home: add new systemd-homed service that can manage LUKS homes

Fixes more or less: https://bugs.freedesktop.org/show_bug.cgi?id=67474

mkosi: add fdisk-devel, openssl-devel, libpwquality-devel, p11kit-devel and efsck to build

This is preparation for subsequent additions which link against these
libraries.

udev: assume that the recv buffer size of the netlink socket is already configured when the socket is passed in

This makes ReceiveBuffer= option in systemd-udevd-kernel.socket unit useful.

test-network: fix test_qdisc2()

quantum and initial_quantum may suffixed with 'b'.

Merge pull request #14685 from poettering/sd-bus-bool-as-int

sd-bus documentation: highlight bool vs. int situation

Merge pull request #14594 from keszybz/id128-show-gpt

Print gpt table values in systemd-id128

fix erroneous "`" in boot loader spec

man: document that sd_bus_message_read_array() only supports trivial types

Fixes: #14641

man: clarify that we decode D-Bus bools as "int", not as C99 "bool"

Fixes: #14643

man: describe types slightly more accurately

man: enclose C type names in <type></type>

Merge pull request #14611 from yuwata/network-fix-reconfigure

network: fix reconfigure

Merge pull request #14633 from poettering/logind-switch-polkit

add polkit hookup for VT switching in logind

Merge pull request #14667 from yuwata/boot-random-seed-mode

boot: parse random-seed-mode

unit: add AF_ALG to systemd-networkd.service

networkd uses khash, and khash requires AF_ALG.

Merge pull request #14675 from yuwata/network-dhcp-accept-nul

network: accept NUL character in SendOption=

test: drop sector-size line from output of sfdisk

The following commit adds 'sector-size' line to the output of sfdisk
command:
https://github.com/karelzak/util-linux/commit/e56ca0681514dcf0846225cd67a72d1ab260b8a6

Fixes #14664.

test: Synchronize journal before reading from it

There's a race condition in the sysuser test where it may try to read
entries from the journal before they are available. Fix it by adding a
`journalctl --sync` call.

BugLink: https://bugs.launchpad.net/bugs/1776654

Merge pull request #14673 from keur/protect_clock

Protect clock

TODO: add various items as result from devconf.cz 2020 discussions

sd-bus: fix introspection bug in signal parameter names

man: doc: Document ProtectClock=

network: accept NUL character in SendOption=

Closes #14609.

test: add tests for UNESCAPE_ACCEPT_NUL

escape: introduce UNESCAPE_ACCEPT_NUL flag

escape: make cunescape() and cunescape_length() inline

efi: fix build.

```
ninja -C build
ninja: Entering directory `build'
[29/101] Generating systemd_boot.so with a custom command.
FAILED: src/boot/efi/systemd_boot.so
/usr/bin/ld -o src/boot/efi/systemd_boot.so -T /usr/lib64/gnuefi/elf_x64_efi.lds -shared -Bsymbolic -nostdlib -znocombreloc -L /usr/lib64 /usr/lib64/gnuefi/crt0-efi-x64.o src/boot/efi/disk.c.o src/boot/efi/graphics.c.o src/boot/efi/measure.c.o src/boot/efi/pe.c.o src/boot/efi/util.c.o src/boot/efi/boot.c.o src/boot/efi/console.c.o src/boot/efi/crc32.c.o src/boot/efi/random-seed.c.o src/boot/efi/sha256.c.o src/boot/efi/shim.c.o -lefi -lgnuefi /usr/lib/gcc/x86_64-redhat-linux/10/libgcc.a
/usr/bin/ld: src/boot/efi/graphics.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: multiple definition of `loader_guid'; src/boot/efi/disk.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: first defined here
/usr/bin/ld: src/boot/efi/pe.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: multiple definition of `loader_guid'; src/boot/efi/disk.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: first defined here
/usr/bin/ld: src/boot/efi/util.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: multiple definition of `loader_guid'; src/boot/efi/disk.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: first defined here
/usr/bin/ld: src/boot/efi/boot.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: multiple definition of `loader_guid'; src/boot/efi/disk.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: first defined here
/usr/bin/ld: src/boot/efi/console.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: multiple definition of `loader_guid'; src/boot/efi/disk.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: first defined here
/usr/bin/ld: src/boot/efi/random-seed.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: multiple definition of `loader_guid'; src/boot/efi/disk.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: first defined here
/usr/bin/ld: src/boot/efi/shim.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: multiple definition of `loader_guid'; src/boot/efi/disk.c.o:/home/sus/tt/systemd/build/../src/boot/efi/util.h:58: first defined here
[31/101] Generating stub.c.o with a custom command.
ninja: build stopped: subcommand failed.
make: *** [Makefile:2: all] Error 1

```

analyze: Add ProtectClock= to analyze-security

core: shared: Add ProtectClock= to systemd.exec

man: tmpfiles.d: list missing q

Also, Q creates directories (same as v), so update the example
accordingly.

Update copyright notice

bootspec: parse random-seed-mode line in loader.conf

Fixes #14657.

sd-boot: fix typo

Fixes #14657.

test: unpin meson from v0.52.1

The compatibility issue in meson v0.53 has been fixed in v0.53.1, which
is already available through pip, so let's remove the pin for meson
introduced before.

Reverts: 514793658c499821383bdc8bbf1d33048c18dd40

man: remove duplicate in list of variables ignored by Anonymize

SendHostname= appears twice in the list of variables ignored by
Anonymize=.

systemd-id128: add new verb to print GPT partitions UUIDs

update TODO

shared/gpt: export gpt_partition_type_uuid_{to,from}_string functions

Merge pull request #14368 from poettering/repart

update TODO

Merge pull request #14618 from poettering/growfs-rootfs

generator: order growfs for the root fs after systemd-remount-fs

Merge pull request #14614 from poettering/import-fixlets

three small importd fixes

logind: check PolicyKit before allowing VT switch

Let's lock this down a bit. Effectively nothing much changes, since the
default PK policy will allow users on the VT to change VT. Only users
with no local VT session won't be able to switch VTs.

shared: split out polkit stuff from bus-util.c → bus-polkit.c

It's enough, complex stuff to warrant its own source file.

No other changes, just splitting out.

Merge pull request #14628 from poettering/hwdb-asus-tp500la

hwdb: add asus tp500la

network: do nothing if link is in pending or linger state on reconfiguring

network: synchronously save state file when link is being reconfigured

network: set dirty flag when link is being reconfigured

loginctl: use /org/freedesktop/login1/session/auto when "lock-session" is called without argument

This way we'll use the "display" session automatically, and that makes
the call work when invoked from user@.service.

Fixes: #13614

Merge pull request #14605 from aerusso/pulls/x-systemd-wantedby-requiredby

Implemented x-systemd.{required,wanted}-by= options

man: fix typo in systemd.netdev Xfrm example

The first section header in that example should probably be `[NetDev]` and not `[Xfrm]`.

network,udev: use uint64_t for bit rate

Fixes #14620.

timesyncd: log louder when we refuse a server due to root distance

This is something people should know about, since it's caused by
misconfiguration.

Fixes: #13912

Merge pull request #14617 from poettering/no-strv-clear

strv: remove strv_clear() and some other minor fixes

Merge pull request #14622 from poettering/uid-ref-fixlets

trivial uid ref counting clean-ups

Fixed some typos in the documentation

resolved: drop DNSSEC root key that is not valid anymore

I guess we can drop this now, the key is no longer valid until
2019-01-11, hence there's no point in still including it in our trust
anchor.

Implemented x-systemd.{required,wanted}-by= options

Teaches systemd-fstab-generator these two unit options,
creating appropriate dependencies on the generated .mount
units.  When used, they override any other automatically
generated dependencies, such as local-fs.target, and are
NOT suppressed by noauto.  The new options are ignored for
/, in the same way that noauto is ignored.

Fixes: #14380
Signed-off-by: Antonio Russo <antonio.e.russo@gmail.com>

journal: don't use startswith() on something that is not a NUL-terminated string

Otherwise we might access memory coming after it that is not valid or
allocated.

Fixes: #14114

hwbd: add Asus TP500LA

Extracted from #12654

Fixes: #12654

hwdb: merge identical entries

hwdb: fix whitespace issue

virt: do not define vm_from_string() for non-x86 architecture

Fixes #14615.

core: make a number of functions not used externally static

core: show the UID we cannot parse

json: lower maximum allowed recursion to 2K

Apparently 4K is too high still, let's halve it.

Fixes: #14396

generator: order growfs for the root fs after systemd-remount-fs

Fixes: #14603

Merge pull request #14595 from poettering/stdin-file-fix

core: make sure StandardInput=file: doesn't get dup'ed to stdout/stde…

hwdb: fix error numbers passed to log_syntax()

hwdb: use strv_extend() where we can

strv: get rid of strv_clear()

Let's remove a function of questionnable utility.

strv_clear() frees the items of a string array, but not the array
itself. i.e. it half-drestructs a string array and makes it empty. This
is not too useful an operation since we almost never need to just do
that, we also want to free the whole thing. In fact, strv_clear() is
only used in one of our .c file, and there it appears like unnecessary
optimization, given that for each array with n elements it leaves the
number of free()s we need to at O(n) which is not really an optimization
at all (it goes from n+1 to n, that's all).

Prompted by the discussions on #14605

Documentation update for x-systemd.{before,after}

A minor clarification in the manual page is made.

Signed-off-by: Antonio Russo <antonio.e.russo@gmail.com>

import: let's disable UNIX signal generation from curl

import: put a time-out on downloads

Let's abort downloads when they are stuck by setting a download speed
threshold (as suggested in the CURL docs)

Fixes: #14215

import: don't complain if FS_NOCOW_FL is not available

Let's downgrade the log message to LOG_DEBUG if triggered by an fs that
doesn't support the flag.

update TODO

ci: add dependencies for repart + cryptsetup's pkcs#11 support

Let's make sure we can test systemd-repart properly

(And while we are at it, also test cryptsetup-pkcs#11)

man: document systemd-repart

test: add repart test

units: add unit file for systemd-repart to automatically run at boot

mkosi: modernize

Fedora minimization had some effect, hence add some required
dependencies explicitly so that we work anyway.

Also, the libtool is not used anymore, drop it.

Finally, the mkosi output format is called gpt_ext4 now, not raw_ext4
anymore.

repart: add new systemd-repart tool

Fixes: #14052

conf-parser: add parser for 32bit signed integers

locale-util: add special glyph Σ

locale-util: add block drawing special glyphs

format-table: add support for formatting uuids/id128 values

id128: move make_v4_uuid into id128-util.h to make it generally useful

makefs: simplify SPDX header

test: add test for https://github.com/systemd/systemd/issues/14560

core: make sure StandardInput=file: doesn't get dup'ed to stdout/stderr by default

Fixes: #14560

units: drop full paths for utilities in $PATH

This makes things a bit simpler and the build a bit faster, because we don't
have to rewrite files to do the trivial substitution. @rootbindir@ is always in
our internal $PATH that we use for non-absolute paths, so there should be no
functional change.

Italian: language update

pkgconf: add full generator paths

tree-wide: we forgot to destroy some bus errors

Merge pull request #14596 from poettering/no-mask-perpetual

core: don't allow perpetual units to be masked

typo: "May modify to" -> "May modify"

Merge pull request #14590 from poettering/doc-fixlets

A bunch of documentation fixes

mount: make checks on perpetual mount units more lax

We don#t really care where perpetual mounts are mounted from, since they
have to exist since before we run anyway.

core: never allow perpetual units to be masked

Fixes: #14550

Merge pull request #14592 from keszybz/simplifications

Simplifications