Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add ssh_dontaudit_search_home_dir

Changes to allow namespace_init_t to work

Add interface to allow exec of mongod, add port definition for mongod port, 27017

Label .kde/share/apps/networkmanagement/certificates/ as home_cert_t

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow spamd and clamd to steam connect to each other

Add policy label for passwd.OLD

More fixes for postfix and postfix maildrop

Add ftp support for mozilla plugins

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Useradd now needs to manage policy since it calls libsemanage

Other policykit fixes

Conflicts:

policy/modules/services/policykit.if

Try to add devicekit_relabel_log_files() instead of filename trans for apmd since there is a conflict between apmd_var_log_t and devicekit_var_log_t

Fix devicekit_manage_log_files() interface

Fix devicekit_* filename trans interfaces

Add policykit_domain attribute for policykit domains and call auth_use_nsswitch just for this attribute
Allow policykit_domain to read /sys

Allow colord to execute ifconfig

Allow accountsd to read /sys

Allow accountsd to read /sys

Allow mysqld-safe to execute shell

Allow openct to stream connect to pcscd
Other fixes for openct (remove transition declaration)

Add label for /var/run/nm-dns-dnsmasq\.conf

Allow apmd to run pm-suspend and create the devicekit log files with the correct label

Allow networkmanager to chat with virtd_t

Allow init to run postfix aliases.db file and read /etc/aliases file

Allow pulseaudio to read .esd_auth file

Fix ldconfig to create file with the correct label

Change all calls that use the use_nfs_home_dirs to use attributes for either userdom_home_reader_type or userdom_home_manager_type, then we don't have to cut and paste the same code all over the place

fix copy paste errors

Allow mock to create dirs as well as files

Multiple fixes for blueman

Allow pulseaudio_t to manage lnk_files in homedir

Remove all patches to execmem, java, openoffice and mono

We have to get rid of java_exec_t, mono_exec_t, execmem_exec_t to stop templates from working

Allow fail2ban to manage /etc/deny.hosts

Dontaudit access_check for all files from xdm_t, it runs gnome-shell

Add new device label for /dev/ati/card.*

Added getattr to dontaudit

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow keyring to read /sys/devices/system/cpu/online

Puppet fixes

REmove userdom_manage_home_role() pulseaudio_role()

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Puppet fixes

Allow smbcontrol to signal themselves

Move permissive blueman to permissivedomains.te

Add blueman policy

virt wants to dbus chat with init

tmpreaper wants to read meminfo

Allow smbcontrol_t to signal itself

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

add label for /var/spool/turboprint

Allow piranha_web_t to read /dev/random

Remove all f16  permissive domains from F17

Remove execmem_exec_t, java_exec_t, mono_exec_t and allow confined users to use execmem,  add deny_execmem boolean to turn off execmem for all users.  Probably will only work in server non graphical environments since so much of the desktop now requies JIT and execmem

I am moving to remove consoletype policy package altogether from the system.  I want to see if anything breaks without this package.  It has tended to be an SELinux AVC generator with little to no benefit

Remove need for qemu.te file altogether by moving qemu_exec_t to virt.te

Add a boolean to turn off all instances of ptrace in the policy

More apache script domain to use attributes, to shrink the size of policy

Add label to /etc/passwd and /etc/group files, to start to block containers from being able to read their contents.

Icecast seems to need to read /dev/rand and /dev/urand

Revert "Fix pulseaudio_role() and move usermanage_home_role() template to appropriate places"

This reverts commit 732e5bc35d39e7911eb7787f69ae326cc0472594.

Add TODO comment for puppet

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Conflicts:
policy/modules/services/vhostmd.te

Add allow rules for puppet based on Orions AVCs in Rawhide

logrotate needs to be able to send signals at all levels

Allow crond to send dbus messages to init

init needs to be able to create private tmp dirs for services

Consolekit needs to read the environ field of logged in users

Fix pulseaudio_role() and move usermanage_home_role() template to appropriate places
for mozilla and nsplugin

Allow dhcpc_t to read chronyd keys files

vhostmd needs to send itself signals and wants to read /dev/random

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add vhostmd fixes

Add 9990 as a new port for jboss_management

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow login programs to connect to the pki_ca_port

Allow service_munin_plugin_t to create its own shm

Allow user_mail_t to read mail home file

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Add filetrans rules for homecontent in userdom, allow chrome_sandbox to create home_cert_t

Fix typo in fstools policy

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make faillog MLS trusted to make sudo_$1_t working

Fix the latest MCS patch to restrict fifo_file only on open to make sandbox working

Allow sandbox_web_client_t to read passwd_file_t

Add .mailrc file context

Remove execheap from openoffice domain

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow chrome_sandbox_nacl_t to read cpu_info

Allow virtd to relabel generic usb which is need if USB device

Allow fsadm to read all to read files and directories regardless of their MCS category set.

Fixes for virt.if interfaces to consiger chr_file as image file type

Also add MCS fixes for initrc

init_t needs mcs fixes

virtd_t needs to able to relabel chr_file