test-network: warn when firewalld.service is running

test-network: add tests for issue #12490

network: lower log level about critical connection

network: split dhcp_lease_lost() into small pieces

network: set dhcp4_configured flag false before configuring address

Otherwise, even if dhcp_lease_acquired() fails, the flag is still on.

network: reset Link::dhcp4_configured flag earlier

network: set preferred source in removing route entry on address lost

Closes #12490.

Merge pull request #12437 from poettering/chmod-and-chown-rewrite

chmod_and_chown() rewrite

Merge pull request #12390 from poettering/string-file-mkdir

fileio: add a WRITE_STRING_FILE_MKDIR_0755 flag to write_string_file() that creates parent directories if needed

Merge pull request #12392 from poettering/firstboot-salt

generalize crypt_r() salt generation code

Merge pull request #12597 from keszybz/analyze-timestamp

Analyze timestamps

Merge pull request #12682 from keszybz/pull-in-user-targets

rules: enable hardware-related targets also for user instances

NEWS: add some entries

For #12680, #12571.

capability-util: be more careful with types

Merge pull request #12679 from yuwata/journal-issue-12400

journal: do not trigger assertion when journal_file_close() get NULL

rules: enable hardware-related targets also for user instances

> the odd thing is that these units are also defined for the systemd user
> instance. However, because these are bound to SYSTEMD_USER_WANTS rather than
> SYSTEMD_WANTS they are effectively useless unless some other software
> installs the corresponding udev rules first.

This adds the rules and starts those targets also for user instances.
Fixes #12330.

journal: use cleanup attribute at one more place

journal: do not trigger assertion when journal_file_close() get NULL

We generally expect destructors to not complain if a NULL argument is passed.

Closes #12400.

udev: fix error message

Merge pull request #12653 from yuwata/test-network-improvements-2

network: fix configuring vxcan devices and several test-network follow-ups

zsh-completion: fix completion for systemd-inhibit --what

udev: suppress warning when interface matches 99-default.link

This suppress the following warning:
```
systemd-udevd[437]: Config file /usr/lib/systemd/network/99-default.link
applies to device based on potentially unpredictable interface name 'wlan0'
```

Follow-up for 84ea567eb4326eb970a33188649fde6bea2a0d4e.

bash-completion: update options for bootctl

coredumpctl: fix --debugger option

Closes #12660.

test: correctly fail when system is borked

In certain situations, the systemctl commands may fail (e.g. due to
missing shared libraries), but the 'script' continues and creates a
/testok file, marking the test incorrectly as passed. Let's fix this and
bail out immediately when a command exits with a non-zero exit code.

Merge pull request #12663 from mrc0mmand/clang-asan-improvements

test: improve handling of ASan under clang

docs: add documentation for sanitizers

test: improve handling of ASan under clang

Running integration tests with ASan is somewhat tricky to begin with, as
we need to pre-load the ASan runtime DSO for certain services (like
dbus), otherwise they won't start or behave as expected. In case of gcc
this is pretty easy, as we need the runtime DSO during compilation, so
it's already present on the host system. For clang things get more
complicated, as ASan is compiled in statically by default, thus to
enable the necessary dynamic-ish behavior one needs to compile with
-shared-libasan and then correctly set LD_PRELOAD_PATH, as the runtime
libraries are not in a standard library path.

--bind-device does not take a bool

See https://github.com/systemd/systemd/blob/e95be7def26c6c5feaf08a4135aa4f50c53263a8/src/mount/mount-tool.c#L164
Also makes the man page consistent with the `--help` option

hwdb: Add support for Linx 12V64 (#12665)

This fixes the accelerometer for the Linx 12V64.
Note that even though the configuration for both models is the same, the 12V64 and 12X64 are different models.

tran: update Chinese (Traditional) translation to the latest. (#12662)

l10n: update Chinese (Traditional) translation

meson: let's make unified cgroupsv2 the default

Prompted by @evverx' comments:

https://github.com/systemd/systemd/pull/10161#pullrequestreview-158327715

test-fs-util: don't validate mode of symlinks

Some file systems refuse changing the mode, and the mode has zero effect
anyway, hence let's no test for this.

terminal-util: reset access mode in vt_restore(), too

Only changing ownership back to root is not enough we also need to
change the access mode, otherwise the user might have set 666 first, and
thus allow everyone access before and after the chown().

tree-wide: port various places over to use chmod_and_chown()

Doing this properly is hard, hence let's unify the code.

tmpfile-util: simplify umask reset declaration

tests: add simple test case for chmod_and_chown()

fs-util: rewrite chmod_and_chown()

Inspired by #12431 let's also rework chmod_and_chown() and make sure we
never add more rights to a file not owned by the right user.

Also, let's make chmod_and_chown() just a wrapper arond
fchmod_and_chown().

let's also change strategy: instead of chown()ing first and stating
after on failure and supressing errors, let's avoid the chown in the
firts place, in the interest on keeping things minimal.

machine-image: openat() doesn't operate on the cwd if the first argument is specified

A fix-up for bcb846f30f9ca8f42e79d109706aee9f2032261b.

Merge pull request #12430 from poettering/seccomp-kill-process

use SCMP_ACT_KILL_PROCESS for SystemCallFilters=

test-execute: turn off coredump generation in test services

These services are likely to coredump, and we expect that but aren't
interested in the coredump. Hence let's turn off processing by setting
RLIMIT_CORE to 0/0.

test-execute: let's ignore the difference between CLD_KILLED and CLD_DUMPED

Depending on system configuration and whether SCMP_ACT_KILL_PROCESS or
SCMP_ACT_KILL_THREAD is available/used processes might coredump on
specific coredumps or are just plain killed. For our test case the
difference doesn't really matter, hence let's hide it away.

test-execute: check exit code before exit status

The meaning of the status changes depending on the code, hence let's
always compare the code first, status second.

service: tweak capitalization of unit description

NEWS: document the new SystemCallFilter= behaviour

nspawn: expose the new seccomp actions in the OCI logic

test: use the new action in our tests

This way, we know that it works as intended.

core: prefer SCMP_ACT_KILL_PROCESS for SystemCallFilter= behaviour

If we have it, use it. It makes a ton more sense.

Fixes: #11967

seccomp: add scmp_act_kill_process() helper that returns SCMP_ACT_KILL_PROCESS if supported

Merge pull request #12601 from keszybz/two-log-color-adjustments

Two log color adjustments

Merge pull request #12590 from keszybz/unicode-cmdlines

Use unicode for cmdline printing

test-network: add basic tests for vxcan device

network: make VXCAN devices go through LINK_STATE_CONFIGURING

test-network: add more tests for LinkLocalAddressing=yes on various netdevs

test-network: drop pure test for dummy device

The dummy device is well used in test-network. So, the dropped test
is completely redundant.

test-network: drop redundant check_link_exists()

When wait_online() passes, then the link must exist.

Drop support for /usr/sbin/halt.local

/usr/sbin/halt.local is a Fedora/Red Hat anachronism from pre-systemd
times.

mkosi: update to Fedora30 (#12642)

Merge pull request #12645 from poettering/journal-mmap-einval

journald: output a proper error message when the journal is used on f…

shared/machine-image: avoid passing NULL to log_debug_errno

Fixes: https://github.com/systemd/systemd/issues/12534

Merge pull request #12618 from yuwata/test-network-improvements

network: several cleanups

login: fixup button_open() fd

Merge pull request #12647 from cdown/dup

test: Remove superfluous error check

test: Remove superfluous error check

This is already checked above before we set any manager attributes,
immediately after manager_new().

Merge pull request #12631 from keszybz/doc-and-error-message-tweaks

Doc and error message tweaks

journald: output a proper error message when the journal is used on fs that doesn't do mmap() properly

Prompted by:

https://lists.freedesktop.org/archives/systemd-devel/2019-May/042708.html

Merge pull request #12431 from poettering/tmpfiles-chmod-chown-order

tmpfiles: run chown() before chmod()

man: reword systemd.socket(5) description to avoid "file" when talking about services

This text was written a long time ago, when we mostly talked about "service
files".  Strictly speaking, we don't need a "file", because the service might
be just an instance of a template, or an alias to another service. So let's use
the more modern parlance of "service units".

https://bugzilla.redhat.com/show_bug.cgi?id=1623781#c21

pid1: improve message when setting up namespace fails

I covered the most obvious paths: those where there's a clear problem
with a path specified by the user.

Prints something like this (at error level):
May 21 20:00:01.040418 systemd[125871]: bad-workdir.service: Failed to set up mount namespacing: /run/systemd/unit-root/etc/tomcat9/Catalina: No such file or directory
May 21 20:00:01.040456 systemd[125871]: bad-workdir.service: Failed at step NAMESPACE spawning /bin/true: No such file or directory

Fixes #10972.

man: tweak description of #12247 a bit

It wasn't really wrong, but maybe we can make it a bit clearer.

Fixes #12247.

man: add note that %h/%u/%U are mostly useless

Fixes #12389.

core: unset HOME=/ that the kernel gives us

Partially fixes #12389.

%h would return "/" in a machine, but "/root" in a container. Let's fix
this by resetting $HOME to the expected value.

sd-bus: improve error message for invalid org.freedesktop.DBus.Properties.Set signature

Fixes #12551.

man: add note which tmpfiles services read which files

Fixes #12596.

login: use _cleanup_ to simplify error handling

When logging about a device, try to include the path to it everywhere in
messages. Also fixes an invalid assert(fd).

Inspired by b2774a3ae692113e1f47a336a6c09bac9cfb49ad.

loop-util: invoke LOOP_CTL_GET_FREE in a loop

if we don't call it in a loop the device it tells us to open might
already be gone, taken by somebody else racing against us. Hence try a
few times.

test-network: drop wait_online() from test_ip6gre_tunnel()

network: unify link_ipv4ll_enabled() and link_ipv4ll_fallback_enabled()

test-network: wait for bridge slave to be enslaved in test_bridge_ignore_carrier_loss_frequent_loss_and_gain()

network: drop unused variable

network: update master's ifindex in link_update()

And use it in link_is_enslaved().

test-network: drop unused variable

network: drop duplicated logs

link_set_state() already logs about state change.

test-network: add test that vcan device can be configured state

network: make CAN devices go through LINK_STATE_CONFIGURING

test-network: add basic tests for veth interfaces

network: deprecate OneQueue= for tun or tap devices

IFF_ONE_QUEUE has no effect since kernel-3.8. See kernel's commit
5d097109257c03a71845729f8db6b5770c4bbedc.

test-network: add tests for flags of tun or tap devices

network: extend warning messages

network: Allow IFF_VNET_HDR to also be set for tun devices

f5f07dbf06f6df9d12e092c05ad8cfbe244d203f adds VnetHeader= for tap
devices, but the flag is also used for tun devices.
This adds VnetHeader= setting in [Tun] section.

test-network: add tests for LinkLocalAddressing= on ipvlan or friends

network: disable IPv4LL for ipvlan with L3 or L3S mode

As L3 or L3S mode do not support ARP.

test-network: add tests for Flags= in [IPVTAP]

test-network: add tests for Flags= in [IPVLAN]

test-network: add tests for Mode= setting in [MACVTAP] section

test-network: add tests for Mode= setting in [MACVLAN] section

test-network: convert jiffies to sec

test-network: show interface status when wait_online() fails

test-network: use wait_online() more

test-network: introduce check_link_exists()