Change kernel_load_module to kernel_request_load_module for howl from Dan Walsh

Change kernel_load_module to kernel_request_load_module from Dan Walsh

File context update for certmaster from Dan Walsh

file context updates from Dan Walsh

Screen needs to setattr on user_ttydevice_t from Dan Walsh

Whitespace fix for mcelog.

Module version bump for f7d413a.

Rearrange interfaces in fail2ban.

Module version bump for 74b51e6.

Whitespace fixes for smoltclient.

Module version bump for 3137148.

mcelog policy from Dan Walsh

Me: Removed permissive line, and fixed a couple style issues

fail2ban_stream_connect and fail2ban_rw_stream_sockets from Dan Walsh

Did not include dontaudit_leaks interface
Modified fail2ban_rw_stream_sockets to use rw_stream_socket_perms set

Firstboot sends dbus messages from Dan Walsh

Not including the noaudit for the unconfined domain
Corrected tabbing for nested optional policy

Policy for smolt sendProfile client from Dan Walsh

Run interface for ptchown from Dan Walsh

Module version bump for 1d3d00b.

Module version bump for e172614.

Filesystem patch from Dan Walsh.

Rearrange lines in alsa an mysql.

Whitespace cleanup on mysql.if.

Manage alsa writable config files interface from Dan Walsh
Moved term_dontaudit_use_console for style.

mysql policy from Dan Walsh

My changes to patch:
A couple changes to match style.
Removed files_dontaudit_search_all_mountpoints(mysqld_safe_t), it doesn't exist in refpolicy

Raid patch from Dan Walsh.

Iscsi and tgtd patches from Dan Walsh.

Fstools patch from Dan Walsh.

Miscfiles patch from Dan Walsh.

Module version bump for ddae1cc.

Creates sock files in /tmp, reads network state. - From Dan Walsh

I didn't include userdom_search_user_home_dirs, this is redundant with
the call to userdom_user_home_dir_filetrans

Fix another corenetwork typo.

Module version bump for 42fa15b.

Module version bump for 3fcdc39.

Module version bump for cf3da95.

Minor style fixes.

Logwatch looks for content in homedirs, reads samba shares - from Dan Walsh

shorewall log file from Dan Walsh

Allow cdrecord_t to execute bin_t from Dan Walsh
growisofs executes mkisofs

Add back missing s0 on network_port().

Guest patch from Dan Walsh.

Corenetwork patch from Dan Walsh.

Corecommands patch from Dan Walsh.

Devices patch from Dan Walsh.

Storage patch from Dan Walsh.

Fix cobbler_admin interface to require cobblerd_initrc_exec_t.

As per: http://oss.tresys.com/pipermail/refpolicy/2010-March/002258.html

Signed-off-by: Dominick Grift <domg472@gmail.com>
Signed-off-by: Chris PeBenito <cpebenito@tresys.com>

Corenetwork patch from Dan Walsh.

add write to manage_lnk_file_perms.

Module version bump for be47d75.

Module version bump for e1e78df.

Module version bump for 52b215f.

Module version bump for cf5e81d.

Module version bump for 96b7e9f.

Module version bump for a005018.

Add additional comments for e1e78df.

hotplug transition to brctl from Dan Walsh

Seems reasonable that exim may need to manage these files when /etc/alternatives/mta points to exim
Patch from Dan Walsh

Domain transition for apmd to vbetool from Dan Walsh

gen_require typo fix in dbadm.if from Dan Walsh

Changed amavis_initrc_domtrans domain summary to match style.

Changed arpwatch_initrc_domtrans domain summary to match style.
Restored arpwatch_initrc_exec_t require because it's still used in arpwatch_admin interface

Various arpwatch fixes.

Allow domains to search /var/lib to enable interaction with arpwatch data.
Allow domains to search /tmp to enable interaction with arpwatch tmp content.
Create arpwatch initrc domtrans.
Call arpwatch initrc domtrans from arpwatch_admin.
Remove obsolete require.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Modified apcupsd_initrc_domtrans interface summary to match style.
Restored apcupsd_initrc_exec_t require in apcupsd_admin interface (It is used here in the role_transition).

Create apcupsd initrc domtrans. Call apcupsd initrc domtrans in apcupsd_admin. Remove obsolete require. Allow domains Various apcupsd fixes.

Create apcupsd initrc domtrans.
Call apcupsd initrc domtrans in apcupsd_admin.
Remove obsolete require.
Allow domains to search bin to enable run apcupsd executable file.
Allow domains to search httpd system content to enable run apcupsd cgi script executables.
Allow domains to search var to enable run apcupsd content in /var/www/upcupsd.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Fixed typo in gen_require for amavis_initrc_domtrans (Appears to be a copy/paste mistake).
Restored amavis_initrc_exec_t require in amavis_admin (still being used in this interface).

Various amavis fixes.

Create amavis_initrc_domtrans.
Call amavis_initrc_domtrans from amavis_admin.
Remove obsolete require.
Allow domains to search bin to enable run amavis executable.

Signed-off-by: Dominick Grift <domg472@gmail.com>

Improve documentation of udev_read_db().

Improve documentation of seutil_sigchld_newrole().

Add examples to documentation of common corenetwork interfaces.

Module version bump for bf530f5.

Various permission set fixes.

Fix various interfaces to use permission sets for compatiblity with open permission.

Also use other permission sets where possible just because applicable permissions sets are available and the use of permission sets is encourage generally for compatibility.

The use of exec_file_perms permission set may be not be a good idea though since it may be a bit too coarse.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Signed-off-by: Chris PeBenito <cpebenito@tresys.com>

Improve the documentation of application_domain().

Improve the documentation of auth_use_nsswitch().

Improve the documentation of nis_use_ypbind().

Fix userdom_write_user_tmp_sockets to use write_sock_file_perms to allow domains to open user_tmp_t sock_files.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Signed-off-by: Chris PeBenito <cpebenito@tresys.com>

Improve documentation for userdomain interfaces:
userdom_use_user_terminals()
userdom_dontaudit_search_user_home_dirs()
userdom_dontaudit_use_unpriv_user_fds()

Improve the documentation of domain interfaces:
domain_type()
domain_use_interactive_fds()

Improve the documentation of ubac_constrained().

Improve the documentation of devices interfaces:
dev_node()
dev_read_rand()
dev_read_urand()
dev_read_sysfs()

Improve filesystem interfaces:
fs_getattr_xattr_fs()
fs_getattr_all_fs()
fs_search_auto_mountpoints()

Module version bump for 03dd57f.

Fix auth_domtrans_chk_passwd to use read_file_perms to surpress open AVC denials.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Signed-off-by: Chris PeBenito <cpebenito@tresys.com>

Improve the documentation of files interfaces:
files_pid_file()
files_config_file()
files_tmp_file()
files_read_etc_runtime_files()
files_read_usr_files()
files_search_var_lib()
files_pid_filetrans()

Additional docs for logging_log_filetrans().

Improve the documentation of corenetwork interfaces
corenet_tcp_sendrecv_generic_if()
corenet_udp_sendrecv_generic_if()
corenet_tcp_sendrecv_generic_node()
corenet_udp_sendrecv_generic_node()
corenet_tcp_bind_generic_node()
corenet_udp_bind_generic_node()
corenet_tcp_sendrecv_all_ports()
corenet_udp_sendrecv_all_ports()
corenet_all_recvfrom_unlabeled()
corenet_all_recvfrom_netlabel()

Improve the documentation of unconfined_domain().

Improve the documentation of logging_log_file() and logging_log_filetrans().

Improve documentation of corecmd_exec_bin() and corecmd_exec_shell().

Improve the documentation of:
init_script_file()
init_daemon_domain()
init_system_domain()
init_ranged_daemon_domain()
init_ranged_system_domain()
init_use_fds()

Improve sysnet_read_config() documentation.

Switch sysnet_use_portmap(), sysnet_use_ldap(), and sysnet_dns_name_resolve() to use sysnet_read_config() rather thane explicit type usage.

Improve documentation on kernel_read_system_state(), kernel_read_network_state(), and kernel_read_proc_symlinks().

Add additional documentation to files_type().

Rearrange files interfaces.

Improve documentation on logging_send_syslog_msg().

Improve documentation on files_read_etc_files().

Improve documentation on miscfiles_read_localization().

Module version bump for cd17345.

Various abrt fixes.

Fix networking compatibility.
Allow domains to search bin to enable run abrt executables.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Signed-off-by: Chris PeBenito <cpebenito@tresys.com>

Module version bump for 534e57b.

Various afs fixes.

Fix afs_initrc_domtrans.
Remove obsolete require in afs_admin.
Allow domains to search var to enable read write cache.
Allow domains to search bin to enable run afs executable.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Signed-off-by: Chris PeBenito <cpebenito@tresys.com>

mysqlmanagerd_var_run_t is not a domain type.

Signed-off-by: Dominick Grift <domg472@gmail.com>
Signed-off-by: Chris PeBenito <cpebenito@tresys.com>