/systemd/systemd/commit/f43a19ecd6e3415e

in v249 userdbd can also synthesize shadow/gshadow records,
so add the shadow config to nsswitch.conf on installation.

Release version 251.3-1 to unstable

Rebase patches

New upstream version 251.3

Update upstream source from tag 'upstream/251.3'

Update to upstream version '251.3'
with Debian dir 0bfb9f10b3e411bc737ee7df7f530659a6dd2ef4

New upstream version 251.3

Release version 251.2-8 to unstable

Work around some more dh_installman issues

Demote shlibs dependencies of libsystemd0 from Pre-Depends to Depends

As systemctl, which is quasi-essential, no longer links against
libsystemd0, we do not need those strict requirements anymore.

Add versioned dependency on init-system-helpers to systemd-homed

Ensure that we have a version of deb-systemd-helper which properly
handles loops in Also= dependencies.

Closes: #1014115

Start all short descriptions with lowercase consistently

See also https://wiki.debian.org/PackagesDescriptionsReview

Gbp-Dch: Ignore

autopkgtest: install openssl for upstream test

Install openssl explicitly and do not rely on other packages, like
swtpm-libs, to pull this dependency for us.

Used by TEST-50-DISSECT, which otherwise just silently skips the test.

Release version 251.2-7 to unstable

Do not fail with older binutils

Test if the linker supports --no-warn-execstack and
--no-warn-rwx-segments before using those flags.

Closes: #1013967

sd-boot: exit early in initramfs and kernel hook scripts if package is removed but not purged

sd-boot: add initramfs hook

Closes: #826045

sd-boot: add kernel hooks scripts

Release version 251.2-6 to unstable

Clarify NEWS message about systemd-boot split

Closes: #1013340

shared/microhttp-util: silence gcc warning

Add nodoc profile support

Co-authored-by: Michael Biebl <biebl@debian.org>

Do not fail EFI build with newer binutils

Use execute_before_/after_ instead of override_

Stop overriding the build directory name

We don't do a separate udeb build anymore, so there's no need
to specify a separate build directory

Remove unused Lintian overrides

Mark systemd-userdbd and systemd-homed as !stage1

Closes: #1012738

Release version 251.2-5 to unstable

Drop old Conflicts against hal from udev

The hal package has been gone for several release cycles, so this
Conflicts should not be necessary anymore.

Add versioned Breaks against sicherboot for the systemd-boot split

Closes: #1012625