Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dontaudit certain confined domains from talking to the abrt system (libra_t)

Make mock work for staff_t user

Make mock work for staff_t user

Tighten security on mock_t

Cleanup filetrans_named_content handling of files for sysnet

Allow crond fowner capability to make it working without unconfined module

removing unconfined_notrans_t no longer necessary

Remove unconfined_mount_t and leave mount command running as unconfined_t. or transition to mount_t, unconfined_mount_t was just to make sure /etc/mtab got labeled correctly but this is now a link file and any other changes should be handled by filename_trans rules

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Clean up handling of secure_mode_insmod and secure_mode_policyload

Fix systemd_read_unit_files() interface to make system working

Fix bogus in sblim_read_pid_files() interface

Allow systat to execute shell

smbcontrol needs to use console when root is logged in via console

For some reason chfn tries to stat all devices, dontaudit this

On resume, devicekit_power is resetting X using xmodutil, so it needs to talk to the Xserver

Allow saslauthd to be able to manipulate afs kernel subsystem at login

allow xdm_t to execute content labeled xdm_tmp_t, needed for xdm to be able to run gnome-shell

/etc/passwd.adjunct and /etc/passwd.adjunct.old need to be labeled shadow_t

certmaster wants to read /dev/urand

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow glance_registry to create tmp files

Allow sssd to manipulate the network route table to watch for the network coming and going

Add exim_exec_t label for /usr/sbin/exim_tidydb

Fix other typo in systemd policy

Call init_dontaudit_rw_stream_socket() interface in mta policy

Fix typo in corosync policy

ssshd need to search /var/cache/krb5rcache directory

Fix for systemd policy

Allow corosync to relabel own tmp files

Allow zarafa domains to send system log messages

Allow ssh to do tunneling

Add tcp port 8123 as an apache cache port.  google search shows this port described with the following:
The port 8123 is another port used for proxy website services. This particular port is registered by Polipo Web proxy only just recently because the port number has been left unassigned for quite some time. The addition of the Polipo Web security software is another safety feature designed for people using the Internet.

Allow initrc scripts to sendto init_t unix_stream_socket

Changes to make sure dmsmasq and virt directories are labeled correctly.

Changes needed to allow sysadm_t to manage systemd unit files

init is passing file descriptors to dbus and on to system daemons

Allow sulogin additional access Reported by dgrift and Jeremy Miller

Steve Grubb believes that wireshark does not need this access

Fix /var/run/initramfs to stop restorecon from looking at it

pki needs another port

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add more labels for cluster scripts

Allow apps that manage cgroup_files to manage cgroup link files

Fix label on nfs-utils scripts directories

Fixes for cluster

Allow gatherd to read /dev/rand and /dev/urand

abrt leaks fifo files

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow mdadm setsched

Fix typo in policy/constraints

Fix typo in policy/constraints

Make gpg-agent working with confined users

dontaudit gpsd trying to sys_ptrace and dac capabilties, it does not really need them

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow libvirt to relabel its tun_socket

/var/run/initramfs should not be relabeled with a restorecon run

label /usr/sbin/raid-check as mdadm_exec_t and allow cron to transition to this domain

Fixes needed for systemd to boot a machine without an initrd

memcache can be setup to override sys_resource

Allow httpd_t to read tetex data

Allow systemd_tmpfiles to delete kernel modules left in /tmp directory.

move permissive domains to permissivedomains.te

Add policy for openstack-glance

Fix dyntrans rules to allow sshd to become staff_t when running sftp internal shell

virtsh needs to read /dev/random when shutting down virtual machines

Allow Postfix to deliver to Dovecot LMTP socket

Ignore bogus sys_module for lldpad

Allow chrony and gpsd to send dgrams, gpsd needs to write to the real time clock and to list proc

systemd_logind_t sets the attributes on usb devices

Allow hddtemp_t to read etc_t files

Allow pegasis to send kill signals to other UIDs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/admin/amanda.te

Fix permissivedomains.if

Allow amanda setsched
Allow amanda to manage lnk files for amanda_data_t

Allow amanda to create amanda_data_t lnk_files and to setsched on its own process

Move all permissive domains calls to permissivedomain.te

Turn back on unconfined_domains for final release, but eliminate unconfined_domain, where we don't need it.

Turn off permissive domains that were in F15 for release and turn back on unconfined domains that were made permissive

zarafa_deliver_t needs to read random data

Policy from Qdi Fairbank for qmail

Policy from Qdi Fairbank for qmail

Make mutt working with confined users

Make openvpn working with sysadm SELinux user

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix path to chronyd unit files.

Add port 9123 to jboss_management, it seems to be used by jboss

Replace files_var_log_filetrans() in authlogin.if

Fix name of chronyd_systemctl() interface

Allow insmod_t to use fds leaked from devicekit

dontaudit getattr between insmod_t and init_t unix_stream_sockets

Change sysctl unit file interfaces to use systemctl

Add support for chronyd unit file

Allow mozilla_plugin to read gnome_usr_config

Add policy for new gpsd

Allow cups to create kerberos rhost cache files

Add authlogin_filetrans_named_content, to unconfined_t to make sure shadow and other log files get labeled correctly

Commands that run shutdown now need to connect to the init program