diff options
Diffstat (limited to 'sec-policy/selinux-courier/files/fix-services-courier-r2.patch')
| -rw-r--r-- | sec-policy/selinux-courier/files/fix-services-courier-r2.patch | 84 |
1 files changed, 0 insertions, 84 deletions
diff --git a/sec-policy/selinux-courier/files/fix-services-courier-r2.patch b/sec-policy/selinux-courier/files/fix-services-courier-r2.patch deleted file mode 100644 index b43e90b005c1..000000000000 --- a/sec-policy/selinux-courier/files/fix-services-courier-r2.patch +++ /dev/null @@ -1,84 +0,0 @@ ---- services/courier.te 2010-12-13 15:11:02.000000000 +0100 -+++ services/courier.te 2011-03-13 15:02:29.525999999 +0100 -@@ -37,7 +37,7 @@ - # - - allow courier_authdaemon_t self:capability { setuid setgid sys_tty_config }; --allow courier_authdaemon_t self:unix_stream_socket connectto; -+allow courier_authdaemon_t self:unix_stream_socket { create_stream_socket_perms connectto }; - - can_exec(courier_authdaemon_t, courier_exec_t) - -@@ -52,7 +52,11 @@ - allow courier_authdaemon_t courier_tcpd_t:tcp_socket rw_stream_socket_perms; - allow courier_authdaemon_t courier_tcpd_t:fifo_file rw_file_perms; - -+read_lnk_files_pattern(courier_authdaemon_t, courier_var_lib_t, courier_var_lib_t) -+ -+manage_dirs_pattern(courier_authdaemon_t, courier_var_run_t, courier_var_run_t) - manage_sock_files_pattern(courier_authdaemon_t, courier_spool_t, courier_spool_t) -+manage_sock_files_pattern(courier_authdaemon_t, courier_var_run_t, courier_var_run_t) - files_search_spool(courier_authdaemon_t) - - corecmd_search_bin(courier_authdaemon_t) -@@ -95,8 +99,12 @@ - # inherits file handle - should it? - allow courier_pop_t courier_var_lib_t:file { read write }; - -+search_dirs_pattern(courier_pop_t, var_lib_t, courier_var_lib_t) -+read_lnk_files_pattern(courier_pop_t, var_lib_t, courier_var_lib_t) -+ - miscfiles_read_localization(courier_pop_t) - -+courier_authdaemon_rw_inherited_stream_sockets(courier_pop_t) - courier_domtrans_authdaemon(courier_pop_t) - - # do the actual work (read the Maildir) -@@ -133,6 +141,8 @@ - miscfiles_read_localization(courier_tcpd_t) - - courier_domtrans_pop(courier_tcpd_t) -+courier_authdaemon_stream_connect(courier_tcpd_t) -+courier_domtrans_authdaemon(courier_tcpd_t) - - ######################################## - # -@@ -144,3 +154,7 @@ - optional_policy(` - cron_system_entry(courier_sqwebmail_t, courier_sqwebmail_exec_t) - ') -+ -+optional_policy(` -+ mysql_stream_connect(courier_authdaemon_t) -+') ---- services/courier.fc 2010-08-03 15:11:05.000000000 +0200 -+++ services/courier.fc 2011-03-13 14:55:55.737999999 +0100 -@@ -5,20 +5,24 @@ - /usr/sbin/courierlogger -- gen_context(system_u:object_r:courier_exec_t,s0) - /usr/sbin/courierldapaliasd -- gen_context(system_u:object_r:courier_exec_t,s0) - /usr/sbin/couriertcpd -- gen_context(system_u:object_r:courier_tcpd_exec_t,s0) -- --/usr/lib(64)?/courier/authlib/.* -- gen_context(system_u:object_r:courier_authdaemon_exec_t,s0) -+ifdef(`distro_gentoo',` -+/usr/lib(64)?/courier-imap/couriertcpd -- gen_context(system_u:object_r:courier_tcpd_exec_t,s0) -+') -+/usr/lib(64)?/courier/(courier-)?authlib/.* -- gen_context(system_u:object_r:courier_authdaemon_exec_t,s0) - /usr/lib(64)?/courier/courier/.* -- gen_context(system_u:object_r:courier_exec_t,s0) - /usr/lib(64)?/courier/courier/courierpop.* -- gen_context(system_u:object_r:courier_pop_exec_t,s0) - /usr/lib(64)?/courier/courier/imaplogin -- gen_context(system_u:object_r:courier_pop_exec_t,s0) -+/usr/sbin/imaplogin -- gen_context(system_u:object_r:courier_authdaemon_exec_t,s0) - /usr/lib(64)?/courier/courier/pcpd -- gen_context(system_u:object_r:courier_pcp_exec_t,s0) - /usr/lib(64)?/courier/imapd -- gen_context(system_u:object_r:courier_pop_exec_t,s0) -+/usr/sbin/courier-imapd -- gen_context(system_u:object_r:courier_pop_exec_t,s0) - /usr/lib(64)?/courier/pop3d -- gen_context(system_u:object_r:courier_pop_exec_t,s0) - /usr/lib(64)?/courier/rootcerts(/.*)? gen_context(system_u:object_r:courier_etc_t,s0) - /usr/lib(64)?/courier/sqwebmail/cleancache\.pl -- gen_context(system_u:object_r:sqwebmail_cron_exec_t,s0) - --/var/lib/courier(/.*)? -- gen_context(system_u:object_r:courier_var_lib_t,s0) -+/var/lib/courier(/.*)? gen_context(system_u:object_r:courier_var_lib_t,s0) - --/var/run/courier(/.*)? -- gen_context(system_u:object_r:courier_var_run_t,s0) -+/var/run/courier(/.*)? gen_context(system_u:object_r:courier_var_run_t,s0) - - /var/spool/authdaemon(/.*)? gen_context(system_u:object_r:courier_spool_t,s0) - /var/spool/courier(/.*)? gen_context(system_u:object_r:courier_spool_t,s0) |