]> git.ipfire.org Git - people/stevee/selinux-policy.git/commitdiff
Fix typo
authorMiroslav Grepl <mgrepl@redhat.com>
Fri, 4 Nov 2011 12:19:39 +0000 (12:19 +0000)
committerMiroslav Grepl <mgrepl@redhat.com>
Fri, 4 Nov 2011 12:19:39 +0000 (12:19 +0000)
policy/mcs
policy/modules/services/dirsrv-admin.te

index ed7a0c1cb0a5b694335465fc3ee86b239eae5377..ceaecd53c312cb4b02a83891bd42e16f16055724 100644 (file)
@@ -76,6 +76,10 @@ mlsconstrain file { write setattr append unlink link rename }
        (( h1 dom h2 ) or ( t1 == mcswriteall ) or
         (( t1 != mcsuntrustedproc ) and (t2 == domain)));
 
+mlsconstrain chr_file { read getattr ioctl }
+    (( h1 dom h2 ) or ( t1 == mcswriteall ) or
+     (( t1 != mcsuntrustedproc ) and (t2 == domain)));
+
 mlsconstrain dir { search read ioctl lock }
        (( h1 dom h2 ) or ( t1 == mcsreadall ) or 
         (( t1 != mcsuntrustedproc ) and (t2 == domain)));
index 1104d92b9b8f23a964d7a28a81302117da6b3f95..c2ac6469029c2a64124d6a6c65b9a6cfc502c0d9 100644 (file)
@@ -81,7 +81,7 @@ optional_policy(`
        allow httpd_dirsrvadmin_script_t self:sem create_sem_perms;
 
 
-       manage_files_pattern(httpd_dirsrvadmin_script_t_t, dirsrvadmin_lock_t, dirsrvadmin_lock_t)
+       manage_files_pattern(httpd_dirsrvadmin_script_t, dirsrvadmin_lock_t, dirsrvadmin_lock_t)
        files_lock_filetrans(httpd_dirsrvadmin_script_t, dirsrvadmin_lock_t, { file })
 
        kernel_read_kernel_sysctls(httpd_dirsrvadmin_script_t)