util: introduce format_ifname()

networkctl: use Table for 'lldp' command

networkctl: use Table for 'label' command

networkctl: use Table for 'status' command

networkctl: use Table for 'list' command

table: add TABLE_IFINDEX type

table: add more basic types

table: add teble_add_string_cell()

Merge pull request #12687 from yuwata/parse_ifindex_or_ifname

util: introduce parse_ifindex_or_ifname() and use it in networkctl and resolvectl

networkctl: use parse_ifindex_or_ifname()

resolvectl: use parse_ifindex_or_ifname()

util: add assertions

util: introduce parse_ifindex_or_ifname()

networkctl: add support to delete virtual netdevs

We now don't have the support to delete netdevs and dependent
upon iproute to delete. With this we can delete via networkctl
and use in our test cases too.

Note that it supports deleting multiple links at once.

```
 sudo ./networkctl delete test1 test2 test3 test4
```

Merge pull request #12635 from yuwata/nlmon-support

network: add nlmon support

Merge pull request #12573 from yuwata/network-dhcp-issue-12490

network: set preferred source in removing route entry on address lost

systemd-sleep: replace rtc wakealarm with CLOCK_BOOTTIME_ALARM s2h

refactor to use timerfd in place of rtc wakealarm

confirm CLOCK_BOOTTIME_ALARM support in can_s2h

Remove CLOCK_BOOTTIME_ALARM task from TODO

remove unnecessary check on clock_supported return

seccomp: add new 5.1 syscall pidfd_send_signal() to filter set list

test: exit cleanly on success

cryptsetup: Add LUKS2 token support.

LUKS2 supports so-called tokens. The libcryptsetup internally
support keyring token (it tries to open device using specified
keyring entry).
Only if all token fails (or are not available), it uses a passphrase.

This patch aligns the functionality with the cryptsetup utility
(cryptsetup luksOpen tries tokens first) but does not replace
the systemd native ask-password function (can be used the same in
combination with this patch).

test-network: add a basic test for nlmon

network: add nlmon support

nlmon is a Netlink monitor device.

network: add NetDevVTable::generate_mac flag

cryptsetup: call crypt_load() for LUKS only once

The crypt_load() for LUKS2 can read a quite big area of disk
(metadata area size is configurable and can increase up to megabytes).

This initialization is not needed to be repeated, just use the existing context.

(This patch is also required for the following change.)

cryptsetup: Do not fallback to PLAIN mapping if LUKS data device set fails.

If crypt_load() for LUKS succeeds, we know that it is a LUKS device.
Failure of data device setting should fail in this case; remapping
as a PLAIN device late could mean data corruption.

(If a user wants to map PLAIN device over a device with LUKS header,
it should be said explicitly with "plain" argument type.)

Also, if there is no explicit PLAIN type requested and crypt device
is already initialized (crypt_data_type() is set), do not run
the initialization again.

network: do not send DHCPRELEASE when CriticalConnection= is enabled

test-network: use wait_online() in NetworkdDHCPServerTests or friends

test-network: move test_domain() to NetworkdNetworkTests class

test-network: rename needlessly long class names

test-network: use wait_online() instead of waiting for 10 seconds

But some tests requires both IPv4 and IPv6 addresses are configured.
Only in that case wait for addresses to be configured.

test-network: drop unused link

test-network: rename link_remove() to remove_links()

test-network: remove routes even on failure

test-network: use setUp() and tearDown() to delete routing policy rule tables

test-network: remove fou ports on failure

test-network: stop dnsmasq before removing links

test-network: warn when firewalld.service is running

test-network: add tests for issue #12490

network: lower log level about critical connection

network: split dhcp_lease_lost() into small pieces

network: set dhcp4_configured flag false before configuring address

Otherwise, even if dhcp_lease_acquired() fails, the flag is still on.

network: reset Link::dhcp4_configured flag earlier

network: set preferred source in removing route entry on address lost

Closes #12490.

Merge pull request #12437 from poettering/chmod-and-chown-rewrite

chmod_and_chown() rewrite

Merge pull request #12390 from poettering/string-file-mkdir

fileio: add a WRITE_STRING_FILE_MKDIR_0755 flag to write_string_file() that creates parent directories if needed

Merge pull request #12392 from poettering/firstboot-salt

generalize crypt_r() salt generation code

Merge pull request #12597 from keszybz/analyze-timestamp

Analyze timestamps

Merge pull request #12682 from keszybz/pull-in-user-targets

rules: enable hardware-related targets also for user instances

NEWS: add some entries

For #12680, #12571.

capability-util: be more careful with types

Merge pull request #12679 from yuwata/journal-issue-12400

journal: do not trigger assertion when journal_file_close() get NULL

rules: enable hardware-related targets also for user instances

> the odd thing is that these units are also defined for the systemd user
> instance. However, because these are bound to SYSTEMD_USER_WANTS rather than
> SYSTEMD_WANTS they are effectively useless unless some other software
> installs the corresponding udev rules first.

This adds the rules and starts those targets also for user instances.
Fixes #12330.

journal: use cleanup attribute at one more place

journal: do not trigger assertion when journal_file_close() get NULL

We generally expect destructors to not complain if a NULL argument is passed.

Closes #12400.

udev: fix error message

Merge pull request #12653 from yuwata/test-network-improvements-2

network: fix configuring vxcan devices and several test-network follow-ups

zsh-completion: fix completion for systemd-inhibit --what

udev: suppress warning when interface matches 99-default.link

This suppress the following warning:
```
systemd-udevd[437]: Config file /usr/lib/systemd/network/99-default.link
applies to device based on potentially unpredictable interface name 'wlan0'
```

Follow-up for 84ea567eb4326eb970a33188649fde6bea2a0d4e.

bash-completion: update options for bootctl

coredumpctl: fix --debugger option

Closes #12660.

test: correctly fail when system is borked

In certain situations, the systemctl commands may fail (e.g. due to
missing shared libraries), but the 'script' continues and creates a
/testok file, marking the test incorrectly as passed. Let's fix this and
bail out immediately when a command exits with a non-zero exit code.

Merge pull request #12663 from mrc0mmand/clang-asan-improvements

test: improve handling of ASan under clang

docs: add documentation for sanitizers

test: improve handling of ASan under clang

Running integration tests with ASan is somewhat tricky to begin with, as
we need to pre-load the ASan runtime DSO for certain services (like
dbus), otherwise they won't start or behave as expected. In case of gcc
this is pretty easy, as we need the runtime DSO during compilation, so
it's already present on the host system. For clang things get more
complicated, as ASan is compiled in statically by default, thus to
enable the necessary dynamic-ish behavior one needs to compile with
-shared-libasan and then correctly set LD_PRELOAD_PATH, as the runtime
libraries are not in a standard library path.

--bind-device does not take a bool

See https://github.com/systemd/systemd/blob/e95be7def26c6c5feaf08a4135aa4f50c53263a8/src/mount/mount-tool.c#L164
Also makes the man page consistent with the `--help` option

hwdb: Add support for Linx 12V64 (#12665)

This fixes the accelerometer for the Linx 12V64.
Note that even though the configuration for both models is the same, the 12V64 and 12X64 are different models.

tran: update Chinese (Traditional) translation to the latest. (#12662)

l10n: update Chinese (Traditional) translation

meson: let's make unified cgroupsv2 the default

Prompted by @evverx' comments:

https://github.com/systemd/systemd/pull/10161#pullrequestreview-158327715

test-fs-util: don't validate mode of symlinks

Some file systems refuse changing the mode, and the mode has zero effect
anyway, hence let's no test for this.

terminal-util: reset access mode in vt_restore(), too

Only changing ownership back to root is not enough we also need to
change the access mode, otherwise the user might have set 666 first, and
thus allow everyone access before and after the chown().

tree-wide: port various places over to use chmod_and_chown()

Doing this properly is hard, hence let's unify the code.

tmpfile-util: simplify umask reset declaration

tests: add simple test case for chmod_and_chown()

fs-util: rewrite chmod_and_chown()

Inspired by #12431 let's also rework chmod_and_chown() and make sure we
never add more rights to a file not owned by the right user.

Also, let's make chmod_and_chown() just a wrapper arond
fchmod_and_chown().

let's also change strategy: instead of chown()ing first and stating
after on failure and supressing errors, let's avoid the chown in the
firts place, in the interest on keeping things minimal.

logind: split out dbus header files into their own

Previously, logind's logind-session.h would define prototypes for
logind-session.c and logind-session-dbus.c. Split that out, so that
there's a separate logind-session-dbus.h for that. Similar for seats and
users as well as the manager itself.

This changes no code, just rearranges where protoypes are located.

update TODO

logind: convert ENXIO into 0, to signal 'not found' cleanly

logind: support self/auto seats for AttachDevice(), too

logind: validate /sys fs path a bit more strictly

logind: prefer hashmap_contains() over hashmap_get()

loginctl: drop $XDG_SESSION_ID env var magic

The server side can do something similar, but better on its own, let's
hence rely on that.

logind: make "self" and "auto" magic strings when operating on seats + sessions

Most of the operations one can do on sessions so far accepted an empty
session name as a shortcut for the caller's session. This is quite
useful traditionally, but much less useful than it used to be, since
most user code now (rightfully) runs in --user context, not in a
session.

With this change we tweak the logic a bit: we introduce the two special
session and seat names "self" and "auto". The former refers to the
session/seat the client is in, and is hence mostly equivalent to te
empty string "" as before. However, the latter refers to the
session/seat the client is in if that exists, with a fallback of the
user's display session if not. Clients can hence reference "auto"
instead of the empty string if they really don't want to think much
about sessions.

Why "self" btw? Previously, we'd already expose a special dbus object
with the path /org/freedesktop/login1/session/self (and similar for the
seat), matching what the empty string did for bus calls that took a
session name. With this scheme we reuse this identifier and introduce
"auto" in a similar way.

Of course this means real-life seats and sessions can never be named
"self" or "auto", but they aren't anyway: valid seat names have to start
with "seat" anyway, and sessions are generated server-side as either a
numeric value or "c" suffixed with a counter ID.

Fixes: #12399

logind: make a constant array static

logind: consider "greeter" sessions suitable as "display" sessions of a user

Interestingly, elect_display_compare() already ordered "user" sessions
before "greeter" sessions, though nothing other than "user" sessions
where ever considered anyway.

Fixes: #12399

logind: make sure the service gets access to the linger directory

Fixes: #12401

logind: add SetBrightness() bus call for setting brightness of leds/backlight devices associated with a seat

This augments the drm/input device management by adding a single method
call for setting the brightness of an "leds" or "backlight" kernel class
device.

This method call requires no privileges to call, but a caller can only
change the brightness on sessions that are currently active, and they
must own the session.

This does not do enumeration of such class devices, feature or range
probing, chnage notification; it doesn't help associating graphics or
input devices with their backlight or leds devices. For all that clients
should go directly to udev/sysfs. The SetBrightness() call is just for
executing the actual change operation, that is otherwise privileged.

Example line:

   busctl call org.freedesktop.login1 /org/freedesktop/login1/session/self org.freedesktop.login1.Session SetBrightness ssu "backlight" "intel_backlight" 200

The parameter the SetBrightness() call takes are the kernel subsystem
(i.e. "leds" or "backlight"), the device name, and the brightness
value.

On some hw setting the brightness is slow, and implementation and write
access to the sysfs knobs exposes this slowness. Due to this we'll fork
off a writer process in the background so that logind doesn't have to
block. Moreover, write requestes are coalesced: when a write request is
enqueued while one is already being executed it is queued. When another
write reques is then enqueued the earlier one is replaced by the newer
one, so that only one queued write request per device remains at any
time. Method replies are sent as soon as the first write request that
happens after the request was received is completed.

It is recommended that bus clients turn off the "expect_reply" flag on
the dbus messages they send though, that relieves logind from sending
completion notification and is particularly a good idea if clients
implement reactive UI sliders that send a quick secession of write
requests.

Replaces: #12413

logind: small simplification

udev: tag "leds" and "backlight" devices for association to a seat

These devices do not become user-accessible this way, but they are
logically assigned to a seat, which makes a lot of sense, since they are
human-facing output devices, and such should belong to one.

machine-image: openat() doesn't operate on the cwd if the first argument is specified

A fix-up for bcb846f30f9ca8f42e79d109706aee9f2032261b.

Merge pull request #12430 from poettering/seccomp-kill-process

use SCMP_ACT_KILL_PROCESS for SystemCallFilters=

test-execute: turn off coredump generation in test services

These services are likely to coredump, and we expect that but aren't
interested in the coredump. Hence let's turn off processing by setting
RLIMIT_CORE to 0/0.

test-execute: let's ignore the difference between CLD_KILLED and CLD_DUMPED

Depending on system configuration and whether SCMP_ACT_KILL_PROCESS or
SCMP_ACT_KILL_THREAD is available/used processes might coredump on
specific coredumps or are just plain killed. For our test case the
difference doesn't really matter, hence let's hide it away.

test-execute: check exit code before exit status

The meaning of the status changes depending on the code, hence let's
always compare the code first, status second.

service: tweak capitalization of unit description

NEWS: document the new SystemCallFilter= behaviour

nspawn: expose the new seccomp actions in the OCI logic

test: use the new action in our tests

This way, we know that it works as intended.

core: prefer SCMP_ACT_KILL_PROCESS for SystemCallFilter= behaviour

If we have it, use it. It makes a ton more sense.

Fixes: #11967

seccomp: add scmp_act_kill_process() helper that returns SCMP_ACT_KILL_PROCESS if supported

Merge pull request #12601 from keszybz/two-log-color-adjustments

Two log color adjustments