Don't enable audit by default

It causes flooding of dmesg and syslog, suppressing actually important
messages.

Don't enable it for now, until a better solution is found:
http://lists.freedesktop.org/archives/systemd-devel/2014-December/026591.html

Bug-Debian: https://bugs.debian.org/773528

Gbp-Pq: Topic debian
Gbp-Pq: Name Don-t-enable-audit-by-default.patch

Re-enable journal forwarding to syslog

Revert upstream commit 46b131574fdd7d77 for now, until Debian's sysloggers
can/do all read from the journal directly. See

  http://lists.freedesktop.org/archives/systemd-devel/2014-November/025550.html

for details. Once we grow a journal.conf.d/ directory, sysloggers can be moved
to pulling from the journal one by one and disable forwarding again in such a
conf.d snippet.

Gbp-Pq: Topic debian
Gbp-Pq: Name Re-enable-journal-forwarding-to-syslog.patch

Add support for TuxOnIce hibernation

systemd does not support non-mainline kernel features so upstream rejected this
patch.
It is however required for systemd integration by tuxonice-userui package.

Forwarded: http://lists.freedesktop.org/archives/systemd-devel/2014-April/018960.html

Gbp-Pq: Topic debian
Gbp-Pq: Name Add-support-for-TuxOnIce-hibernation.patch

Make /run/lock tmpfs an API fs

The /run/lock directory is world-writable in Debian due to historic
reasons. To avoid user processes filling up /run, we mount a separate
tmpfs for /run/lock. As this directory needs to be available during
early boot, we make it an API fs.

Drop it from tmpfiles.d/legacy.conf to not clobber the permissions.

Closes: #751392
Gbp-Pq: Topic debian
Gbp-Pq: Name Make-run-lock-tmpfs-an-API-fs.patch

Bring tmpfiles.d/tmp.conf in line with Debian defaults

Closes: #675422
Gbp-Pq: Topic debian
Gbp-Pq: Name Bring-tmpfiles.d-tmp.conf-in-line-with-Debian-defaul.patch

Use Debian specific config files

Use /etc/default/locale instead of /etc/locale.conf for locale settings.

Use /etc/default/keyboard instead of /etc/X11/xorg.conf.d/00-keyboard.conf for
keyboard configuration.

Gbp-Pq: Topic debian
Gbp-Pq: Name Use-Debian-specific-config-files.patch

p11kit: switch to dlopen()

Gbp-Pq: Name p11kit-switch-to-dlopen.patch

systemd (252.39-1~deb12u2) bookworm; urgency=medium

  [ Arnaud Rebillout ]
  * test-cgroup: Ignore ENOENT from cg_create()
  * CVE-2026-4105 (A flaw was found in systemd. The systemd-machined service
    contains an  ...)
  * CVE-2026-29111 (systemd, a system and service manager, (as PID 1) hits an
    assert and f ...)
  * CVE-2026-40225 (In udev in systemd before 260, local root execution can
    occur via mali ...)
  * CVE-2026-40226 (In nspawn in systemd 233 through 259 before 260, an
    escape-to-host act ...)

[dgit import unpatched systemd 252.39-1~deb12u2]

Import systemd_252.39-1~deb12u2.debian.tar.xz

[dgit import tarball systemd 252.39-1~deb12u2 systemd_252.39-1~deb12u2.debian.tar.xz]

Import systemd_252.39.orig.tar.gz

[dgit import orig systemd_252.39.orig.tar.gz]