Release new version 1:20210208+grml.5

live-netdev: unify coding style and drop noop $NETDEV assignment

Upstream uses tabs instead of whitespace and if\nthen etc coding style,
while I personally don't like this, let's keep coding style consistent,
to make synching and contributions towards upstream easier.

While at it, the NETDEV="$NETDEV" is a noop, as the variable is assigned
to itself, so drop it.

Merge remote-tracking branch 'origin/github/pr/16'

Release new version 1:20210208+grml.4

Merge remote-tracking branch 'origin/github/pr/17'

9990-main.sh: activate LVM volumes if needed.

An update to the Debian lvm2 package removed a script in the initrd that
would activate any LVs that are required to access the root volume. Due
to this change, grml failed to find its live media when it was stored on
an LVM volume.

Add an explicit activation of any LVs mentioned in the `live-media` or
`boofrom` kernel arguments, so that the live media can be found again.

Fixes https://github.com/grml/grml/issues/200

Update 9990-select-eth-device.sh

new line deleted

Update 9990-select-eth-device.sh

Update live-netdev to alternatively use a given mac address for the active network device.

it takes the mac, check which device name this mac has and uses the device name then to fire up the network connection

format is "live-netdev=xx:xx:xx:xx:xx:xx"

Release new version 1:20210208+grml.3

Merge remote-tracking branch 'origin/github/pr/15'

9990-misc-helpers.sh: remove mdadm.conf in initramfs if existent.

mkinitramfs is creating the initramfs based on host system parameters.
This is important for RAID support - if the base system (in that case,
the FAI chroot we use to bootstrap grml from) does not contain an
/etc/mdadm/mdadm.conf file (which is the default), it will automatically
generate one for the initramfs from the RAID devices in the currently
running system.

This essentially means that the RAID configuration spills into the
initramfs, even if later grml-live/FAI scripts make sure that they are
not recorded in the squashfs mdadm.conf.

Consequently, the generated image will boot fine on the system that
created the image, but will fail to boot from RAID devices on other
systems, since mdadm --assemble --scan will just refuse to start any
arrays not included in the provided mdadm.conf file as shipped in the
initramfs. Since we build general-purpose images and desperately want to
have auto-detection in such a case, this behavior is unwanted.

The easiest way to fix that is to just delete the initramfs's mdadm.conf
file before calling the RAID auto-detection script. This should restore
correct auto-detection behavior regardless of the system that built the
image without any disadvantage.

Closes: https://github.com/grml/grml/issues/125

Release new version 1:20210208+grml.2

Merge remote-tracking branch 'origin/github/pr/14'

9990-misc-helpers.sh: support lvm/mdadm in fromiso feature.

Previously, it wasn't possible to use fromiso with a Linux software RAID
or LVM device.

The code handling lvm/mdadm devices has been moved around and the
fromiso feature split up, so that lvm/mdadm devices are now started as
necessary even when fromiso has been passed.

The usual caveats apply: if you start from an lvm/mdadm device *without*
using the toram feature, the original volume will be kept mounted, so
it's not safe to mount the volume containing the grml image after
booting it.

With the toram feature, this is not an issue, since all the data is read
into a ramdisk and the original volume unmounted.

9990-misc-helpers.sh: fix RAID detection for findiso.

The local-top mdadm script was replaced with:
  1.) systemd integration
  2.) a local-block mdadm script for initramfs-tools-based setups
in Debian stretch, so this part was broken ever since.

Use the "new" local-block mdadm script instead.

This one won't allow us to select a specific device to assemble, so just
let it start all of them and hope for the best.

Closes: https://github.com/grml/grml/issues/125

Release new version 1:20210208+grml.1

Merge remote-tracking branch 'upstream/master'

Syncing with Debian's live-boot as of
commit 6cee205c9b6c7eb9c48bf66bfdd75ab04e38308c (tag: debian/1%20210208, upstream/master)

Merge remote-tracking branch 'origin/github/pr/13'

9990-misc-helpers.sh: allow fs type override in fromiso feature.

The overriding feature can be turned on/used by prefixing the file
system type to the path, separated from the device node with a colon.

Example (good override): ext4:/dev/vda49/path/to/grml.iso

If the file system specification contains any non-alphanumerical
characters other than '-' or '_', it will be treated as part of the
actual path, since, at least currently, all known file systems match
this rule.

Example (no override): cra$$$yf§:/dev/sr0/another_path/to/grml.iso

In the former example, no file system type override is detected, which
means that the code will eventually search for a device called
'cra$$$yf§:/dev/sr0' (which, granted, doesn't make a lot of sense).

Sometimes it's necessary or at least handy to specify the file system
used for mounting the fromiso backing device directly.

For instance, putting the ISO file on a RAID1-backed device will fail to
mount it through autodetection (which, really, in most cases is a good
thing to not corrupt the array).

This change also mounts the backing device read-only, which should
enable safe usage and mounting even on RAID1 devices. Note, though, that
read-only mounts are not really very much "read-only", since they
actually sometimes still change on-disk file system metadata, like the
last time the device was mounted).

This said, it should be safe enough and users can easily re-sync the
array to ensure consistency later on.

Update changelog for 1:20210208 release

Merge branch 'revert-ef866fdb' into 'master'

Revert ef866fdb

See merge request live-team/live-boot!35

Update changelog for 1:20210122 release

Update my maintainer email

The work I do in the live team is part of my Kali work.

Update standards version to 4.5.0, no changes needed.

Changes-By: lintian-brush
Fixes: lintian: out-of-date-standards-version
See-also: https://lintian.debian.org/tags/out-of-date-standards-version.html

Merge branch 'master' into 'master'

9990-select-eth-device.sh: check carrier, pick NIC

See merge request live-team/live-boot!33

Avoid overlay files of libnss* ending up in initramfs

When the initramfs gets generated on a booted/running live system, then
we end up with unexpected files in the initramfs:

| root@grml ~ # lsinitramfs /boot/initrd.img-5.6.0-2-amd64 | grep squash
| usr/lib/live/mount/overlay/rw/var/tmp/mkinitramfs_pPceGY/usr/lib/live/mount/rootfs/grml64-full.squashfs
| usr/lib/live/mount/overlay/rw/var/tmp/mkinitramfs_pPceGY/usr/lib/live/mount/rootfs/grml64-full.squashfs/lib
| usr/lib/live/mount/overlay/rw/var/tmp/mkinitramfs_pPceGY/usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu
| usr/lib/live/mount/overlay/rw/var/tmp/mkinitramfs_pPceGY/usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_dns-2.30.so
| usr/lib/live/mount/overlay/rw/var/tmp/mkinitramfs_pPceGY/usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_dns.so.2
| usr/lib/live/mount/overlay/rw/var/tmp/mkinitramfs_pPceGY/usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_files-2.30.so
| usr/lib/live/mount/overlay/rw/var/tmp/mkinitramfs_pPceGY/usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_files.so.2
| usr/lib/live/mount/rootfs/grml64-full.squashfs
| usr/lib/live/mount/rootfs/grml64-full.squashfs/lib
| usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu
| usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_dns-2.30.so
| usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_dns.so.2
| usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_files-2.30.so
| usr/lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_files.so.2
| usr/lib/modules/5.6.0-2-amd64/kernel/fs/squashfs
| usr/lib/modules/5.6.0-2-amd64/kernel/fs/squashfs/squashfs.ko

This is caused by the find command, spotting files from
/lib/live/mount/rootfs/grml64-full.squashfs:

| root@grml ~ # find /lib /usr/lib -name 'libnss_dns.so.*' -o -name 'libnss_files.so.*'
| /lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_dns.so.2
| /lib/live/mount/rootfs/grml64-full.squashfs/lib/x86_64-linux-gnu/libnss_files.so.2
| /lib/x86_64-linux-gnu/libnss_dns.so.2
| /lib/x86_64-linux-gnu/libnss_files.so.2

Avoid this by filtering out files with `/lib/live`.

Drop Iain R. Learmonth from Uploaders on his request

Closes: #970288

Update 9990-select-eth-device.sh

Revert "Merge branch 'master' into 'master'"

This reverts merge request !34

Merge branch 'master' into 'master'

Fix leading space in DEVICE setting

See merge request live-team/live-boot!34

Fix leading space in DEVICE setting

live-boot will set the `DEVICE` parameter in `/conf/param.conf`. This
parameter specifies the default network interface to use, like eth0. So
only one Ethernet device is allowed here, but live-boot generates a list
with a leading space. For example it will set `DEVICE=' eth0'`. This
causes initramfs script relying on `DEVICE` fail.

Therefore just set the `DEVICE` parameter to the last connected
interface found.

Signed-off-by: Benjamin Drung <benjamin.drung@profitbricks.com>

Release new version 1:20200527+grml.5

Avoid executing memdiskfind under Secure Boot

memdiskfind displays an ugly error message when running under Secure
Boot where access to /dev/mem is restricted:

| cannt open /dev/mem: Operation not permitted

If we can read from /dev/mem then skip the memdiskfind and instead
display a warning message.

/e/n/i: move sourcing of /etc/network/interfaces.d/ to begin of file

netcardconfig doesn't properly handle this section and it disappears
when configuring network devices then.

Rewriting netcardconfig is on our agenda (see
https://github.com/grml/grml-network/issues/11), until we get there
let's make sure the status quo works as good as possible.

Take over wording based on what ifupdown's postinst script uses.

Release new version 1:20200527+grml.4

Include ethtool binary for debugging network configuration during network boot

This should make it possible to apply specific network speed
settings or disable auto-negotiation.

Related to https://github.com/grml/grml/issues/153

Release new version 1:20200527+grml.3

9990-misc-helpers.sh: ensure to appened to boot.log file

boot.log might exist already, don't overwrite it but instead append output

0020-read-only: iterate over all devices + improve console message layout

There might be block devices other than /dev/sd* + /dev/vd* (like
/dev/nvme0n*). Instead of hardcoding a static list, let's iterate over
all of them, and then ignore all symlinks (pointing to the actual
devices) and consider only actual block devices.
Also ensure that the device exists (checked via `blockdev --getsz ...`)
before executing `blockdev --setro ...` on it.

Reworked the according console message: using printf with field width
allows us to make this look a bit nicer and better integrate into the
boot sequence look-alike.

JFTR: it would be nice to send output also to `/boot.log` (which ends up
as `/var/log/live/boot.log` on the booted system), but if we do this
then the output is visible twice during startup, as `/boot.live` is sent
to console via `tail -f`. If changing this to only list it via
`/boot.live` it might not be always guaranteed to be visible on screen,
so we didn't change this yet.

This work was funded by Grml-Forensic.

Release new version 1:20200527+grml.2

Add instance for sourcing /etc/network/interfaces.d/ only once

We don't want one instance of `source /etc/network/interfaces.d/*`
per interace, but instead once per file.

Closes: https://github.com/grml/live-boot-grml/issues/11

Release new version 1:20200527+grml.1

JFTR, changelog was generated via:

| % gbp dch --verbose --meta --multimaint-merge --id-length=7 --release --since=d3f65848c3fd43a5bbb375b1783fa2b9fa6125a6 --debian-branch=master --upstream-branch=master

Fix duplicate Homepage header in debian/control

Merge oversight in commit 51f4b9d56200b

Merge remote-tracking branch 'upstream/master'

9990-grml-networking.sh: support /etc/network/interfaces.d/* in /e/n/i

For example cloud-init writes its network configuration file to
/etc/network/interfaces.d/50-cloud-init, so the file needs
to be sourced.

Related to https://github.com/grml/grml/issues/124

9990-select-eth-device.sh: check carrier, pick NIC

Improve the mechanism to check the carrier to pick from
multiple network interfaces. This is based on the patch from
Michal Zatloukal.
Ref: https://sourceforge.net/p/clonezilla/bugs/298/

Merge branch 'fix-var-tmp-perms' into 'master'

Set sticky bit on /var/tmp as well (matching perms in base-files)

See merge request live-team/live-boot!30

Set sticky bit on /var/tmp as well (matching perms in base-files)

(Fixes f.e. CUPS PDF driver not producing output files)

Merge branch 'debian' into 'master'

amend copyright

See merge request live-team/live-boot!29

"Live Systems" -> "Debian Live"

amend copyright

Merge branch 'lintian-fixes' into 'master'

Fix some issues reported by lintian

See merge request live-team/live-boot!27

Merge branch 'master' into 'master'

Fix flipped logic for handling memdiskfind

See merge request live-team/live-boot!28

components/9990-main.sh: Fix shellcheck issue SC2236

shellcheck complains about SC2236: Use -n instead of ! -z.

Signed-off-by: Benjamin Drung <benjamin.drung@profitbricks.com>

Fix flipped logic for handling memdiskfind

Commit 07d13d4a81e8e3ea3f7cff63a6528efd5a46b1e7 accidentally flipped
the logic for handling memdiskfind, causing erroneous messages and a
four second boot delay.

Flip the logic again to correct it.

Thanks to Marcel Partap for reporting it.

Signed-off-by: Benjamin Drung <benjamin.drung@profitbricks.com>

Set debhelper-compat version in Build-Depends.

Fixes lintian: uses-debhelper-compat-file
See https://lintian.debian.org/tags/uses-debhelper-compat-file.html for more details.

Bump debhelper from old 10 to 12.
+ debian/rules: Move --fail-missing argument to dh_missing.

Fixes lintian: package-uses-old-debhelper-compat-version
See https://lintian.debian.org/tags/package-uses-old-debhelper-compat-version.html for more details.

Update standards version to 4.4.1, no changes needed.

Fixes lintian: out-of-date-standards-version
See https://lintian.debian.org/tags/out-of-date-standards-version.html for more details.

Merge branch 'doc-multiple-persistence-overlays' into 'master'

Document the fact that persistence-label now accepts a list

See merge request live-team/live-boot!24

Document the fact that persistence-label now accepts a list

Merge branch 'feature-multiple-persistence-overlays' into 'master'

Accept multiple overlay names from persistence-label parameter

See merge request live-team/live-boot!23

Merge branch 'fix-silence-mount-failures' into 'master'

Fix spurious error msgs from live-boot about failed mounts…

See merge request live-team/live-boot!22

Fix spurious error msgs from live-boot about failed mounts…

.. and directories already existing

> mount: mounting /dev/sr0 on /run/live/persistence/sr0 failed: No such device
> mount: mounting /dev/vda on /run/live/persistence/vda failed: No such device
> mkdir: can't create directory '/run/live/persistence/vda3/rw': File exists
> mkdir: can't create directory '/run/live/persistence/vda3/work': File exists

Accept multiple overlay names from persistence-label parameter

.. separated by ',' as in persistence-label=linux-userdata,linux-systemconfig.img

Merge branch 'master' into 'master'

Fix the issue that fails to boot from removable NTFS device

See merge request live-team/live-boot!20

Closes: #939034

Use ntfs-3g instead of kernel module ntfs.ko.

Use ntfs-3g instead of kernel module ntfs.ko to mount the file system.
Since Linux kernel 4.19.37-1 from Debian has dropped the support of
ntfs.ko:
https://metadata.ftp-master.debian.org/changelogs//main/l/linux-signed-amd64/linux-signed-amd64_4.19.37+5_changelog
<snipped>
"* ntfs: Disable NTFS_FS due to lack of upstream security support
    (CVE-2018-12929, CVE-2018-12930, CVE-2018-12931)"

Merge branch 'master' into 'master'

Fix DNS search entry in /etc/resolv.conf and copy /etc/hostname and /etc/hosts into target

See merge request live-team/live-boot!19

Copy /etc/hostname and /etc/hosts into target

If the target system has an empty /etc/hostname file, copy /etc/hostname
from the initramfs into the target system. If the target system has an
empty or default /etc/hosts file, copy /etc/hosts from the initramfs
into the target system.

Signed-off-by: Benjamin Drung <benjamin.drung@cloud.ionos.com>

Create /etc/hostname in initramfs

Persist hostname in /etc/hostname in the initramfs if the hostname is
known.

Signed-off-by: Benjamin Drung <benjamin.drung@cloud.ionos.com>

Simplify empty check for /etc/resolv.conf

Shorten regular expression for grep command which matches empty lines
and lines with comments.

Signed-off-by: Benjamin Drung <benjamin.drung@cloud.ionos.com>

Fix shellcheck in components/9990-main.sh

Address all issues reported by shellcheck:

```
shellcheck -e SC1091 components/9990-main.sh
```

Signed-off-by: Benjamin Drung <benjamin.drung@cloud.ionos.com>

Fix DNS search entry in /etc/resolv.conf

Commit 66d1235abf2dbc4062ed5bb7aef28d99a5a38eb2 added support for
resolving DNS names from initramfs, but only the DNS domain was
configured for the DNS search. The DHCP client also provides the
`DOMAINSEARCH` variable that should be used for searching if available,
because it can contain more than one domain.

Signed-off-by: Benjamin Drung <benjamin.drung@cloud.ionos.com>

components/9990-networking.sh: Add shellcheck override

To make `components/9990-networking.sh` shellcheck clean, add an
override for specifying `HWADDR`, which is used by `do_iscsi` from
`9990-mount-iscsi.sh`. Run shellcheck:

```
shellcheck -e SC1090 components/9990-networking.sh
```

Signed-off-by: Benjamin Drung <benjamin.drung@cloud.ionos.com>

Release new version 1:20180603+grml.3

Ensure locating libnss* files doesn't fail on merged-usr systems

Since debootstap v1.0.102 it defaults to --merged-usr, creating
/{bin,sbin,lib}/ symlinks pointing to their counterparts in /usr/
Debian/buster provides debootstrap 1.0.114 and therefore defaults to
--merged-usr as well. If the grml-live build environment
is based on Debian/buster we get this as default.

Inside backend/initramfs-tools/live.hook we have:

| for _SHLIB in $(find /lib -name 'libnss_dns.so.*' -o -name 'libnss_files.so.*')
| do
|         copy_exec "${_SHLIB}"
| done

So if /lib is a symlink to /usr/lib (with merged-usr), then the `find
/lib ...` won't find any files (since it doesn't follow the symlink).
This change fixes this behavior.

Development sponsored by Sipwise GmbH.
This is reported as TT#62500 in customer's ticket system.

A workaround to make sure /dev/mtd0 can be created

A workaround to make sure /dev/mtd0 can be created when memdisk is used.
This is due to sometimes "modprobe phram" can not successfully create /dev/mtd0.
Have to try several times.
Ref: https://gitlab.gnome.org/GNOME/gparted/issues/50#note_523831
     http://gparted-forum.surf4.info/viewtopic.php?pid=32784#p32784

Update changelog for 1:20190614 release

Set Standards-Version to 4.3.0

Set Rules-Requires-Root: no

Also search for libnss_*.so files in /usr/lib

The libnss_*.so were moved from /lib to /usr/lib and were not found any
more (breaking resolving the FQDN with "hostname -f").

Therefore also search for libnss_*.so files in /usr/lib.

Closes: #930419
Signed-off-by: Benjamin Drung <benjamin.drung@profitbricks.com>

Updated the translation files.
The translators can now update their translations.

Use 'true' when referring to boolean environment variables

New Build-Depends: po4a for the translation files

Rebuild the translations

Delete all generated files. They are generated from the po files.

Always rebuild po4a.cfg
This is needed to ensure that new languages will automatically be found

Automatically create a snapshot of the latest package

Fixed Lintian warning: manpage-section-mismatch

Fixed a small typo.

Updated URL to the homepage and manual.

Fixed fetching the version number.

Used the same text for po4a as in live-manual.

Updated URL to the manual

The homepage is https://wiki.debian.org/DebianLive

checkbashisms can be found on salsa.debian.org now.

Release new version 1:20180603+grml.2

Do not generate dhcp entry for loopback interface

This fixes a regression that was introduced in commit 52474b4c28303324.
The variable $interface is pointing towards /sys/class/net/lo,
at least until we overwrite the variable by the basename of
its network interface name path. Accordingly fix order for comparison.

Closes: https://github.com/grml/live-boot-grml/issues/9
Thanks: Mykola Malkov for the bug report

Release new version 1:20180603+grml.1

9990-grml-networking.sh: display Grml info, update interfaces comment + operate on all net devices

* By displaying "Preconfiguring Grml networking" it's more
  explicit that we're running the 9990-grml-networking.sh code

* It's not the 23networking live-initramfs hook since quite some time,
  update the comment for generation of /etc/network/interfaces

* Support also new style network device names by iterating over
  /sys/class/net/* and skipping only the loopback interface

Support debian_networking boot option to use Debian's network behavior

Debian's ip=... support diverges from kernel one and we (Grml) prefer
to use the behavior that's used by the kernel. By default we use our
Grml_Networking implementation from components/9990-grml-networking.sh,
but if the debian_networking boot option is used then we use Debian's
live-boot behavior with Netbase from components/9990-netbase.sh.
(Some minor details also diverge in the network handling, with
vlan support present in Grml, different nameserver handling,...)