Allow only spamc_t to connect to abrt over unix stream socket rather than all apps domains for now

Allow amavis to read sysfs

Allow asterisk to read /dev/random if it uses TLS

Allow colord to read ini files which are labeled as bin_t

Allow dirsrvadmin sys_resource and setrlimit to use ulimit

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Systemd needs to be able to create sock_files for every label in /var/run directory, cupsd being the first.  Also lists /var and /var/spool directories

Revert: ea889ac720a4fddde6d8376cb5dc9336d14e867e
mozilla_plugin_tmp_t is userdom_user_tmp_content() and so callers have
full access to it.

callers need to stream connect to mozilla plugin ( gecko media
player plugin ) #711605

Remove labels for libexec abrt helpers

Allow apps that transition to mozilla_plugin_t to use the fd

Add openl2tpd to l2tpd policy

qpidd is reading the sysfs file

Abrt helper is reading the execuatbles that crash

xauth seems to be creating unix_dgram_sockets and reading network state

add l2tpd daemon policy

Domains that execute killall like gdm, need to getattributes of executables

Allow mail domains to read asterisk_tmp_t content

Cleanup sandbox policy

chrome_sandbox_t needs to write to inherited files in the homedir, if it is using nfs or cifs

Allow sysadmin_t to transition to systemd_passwd to start and stop init scripts

#711804 reveals that puppetmaster needs to search through sysfs_t

abrt-dump-oops runs from init and needs to write to abrt_var_cache, so I am making it a helper app

vpnc_t tries to access an init_t fd, but works without the access, so dontaudit it

Fix virt_dontaudit_read_chr_dev() interface

Add more interfaces for rhsmcertd policy
Dontaudit xguest dbus chat with rhsmcertd

Change usbmuxd_t to dontaudit attempts to read chr_file (usb) devices owned by an svirt guest

Add mysld_safe_exec_t for libra domains to be able to start private mysql domains

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Sandbox starts dbus within some apps and this attempts to communicate with netlink_selinux_socket.  I think we need to allow this access, as it stops an ugly line from appearing in the log file

Revert "Sandbox starts dbus within some apps and this attempts to communicate with netlink_selinux_socket.  I think we need to allow this access, as it stops an ugly line from appearing in the log file"

This reverts commit 5a709ffff74bb93b11744d0a3041120a4910f94c.

Sandbox starts dbus within some apps and this attempts to communicate with netlink_selinux_socket.  I think we need to allow this access, as it stops an ugly line from appearing in the log file

Allow pppd to search /var/lock dir

Allow usbmuxd_t to read chr_files owned by svirt_t

Add rhsmcertd policy
 * Subscription Management Certificate Daemon policy

Allow colord to read /proc/stat

Add support for corosync-notifyd
  * add corosync_exec_t label

Allow shutdown to send sigchld to rhev-agentd

Fix file context issue in postfix.fc

Allow confined users to dbus chat with telepathy domains

Allow telepathy_gabble to read gnome home config

Fix bud in bugzilla.if

Remove duplicate context declaration for /usr/sbin/validate

Remove others duplicate declarations

Remove duplicate declaration from iptables.fc

Add back upstream changes in userdomain.if

Remove duplicate declaration from vnstat

Add back telepathy_dbus_chat() interface

Use files_list_lost_found() interface

Add back application_getattr_socket() interface

Remove duplicate declaration in rssh policy

Use zarafa_domtrans_deliver interface instead of zarafa_deliver_domtrans

Fix typo

Use mozilla_exec_user_home_files()

Use bugzilla_dontaudit_rw_stream_sockets(system_mail_t) which is correct

Use the right interface
 * bugzilla_search_content(system_mail_t)

Remove duplication declaration in mozilla policy

Remove duplicate declaration from colord policy

Add back interface(`zarafa_manage_lib_files() interface

Add back passenger_manage_pid_content() interface

Add back mediawiki interfaces

Remove duplicate declaration from userdomain.if

Add missing interfaces to userdomain.if

Add old userdomain.if file

Just for testing

Remove duplicate declaration for rssh.if

Remove duplicate declarations for iscsi.if, libraries.if and logging.if

Remove duplicate declarations in ipsec.if

Fix duplicate declaration in daemontools.if

Fix duplicate declaration in authlogin.if

Fix duplicate declaration in kernel.if

Fix duplicate declarations in filesystem.if (caused by merge with upstream)

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove all duplicate declaration from domain.if, corenetwork.if, files.if

Fix shorewall.if

Fix for colord.if and others

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow systemd_tmpfiles_t to list file_t directories

Allow systemd_tmpfiles_t to list file_t directories

Fix more typos

Fix in telepathy.if

Fix ncftool.if

qpidd policy was renamed to qpid by upstream

Move mediawiki policy from apps to services

Move passenger policy from services to admin layer

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy; branch 'master' of http://oss.tresys.com/git/refpolicy

Conflicts:
policy/mcs
policy/modules/admin/ncftool.fc
policy/modules/admin/ncftool.if
policy/modules/admin/ncftool.te
policy/modules/admin/shorewall.if
policy/modules/apps/kdumpgui.te
policy/modules/apps/mozilla.if
policy/modules/apps/mozilla.te
policy/modules/apps/qemu.te
policy/modules/apps/rssh.te
policy/modules/apps/sambagui.te
policy/modules/apps/screen.if
policy/modules/apps/telepathy.fc
policy/modules/apps/telepathy.if
policy/modules/apps/telepathy.te
policy/modules/apps/vmware.te
policy/modules/apps/webalizer.te
policy/modules/apps/wm.fc
policy/modules/kernel/corecommands.fc
policy/modules/kernel/corenetwork.fc
policy/modules/kernel/corenetwork.if.in
policy/modules/kernel/corenetwork.te.in
policy/modules/kernel/devices.if
policy/modules/kernel/domain.if
policy/modules/kernel/files.fc
policy/modules/kernel/files.if
policy/modules/kernel/filesystem.fc
policy/modules/kernel/filesystem.if
policy/modules/kernel/filesystem.te
policy/modules/kernel/selinux.if
policy/modules/kernel/storage.if
policy/modules/kernel/terminal.fc
policy/modules/kernel/terminal.if
policy/modules/roles/sysadm.te
policy/modules/services/aiccu.if
policy/modules/services/aiccu.te
policy/modules/services/aisexec.te
policy/modules/services/amavis.te
policy/modules/services/bugzilla.fc
policy/modules/services/bugzilla.if
policy/modules/services/bugzilla.te
policy/modules/services/cgroup.te
policy/modules/services/cmirrord.fc
policy/modules/services/cmirrord.if
policy/modules/services/cobbler.if
policy/modules/services/colord.fc
policy/modules/services/colord.if
policy/modules/services/colord.te
policy/modules/services/courier.fc
policy/modules/services/cyrus.fc
policy/modules/services/dbus.if
policy/modules/services/dbus.te
policy/modules/services/dovecot.te
policy/modules/services/mpd.fc
policy/modules/services/mpd.if
policy/modules/services/mpd.te
policy/modules/services/postfix.fc
policy/modules/services/vnstatd.fc
policy/modules/services/vnstatd.if
policy/modules/services/vnstatd.te
policy/modules/services/xserver.te
policy/modules/services/zabbix.fc
policy/modules/services/zabbix.te
policy/modules/services/zarafa.fc
policy/modules/services/zarafa.if
policy/modules/services/zarafa.te
policy/modules/system/application.if
policy/modules/system/authlogin.if
policy/modules/system/daemontools.if
policy/modules/system/daemontools.te
policy/modules/system/fstools.te
policy/modules/system/init.te
policy/modules/system/ipsec.fc
policy/modules/system/ipsec.te
policy/modules/system/iptables.fc
policy/modules/system/iptables.if
policy/modules/system/iptables.te
policy/modules/system/iscsi.te
policy/modules/system/libraries.fc
policy/modules/system/logging.fc
policy/modules/system/logging.te
policy/modules/system/sysnetwork.te
policy/modules/system/userdomain.if

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/kernel/terminal.if
policy/modules/system/logging.te

Allow ifconfig to create appletalk_sockets

Fix filetrans rule

Fix setcap and getcap for syslogd

Add  files_delete_all_pid_sockets(init_t) instead of files_unlink_all_pid_sockets

Fix name transition for ptmx_t

logging.te: setcap and getcap are not permissions for the capability
object class they are permissions for the process object class.

init.te: syntax error: files_unlink_all_pid_sockets is now
files_delete_all_pid_sockets.

terminals: commented out for now because it breaks built and does not
make sense.

/dev/pts directories has a (named) file transition rule in here as well
so if /dev/pts gets created with devpts_t then this chr_file in there
will automatically inherit this type from the parent.

If this rule was added as a fall back to ensure that /dev/pts/ptmx gets
created with a proper type even if /dev/pts is created with device_t
instead of devpts_t then we should not use filetrans_pattern here.

irssi wants to read /proc/meminfo
irssi: remove duplicate policy (auth_use_nsswitch already provides for
this access)
irssi: remove irssi access to sendrecv from generic ports add access to
sendrecv from ircd and httpd_cache ports instead.

Remove bogus $ from postfix.if

Module version bump for mozilla plugin bug fix from Harry Ciao.

Fix the call to mozilla_run_plugin.

When mozilla_role interface is called, 1st argument is the caller's
role and 2nd argument is the caller's domain, such as:

   mozilla_role(staff_r, staff_t)

When mozilla_role calls mozilla_run_plugin, the passed 2nd argument
should be the caller's role rather than its domain, so $1 not $2 should
be used.

Signed-off-by: Harry Ciao <qingtao.cao@windriver.com>

Fix label on abrt-hook-ccpp