networkd: route add MPLS TTL propagate

sd-netlink: add route netlink properties

network: do not use ordered_set_printf() for DOMAINS= or ROUTE_DOMAINS=

This partially reverts 5e2a51d588dde4b52c6017ea80b75c16e6e23431.

Fixes #12531.

Merge pull request #12549 from yuwata/network-sittun-disable-link-local-addressing-12547

network: disable LinkLocalAddressing on sit devices

Merge pull request #12576 from ssahani/fou

 networkd: FOU tunnel support Local and Peer tunnel addresses

Merge pull request #12578 from ssahani/ipvtap

networkd: introduce netdev ipvtap

test-network: check tunnel netdevs become operstate 'routable'

networkd: FOU tunnel support Local and Peer tunnel addresses

sd-netlink: Add Fou properties FOU_ATTR_LOCAL_V4/FOU_ATTR_PEER_V4

FOU_ATTR_LOCAL_V6
FOU_ATTR_PEER_V6
FOU_ATTR_PEER_PORT
FOU_ATTR_IFINDEX

linux: update headers from current kernel master

test-network: add a basic test for ipvtap

networkd: introduce netdev ipvtap

This patch adds netdev ipvtap that is based on the
IP-VLAN network interface, called ipvtap. An ipvtap device can be created
in the same way as an ipvlan device, using 'kind ipvtap', and then accessed
using the tap user space interface.

network: disable link local addressing on ipip, gre, sit, and vti netdevs

Closes #12547.

wait-online: ignore -ENODATA on updating link information

When netdev is not created yet, the -ENODATA is returned.

network: link_check_ready() returns earlier if routes are not configured yet

link_request_set_routes() calls link_check_ready(), so it is not
necessary to continue that here.

Merge pull request #12496 from yuwata/network-on-device-default-route

network: add DefaultRouteOnDevice= setting in [Network] section

analyze: fix help message

man: note that journal does not validate syslog fields

Merge pull request #12565 from zachsmith/fix-log-message-typos

systemd-sleep: Fix typos in log messages

ask-password: prevent buffer overrow when reading from keyring

When we read from keyring, a temporary buffer is allocated in order to
determine the size needed for the entire data. However, when zeroing that area,
we use the data size returned by the read instead of the lesser size allocate
for the buffer.

That will cause memory corruption that causes systemd-cryptsetup to crash
either when a single large password is used or when multiple passwords have
already been pushed to the keyring.

Signed-off-by: Thadeu Lima de Souza Cascardo <cascardo@canonical.com>

test-network: add a test for IPv4LLRoute=

test-network: add tests for DefaultRouteOnDevice=

network: add DefaultRouteOnDevice= setting in [Network] section

When enabled, then default route bound to the interface will be created.
This is useful when adding routes on point-to-point interfaces.

Closes #788.

network: add missing error check

networkd: do not generate MAC for bridge device.

closes https://github.com/systemd/systemd/issues/12558

fix typo in partition device message

Merge pull request #12562 from evverx/timeouts

tests: set NSPAWN_TIMEOUT and QEMU_TIMEOUT explicitly

tests: turn on the QEMU part in the Xenial job

The test has been flaky since varlink was merged.
Let's not annoy people with the test that fails more often than not.

It should be OK because the same test is run on Arch.

tests: set NSPAWN_TIMEOUT and QEMU_TIMEOUT explicitly

These were never set explictily because we relied on Travis CI
canceling a job if it's been stuck for 10 minutes. Now that
the script is run on Azure Pipelines (where the default timeout
is 60 minutes) we should limit the script manually to avoid waiting
for an hour for broken jobs to finish.

Merge pull request #12542 from evverx/TEST-PIPELINE

move the FuzzBuzz stage to Azure Pipelines

Merge pull request #12536 from poettering/rdrand-workaround-on-amd

random-util: eat up bad RDRAND values seen on AMD CPUs

README: yet another badge. with the status of Pipelines this time.

tests: move the FuzzBuzz stage from Travis CI to Azure Pipelines

tests: make fuzzbuzz.sh compatible with Azure Piplines

tests: try to run fuzzbuzz.sh with Azure Pipelines to see how it fares there

Merge pull request #12555 from ssahani/route-properties

 networkd: route add support to configure fastopen_no_cookie

networkd: DHCP client add support to send RELEASE packet

closes #10820

fix typo in wakealarm message

networkd: route fix coding style

networkd: route add support to configure fastopen_no_cookie

This patch adds fastopen_no_cookie option to enable/disable TCP fastopen
without a cookie on a per-route basis.

networkd: bridge FDB support more NTF_* flags

Add support to configure NTF_ROUTER and NTF_USE

Merge pull request #12537 from yuwata/network-link-local-follow-ups

network: do not send ipv6 token to kernel

travis: move the Xenial phase to Azure Pipelines

tmpfiles: do not create /run/nologin if PAM is disabled

If systemd is not built with PAM support, systemd-user-sessions.service
won't be built.  On systems without PAM, /run/nologin is useless.  On
systems with PAM but systemd is not built with PAM, /run/nologin won't
be removed and all unprivileged users can't login.

So, we should not create /run/nologin if systemd is built without PAM.

man: mention garbage collection of failed conditions

See discussion:
https://github.com/systemd/systemd/issues/2234

sd-netlink: support RTAX_FASTOPEN_NO_COOKIE

Merge pull request #12546 from jwrdegoede/hwdb-logitech-s510

Hwdb logitech s510

hwdb: Add key mappings for Logitech S510 keyboard and remote control

The S510 keyboard and S510 remote control both have 1 key where the markings
on the key dop not match with the generic Logitech 27MHz keymap.

This commit adds device specific overrides for this.

hwdb: Update generic Logitech 27 MHz keyboard key mappings

This commit makes 2 changes to the generic Logitech 27 MHz keyboard keymap:
1. It moves some codes from being keyboard specific to the generic 27MHz
   mapping table, these codes do not conflict on different models and at
   least the c1019 - c101b codes are not only used on the MX3000 keyboard,
   but also on the S510 Remote control
2. Add a bunch of new codes found on the S510 keyboard and S510 remote control

Merge pull request #12524 from evverx/UBSan-reports

tests: stop sending UBsan reports to /dev/null

tests: hook up the repository to Azure Pipelines

The idea is to move a couple of stages from Travis CI (which has been
overloaded since I added the "FuzzBuzz" stage) to Azure Pipelines.

travis: make the ASan+UBSan stage compatible with Azure Pipelines

tests: override a hard-coded timeout that kicks in too early (under ASan+UBSan)

The test has failed two times today: https://travis-ci.org/systemd/systemd/jobs/530750626
and https://travis-ci.org/systemd/systemd/jobs/530759465.

tests: redirect the stdout/stderr of journald to a file (under ASan+UBSan)

Sometimes UBSan sends its reports to stderr regardless of what is specified in log_path
Let's try to catch them by redirecting stderr (and stdout just in case) to a file
See https://github.com/systemd/systemd/pull/12524#issuecomment-491108821

tests: redirect UBsan reports to a file

so that they won't end up in /dev/null

Merge pull request #12516 from yuwata/network-split-link

networkd: split networkd-link.c

networkd: Geneve add support for inherit for TTL

test-network: add a tiny test for IPv6Token=

network: do not send ipv6 token to kernel

We disabled kernel RA support. Then, we should not send
IFLA_INET6_TOKEN.
Thus, we do not need to send IFLA_INET6_ADDR_GEN_MODE twice.

Follow-up for 0e2fdb83bb5e22047e0c7cc058b415d0e93f02cf and
4eb086a38712ea98faf41e075b84555b11b54362.

network: move MulticastRouter to netdev/bridge.[ch]

network: drop unnecessary initializations

network: move link_set_bond() to netdev/bond.c

network: move link_set_bridge to netdev/bridge.c

network: move CAN link related functions to networkd-can.c

network: make BindCarrier= work with CAN devices

If CAN device is set `BindCarrier=` then the interface could not be
down. This fixes the issue.

network: make link_drop() can take custom handler

It will be used in the later commit.

network: move sd_lldp related functions to networkd-lldp-rx.c

LLDP: Fix logs for LLDP

```
May 10 11:08:54 test systemd-networkd[447]: wwan0: Failed to stop LLDP: Success
May 10 11:08:54 test systemd-networkd[447]: wwan0: Gained carrier
May 10 11:08:54 test systemd-networkd[447]: wwan0: Failed to start LLDP: Success
```

network: move link_lldp_emit_enabled() to networkd-lldp-tx.c

random-util: eat up bad RDRAND values seen on AMD CPUs

An ugly, ugly work-around for #11810. And no, we shouldn't have to do
this. This is something for AMD, the firmware or the kernel to
fix/work-around, not us. But nonetheless, this should do it for now.

Fixes: #11810

Merge pull request #12518 from keszybz/naming-scheme

Document our naming schemes properly

networkd: VXLAN support keyword 'inherit' for TTL

Merge pull request #12520 from ssahani/geneve

networkd: Geneve add DF feature and allow TTL to bechosen by kernel

Merge pull request #12526 from keszybz/some-trivial-follow-ups-for-the-varlink-pr

Some trivial follow ups for the varlink PR

journalctl: improve error messages

Follow-up for #12230.

Use sd_event_source_disable_unref()

sd-event: add sd_event_source_disable_unrefp() too

I do not have any immediate use for it, but let's add it for completeness.

sd-event: add sd_event_source_disable_unref() helper

Merge pull request #12521 from mrc0mmand/test-functions-tweaks-for-sanitizers

test: don't preload libasan for systemd-remount-fs.service

networkd: Geneve Allow TTL to be zero.

Also verify VNI is set

networkd: Geneve add support configure IP don't fragment

sd-netlink: Add supprt for geneve properties

IFLA_GENEVE_TTL_INHERIT and
IFLA_GENEVE_DF

Merge pull request #12480 from ssahani/proxy-arp

network: bridge add support to configure proxy ARP/WIFI

networkd: Add support for blacklisting servers

closes #6260

fuzzer: Add DHCP support for blacklisting servers

udev: drop "en" prefix from ID_NET_NAME_ONBOARD

The comment in udev-builtin-net_id.c (removed in grandparent commit) showed the
property without the prefix. I assume that was always the intent, because it
doesn't make much sense to concatenate anything to an arbitrary user-specified
field.

udev: fix various comments

In particular: "re-renaming" was just a copy-paste error.

man: describe naming schemes in a new man page

I decided to make this a separate man page because it is freakin' long.
This content could equally well go in systemd-udevd.service(8), systemd.link(5),
or a new man page for the net_id builtin.

v2:
- rename to systemd.net-naming-scheme
- add udevadm test-builtin net_id example

test-alloc-util: add "test" that cleanup functions are done in expected order

Merge pull request #12230 from poettering/varlink-minimal

add simple varlink implementation + allow to move journald logging back from /var to /run

networkd: Log error if LLDP fails to start/stop

Now LLDP does not log anything why it failed which
is hard to debug. Let's just add some logs.

https://github.com/systemd/systemd/issues/10881

po: minor fixes to Italian translation (#12500)

update TODO

man: document the two new journalctl commands

units: automatically revert to /run logging on shutdown if necessary

Fixes: #867

journalctl: add new --relinquish and --smart-relinquish options

The latter is identical to the former, but becomes a NOP if
/var/log/journal is on the same mount as /, and thus during shutdown
unmounting /var is not necessary and hence we can keep logging until the
very end.

journald: add API to move logging from /var to /run again

We now have this nice little Varlink API, let's beef it up a bit.

journalctl: port --flush/--sync/--rotate to use varlink method calls

journald: also offer flush/rotate/sync as varlink method calls

This makes the operations previously available via asynchronous signals
also available as regular varlink method calls, i.e. with sane
completion.

fuzzer: add varlink fuzzer

tests: add varlink test