Keep policykit-1 as alternative dependency to polkitd

This will make backports easier.

Update changelog for 252.2-1 release

Refresh patches

Update upstream source from tag 'upstream/252.2'

Update to upstream version '252.2'
with Debian dir 1bea2893e77aa5f8d71fdc5ccd118cddb140ae01

New upstream version 252.2

Build depend on dh-package-notes, sequence was removed

Only the makefile is in use now, no files are generated at build time
as --package-metadata from the linkers is used now

Add handling for /etc/default/locale to firstboot

The TEST-74-AUX-UTILS upstream test revealed that firstboot does not
currently handle Debian's /etc/default/locale.

Explicitly B-D on libcrypt-dev

Closes: #1024646

Update changelog for 252.1-1 release

Suggest polkitd instead of policykit-1 (deprecated)

Refresh patches

Drop patches merged upstream

Update upstream source from tag 'upstream/252.1'

Update to upstream version '252.1'
with Debian dir 5c90af28030de5fae215ac91086620fa12a5e53a

New upstream version 252.1

d/watch: switch back to stable repository

Update changelog for 252-3 release

Enable support for libqrencode

dlopen() feature so no additional cost. Allows to print out recovery keys
in QR format.

Drop :native suffix from python3-pyparsing build dependency

Closes: #1023442

Backport patches to fix tmpfiles error and missing /dev/serial/by-id/usb-*

https://github.com/systemd/systemd/pull/25246
https://github.com/systemd/systemd/pull/25251

Closes: #1023311

Update changelog for 252-2 release

Move restarting units after #DEBHELPER#

This makes sure that systemd-sysusers was executed as well as
systemd-tmpfiles to setup proper permissions for /var/log/journal before
systemd-journald is being restarted.

Let dh_installsysusers fix the /var/log/journal permissions

dh_installsysusers adds a systemd-sysusers in #DEBHELPER#. Otherwise
it fails with:

/usr/lib/tmpfiles.d/systemd.conf:28: Failed to resolve group 'systemd-journal'.

Regression of fa0aade329.
Closes: #1023248

Update changelog for 252-1 release

Drop unused lintian override

libsystemd0: set symbols version to 252

Drop patches merged upstream

Update upstream source from tag 'upstream/252'

Update to upstream version '252'
with Debian dir f781fb14442278c8d9ac00e5071aa6a64ff6bb18

New upstream version 252

Revert "d/control: set minimum version for dh-package-notes"

This is a virtual provide, it cannot be versioned

This reverts commit a111189b9fd38e13d15c68d35b8b660e7fcf33db.

d/control: set minimum version for dh-package-notes

We use the /usr/share/debhelper/dh_package_notes/package-notes.mk
file which was added in version 0.7.

Use systemd-sysusers to setup systemd users and groups

Update changelog for 252~rc3-2 release

Revert "gbp.conf: switch to d/experimental"

This reverts commit 88effeb20ca394d3bea561ae3d35d909e2d08ccb.

Gbp-Dch: ignore

Update changelog for 252~rc3-1 release

Backport patches to fix tests without machine-id

Drop out-of-tree patch and backport upstream fixes

Refresh patches

Update upstream source from tag 'upstream/252_rc3'

Update to upstream version '252~rc3'
with Debian dir df78fde514b61e1735b504ba7738959eac1d5acc

New upstream version 252~rc3

Update changelog for 252~rc2-1 release

Update Lintian overrides

autopkgtest: update expected output of localectl

Update symbols file

Refresh patches

Drop patches merged upstream

Update upstream source from tag 'upstream/252_rc2'

Update to upstream version '252~rc2'
with Debian dir 3f610c37db7f471f9350eb1035e7e9c611b7df72

New upstream version 252~rc2

gbp.conf: switch to d/experimental

Gbp-Dch: ignore

d/watch: switch to non-stable repo

Install sysusers.d and tmpfiles.d man pages in standalone packages

Closes: #1021933

Conditionalize installation of cryptsetup plugins in stage1 using dh-exec

Closes: #1021821

Enable systemd-boot for riscv64

Tested against U-Boot 2022.10 as UEFI provider on the RZ/Five.

Signed-off-by: Jan Kiszka <jan.kiszka@siemens.com>

Release version 251.6-1 to unstable

Use dh_installsystemd to enable machines.target in systemd-container

Rebase patches

New upstream version 251.6

Update upstream source from tag 'upstream/251.6'

Update to upstream version '251.6'
with Debian dir eb1e1b0fb0884edfb427e4b7d5cca2925678293c

New upstream version 251.6

Release version 251.5-3 to unstable

logind: fix getting property OnExternalPower via D-Bus

Closes: #1021644

logind: remember our idle state and use it to detect idle level transitions

Closes: #963135

logind: do not emit beep in wall messages

Closes: #1019510

ata_id: fix getting Response Code from SCSI Sense Data

Closes: #1021579

Update symbol versions for the v251 release

Update comment regarding logind restart

Update the bug reference which contains more details why logind can't be
restarted safely yet.

Gbp-Dch: Ignore

Release version 251.5-2 to unstable

udev: fix regression in udev-builtin path_id when processing NVME devices

Closes: #1021547

systemd-sysv.postinst: which -> command -v

salsa-ci: drop no longer needed workaround for lintian false positives

salsa-ci: rename gitlab-ci.yml to salsa-ci.yml

See https://salsa.debian.org/salsa-ci-team/pipeline/-/blob/master/README.md#basic-use

Gbp-Dch: Ignore

Build and install libcryptsetup token plugins

The interfaces are now mature and enabled in Debian/Ubuntu in
libcryptsetup, so enable and ship the plugins

Release version 251.5-1 to unstable

Rebase patches

Update changelog

Update upstream source from tag 'upstream/251.5'

Update to upstream version '251.5'
with Debian dir 98a5d40a57c8f317d2705d7a5d810d8b93872f5b

New upstream version 251.5

Handle removal of /var/log/README

Remove /var/log/README symlink when the systemd package is purged.
This symlink is created via tmpfiles and documents that /var/log no
longer contains the traditional syslog text files.

Closes: #877414

Enable firstboot, disabled by default on Debian

Currently the first-boot conditions are not met by any Debian
image (/etc/machine-id with content uninitialized, so we can
just enable the build and ship it in the main package.
This lets image builders (eg: cloud images) tinker with it.

https://www.freedesktop.org/software/systemd/man/machine-id.html#First%20Boot%20Semantics

Closes: #844528

debian/extra/kernel/postrm.d/systemd-boot: prefix with zz-

Doesn't actually matter, but the kernel handbook says we must and we
already renamed postinst

debian/extra/kernel-install.d/85-initrd.install: explicitly ignore unknown verbs

Upstream reasoning applies:
  https://github.com/systemd/systemd/commit/852f98d6aae691574a933691b34133f35958b0d8

debian/extra/kernel-install.d/85-initrd.install: install default initrd with versioned basename

This fixes #1020396 in a superior way by using
$KERNEL_INSTALL_STAGING_AREA, available since systemd v251:
  https://github.com/systemd/systemd/commit/367165a4069ac0c04882a05a8a80f6afb1e42760

By just copying the file we both simplify our code,
but defer to 90-loaderentry to correctly permission it,
and simply never generate an unversioned initrd in the first place!

debian/extra/kernel/postinst.d/systemd-boot: prefix with zz-

Since we explicitly (though this is hidden by indirection through
85-initrd.install) depend on /boot/initrd.img-$1
existing or not existing, hard-order ourselves at the end

The zz- prefix matches grub

Install NEWS.Debian file into all binary packages

While it increases the disk footprint a little, it ensures that NEWS
entries are reliably shown by apt-listchanges.

Update changelog for 251.4-3 release

resolv.conf: take backup as a fallback

piuparts doesn't like seeing an empty resolv.conf after removing
the package, so take a backup and use it in case resolved/resolv.conf
is not available

Update changelog for 251.4-2 release

Update Lintian overrides for new incompatible syntax

resolved: switch from .links to postinst/rm

dpkg refuses to install the symlink in chroot/container environments
where /etc/resolv.conf is bind mounted:

| Unpacking systemd-resolved (251.4-1) ...
| dpkg: error processing archive /var/cache/apt/archives/systemd-resolved_251.4-1_amd64.deb (--unpack):
|  unable to make backup link of './etc/resolv.conf' before installing new version: Invalid cross-device link

So unfortunately manual handling via maintainerscripts is necessary.
Use maintainer scripts to avoid failing the installation, and provide
feedback to the user if the symlink cannot be successfully installed.
Also on removal, either copy /run/systemd/resolve/resolv.conf or
create an empty /etc/resolv.conf.

resolved: use DPKG_ROOT and make postinst shellcheck-happy

debian/systemd.postinst: add --root argument to systemctl and systemd-* calls for DPKG_ROOT support

use systemd-sysusers instead of adduser

This allows dropping the dependency on adduser (reducing the dependency
set) and in turn allows for DPKG_ROOT support of systemd.

Release version 251.4-1 to unstable

Rebase patches

New upstream version 251.4

Update upstream source from tag 'upstream/251.4'

Update to upstream version '251.4'
with Debian dir 6cb7fb3041561968393af0c17476608bdb578dbd

New upstream version 251.4

Merge changes from experimental and release version 251.3-2 to unstable

Merge branch 'debian/experimental' into debian/master

Fix typo in systemd-resolved package description

Gbp-Dch: Ignore

Update changelog for 251.3-2~exp2 release

systemd-resolved: move conffile from systemd

Copied from systemd-timesyncd