Initial Import from Fedora.

Allow smbd_t to connecto nmbd_t

Shouldn't boinc_t be in the boinc_domain, also does boinc need to kill processes running as a different UID?

Updated policy for zoneminder

Updated policy for zoneminder

More fixes for zoneminder policy
 * TODO: needs to be more tested on F16 system (CGI)
 * TODO: will need fixes for apache (httpd_use_zoneminder boolean)

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add initial policy for zoneminder

Allow seunshare to unmount file systems

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Puppetmaster needs to connect to ntop port,  Needs back port to RHEL6

Noticed on my RHEL6 box that rhsmcertd needed these access

Boinc_clien needs to read/write nvidia dev

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

default trans rules for Rawhide policy

Make sure sound_devices controlC* are labeled correctly on creation

device_t should be a device node, so that any app that uses a _add_devices interface can do that access to devices that we did not know about

sssd now needs sys_admin

Allow snmp to read all proc_type

Allow to setup users homedir with quota.group

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

separate out the nsplugin typealiases in mozilla.te

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/system/iscsi.fc

Add httpd_can_connect_ldap() interface

apcupsd_t needs to use seriel ports connected to usb devices

Kde puts procmail mail directory under ~/.local/share

Add new labels for content under /sys/

brcm_iscsiuio has changed its name

nfsd_t can trigger sys_rawio on tests that involve too many mountpoints, dontaudit for now

Add labeling for /sbin/iscsiuio

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add label for /var/lib/iscan/interpreter

Dont audit writes to leaked file descriptors or redirected output for nacl

NetworkManager needs to write to /sys/class/net/ib*/mode

Seems chromium needs sys_ptrace for now, hopefully when we have the fixed kernel this will go away

Allow all jabberd domain to read system state

Comment mozilla filetrans interface in mozilla.if to make new build

Allow abrt  to request the kernel to load a module

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make sure mozilla content is labeled correctly

Allow tgtd to read system state

More fixes for boinc
  * allow to resolve dns name
  * re-write boinc policy to use boinc_domain attribute

Allow munin services plugins to use NSCD services

Allow mozilla_plugin_t to manage mozilla_home_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow ssh derived domain to execute ssh-keygen in the ssh_keygen_t domain
 * needed for gridengine mpi jobs and for sge policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add label for tumblerd

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Revert "Add files_add_entry_var_lib_dirs() interface"

This reverts commit 11a74daa7815a008605e37250877a9b74e5e475e.

useradd needs to be able to manage default_context and selinux config files also

useradd needs to be able to manage file_context files also

Unconfined_t needs to transition to useradd_t and useradd_t needs to be able to manage selinux policy

Add files_add_entry_var_lib_dirs() interface

Finish /bin->/usr/bin merge

Merge branches 'master' and 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Remove duplicate declaration

Allow mysqld_safe to delete the mysql_db_t sock_file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add type for rhev-agent log file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fedora is moving all files in /lib, /lib64, /sbin, /bin into /usr/lib, /usr/lib64, /usr/sbin and /usr/bin

This update will fix the labeling for all these files

More fixes for the move from /lib, /bin, /sbin, to /usr directory

Lets remove global label for logs directories under /var/www, if we have specific needs we should add label for those directories

add more file trans rules for files labeled shadow_file_t

Fix labeling for /dev/dmfm

Allow abrt to getattr on blk files

Allow user_mail_t to read /dev/random

Label /etc/locale.conf correctly

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow systemd_logind_t to look at process info of apps that exchange dbus messages with it

Allow postfix-smtpd to read MIMEDefang

Allow mozilla_plugin_t to manage mozilla_home_t, needed by Flash

Add label for /var/log/suphp.log

More fixes for rhev_agentd_t consolehelper policy
 * Allow dbus chat with unconfined, unconfined_dbusd_t
 * Backport RHEL6 fixes

Allow systemd-tmpfiles to change user identity in object contexts

Allow systemd-tmpfiles to setattr for /run/user/gdm/dconf

Allow swat_t to connect and read/write nmbd_t sock_file

chromium-browser changed its name, label entire directory as bin_t

telpathy_mission_control needs to manage gnome_home_config

Allow namespace_init_t to relabelfrom and to any MCS label

Allow initrc_t to set attributes on sendmail pid file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Policy cleanup for upstream acceptance

Allow confined users to use mozilla_plugin_rw_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fixes needed to allow pam_securid.so to work

Cleanup watchdog code for submission to upstream

Allow gnomeclock to send system log msgs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Stop using usertype

Users that use X and spice need to use the virtio device

add upstream gpg_exec interface

Remove extra white space

I believe the broken bluetooth code is no longer needed

Upstream calls the gnomedomain rather then gnome_domain

Use fs_use_xattr for squashfs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy