1ec3d1a
1ec3d1a
## <summary>policy for firewallgui</summary>
1ec3d1a
1ec3d1a
########################################
1ec3d1a
## <summary>
1ec3d1a
##	Send and receive messages from
1ec3d1a
##	firewallgui over dbus.
1ec3d1a
## </summary>
1ec3d1a
## <param name="domain">
1ec3d1a
##	<summary>
1ec3d1a
##	Domain allowed access.
1ec3d1a
##	</summary>
1ec3d1a
## </param>
1ec3d1a
#
1ec3d1a
interface(`firewallgui_dbus_chat',`
1ec3d1a
	gen_require(`
1ec3d1a
		type firewallgui_t;
1ec3d1a
		class dbus send_msg;
1ec3d1a
	')
1ec3d1a
1ec3d1a
	allow $1 firewallgui_t:dbus send_msg;
1ec3d1a
	allow firewallgui_t $1:dbus send_msg;
1ec3d1a
')
1ec3d1a
1ec3d1a
########################################
1ec3d1a
## <summary>
1ec3d1a
##	Read and write firewallgui unnamed pipes.
1ec3d1a
## </summary>
1ec3d1a
## <param name="domain">
1ec3d1a
##	<summary>
1ec3d1a
##	Domain to not audit.
1ec3d1a
##	</summary>
1ec3d1a
## </param>
1ec3d1a
#
1ec3d1a
interface(`firewallgui_dontaudit_rw_pipes',`
1ec3d1a
	gen_require(`
1ec3d1a
		type firewallgui_t;
1ec3d1a
	')
1ec3d1a
1ec3d1a
	dontaudit $1 firewallgui_t:fifo_file rw_inherited_fifo_file_perms;
1ec3d1a
')