sleep: when we can't hibernate on suspend-then-hibernate, fall back to suspend again

Let's make this a bit safer, and try hard to return to sleep, if we can
at all.

Fixes: #10212

sleep: rework what we do if a suspend fails.

First of all, let's fix logging: let's simply log the same message as we
do on success, so that there's always the same pair of these messages
around, regardless if the suspend was successful or not. To distuingish
a successful suspend from a failed one, check the ERRNO= field of the
structured message.

In most ways a failed suspend cycle is not distuingishable from a
successful one that took no time, hence let's treat it this way, and
always pair the success message with a failure message.

This also changes a more important concept: the post-suspend callouts
are now called also called on failure, following the same logic: let's
always run them in pairs: for every pre callout a post callout has to
follow.

sleep: no need to check for resume_offset twice

The W_OK check already checks for existance hence let's remove the F_OK
check.

sleep: let's turn off the RTC alarm time ASAP

Let's be a tiny bit more careful here.

Also, let's rearrange things to simplify them a bit, and to not use "r"
outside of its immediate scope of validity.

sleep: round up when calculating RTC sleep time

Paranoia: this way we know that when we wake up all timers are
definitely equal or ahead of what we expect them to be.

sleep: move log message generation for rtc_read_time() into the function itself

The log messages were petty borked anyway, and generated at two separate
locations. Let's fix that.

sleep: rework write_wakealarm() to take a numeric parameter

Also, let's rename it to rtc_write_wake_alarm(). Both changes together
make sure rtc_write_wake_alarm() and rtc_read_time() are more alike in
their naming and semantics.

sleep: rename read_wakealarm() → rtc_read_time()

It doesn't read wakealarm, but the current time of the RTC. Hence, let's
rename this to make it less misleading.

sleep: log about the correct errors

sleep: don't make up errors, propagate the right ones

sleep: let's use write_string_file() instead of write_string_stream() if we can

Let's shorten things.

Merge pull request #10484 from yuwata/udev-spawn-simplify

udev-event: cleanups about udev_event_spawn()

Merge pull request #10498 from yuwata/udev-builtin-log

udev-builtin: use log_device_*() macros

Merge pull request #10483 from yuwata/udev-cleanup-10

tree-wide: use log_device_*()

Merge pull request #10461 from yuwata/small-cleanups

Fixes recent defects reported by coverity

add ephemeral to nspawn-settings.

udevadm-info: fix memleak

Fixes CID#1396276.

udevadm-monitor: initialize variable

Fixes CID#1396278.

modules-load: return first error in the loop

Follow-up for a889e206a7434afe28039a1698e5ecf6a3fb7a9b.
Fixes CID#1396280.

reply-password: initialize 'length' variable

Follow-up for 1fd2786161feba4276a81c3468cfbfb118f56517.

This fixes the following warning when built by clang:
```
../src/reply-password/reply-password.c:76:21 warning: variable 'length' is used uninitialized whenever 'if' condition is true [-Wsometimes-uninitialized]
```

Fixes CID#1396281 and CID#1396277.

core: use ascii_toupper() instead of everytime judging whether it is the first message

udev-event: use sd_event_add_io() for reading stdout or stderr of spawned process

udev-event: unify two log_*() by log_full()

udev-event: Capitalize log messages

udev-event: fix condition to create pipe fds

The bug was introduced by feaa6db7ac287b34887f75c27a7efc2107a7b691.

udev-event: set O_CLOEXEC to pipe fds

udev-event: make failure in getting device properties fatal

test: create /dev/null in test-udev.pl

udev-event: use rearrange_stdio() and close_all_fds()

udev-event: set FORK_DEATHSIG flag

udev-event: drop redundant code

We have set FORK_RESET_SIGNALS in safe_fork(). So, calling
reset_signal_mask() after safe_fork() is redundant.

udev-event: move debug logging before safe_fork()

This fixes the following journal layout issue:
```
Oct 22 15:26:02 systemd-udevd[348]: RUN '/usr/sbin/setregdomain' /usr/lib/udev/rules.d/85-regulatory.rules:5
Oct 22 15:26:02 [439]: Starting '/usr/sbin/setregdomain'
Oct 22 15:26:02 systemd-udevd[348]: Process '/usr/sbin/setregdomain' succeeded.
```

udev-builtin-input_id: update log messages

udev-builtin-usb_id: update log messages

udev-builtin-uaccess: update log messages

udev-builtin-net_setup_link: update log messages

udev-builtin-keyboard: update log messages

sd_hwdb: update log messages

udev-builtin-btrfs: add debug log messages

udev-builtin-blkid: add more debug log messages

udev-builtin: fix return value of udev_builtin_hwdb()

This fixes a bug introduced by d354690e7d0429338cdd1c2cfe1fdd08fc53da9e.
Also, this adds more debug logs.

sd-device: fix argument name in log_device_*() macros

Follow-up for b0cba0ca526ed2d86e283a0fcfebdf0a4d4bea9b.

journald: use the "driver" transport for logging a refused connection

Otherwise, these messages can end up in `/dev/null` when journald is run
in containers as was shown in https://github.com/systemd/systemd/pull/10444#issuecomment-430927793.

sd-journal: escape binary data in match_make_string()

Fixes: #10383

udevadm: normalize exit status

After d354690e7d0429338cdd1c2cfe1fdd08fc53da9e, each udevadm command
returns negative errno on error. So, let's normalize the exit status
of udevadm.

Merge pull request #10493 from yuwata/parse-time-overflow

util: check overflow in parse_time() and parse_nsec()

link-config: use log_device_*()

udev-watch: use log_device_*()

udev-node: use log_device_*()

rfkill: use log_device_*()

mount-tool: use log_device_*()

login: use log_device_*()

sd-device-monitor: use log_device_*()

gpt-auto-generator: use log_device_*()

fsck: use log_device_*()

core/device: use log_device_*()

backlight: use log_device_*()

bash-completion: analyze: add timespan

Follow-up for 3f1c1287a96dfc146ce894bd6bfff388cba0ab55.

test: add tests for detecting overflow in parse_time() and parse_nsec()

util: check overflow in parse_nsec()

util: check overflow in parse_time()

analyze: Add "timespan" command to dump time span in usec

This is useful for a couple of cases, I'm mostly interested in case #1:

1. Verifying "reasonable" values in a trivially scriptable way
2. Debugging unexpected time span parsing directly

Test Plan:

```
% build/systemd-analyze timespan 20
Original: 20
      μs: 20
   Human: 20us
% build/systemd-analyze timespan 20ms
Original: 20ms
      μs: 20000
   Human: 20ms
% build/systemd-analyze timespan 20z
Failed to parse time span '20z': Invalid argument
```

Merge pull request #10395 from yuwata/udev-cleanup-9

udev-builtin: replace udev_device by sd_device

udev-builtin: propagate negative errno

udevadm-test-builtin: use find_device()

This also fixes minor memleak.

udevadm: use path friendly functions

udev: propagate original error from udev_builtin_add_property()

udev: logs error in udev_builtin_add_property()

sd-device: introduce log_device_*() macros

udev-builtin: modernize code a bit

- introduce _UDEV_BUILTIN_INVALID,
- use _UDEV_BUILTIN_MAX where applicable,
- add several assertions.

udevadm-test-builtin: replace udev_device by sd_device

udev: drop libudev-private.h from udev-builtin-{hwdb,net_id}.c

udev: make udev_builtin_run take sd_device

udev-builtin: simplify code a bit

udev: replace udev_device by sd_device from prototype of udev builtin commands

udev: replace udev_device by sd_device in udev-builtin-usb_id.c

udev: replace udev_device by sd_device in udev-builtin-uaccess.c

udev: replace udev_device by sd_device in udev-builtin-path_id.c

udev: replace udev_device by sd_device in udev-builtin-net_setup_link.c

udev: replace udev_device by sd_device in udev-builtin-net_id.c

udev: replace udev_device by sd_device in udev-builtin-keyboard.c

udev: replace udev_device by sd_device in udev-builtin-input_id.c

udev: replace udev_device by sd_device in udev-builtin-blkid.c

udev: replace udev_device by sd_device in udev-builtin-hwdb.c

udev: make udev_builtin_add_property() take sd_device instead of udev_device

tests: allow passing log_level via an environment variable (#10490)

tests: update networkd-test.py to use resolvectl instead of systemd-resolve (#10486)

The latter is merely a compat symlink nowadays.

Merge pull request #7411 from joergsteffens/tapechanger

udev-rules: extend tape and tape changer rules

Merge pull request #10477 from yuwata/fix-10474

network: include linux/fou.h if it exists

Merge pull request #10415 from poettering/boot-loader-spec-tweaks

docs: tweaks to the boot loader spec

systemd-nspawn: do not crash on /var/log/journal creation if not required

When running a read-only file system, we might not be able to create
/var/log/journal. Do not fail on this, unless actually requested by the
--link-journal options.

$ systemd-nspawn --image=image.squashfs ...

missing: support old linux/fou.h

linux/fou.h was introduced in 3.18.
FOU_ATTR_REMCSUM_NOPARTIAL was added in 4.0.
FOU_CMD_GET was added in 4.1.

Follow-up for 53cb501a1314740fa777f145067cefccda954487.
Fixes #10474.

Merge pull request #9437 from poettering/sd-boot-count

many sd-boot/bootctl fixes, and a new "boot counting" concept, for automatic fallback to older kernels on persistent failures

networkd: keep bond slave up if already attached

There is no need to disable an already correct enslaved interface.

relates to #10118

sd-dhcp: remove unreachable route after rebinding return NAK

Merge pull request #10470 from yuwata/log-message-updates

Log message updates

boot-loader-spec: drop link to obsolete patch

This is not what distros use, let's not point users to obsolete stuff.

update TODO

boot-loader-spec: elaborate on 'architecture' stanza a bit and use it in the example

docs: tweaks to the boot loader spec

A couple of changes:

1. Clearly name the drop-in entry files "Type #1", and the unified
   kernel images "Type #2", and be clearer that the latter is specific
   to UEFI.

2. Suffix all directory paths with a trailing "/" to clarify that these
   are directories. Also, enclose them all in ``.

3. Add introductory paragraph that explains that there is Type #1 and
   Type #2 and what they are about.

4. Explain that Type #2 is about signed UEFI SecureBoot.

5. Don't claim that $BOOT/loader/ contains really all files defined by
   the spec, because that's not true, Type #2 images are not located there
   after all.

Fixes: #10399