Merge systemd (261-1) import into refs/heads/workingbranch

systemd (261-1) unstable; urgency=medium

  [ Nick Rosbrook ]
  * d/control: do not build systemd-boot-efi-*-signed-template on ubuntu
  * lintian-overrides: override error about derivative.ubuntu build
    profile

  [ Luca Boccassi ]
  * Update upstream source from tag 'upstream/261' Update to upstream
    version '261' with Debian dir ae08f24a821ff100eddf715f70140ae1f18bf647
    For more information, see:
    https://github.com/systemd/systemd/releases/tag/v261

[dgit import unpatched systemd 261-1]

Import systemd_261.orig.tar.gz

[dgit import orig systemd_261.orig.tar.gz]

Import systemd_261-1.debian.tar.xz

[dgit import tarball systemd 261-1 systemd_261-1.debian.tar.xz]

Merge systemd (260.1-1) import into refs/heads/workingbranch

systemd (260.1-1) unstable; urgency=medium

  * Add lpadmin group to basic.conf sysusers.d as requested by CUPS
    maintainer
  * Install basic.conf in sd-standalone-sysusers package
  * Update upstream source from tag 'upstream/260.1' Update to upstream
    version '260.1' with Debian dir
    38d56d2e92a70e3fb25e78976e8b0382e2b1a70a

[dgit import unpatched systemd 260.1-1]

Import systemd_260.1.orig.tar.gz

[dgit import orig systemd_260.1.orig.tar.gz]

Import systemd_260.1-1.debian.tar.xz

[dgit import tarball systemd 260.1-1 systemd_260.1-1.debian.tar.xz]

Merge systemd (260~rc4-1) import into refs/heads/workingbranch

systemd (260~rc4-1) unstable; urgency=medium

  * Update upstream source from tag 'upstream/260_rc4' Update to upstream
    version '260~rc4' with Debian dir
    12b11c935aadac455a5c179ea9e18eeefc79011d

[dgit import unpatched systemd 260~rc4-1]

Import systemd_260~rc4.orig.tar.gz

[dgit import orig systemd_260~rc4.orig.tar.gz]

Import systemd_260~rc4-1.debian.tar.xz

[dgit import tarball systemd 260~rc4-1 systemd_260~rc4-1.debian.tar.xz]

Merge systemd (260~rc2-1) import into refs/heads/workingbranch

systemd (260~rc2-1) unstable; urgency=high

  * Remove build-depend on rsync, meson is new enough
  * Enable getty@ via packaging scriptlets, not static anymore (Closes:
    #1129276)
  * Update upstream source from tag 'upstream/260_rc2' Update to upstream
    version '260~rc2' with Debian dir
    9c39b1f4781cb5ab95271453bfa0b453e971da5b
    Fixes:
    https://github.com/systemd/systemd/security/advisories/GHSA-6pwp-j5vg-5j6m
  * Install new files

[dgit import unpatched systemd 260~rc2-1]

Import systemd_260~rc2.orig.tar.gz

[dgit import orig systemd_260~rc2.orig.tar.gz]

Import systemd_260~rc2-1.debian.tar.xz

[dgit import tarball systemd 260~rc2-1 systemd_260~rc2-1.debian.tar.xz]

Merge systemd (259.1-1) import into refs/heads/workingbranch

systemd (259.1-1) unstable; urgency=medium

  [ Luca Boccassi ]
  * Drop dependencies on libcap-dev, no longer used since v259
  * Mark sd-userdbd as Multi-Arch: foreign (Closes: #1123615)
  * Use dh_installsystemd more to manage units. Ensure more units are
    handled as they are added to various packages
  * Use dh_installsystemd to handle journald and networkd
  * Use deb-systemd-invoke to reexec instead of manual calls. Allows the
    tool to handle the complications and use varlink where available
  * Increase number of sections of sd-stub on amd64 too. The default limit
    breaks adding more than 28 sections, which can happen with a UKI with
    many optional profiles. Bump it on amd64 too, at the cost of an extra
    ~80KB in size on the stub.
  * Update upstream source from tag 'upstream/259.1' Update to upstream
    version '259.1' with Debian dir
    f7a9425f1024ef75b5020a216f6be3d0af9ac227
  * Restrict the tpm2-generator manpage to arches where it is built
  * Install ask-password polkit policy file

  [ Yu Watanabe ]
  * Drop use of deprecated options. These options are deprecated since
    v258.

  [ Nick Rosbrook ]
  * d/control: have systemd-boot depend on efibootmgr for amd64 and arm64
    only
  * d/tests: drop tests-in-lxd
  * d/control: make systemd-container Depends: libarchive13t64. This is
    needed for e.g. systemd-import-generator + rd.systemd.pull= to work
    properly. Dracut would like to be able to use that feature reliably
    when systemd-importd is available, so explicitly depend on libarchive.
    Currently, it is only a Suggests of libsystemd-shared via dlopen
    machinery. (LP: #2139822)

[dgit import unpatched systemd 259.1-1]

Import systemd_259.1.orig.tar.gz

[dgit import orig systemd_259.1.orig.tar.gz]

Import systemd_259.1-1.debian.tar.xz

[dgit import tarball systemd 259.1-1 systemd_259.1-1.debian.tar.xz]

Merge systemd (259-1) import into refs/heads/workingbranch

systemd (259-1) unstable; urgency=medium

  [ Luca Boccassi ]
  * Downgrade depends to recommends for IPC endpoint of respective libnss
    modules. Minimal container images might want the libnss modules to
    resolve users, but without the IPC endpoints which will be running on
    the host and which will be reachable anyway via IPC.
  * Update upstream source from tag 'upstream/259' Update to upstream
    version '259' with Debian dir 7a7b4d948977ac3c011ae6188deefd8d2c1efc8c

  [ Helmut Grohne ]
  * Update architecture match for 50-pid-max.conf

[dgit import unpatched systemd 259-1]

Import systemd_259.orig.tar.gz

[dgit import orig systemd_259.orig.tar.gz]

Import systemd_259-1.debian.tar.xz

[dgit import tarball systemd 259-1 systemd_259-1.debian.tar.xz]

Merge systemd (257.7-1) import into refs/heads/workingbranch

systemd (257.7-1) unstable; urgency=medium

  * udev: add 'clock' system group for PTP rules
  * systemd-boot: remove fb too on removal
  * systemd-boot: reduce harmless noise on cleanup (Closes: #1108264)
  * Update upstream source from tag 'upstream/257.7' Update to upstream
    version '257.7' with Debian dir
    ef416841c96628293f494812ad2d395cf865f7b5

[dgit import unpatched systemd 257.7-1]

Import systemd_257.7.orig.tar.gz

[dgit import orig systemd_257.7.orig.tar.gz]

Import systemd_257.7-1.debian.tar.xz

[dgit import tarball systemd 257.7-1 systemd_257.7-1.debian.tar.xz]

Merge systemd (257.6-1) import into refs/heads/workingbranch

systemd (257.6-1) unstable; urgency=medium

  [ Luca Boccassi ]
  * d/copyright: use GPL URL instead of old FSF postal address.
  * d/signing-template/copyright: use GPL URL instead of old FSF postal
    address.
  * d/control: bump Standards-Version to 4.7.2, no changes
  * Add version to systemd-boot-efi-signed virtual package. Otherwise
    dependency on systemd-boot-efi-signed (>= 257.5-2) is not satisfiable
    (Closes: #1104663)
  * systemd-homed: add dependency on polkitd (Closes: #1105743)
  * systemd-boot: fix BOOT.CSV usage (Closes: #1106024)
  * Update upstream source from tag 'upstream/257.6' Update to upstream
    version '257.6' with Debian dir
    907f7fd2ae07adbab0ffd7b9235fc25435f12bab
    (Fixes CVE-2025-4598)
  * Drop patches, merged upstream

  [ Tim Small ]
  * document requirement to sync *.link files with initrd (Closes:
    #1005282)

  [ Kirill Rekhov ]
  * Set upstream metadata fields: Security-Contact

[dgit import unpatched systemd 257.6-1]

Import systemd_257.6.orig.tar.gz

[dgit import orig systemd_257.6.orig.tar.gz]

Import systemd_257.6-1.debian.tar.xz

[dgit import tarball systemd 257.6-1 systemd_257.6-1.debian.tar.xz]

Merge systemd (257.5-2) import into refs/heads/workingbranch

base-filesystem: avoid creating /lib64 symlink on existing rootfs

Forwarded: yes
Bug-Debian: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1079329

Gbp-Pq: Name 0001-base-filesystem-avoid-creating-lib64-symlink-on-exis.patch

systemd (257.5-2) unstable; urgency=medium

  * Backport new patch to workaround /lib64 symlink incompatibility
    (Closes: #1079329)

[dgit import unpatched systemd 257.5-2]

Import systemd_257.5-2.debian.tar.xz

[dgit import tarball systemd 257.5-2 systemd_257.5-2.debian.tar.xz]

Import systemd_257.5.orig.tar.gz

[dgit import orig systemd_257.5.orig.tar.gz]

Merge systemd (257.4-3) import into refs/heads/workingbranch

systemd (257.4-3) unstable; urgency=medium

  * Fix versioned breaks/replaces for sd-boot-tools (Closes: #1100412)

[dgit import unpatched systemd 257.4-3]

Import systemd_257.4-3.debian.tar.xz

[dgit import tarball systemd 257.4-3 systemd_257.4-3.debian.tar.xz]

Merge systemd (257.4-1) import into refs/heads/workingbranch

Import systemd_257.4.orig.tar.gz

[dgit import orig systemd_257.4.orig.tar.gz]

systemd (257.4-1) unstable; urgency=medium

  [ Nick Rosbrook ]
  * d/rules: fix bpftool path discovery on ubuntu
  * initramfs-tools: copy hwdb.bin to initramfs. The contents of hwdb.bin
    may influence udev during early boot. E.g., this may change network
    interface naming decisions. Hence, make sure it is available in the
    initrd. This adds about 2MB to the size of the compressed initrd.
  * d/t/tests-in-lxd: skip test on any setup error. When this test fails
    becacuse of snap install, or lxd tools, we prefer to skip because we
    never reached the stage where we are actually testing systemd.

  [ Luca Boccassi ]
  * Set tty device node mode to 0600 (Closes: #1093870)
  * d/rules: ignore more blhc false positives
  * systemd-resolved: recommend libidn2-0. Without it in some cases
    hostname resolution fails (Closes: #1097699)
  * README: add note about out-of-tree patches being forbidden. Prompted
    by #1098221
  * systemd-sysv: add Protected: yes (Closes: #1098260)
  * Update upstream source from tag 'upstream/257.4' Update to upstream
    version '257.4' with Debian dir
    2121ac2e2a87e081b31f819aea969e38b6147ce3

[dgit import unpatched systemd 257.4-1]

Import systemd_257.4-1.debian.tar.xz

[dgit import tarball systemd 257.4-1 systemd_257.4-1.debian.tar.xz]

Merge systemd (257.3-1) import into refs/heads/workingbranch

systemd (257.3-1) unstable; urgency=medium

  * d/t/control: do not pull in gdm3 on loong64. Not installable, skip it
    like s390x/riscv/armel
  * systemd-boot: warn if efibootmgr is not installed. As it means the
    boot entry won't be created, since it's a recommends
  * systemd-boot: fix creating bootvar on arm64
  * systemd-boot: check that bootvar really points to sd-boot. Otherwise
    it could be a leftover with another second stage. Check both encoded
    and decoded strings.
  * Drop fallback for missing linux-bpf-dev package
  * ukify: depend on python3-zstandard and recommend python3-lz4 arm64
    kernels are getting zboot+zstd so zstandard will be required for uname
    probing. lz4 might be used externally so just recommend it.
  * Update upstream source from tag 'upstream/257.3' Update to upstream
    version '257.3' with Debian dir
    1531e0bcaea1d2bf600be6d542bae876d1829da9
  * autopkgtest: fix mkosi config section

[dgit import unpatched systemd 257.3-1]

Import systemd_257.3.orig.tar.gz

[dgit import orig systemd_257.3.orig.tar.gz]

Import systemd_257.3-1.debian.tar.xz

[dgit import tarball systemd 257.3-1 systemd_257.3-1.debian.tar.xz]

Merge systemd (257.2-3) import into refs/heads/workingbranch

systemd (257.2-3) unstable; urgency=medium

  * signing template: add override for executable-not-elf-or-script
  * libsystemd-dev/libudev-dev: depend on libcap-dev. These libraries link
    with libcap, so a dependency is needed for static builds
  * systemd-boot: use boot entry argument instead of installing as
    grub.efi on ESP. It turns out Shim can load sd-boot if the boot entry
    is set correctly.
  * systemd-boot: always check that the boot entry is set, even with Shim
    is already installed
  * libudev1: add udeb back to shlibs. Without this, packages building
    udebs against libudev-dev will end up depending on libudev1 instead of
    libudev1-udeb.

[dgit import unpatched systemd 257.2-3]

Import systemd_257.2-3.debian.tar.xz

[dgit import tarball systemd 257.2-3 systemd_257.2-3.debian.tar.xz]

Merge systemd (257.2-1) import into refs/heads/workingbranch

Import systemd_257.2.orig.tar.gz

[dgit import orig systemd_257.2.orig.tar.gz]

systemd (257.2-1) unstable; urgency=medium

  * Update upstream source from tag 'upstream/257.2' (Closes: #1092125)
  * Drop all patches, merged upstream

[dgit import unpatched systemd 257.2-1]

Import systemd_257.2-1.debian.tar.xz

[dgit import tarball systemd 257.2-1 systemd_257.2-1.debian.tar.xz]

Merge systemd (257.1-7) import into refs/heads/workingbranch

test: answer 2nd mdadm --create question for compat with new version

Origin: upstream, commit:16406420ea449b75e70a7dced05d7b98bc0f5376

Gbp-Pq: Name test-answer-2nd-mdadm-create-question-for-compat-with-new.patch

systemd (257.1-7) unstable; urgency=medium

  * Add missing d/copyright file to signed template packages
  * d/t/tests-in-lxd: more fixes for debci compatibility

[dgit import unpatched systemd 257.1-7]

Import systemd_257.1-7.debian.tar.xz

[dgit import tarball systemd 257.1-7 systemd_257.1-7.debian.tar.xz]

Merge systemd (257.1-4) import into refs/heads/workingbranch

test: answer 2nd mdadm --create question for compat with new version

Origin: upstream, commit:16406420ea449b75e70a7dced05d7b98bc0f5376

Gbp-Pq: Name test-answer-2nd-mdadm-create-question-for-compat-with-new.patch

systemd (257.1-4) unstable; urgency=medium

  * d/t/upstream: decrease parallelism to nproc - 1
  * d/t/upstream: do not use nspawn for tests
  * d/t/upstream: disable homed/userdbd in the test runner
  * d/t/upstream: mask systemd-machined
  * Backport patch to workaround issue in new mdadm

[dgit import unpatched systemd 257.1-4]

Import systemd_257.1-4.debian.tar.xz

[dgit import tarball systemd 257.1-4 systemd_257.1-4.debian.tar.xz]

Import systemd_257.1.orig.tar.gz

[dgit import orig systemd_257.1.orig.tar.gz]

Merge systemd (257-2) import into refs/heads/workingbranch

test-fd-util: compare FDs to /bin/sh instead of /dev/null

Origin: upstream, commit:3b32d333e88f2a66651d58e32e01599fa84c3d19)
Forwarded: yes

Gbp-Pq: Name test-fd-util-compare-FDs-to-bin-sh-instead-of-dev-null.patch

test-fd-util: skip test when lacking privileges to create a new namespace

Origin: upstream, commit:630a2e7ee195ca96e102acac8df67a278a879124)
Forwarded: yes

Gbp-Pq: Name test-fd-util-skip-test-when-lacking-privileges-to-create-.patch

test-capability: CAP_LINUX_IMMUTABLE is not available in unprivileged containers

Origin: upstream, commit:058a07635f3ff70cc99943dcf4f2a079bc9c28b9
Forwarded: yes

Gbp-Pq: Name test-capability-CAP_LINUX_IMMUTABLE-is-not-available-in-u.patch

test: set nsec3-salt-length=8 in knot.conf

Origin: upstream, commit:59e5108fb4e61957cb40bb15ac7966d085d13af2)
Forwarded: yes

Gbp-Pq: Name test-set-nsec3-salt-length-8-in-knot.conf.patch

systemd (257-2) unstable; urgency=medium

  [ Aurelien Jarno ]
  * udev: install dmi_memory_id and its rules on riscv64.

  [ Luca Boccassi ]
  * Backport patches to fix test failures

[dgit import unpatched systemd 257-2]

Import systemd_257-2.debian.tar.xz

[dgit import tarball systemd 257-2 systemd_257-2.debian.tar.xz]

Import systemd_257.orig.tar.gz

[dgit import orig systemd_257.orig.tar.gz]

Merge systemd (257~rc3-1) import into refs/heads/workingbranch

systemd (257~rc3-1) unstable; urgency=medium

  [ Luca Boccassi ]
  * systemd-ukify: recommend systemd-boot-efi for the stub (Closes:
    #1087808)
  * Increase minimum sections in stub PE header on arm64/armhf/riscv64 to
    500. Allows riscv64 to include all current DTBs with some room to grow
    (Closes: #1087817)
  * Bump version in tzdata dependency due to p-u upload
  * Update to new upstream version v257~rc3. For a full list of changes:
    https://github.com/systemd/systemd/releases/tag/v257-rc3
  * Drop patches, merged upstream
  * Update symbols for 257~rc3

  [ Ben Hutchings ]
  * sysctl: Add file trigger on /usr/lib/sysctl.d to restart systemd-
    sysctl. (Closes: #1085160)

[dgit import unpatched systemd 257~rc3-1]

Import systemd_257~rc3.orig.tar.gz

[dgit import orig systemd_257~rc3.orig.tar.gz]

Import systemd_257~rc3-1.debian.tar.xz

[dgit import tarball systemd 257~rc3-1 systemd_257~rc3-1.debian.tar.xz]

Merge systemd (256.7-3) import into refs/heads/workingbranch

test: CET/EET are deprecated, use Europe/Berlin and Kyiv

Origin: upstream, commit:aa077884c13769ae3bd6aa98978b4ac9e64b5365

Gbp-Pq: Name test-CET-EET-are-deprecated-use-Europe-Berlin-and-Kyiv.patch

test-customize-etc-os-release-instead-of-usr-lib-os-relea

Author Luca Boccassi <luca.boccassi@gmail.com>
Description: test: customize /etc/os-release instead of /usr/lib/os-release
Origin: upstream, commit:2f6fe4e1131d39fcafa9e00a7902919efb5361e1

Gbp-Pq: Name test-customize-etc-os-release-instead-of-usr-lib-os-relea.patch

test: drop removed SCSI passthrough feature

Origin: upstream, commit:cd57920fbf6a8f7769a82cfc9bebc12965de0199

Gbp-Pq: Name test-drop-removed-SCSI-passthrough-feature.patch

systemd (256.7-3) unstable; urgency=medium

  [ Luca Boccassi ]
  * Backport patch to fix test failures with tzdata 2024b-1
  * systemd-boot: provide provisional integration with shim. Not yet
    used, will be active once the signed packages are available.
    https://wiki.debian.org/SecureBoot#Secure_Boot_setup_with_systemd-boot

  [ Kirill Rekhov ]
  * d/systemd.postrm: delete more internal state directories on purge

[dgit import unpatched systemd 256.7-3]

Import systemd_256.7-3.debian.tar.xz

[dgit import tarball systemd 256.7-3 systemd_256.7-3.debian.tar.xz]

Merge systemd (256.7-2) import into refs/heads/workingbranch

test-customize-etc-os-release-instead-of-usr-lib-os-relea

Author Luca Boccassi <luca.boccassi@gmail.com>
Description: test: customize /etc/os-release instead of /usr/lib/os-release
Origin: upstream, commit:2f6fe4e1131d39fcafa9e00a7902919efb5361e1

Gbp-Pq: Name test-customize-etc-os-release-instead-of-usr-lib-os-relea.patch

test: drop removed SCSI passthrough feature

Origin: upstream, commit:cd57920fbf6a8f7769a82cfc9bebc12965de0199

Gbp-Pq: Name test-drop-removed-SCSI-passthrough-feature.patch

systemd (256.7-2) unstable; urgency=medium

  [ Nick Rosbrook ]
  * d/systemd.postinst: do not restart systemd-binfmt.service if masked
    (LP: #2077869)

  [ Luca Boccassi ]
  * systemd-boot: depend on systemd for kernel-install (Closes: #1085012)
  * Disable utmp support, not y2038 safe. utmp support in tmux has been
    disabled, so autopkgtest should no longer break
  * Backport fixes for upstream autopkgtest suite

  [ Benjamin Drung ]
  * initramfs-tools: support missing /etc/udev/udev.conf. Installing
    initramfs-tools fails in case `/etc/udev/udev.conf` is removed
    (LP: #2084592)

[dgit import unpatched systemd 256.7-2]

Import systemd_256.7-2.debian.tar.xz

[dgit import tarball systemd 256.7-2 systemd_256.7-2.debian.tar.xz]

Import systemd_256.7.orig.tar.gz

[dgit import orig systemd_256.7.orig.tar.gz]

Merge systemd (256.7-1) import into refs/heads/workingbranch

systemd (256.7-1) unstable; urgency=medium

  * autopkgtest: skip gdm3 on armel for smoke tests. Gnome is no longer
    built for armel. (Closes: #1082516)
  * New upstream version 256.7
  * Mark dependencies on clang and bpftool as :native (Closes: #1083064)
  * Revert "autopkgtest: skip TEST-64-UDEV-STORAGE due to qemu crash". The
    qemu crash is now detected in the upstream integration test script.

[dgit import unpatched systemd 256.7-1]

Import systemd_256.7-1.debian.tar.xz

[dgit import tarball systemd 256.7-1 systemd_256.7-1.debian.tar.xz]

Merge systemd (256.6-1) import into refs/heads/workingbranch

systemd (256.6-1) unstable; urgency=medium

  [ Helmut Grohne ]
  * salsa-ci: test the stage1 build profile

  [ Simon Chopin ]
  * Filter out zdev rules in the initramfs hook (LP: #2044104). s390-tools
    has its own initramfs customization logic that deals with those files.

  [ Luca Boccassi ]
  * Re-enable utmp support, tmux's autopkgtests require it. This will
    break as logind writing into utmp will wrap around, so Trixie won't be
    y2038 ready after all
  * New upstream version 256.6
  * Note systemd-cryptsetup package split in NEWS (Closes: #1079644)

[dgit import unpatched systemd 256.6-1]

Import systemd_256.6.orig.tar.gz

[dgit import orig systemd_256.6.orig.tar.gz]

Import systemd_256.6-1.debian.tar.xz

[dgit import tarball systemd 256.6-1 systemd_256.6-1.debian.tar.xz]

Merge systemd (256.5-1) import into refs/heads/workingbranch

systemd (256.5-1) unstable; urgency=medium

  * New upstream version 256.5
  * Drop patch merged upstream
  * autopkgtest: skip TEST-64-UDEV-STORAGE due to qemu crash. This tests
    randomly causes qemu to crash, making it very flaky, skip it
    downstream

[dgit import unpatched systemd 256.5-1]

Import systemd_256.5.orig.tar.gz

[dgit import orig systemd_256.5.orig.tar.gz]

Import systemd_256.5-1.debian.tar.xz

[dgit import tarball systemd 256.5-1 systemd_256.5-1.debian.tar.xz]

Merge systemd (256.4-3) import into refs/heads/workingbranch