Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Revert "remove temporary fixes"

This reverts commit d62a4335e120f3f385575c25d20e2198b69ac3c1.

Revert "Temporary remove conflict filename transition for kernel_t"

This reverts commit dac919641809cd23dbdeb7f8b288c985a3d6b7ef.

remove temporary fixes

Make filetrans rules optional so base policy will build

Dontaudit chkpwd_t access to inherited TTYS

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make sure postfix content gets created with the correct label

Temporary remove conflict filename transition for kernel_t

Allow gnomeclock to read cgroup

Move libs* calling in kernel.te to optional blokc

Fixes for cloudform policy

Allow pptp to read kernel network state

Allow gpg to read spamd tmp file

Allow kcmdatetimehelper to read hardware state information

New name for imagfac.py

Move named file trans rules from unconfined_t to all unconfined_domains

matahari-serviced reads /etc/machine-id

Allow plymouthd to read the process info on gdm

Add policy for matahari-qmf-sysconfigd

Add policy for matahari-qmf-sysconfigd

use LDAP (OpenLDAP) with TLS (NSS) requires slapd_t be able to write to /var/cache/coolkey

Handle all drupal versions

Allow dovecot_auth to changes the sched algorythm

additional access required for matahari_serviced_t

Need to allow matahari_serviced_t to transition scripts and config all services

Allow chrome_sandbox_t to search user homedirs

Chome_sandbox needs to read chrome_sandbox_nacl_t /proc data

Allow chrome to interact with passed in stream sockets

Check in fixed for Chrome nacl support

Begin removing qemu_t domain, we really no longer need this domain.  Want to
remove transition from staff_t domain, staff_t should be using libvirt to
launch virtual machines.

systemd_passwd needs dac_overide to communicate with users TTY's

Allow svirt_lxc domains to send kill signals within their container

Allow policykit to talk to the systemd via dbus

Move chrome_sandbox_nacl_t to permissive domains

Additional rules for chrome_sandbox_nacl

Change bootstrap name to nacl

Chrome still needs execmem

Missing role for chrome_sandbox_bootstrap

Add boolean to remove execmem and execstack from virtual machines

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dontaudit xdm_t doing an access_check on etc_t directories

Allow named to connect to dirsrv

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Apparently chrome does not need execmem any longer

udev talks to its own sock_file in /var/run/udevl

add ldapmap1_0 as a krb5_host_rcache_t file

Google chrome developers asked me to add bootstrap policy for nacl stuff

Fix abrt_manage_cache() interface

Allow rhev_agentd_t to getattr on mountpoints

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Postfix_smtpd_t needs access to milters and cleanup seems to read/write postfix_smtpd_t unix_stream_sockets

Fix typo

Fixes for cloudform policies which need to connect to random ports

I have no idea why these guys have this label but it is wrong.

Make sure if an admin creates modules content it creates them with the correct label

hal is trying to read mislabled modules.dep files, allow it until we figure out why they are mislabeled. hald is no longer in fedora so this needs to be back ported to RHEL6

Add port 8953 as a dns port used by unbound

I would rather remove the alsa home trans from the named_content, since we will want this transition for all unpriv_users
Revert "More fixes for alsa and confind users"

This reverts commit 11a508156f32c6bdf4e7d96963986fabf24f9e47.

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

More fixes for alsa and confind users

Fix calling of alsa_filetrans_named_content()

Fix sudo policy

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove the hometrans rules from name_content, to prevent a conflict in unconfined_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

varnishlog_log_t should be labeled as a logging_log_file

Allow systemd_passwd_agent_t to talk to sock files in systemd_passswd_var_run_t

Add chown to sudodomain, also move sudodomain out of interfaces into te file, to shrink policy

Allow usermanage domains to getattr on all pty

Stop transitioning from unconfined_t to alsa, but make sure unconfined_t running alsa commands labels correctly

Fix duplicate declaration

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix systemd_manage_passwd_run() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add changes which relate with changed /run/systemd/ask-password-block/ labeling

Add changes which relate with changed /run/systemd/ask-password-block/ labeling

Should only be in F17

Revert "Remove ada domain"

This reverts commit e904f39962f6e59d74594d0cb0ca706781dc7680.

Remove ada domain

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove the need for tetex domain

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow sshd_t to getattr /root/.hushlogin

Add support for ~/.fetchmailrc

udevd has moved

Add cloudform policies

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow BOINC to read all domain state

Allow confined domains to read their mail

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Bootloader access required by Tom London

Add support for quota_nld

Allow abrt setpgid

Move nova permissive declarations to the proper module

Add policies for nova-stack
 * Policies are unconfined since there are issues but we need them because of #734346

Add dnsmasq_exec() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add sudo_exec() interface

Add label for /usr/bin/nova-compute