nnd/selinux-refpolicy
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

usrmerge FC fixes from Russell Coker.

Browse Source
This commit is contained in:
Chris PeBenito 2017-02-07 18:51:58 -05:00
parent 2e7553db63
commit 69da46ae18
6 changed files with 14 additions and 8 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

3
policy/modules/kernel/corecommands.fc
View File

@ -247,7 +247,7 @@ ifdef(`distro_gentoo',`
/usr/libexec/openssh/sftp-server -- gen_context(system_u:object_r:bin_t,s0)
/usr/local/bin(/.*)? gen_context(system_u:object_r:bin_t,s0)
/usr/local/(.*/)?bin(/.*)? gen_context(system_u:object_r:bin_t,s0)
/usr/local/sbin(/.*)? gen_context(system_u:object_r:bin_t,s0)
/usr/local/Brother(/.*)? gen_context(system_u:object_r:bin_t,s0)
/usr/local/Printer(/.*)? gen_context(system_u:object_r:bin_t,s0)
@ -261,6 +261,7 @@ ifdef(`distro_gentoo',`
/usr/sbin/sesh -- gen_context(system_u:object_r:shell_exec_t,s0)
/usr/sbin/smrsh -- gen_context(system_u:object_r:shell_exec_t,s0)
/usr/share/(.*/)?bin(/.*)? gen_context(system_u:object_r:bin_t,s0)
/usr/share/ajaxterm/ajaxterm.py.* -- gen_context(system_u:object_r:bin_t,s0)
/usr/share/ajaxterm/qweb.py.* -- gen_context(system_u:object_r:bin_t,s0)
/usr/share/apr-0/build/[^/]+\.sh -- gen_context(system_u:object_r:bin_t,s0)

2
policy/modules/kernel/corecommands.te
View File

@ -1,4 +1,4 @@
policy_module(corecommands, 1.23.1)
policy_module(corecommands, 1.23.2)
########################################
#

12
policy/modules/services/xserver.fc
View File

@ -61,10 +61,10 @@ HOME_DIR/\.Xauthority.* -- gen_context(system_u:object_r:xauth_home_t,s0)
# /usr
#
/usr/s?bin/gdm(3)? -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/s?bin/gdm-binary -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/s?bin/lxdm(-binary)? -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/s?bin/[xkw]dm -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/bin/gdm(3)? -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/bin/gdm-binary -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/bin/lxdm(-binary)? -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/bin/[xkw]dm -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/bin/gpe-dm -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/bin/iceauth -- gen_context(system_u:object_r:iceauth_exec_t,s0)
/usr/bin/slim -- gen_context(system_u:object_r:xdm_exec_t,s0)
@ -79,7 +79,11 @@ HOME_DIR/\.Xauthority.* -- gen_context(system_u:object_r:xauth_home_t,s0)
/usr/lib/xorg-server/Xorg\.wrap -- gen_context(system_u:object_r:xserver_exec_t,s0)
/usr/lib/X11/xdm/Xsession -- gen_context(system_u:object_r:xsession_exec_t,s0)
/usr/sbin/[xkw]dm -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/sbin/gdm(3)? -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/sbin/gdm-binary -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/sbin/lightdm -- gen_context(system_u:object_r:xdm_exec_t,s0)
/usr/sbin/lxdm(-binary)? -- gen_context(system_u:object_r:xdm_exec_t,s0)
# xserver default configure bug: not FHS-compliant because not read-only !
/usr/share/X11/xkb(/.*)? gen_context(system_u:object_r:xkb_var_lib_t,s0)

2
policy/modules/services/xserver.te
View File

@ -1,4 +1,4 @@
policy_module(xserver, 3.13.0)
policy_module(xserver, 3.13.1)
gen_require(`
class x_drawable all_x_drawable_perms;

1
policy/modules/system/sysnetwork.fc
View File

@ -38,6 +38,7 @@ ifdef(`distro_redhat',`
/usr/sbin/dhclient.* -- gen_context(system_u:object_r:dhcpc_exec_t,s0)
/usr/sbin/dhcdbd -- gen_context(system_u:object_r:dhcpc_exec_t,s0)
/usr/sbin/dhcp6c -- gen_context(system_u:object_r:dhcpc_exec_t,s0)
/usr/sbin/dhcpcd -- gen_context(system_u:object_r:dhcpc_exec_t,s0)
/usr/sbin/ethtool -- gen_context(system_u:object_r:ifconfig_exec_t,s0)
/usr/sbin/ifconfig -- gen_context(system_u:object_r:ifconfig_exec_t,s0)

2
policy/modules/system/sysnetwork.te
View File

@ -1,4 +1,4 @@
policy_module(sysnetwork, 1.20.1)
policy_module(sysnetwork, 1.20.2)
########################################
#