Dominick Grift b93e55e
## <summary>Generate entropy from audio input.</summary>
Dominick Grift b93e55e
Dominick Grift b93e55e
########################################
Dominick Grift b93e55e
## <summary>
Dominick Grift b93e55e
##	All of the rules required to
Dominick Grift b93e55e
##	administrate an entropyd environment.
Dominick Grift b93e55e
## </summary>
Dominick Grift b93e55e
## <param name="domain">
Dominick Grift b93e55e
##	<summary>
Dominick Grift b93e55e
##	Domain allowed access.
Dominick Grift b93e55e
##	</summary>
Dominick Grift b93e55e
## </param>
Dominick Grift b93e55e
## <param name="role">
Dominick Grift b93e55e
##	<summary>
Dominick Grift b93e55e
##	Role allowed access.
Dominick Grift b93e55e
##	</summary>
Dominick Grift b93e55e
## </param>
Dominick Grift b93e55e
## <rolecap/>
Dominick Grift b93e55e
#
Dominick Grift b93e55e
interface(`entropyd_admin',`
Dominick Grift b93e55e
	gen_require(`
Dominick Grift b93e55e
		type entropyd_t, entropyd_initrc_exec_t, entropyd_var_run_t;
Dominick Grift b93e55e
	')
Dominick Grift b93e55e
Dominick Grift b93e55e
	allow $1 entropyd_t:process { ptrace signal_perms };
Dominick Grift b93e55e
	ps_process_pattern($1, entropyd_t)
Dominick Grift b93e55e
Dominick Grift b93e55e
	init_labeled_script_domtrans($1, entropyd_initrc_exec_t)
Dominick Grift b93e55e
	domain_system_change_exemption($1)
Dominick Grift b93e55e
	role_transition $2 entropyd_initrc_exec_t system_r;
Dominick Grift b93e55e
	allow $2 system_r;
Dominick Grift b93e55e
Dominick Grift b93e55e
	files_search_pids($1)
Dominick Grift b93e55e
	admin_pattern($1, entropyd_var_run_t)
Dominick Grift b93e55e
')