Allow virtd_t to execute qemu-kvm

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

init execs /lib/systemd/ksmctl which writes to the run fields in sysfs

Changes for policy/mcs

Fix thumb_role() interface

Fix typo

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow systemd-tmpfile to delete /run/user/$USER/dconf

Add dirsrvadmin_lock_t type

Allow systemd_tmpfiles_t to delete all user content, if the user moves a file to /tmp, systemd_tmpfiles_t needs to be able to delete it.  Also will fix the abiltiy to delete /run/user/ content

Allow plymouthd_t to talk to sssd

Fix context declaration in cloudform.fc

megadev should be a fixed_disk, not a removable disk.
megadev0 is the SCSI board where all the local hard drives are
connected.

use the correct interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

We have seen mount execute the consolehelper executable

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Package-cleanup does uses the rpm libraries

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow quota to add quotadb files to mail_spool and mta_mquue

Allow initrc_t  to manage dirsrv pid files

Updated cloudforms policy for latest AVC's

MLS Overrides needed for a user running at a level to be able to use sudo and talk to sssd

More AVCS from Tom London for thumb

Tom London avc's show thumb domain connencting back to user unix_stream_sockets

Tom London shows telepathy_msn_t trying to look at pid 1, no reason to not allow it

Allow userdomains to talk to usbmuxd for handling ipods

Allow devicekit_power_t to manage content in gnome directories of home dir, also allow it to read /dev/urandom

Remove duplicat TE rules

Fix dev_filetrans_xserver_named_dev() interface

Add support for pam_tty_audit.so for sudo domains

Make cloudform working again with SELinux

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Allow fsetid to smbd_t policy

Add dev_filetrans_xserver_misc to xserver_t so that if it creates a device in /dev it will be labeled xserver_misc_dev_t:

Allow xserver_t to create nvidia devices with the correct label

devicekit_dontaudit_rw_log actually needs open

mozilla_plugin_tmpfs_t not used in mozila_domtrans_plugin interface

Duplicate policy removed

gnomeclock on kde wants to create dgram_socket

initrc_t should not be setting up devices if unconfined.pp is disabled

Allow virtd_t domains to manage svirt_image_t chr_file

Allow tor to read sysfs_t

Fix abrt_manage_cache() interface

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Revert "remove temporary fixes"

This reverts commit d62a4335e120f3f385575c25d20e2198b69ac3c1.

Revert "Temporary remove conflict filename transition for kernel_t"

This reverts commit dac919641809cd23dbdeb7f8b288c985a3d6b7ef.

remove temporary fixes

Make filetrans rules optional so base policy will build

Dontaudit chkpwd_t access to inherited TTYS

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Make sure postfix content gets created with the correct label

Temporary remove conflict filename transition for kernel_t

Allow gnomeclock to read cgroup

Move libs* calling in kernel.te to optional blokc

Fixes for cloudform policy

Allow pptp to read kernel network state

Allow gpg to read spamd tmp file

Allow kcmdatetimehelper to read hardware state information

New name for imagfac.py

Move named file trans rules from unconfined_t to all unconfined_domains

matahari-serviced reads /etc/machine-id

Allow plymouthd to read the process info on gdm

Add policy for matahari-qmf-sysconfigd

Add policy for matahari-qmf-sysconfigd

use LDAP (OpenLDAP) with TLS (NSS) requires slapd_t be able to write to /var/cache/coolkey

Handle all drupal versions

Allow dovecot_auth to changes the sched algorythm

additional access required for matahari_serviced_t

Need to allow matahari_serviced_t to transition scripts and config all services

Allow chrome_sandbox_t to search user homedirs

Chome_sandbox needs to read chrome_sandbox_nacl_t /proc data

Allow chrome to interact with passed in stream sockets

Check in fixed for Chrome nacl support

Begin removing qemu_t domain, we really no longer need this domain.  Want to
remove transition from staff_t domain, staff_t should be using libvirt to
launch virtual machines.

systemd_passwd needs dac_overide to communicate with users TTY's

Allow svirt_lxc domains to send kill signals within their container

Allow policykit to talk to the systemd via dbus

Move chrome_sandbox_nacl_t to permissive domains

Additional rules for chrome_sandbox_nacl

Change bootstrap name to nacl

Chrome still needs execmem

Missing role for chrome_sandbox_bootstrap

Add boolean to remove execmem and execstack from virtual machines

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Dontaudit xdm_t doing an access_check on etc_t directories

Allow named to connect to dirsrv

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Apparently chrome does not need execmem any longer

udev talks to its own sock_file in /var/run/udevl

add ldapmap1_0 as a krb5_host_rcache_t file

Google chrome developers asked me to add bootstrap policy for nacl stuff

Fix abrt_manage_cache() interface

Allow rhev_agentd_t to getattr on mountpoints

Merge branch 'master' of ssh://git.fedorahosted.org/git/selinux-policy

Postfix_smtpd_t needs access to milters and cleanup seems to read/write postfix_smtpd_t unix_stream_sockets

Fix typo

Fixes for cloudform policies which need to connect to random ports

I have no idea why these guys have this label but it is wrong.

Make sure if an admin creates modules content it creates them with the correct label