debian: Upver to 1.3.4

tools: Upver to 1.3.4

Revert "Mount proc with the hidepid=2 option"

We were implicitly using proc:mixed to mount /proc/sys as read-only.
Without the automount the whole /proc was mounted as read-write which
we want to avoid.

I'm unable to replicate the proc:mixed logic with lxc.mount.entry
so revert this change until a solution is found.

This reverts commit f5543df68651277042b156f19f5b3804c297f2a7.
Fixes: #642

session: warn about unset WAYLAND_DISPLAY instead of XDG_SESSION_TYPE

XDG_SESSION_TYPE isn't a reliable check for Wayland being present (e.g.
on Ubuntu Touch currently XDG_SESSION_TYPE is "mir" with WAYLAND_DISPLAY
set to "wayland-0" as it also provides Wayland windowing.

Also mention the behavior of defaulting WAYLAND_DISPLAY to "wayland-0"
in case it's not set.

fix(shell): allow command to have arguments

lxc: Mount /dev/shm which might host XDG_RUNTIME_DIR

net: Fix vnic name selection for LXC <=2

The "default to waydroid0" was broken as awk never returned a non-zero
exit code if the file exists but no match was found. Also account for
the key being named lxc.network.link on older LXC versions so one still
has the ability to have a flexible Waydroid network configuration.

lxc: Fixup LXC config versioning

What used to be called 'config_2' was actually meant to be used with
LXC 3.0 and later, so call it config_3 and fix the logic.

Also lxc.pty.max is an LXC 3.0 feature

clipboard: Return empty string if error

Instead of returning None, which becomes NULL in cython and gets
sent through binder to become null in java

apparmor: Remove unnecessary includes

Update README.md

The image has been based on Android 11 since 2022.10.31 according to https://github.com/waydroid/waydroid/issues/390#issuecomment-1296321188

lxc: Only enable apparmor if the profile is currently loaded

Change apparmor profile at runtime

Also support SUSE apparmor

debian: Install apparmor profiles

Makefile: Don't enable the apparmor profiles if packaging

Makefile: Install apparmor dir

* Makefile adjustments
* AppArmor profile texts have been moved into a dedicated directory

AppArmor policy setup has been moved to the Makefile

Policies have been adjusted for Android 11.

Temporarily switching all profiles to "complain" mode in order to work out policy mistakes.

Adding AppArmor profiles for the container.

desktop: Mark as compatible with mobile form factor

This allows environments like Phosh to consider Waydroid launchers as
mobile-compatible, so they get displayed in default app list when undocked.

hardware-manager: Optionally stop the session on suspend

This allows to use persist.waydroid.suspend as a way to automatically
stop the session after an inactivity timeout, as opposed to merely
freezing the container. Freeze still remains the default action.

To use it this way, add to waydroid.cfg:

suspend_action = stop

Enable OpenGL ES 3.1

Mount proc with the hidepid=2 option

Remove CAP_SYS_MODULE from the capability bounding set.

debian: Upver to 1.3.3

tools: Upver to 1.3.3

Configure multiple preinstalled images paths

Precedence:
  /etc/waydroid-extra/images
  /usr/share/waydroid-extra/images

lxc: Finer-grained config control

Split config files into snippets isolating new LXC features by version.
Move `seccomp.allow_nesting` to version 4 or higher.

NOTE: this currently assumes that new LXC versions will keep compatibility
with old config options. The only exception to this was LXC 1.x -> 2.x

Makefile: Install waydroid binary without relative symlink

This drops a build-time dependency on coreutils on Alpine Linux for
example without changing anything functionally.

Before: /usr/bin/waydroid: symbolic link to ../lib/waydroid/waydroid.py
After:  /usr/bin/waydroid: symbolic link to /usr/lib/waydroid/waydroid.py

debian: Upver to 1.3.2

tools: Upver to 1.3.2

Quiet ashmem modprobe errors

Rebuild waydroid.prop after live upgrade

On waydroid upgrade waydroid_base.prop might change so we should
rewrite the mountable waydroid.prop file as well.

Do this in mount_rootfs so that:
* Every caller already benefits from this (initializer, upgrader...)
* We can set props based on rootfs contents

A seccomp profile for the entire container has been added.

Container capabilities have been restricted.

A "No New Privileges" has been enabled for the container.

gpu: Disable nouveau support

app_manager: Don't rmdir /data/waydroid_tmp after install

Only user 1000 can create directories in /data, so this directory should
be created by android init.rc giving the host write permissions.
Don't remove it after installing so that it can be reused for a subsequent
installation.

debian: Upver to 1.3.1

tools: Upver to 1.3.1

Detect HIDL gralloc4

Add mainline vulkan support

Attempts to set the correct ro.hardware.vulkan value based on the
loaded drm driver name

CI: Restore versioned debian

debian: Use /lib/systemd/system for units

While the default /usr/lib/systemd/system is acceptable, the service
was not getting automatically started on install.

Makefile: Allow overriding directories without having to know the DESTDIR

Makefile: Allow installing over an existing installation

CI: add support for rolling releases

debian: Upver to 1.3.0

tools: Upver to 1.3.0

Add appstream metadata

fix typo in arguments.py

There is a typo in help text of stop session command. "start session" should be "stop session".

Makefile: Add prefix for systemd directory

Show first-launch icon on wayland gtk

Add first-launch command [v2]

Support upgrading major android versions

When restarting the lxc container our binder services will receive a
binder_presence event and will try to re-register on the service manager.
If the service manager was created with aidl2 and the new android version
uses aidl3 this will fail with:
  Failed to add service waydroidusermonitor: -2147483647

When that happens, try to restart the service by getting a new service
manager that can handle the new aidl protocol version.

debian: Adapt to new Makefile buildsystem

Makefile: Add distro-agnostic buildsystem

gbinder: Remove unnecessary configs

The anbox.conf is no longer needed as Waydroid configures these binder
settings automatically.

debian: Move waydroid-container.service under new toplevel systemd dir

This is not only used by Debian/Ubuntu but all other distributions
shipping systemd as their init system.

Revert "Add first-launch command"

Will revisit later to not depend on polkit and xwayland

This reverts commit a2804841ed52f812b1d666cb3df01239ee906f5f.

Add first-launch command

Add a graphical init to be run as root, which we can use in
first-launch through pkexec

Disable OTA updater when using preinstalled images

make waydroid-net more flexible (#267)

container: Only umount /sys/fs/cgroup/schedtune if needed

Silences the following useless log from "waydroid log" outputs when the
directory either doesn't exist at all (mainline Linux devices), or when
it's not mounted on Halium:

  (027693) [15:21:39] % umount -l /sys/fs/cgroup/schedtune
  umount: /sys/fs/cgroup/schedtune: not mounted

Reference: https://docs.python.org/3/library/os.path.html#os.path.ismount

Update Matrix link

The old room address no longer works. Use new one as listed in waydro.id

ci: update to jammy

Default nvidia to swiftshader

Try to choose a supported gpu on PRIME devices

init: Always redownload the image when changing parameters

When changing system_type, for example.
Timestamps only make sense when compared to the same ota channel.

Improve robustness of the dynamic aidl version picker

Detect the aidl version just before starting the session.
Allow reading None.

lxc: Optionally bind-mount NFC config

Devices with libnfc-nci might have their NFC HAL crash when
the config doesn't exist or contains invalid data. Fix it.

Fixup market:// handler

waydroid.market.desktop: use `waydroid app intent`

Depends:
- https://github.com/waydroid/waydroid/pull/433
- https://github.com/waydroid/android_vendor_waydroid/pull/12

waydroid.market.desktop: update some properties

Add Android Market Protocol Handler

When clicking market:// protocol on Linux distro host, then open it on Waydroid.

Related: https://github.com/waydroid/waydroid/issues/412

app_manager: Add launch intent

app_manager: Factor out common function to start session then launch

Downgrade x86_64 to x86 if no SSE4.2

Allows waydroid to create PTY (#349)

debian: Start container waiting for init if not already

So that the service can be started before running `waydroid init`

Add -w flag for waiting for init

This allows for example to start the container manager before init

Set aidl version based on the android version

Mount TUN device for use by Android VPNs.

Providing access to the hosts `/dev/net/tun` is required by at
least some VPN clients, for example F5 Access.

http: Handle malformed urls

tools: Fix device names with spaces in initializer

Don't try to fetch from an URL with a space inside.

debian: Upver to 1.2.1

tools: Upver to 1.2.1

Update issue templates

Update issue templates

Update issue templates

Set sys.use_memfd=true if ashmem is not present

config: Switch to https for OTA channels

* Fix issue #297

Merge pull request #286 from darkdragon-001/funding

Add sponsor button

Add FUNDING file.

add size units and speed in download progress bar

add daemon=True to progress bar thread

Add an optional [properties] in waydroid.cfg

On some platforms, like a VM, we don't have the "getprop" android
utility available. It could be, also, that the default values
for some properties don't match the target device.

With this PR, one can add a [properties] section in waydroid.cfg,
that will act as an override for the values that would have been
put otherwise.

Example, on our LuneOS x86 VM:
[properties]
ro.hardware.gralloc=default
ro.hardware.egl=mesa

A minimal waydroid.cfg could even be shipped with waydroid, and
the rest of the configuration will be filled with "waydroid init".

Signed-off-by: Christophe Chapuis <chris.chapuis@gmail.com>

scripts: make sure misc subfolder exists

container: strip possible trailing newline from pid

Fixes #185