fix "no modules enabled" check

bump mod versions for key

add key support

list dans patches

patch from Dan Tue, 20 Jun 2006 16:19:13 -0400

need send_msg for merging dbus

remove raw network, make mta optional, and a little cleanup.

fix typo

remove redundant conditional

fix typo

fix typo

clean up usercanread

fix typos

add ftpdctl from paul howarth

undo dans reversion

patch from dan Mon, 12 Jun 2006 15:32:00 -0400

remove some extra endlines

Fix build system to not move type declarations out of optionals.

fix dbus_user_bus_client_template

fix to use ifndef convenience macro

add ifndef convenience macro

fix typo

use domtrans from initrc for insmod

fix up bad ifdefs and remove foo.te definition for modules.

another script in the apr build dir

shell scripts in the apr build dir

fix most bad rules in cups, bug 1771

patch from dan Tue, 06 Jun 2006 22:50:46 -0400

fix execmod all files rule in wine

improve warning message, with file and line numbers

fix bad use of templates

missing net_bind_service cap for bind_all_ports interfaces

packets

packets for inetd

fill out networking perms

packets for ftp

packets for services

packets for admin modules

add packets for apps

break packet_t into server_packet_t client_packet_t, and cover add packets to system modules where they make sense.

add gcc-config to portage

apache packets

updates for nfs, squid, and mta

more packets

packet updates for kernel, nscd, bind, ntp, spamassassin, and dhcpc

packets for users

fix typos

comment out .SECONDARY since its broken in make 3.81, and rawhide uses this make now

add client and server packet attributes

update ssh for packets

reorganize the file

packets from configuring cups from a web browser and printing a test page to a jetdirect

typo

initial packet rules

add generic packet interfaces, and fix up unconfined handling

remove debugging statemnet

add makefile support for netfilter contexts

fix copyright years

fix handling of comments at the end of the line, and add copyright

fix chain declaration

add command line arguments support, and mls/mcs support

add compute_av for doing rootok check

use network_port()s to declare packets, since packets match up with these ports

initial commit of netfilter config generator tool, still needs work on mls/mcs side.

allow iptables to relabelto all packets

initial support for packets

initial addition of packet policy, allow unconfined to send unlabeled packets.

no user contexts for strict policy

dontaudit just the kernel fd use, the others may indicate problems for other reasons.

add back stray file descriptors dontaudit for rhel4

add packet security class

cleanup init_t a little

move selinux unconfined to attribute setup, clean up unconfined interface a bit

patch from russell Fri, 19 May 2006 20:28:29 +1000

patch from dan Thu, 18 May 2006 11:56:22 -0400

fixes for gentoo

fix example.te

start cleaning up node binding and raw if/node access

most of patch from dan Mon, 15 May 2006 11:58:01 -0400

move old strict, targeted, and mls policies to archive

add info on build options

update admin template docs

gentoo has passwd in /bin

Add a copy of genhomedircon for monolithic policy building, so that a policycoreutils package update is not required for RHEL4 systems.

remove rules added to make sediff easier

clean up some apache networking perms

add apache_manage_all_content, bug 1602

fix sendmail_exec_t encapsulation breakage

document remaining interfaces w/o XML.  turn on warnings for missing XML.

make executable

document postfix templates, remove postfix_public_domain_template()

document postfix templates, remove postfix_public_domain_template()

status update

fixes from testing

remove unreproducible notatsecure problem, bug 1411

pyzor does not have a per userdomain template

ssh_keysign_exec_t should be a bin

add nx, bug 1535

add clockspeed from petre rodan

fix broken macro calls