Tree - rpms/selinux-policy - src.fedoraproject.org

Forked from rpms/selinux-policy 5 years ago

Blob History Raw

		1ec3d1a	`policy_module(brctl, 1.6.0)`
		1ec3d1a
		1ec3d1a	`########################################`
		1ec3d1a	`#`
		1ec3d1a	`# Declarations`
		1ec3d1a	`#`
		1ec3d1a
		1ec3d1a	`type brctl_t;`
		1ec3d1a	`type brctl_exec_t;`
		1ec3d1a	`init_system_domain(brctl_t, brctl_exec_t)`
		1ec3d1a
		1ec3d1a	`########################################`
		1ec3d1a	`#`
		1ec3d1a	`# brctl local policy`
		1ec3d1a	`#`
		1ec3d1a
		1ec3d1a	`allow brctl_t self:capability net_admin;`
		1ec3d1a	`allow brctl_t self:fifo_file rw_fifo_file_perms;`
		1ec3d1a	`allow brctl_t self:unix_stream_socket create_stream_socket_perms;`
		1ec3d1a	`allow brctl_t self:unix_dgram_socket create_socket_perms;`
		1ec3d1a	`allow brctl_t self:tcp_socket create_socket_perms;`
		1ec3d1a
		1ec3d1a	`kernel_request_load_module(brctl_t)`
		1ec3d1a	`kernel_read_network_state(brctl_t)`
		1ec3d1a	`kernel_read_sysctl(brctl_t)`
		1ec3d1a
		1ec3d1a	`corenet_rw_tun_tap_dev(brctl_t)`
		1ec3d1a
		1ec3d1a	`dev_rw_sysfs(brctl_t)`
		1ec3d1a	`dev_write_sysfs_dirs(brctl_t)`
		1ec3d1a
		1ec3d1a	`# Init script handling`
		1ec3d1a	`domain_use_interactive_fds(brctl_t)`
		1ec3d1a
		1ec3d1a	`files_read_etc_files(brctl_t)`
		1ec3d1a
		1ec3d1a	`term_dontaudit_use_console(brctl_t)`
		1ec3d1a
		1ec3d1a	`miscfiles_read_localization(brctl_t)`
		1ec3d1a
		1ec3d1a	optional_policy(`
		1ec3d1a	`xen_append_log(brctl_t)`
		1ec3d1a	`xen_dontaudit_rw_unix_stream_sockets(brctl_t)`
		1ec3d1a	`')`