Let graphical-session-pre.target be manually started

This is needed until https://github.com/systemd/systemd/issues/3750 is fixed.

Forwarded: not-needed
Bug-Ubuntu: https://launchpad.net/bugs/1615341

Gbp-Pq: Topic debian
Gbp-Pq: Name Let-graphical-session-pre.target-be-manually-started.patch

Revert "core: enable TasksMax= for all services by default, and set it to 512"

This reverts commit 9ded9cd14cc03c67291b10a5c42ce5094ba0912f.

Introducing a default limit on number of threads broke a lot of software which
regularly needs more, such as MySQL and RabbitMQ, or services that spawn off an
indefinite number of subtasks that are not in a scope, like LXC or cron.

15% is way too much for most "simple" services, and it's too little for others
such as the ones mentioned above. There is also no particular rationale about
any particular global limit, so even if we'd bump it higher we'd just make the
limit even less useful while still breaking software.

It is both much safer and also much more effective in terms of guarding against
berserk programs/bugs/unintended fork bombs etc. to set limits in units
individually. Once someone looks at one, this is then a great time to also flip
on the other resource and privilege limitations that systemd offers.

Bug: https://github.com/systemd/systemd/issues/3211
Bug-Debian: https://bugs.debian.org/823530
Bug-Ubuntu: https://launchpad.net/bugs/1578080

Gbp-Pq: Topic debian
Gbp-Pq: Name Revert-core-enable-TasksMax-for-all-services-by-default-a.patch

Revert "core: set RLIMIT_CORE to unlimited by default"

Partially revert commit 15a900327ab as this completely breaks core dumps
without systemd-coredump. It's also contradicting core(8), and it's not
systemd's place to redefine the kernel definitions of core files.

Commit bdfd7b2c now honours the process' RLIMIT_CORE for systemd-coredump. This
isn't what RLIMIT_CORE is supposed to do (it limits the size of the core
*file*, but the kernel deliberately ignores it for piping), so set a static
2^63 core size limit for systemd-coredump to go back to the previous behaviour
(otherwise the change above would break systemd-coredump).

Bug-Debian: https://bugs.debian.org/815020

Gbp-Pq: Topic debian
Gbp-Pq: Name Revert-core-set-RLIMIT_CORE-to-unlimited-by-default.patch

Revert "core: one step back again, for nspawn we actually can't wait for cgroups running empty since systemd will get exactly zero notifications about it"

This reverts commit 743970d2ea6d08aa7c7bff8220f6b7702f2b1db7.

Bug-Debian: https://bugs.debian.org/784720
Bug-Ubuntu: https://launchpad.net/bugs/1448259
Bug-Fedora: https://bugzilla.redhat.com/show_bug.cgi?id=1141137

Gbp-Pq: Topic debian
Gbp-Pq: Name Revert-core-one-step-back-again-for-nspawn-we-actual.patch

Skip filesystem check if already done by the initramfs

Newer versions of initramfs-tools already fsck and mount / and /usr in
the initramfs. Skip the filesystem check in this case.

Based on a previous patch by Michael Biebl <biebl@debian.org>.

Closes: #782522
Closes: #810748
Gbp-Pq: Topic debian
Gbp-Pq: Name Skip-filesystem-check-if-already-done-by-the-initram.patch

fsckd daemon for inter-fsckd communication

Global logic:
Add systemd-fsckd multiplexer which accepts multiple (via systemd-fsck's
/run/systemd/fsck.progress socket) fsck instances to connect to it and sends
progress report. systemd-fsckd then computes and writes to /dev/console the
number of devices currently being checked and the minimum fsck progress.

Plymouth and user interaction:
Forward the progress to plymouth and support canellation of in progress fsck.
Try to connect and send to plymouth (if running) some checked report progress,
using direct plymouth protocole.

Update message is the following:
fsckd:<num_devices>:<progress>:<string>
* num_devices corresponds to the current number of devices being checked (int)
* progress corresponds to the current minimum percentage of all devices being
  checked (float, from 0 to 100)
* string is a translated message ready to be displayed by the plymouth theme
  displaying the information above. It can be overridden by plymouth themes
  supporting i18n.

Grab in fsckd plymouth watch key Control+C, and propagate this cancel request
to systemd-fsck which will terminate fsck.

Send a message to signal to user what key we are grabbing for fsck cancel.

Message is: fsckd-cancel-msg:<string>
Where string is a translated string ready to be displayed by the plymouth theme
indicating that Control+C can be used to cancel current checks. It can be
overridden (matching only fsckd-cancel-msg prefix) for themes supporting i18n.

Misc:
systemd-fsckd stops on idle when no fsck is connected.
Add man page explaining the plymouth theme protocol, usage of the daemon
as well as the socket activation part. Adapt existing fsck man page.

Note that fsckd had lived in the upstream tree for a while, but was removed.
More information at
http://lists.freedesktop.org/archives/systemd-devel/2015-April/030175.html
-

Gbp-Pq: Topic debian
Gbp-Pq: Name fsckd-daemon-for-inter-fsckd-communication.patch

Only start logind if dbus is installed

logind fails to start in environments without dbus, such as LXC containers or
servers. Add a startup condition to avoid the very noisy startup failure.

Part of #772700

Gbp-Pq: Topic debian
Gbp-Pq: Name Only-start-logind-if-dbus-is-installed.patch

Don't enable audit by default

It causes flooding of dmesg and syslog, suppressing actually important
messages.

Don't enable it for now, until a better solution is found:
http://lists.freedesktop.org/archives/systemd-devel/2014-December/026591.html

Bug-Debian: https://bugs.debian.org/773528

Gbp-Pq: Topic debian
Gbp-Pq: Name Don-t-enable-audit-by-default.patch

Re-enable journal forwarding to syslog

Revert upstream commit 46b131574fdd7d77 for now, until Debian's sysloggers
can/do all read from the journal directly. See

  http://lists.freedesktop.org/archives/systemd-devel/2014-November/025550.html

for details. Once we grow a journal.conf.d/ directory, sysloggers can be moved
to pulling from the journal one by one and disable forwarding again in such a
conf.d snippet.

Gbp-Pq: Topic debian
Gbp-Pq: Name Re-enable-journal-forwarding-to-syslog.patch

Add support for TuxOnIce hibernation

systemd does not support non-mainline kernel features so upstream rejected this
patch.
It is however required for systemd integration by tuxonice-userui package.

Forwarded: http://lists.freedesktop.org/archives/systemd-devel/2014-April/018960.html

Gbp-Pq: Topic debian
Gbp-Pq: Name Add-support-for-TuxOnIce-hibernation.patch

Make /run/lock tmpfs an API fs

The /run/lock directory is world-writable in Debian due to historic
reasons. To avoid user processes filling up /run, we mount a separate
tmpfs for /run/lock. As this directory needs to be available during
early boot, we make it an API fs.

Drop it from tmpfiles.d/legacy.conf to not clobber the permissions.

Closes: #751392
Gbp-Pq: Topic debian
Gbp-Pq: Name Make-run-lock-tmpfs-an-API-fs.patch

Bring tmpfiles.d/tmp.conf in line with Debian defaults

Closes: #675422
Gbp-Pq: Topic debian
Gbp-Pq: Name Bring-tmpfiles.d-tmp.conf-in-line-with-Debian-defaul.patch

Use Debian specific config files

Use /etc/default/locale instead of /etc/locale.conf for locale settings.

Use /etc/default/keyboard instead of /etc/X11/xorg.conf.d/00-keyboard.conf for
keyboard configuration.

Read/write /etc/timezone if /etc/localtime does not exist.

Gbp-Pq: Topic debian
Gbp-Pq: Name Use-Debian-specific-config-files.patch

man: add entry about SpeedMeter=

Closes #14002.

(cherry picked from commit c9fdaed079524942445a1bbbb975766768ad9b04)

Gbp-Pq: Name man-add-entry-about-SpeedMeter.patch

udev: silence warning about PROGRAM+= or IMPORT+= rules

Closes #14062.

(cherry picked from commit f0beb6f816035e438d684cc52ae76fc4a44fc197)

Gbp-Pq: Name udev-silence-warning-about-PROGRAM-or-IMPORT-rules.patch

udevadm: ignore EROFS and return earlier

Fixes #14060.

(cherry picked from commit dc11d2bf6602558770e61f772d925ba8dcc71233)

Gbp-Pq: Name udevadm-ignore-EROFS-and-return-earlier.patch

seccomp: more comprehensive protection against libseccomp's __NR_xyz namespace invasion

A follow-up for 59b657296a2fe104f112b91bbf9301724067cc81, adding the
same conditioning for all cases of our __NR_xyz use.

Fixes: #14031
(cherry picked from commit 4df8fe8415eaf4abd5b93c3447452547c6ea9e5f)

Gbp-Pq: Name seccomp-more-comprehensive-protection-against-libseccomp-.patch

udev: do not append newline when write attributes

Before 25de7aa7b90c23d33ea50ada1e50c5834a414237, the content is written
by `fprintf()` without new line. So WRITE_STRING_FILE_AVOID_NEWLINE flag
is necessary.

Fixes #13985.

(cherry picked from commit a566ed2c82d81cc6416fe0da0a14f6d5fe5d83b4)

Gbp-Pq: Name udev-do-not-append-newline-when-write-attributes.patch

udev: ignore error caused by device disconnection

During an add or change event, the device may be disconnected.

Fixes #13976.

(cherry picked from commit b64b83d13eedfdfc616c16c4a108ef28bf6d3b33)

Gbp-Pq: Name udev-ignore-error-caused-by-device-disconnection.patch

udev: fix error code in the log message

(cherry picked from commit ffdc9c891f00f79aa7df3ac25ad141db74686fbe)

Gbp-Pq: Name udev-fix-error-code-in-the-log-message.patch

udev: ignore ENOENT when chmod_and_chown() device node

(cherry picked from commit 4b613ec212bfd06fd9d9487bd37b0791fa6dff9e)

Gbp-Pq: Name udev-ignore-ENOENT-when-chmod_and_chown-device-node.patch

Revert "sysusers: properly mark generated accounts as locked"

This reverts the gist of commit 636e72bce63e7e99b76357f7d524d16f61558775.
The comment and the tiny cleanup are left alone.

We shouldn't lock the accounts because people actually need to use them, and
if they are locked, various tools will refuse.
See https://github.com/systemd/systemd/pull/13277#issuecomment-529964578
and follow-up comments.

(cherry picked from commit 12c829376a95ee0a734b8dbd347042062516f0a9)

Gbp-Pq: Name Revert-sysusers-properly-mark-generated-accounts-as-locke.patch

logind: fix emission of PropertiesChanged for users

The same as parent commit, but users. This is the third and last
foo_object_find() function in logind, so I think that this particular
family of bugs is finally squashed.

(cherry picked from commit 8163b9f90079af298031dcbffee057fc344470a3)

Gbp-Pq: Name logind-fix-emission-of-PropertiesChanged-for-users.patch

logind: fix emission of PropertiesChanged on seats

The story is the same as in 471cffcfb0e005b7c4044b3b52cc4f25d217efac:
device_attach() → seat_send_changed() → sd_bus_emit_properties_changed_strv()
→ emit_properties_changed_on_interface() → node_vtable_get_userdata()
→ seat_object_find(), which returns 0 because message == NULL.
But when we are emitting a signal, message is always NULL. Removing the
overeager check and assert in the called function allow the signal to be
emitted.

Fixes #13769.

(cherry picked from commit 8cc64c2a3640121745fdfaccc6eae896ac25a911)

Gbp-Pq: Name logind-fix-emission-of-PropertiesChanged-on-seats.patch

logind: drop {}

(cherry picked from commit 4b9e5848e31cb2efb606a5292a2d2abb6ba35040)

Gbp-Pq: Name logind-drop.patch

test: Pass personality test even when i686 userland runs on x86_64 kernel

(cherry picked from commit bd89d03544d2b8ea53af7af0a97d4d121ef048c4)
(cherry picked from commit ef677436aa203c24816021dd698b57f219f0ff64)

Gbp-Pq: Name test-Pass-personality-test-even-when-i686-userland-runs-o.patch

docs: fix inadvertent change in uid range

https://github.com/systemd/systemd/commit/a305eda35f18fbacc771cc1582b688d60890a9d2#r35378755
(cherry picked from commit 581004bd336567d936e94e616d35679da8ce32a0)
(cherry picked from commit 3f6398c450b8451e4e002f478be29db3b6aa4621)

Gbp-Pq: Name docs-fix-inadvertent-change-in-uid-range.patch

cgroup: fix typo in BPF firewall support warning message

(cherry picked from commit fc103b3e342429637527d3042bf7bdf15c12624d)
(cherry picked from commit 25bb377a73e72ef1443d5de87b7a801b12a3839c)

Gbp-Pq: Name cgroup-fix-typo-in-BPF-firewall-support-warning-message.patch

fix build with compilers with default stack-protector enabled

building systemd fails with a compiler that supports
-fstack-protector but does not enable it by default.
(will miss several __stack_chk_* symbols).

fix this by also adding the switch during linking.

Signed-off-by: Norbert Lange <nolange79@gmail.com>
(cherry picked from commit 68e70ac2b27dcb5007fc4009553472f0b9700e66)
(cherry picked from commit 6d97aca0d50343d46cad79af3cabb46dcd56b82f)

Gbp-Pq: Name fix-build-with-compilers-with-default-stack-protector-ena.patch

nspawn: surrender controlling terminal to PID2 when using the PID1 stub

(cherry picked from commit de1b29f375b13b0566814517bf81e3cdbdd9a610)
(cherry picked from commit fbad077cec34c922a985d894d8181ceefc852ec8)

Gbp-Pq: Name nspawn-surrender-controlling-terminal-to-PID2-when-using-.patch

pid1: fix DefaultTasksMax initialization

Otherwise DefaultTasksMax is always set to "inifinity".

This was broken by fb39af4ce42.

(cherry picked from commit c0000de87d2c7934cb1f4ba66a533a85277600ff)
(cherry picked from commit 0553c3c6688999d960aa31f9f5e94e3daa5d522d)

Gbp-Pq: Name pid1-fix-DefaultTasksMax-initialization.patch

src/core/automount: use DirectoryMode when calling mkdir -p

mkdir -p is called both when setting up the autofs mount, as well
as after being notified that the real mount unit should be called.
However the first mkdir -p is hardcoded with 0555, while the second
uses the value specified to DirectoryMode in the automount unit; the
second mkdir -p is only needed when called from coldplug, so under
normal operation the dirs are incorrectly created with mode 0555.

This replaces the hardcoded 0555 mode with the value of DirectoryMode.

Closes #13683.

(cherry picked from commit 8084dcb9d759e93669127f200bf5ca755432b96e)
(cherry picked from commit f406a691a7229628781686dfce4c8e276e1d46e3)

Gbp-Pq: Name src-core-automount-use-DirectoryMode-when-calling-mkdir-p.patch

udevadm trigger: do not propagate EACCES and ENODEV

Inside container, writing file returns EACCESS. Moreover, some devices
return ENODEV rather than EACCES. So, let's also ignore these two
error causes.

Closes #13652.

(cherry picked from commit 67acde4869a9505f9721e31fa5167c82445e0e12)
(cherry picked from commit 20438f96c3261e55fabf44c892225efe79dd49d5)

Gbp-Pq: Name udevadm-trigger-do-not-propagate-EACCES-and-ENODEV.patch

hwdb: Correct WWWW Pattern In Documentation Comment

(cherry picked from commit 56783ddf228c406522af5e53910d095fa2572540)
(cherry picked from commit 6480630bc397f13713f956ae02ab7877d3aa6ad9)

Gbp-Pq: Name hwdb-Correct-WWWW-Pattern-In-Documentation-Comment.patch

nspawn: consistently fail if parsing the environment fails

We would parse the environment twice (to re-apply settings after reading
config from disk), but we would not check the return code first time.
This means that for some settings we would ignore invalid values, while
for others, we'd fail at some point.

Let's just consistently fail. Those environment variables define important
aspects of behaviour, and it is better for the user if we ignore invalid
values. (Unknown settings are still ignored, so forward compatibility is
maintained.)

(cherry picked from commit 490486842b6521104b594c511ca912504f61a8f3)
(cherry picked from commit 9d8e889810b50b5be6eeecec637e4a8bdda30977)

Gbp-Pq: Name nspawn-consistently-fail-if-parsing-the-environment-fails.patch

nspawn: default to unified hierarchy if --as-pid2 is used

See comment added in the patch.

Fixes https://bugzilla.redhat.com/show_bug.cgi?id=1756143.

(cherry picked from commit 75b0d8b89d6e86319e75eaead3f4b0d187a66729)
(cherry picked from commit 40e169b304231d02de387a8dd2c5f0f075973227)

Gbp-Pq: Name nspawn-default-to-unified-hierarchy-if-as-pid2-is-used.patch

cgroup: Mark memory protections as explicitly set in transient units

A later version of the DefaultMemory{Low,Min} patch changed these to
require explicitly setting memory_foo_set, but we only set that in
load-fragment, not dbus-cgroup.

Without these, we may fall back to either DefaultMemoryFoo or
CGROUP_LIMIT_MIN when we really shouldn't.

(cherry picked from commit 184e989d7da4648bd36511ffa28a9f2b469589d1)
(cherry picked from commit b5df1037a0c02ff04886fda7c11868be65c54bd6)

Gbp-Pq: Name cgroup-Mark-memory-protections-as-explicitly-set-in-trans.patch

cgroup: Respect DefaultMemoryMin when setting memory.min

This is an oversight from https://github.com/systemd/systemd/pull/12332.

Sadly the tests didn't catch it since it requires a real cgroup
hierarchy to see, and it wasn't seen in prod since we're only currently
using DefaultMemoryLow, not DefaultMemoryMin. :-(

(cherry picked from commit 64fe532e90b3e99bf7821ded8a1107c239099e40)
(cherry picked from commit f14e3e02cca759dc92c87328e257acc6abe91cbc)

Gbp-Pq: Name cgroup-Respect-DefaultMemoryMin-when-setting-memory.min.patch

cgroup: Check ancestor memory min for unified memory config

Otherwise we might not enable it when we should, ie. DefaultMemoryMin is
set in a parent, but not MemoryMin in the current unit.

(cherry picked from commit 7c9d2b79935d413389a603918a711df75acd3f48)
(cherry picked from commit ea248e53bf763c16fcc26bd1212f2d094db10e15)

Gbp-Pq: Name cgroup-Check-ancestor-memory-min-for-unified-memory-confi.patch

cgroup: docs: memory.high doc fixups

The docs just tautologically call this the "high limit". Just call it
throttling as we do in cgroup-v2.rst.

(cherry picked from commit ba79e19cb299623c9c0dd4c6a1ae80f795409b04)
(cherry picked from commit de1d25a506db17119065447f8d0225d9ae00fafc)

Gbp-Pq: Name cgroup-docs-memory.high-doc-fixups.patch

cgroup: docs: Mention unbounded protection for memory.{low,min}

I got asked why Memory{Low,Min} don't allow "infinity". They do, but the
docs don't say that like they already do for Memory{High,Max}.

(cherry picked from commit b62087d4d06777ccde9eb9e7a97abc7b8945d5f5)
(cherry picked from commit 2ab45f38d8c4d694f483478c4c055f2d6577c805)

Gbp-Pq: Name cgroup-docs-Mention-unbounded-protection-for-memory.-low-.patch

Consider smb3 as remote filesystem

Currently systemd will treat smb3 as local filesystem and cause
can't boot failures. Add smb3 to the list of remote filesystems
to fix this issue.

Signed-off-by: Kenneth D'souza <kdsouza@redhat.com>
(cherry picked from commit ff7d6a740b0c6fa3be63d3908a0858730a0837c5)
(cherry picked from commit 19a43dc38a136d2e95ae79ee1cd28335557216b9)

Gbp-Pq: Name Consider-smb3-as-remote-filesystem.patch

Handle d_type == DT_UNKNOWN correctly

As documented in the man-page, readdir() may return a directory entry with
d_type == DT_UNKNOWN. This must be handled for regular filesystems.

dirent_ensure_type() is available to set d_type if necessary. Use it in
some more places.

Without this systemd will fail to boot correctly with nfsroot and some
other filesystems.

Closes #13609

(cherry picked from commit 28e68bb23547cbc11cd3f62a1a38dbe2b387b370)
(cherry picked from commit 5c0224c7bf3c4b0f18d44ee9da7e058833b1d8e2)

Gbp-Pq: Name Handle-d_type-DT_UNKNOWN-correctly.patch

util-lib: Don't propagate EACCES from find_binary PATH lookup to caller

On one of my test machines, test-path-util was failing because the
find_binary("xxxx-xxxx") was returning -EACCES instead of -ENOENT. This
happens because the PATH entry on that host contains a directory which
the user in question doesn't have access to. Typically applications
ignore permission errors when searching through PATH, for example in
bash:

    $ whoami
    cdown
    $ PATH=/root:/bin type sh
    sh is /bin/sh

This behaviour is present on zsh and other shells as well, though. This
patch brings our PATH search behaviour closer to other major Unix tools.

(cherry picked from commit 4e1ddb661272ddb2f03d6046369c973657dfdd62)
(cherry picked from commit 8282bc61df10dc1f2290c9c351d5ff6fdb157c24)

Gbp-Pq: Name util-lib-Don-t-propagate-EACCES-from-find_binary-PATH-loo.patch

network: drop noisy log message

Closes #13595.

(cherry picked from commit 55a1729fd095f2e0733247e7b4911cf41bf6b2ed)
(cherry picked from commit 9d0ae987a6345ad62ab8f4b89c8ab76637396b46)

Gbp-Pq: Name network-drop-noisy-log-message.patch

Updated log message when the timesync happens for the first time (#13624)

(cherry picked from commit 37afb0ac787783a1635165b8a4e3ba5fbd007dfd)
(cherry picked from commit f67f0e4ec45a7aef177cf19c689dbd76460e8540)

Gbp-Pq: Name Updated-log-message-when-the-timesync-happens-for-the-fir.patch

units: make systemd-binfmt.service easier to work with no autofs

See https://bugzilla.redhat.com/show_bug.cgi?id=1731772:
when autofs4 is disabled in the kernel,
proc-sys-fs-binfmt_misc.automount is not started, so the binfmt_misc module is
never loaded. If we added a dependency on proc-sys-fs-binfmt_misc.mount
to systemd-binfmt.service, things would work even if autofs4 was disabled, but
we would unconditionally pull in the module and mount, which we don't want to do.
(Right now we ony load the module if some binfmt is configured.)
But let's make it easier to handle this case by doing two changes:
1. order systemd-binfmt.service after the .mount unit (so that the .service
   can count on the mount if both units are pulled in, even if .automount
   is skipped)
2. add [Install] section to the service unit. This way the user can do
   'systemctl enable proc-sys-fs-binfmt_misc.mount' to get the appropriate behaviour.

(cherry picked from commit 508133917d9628f8c0adc5db34d595196b72b1c8)
(cherry picked from commit e151bf467494c042bbfd3a4c47ad83ac8e9df2fd)

Gbp-Pq: Name units-make-systemd-binfmt.service-easier-to-work-with-no-.patch

Corect man page reference in systemd-nologin.conf comments

The reference to the man page of `systemd-user-sessions.service`
in the comments of `tmpfiles.d/systemd-nologin.conf` is corrected.

(cherry picked from commit 7a72a95741970fa4919f137f6844fe11b951efd3)
(cherry picked from commit 2b8e574d8242e5d878252e5fc8f26a993a9c794f)

Gbp-Pq: Name Corect-man-page-reference-in-systemd-nologin.conf-comment.patch

man: Add a missing space in machinectl(1)

Signed-off-by: Philip Withnall <withnall@endlessm.com>
(cherry picked from commit abdc57dfe149bfba79af094fd623eb9929eff5e3)
(cherry picked from commit a0577353f191affac1273bf68f4de4483a1d0a6a)

Gbp-Pq: Name man-Add-a-missing-space-in-machinectl-1.patch

log: Add missing "%" in "%m" log format strings

These were clearly intended to be "%m" to display the human readable version
of the error stored in errno.

(cherry picked from commit 28b77ab246b88d05076080bbd69ca3c353fa0f27)
(cherry picked from commit 693e983988691df9ce701f44f0dd936744aa8d34)

Gbp-Pq: Name log-Add-missing-in-m-log-format-strings.patch

pid1: do not warn if /run/systemd/relabel-extra.d/ doesn't exist

After all, that is the expected state.

(cherry picked from commit 90b059b608d6c53c8efb23b8791190dffadd1a17)
(cherry picked from commit ea7151b8c4355f12d4be56f7b41e0a6ec5db7001)

Gbp-Pq: Name pid1-do-not-warn-if-run-systemd-relabel-extra.d-doesn-t-e.patch

man: fix typo

(cherry picked from commit decef551afaff9fb72f3cde499c9c1bcd23e5874)
(cherry picked from commit b90549290e33dd09fb2677d4236228e1f3f2a4b1)

Gbp-Pq: Name man-fix-typo.patch

dhcp6: use unaligned_read_be32()

Closes #13591.

(cherry picked from commit 0eb5e6d3f08c6b3a41cfa7ac02bcc6302259ed4a)
(cherry picked from commit fab6f010ac6c3bc93a10868de722d7c8c3622eb9)

Gbp-Pq: Name dhcp6-use-unaligned_read_be32.patch

dhcp6: add missing option length check

Closes #13578.

(cherry picked from commit 6ffe71d0e22326f8ea5775c188ae0e13573cd123)
(cherry picked from commit f2d9af4322f74832d93e101abfcc1b3adf0e05c6)

Gbp-Pq: Name dhcp6-add-missing-option-length-check.patch

ndisc: make first solicit delayed randomly

Closes #13460.

(cherry picked from commit 9973e6c43abb9d3d73fcfee83c886dbd32e700ca)
(cherry picked from commit ccf797511e0af237d67a6a5511e760bd41de1732)

Gbp-Pq: Name ndisc-make-first-solicit-delayed-randomly.patch

dhcp6: read OPTION_INFORMATION_REFRESH_TIME option

Fixes #13460.

(cherry picked from commit fcb51238e0523d64a698b8738a15bbc1aea9febe)
(cherry picked from commit f2275b6e123f4f11878c8e989d28de3157ffdc9a)

Gbp-Pq: Name dhcp6-read-OPTION_INFORMATION_REFRESH_TIME-option.patch

l10n: update Czech Translation

(cherry picked from commit 1697a28567628ba0c2cb69ab36a7c80e66c01aa0)
(cherry picked from commit 6dfbe58ee7dd6a002f310bc65a451ea6785e7f77)

Gbp-Pq: Name l10n-update-Czech-Translation.patch

sd-radv: if lifetime < SD_RADV_DEFAULT_MAX_TIMEOUT_USEC, adjust timeout (#13491)

The RFC states that lifetime (AdvDefaultLifetime) must be at least
MaxRtrAdvInterval (which more or less corresponds to SD_RADV_DEFAULT_MAX_TIMEOUT_USEC
in systemd).

To fulfill this limit, virtually lower MaxRtrAdvInterval and MinRtrAdvInterval
accordingly.

Also check that min is not lower than 3s and max is not lower than 4s.

(cherry picked from commit ef90b6a4fb9509f61b9b917bbe4db7343afe1853)
(cherry picked from commit d4cd0e9d3242f85141d835dd5a78d880b47a0817)

Gbp-Pq: Name sd-radv-if-lifetime-SD_RADV_DEFAULT_MAX_TIMEOUT_USEC-adju.patch

polkit: fix typo

(cherry picked from commit 984b96aa7a793f74747b0349f0ed68e992ae17b2)
(cherry picked from commit dbefe592596fd31581958fb2a556989c8c2621cf)

Gbp-Pq: Name polkit-fix-typo.patch

sd-netlink: fix invalid assertion

It is natural that n_attiributes is less than type. But in that case,
the message does not contain any message about the type. So, we should
not abort execution with assertion, but just return -ENODATA.

(cherry picked from commit 48fb0d1301c78112360df943f2b6ebeb545b8510)
(cherry picked from commit a321507476af07b9ce743608a15156f2bc43da1d)

Gbp-Pq: Name sd-netlink-fix-invalid-assertion.patch

network: do not enter failed state if device's sysfs entry does not exist yet

(cherry picked from commit 4d59e14f321d50cbdec1a2ef702e2d258e377356)
(cherry picked from commit 45dca7fe864d88edd366f15322c7a7d6bff32897)

Gbp-Pq: Name network-do-not-enter-failed-state-if-device-s-sysfs-entry.patch

network: add missing link->network checks

When the function is called, no network file may be assigned to the
link.

(cherry picked from commit b1b0b42e48303134731e017a108c6c334ef5f4c8)
(cherry picked from commit dd83d5879661d46f85457d139f683c920875eb44)

Gbp-Pq: Name network-add-missing-link-network-checks.patch

path: stop watching path specs once we triggered the target unit

We start watching them again once we get a notification that triggered
unit entered inactive or failed state.

Fixes: #10503
(cherry picked from commit 8fca6944c2ee20c63d62154c8badddc77170b176)
(cherry picked from commit b294305888da171f393bbb4c3dc0be332e8d50c1)

Gbp-Pq: Name path-stop-watching-path-specs-once-we-triggered-the-targe.patch

hwdb: add Medion Akoya E2292 (#13498)

Fixes #13480.

(cherry picked from commit 358e50fa7fab98509f2ef96cd8d6d7d1af6ed59a)
(cherry picked from commit 2cd636c437965b4a2d86aa3b6c74d4117a719f7f)

Gbp-Pq: Name hwdb-add-Medion-Akoya-E2292-13498.patch

po: update Brazilian Portuguese translation

(cherry picked from commit bf55a2df4da0234932c0949801579a9a9dca72bc)
(cherry picked from commit d133bdd1fa3de98b261314d0bf5fe117d54a6648)

Gbp-Pq: Name po-update-Brazilian-Portuguese-translation.patch

po: update Polish translation

(cherry picked from commit 9870c55ef5df8f079cd972b409ec59414869a256)
(cherry picked from commit 530e09b59450181269558fc0cdc7344888638485)

Gbp-Pq: Name po-update-Polish-translation-1.patch

polkit: change "revert settings" to "reset settings"

"reset" is more understandable. The verb is "revert", but it might actually be
better to have a description which uses different words instead of duplicating
the name of the command.

https://github.com/systemd/systemd/commit/379158684abd981cc760342aad61b1c813b71eb2#commitcomment-34992552
(cherry picked from commit ea2552639b22004c89df26f2374e3d3f1d2acace)
(cherry picked from commit 0c5c3e34c128588b11129bb4d53686574eb7d076)

Gbp-Pq: Name polkit-change-revert-settings-to-reset-settings.patch

man: fix description of ARPIntervalSec= units

https://bugzilla.redhat.com/show_bug.cgi?id=1751363
(cherry picked from commit 06c52cc2b7c6cf2729e130f2a23c5a7ce62e27b9)
(cherry picked from commit 73e0f372d8100e635b95b0af39d4546e069c38e0)

Gbp-Pq: Name man-fix-description-of-ARPIntervalSec-units.patch

hwdb: axis override for Dell 9360 touchpad

and possibly other XPS models sharing the touchpad (#13472)

(cherry picked from commit 26fe3af8ae7d52847eb3f2267eaa3df3af90d811)
(cherry picked from commit 5412cc54a12129d53a56d4f95fdd2456302ccc9d)

Gbp-Pq: Name hwdb-axis-override-for-Dell-9360-touchpad.patch

test: drop the missed || exit 1 expression

...as we've already done in the rest of the testsuite, see
cc469c3dfc398210f38f819d367e68646c71d8da

(cherry picked from commit 67c434b03f8a24f5350f017dfb4b2464406046db)
(cherry picked from commit 9d4e65852998cf5ba0e0a273e3c67cee0c2df3c4)

Gbp-Pq: Name test-drop-the-missed-exit-1-expression.patch

udevadm: use usec_add()

Also fixes description of event source.

(cherry picked from commit f6e8ba816577a1a26037a8aeae23fda36d74f0ac)
(cherry picked from commit 7ed7ea82f6a8387893f4741ccaeb0111770854c8)

Gbp-Pq: Name udevadm-use-usec_add.patch

udevadm: missing initialization of descriptor

(cherry picked from commit 2f5b282aab78bd2378df428c57c5fd1cc09e9f4f)
(cherry picked from commit 477bf86c911a9fdc57341cbf2acf70ae1965edfd)

Gbp-Pq: Name udevadm-missing-initialization-of-descriptor.patch

networkd: unbreak routing_policy_rule_compare_func()

!r is the same r == 0, so this was short-circuiting the comparison when
streq(a->iff, b->iff) or streq(a->off, b->off). Before the parent commit which
moved those comparisons to the end, this was short-circuiting quite a bit
of the comparison function.

(cherry picked from commit 314ed4f9948bb73300862935546a63294bba1d5c)
(cherry picked from commit 19ac31c989d9facbd90c497f3708ee4d88686de8)

Gbp-Pq: Name networkd-unbreak-routing_policy_rule_compare_func.patch

core: coldplug possible nop_job

(cherry picked from commit b49e14d5f3081dfcd363d8199a14c0924ae9152f)
(cherry picked from commit a20a2157a85dd277c5dc1398fd75f565ca941933)

Gbp-Pq: Name core-coldplug-possible-nop_job.patch

tty-ask-pwd-agent: fix message forwarded to wall(1)

Commit a1c111c2d12429d2 wrongly replaced '!' with ':' when the message is
forwarded to wall(1).

Indeed in this case we are not requesting the user for providing a password but
instead we are simply displaying a message to suggest starting
tty-ask-password-agent for providing the password.

(cherry picked from commit 65943cc3507bf54390d598e06df60771e913fb72)
(cherry picked from commit eb552417420fa9680b508519e926b140d5a0be25)

Gbp-Pq: Name tty-ask-pwd-agent-fix-message-forwarded-to-wall-1.patch

core: Fix setting StatusUnitFormat from config files

(cherry picked from commit 6327aa9f6c5701e44541e685c6bf44d3a8c40f50)
(cherry picked from commit 1a3c53c06c878d44d8d0a87244261df55dfbb837)

Gbp-Pq: Name core-Fix-setting-StatusUnitFormat-from-config-files.patch

network DHCP4: Don't mislead the logs.

The debug log making sense to the end user as an error.

(cherry picked from commit 61cda4d7964ff00dfa6260f84219720d9b97671a)
(cherry picked from commit 91db81e4dda8d322a4a771fc4f173ce2f147dc88)

Gbp-Pq: Name network-DHCP4-Dont-mislead-the-logs.patch

Update m4 for selective utmp support. modified: tmpfiles.d/systemd.conf.m4

(cherry picked from commit d34a58222de4c2ee93c68411b4f9042f08e5132f)
(cherry picked from commit 6af590838b17e9ca38cde05ecfe6da3faa51704f)

Gbp-Pq: Name Update-m4-for-selective-utmp-support.patch

core: restore initialization of u->source_mtime

During the rework of unit file loading, commit e8630e695232bdfc dropped the
initialization u->source_mtime. This had the bad side effect that generated
units always needed daemon reloading.

(cherry picked from commit 5a1c1b534fe13e60ef9bce0dc680ad6f2a0c577f)
(cherry picked from commit 6823c907cfda84958fe223ba1a14a48fcd829458)

Gbp-Pq: Name core-restore-initialization-of-u-source_mtime.patch

mount-setup: relabel items mentioned directly in relabel-extra.d

relabel_extra() relabels the descendants of directories listed in
relabel-extra.d, but doesn't relabel the files or directories
explicitly named there.  This makes it impossible to use
relabel-extra.d to relabel the root of a filesystem.  Fix by
relabeling the named items too.

(cherry picked from commit 71de68476c1897b8624538ce32218891251fa5f6)
(cherry picked from commit 29308bcc1326521081f4d7369945d325c2d41faa)

Gbp-Pq: Name mount-setup-relabel-items-mentioned-directly-in-relabel-e.patch

Call getgroups() to know size of supplementary groups array to allocate

Resolves RHBZ #1743230 - journalctl dumps core when stack limit is reduced to 256 KB

(cherry picked from commit f5e0b942af1e86993c21f4e5c84342bb10403dac)
(cherry picked from commit 8ca1e561657575a619a071ab0c22f474094ef21d)

Gbp-Pq: Name Call-getgroups-to-know-size-of-supplementary-groups-array.patch

test: add test cases for empty string match

(cherry picked from commit 48d26c90852c22ec94be961f5fbdcf462bb9a6e8)
(cherry picked from commit 5d84a7ad1c2d8d96a3ffb5c275e8704de361b7fc)

Gbp-Pq: Name test-add-test-cases-for-empty-string-match.patch

udev: fix multi match

Fixes #13518.

(cherry picked from commit 067cc51f2e6eb94305556597f0254f115857ff49)
(cherry picked from commit 1536348cc863f12312d8f7e7ea1826e54561c18f)

Gbp-Pq: Name udev-fix-multi-match.patch

man: move TimeoutCleanSec= entry from .service to .exec

Follow-up for 12213aed128456af33ff6131a14b637318227346.

Closes #13546.

(cherry picked from commit bd9014c360f86aefcf4d417d50372a5fc29af7ce)
(cherry picked from commit 3ccafef0ad693d991212b6cc934e6aa1ddae37f7)

Gbp-Pq: Name man-move-TimeoutCleanSec-entry-from-.service-to-.exec.patch

zsh: update bootctl completions

(cherry picked from commit 4f6c7276372a458e81402ba38bfae2e3ba3f1154)
(cherry picked from commit 8c0c30a820fa90fcbf4deeb283ffaffbf136a142)

Gbp-Pq: Name zsh-update-bootctl-completions.patch

resolved: fix abort when recv() returns 0

https://bugzilla.redhat.com/show_bug.cgi?id=1703598
(cherry picked from commit f731fd5be61858b724e0f13b3ff1131c1977654a)
(cherry picked from commit 0556c247a24027f10b23445741e75ca913e29f06)

Gbp-Pq: Name resolved-fix-abort-when-recv-returns-0.patch

man: remove repeated words

https://github.com/systemd/systemd/commit/b5328434c91b10ad49647e2352e62b1fbdce329d#commitcomment-34989175
(cherry picked from commit ff7cfff0c446ce8ba901f8fc531171fb727a9a5d)
(cherry picked from commit 9a25d7552094a0233ea4745ac127926887bbd906)

Gbp-Pq: Name man-remove-repeated-words.patch

hwdb: Also mark lis3lv02d sensors in "HP" laptops as being in the base

We matched "*Hewlett-Packard*" laptops but not "*HP*" laptops, which
caused a regression for the HP Elite Book 850 G3.

Fixes: 4247938ee13e23eae1afcecbe646de5283b7afc2
Closes: #13543
(cherry picked from commit d7cf4984b0e3255ef9d6872c96a210271b0c949a)
(cherry picked from commit be3be29347817b5f8dfd4f6741a49b07acf630ea)

Gbp-Pq: Name hwdb-Also-mark-lis3lv02d-sensors-in-HP-laptops-as-being-i.patch

udev: also logs file permission

(cherry picked from commit 20eef7c55cfdd83f953c6a332aaad0caba4fb60f)
(cherry picked from commit 4b92ffccaa865382f18d0e98cecec1ab1085759e)

Gbp-Pq: Name udev-also-logs-file-permission.patch

udev: add missing flag for OPTIONS=static_node

Fixes RHBZ#1740664.

(cherry picked from commit 5abba26e2f9eb9336e701228220f0ef62c95f316)
(cherry picked from commit 75a2845e5a193aeb120dbccd0da0f174230b6d71)

Gbp-Pq: Name udev-add-missing-flag-for-OPTIONS-static_node.patch

network: do not abort execution when a config file cannot be loaded

Closes #13516.

(cherry picked from commit be7110826eb4d7d0fafee4790562e0dedb9d817b)
(cherry picked from commit 19e9fc4262f9063f4986d7336e3921095d6e51ed)

Gbp-Pq: Name network-do-not-abort-execution-when-a-config-file-cannot-.patch

fileio: update warning message

(cherry picked from commit 0f93577647cef5f683d83e89cc63f6124885e708)
(cherry picked from commit 3e1267cf50716ce4f737e6c07294b571a634a512)

Gbp-Pq: Name fileio-update-warning-message.patch

pstore: fix use after free

The memory is still needed in the sd_journal_sendv() after the 'if' block.

(cherry picked from commit 1e19f5ac0d680a63eccae7ef1fc6ce225dca0bbf)
(cherry picked from commit 1b3156edd291e0882d80a695d035dd30521345d1)

Gbp-Pq: Name pstore-fix-use-after-free.patch

journal: Make the output of --update-catalog deterministic

The use of an unordered hashmap means that the output of
'journalctl --update-catalog' differs between runs despite there being no
changes in the input files.

By changing all instances of Hashmap to OrderedHashmap we fix this, and now
the catalog is reproducible.

Motivation: https://reproducible-builds.org

Signed-off-by: Daniel Edgecumbe <git@esotericnonsense.com>
(cherry picked from commit a95686bb5d615a73a14d451a25225a566f9af570)
(cherry picked from commit f500d2fa81292046e5360b49b38a46f34ca1f397)

Gbp-Pq: Name journal-Make-the-output-of-update-catalog-deterministic.patch

travis: protect the systemd organization on Fuzzit from forks

Now that v243 is out, the script has been pulled by forks that are
activated on Travis CI. As a result, all those forks have started to send
their fuzzers to Fuzzit inadvertently consuming our CPUs along the way.
Let's prevent this by bailing out early if the script is run outside of
the systemd repository.

(cherry picked from commit 64d0f7042dfbaa306e16996d2fbb331ee7d59dc8)

Gbp-Pq: Name travis-protect-the-systemd-organization-on-Fuzzit-from-fo.patch

hwdb: Mark lis3lv02d sensors in HP laptops as being in the base

The lis3lv02d sensor used in many HP laptops is (almost) always intented
primarily for freefall detection / HDD protection and (almost) always
is located in the base of a classic clamshell laptop

Before we had the ACCEL_LOCATION udev property the issues this caused
with screen-rotation were fixed by applying a mount-matrix which
translates base-coordinates to display-coordinates assuming the display
is at an angle of exact 90 degrees to the base (swap Y and Z axis).

The comment calls this translate "from "can play neverball" to
"matches Windows 8 orientation"" but what it really does is translate
base accel-axis to display accel-axis. Thus allows rotating the screen
if you put the laptop on its side, but no-one normally does that with
a 2Kg clamshell laptop.

The obviously correct thing to do on classic clamshell laptops (not 2-in-1s)
is to disable automatic screen rotation. This commit marks the accelerometer
in these laptops as being part of the base, which will make iio-sensor-proxy
disable automatic screen rotation.

This commit also removes the orientation-matrix since the unmodified coordinates
coming from the sensor are oriented correctly for a sensor in the base.

Also see the "Bad accelerometer values cause incorrect screen rotation"
systemd-devel mail-thread from September 2019.

(cherry picked from commit 4247938ee13e23eae1afcecbe646de5283b7afc2)

Gbp-Pq: Name hwdb-Mark-lis3lv02d-sensors-in-HP-laptops-as-being-in-the.patch

po: update Japanese translation

(cherry picked from commit 379158684abd981cc760342aad61b1c813b71eb2)

Gbp-Pq: Name po-update-Japanese-translation.patch

docs: fix push recipe in RELEASE.md

(cherry picked from commit 31e1bbd1cab7f27c60493938a0fd5d9f51ce7cd8)

Gbp-Pq: Name docs-fix-push-recipe-in-RELEASE.md.patch

man/systemctl.xml: fix missing "not"

(cherry picked from commit f06530d86ba7688067fc2758b5e54599bda1e4a0)

Gbp-Pq: Name man-systemctl.xml-fix-missing-not.patch

docs: fix typo in boot loader doc

(cherry picked from commit 22aba2b96970972e1eaccb91c3e041fdfa6cae87)

Gbp-Pq: Name docs-fix-typo-in-boot-loader-doc.patch