Add policy label for passwd.OLD

Allow apmd to run pm-suspend and create the devicekit log files with the correct label

Allow networkmanager to chat with virtd_t

Allow init to run postfix aliases.db file and read /etc/aliases file

Allow pulseaudio to read .esd_auth file

Fix ldconfig to create file with the correct label

Change all calls that use the use_nfs_home_dirs to use attributes for either userdom_home_reader_type or userdom_home_manager_type, then we don't have to cut and paste the same code all over the place

fix copy paste errors

Allow mock to create dirs as well as files

Multiple fixes for blueman

Allow pulseaudio_t to manage lnk_files in homedir

Remove all patches to execmem, java, openoffice and mono

We have to get rid of java_exec_t, mono_exec_t, execmem_exec_t to stop templates from working

Allow fail2ban to manage /etc/deny.hosts

Dontaudit access_check for all files from xdm_t, it runs gnome-shell

Add new device label for /dev/ati/card.*

Added getattr to dontaudit

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow keyring to read /sys/devices/system/cpu/online

Puppet fixes

REmove userdom_manage_home_role() pulseaudio_role()

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Puppet fixes

Allow smbcontrol to signal themselves

Move permissive blueman to permissivedomains.te

Add blueman policy

virt wants to dbus chat with init

tmpreaper wants to read meminfo

Allow smbcontrol_t to signal itself

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

add label for /var/spool/turboprint

Allow piranha_web_t to read /dev/random

Remove all f16  permissive domains from F17

Remove execmem_exec_t, java_exec_t, mono_exec_t and allow confined users to use execmem,  add deny_execmem boolean to turn off execmem for all users.  Probably will only work in server non graphical environments since so much of the desktop now requies JIT and execmem

I am moving to remove consoletype policy package altogether from the system.  I want to see if anything breaks without this package.  It has tended to be an SELinux AVC generator with little to no benefit

Remove need for qemu.te file altogether by moving qemu_exec_t to virt.te

Add a boolean to turn off all instances of ptrace in the policy

More apache script domain to use attributes, to shrink the size of policy

Add label to /etc/passwd and /etc/group files, to start to block containers from being able to read their contents.

Icecast seems to need to read /dev/rand and /dev/urand

Revert "Fix pulseaudio_role() and move usermanage_home_role() template to appropriate places"

This reverts commit 732e5bc35d39e7911eb7787f69ae326cc0472594.

Add TODO comment for puppet

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/services/vhostmd.te

Add allow rules for puppet based on Orions AVCs in Rawhide

logrotate needs to be able to send signals at all levels

Allow crond to send dbus messages to init

init needs to be able to create private tmp dirs for services

Consolekit needs to read the environ field of logged in users

Fix pulseaudio_role() and move usermanage_home_role() template to appropriate places
for mozilla and nsplugin

Allow dhcpc_t to read chronyd keys files

vhostmd needs to send itself signals and wants to read /dev/random

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add vhostmd fixes

Add 9990 as a new port for jboss_management

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow login programs to connect to the pki_ca_port

Allow service_munin_plugin_t to create its own shm

Allow user_mail_t to read mail home file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add filetrans rules for homecontent in userdom, allow chrome_sandbox to create home_cert_t

Fix typo in fstools policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make faillog MLS trusted to make sudo_$1_t working

Fix the latest MCS patch to restrict fifo_file only on open to make sandbox working

Allow sandbox_web_client_t to read passwd_file_t

Add .mailrc file context

Remove execheap from openoffice domain

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow chrome_sandbox_nacl_t to read cpu_info

Allow virtd to relabel generic usb which is need if USB device

Allow fsadm to read all to read files and directories regardless of their MCS category set.

Fixes for virt.if interfaces to consiger chr_file as image file type

Also add MCS fixes for initrc

init_t needs mcs fixes

virtd_t needs to able to relabel chr_file

Allow virtd_t to execute qemu-kvm

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

init execs /lib/systemd/ksmctl which writes to the run fields in sysfs

Changes for policy/mcs

Fix thumb_role() interface

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow systemd-tmpfile to delete /run/user/$USER/dconf

Add dirsrvadmin_lock_t type

Allow systemd_tmpfiles_t to delete all user content, if the user moves a file to /tmp, systemd_tmpfiles_t needs to be able to delete it.  Also will fix the abiltiy to delete /run/user/ content

Allow plymouthd_t to talk to sssd

Fix context declaration in cloudform.fc

megadev should be a fixed_disk, not a removable disk.
megadev0 is the SCSI board where all the local hard drives are
connected.

use the correct interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

We have seen mount execute the consolehelper executable

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Package-cleanup does uses the rpm libraries

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow quota to add quotadb files to mail_spool and mta_mquue

Allow initrc_t  to manage dirsrv pid files

Updated cloudforms policy for latest AVC's

MLS Overrides needed for a user running at a level to be able to use sudo and talk to sssd

More AVCS from Tom London for thumb