Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow cvs_t tries to read utmp file, dontaudit

Namespace_init needs to execute shell

winbind needs to be able to talk to ldap directly, not through sssd

dnsmasq wants to read proc_net_t

saslauthd_t needs to connect to zarafa_port_t

Add full DNS support for FreeIPA

Allow collectd-web to read collectd lib files

Allow colord to get the attributes of tmpfs filesystem

Add sanlock_use_nfs and sanlock_use_samba booleans

Add bin_t label for /usr/lib/virtualbox/VBoxManage

cloudfrom_exec_mongodb is interface

Get rid of extra fuse rules covered by userdom_home_manager

Mount needs to read process state when mounting gluster file systems

Allow colord to read mislabeled icc file in the users homedir

Fix typo

Allow mcelog_t to create dir and file in /var/run and label it correctly

Allow thumb_t to create thumb_tmp_t in user_tmp_t directories

Add auth_home_t for content that needs to be written by login programs, .google_authenticator is the only one that I know of so far

Allow daemons and system processes started by init to read/write the unix_stream_socket passed in from as stdin/stdout/stderr

We missed an alias for chkpwd_t -> system_chkpwd_t

Mount usinging the curlftpfs will require sys_nice and setsched

Fix build errors

Merge nsplugin into mozilla_plugin domain

Allow mozilla_plugin and nsplugin to read audio_home_t

Allow namespace_init_t to use the console, define system_map_t as a proc_type, so dontaudit in libra will work

Add label for yaboot/addnote, fix some whitespace

Allow kdumpgui to run bootloader and mount and create tmp files

We need to treat port_t and unreserved_port_t as generic_port types

Not ready for this change yet, reverting

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/services/policykit.te

Backport fixes from RHEL6 to make cronjobs working in MLS

Seems like policykit and consolekit need sys_ptrace for now, not sure if kernel update will fix this problem

Temporary fix devicekit_filetrans_named_content() interface

auth_use_nsswitch() can no be used with attribute

Revert "Add ftp support for mozilla plugins"

This reverts commit c91eba2cf72ecd1dfc7bf67eaf01934d0a1bd520.

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add ssh_dontaudit_search_home_dir

Changes to allow namespace_init_t to work

Add interface to allow exec of mongod, add port definition for mongod port, 27017

Label .kde/share/apps/networkmanagement/certificates/ as home_cert_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow spamd and clamd to steam connect to each other

Add policy label for passwd.OLD

More fixes for postfix and postfix maildrop

Add ftp support for mozilla plugins

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Useradd now needs to manage policy since it calls libsemanage

Other policykit fixes

Conflicts:

policy/modules/services/policykit.if

Try to add devicekit_relabel_log_files() instead of filename trans for apmd since there is a conflict between apmd_var_log_t and devicekit_var_log_t

Fix devicekit_manage_log_files() interface

Fix devicekit_* filename trans interfaces

Add policykit_domain attribute for policykit domains and call auth_use_nsswitch just for this attribute
Allow policykit_domain to read /sys

Allow colord to execute ifconfig

Allow accountsd to read /sys

Allow accountsd to read /sys

Allow mysqld-safe to execute shell

Allow openct to stream connect to pcscd
Other fixes for openct (remove transition declaration)

Add label for /var/run/nm-dns-dnsmasq\.conf

Allow apmd to run pm-suspend and create the devicekit log files with the correct label

Allow networkmanager to chat with virtd_t

Allow init to run postfix aliases.db file and read /etc/aliases file

Allow pulseaudio to read .esd_auth file

Fix ldconfig to create file with the correct label

Change all calls that use the use_nfs_home_dirs to use attributes for either userdom_home_reader_type or userdom_home_manager_type, then we don't have to cut and paste the same code all over the place

fix copy paste errors

Allow mock to create dirs as well as files

Multiple fixes for blueman

Allow pulseaudio_t to manage lnk_files in homedir

Remove all patches to execmem, java, openoffice and mono

We have to get rid of java_exec_t, mono_exec_t, execmem_exec_t to stop templates from working

Allow fail2ban to manage /etc/deny.hosts

Dontaudit access_check for all files from xdm_t, it runs gnome-shell

Add new device label for /dev/ati/card.*

Added getattr to dontaudit

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow keyring to read /sys/devices/system/cpu/online

Puppet fixes

REmove userdom_manage_home_role() pulseaudio_role()

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Puppet fixes

Allow smbcontrol to signal themselves

Move permissive blueman to permissivedomains.te

Add blueman policy

virt wants to dbus chat with init

tmpreaper wants to read meminfo

Allow smbcontrol_t to signal itself

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

add label for /var/spool/turboprint

Allow piranha_web_t to read /dev/random

Remove all f16  permissive domains from F17

Remove execmem_exec_t, java_exec_t, mono_exec_t and allow confined users to use execmem,  add deny_execmem boolean to turn off execmem for all users.  Probably will only work in server non graphical environments since so much of the desktop now requies JIT and execmem

I am moving to remove consoletype policy package altogether from the system.  I want to see if anything breaks without this package.  It has tended to be an SELinux AVC generator with little to no benefit

Remove need for qemu.te file altogether by moving qemu_exec_t to virt.te

Add a boolean to turn off all instances of ptrace in the policy

More apache script domain to use attributes, to shrink the size of policy

Add label to /etc/passwd and /etc/group files, to start to block containers from being able to read their contents.