Google chrome developers asked me to add bootstrap policy for nacl stuff

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Postfix_smtpd_t needs access to milters and cleanup seems to read/write postfix_smtpd_t unix_stream_sockets

Fixes for cloudform policies which need to connect to random ports

I have no idea why these guys have this label but it is wrong.

Make sure if an admin creates modules content it creates them with the correct label

hal is trying to read mislabled modules.dep files, allow it until we figure out why they are mislabeled. hald is no longer in fedora so this needs to be back ported to RHEL6

Add port 8953 as a dns port used by unbound

I would rather remove the alsa home trans from the named_content, since we will want this transition for all unpriv_users
Revert "More fixes for alsa and confind users"

This reverts commit 11a508156f32c6bdf4e7d96963986fabf24f9e47.

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

More fixes for alsa and confind users

Fix calling of alsa_filetrans_named_content()

Fix sudo policy

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove the hometrans rules from name_content, to prevent a conflict in unconfined_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

varnishlog_log_t should be labeled as a logging_log_file

Allow systemd_passwd_agent_t to talk to sock files in systemd_passswd_var_run_t

Add chown to sudodomain, also move sudodomain out of interfaces into te file, to shrink policy

Allow usermanage domains to getattr on all pty

Stop transitioning from unconfined_t to alsa, but make sure unconfined_t running alsa commands labels correctly

Fix duplicate declaration

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix systemd_manage_passwd_run() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add changes which relate with changed /run/systemd/ask-password-block/ labeling

Add changes which relate with changed /run/systemd/ask-password-block/ labeling

Should only be in F17

Revert "Remove ada domain"

This reverts commit e904f39962f6e59d74594d0cb0ca706781dc7680.

Remove ada domain

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove the need for tetex domain

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow sshd_t to getattr /root/.hushlogin

Add support for ~/.fetchmailrc

udevd has moved

Add cloudform policies

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow BOINC to read all domain state

Allow confined domains to read their mail

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Bootloader access required by Tom London

Add support for quota_nld

Allow abrt setpgid

Move nova permissive declarations to the proper module

Add policies for nova-stack
 * Policies are unconfined since there are issues but we need them because of #734346

Add dnsmasq_exec() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add sudo_exec() interface

Add label for /usr/bin/nova-compute

Allow dirsrv_t to read netlink socket

Add types for ports which are needed by novaopenstack

Change systemd_device_t to systemd_passwd_var_run_t

Allow system mail to connect to courier-authdaemon over an unix stream socket

Add support for lnk files in the /var/lib/sssd directory

Allow fail2ban domtrans to shorewall in the same way as with iptables

Allow sshd to relbale tunnel sockets

Allow setroubleshoot_fixit_t to read /dev/urand

Take away transition rules for users executing ssh-keygen

Allow init process to setrlimit on itself

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow svirt_lxc_domain to chr_file and blk_file devices if they are in the domain

fix label defintion for /root/.hushlogin

Allow gpsd to use /dev/ttyUSB

Fix abrt interface names and apply them to domain rather then individual transition domains, since abrt can transition at some point to most domains, and we are only allowing access to inherited domains

sosreport needs additional access when not being run as unconfined

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove other duplicate declaration
Fix bootloader_create_runtime_file() interface

Remove duplicate declaration

Fix mozilla interface

Fix matahari labeling

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dontaudit access checks for all executables, gnome-shell is doing access(EXEC, X_OK)

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make corosync to be able to relabelto cluster lib fies
Allow samba domains to search /var/run/nmbd
Allow dirsrv to use pam

Allow thumb to call getuid

chrome less likely to get mmap_zero bug so removing dontaudit

gimp help-browser has built in javascript

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Best guess is that devices named /dev/bsr4096 should be labeled as cpu_device_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Re-write glance policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow pptp to connect only to pptp port

Seems systemctl lists init_var_run_t directory

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add labels for new matahari daemon names

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dontaudit mozilla_plugins trying to increase their priority

Mozilla plugin seems to want to destroy shm passed in from mozilla

Make sure content in /opt/google/chrome is labeled bin_t by default

unconfined_t should not be transitioning to bootloader_t, should just make sure content has correct label.

prelink tries to execute files in the homedir

Been seeing this for a while, and I have no idea why it happens, no harm in allowing it though

This change will remove over 2000 dontaudit rules

Make sure unconfined creates ~/.pulse ~/.pulse-cookie with the right label

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow abrt_dump_oops_t to read abrt conf file abrt_etc_t

chrome-sandbox will attempt to mmap low memory, so we need to dontaudit, the tool should work fine with this.

Add policy for ~/.hushlogin and remove ability for login to read users homedir content