Changeset 2721

Timestamp:

06/18/08 08:15:25 (3 months ago)

Author:

cpebenito

Message:

trunk: two small updates from dan.

Files:

• trunk/policy/modules/kernel/corecommands.fc (modified) (7 diffs)
• trunk/policy/modules/kernel/corecommands.te (modified) (1 diff)
• trunk/policy/modules/kernel/kernel.te (modified) (2 diffs)

trunk/policy/modules/kernel/corecommands.fc

@@ -68 +68 @@
-/etc/security/namespace.init    --      gen_context(system_u:object_r:bin_t,s0)
-
+
+/etc/sysconfig/crond            -- gen_context(system_u:object_r:bin_t,s0)
+/etc/sysconfig/init             -- gen_context(system_u:object_r:bin_t,s0)
+/etc/sysconfig/libvirtd         -- gen_context(system_u:object_r:bin_t,s0)
+/etc/sysconfig/netconsole       -- gen_context(system_u:object_r:bin_t,s0)
+/etc/sysconfig/readonly-root    -- gen_context(system_u:object_r:bin_t,s0)
-/etc/sysconfig/network-scripts/ifup-.*  -- gen_context(system_u:object_r:bin_t,s0)
-/etc/sysconfig/network-scripts/ifup-.*  -l gen_context(system_u:object_r:bin_t,s0)
@@ -101 +107 @@
-')
-
-ifdef(`distro_redhat',`
-/lib/dbus-1/dbus-daemon-launch-helper -- gen_context(system_u:object_r:bin_t,s0)
-/lib64/dbus-1/dbus-daemon-launch-helper -- gen_context(system_u:object_r:bin_t,s0)
-')
-
-#
-# /sbin
@@ -133 +134 @@
-#
-/usr/(.*/)?Bin(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
-
-/usr/(.*/)?bin(/.*)?                    gen_context(system_u:object_r:bin_t,s0)
+/usr/bin/git-shell              --      gen_context(system_u:object_r:shell_exec_t,s0)
+/usr/bin/scponly                --      gen_context(system_u:object_r:shell_exec_t,s0)
+
-/usr/lib(.*/)?bin(/.*)?                 gen_context(system_u:object_r:bin_t,s0)
-
@@ -146 +149 @@
-/usr/lib(64)?/apt/methods.+     --      gen_context(system_u:object_r:bin_t,s0)
-/usr/lib(64)?/courier(/.*)?             gen_context(system_u:object_r:bin_t,s0)
-
-
-
-
+
-
-/usr/lib(64)?/cyrus-imapd/.*    --      gen_context(system_u:object_r:bin_t,s0)
@@ -180 +180 @@
-
-/usr/libexec(/.*)?                      gen_context(system_u:object_r:bin_t,s0)
+/usr/libsexec/sesh              --      gen_context(system_u:object_r:shell_exec_t,s0)
+
-/usr/libexec/openssh/sftp-server --     gen_context(system_u:object_r:bin_t,s0)
-
@@ -187 +189 @@
-/usr/local/Printer/[^/]*/cupswrapper(/.*)? gen_context(system_u:object_r:bin_t,s0)
-/usr/local/Printer/[^/]*/lpd(/.*)?      gen_context(system_u:object_r:bin_t,s0)
-
+
+
+
-/usr/sbin/sesh                  --      gen_context(system_u:object_r:shell_exec_t,s0)
+/usr/sbin/smrsh                 --      gen_context(system_u:object_r:shell_exec_t,s0)
-
-/usr/share/apr-0/build/[^/]+\.sh --     gen_context(system_u:object_r:bin_t,s0)
@@ -215 +220 @@
-
-/usr/lib/.*/program(/.*)?               gen_context(system_u:object_r:bin_t,s0)
+/usr/lib64/.*/program(/.*)?             gen_context(system_u:object_r:bin_t,s0)
-/usr/lib/bluetooth(/.*)?        --      gen_context(system_u:object_r:bin_t,s0)
+/usr/lib64/bluetooth(/.*)?      --      gen_context(system_u:object_r:bin_t,s0)
-/usr/lib/vmware-tools/sbin32(/.*)?      gen_context(system_u:object_r:bin_t,s0)
-64/bluetooth(/.*)?     --
+/vmware-tools/sbin64(/.*)?
-/usr/share/authconfig/authconfig-gtk\.py -- gen_context(system_u:object_r:bin_t,s0)
-/usr/share/authconfig/authconfig-tui\.py -- gen_context(system_u:object_r:bin_t,s0)

trunk/policy/modules/kernel/corecommands.te

@@ -1 +1 @@
-
-1
+2
-
-########################################

trunk/policy/modules/kernel/kernel.te

@@ -1 +1 @@
-
-5
+6
-
-########################################
@@ -44 +44 @@
-role system_r types kernel_t;
-sid kernel gen_context(system_u:system_r:kernel_t,mls_systemhigh)
+
+#
+# cgroup fs
+#
+
+type cgroup_t;
+fs_type(cgroup_t)
+allow cgroup_t self:filesystem associate;
+genfscon cgroup / gen_context(system_u:object_r:cgroup_t,s0)
-
-#