ci: bump the Semaphore CI badge to the v2 instance

rpm: expose $systemd_util_dir also as rpm macro

This variable (a.k.a. rootlibexecdir), was exposed through the .pc file, but
not as rpm macro.

The .pc file must be located in the package that provides libraries, which
pulls in a lot of dependencies. In Fedora, the macros are split out to a
separate package so that other packages which need to refer to some systemd
path but don't otherwise require it, can only pull in the (much smaller and
dependency-less) macros package. zram-generator uses the path to specify the
location of systemd-makefs, so by using the rpm macro we'll be able to use
a much smaller buildroot.

ci: migrate to Semaphore CI 2.0

fs-util: make laccess() macro follow our usual error propagation

Functions defined by us are supposed to return negative errno-style
errors on errors. laccess() is for access() what lstat() is for stat(),
but defined by us as a macro. This led to some confusion regarding error
handling.

Let's return a negative errno code just in case. This means callers can
it use either way: like access(), i.e. checking for a negative return
value + looking at errno, or like our own code, i.e. using the negative
errno code it returns.

meson: Use configure_file when version-tag is specified

vcs_tag() is slow. When the version-tag meson option is set,
we can use configure_file() directly to speed up incremental
builds.

Before (with version-tag set to v247):

```
‣ Running build script...
[1/418] Generating version.h with a custom command

real    0m0.521s
user    0m0.229s
sys     0m0.067s
```

After (with version-tag set to v247):

```
‣ Running build script...
ninja: no work to do.

real    0m0.094s
user    0m0.048s
sys     0m0.022s
```

Merge pull request #18254 from keszybz/trivial-cleanups

Assorted small cleanups

Merge pull request #18214 from elmarco/vsock

udev: allow kvm group to access vhost net and vsock devices

Merge pull request #18197 from weblate/weblate-systemd-master

Translations update from Weblate

Merge pull request #18244 from anitazha/systemctledit

systemctl-edit fixes

basic/env-util: modernization

nspawn: minor modernization

sysctl.d: shorten comment

The grammar was a bit suspect in a few places...

man: s/dash/mdash/

Merge pull request #18124 from ryncsn/initrd

initrd: add an env variable to accept non-ramfs rootfs

Add truncate: to StandardOutput= etc.

This adds the ability to specify truncate:PATH for StandardOutput= and
StandardError=, similar to the existing append:PATH. The code is mostly
copied from the related append: code. Fixes #8983.

systemctl-edit: Add missing ret_dropin_paths argument in retry path

find_paths_to_edit() makes 2 calls to unit_find_paths(), one of which is
a retry client-side. ret_dropin_paths should be passed the same in
both cases.

systemctl-edit: fix abort in find_paths_to_edit()

After 85c5d313b5c92115f5c77663e736bcf21e99f02f, if you, for example,
create a drop-in for -.slice without a corresponding -.slice file, you will
get the following:

  # put some valid stuff in /etc/systemd/system/-.slice.d/override.conf

  [root@image ~]# systemctl daemon-reload
  [root@image ~]# systemctl edit -- -.slice
  Assertion 'path' failed at src/systemctl/systemctl-edit.c:425, function
  find_paths_to_edit(). Aborting.
  Aborted

The aforementioned commit sets the ret_dropin_paths argument for
unit_find_paths(). Thus, unit_find_paths() returns 1 in the example above
because it finds a relevant drop-in. However find_paths_to_edit() was written
to expect 1 only if the unit file itself exists (it does not in this example).

To make this behave more like the version of `systemctl edit` prior to
this commit, add an additional check so the code enters the
"unit file not found" code branch.

mkosi: Only reset file permissions when $SRCDIR is not a mountpoint

If $SRCDIR is mounted into the build image (via mkosi overrides),
let's not reset the permissions fo the source tree so as to not
modify the original files on the host.

Merge pull request #18245 from poettering/unit-file-install-fixes

minor unit file install fixes

systemctl: unit_file_find_fragment() doesn't log about errors, hence do it in the caller

systemctl: explicitly comment two cases where we don't log on error cases, on purpose

systemctl: properly initialize return params in all success cases

unit-file: downgrade log message to debug

In the other error paths unit_file_find_fragment() doesn't log beyond
debug level, i.e. is of the non-logging library-like kind. Make sure
this error path is handled the same, so that the caller can log.

unit-file: fix indentation

initrd: do a debug log if /etc/initrd-release doesn't take effect

Signed-off-by: Kairui Song <kasong@redhat.com>

update TODO

hwdb: add Cube Mix Plus (i18B) rotation info

Added Cube Mix Plus (i18B) Rotation information.
Also Combined the sensor lines with the different Cube i7 stylus models because they use the same ACCEL_MOUNT_MATRIX

Merge pull request #18226 from mrc0mmand/actions-flake-workarounds

ci: assorted workarounds for recent flakes

Translated using Weblate (French)

Currently translated at 100.0% (189 of 189 strings)

Co-authored-by: Julien Humbert <julroy67@gmail.com>
Translate-URL: https://translate.fedoraproject.org/projects/systemd/master/fr/
Translation: systemd/master

Translated using Weblate (Romanian)

Currently translated at 100.0% (189 of 189 strings)

Co-authored-by: Vlad <milovlad@outlook.com>
Translate-URL: https://translate.fedoraproject.org/projects/systemd/master/ro/
Translation: systemd/master

Update translation files

Updated by "Update PO files to match POT (msgmerge)" hook in Weblate.

Co-authored-by: Weblate <noreply@weblate.org>
Translate-URL: https://translate.fedoraproject.org/projects/systemd/master/
Translation: systemd/master

Translated using Weblate (Belarusian)

Currently translated at 100.0% (189 of 189 strings)

Co-authored-by: Zmicer Turok <nashtlumach@gmail.com>
Translate-URL: https://translate.fedoraproject.org/projects/systemd/master/be/
Translation: systemd/master

Add install-sysconfdir=no-samples option for (non-)installation of sample configs

By default, systemd installs various sample configuration files
containing commented-out defaults. Systems seeking to minimize the
number of files in /etc may wish to install directories and
configuration files that have semantic effects, but not install not
commented-out sample configuration files.

Turn install-sysconfdir into a multi-valued option, with a "no-samples"
value to skip installing sample-only configuration files.

ci: introduce a watchdog for the sanitized unit test run

ci: skip test-execute on GH Actions under ASan

It seems to suffer from the same issue as on Travis CI, where the test
randomly fails due to timeouts in its subtests.

See: https://github.com/systemd/systemd/issues/10696#issuecomment-758501797

udev: add missing short option name

Follow-up for 4fcc033b5476039a7a8030e1edc261d42cec028b.

Fixes CID#1442307.

Merge pull request #18227 from yuwata/network-dhcp6-pd-manage-temporary-address

network: introduce ManageTemporaryAddress= setting in [DHCPv6PrefixDelegation] section

 hwdb: add Linx Vision 8 rotation information (#18228)

ci: optimize the sanitized build under gcc as well

initrd: do a debug log if failed to detect rootfs type

initrd: extend SYSTEMD_IN_INITRD to accept non-ramfs rootfs

Sometimes, non-ramfs initrd root are useful. Eg, for kdump, because
initramfs is memory consuming, so mount a compressed image in earlier
initrd, chroot into it then let systemd do the rest of job is a good
solution.

But systemd doesn't recognize the initrd environment if rootfs is not a
temporary fs. This is a reasonable check, because switch-root in initrd
will wipe the whole rootfs, will be a disaster if there are any
misdetect.

So extend SYSTEMD_IN_INITRD environment variable, now it accepts boolean
value and two extra keyword, "auto" and "lenient". "auto" is same as
before, and it's the default value. "lenient" will let systemd bypass
the rootfs check.

Merge pull request #9864 from ximion/master

localed: Run locale-gen if available to generate missing locale

Merge pull request #18170 from OnkelUlla/udev_introduce_TxQueueLen=_setting

udev: introduce TxQueueLength= setting

network: introduce ManageTemporaryAddress= setting in [DHCPv6PrefixDelegation] section

The setting is enabled by default, as NDisc also enabled the flag by
default.

Closes #18208.

network: drop a function argument which is always constant

Added option --check-inhibitors for non-tty usage

As described in #2680, systemctl did ignore inhibitors if it is not
attached to a tty to allow scripts to ignore inhibitors automatically.
This pull request preserves this behavior but allows scripts to
explicit check inhibitors if required.

The new parameter '--check-inhibitors=yes' enables this feature.
The old parameter '-i'/'--ignore-inhibitors' was deprecated in favor
of '--check-inhibitors=no', the default behaviour can be specified
with '--check-inhibitors=auto'.
The new parameter is also described in the documentations and shell
completions found here.

udev: allow kvm group to access vhost-net device

/dev/vhost-net is a host accelerator for virtio net devices. It has been
long available and used, thus should be safe to all KVM users.

Signed-off-by: Marc-André Lureau <marcandre.lureau@redhat.com>

udev: allow kvm group to access vhost-vsock device

/dev/vhost-vsock allows to setup a guest CID and running
state (VHOST_VSOCK_SET_GUEST_CID, VHOST_VSOCK_SET_RUNNING)

All this should be legitimate and safe for KVM users.

Signed-off-by: Marc-André Lureau <marcandre.lureau@redhat.com>

udev: make /dev/vsock 0666

/dev/vsock supports only ioctl (the only ioctl supported is
IOCTL_VM_SOCKETS_GET_LOCAL_CID), so 0666 should be okay, or 0664 if in
the future we will implement some kind of write support exposed only to
user/group.

Signed-off-by: Marc-André Lureau <marcandre.lureau@redhat.com>

Merge pull request #18225 from poettering/tmpfiles-argument

tmpfiles: fix documentation about quoting the "argument" field in tmpfiles.d snippets

udev: introduce TxQueueLength= setting

Enable udev to set the transmit queue length of a device via a new directive to
be used in link files. The kernel stores this parameter as an unsigned 32 bit
integer. As typical values currently range in the order of 10 to a few 10,000
packets reduce the domain of valid values for this directive to 0..4294967294
and take the excluded 4294967295 == UINT32_MAX to indicate that the directive
is unset.

link-config: amend log message for failed application of settings

This has been forgotten in pull request #17628 ("udev: Add support to
configure Generic Segment Offload"), see [1].

[1] https://github.com/systemd/systemd/pull/17628

localed: Run locale-gen if available to generate missing locale

This change improves integration with distributions using locale-gen to
generate missing locale on-demand, like Debian-based distributions
(Debian/Ubuntu/PureOS/Tanglu/...) and Arch Linux.
We only ever enable new locales for generation, and never disable them.
Furthermore, we only generate UTF-8 locale.

This feature is only used if explicitly enabled at compile-time, and
will also be inert at runtime if the locale-gen binary is missing.

Add helper for case-independent string equality checks

network: reconfigure interface when wifi iftype is updated

Follow-up for a66a402da471f6230ab8674fd2c1df6d918773b5.

Fixes #18059.

ci: drop the `unbuffer` workaround

It actually didn't do anything, the issue was somewhere else.

import: mangle untarred OS images after pull-tar, too

We do this for import-tar and import-fs, we should do it for pull-tar,
too.

Fixes: #17563

test: add a test that ensures we don't regress on "argument" field handling in tmpfiles.d

Let's make sure what is now documented as fix for #17740 is not
accidentally changed anymore.

tmpfiles: add ANSI highlighting to our help text

As it is common now in our tools.

extract-word: don't rely on C's downgrade-to-bool feature for chars

The `quote` char variable ectually contains a character, not a pointer
or boolean. hence do an explicit comparison rather than rely on C's
downgrade to bool feature, as per our coding style.

tmpfiles: document that the "argument" field doesn't do quotes

This adjust the documentation to match the code, addressing #17740.

I actually think that not making the "argument" field accept quotes was
a mistake, but I also understand why this choice was made. Given that we
shipped this forever like this though I don't think it's worth changing
the behaviour now. Supporting quotes for this is not that important I
guess. Hence document the current behaviour.

Fixes: #17740

hwdb: add Digibras F10-30 rotation information (#18215)

Merge pull request #18216 from yuwata/dhcp-user-class-length

dhcp: length of each user class field must be positive

Merge pull request #18157 from ssahani/vlan-qos

network: Allow to configure VLan egress qos maps

Merge pull request #17628 from ssahani/network-gso

udev: Add support to configure Generic Segment Offload

journal: send journald logs to kmsg again

This was broken by commit bc694c06e60505efeb09e5278a7b22cdfa23975e.

nspawn: make rootfs relative to oci bundle path

This is inline with the OCI runtime spec:

On POSIX platforms, path is either an absolute path or a relative path
to the bundle. For example, with a bundle at /to/bundle and a root
filesystem at /to/bundle/rootfs, the path value can be either
/to/bundle/rootfs or rootfs. The value SHOULD be the conventional
rootfs.
(https://github.com/opencontainers/runtime-spec/blob/master/config.md)

util: rework in_initrd() to make use of path_is_temporary_fs()

timedate: actually reset system time with new timezone

Fix a bug introduced by 56b0ef2fc283425df6ae6f1dc198e0c408f70471.

Closes CID#1436943.

udev-builtin-blkid: add support for --hint offsets

The next libblkid v2.37 is going to support session offsets for
multi-session CD/DVDs. This feature is implemented by "hint offsets".

These offsets are optional and prober specific (e.g., iso, udf, ...).
For this purpose, the library provides a new function
blkid_probe_set_hint(), and blkid(8) provides a new command-line
option --hint <name>=<offset>. For CD/DVD, the offset name is
"session_offset".

The difference between classic --offset and the new --hint is that
--offset is very restrictive and defines the probing area and the rest
of the device is invisible to the library. The new --hint works
like a suggestion, it provides a hint where the user assumes the
filesystem, but the rest of the device is still readable for the
library (for example, to get some additional superblock information
etc.).

If the --hint is without a value then it defaults to zero.

The option --hint implementation in udev-builtin-blkid.c is backwardly
compatible. If compiled against old libblkid, then the option is used in
the same way as --offset.

Addresses: https://github.com/karelzak/util-linux/issues/1161
Addresses: https://github.com/systemd/systemd/pull/17424

Merge pull request #18212 from yuwata/two-coverity-fixes

Two coverity fixes

network: merge config_parse_dhcp_user_class() and _vendor_class()

dhcp6: refuse zero length vendor class

Also, fixes the maximum length of the vendor class to UINT16_MAX.
Moreover, a memory leak in sd_dhcp6_client_set_request_vendor_class().

dhcp6: add an assert()

dhcp: do not assign value twice

dhcp6: refuse zero length dhcp user class

This also fixes a memory leak when
sd_dhcp6_client_set_request_user_class() is called multiple times.

network: refuse zero length dhcp user class

dhcp: length of each user class field must be positive

This also fixes an memory leak when sd_dhcp_client_set_user_class()
is called multiple times.

link: Add support to configure Generic Segment Offload

meson: catch up with 'update-man-rules'

Merge pull request #18217 from ssahani/todo-network

TODO: Already implemented with SendDecline=

TODO: SR_IOV already implemeted

TODO: Already implemented with SendDecline=

update TODO

network: Allow to configure VLan egress qos maps

network: Allow to configure VLan egress qos maps

sd-netlink: add support to configure Generic Segment Offload

sd-bus: fix memleak

Closes CID#1437780.

boot: at least one of os_name_pretty or os_name exists in this block

Closes CID#1438933.

hwdb.d/70-mouse.hwdb: add entry for ELECOM Huge TrackBall

Merge pull request #18209 from poettering/virt-fix

three minor fixes to virt.c

network: introduce new UseAddress= setting in [DHCPv6] section

If it is disabled, then the addresses provided by the DHCPv6 server will
be ignored.

Closes #18203.

Merge pull request #18204 from yuwata/wifi-util-fix-18059

wifi-util: do not ignore wifi iftype when the interface does not have SSID

docs: `mesonconf` is not a valid command, `meson configure` is

Meson documentation for `meson configure`
https://mesonbuild.com/Commands.html#configure

exit-status: fix mappings comment

It didn't reflect the current status.

virt: fix path mentioned in log message

virt: debug log on unexpected error conditions

Let's make this more debuggable by logging if we look for something and
get any error other than ENOENT back.

virt: merge three variable declarations

Merge pull request #18174 from systemd/coverity-now-for-real

ci: move the Coverity job to GitHub Actions

wifi-util: do not ignore wifi iftype when SSID is not set

Previously, if an interface does not have SSID, e.g. run in mesh-point
type, then the wifi iftype obtained by the netlink call was ignored.

Fixes #18059.