Remove need for qemu.te file altogether by moving qemu_exec_t to virt.te

Add a boolean to turn off all instances of ptrace in the policy

More apache script domain to use attributes, to shrink the size of policy

Add label to /etc/passwd and /etc/group files, to start to block containers from being able to read their contents.

Icecast seems to need to read /dev/rand and /dev/urand

Revert "Fix pulseaudio_role() and move usermanage_home_role() template to appropriate places"

This reverts commit 732e5bc35d39e7911eb7787f69ae326cc0472594.

Add TODO comment for puppet

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/services/vhostmd.te

Add allow rules for puppet based on Orions AVCs in Rawhide

logrotate needs to be able to send signals at all levels

Allow crond to send dbus messages to init

init needs to be able to create private tmp dirs for services

Consolekit needs to read the environ field of logged in users

Fix pulseaudio_role() and move usermanage_home_role() template to appropriate places
for mozilla and nsplugin

Allow dhcpc_t to read chronyd keys files

vhostmd needs to send itself signals and wants to read /dev/random

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add vhostmd fixes

Add 9990 as a new port for jboss_management

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow login programs to connect to the pki_ca_port

Allow service_munin_plugin_t to create its own shm

Allow user_mail_t to read mail home file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add filetrans rules for homecontent in userdom, allow chrome_sandbox to create home_cert_t

Fix typo in fstools policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make faillog MLS trusted to make sudo_$1_t working

Fix the latest MCS patch to restrict fifo_file only on open to make sandbox working

Allow sandbox_web_client_t to read passwd_file_t

Add .mailrc file context

Remove execheap from openoffice domain

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow chrome_sandbox_nacl_t to read cpu_info

Allow virtd to relabel generic usb which is need if USB device

Allow fsadm to read all to read files and directories regardless of their MCS category set.

Fixes for virt.if interfaces to consiger chr_file as image file type

Also add MCS fixes for initrc

init_t needs mcs fixes

virtd_t needs to able to relabel chr_file

Allow virtd_t to execute qemu-kvm

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

init execs /lib/systemd/ksmctl which writes to the run fields in sysfs

Changes for policy/mcs

Fix thumb_role() interface

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow systemd-tmpfile to delete /run/user/$USER/dconf

Add dirsrvadmin_lock_t type

Allow systemd_tmpfiles_t to delete all user content, if the user moves a file to /tmp, systemd_tmpfiles_t needs to be able to delete it.  Also will fix the abiltiy to delete /run/user/ content

Allow plymouthd_t to talk to sssd

Fix context declaration in cloudform.fc

megadev should be a fixed_disk, not a removable disk.
megadev0 is the SCSI board where all the local hard drives are
connected.

use the correct interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

We have seen mount execute the consolehelper executable

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Package-cleanup does uses the rpm libraries

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow quota to add quotadb files to mail_spool and mta_mquue

Allow initrc_t  to manage dirsrv pid files

Updated cloudforms policy for latest AVC's

MLS Overrides needed for a user running at a level to be able to use sudo and talk to sssd

More AVCS from Tom London for thumb

Tom London avc's show thumb domain connencting back to user unix_stream_sockets

Tom London shows telepathy_msn_t trying to look at pid 1, no reason to not allow it

Allow userdomains to talk to usbmuxd for handling ipods

Allow devicekit_power_t to manage content in gnome directories of home dir, also allow it to read /dev/urandom

Remove duplicat TE rules

Fix dev_filetrans_xserver_named_dev() interface

Add support for pam_tty_audit.so for sudo domains

Make cloudform working again with SELinux

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow fsetid to smbd_t policy

Add dev_filetrans_xserver_misc to xserver_t so that if it creates a device in /dev it will be labeled xserver_misc_dev_t:

Allow xserver_t to create nvidia devices with the correct label

devicekit_dontaudit_rw_log actually needs open

mozilla_plugin_tmpfs_t not used in mozila_domtrans_plugin interface

Duplicate policy removed

gnomeclock on kde wants to create dgram_socket

initrc_t should not be setting up devices if unconfined.pp is disabled

Allow virtd_t domains to manage svirt_image_t chr_file

Allow tor to read sysfs_t

Fix abrt_manage_cache() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Revert "remove temporary fixes"

This reverts commit d62a4335e120f3f385575c25d20e2198b69ac3c1.

Revert "Temporary remove conflict filename transition for kernel_t"

This reverts commit dac919641809cd23dbdeb7f8b288c985a3d6b7ef.

remove temporary fixes

Make filetrans rules optional so base policy will build

Dontaudit chkpwd_t access to inherited TTYS

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make sure postfix content gets created with the correct label

Temporary remove conflict filename transition for kernel_t

Allow gnomeclock to read cgroup

Move libs* calling in kernel.te to optional blokc

Fixes for cloudform policy

Allow pptp to read kernel network state

Allow gpg to read spamd tmp file

Allow kcmdatetimehelper to read hardware state information

New name for imagfac.py