Changeset 2781

Show
Ignore:
Timestamp:
08/14/08 10:10:41 (4 months ago)
Author:
cpebenito
Message:

trunk: 2 patches from dan.

Files:

Legend:

Unmodified
Added
Removed
Modified
Copied
Moved

  • trunk/policy/modules/kernel/filesystem.if

    r2763 r2781  
    12881288######################################## 
    12891289## <summary> 
     1290##      Read and write hugetlbfs files. 
     1291## </summary> 
     1292## <param name="domain"> 
     1293##      <summary> 
     1294##      Domain allowed access. 
     1295##      </summary> 
     1296## </param> 
     1297# 
     1298interface(`fs_rw_hugetlbfs_files',` 
     1299        gen_require(` 
     1300                type hugetlbfs_t; 
     1301        ') 
     1302 
     1303        rw_files_pattern($1, hugetlbfs_t, hugetlbfs_t) 
     1304') 
     1305 
     1306######################################## 
     1307## <summary> 
    12901308##      Search inotifyfs filesystem.  
    12911309## </summary> 

  • trunk/policy/modules/kernel/filesystem.te

    r2742 r2781  
    11 
    2 policy_module(filesystem, 1.10.0) 
     2policy_module(filesystem, 1.10.1) 
    33 
    44######################################## 

  • trunk/policy/modules/services/postgresql.fc

    r2713 r2781  
    2929 
    3030/var/lib/pgsql/data(/.*)?               gen_context(system_u:object_r:postgresql_db_t,s0) 
     31/var/lib/pgsql/logfile(/.*)?            gen_context(system_u:object_r:postgresql_log_t,s0) 
    3132/var/lib/pgsql/pgstartup\.log           gen_context(system_u:object_r:postgresql_log_t,s0) 
    3233 

  • trunk/policy/modules/services/postgresql.te

    r2763 r2781  
    11 
    2 policy_module(postgresql, 1.6.0) 
     2policy_module(postgresql, 1.6.1) 
    33 
    44gen_require(` 
    …… 
    187187fs_getattr_all_fs(postgresql_t) 
    188188fs_search_auto_mountpoints(postgresql_t) 
     189fs_rw_hugetlbfs_files(postgresql_t) 
    189190 
    190191selinux_get_enforce_mode(postgresql_t) 

  • trunk/policy/modules/system/iptables.if

    r2239 r2781  
    5050        role $2 types iptables_t; 
    5151        allow iptables_t $3:chr_file rw_term_perms; 
     52 
     53        sysnet_run_ifconfig(iptables_t, $2, $3) 
     54 
     55        optional_policy(` 
     56                modutils_run_insmod(iptables_t, $2, $3) 
     57        ') 
    5258') 
    5359 

  • trunk/policy/modules/system/iptables.te

    r2777 r2781  
    11 
    2 policy_module(iptables, 1.6.1) 
     2policy_module(iptables, 1.6.2) 
    33 
    44########################################