Unconfined_t needs to transition to useradd_t and useradd_t needs to be able to manage selinux policy

Finish /bin->/usr/bin merge

Merge branches 'master' and 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove duplicate declaration

Allow mysqld_safe to delete the mysql_db_t sock_file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add type for rhev-agent log file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fedora is moving all files in /lib, /lib64, /sbin, /bin into /usr/lib, /usr/lib64, /usr/sbin and /usr/bin

This update will fix the labeling for all these files

More fixes for the move from /lib, /bin, /sbin, to /usr directory

Lets remove global label for logs directories under /var/www, if we have specific needs we should add label for those directories

add more file trans rules for files labeled shadow_file_t

Fix labeling for /dev/dmfm

Allow abrt to getattr on blk files

Allow user_mail_t to read /dev/random

Label /etc/locale.conf correctly

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow systemd_logind_t to look at process info of apps that exchange dbus messages with it

Allow postfix-smtpd to read MIMEDefang

Allow mozilla_plugin_t to manage mozilla_home_t, needed by Flash

Add label for /var/log/suphp.log

More fixes for rhev_agentd_t consolehelper policy
 * Allow dbus chat with unconfined, unconfined_dbusd_t
 * Backport RHEL6 fixes

Allow systemd-tmpfiles to change user identity in object contexts

Allow systemd-tmpfiles to setattr for /run/user/gdm/dconf

Allow swat_t to connect and read/write nmbd_t sock_file

chromium-browser changed its name, label entire directory as bin_t

telpathy_mission_control needs to manage gnome_home_config

Allow namespace_init_t to relabelfrom and to any MCS label

Allow initrc_t to set attributes on sendmail pid file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Policy cleanup for upstream acceptance

Allow confined users to use mozilla_plugin_rw_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fixes needed to allow pam_securid.so to work

Cleanup watchdog code for submission to upstream

Allow gnomeclock to send system log msgs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Stop using usertype

Users that use X and spice need to use the virtio device

add upstream gpg_exec interface

Remove extra white space

I believe the broken bluetooth code is no longer needed

Upstream calls the gnomedomain rather then gnome_domain

Use fs_use_xattr for squashfs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow mozilla_plugin_config_t to use inherited pty

Fix procs_type interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dovecot has a new fifo_file /var/run/dovecot/stats-mail

Dovecot has a new fifo_file /var/run/stats-mail

Colord does not need to connect to network

Allow system_cronjob to dbus chat with NetworkManager

Puppet manages content, want to make sure it labels everything correctly

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

squashfs supports extended attributes

add snmp_read_snmp_var_lib_dirs() interface

Fix devicekit_manage_pid_files() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow all postfix domains to use the fifo_file

The dbus daemon for fprintd reads the cmdline of the program it is chatting with

Allow sshd_t to getattr on all file systems in order to generate avc on nfs_t

Allow systemd-tmpfiles to delete content in /root that has been moved to /tmp

Let firewallgui read the selinux config

Allow squid to check the network state

Allow mount to read modutils_dep_t, probably a leak but not worth blocking

Allow ping domains to read zabbix_tmp_t files

Forward port f16 zabbix fixes

Change port 9050 to tor_socks_port_t and then allow openvpn to connect to it

Dontaudit colord getattr on file systems

Change spamd_read_pid to spamd_read_pid_files

Allow clamd to read spamd_var_run_t files

merge fix

Fix merge issue

Disable cron_role for sysadm

Allow mailman to read /dev/urandom

Allow clamd to read spamd pid file
 * needs to read /var/spool/MIMEDefang/*

Allow mount to read /dev/urandom

Allow httpd_collectd_script_t to search /var/lib

Allow spamd to send mail

Add ssh_home_t label for /var/lib/nocpulse/.ssh

Allow puppetmaster to read network state

Add colord_can_network_connect boolean

Conflicts:

policy/modules/services/colord.te

Allow colord to execute shell
Add bin_t label for "/usr/lib/iscan/network"

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow cvs_t tries to read utmp file, dontaudit

Namespace_init needs to execute shell

winbind needs to be able to talk to ldap directly, not through sssd

dnsmasq wants to read proc_net_t

saslauthd_t needs to connect to zarafa_port_t

Add full DNS support for FreeIPA

Allow collectd-web to read collectd lib files

Allow colord to get the attributes of tmpfs filesystem

Add sanlock_use_nfs and sanlock_use_samba booleans

Add bin_t label for /usr/lib/virtualbox/VBoxManage

cloudfrom_exec_mongodb is interface

Get rid of extra fuse rules covered by userdom_home_manager

Mount needs to read process state when mounting gluster file systems

Allow colord to read mislabeled icc file in the users homedir

Fix typo

Allow mcelog_t to create dir and file in /var/run and label it correctly