policy/modules/system/libraries.fc

   1 #
   2 # /emul
   3 #
   4 ifdef(`distro_debian',`
   5 /emul/ia32-linux/usr(/.*)?/lib(/.*)?            gen_context(system_u:object_r:lib_t,s0)
   6 /emul/ia32-linux/usr(/.*)?/lib(/.*)?/ld-[^/]*\.so(\.[^/]*)* gen_context(system_u:object_r:ld_so_t,s0)
   7 /emul/ia32-linux/lib(/.*)?                      gen_context(system_u:object_r:lib_t,s0)
   8 /emul/ia32-linux/lib(/.*)?/ld-[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:ld_so_t,s0)
   9 ')
  10
  11 ifdef(`distro_gentoo',`
  12 /emul/linux/x86/usr(/.*)?/lib(/.*)?             gen_context(system_u:object_r:lib_t,s0)
  13 /emul/linux/x86/lib(/.*)?                       gen_context(system_u:object_r:lib_t,s0)
  14 /emul/linux/x86/lib(/.*)?/ld-[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:ld_so_t,s0)
  15 ')
  16
  17 ifdef(`distro_redhat',`
  18 /emul/ia32-linux/usr(/.*)?/lib(/.*)?            gen_context(system_u:object_r:lib_t,s0)
  19 /emul/ia32-linux/usr(/.*)?/java/.+\.so(\.[^/]*)* -- gen_context(system_u:object_r:lib_t,s0)
  20 /emul/ia32-linux/usr(/.*)?/java/.*\.jar --      gen_context(system_u:object_r:lib_t,s0)
  21 /emul/ia32-linux/usr(/.*)?/java/.*\.jsa --      gen_context(system_u:object_r:lib_t,s0)
  22 /emul/ia32-linux/usr(/.*)?/lib(/.*)?/ld-[^/]*\.so(\.[^/]*)* gen_context(system_u:object_r:ld_so_t,s0)
  23 /emul/ia32-linux/lib(/.*)?                      gen_context(system_u:object_r:lib_t,s0)
  24 /emul/ia32-linux/lib(/.*)?/ld-[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:ld_so_t,s0)
  25 ')
  26
  27 #
  28 # /etc
  29 #
  30 /etc/ld\.so\.cache                      --      gen_context(system_u:object_r:ld_so_cache_t,s0)
  31 /etc/ld\.so\.cache~                     --      gen_context(system_u:object_r:ld_so_cache_t,s0)
  32 /etc/ld\.so\.preload                    --      gen_context(system_u:object_r:ld_so_cache_t,s0)
  33 /etc/ld\.so\.preload~                   --      gen_context(system_u:object_r:ld_so_cache_t,s0)
  34
  35 /etc/ppp/plugins/rp-pppoe\.so           --      gen_context(system_u:object_r:lib_t,s0)
  36
  37 #
  38 # /lib(64)?
  39 #
  40 /lib                                            gen_context(system_u:object_r:lib_t,s0)
  41 /lib/.*                                         gen_context(system_u:object_r:lib_t,s0)
  42 /lib/ld-[^/]*\.so(\.[^/]*)*             --      gen_context(system_u:object_r:ld_so_t,s0)
  43
  44 /lib/security/pam_poldi\.so             --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  45
  46 ifdef(`distro_debian',`
  47 /lib32                                  -l      gen_context(system_u:object_r:lib_t,s0)
  48 ')
  49
  50 ifdef(`distro_gentoo',`
  51 /lib                                    -l      gen_context(system_u:object_r:lib_t,s0)
  52 /lib32                                  -d      gen_context(system_u:object_r:lib_t,s0)
  53 /lib32/.*                                       gen_context(system_u:object_r:lib_t,s0)
  54 /lib32/ld-[^/]*\.so(\.[^/]*)*           --      gen_context(system_u:object_r:ld_so_t,s0)
  55 ')
  56
  57 #
  58 # /opt
  59 #
  60 /opt/.*\.so                                     gen_context(system_u:object_r:lib_t,s0)
  61 /opt/(.*/)?lib(/.*)?                            gen_context(system_u:object_r:lib_t,s0)
  62 /opt/(.*/)?java/.+\.jar                 --      gen_context(system_u:object_r:lib_t,s0)
  63 /opt/(.*/)?jre.*/.+\.so(\.[^/]*)*       --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  64 /opt/(.*/)?jre/.+\.jar                  --      gen_context(system_u:object_r:lib_t,s0)
  65
  66 /opt/(.*/)?/RealPlayer/.+\.so(\.[^/]*)* --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  67 # despite the extensions, they are actually libs
  68 /opt/Acrobat[5-9]/Reader/intellinux/plugins/.*\.api -- gen_context(system_u:object_r:lib_t,s0)
  69
  70 /opt/Komodo-Edit-5/lib/python/lib/python2.6/lib-dynload/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
  71
  72 ifdef(`distro_gentoo',`
  73 # despite the extensions, they are actually libs
  74 /opt/Acrobat[5-9]/Reader/intellinux/plug_ins/.*\.api -- gen_context(system_u:object_r:lib_t,s0)
  75 /opt/Acrobat[5-9]/Reader/intellinux/plug_ins3d/.*\.x3d -- gen_context(system_u:object_r:lib_t,s0)
  76 /opt/Acrobat[5-9]/Reader/intellinux/SPPlugins/.*\.ap[il] -- gen_context(system_u:object_r:lib_t,s0)
  77
  78 /opt/netscape/plugins(/.*)?                     gen_context(system_u:object_r:lib_t,s0)
  79 /opt/netscape/plugins/libflashplayer\.so --     gen_context(system_u:object_r:textrel_shlib_t,s0)
  80 /opt/netscape/plugins/nppdf\.so         --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  81 /opt/RealPlayer/codecs(/.*)?                    gen_context(system_u:object_r:lib_t,s0)
  82 /opt/RealPlayer/common(/.*)?                    gen_context(system_u:object_r:lib_t,s0)
  83 /opt/RealPlayer/lib(/.*)?                       gen_context(system_u:object_r:lib_t,s0)
  84 ')
  85
  86 ifdef(`distro_redhat',`
  87 /opt/Adobe.*/libcurl\.so                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  88 /opt/Adobe(/.*?)/nppdf\.so              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  89 /opt/Adobe/Reader.?/Reader/intellinux/plug_ins/.*\.api -- gen_context(system_u:object_r:textrel_shlib_t,s0)
  90 /opt/Adobe/Reader.?/Reader/intellinux/SPPlugins/.*\.ap[il] -- gen_context(system_u:object_r:lib_t,s0)
  91 /opt/cisco-vpnclient/lib/libvpnapi\.so  --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  92 /opt/cx.*/lib/wine/.+\.so               --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  93 /opt/f-secure/fspms/libexec/librapi\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
  94 /opt/ibm/java.*/jre/.+\.jar             --      gen_context(system_u:object_r:lib_t,s0)
  95 /opt/ibm/java.*/jre/.+\.so(\.[^/]*)*    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
  96 /opt/ibm/java.*/jre/bin/.+\.so(\.[^/]*)* --     gen_context(system_u:object_r:textrel_shlib_t,s0)
  97 /opt/netbeans(.*/)?jdk.*/linux/.+\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
  98 ')
  99
 100 #
 101 # /sbin
 102 #
 103 /sbin/ldconfig                          --      gen_context(system_u:object_r:ldconfig_exec_t,s0)
 104
 105 #
 106 # /usr
 107 #
 108 /usr/lib                                        -d      gen_context(system_u:object_r:lib_t,s0)
 109 /usr/lib/.*                                             gen_context(system_u:object_r:lib_t,s0)
 110 /usr/lib/ld-[^/]*\.so(\.[^/]*)*         --      gen_context(system_u:object_r:ld_so_t,s0)
 111
 112 /usr/lib/security/pam_poldi\.so         --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 113
 114 /usr/(.*/)?/HelixPlayer/.+\.so(\.[^/]*)* --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 115 /usr/(.*/)?/RealPlayer/.+\.so(\.[^/]*)* --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 116
 117 /usr/(.*/)?java/.+\.so(\.[^/]*)*        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 118 /usr/(.*/)?java/.+\.jar                 --      gen_context(system_u:object_r:lib_t,s0)
 119 /usr/(.*/)?java/.+\.jsa                 --      gen_context(system_u:object_r:lib_t,s0)
 120
 121 /usr/(.*/)?lib(/.*)?                            gen_context(system_u:object_r:lib_t,s0)
 122
 123 /usr/(.*/)?lib(/.*)?/ld-[^/]*\.so(\.[^/]*)* gen_context(system_u:object_r:ld_so_t,s0)
 124
 125 /usr/(.*/)?nvidia/.+\.so(\..*)?         --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 126
 127 /usr/lib/altivec/libavcodec\.so(\.[^/]*)* --    gen_context(system_u:object_r:textrel_shlib_t,s0)
 128 /usr/lib/cedega/.+\.so(\.[^/]*)*        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 129 /usr/lib/vlc/video_chroma/libi420_rgb_mmx_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 130 /usr/lib/vlc/codec/librealvideo_plugin\.so --   gen_context(system_u:object_r:textrel_shlib_t,s0)
 131 /usr/lib/vlc/codec/libdmo_plugin\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 132 /usr/lib/vlc/.*\.so     --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 133 /usr/lib/libtfmessbsp\.so(\.[^/]*)* --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 134 /usr/lib/xorg/libGL\.so(\.[^/]*)*       --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 135 /usr/X11R6/lib/libGL\.so.*              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 136 /usr/lib/libGL\.so(\.[^/]*)*    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 137 /usr/lib/catalyst/.*\.so(\.[^/]*)* --   gen_context(system_u:object_r:textrel_shlib_t,s0)
 138 /usr/lib/libADM5.*\.so(\.[^/]*)*        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 139 /usr/lib/libatiadlxx\.so(\.[^/]*)*      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 140 /usr/lib/win32/.*\.so(\.[^/]*)* --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 141
 142 /usr/lib/ADM_plugins/videoFilter/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 143
 144 /usr/(.*/)?lib(/.*)?/nvidia/.+\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 145 /usr/lib(/.*)?/nvidia/.+\.so(\..*)? --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 146 /usr/lib/libsipphoneapi\.so.*   --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 147 /usr/lib/ati-fglrx/.+\.so(\..*)?        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 148 /usr/lib/fglrx/.*\.so(\.[^/]*)* --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 149 /usr/lib/libjs\.so.*            --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 150 /usr/lib/sse2/libx264\.so(\.[^/]*)*     -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 151 /usr/lib/libzita-convolver\.so(\.[^/]*)* --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 152 /usr/lib(/.*)?/libnvidia.+\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 153 /usr/lib(/.*)?/nvidia_drv.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 154 /usr/lib/nero/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 155 /usr/lib/nvidia-graphics(-[^/]*/)?libGL(core)?\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 156 /usr/lib/nvidia-graphics(-[^/]*/)?libnvidia.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 157 /usr/lib/nvidia-graphics(-[^/]*/)?libXvMCNVIDIA\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 158 /usr/lib/nvidia/libGL(core)?\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 159 /usr/lib/xorg/modules/glesx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 160
 161 /usr/(local/)?.*\.so(\.[^/]*)*          --      gen_context(system_u:object_r:lib_t,s0)
 162 /usr/(local/)?lib/wine/.+\.so   --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 163 /usr/(local/)?lib/(sse2/)?libfame-.*\.so.*      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 164 /usr/NX/lib/libXcomp\.so.*              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 165 /usr/NX/lib/libjpeg\.so.*               --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 166
 167 /usr/X11R6/lib/libXvMCNVIDIA\.so.*      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 168
 169 /usr/lib/xorg/modules/drivers/fglrx_drv\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 170 /usr/lib/xorg/modules/drivers/nvidia_drv\.o -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 171 /usr/lib/xorg/modules/extensions/nvidia(-[^/]*)?/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 172 /usr/lib/xorg/modules/extensions/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 173 /usr/x11R6/lib/modules/extensions/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 174
 175 ifdef(`distro_debian',`
 176 /usr/lib32                              -l      gen_context(system_u:object_r:lib_t,s0)
 177 /lib                   -l  gen_context(system_u:object_r:lib_t,s0)
 178 ')
 179
 180 ifdef(`distro_gentoo',`
 181 /usr/lib                                -l      gen_context(system_u:object_r:lib_t,s0)
 182 ')
 183
 184 ifdef(`distro_redhat',`
 185 /usr/share/rhn/rhn_applet/eggtrayiconmodule\.so -- gen_context(system_u:object_r:lib_t,s0)
 186
 187 # The following are libraries with text relocations in need of execmod permissions
 188 # Some of them should be fixed and removed from this list
 189
 190 # Fedora Core packages: gstreamer-plugins, compat-libstdc++, Glide3, libdv
 191 #       HelixPlayer, SDL, xorg-x11, xorg-x11-libs, Hermes, valgrind, openoffice.org-libs, httpd - php
 192 HOME_DIR/.*/plugins/nppdf\.so.* --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 193 /usr/lib/allegro/(.*/)?alleg-vga\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 194 /usr/lib/firefox-[^/]*/extensions(/.*)?/libqfaservices.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 195 /usr/lib/firefox-[^/]*/plugins/nppdf.so --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 196 /usr/lib/libFLAC\.so.*                  --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 197 /usr/lib/libfglrx_gamma\.so.*           --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 198 /usr/lib/nx/libXcomp\.so.*              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 199 /usr/lib/nx/libjpeg\.so.*               --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 200 /usr/lib/VBoxVMM\.so                    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 201
 202 /usr/lib/libstdc\+\+\.so\.2\.7\.2\.8 -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 203 /usr/lib/libg\+\+\.so\.2\.7\.2\.8       --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 204 /usr/lib/libgpac\.so.*          --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 205 /usr/lib/libglide3\.so.*                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 206 /usr/lib/libglide3-v[0-9]*\.so.*        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 207 /usr/lib/helix/plugins/[^/]*\.so --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 208 /usr/lib/helix/codecs/[^/]*\.so --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 209 /usr/X11R6/lib/libfglrx_gamma\.so.*     --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 210 /usr/lib/libHermes\.so.*                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 211 /usr/lib/valgrind/hp2ps         --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 212 /usr/lib/valgrind/stage2                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 213 /usr/lib/valgrind/vg.*\.so              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 214 /usr/lib/.*/program/libicudata\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 215 /usr/lib/.*/program/libsts645li\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 216 /usr/lib/.*/program/libvclplug_gen645li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 217 /usr/lib/.*/program/libwrp645li\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 218 /usr/lib/.*/program/libswd680li\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 219 /usr/lib/.*/program/librecentfile\.so --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 220 /usr/lib/.*/program/libsvx680li\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 221 /usr/lib/.*/program/libcomphelp4gcc3\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 222 /usr/lib/.*/program/libsoffice\.so --   gen_context(system_u:object_r:textrel_shlib_t,s0)
 223 /usr/(.*/)?pcsc/drivers(/.*)?/lib(cm2020|cm4000|SCR24x)\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 224
 225 # Fedora Extras packages: ladspa, imlib2, ocaml
 226 /usr/lib/ladspa/analogue_osc_1416\.so --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 227 /usr/lib/ladspa/bandpass_a_iir_1893\.so --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 228 /usr/lib/ladspa/bandpass_iir_1892\.so --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 229 /usr/lib/ladspa/butterworth_1902\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 230 /usr/lib/ladspa/fm_osc_1415\.so --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 231 /usr/lib/ladspa/gsm_1215\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 232 /usr/lib/ladspa/gverb_1216\.so  --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 233 /usr/lib/ladspa/hermes_filter_1200\.so --       gen_context(system_u:object_r:textrel_shlib_t,s0)
 234 /usr/lib/ladspa/highpass_iir_1890\.so --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 235 /usr/lib/ladspa/lowpass_iir_1891\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 236 /usr/lib/ladspa/notch_iir_1894\.so      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 237 /usr/lib/ladspa/pitch_scale_1193\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 238 /usr/lib/ladspa/pitch_scale_1194\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 239 /usr/lib/ladspa/sc1_1425\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 240 /usr/lib/ladspa/sc2_1426\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 241 /usr/lib/ladspa/sc3_1427\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 242 /usr/lib/ladspa/sc4_1882\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 243 /usr/lib/ladspa/se4_1883\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 244 /usr/lib/sane/libsane-epkowa\.so.* --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 245 /usr/lib/ocaml/stublibs/dllnums\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 246
 247 /usr/lib/libffmpegsumo\.so.* --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 248
 249 # Livna.org packages: xmms-mp3, ffmpeg, xvidcore, xine-lib, gsm, lame
 250 /usr/lib.*/libmpg123\.so(\.[^/]*)* --   gen_context(system_u:object_r:textrel_shlib_t,s0)
 251 /usr/local(/.*)?/libmpg123\.so(\.[^/]*)* --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 252 /usr/lib/codecs/drv[1-9c]\.so(\.[^/]*)* --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 253 /usr/local/lib/codecs/drv[1-9c]\.so(\.[^/]*)* --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 254
 255 HOME_DIR/.*/plugins/nppdf\.so   --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 256 /usr/lib/.*/nprhapengine\.so.*  --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 257 /usr/local/(.*/)?nprhapengine\.so.*     --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 258
 259 # Jai, Sun Microsystems (Jpackage SPRM)
 260 /usr/lib/libmlib_jai\.so                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 261 /usr/lib/libdivxdecore\.so\.0   --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 262 /usr/lib/libdivxencore\.so\.0   --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 263
 264 /usr/lib/libdvdcss\.so.*                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 265
 266 /usr/lib/python2.4/site-packages/M2Crypto/__m2crypto\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 267
 268 # vmware
 269 /usr/lib/vmware/lib(/.*)?/libgdk-x11-.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 270 /usr/lib/vmware/lib(/.*)?/HConfig\.so --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 271 /usr/lib/vmware/(.*/)?VmPerl\.so        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 272 /usr/lib/vmware/lib(/.*)?/libvmware-gksu.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 273
 274 /usr/lib/(virtualbox(-ose)?/)?(components/)?VBox.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 275 /usr/lib/virtualbox/.*\.so      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 276
 277 # Java, Sun Microsystems (JPackage SRPM)
 278 /usr/(.*/)?jre.*/.*\.so(\.[^/]*)* --    gen_context(system_u:object_r:textrel_shlib_t,s0)
 279 /usr/local/(.*/)?jre.*/.*\.so(\.[^/]*)* --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 280 /usr/lib/(.*/)?jre.*/.*\.so(\.[^/]*)* --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 281
 282 /usr/(local/)?Adobe/(.*/)?intellinux/nppdf\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 283 /usr/(local/)?Adobe/(.*/)?intellinux/sidecars/* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 284
 285 /usr/(local/)?acroread/(.*/)?intellinux/nppdf\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 286 /usr/(local/)?Adobe/(.*/)?lib/[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 287 /usr/(local/)?acroread/(.*/)?lib/[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 288 /usr/(local/)?Adobe/.*\.api             --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 289 /usr/(local/)?lib/xchat/plugins/systray\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 290 /usr/(local/)?matlab.*/bin/glnx86/libmwlapack\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 291 /usr/(local/)?matlab.*/bin/glnx86/(libmw(lapack|mathutil|services)|lapack|libmkl)\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 292 /usr/(local/)?matlab.*/sys/os/glnx86/libtermcap\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 293
 294 /usr/(.*/)?intellinux/SPPlugins/ADMPlugin\.apl -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 295
 296 /usr/lib/acroread/(.*/)?sidecars/*      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 297 /usr/lib/acroread/(.*/)?nppdf\.so       --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 298 /usr/lib/acroread/(.*/)?lib/[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 299 /usr/lib/acroread/.+\.api               --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 300 /usr/lib/acroread/(.*/)?ADMPlugin\.apl  --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 301 /usr/lib/.*/program(/.*)?\.so           gen_context(system_u:object_r:lib_t,s0)
 302 ') dnl end distro_redhat
 303
 304 #
 305 # /var
 306 #
 307 /var/cache/ldconfig(/.*)?                       gen_context(system_u:object_r:ldconfig_cache_t,s0)
 308
 309 /var/ftp/lib(/.*)?                              gen_context(system_u:object_r:lib_t,s0)
 310 /var/ftp/lib/ld[^/]*\.so(\.[^/]*)*      --      gen_context(system_u:object_r:ld_so_t,s0)
 311
 312 /var/mailman/pythonlib(/.*)?/.+\.so(\..*)? --   gen_context(system_u:object_r:lib_t,s0)
 313
 314 /usr/lib/pgsql/.*\.so.*                 --      gen_context(system_u:object_r:lib_t,s0)
 315 /usr/lib/pgsql/test/regress/.*\.so.*    --      gen_context(system_u:object_r:lib_t,s0)
 316 /var/lib/spamassassin/compiled/.*\.so.* --      gen_context(system_u:object_r:lib_t,s0)
 317 /usr/lib/xfce4/.*\.so.*                 --      gen_context(system_u:object_r:lib_t,s0)
 318
 319 ifdef(`distro_suse',`
 320 /var/lib/samba/bin/.+\.so(\.[^/]*)*     -l      gen_context(system_u:object_r:lib_t,s0)
 321 ')
 322
 323 /usr/share/hplip/prnt/plugins(/.*)?             gen_context(system_u:object_r:lib_t,s0)
 324 /usr/share/squeezeboxserver/CPAN/arch/.+\.so            --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 325
 326 /var/spool/postfix/lib(/.*)?            gen_context(system_u:object_r:lib_t,s0)
 327 /var/spool/postfix/usr(/.*)?                    gen_context(system_u:object_r:lib_t,s0)
 328 /var/spool/postfix/lib/ld.*\.so.*       --      gen_context(system_u:object_r:ld_so_t,s0)
 329
 330 /usr/lib/libmyth[^/]+\.so.*     --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 331 /usr/lib/mythtv/filters/.*\.so.*        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 332
 333 /usr/lib/jvm/java(.*/)bin(/.*)?/.*\.so  --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 334
 335 /usr/lib/oracle/.*/lib/libnnz10\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 336
 337 /opt/altera9.1/quartus/linux/libccl_err\.so     --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 338
 339 /opt/novell/groupwise/client/lib/libgwapijni\.so\.1     --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 340
 341 /usr/lib/sse2/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 342 /usr/lib/i686/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 343 /usr/local/google-earth/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 344 /usr/lib/googleearth/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 345 /usr/lib/google-earth/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 346 /opt/google-earth/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 347 /usr/google-earth/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 348 /opt/google/.*\.so.*    --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 349
 350 /usr/lib/oracle/.*/lib/libnnz.*\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 351 /usr/lib/oracle/.*/lib/libclntsh\.so(\.[^/]*)*  gen_context(system_u:object_r:textrel_shlib_t,s0)
 352
 353 /opt/(.*/)?oracle/(.*/)?libnnz.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 354 /usr/lib/libnnz11.so(\.[^/]*)*  gen_context(system_u:object_r:textrel_shlib_t,s0)
 355 /usr/lib/libxvidcore\.so.*              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 356
 357
 358 /opt/matlab.*\.so(\.[^/]*)*             gen_context(system_u:object_r:textrel_shlib_t,s0)
 359 /usr/matlab.*\.so(\.[^/]*)*             gen_context(system_u:object_r:textrel_shlib_t,s0)
 360 /opt/local/matlab.*\.so(\.[^/]*)*       gen_context(system_u:object_r:textrel_shlib_t,s0)
 361 /usr/local/matlab.*\.so(\.[^/]*)*       gen_context(system_u:object_r:textrel_shlib_t,s0)
 362
 363 /usr/local/Zend/lib/ZendExtensionManager\.so    gen_context(system_u:object_r:textrel_shlib_t,s0)
 364
 365 /usr/lib/libcncpmslld328\.so(\.[^/]*)*  gen_context(system_u:object_r:textrel_shlib_t,s0)
 366
 367 /usr/lib/ICAClient/.*\.so(\.[^/]*)*     gen_context(system_u:object_r:textrel_shlib_t,s0)
 368
 369 /usr/lib/midori/.*\.so(\.[^/]*)*        gen_context(system_u:object_r:textrel_shlib_t,s0)
 370
 371 /usr/lib/libav.*\.so(\.[^/]*)* --       gen_context(system_u:object_r:textrel_shlib_t,s0)
 372
 373 /usr/lib/xine/plugins/.+\.so    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 374
 375 /usr/lib/yafaray/libDarkSky.so     --   gen_context(system_u:object_r:textrel_shlib_t,s0)
 376
 377 /usr/lib/libpostproc\.so.*              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 378
 379 /usr/lib/libswscale\.so.*                --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 380
 381 /usr/lib/libADM.*\.so.*                  --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 382
 383 /usr/lib/gstreamer-.*/[^/]*\.so.* --    gen_context(system_u:object_r:textrel_shlib_t,s0)
 384 HOME_DIR/\.gstreamer-.*/plugins/.*\.so.* --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 385
 386 /usr/lib/libx264\.so(\.[^/]*)*  -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 387
 388 /usr/lib/libmp3lame\.so.*               --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 389 /usr/lib/libmpeg2\.so.*         --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 390
 391 /usr/lib/.*/libflashplayer\.so.*        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 392 /usr/local/(.*/)?libflashplayer\.so.*   --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 393
 394 ifdef(`fixed',`
 395 /usr/lib/libavfilter\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 396 /usr/lib/libavdevice\.so.*       --     gen_context(system_u:object_r:textrel_shlib_t,s0)
 397 /usr/lib/libavformat.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 398 /usr/lib/libavcodec.*\.so(\.[^/]*)* --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 399 /usr/lib/libavutil.*\.so(\.[^/]*)* --   gen_context(system_u:object_r:textrel_shlib_t,s0)
 400 /usr/lib/libdv\.so.*            --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 401 /usr/lib/libGLU\.so(\.[^/]*)*   --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 402 /usr/lib/libgsm\.so.*           --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 403 /usr/lib/libImlib2\.so.*                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 404 /usr/lib/libjackserver\.so.*    --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 405 /usr/X11R6/lib/libOSMesa.*\.so.*                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 406 /usr/lib/libOSMesa.*\.so.*              --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 407 /usr/lib/libSDL-.*\.so.*                --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 408 /usr/lib/xulrunner-[^/]*/libgtkembedmoz\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 409 /usr/lib/xulrunner-[^/]*/libxul\.so --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 410 # Flash plugin, Macromedia
 411 /usr/lib/php/modules/.+\.so     --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 412 /usr/lib/xorg/modules/dri/.+\.so        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 413 /usr/X11R6/lib/modules/dri/.+\.so       --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 414 /usr/lib/dri/.+\.so             --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 415 /usr/lib/httpd/modules/libphp5\.so      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 416 ')
 417 /opt/VBoxGuestAdditions.*/lib/VBox.*\.so        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 418
 419 /usr/lib/nmm/liba52\.so.*       --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 420 /opt/lampp/lib/libct\.so.*      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 421 /opt/lampp/lib/.*\.so.*         --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 422 /opt/VirtualBox(/.*)?/VBox.*\.so        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 423
 424 /usr/lib/chromium-browser/.*\.so        --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 425 /usr/local/zend/lib/apache2/libphp5\.so         --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 426
 427 /usr/lib/python.*/site-packages/pymedia/muxer\.so --    gen_context(system_u:object_r:textrel_shlib_t,s0)
 428 /usr/local/games/darwinia/lib/libSDL.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 429
 430 /usr/lib/octagaplayer/libapplication\.so                     -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 431 /opt/AutoScan/usr/lib/libvte\.so.*                           -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 432
 433 /usr/bin/bsnes               -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 434
 435 /usr/lib/firefox/plugins/libractrl\.so       -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 436
 437 /usr/lib/libGLcore\.so.*             -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 438
 439 /usr/lib/libkmplayercommon\.so.*     -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 440
 441 /opt/Unify/SQLBase/libgptsblmsui11\.so.*             -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 442
 443 /opt/real/RealPlayer/plugins(/.*)?      --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 444
 445 /opt/real/RealPlayer/codecs(/.*)?       --      gen_context(system_u:object_r:textrel_shlib_t,s0)
 446
 447 /usr/lib/vdpau/libvdpau_nvidia\.so.*  --        gen_context(system_u:object_r:textrel_shlib_t,s0)
 448
 449 /usr/lib/libGTL.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 450
 451 /usr/lib/nsr/(.*/)?.*\.so               -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 452 /opt/lgtonmc/bin/.*\.so(\.[0-9])?       --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 453 /opt/google/picasa/.*\.dll      --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 454 /opt/google/picasa/.*\.yti      --  gen_context(system_u:object_r:textrel_shlib_t,s0)
 455 /opt/google/talkplugin/.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0)
 456
 457 /usr/sbin/ldconfig              --      gen_context(system_u:object_r:ldconfig_exec_t,s0)