docs: respect default browser font-size

16px is default by all browser vendors when
font-setting is defined to be 'medium'.

Scale all font sizes and margins to
based on 16px base size.

docs: add reasonable difference between h2 and h3 font-size

docs: replace <pre>, <code> and <tt> tags by backticks

Let jekyll render a proper codeblock, instead
of using custom HTML code in markdown.
Also <tt> is deprecated.

docs: adapt theme color meta property

The theme color is used on android to style the chrome
browser-ui with a color that suits the webpage.

Use the dark brand color instead of a random default blue color
in order to fit to the rest of the color scheme.

docs: remove unneeded font-related attributes from svg logo

The font has been vectorized and therefore all
font related properties are ignored anyway.

docs: use whole numbers for circle in page-logo

0.001 is usually rounded to 0 by browsers, still,
better to be explicit and save some bytes.

docs: replace invalid h1 font-weight

h1 font weight is defined to be 100 but no font-face
definition for weight 100 is included.
The browser will use the nearest available font-weight
instead. As that is 400, we do specify it explicitly now.

docs: remove link to missing apple-touch-icon

docs: remove invalid link to feed.xml

docs: remove trailing space

docs: configure editorconfig for css and html

Merge pull request #23114 from yuwata/resolve-dnssec

resolve: always request additional record to verify negative answer

Add a "test" that prints the SBAT table

The SBAT section was included in a special section in the EFI code, but
the contents weren't directly visible in any way. Let's add a "test" that
prints them for visual inspection.

If there's some external linter for this format, we could hook it up in the
future.

test-boot-timestamp: use ERRNO_IS_PRIVILEGE() to also mask -EPERM

Fixes #23395.

Merge pull request #23409 from keszybz/network-online-docs

Network online docs

Merge pull request #23407 from keszybz/bpf-cleanup-warning

Clean up bpf cleanup warning

docs: say how to delay network-online.target

Could be related to https://access.redhat.com/solutions/4879291.
Unfortunately I can't access this page, but the title seems
relevant.

docs: copy the page about network-online.target from the wiki

From https://www.freedesktop.org/wiki/Software/systemd/NetworkTarget/.

I changed the order in the page, but didn't change the text too much. Now the
discussion of the different targets is at the top, and they are ordered like
during boot (network-pre.target first, then network.target, and
network-online.target last). The parts about LSB and $network are pushed down a
bit. I think it is still useful to have them, but not as the main entry point
into the discussion. I tried to clean up the grammar and wording a bit.

One meanigful change is that we now don't say that network-online.target means
interfaces are up and IP addresses have been assigned. In other places we were
saying that the actual implementation is provided by
NetworkManager-wait-online.service, so the actual meaning is not under our
control. The text is changed to say "usually".

The last paragraph is new, I think it's good to say that
"dnf-makecache.service" is fine to use "network-online.target".

manager: skip BPF cleanup if we never initialized

This fixes a spurious warning from the manager running in user mode:

systemd[1668]: Reached target sockets.target.
systemd[1669]: Failed to create BPF map: Operation not permitted
systemd[1669]: Finished systemd-tmpfiles-setup.service.
systemd[1669]: Listening on dbus.socket.
systemd[1669]: Reached target sockets.target.
systemd[1669]: Reached target basic.target.
systemd[1]: Started user@6.service.

Fixes https://bugzilla.redhat.com/show_bug.cgi?id=2084955.

test-execute: skip one more test when PID1 is not systemd

Fixes #23332.

core/bpf: lsm_bpf_supported() returns a boolean

The code was corret, but confusing, because it was treating the int
as a boolean.

Merge pull request #23403 from keszybz/docs-update

Say that we support recent version of major distros and other doc updates

rpm: remove check if systemd is running in a few cases

rpms can be installed in two different modes: into a chroot, where the system
is not running, and onto a live system. In the first mode, where should create
all changes that are "permanent", and in the second mode, all changes which are
"permanent" but also those which only affect the running system. Thus, changes
like new modprobe rules, tmpfiles rules, binfmt rules, udev rules, etc., are
guarded by 'test -d "/run/systemd/system"' which is the official way to check
if systemd is running, so that they are *not* executed when installed into a
chroot. But the same logic does not apply to sysusers, hwdb, and the journal
catalog: all those files can and should result in changes being performed
immediately to the system. This makes the creation of immutable images possible
(because there are no permanent changes to executed after a reboot), and allows
other packages to depend on the the effect of those changes.

Thus, the guard to check if we're not in a chroot is dropped from triggers for
sysusers, hwdb, and the journal catalog. This means that those triggers will
execute, and no subsequent work is needed. systemd-sysusers.service,
systemd-journal-catalog-update.service, and systemd-hwdb-update.service.in all
have ConditionNeedsUpdate= so they they generally won't be invoked after a
reboot. (systemd.rpm does not touch /usr to trigger the condition, because the
%transfiletriggers make that unnecessary.)

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=2085481

hwdb: Add Google Hangouts Meet speakermic

This device implements the phone mute HID usage as a toggle switch,
where 1 indicates muted, and 0 indicates unmuted. However, for a key
event 1 indicates that the key has been pressed and 0 indicates it has
been released. This mismatch causes issues, so prevent key events from
being generated for this HID usage.

README: say that recent releases are supported

Prompted by the discussion in
https://github.com/systemd/systemd/pull/23391.

README: recommend --no-rebuild for sudo meson install

sudo and rebuilding don't mix well.
C.f. fe2b7631ad20b0e518b9f566608ff5f9b84d4d8b.

README: add missing colons and wrap to ~80 columns

Some paragraphs were narrow for no good reason. Let's make things
a bit more uniform.

networkd: reword debug messages

"left from <something>" is not correct. "left <something>" would be the
usual form, but "left master interface" is not clear at all. So reword
those messages totally.

Follow-up for 3881fd406b13746336c6c654fd2f68261161fd8a.

meson: add 'pam' install_tag to pam modules

hwdb: fix accelerometer mount matrix for Aquarius NS483

Signed-off-by: Nikolai Kostrigin <nickel@altlinux.org>

Merge pull request #23383 from yuwata/meson-suppress-warning

meson: suppress warning

man: fix typo

Merge pull request #23377 from nabijaczleweli/shopt

Fix shopt in 90-loaderentry, don't not lint kernel-install, respect `$TMPDIR`

fuzz: drop too large input

The original issue oss-fuzz#10734 (https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=10734)
is that just the file size is too large, and not a issue in functions
tested by the fuzzer. It is not necessary to include the testcase.

Follow-up for c4f883b78e5ffd326a82eaf18e01a9e4e243db58.

Fixes #23390.

core: fix comment

meson: always get libbpf include directory from pkgconfig

meson: use fs.name() and fs.parent()

Follow-up for 1bd0cc452ce1cbfb330db6b0855e178b4814e7de.

meson: always use ExternalProgram.path()

Even if we use meson >= 0.55, using path() does not produce any error or
warning if the required version is below 0.55.

Let's convert path() with full_path() when we requires meson >= 0.55.

meson: disable bpf if skip-deps is enabled

meson: use boolean for configuration_data.set10()

Setting with number is deprecated:
```
meson.build:1008: DEPRECATION: configuration_data.set10 with number. the `set10` method should only be used with booleans
```

meson: use better shellscript argument passing

Passing potentially arbitrary data into a shellscript is potentially
very broken if you do not correctly quote it for use. This quoting must
be done as part of the interpretation of the data itself, e.g. python's
shlex.quote; simply formatting it into a string with double quotes is
NOT sufficient.

An alternative is to communicate the data reliably via argv to the shell
process, and allow the shell to internally handle it via `"$1"`, which
is quote-safe and will expand the data from argv as a single tokenized
word.

catalog,po: update Polish translation

po: update Japanese translation

git: ignore manifest

Merge pull request #23378 from floppym/install-tags

Add install tags for nss modules and pkgconfig files

Merge pull request #23382 from yuwata/resolve-fix-dnssd-assertion

resolve: fix dnssd assertion

resolve: merge variable declaration with same type

resolve/dnssd: make dnssd_render_instance_name() take Manager

As DnssdService object passed to dnssd_render_instance_name() may
not owned by Manager.

Fixes #23381.

 hwdb: Add accel orientation for the I15-TG

Add accel orientation for the Cube iWork 10 I15-TG

network: do not update interface group by default

This fixes a minor bug introduced by 10af8bb24b39a815079f6bf31b449c6e5aaa2adf.
Before the commit, the interface group was set only when Group= is explicitly
specified, otherwise the interface group was kept. However, after the commit,
we need to specify Group= with an empty string to keep the current interface
group.

hwdb: add touchpad parameters for Lenovo T15g Gen1 (#23373)

meson: add 'devel' install_tag to libsystemd.pc and libudev.pc

meson: add 'nss' install_tag to nss modules

Don't not lint kernel-install

kernel-install: respect $TMPDIR

kernel-install: 90-loaderentry: remove shopt

Fixes: #23374
Fixes: 367165a4069ac0c04882a05a8a80f6afb1e42760

resolve: fix memleak

Fixes a bug introduced by 71aee23dba7faeef68e7232f444626267a6c90d7.

Fixes CID#1488763.

tree-wide: replace AF_LOCAL with AF_UNIX

Merge pull request #23370 from bluca/hwdb

Update hwdb and contrib list for rc3

Merge pull request #23369 from yuwata/error-handling-fixlets

Several fixlets

tree-wide: fix typo

hwdb: run 'update-hwdb' for v251-rc3

NEWS: update contributors list

update TODO

userdb: fix error handling

fileio: fix error propagation

fileio: propagate original error if we notice AF_UNIX connect() is not going to work

let's not make up new errors in these checks that validate if connect()
work at all. After all, we don't really know if the ENXIO we saw earlier
actually is really caused by the inode being an AF_UNIX socket, we just
have the suspicion...

socket-util: change sockaddr_un_set_path() to return recognizable error on 108ch limit

This way we can implement nice fallbacks later on.

While we are at it, provide a test for this (one that is a bit over the
top, but then again, we can never have enough tests).

Merge pull request #23337 from yuwata/sd-device-new-from-subsystem-sysname

sd-device: always translate sysname to sysfs filename

Merge pull request #23365 from yuwata/ci-fedora-36

CI: use Fedora 36

Merge pull request #23218 from yuwata/core-device

pid1: several fixlets for device handling

mkosi: drop libiptc from build for Fedora

It is mostly deprecated on Fedora.

mkosi: test-acl-util requires getfacl

core/device: ignore DEVICE_FOUND_UDEV bit on switching root

The issue #12953 is caused by the following:
On switching root,
- deserialized_found == DEVICE_FOUND_UDEV | DEVICE_FOUND_MOUNT,
- deserialized_state == DEVICE_PLUGGED,
- enumerated_found == DEVICE_FOUND_MOUNT,
On switching root, most devices are not found by the enumeration process.
Hence, the device state is set to plugged by device_coldplug(), and then
changed to the dead state in device_catchup(). So the corresponding
mount point is unmounted. Later when the device is processed by udevd, it
will be changed to plugged state again.

The issue #23208 is caused by the fact that generated udev database in
initramfs and the main system are often different.

So, the two issues have the same root; we should not honor
DEVICE_FOUND_UDEV bit in the deserialized_found on switching root.

This partially reverts c6e892bc0eebe1d42c282bd2d8bae149fbeba85f.

Fixes #12953 and #23208.
Replaces #23215.

Co-authored-by: Martin Wilck <mwilck@suse.com>

core/device: drop unnecessary condition

test-sd-device: skip gpio subsystem

There exist /sys/class/gpio and /sys/bus/gpio, and both have gpiochip%N
device. However, these point to different devpaths.

sd-device: always translate sysname to sysfs filename

Previously, in sd_device_new_from_subsystem_sysname(), '/' in sysname
was replaced '!' for several limited subsystems. This was based on a wrong
assumption that no sysname in e.g. driver subsystem does not contain '!'.
And the assumption is actually wrong, and trigger issue #23327.

In device_set_sysname_and_sysnum() we unconditionally replace '!' in the
filename. Hence, the translation in sd_device_new_from_subsystem_sysname()
must be also done unconditionally.

Fixes #23327.

CI: use Fedora 36

man,mkosi: fedora 36 has been released

Merge pull request #23361 from keszybz/resolved-helpers

Add some ref-unref helpers for resolved

Merge pull request #23358 from keszybz/fuzzer-input-sizes

fuzzers: add input size limits, always configure limits in two ways

resolved: add DNS_PACKET_REPLACE

resolved: add DNS_RESOURCE_KEY_REPLACE

resolved: add DNS_RR_REPLACE

resolved: add DNS_ANSWER_REPLACE

C.f. ce913e0ec4c97651c7c1509b72fb81ee61d80c6a.

resolved: use saturate_add()

Add saturate_add() that generalizes size_add()

Merge pull request #23289 from yuwata/resolve-answer-add-rrsig

resolve: place RRSIG after the corresponding entries

fuzzers: ignore size limits when compiled standalone

This way we can still call fuzzers on old samples, but oss-fuzz will not waste
its and our time finding overly large inputs.

fix typo

fuzzers: add input size limits, always configure limits in two ways

Without the size limits, oss-fuzz creates huge samples that time out. Usually
this is because some of our code has bad algorithmic complexity. For data like
configuration samples we don't need to care about this: non-rogue configs are
rarely more than a few items, and a bit of a slowdown with a few hundred items
is acceptable. This wouldn't be OK for processing of untrusted data though.

We need to set the limit in two ways: through .options and in the code. The
first because it nicely allows libFuzzer to avoid wasting time, and the second
because fuzzers like hongfuzz and afl don't support .options.

While at it, let's fix an off-by-one (65535 is the largest offset for a
power-of-two size, but we're checking the size here).

Co-authored-by: Zbigniew Jędrzejewski-Szmek <zbyszek@in.waw.pl>

fuzz-dhcp-server: remove limit on input size

It was added originally back in 2bd37c5be2f09950f26351506a00929c8719ea15,
but there doesn't seem to by any particular reason for it.

sd-device-enumerator: fix inverted return value of match_initialized()

Fixes a bug introduced by d8b50e5df7e01983279e70c6d970fb60d053df97.

Fixes https://github.com/systemd/systemd/pull/22662#issuecomment-1124163773.
Fixes RHBZ#2083374 (https://bugzilla.redhat.com/show_bug.cgi?id=2083374).

tests: ignore dbus-broker-launcher

There are memory leaks there https://github.com/bus1/dbus-broker/issues/289
and it crashes from time to time
https://github.com/matusmarhefka/dfuzzer/issues/20#issuecomment-1114097840
so let's just skip it by analogy with dbus-daemon to avoid
reports that have nothing to do with systemd itself.

It's kind of a part of https://github.com/systemd/systemd/pull/22547

Merge pull request #23351 from keszybz/logind-message

logind: fix crash in logind on bad message string

man: improve VtableExample

The methods published by the example have a reply in the signature, but
the code was not sending any, so the client gets stuck waiting for a
response that doesn't arrive. Echo back the input string.

Update the object path to follow what would be the canonical format.

Request a service name on the bus, so that the code can be dropped in a
service and it can be dbus-activatable. It also makes it easier to see
on busctl list.

meson: turn on log-message-verification by default in developer builds

I'm not _quite_ convinced that this a good idea… I'm at least keeping
it separate to make it easy to revert ;)

test: ignore LXC filesystem when checking for writable locations

test-execute checks that only /var/lib/private/waldo is writable, but there are
some filesystems that are always writable and excluded. Add /sys/devices/system/cpu
which is created by lxcfs.

Fixes https://github.com/systemd/systemd/issues/23263

Merge pull request #23349 from eliasp/doc-typo

Fix typo in docs/BUILDING_IMAGES.md, format `PID 1` consistently in docs/

Do LOG_MESSAGE_VERIFICATION in coverity runs

This should be enough to get reports if we screw up anywhere, coverity does
analysis of printf format strings.