Wicd daemon needs to be bin_t

Remove duplicate matahari declaration from qpidd.fc

Fix typos in mailman policy

Fix systemd_passwd_agent_dev_template() interface

Fix definition of init_dontaudit_stream_connect()

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add labels for /var/run/pcscd

Allow initrc_t to manage mailman content

Add policy for sa-update being run out of cron jobs

Add interface to dontaudit searching of pidfile dirs, libra code executes lsof which generates lots of AVC's for searching directories under /var/run

Add create perms to postgresql_manage_db

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

ntpd using a gps has to be able to read/write generic tty_device_t

If you disable unconfined and unconfineduser, rpm needs more privs to manage /dev

Remove qemu_domtrans_unconfined() interface

Allow qpidd to read usr files

Make passenger working together with puppet

Add init_dontaudit_rw_stream_socket interface

Fixes for wordpress

Add rules to delete usr_t and apache content to systemd_tmpfiles_t

Add interface to ignore attempts to read utmp file

Change userdomains that transition to mozilla_plugin to use usertype since firefox is now running as staff_execmem_t

Jboss apps listen on port 18001

dconf directory is moving to /run/user/dwalsh/ so needs to be transitioned to config_home_t

dconf directory is moving to /run/user/dwalsh/ so needs to be transitioned to config_home_t

cron jobs that start init scripts end up needing initrc_t needing to read the cron fifo_file

Allow matahari_serviced to start and stop init services

Fixes to allow puppet to run within apache

Allow keyring domains to getattr on tmpfs_t filesystem

shorewall is attemtping to tranlsate UIDs

colord seems to ask for sys_admin capability but works fine without it.  Also wants to read the network state

NetworkManager apps can be configured to send ping messages

Allow chrome_sandbox_t to execmod on the chrome executable

allow apache to ask the system at boot up for passwords to unlock certificates

allow procmail to execute all user apps, since they can be added to init local init script

Add new var_auth label for pam_shield

Remove regex that includes (64)?

Remove regex that includes (64)?

matahari /var/lib directory needs to be treates as qpid

Switch allow rules from mozilla_run to mozilla_domtrans

prelink needs to relabel content in the users homedir

Label backup files of /etc/mtab as etc_runtime_t

Allow udev to execute third party executables that get installed into random locations on /usr, label virtualbox .sh files as bin_t

Allow gnomeclock to send signals about ntpd to systemd

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow admins to manage non security symlinks and non security directories

Turn on allow_domain_fd_use boolean on F16

Allow syslog to manage all log files

Add use_fusefs_home_dirs boolean for chrome

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make vdagent working with confined users

Livecd ends up leaking some files into the switchroot environment which udisks-daemon does a getattr on,  we need to dontaudit this to eliminate the AVC

Livecd requires udev to be able to write to udev_rules_t, unless we want to write rules for each udev script, I think we need to allow this.  fsadm_t looks like it wants to set attributes on / and create a boot flag file

Add abrt_handle_event_t domain for ABRT event scripts

- Labeled /usr/sbin/rhnreg_ks as rpm_exec_t and added changes related to this change

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow httpd_git_script_t to read passwd data

Fix bug in ipsec.te

Allow openvpn to set its process priority when the nice parameter is used

Add file name transitions for vcs*

Changes to make livecd work in enforcing mode

Changes to make livecd work in enforcing mode

Allow dhcpc_t  to start/stop nis services using sysctl

xdm should not transition to unconfined_t when it executes a shell, xserver wants to read consolekit process data

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

add filetrans_home_content to alsa data

Restorecond should be able to watch and relabel devices in /dev

Add TCP/port 6514 to syslog_port_t

Fix ctdbd_stream_connect interface

Alow hddtemp to perform DNS name resolution

Fix label for dirsrv-admin cgi scripts

Add a new type for 7410/udp and allow fenced_t to bind on this port

All apps that use selinux calls need to be able to getattr on the sysfs_t filesystem, since libselinux does this

Add policy to allow nagios to write to directories in /var/lib/pnp4nagios

When hostname is being run as dnsdomainname it checks the network state on the machine

Allow nsplugin_config_t to use fds from sshd_t

Since we are labeling /run/user as user_tmp_t we need to allow login programs to created content in these directories.  .pam-systemd-lock

Merge branches 'master' and 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Modifications to policy to make it build with the new tool chain.  Taking away transition to qemu_t from unconfined_t since we should either run within the same domain or transition to svirt_t.

Allow ctdbd to connect to ctdb port

Add definition of systemctl_domain attribute

Fix typo in calling of ntp interfaces in gnomeclok.te

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Turn off transition from unconfined_t to mock_t, since mock -r ~/x.rpm blows up

fetchmail can use kerberos

ksmtuned reads in shell programs

gnome_systemctl_t reads the process state of ntp

dnsmasq_t asks the kernel to load multiple kernel modules

Add rules for domains executing systemctl

Allow lircd to read hardware state information

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Bogus text within fc file

zarafa_gateway_t reads /dev/random

Label all content under /var/lib/mock as mock_var_lib_t

Looks like mozilla_plugin_t is communicating with firefox through shm and sem

allow kernel_t to created devices with the correct label

fsdaemon executes who to see who is logged in, who executes the kill command to check if users are actually logged in?

Logwatch_mail_t needs to check whether it the network is online