Allow mozilla_plugin_t to manage mozilla_home_t, needed by Flash

Add label for /var/log/suphp.log

More fixes for rhev_agentd_t consolehelper policy
 * Allow dbus chat with unconfined, unconfined_dbusd_t
 * Backport RHEL6 fixes

Allow systemd-tmpfiles to change user identity in object contexts

Allow systemd-tmpfiles to setattr for /run/user/gdm/dconf

Allow swat_t to connect and read/write nmbd_t sock_file

chromium-browser changed its name, label entire directory as bin_t

telpathy_mission_control needs to manage gnome_home_config

Allow namespace_init_t to relabelfrom and to any MCS label

Allow initrc_t to set attributes on sendmail pid file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Policy cleanup for upstream acceptance

Allow confined users to use mozilla_plugin_rw_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fixes needed to allow pam_securid.so to work

Cleanup watchdog code for submission to upstream

Allow gnomeclock to send system log msgs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Stop using usertype

Users that use X and spice need to use the virtio device

add upstream gpg_exec interface

Remove extra white space

I believe the broken bluetooth code is no longer needed

Upstream calls the gnomedomain rather then gnome_domain

Use fs_use_xattr for squashfs

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow mozilla_plugin_config_t to use inherited pty

Fix procs_type interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dovecot has a new fifo_file /var/run/dovecot/stats-mail

Dovecot has a new fifo_file /var/run/stats-mail

Colord does not need to connect to network

Allow system_cronjob to dbus chat with NetworkManager

Puppet manages content, want to make sure it labels everything correctly

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

squashfs supports extended attributes

add snmp_read_snmp_var_lib_dirs() interface

Fix devicekit_manage_pid_files() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow all postfix domains to use the fifo_file

The dbus daemon for fprintd reads the cmdline of the program it is chatting with

Allow sshd_t to getattr on all file systems in order to generate avc on nfs_t

Allow systemd-tmpfiles to delete content in /root that has been moved to /tmp

Let firewallgui read the selinux config

Allow squid to check the network state

Allow mount to read modutils_dep_t, probably a leak but not worth blocking

Allow ping domains to read zabbix_tmp_t files

Forward port f16 zabbix fixes

Change port 9050 to tor_socks_port_t and then allow openvpn to connect to it

Dontaudit colord getattr on file systems

Change spamd_read_pid to spamd_read_pid_files

Allow clamd to read spamd_var_run_t files

merge fix

Fix merge issue

Disable cron_role for sysadm

Allow mailman to read /dev/urandom

Allow clamd to read spamd pid file
 * needs to read /var/spool/MIMEDefang/*

Allow mount to read /dev/urandom

Allow httpd_collectd_script_t to search /var/lib

Allow spamd to send mail

Add ssh_home_t label for /var/lib/nocpulse/.ssh

Allow puppetmaster to read network state

Add colord_can_network_connect boolean

Conflicts:

policy/modules/services/colord.te

Allow colord to execute shell
Add bin_t label for "/usr/lib/iscan/network"

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow cvs_t tries to read utmp file, dontaudit

Namespace_init needs to execute shell

winbind needs to be able to talk to ldap directly, not through sssd

dnsmasq wants to read proc_net_t

saslauthd_t needs to connect to zarafa_port_t

Add full DNS support for FreeIPA

Allow collectd-web to read collectd lib files

Allow colord to get the attributes of tmpfs filesystem

Add sanlock_use_nfs and sanlock_use_samba booleans

Add bin_t label for /usr/lib/virtualbox/VBoxManage

cloudfrom_exec_mongodb is interface

Get rid of extra fuse rules covered by userdom_home_manager

Mount needs to read process state when mounting gluster file systems

Allow colord to read mislabeled icc file in the users homedir

Fix typo

Allow mcelog_t to create dir and file in /var/run and label it correctly

Allow thumb_t to create thumb_tmp_t in user_tmp_t directories

Add auth_home_t for content that needs to be written by login programs, .google_authenticator is the only one that I know of so far

Allow daemons and system processes started by init to read/write the unix_stream_socket passed in from as stdin/stdout/stderr

We missed an alias for chkpwd_t -> system_chkpwd_t

Mount usinging the curlftpfs will require sys_nice and setsched

Fix build errors

Merge nsplugin into mozilla_plugin domain

Allow mozilla_plugin and nsplugin to read audio_home_t

Allow namespace_init_t to use the console, define system_map_t as a proc_type, so dontaudit in libra will work

Add label for yaboot/addnote, fix some whitespace

Allow kdumpgui to run bootloader and mount and create tmp files

We need to treat port_t and unreserved_port_t as generic_port types

Not ready for this change yet, reverting

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/services/policykit.te

Backport fixes from RHEL6 to make cronjobs working in MLS

Seems like policykit and consolekit need sys_ptrace for now, not sure if kernel update will fix this problem

Temporary fix devicekit_filetrans_named_content() interface

auth_use_nsswitch() can no be used with attribute

Revert "Add ftp support for mozilla plugins"

This reverts commit c91eba2cf72ecd1dfc7bf67eaf01934d0a1bd520.