XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

XML summary fixes.

The ps_process_pattern includes permission to get attributes of target domain.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

This is a role capability.

This is a role capability.

This is a role capability.

This is a role capability.

This is a role capability.

This is a role capability.

This is a role capability.

Tunable and optional policy goes below.

Tunable and optional policy goes below.

Use entry_file as entry_point to domain transition.

Squash with e9f4178aa052c15ac7919a06e0c226b846ef7c7b
Duplicate TE rule.

Move system type alias statements to system declarations.

Squash me with 81a5e7c5394ee93d99df472199737cd61f3c24eb
Without this build fails because at the point httpd_var_run_t is not yet declared.

Add file context specification for HOME_DIR/\.gitaliases. May not be required but cannot hurt either.

Use can_exec.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

Search parent directory to be able to interact with targets content.

This is not a role capability.

Allow users to ptrace and send any signal to their bluetooth helper agent.

Allow users to prtrace and send any signal to their cron job.

Allow users to prtrace and send any signal to their cron job.

Allow users to prtrace and send any signal to their cron job.

Allow users to ps, ptrace and send any signal to their session bus.

Class is supposed to be fifo_file according to summary.

Use domtrans_pattern.

Use stream connect pattern.

Clean up (network) connect DB.

Boolean declarations go above.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

This is a leftover from refpolicy implementation of this functionality.

No need for httpd_builtin_scripting to be set for httpd_t to be allowed to read files.

Change this functionality to our implementation of this functionality.

Remove accedentlay added ~ files

Add vnstat policy
allow logrotate to mail syslog files
Allow chrom-sandbox to search nfs_t
Allow libvirt to send audit messages
Dontaudit leaked console to xauth

Fixes for cluster policy

Merge upstream

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

This is a role capability.

This is a role capability.

This is a role capability.

Signed-off-by: Dominick Grift <domg472@gmail.com>
This is a role capability.

This is a role capability.

Whitespace, newline and tab fixes.

Requires system_r role.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Replace type and attributes statements by comma delimiters where possible.

Replace type and attributes statements by comma delimiters where possible.

Use ps_process_pattern to read state.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Use ps_process_pattern to read state.

Use ps_process_pattern to read state.

The ps_process_pattern includes permission to get attributes of target domain.

The ps_process_pattern includes permission to get attributes of target domain.

The ps_process_pattern includes permission to get attributes of target domain.

The ps_process_pattern includes permission to get attributes of target domain.

Signed-off-by: Dominick Grift <domg472@gmail.com>
The ps_process_pattern includes permission to get attributes of target domain.

The ps_process_pattern includes permission to get attributes of target domain.

The ps_process_pattern includes permission to get attributes of target domain.

The ps_process_pattern includes permission to get attributes of target domain.

The ps_process_pattern includes permission to get attributes of target domain.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Use permission sets where possible.

Use permission sets where possible.

Use permission sets where possible.

Use permission sets where possible.

Use permission sets where possible.

Use permission sets where possible.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Use permission sets where possible.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Use permission sets where possible.

Use permission sets where possible.

Use permission sets where possible.

Use permission sets where possible.

Redundant: mta_sendmail_domtrans calls domtrans_pattern which already includes these permissions.

XML summary ffixes.

XML summary fixes.

Signed-off-by: Dominick Grift <domg472@gmail.com>
XML summary fixes.

Search parent directory to be able to interact with target content.

Search parent directory to be able to interact with target content.

Search parent directory to be able to interact with target content.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Search parent directory to be able to interact with target content.

Search parent directory to be able to interact with target content.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Search parent directory to be able to interact with target content.

Search parent directory to be able to interact with target content.

Search parent directory to be able to interact with target content.

Allow users to ptrace and send any kind of signal to spamassassin agents.

This type is not required here.

This is not a role capability.

This is not a role capability.

Signed-off-by: Dominick Grift <domg472@gmail.com>
This is not a role capability.

Use relabel permission sets where possible.

Redundant: This is included with userdom_read_user_home_content_files.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Allow users to ptrace and send any kind of signal to their ssh agent instead of only a generic signal.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Redundant: This is included with userdom_search_user_home_content.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Redundant: domtrans_pattern includes these.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Do not audit interface should not provide permission to read parent directories.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use domtrans_pattern because it include permission the sigchld target domain and other required access to domain transition.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Whitespace, newline and tab fixes.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Tunable, optional, if(n)def block go below.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use stream_connect_pattern.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Use relabel permission sets where possible.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Add missing admin_patterns to rpcbind_admin.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use stream connect pattern.

Use stream_connect_pattern.

Use stream_connect_pattern.

Use stream_connect_pattern.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use ps_process_pattern to read state.

Use ps_process_pattern.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Reduntant: Is already included with userdom_search_user_home_dirs.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Access to get attributes of target pppd_t domain is included with ps_process_pattern.

Access to get attributes of target privoxy_t domain is included with ps_process_pattern.

Access to get attributes of target radiusd_t domain is included with ps_process_pattern.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use ps_process_pattern to read state. Access to get attributes of target afs_t domain is included with ps_process_pattern.

Use ps_process_pattern to read state. Access to get attributes of target boinc_t domain is included with ps_process_pattern.

Use ps_process_pattern to read state. Access to get attributes of target cobblerd_t domain is included with ps_process_pattern.

Use ps_process_pattern to read state. Permission to get attributes of target exim_t domain is included with ps_process_pattern.

Use ps_process_pattern to read state. Access to get attributes of target plymouthd_t domain is included with ps_process_pattern.

Use ps_process_pattern to read state. Access to get attributes of target pportreserve_t domain is included with ps_process_pattern.

Use ps_process_pattern to read state. Access to get attributes of target postfix domains is included with ps_process_pattern.

Use ps_process_pattern to read state. Permission to get attributes of target qpidd_t domain is included with ps_process_pattern.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Allow pads_admin to search parent directories to be able to interact with pads content.

Allow plymouthd_admin to search parent directories to be able to interact with plymouthd content.

Allow postgresql admin to search parent directories to be able to manage postgresql content.

Allow prelude_admin to search parent directories to be able to manage prelude content.

Signed-off-by: Dominick Grift <domg472@gmail.com>

XML summary fix.

XML summary fix.

XML summary fix.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Access to get attributes of target accountsd_t domain is included with ps_process_pattern.

Permission to get attributes of target arpwatch_t domain is included with ps_process_pattern.

Access to get attributes of target asterisk_t domain is included with ps_process_pattern.

Permission to get attributes of target automount_t domain is included with ps_process_pattern.

Access to get attributes of target ntpd_t domain is included with ps_process_pattern.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use admin_pattern. Allow nslcd_admin to search parent directories to be able to interact with nslcd content.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Source is required to search generic pid directories to be able to interact with mysql sockets in var_run.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use the stream_connect_pattern.

Use stream_connect_pattern.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Allow mpd_admin to manage mpd tmpfs content.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Source is required to search generic tmpfs directories to be able to interact with mpd tmpfs content.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Redundant: mpd_search_lib already includes files_search_var_lib.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Memcached_admin is required to search generic pid directories to be able to manage memcached pid content.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Allow icecast_admin to ptrace and signal the icecast_t domain.

Signed-off-by: Dominick Grift <domg472@gmail.com>

This is redundant since base user can search generic proc directories and included ps_process_pattern call permits all else.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Permission to search proc_t directories is required to be able to read abrt state.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Permission to search generic proc directories is required to read hald_t state.

Permit fetchmail_admin to ptrace and signal the fetchmail_t domain.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Replace some type statements by comma delimiters.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Permission to get attributes of target devicekit_t, devicekit_disk_t and devicekit_power_t domains are included with ps_process_patterns.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Type system_cronjob_var_run_t is not required here.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Types crontab_exec_t, cron_spool_t and user_cron_spool_t are required here.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Permission to search generic pid directories is included with files_pid_filetrans.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Use ps_process_pattern to read state. Permission to seach proc_t directories is required to read automount state.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Type xenstored_var_run_t is required here.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Type print_spool_t is not required here.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Add the ability to send audit messages to confined admin policies
Remove permissive domain from cmirrord and dontaudit sys_tty_config
Split out unconfined_domain() calls from other unconfined_ calls so we can disable unconfined.pp and leave unconfineduser
virt needs to be able to read processes to clearance for MLS

Allow iscsid to manage tgtd semaphores

Module version bump for c17ad38 5271920 2a2b6a7 01c4413 c4fbfae a831710
67effb0 483be01 c6c63f6 b0d8d59 5b082e4 b8097d6 689d954 5afc3d3 f3c5e77
a59e50c cf87233 17759c7 dc1db54 e9bf16d 4f95198 bf40792 622c63b c20842c
dc7cc4d 792d448

radvd patch from Dan Walsh

snort patch from Dan Walsh

stunnel patch from Dan Walsh

zabbix patch from Dan Walsh

zebra patch from Dan Walsh

awstats patch from Dan Walsh

certmaster patch from Dan Walsh

pcscd patch from Dan Walsh

Edit: removed the dev_list_sysfs call, dev_read_sysfs takes care of it

postgresql patch from Dan Walsh

postgrey patch from Dan Walsh

prelude patch from Dan Walsh

certwatch patch from Dan Walsh

Not including userdom_dontaudit_list_admin_dir - still no admin_home_t in refpolicy

firstboot patch from Dan Walsh

Not including gnome_admin_home_gconf_filetrans - no admin_home_t in refpolicy

smoltclient patch from Dan Walsh

amavis patch from Dan Walsh

arpwatch patch from Dan Walsh

canna patch from Dan Walsh