Package-cleanup does uses the rpm libraries

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow quota to add quotadb files to mail_spool and mta_mquue

Allow initrc_t  to manage dirsrv pid files

Tom London avc's show thumb domain connencting back to user unix_stream_sockets

Tom London shows telepathy_msn_t trying to look at pid 1, no reason to not allow it

Allow userdomains to talk to usbmuxd for handling ipods

Allow devicekit_power_t to manage content in gnome directories of home dir, also allow it to read /dev/urandom

Remove duplicat TE rules

Fix dev_filetrans_xserver_named_dev() interface

Add support for pam_tty_audit.so for sudo domains

Make cloudform working again with SELinux

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow fsetid to smbd_t policy

Add dev_filetrans_xserver_misc to xserver_t so that if it creates a device in /dev it will be labeled xserver_misc_dev_t:

Allow xserver_t to create nvidia devices with the correct label

devicekit_dontaudit_rw_log actually needs open

mozilla_plugin_tmpfs_t not used in mozila_domtrans_plugin interface

Duplicate policy removed

gnomeclock on kde wants to create dgram_socket

initrc_t should not be setting up devices if unconfined.pp is disabled

Allow virtd_t domains to manage svirt_image_t chr_file

Allow tor to read sysfs_t

Fix abrt_manage_cache() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Revert "remove temporary fixes"

This reverts commit d62a4335e120f3f385575c25d20e2198b69ac3c1.

Revert "Temporary remove conflict filename transition for kernel_t"

This reverts commit dac919641809cd23dbdeb7f8b288c985a3d6b7ef.

remove temporary fixes

Make filetrans rules optional so base policy will build

Dontaudit chkpwd_t access to inherited TTYS

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make sure postfix content gets created with the correct label

Temporary remove conflict filename transition for kernel_t

Allow gnomeclock to read cgroup

Move libs* calling in kernel.te to optional blokc

Fixes for cloudform policy

Allow pptp to read kernel network state

Allow gpg to read spamd tmp file

Allow kcmdatetimehelper to read hardware state information

New name for imagfac.py

Move named file trans rules from unconfined_t to all unconfined_domains

matahari-serviced reads /etc/machine-id

Allow plymouthd to read the process info on gdm

Add policy for matahari-qmf-sysconfigd

Add policy for matahari-qmf-sysconfigd

use LDAP (OpenLDAP) with TLS (NSS) requires slapd_t be able to write to /var/cache/coolkey

Handle all drupal versions

Allow dovecot_auth to changes the sched algorythm

additional access required for matahari_serviced_t

Need to allow matahari_serviced_t to transition scripts and config all services

Allow chrome_sandbox_t to search user homedirs

Chome_sandbox needs to read chrome_sandbox_nacl_t /proc data

Allow chrome to interact with passed in stream sockets

Check in fixed for Chrome nacl support

Begin removing qemu_t domain, we really no longer need this domain.  Want to
remove transition from staff_t domain, staff_t should be using libvirt to
launch virtual machines.

systemd_passwd needs dac_overide to communicate with users TTY's

Allow svirt_lxc domains to send kill signals within their container

Allow policykit to talk to the systemd via dbus

Move chrome_sandbox_nacl_t to permissive domains

Additional rules for chrome_sandbox_nacl

Change bootstrap name to nacl

Chrome still needs execmem

Missing role for chrome_sandbox_bootstrap

Add boolean to remove execmem and execstack from virtual machines

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dontaudit xdm_t doing an access_check on etc_t directories

Allow named to connect to dirsrv

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Apparently chrome does not need execmem any longer

udev talks to its own sock_file in /var/run/udevl

add ldapmap1_0 as a krb5_host_rcache_t file

Google chrome developers asked me to add bootstrap policy for nacl stuff

Fix abrt_manage_cache() interface

Allow rhev_agentd_t to getattr on mountpoints

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Postfix_smtpd_t needs access to milters and cleanup seems to read/write postfix_smtpd_t unix_stream_sockets

Fix typo

Fixes for cloudform policies which need to connect to random ports

I have no idea why these guys have this label but it is wrong.

Make sure if an admin creates modules content it creates them with the correct label

hal is trying to read mislabled modules.dep files, allow it until we figure out why they are mislabeled. hald is no longer in fedora so this needs to be back ported to RHEL6

Add port 8953 as a dns port used by unbound

I would rather remove the alsa home trans from the named_content, since we will want this transition for all unpriv_users
Revert "More fixes for alsa and confind users"

This reverts commit 11a508156f32c6bdf4e7d96963986fabf24f9e47.

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

More fixes for alsa and confind users

Fix calling of alsa_filetrans_named_content()

Fix sudo policy

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove the hometrans rules from name_content, to prevent a conflict in unconfined_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

varnishlog_log_t should be labeled as a logging_log_file

Allow systemd_passwd_agent_t to talk to sock files in systemd_passswd_var_run_t

Add chown to sudodomain, also move sudodomain out of interfaces into te file, to shrink policy

Allow usermanage domains to getattr on all pty

Stop transitioning from unconfined_t to alsa, but make sure unconfined_t running alsa commands labels correctly

Fix duplicate declaration

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix systemd_manage_passwd_run() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy