Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow systemd to creates tasks

Logwatch read /etc/sysctl.conf and /proc/sys/net/ipv4/ip_forward

Fixes for foghorn policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy
Add Dan's patch to remove 64 bit variants.

Conflicts:
policy/modules/system/lvm.te
policy/modules/system/systemd.te

Fix typo

Add labeling for systemd unit files
Allow gnomeclok to enable ntpd service using systemctl - systemd_systemctl_t domain was added

Move ssh_role_template() outside of ifndef(`distro_redhat',` declaration for unpriv SELinux user

Add label for matahari-broker.pid file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

We want to remove untrustedmcsprocess from ability to read /proc/pid

Fixes for matahari policy

Allow system_tmpfiles_t to delete user_home_t files in the /tmp dir

Allow colord to use unix_dgram_socket

Allow sshd to transition to sysadm_t if ssh_sysadm_login is turned on

Allow apps that search pids to read /var/run if it is a lnk_file

dontaudit dbus chat attempts between sandbox and devicekit_disk
/var/run is now a symlink on fresh installs of F15

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Asterisk needs to read alsa config, chown files and we want to dontaudit searching homedir, setroubleshoot needs to read more files and execute ldd to see if programs need execstack

Allow ksysguardproce to read stat

iscsid_t creates its own directory

Allow init to list var_lock_t dir
Allow initrc to create content in /var/run/abrt

init needs to relable var_lock_t and tmpfs_t files and directories

apm needs to verify user accounts auth_use_nsswitch
cron needs to create var_auth_t files
plymouth links to the /var/log/boot.log file

usermanage needs mls override to check all processes
unconfineduser needs to transition to quota_t
cups_config_t needs write access on device_t chr_files, since the kernel does not label them correctly

Allow ssh_keygen_t read and write a user TTYs and PTYs

Stop transitioning from unconfined_t to mock_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

fix slapd init script file context
Add dev_read_rand to ssh_*_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix typo

comment out the sepolgen line

Allow lvm_t to read mdadm_var_run_t and allow it to use userdom sem

Allow procmail and system_mail_t to user fifo_file passed into it from postfix_master

nslcd_t is looking for kerberos cc files

SSH_USE_STRONG_RNG is 1 which requires /dev/random.

Fix auth_rw_faillog definition

Allow sysadm_t to set attributes on fixed disks

Dovecot managesieve support from Mika Pfluger.

For using the dovecot managesieve daemon on the standard (RFC 5804) port,
dovecot needs corenet_tcp_bind_sieve_port.

allow user domains to execute lsof and look at application sockets

prelink_cron job calls telinit -u if init is rewritten
Lots of relabeling being done  by systemd

crond_t wants to read init state, staff_t needs to be able to delete pulseaudio tmpfs_t created by qemu_t

Fixes to run qemu_t from staff_t

Changelog for remove unnecessary semicolons after interface/template calls everywhere from Elia Pinto.

trunk: remove unnecessary semicolons after interface/template calls everywhere

Signed-off-by: Elia Pinto <gitter.spiros@gmail.com>

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add ssh_run_keygen to ssh_role_template

Allow smbd_t sys_chroot capability

Fix typealias declaration

Fix other typo in udev.te

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/system/udev.fc

Run_init is getattr all of /dev

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix label for /var/run/udev

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add fs_setattr_tmpfs_dir interface

Add label for /run/udev
One more fix for readahead interface

Change back Makefile and Rules.modular

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

add transition from sysadm_t to sshd_keygen_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/system/udev.fc

Fix udev files labels in /run/udev, remove udev_tbl_t and replace with udev_var_run_t

Allow mock_t to setattr on sysfs_t dir, not sure if this would work with a dontaudit

Mock needs to be able to read network state

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

readahead needs to write to /run/systemd/notify

Allow systemd-tmpfiles relabel /run/lock which is mounted as tmpfs_t

Add label for /var/run/systemd/readahead

Add init_search_pid_dirs interfrace

Fix typo

Fix label for /run/systemd/ask-password-block/

Add init_create_pid_dirs interface

readahead changes relating to /run change

systemd_passwd changes relating to /run change

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add files_lock_file for var_lock_t type

dontaudit NetworkManager, udev and libvirt sys_module until kernel or userspace is fixed

Daemons seem to be reading init_t directories,  I am adding a dontaudit.

Remove change for filetrans_pattern

Start pulling in pieces of Fedora policy in system layer.

Allow initrc_t to create var_run_t dirs

Fix init_stream_connect to allow domains to communicate with /run/systemd sockets

Fix init_stream_connect to allow domains to communicate with /run/systemd sockets

Allow init to create /run/lock

Allow init to create /run/systemd with the correct label

fsadm_t wants to read init /proc data

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Fix typo

Fixes for /run directory

Fixes for /run directory

Fixes for /run directory

dontaudit the setsched of domains that are dontaudited from chatting with the rtkit_daemon, only happens in permissive mode

Allow rgmanager to send the kill signal to all users

Pull in additional changes in kernel layer from Fedora.

Whitespace fix in filesystem.

Remove eventpollfs_t.

Eventpollfs was changed to task SID in 2006.  Remove the dead type.

Allow ssh_t to search /root/.ssh and create it if it does not exist

Allow audit daemons to change the run level in MLS environments