Add labels for svn and trac to httpd_t can read/write those directories

Fix name of apache_exec_sys_script

Add domain to allow confined libra types to execute apache scripts in their own domain

Fix execmem_execmod() interface

Removing label from /dev/pts/ptmx

Allow nfsd to bind to udp nfs port

Allow mailman_mail_t to user roles

Remove duplicate declaration in corenetwork.te.in

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Label zif as rpm_exec_t

Allow pwupdate to send mail

Fixes to allow apps to use nfs homedirs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Looks like systemd_logind is looking up user data

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

nfsd is binding to the nfs port 2049

Add additional gitweb file context labeling

Allow logrotate to set its own keys

Remove duplicate declaration of alsa_filetrans_named_content()

Fix chronyd_systemctl() inteface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fixes for sblim policy

Mistakenly used ssh_t rather then _t in ssh_server_template

Allow abrt_t to create link files in /tmp

cyrus can act as an nntp server

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Move 18001 port from http_port_t to jboss_management_port_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow pptp to send signals to kernel processes

Remove bogus ' from kernel.te policy

Allow snmpd to write /var/run/systemd/notify

Allow pptp to send generic signal to kernel threads

Interface fixes
allow ndc to read system state

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Asterisk is mistakenly generating a sys_module avc

It seems that domains that execute systemctl to start or stop a service want to read the process state of the target domain

exim_t wants to read usr_t files

Move some interfaces out of userdomain.if to use attributes to shrink size of policy

Fix spacing

Fix interfaces which cotain bogus declarations and could cause policy issues

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/system/systemd.if

This is as a separate patch in Fedora git repo

systemd needs to read lnk files of systemd unit files

Make colord unconfined domain for now as workaround for #738803

Allow clamscan to read all executables and with a boolean scan files in the users homedir

FIx userdom filetrans rule to take all params

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Manageing unit files can also mean managing links to them

Use the proper boolean in mock and userhelper policy

Fix puppet_search_pid() interface

fix bogus in corenetwork.te.in

Allow sanlock to manage virt lib files

MOck needs to read runtime files

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add virt_use_sanlock booelan

systemd writes unit files when domains ask it to

ksmtuned is trying to resolve uids

Make sure .gvfs is labeled user_home_t in the users home directory

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Sanlock sends kill signals and needs the kill capability

Allow mockbuild to work on nfs homedirs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix kerberos_manage_host_rcache() interface

Allow exim to read system state

Allow piranha pulse to bind COBRA mgmnt port

Make puppet and passenger working together

Allow domains that manage host rcache to create krn5_host_rcache files in directories with this name

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

systemd_tmpfiles needs to be able to create /var/cache/man directory

Add ssh_rw_dgram_sockets() interface

Remove duplicate declaration from userdomain.if

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

backport chroot_user_t policy from RHEL6 which is for chroot openssh mode

Add userdom_dyntransition_unpriv_users() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

dhcpc sendto to init_t over a stream socket

Allow dnmasq_t to read network manager files under /var/run

Running NetworkManager as unconfined_t ends up labeling resolv.conf wrong, since it creates resolv.conf.tmp and then relabels it to resolv.conf

Fix systemd_search_unit_dirs() interface

fix typo in radius policy

Allow systemd-tmpfiles to set the correct labels on /var/run, /tmp and other files, removes ugly messages in dmesg on boot

We want any file type that is created in /tmp by a process running as initrc_t to be labeled initrc_tmp_t, if unconfined module is being used

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow collectd to get the attributes of all filesystems

Allow collectd to read hardware state information

Add loop_control_device_t, I have no idea which domains will need access to this.

Allow mdadm to request kernel to load module

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow domains that start other domains via systemctl to search unit dirs

systemd_tmpfiles, needs to list any file systems mounted on /tmp

No one can explain why radius is listing the contents of /tmp, so we will dontaudit

If I can manage etc_runtime files, I should be able to read the links

Dontaudit hostname writing to mock library chr_files

Fix bogus line in spamd policy

Have gdm_t setup labeling correctly in users home dir

Label content unde /var/run/user/NAME/dconf as config_home_t

Allow unconfined domains to setenforce

Allow sa-update to execute shell

Make ssh-keygen working with fips_enabled