From: cpebenito@tresys.com (Christopher J. PeBenito) Date: Thu, 10 May 2012 10:38:16 -0400 Subject: [refpolicy] [PATCH v2 1/1] Simplify .fc in light of file_contexts.subs_dist In-Reply-To: <20120507183606.GA5410@siphos.be> References: <20120507183606.GA5410@siphos.be> Message-ID: <4FABD2D8.4050609@tresys.com> To: refpolicy@oss.tresys.com List-Id: refpolicy.oss.tresys.com On 05/07/12 14:36, Sven Vermeulen wrote: > Now that we have file_contexts.subs_dist, translations that were put in the file context definition files can now be > cleaned up. > > Differences from v1: > - removes a few duplicate entries in the libraries.fc file, and > - removes the contrib references Merged. I found 1 duplicate fc entry (firefox), and made some whitespace fixes. > Signed-off-by: Sven Vermeulen > --- > policy/modules/admin/usermanage.fc | 2 +- > policy/modules/kernel/corecommands.fc | 113 ++++++++++----------- > policy/modules/kernel/files.fc | 1 - > policy/modules/services/postgresql.fc | 6 +- > policy/modules/services/xserver.fc | 2 +- > policy/modules/system/init.fc | 2 - > policy/modules/system/ipsec.fc | 12 +- > policy/modules/system/libraries.fc | 185 +++++++++++++++------------------ > policy/modules/system/miscfiles.fc | 2 +- > policy/modules/system/modutils.fc | 2 - > policy/modules/system/selinuxutil.fc | 2 +- > policy/modules/system/unconfined.fc | 2 +- > 12 files changed, 153 insertions(+), 178 deletions(-) > > diff --git a/policy/modules/admin/usermanage.fc b/policy/modules/admin/usermanage.fc > index c467144..fb794f9 100644 > --- a/policy/modules/admin/usermanage.fc > +++ b/policy/modules/admin/usermanage.fc > @@ -10,7 +10,7 @@ ifdef(`distro_gentoo',` > /usr/bin/vigr -- gen_context(system_u:object_r:admin_passwd_exec_t,s0) > /usr/bin/vipw -- gen_context(system_u:object_r:admin_passwd_exec_t,s0) > > -/usr/lib(64)?/cracklib_dict.* -- gen_context(system_u:object_r:crack_db_t,s0) > +/usr/lib/cracklib_dict.* -- gen_context(system_u:object_r:crack_db_t,s0) > > /usr/sbin/crack_[a-z]* -- gen_context(system_u:object_r:crack_exec_t,s0) > /usr/sbin/cracklib-[a-z]* -- gen_context(system_u:object_r:crack_exec_t,s0) > diff --git a/policy/modules/kernel/corecommands.fc b/policy/modules/kernel/corecommands.fc > index 6590490..335b258 100644 > --- a/policy/modules/kernel/corecommands.fc > +++ b/policy/modules/kernel/corecommands.fc > @@ -135,12 +135,8 @@ ifdef(`distro_debian',` > /lib/udev/scsi_id -- gen_context(system_u:object_r:bin_t,s0) > /lib/upstart(/.*)? gen_context(system_u:object_r:bin_t,s0) > > -/lib64/security/pam_krb5/pam_krb5_storetmp -- gen_context(system_u:object_r:bin_t,s0) > -/lib64/udev/[^/]* -- gen_context(system_u:object_r:bin_t,s0) > - > ifdef(`distro_gentoo',` > /lib/dhcpcd/dhcpcd-run-hooks -- gen_context(system_u:object_r:bin_t,s0) > -/lib64/dhcpcd/dhcpcd-run-hooks -- gen_context(system_u:object_r:bin_t,s0) > > /lib/rcscripts/addons(/.*)? gen_context(system_u:object_r:bin_t,s0) > /lib/rcscripts/sh(/.*)? gen_context(system_u:object_r:bin_t,s0) > @@ -198,57 +194,57 @@ ifdef(`distro_gentoo',` > /usr/lib/pgsql/test/regress/.*\.sh -- gen_context(system_u:object_r:bin_t,s0) > /usr/lib/qt.*/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > /usr/lib/wicd/monitor\.py -- gen_context(system_u:object_r:bin_t, s0) > -/usr/lib(64)?/[^/]*firefox[^/]*/firefox -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/apt/methods.+ -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/ConsoleKit/scripts(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/ConsoleKit/run-session.d(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/courier(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/cups(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/cyrus/.* -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/cyrus-imapd/.* -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/dpkg/.+ -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/emacsen-common/.* gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/gimp/.*/plug-ins(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/ipsec/.* -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/mailman/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/mailman/mail(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/mediawiki/math/texvc.* gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/misc/sftp-server -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/nagios/plugins(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/netsaint/plugins(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/news/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/nspluginwrapper/np.* gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/portage/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/pm-utils(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/rpm/rpmd -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/rpm/rpmk -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/rpm/rpmq -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/rpm/rpmv -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/sftp-server -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/vte/gnome-pty-helper -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/exo-1/exo-compose-mail-1 -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/exo-1/exo-helper-1 -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/panel/migrate -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/panel/wrapper -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/session/balou-export-theme -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/session/balou-install-theme -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/session/xfsm-shutdown-helper -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/xfconf/xfconfd -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/xfce4/xfwm4/helper-dialog -- gen_context(system_u:object_r:bin_t,s0) > - > -/usr/lib(64)?/debug/bin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/debug/sbin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/debug/usr/bin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/debug/usr/sbin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > - > -/usr/lib(64)?/[^/]*thunderbird[^/]*/thunderbird -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/[^/]*thunderbird[^/]*/thunderbird-bin -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/[^/]*thunderbird[^/]*/open-browser\.sh -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/[^/]*/run-mozilla\.sh -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/[^/]*/mozilla-xremote-client -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/thunderbird.*/mozilla-xremote-client -- gen_context(system_u:object_r:bin_t,s0) > - > -/usr/lib(64)?/xen/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/[^/]*firefox[^/]*/firefox -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/apt/methods.+ -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/ConsoleKit/scripts(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/ConsoleKit/run-session.d(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/courier(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/cups(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/cyrus/.* -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/cyrus-imapd/.* -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/dpkg/.+ -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/emacsen-common/.* gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/gimp/.*/plug-ins(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/ipsec/.* -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/mailman/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/mailman/mail(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/mediawiki/math/texvc.* gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/misc/sftp-server -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/nagios/plugins(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/netsaint/plugins(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/news/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/nspluginwrapper/np.* gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/portage/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/pm-utils(/.*)? gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/rpm/rpmd -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/rpm/rpmk -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/rpm/rpmq -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/rpm/rpmv -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/sftp-server -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/vte/gnome-pty-helper -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/exo-1/exo-compose-mail-1 -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/exo-1/exo-helper-1 -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/panel/migrate -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/panel/wrapper -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/session/balou-export-theme -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/session/balou-install-theme -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/session/xfsm-shutdown-helper -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/xfconf/xfconfd -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/xfce4/xfwm4/helper-dialog -- gen_context(system_u:object_r:bin_t,s0) > + > +/usr/lib/debug/bin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/debug/sbin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/debug/usr/bin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/debug/usr/sbin(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > + > +/usr/lib/[^/]*thunderbird[^/]*/thunderbird -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/[^/]*thunderbird[^/]*/thunderbird-bin -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/[^/]*thunderbird[^/]*/open-browser\.sh -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/[^/]*/run-mozilla\.sh -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/[^/]*/mozilla-xremote-client -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/thunderbird.*/mozilla-xremote-client -- gen_context(system_u:object_r:bin_t,s0) > + > +/usr/lib/xen/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > > /usr/libexec(/.*)? gen_context(system_u:object_r:bin_t,s0) > /usr/libexec/git-core/git-shell -- gen_context(system_u:object_r:shell_exec_t,s0) > @@ -306,7 +302,7 @@ ifdef(`distro_gentoo',` > /usr/X11R6/lib(64)?/X11/xkb/xkbcomp -- gen_context(system_u:object_r:bin_t,s0) > > ifdef(`distro_debian',` > -/usr/lib(64)?/ConsoleKit/.* -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/ConsoleKit/.* -- gen_context(system_u:object_r:bin_t,s0) > ') > > ifdef(`distro_gentoo', ` > @@ -320,9 +316,7 @@ ifdef(`distro_redhat', ` > /etc/gdm/[^/]+/.* gen_context(system_u:object_r:bin_t,s0) > > /usr/lib/.*/program(/.*)? gen_context(system_u:object_r:bin_t,s0) > -/usr/lib64/.*/program(/.*)? gen_context(system_u:object_r:bin_t,s0) > /usr/lib/bluetooth(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib64/bluetooth(/.*)? -- gen_context(system_u:object_r:bin_t,s0) > /usr/lib/vmware-tools/(s)?bin32(/.*)? gen_context(system_u:object_r:bin_t,s0) > /usr/lib/vmware-tools/(s)?bin64(/.*)? gen_context(system_u:object_r:bin_t,s0) > /usr/share/authconfig/authconfig-gtk\.py -- gen_context(system_u:object_r:bin_t,s0) > @@ -376,7 +370,7 @@ ifdef(`distro_redhat', ` > ifdef(`distro_suse', ` > /usr/lib/cron/run-crons -- gen_context(system_u:object_r:bin_t,s0) > /usr/lib/samba/classic/.* -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib(64)?/ssh/.* -- gen_context(system_u:object_r:bin_t,s0) > +/usr/lib/ssh/.* -- gen_context(system_u:object_r:bin_t,s0) > /usr/share/apache2/[^/]* -- gen_context(system_u:object_r:bin_t,s0) > ') > > @@ -389,7 +383,6 @@ ifdef(`distro_suse', ` > > /var/lib/asterisk/agi-bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > /usr/lib/yp/.+ -- gen_context(system_u:object_r:bin_t,s0) > -/usr/lib64/yp/.+ -- gen_context(system_u:object_r:bin_t,s0) > > /var/qmail/bin -d gen_context(system_u:object_r:bin_t,s0) > /var/qmail/bin(/.*)? gen_context(system_u:object_r:bin_t,s0) > diff --git a/policy/modules/kernel/files.fc b/policy/modules/kernel/files.fc > index ee086d2..82a0b3f 100644 > --- a/policy/modules/kernel/files.fc > +++ b/policy/modules/kernel/files.fc > @@ -105,7 +105,6 @@ HOME_ROOT/lost\+found/.* <> > # /lib(64)? > # > /lib/modules(/.*)? gen_context(system_u:object_r:modules_object_t,s0) > -/lib64/modules(/.*)? gen_context(system_u:object_r:modules_object_t,s0) > > ifdef(`distro_debian',` > # on Debian /lib/init/rw is a tmpfs used like /var/run but > diff --git a/policy/modules/services/postgresql.fc b/policy/modules/services/postgresql.fc > index f03fad4..1865d8f 100644 > --- a/policy/modules/services/postgresql.fc > +++ b/policy/modules/services/postgresql.fc > @@ -11,9 +11,9 @@ > /usr/bin/initdb(\.sepgsql)? -- gen_context(system_u:object_r:postgresql_exec_t,s0) > /usr/bin/(se)?postgres -- gen_context(system_u:object_r:postgresql_exec_t,s0) > > -/usr/lib(64)?/pgsql/test/regress(/.*)? gen_context(system_u:object_r:postgresql_db_t,s0) > -/usr/lib(64)?/pgsql/test/regress/pg_regress -- gen_context(system_u:object_r:postgresql_exec_t,s0) > -/usr/lib(64)?/postgresql/bin/.* -- gen_context(system_u:object_r:postgresql_exec_t,s0) > +/usr/lib/pgsql/test/regress(/.*)? gen_context(system_u:object_r:postgresql_db_t,s0) > +/usr/lib/pgsql/test/regress/pg_regress -- gen_context(system_u:object_r:postgresql_exec_t,s0) > +/usr/lib/postgresql/bin/.* -- gen_context(system_u:object_r:postgresql_exec_t,s0) > > ifdef(`distro_debian', ` > /usr/lib/postgresql/.*/bin/.* -- gen_context(system_u:object_r:postgresql_exec_t,s0) > diff --git a/policy/modules/services/xserver.fc b/policy/modules/services/xserver.fc > index c2cbe44..6248ede 100644 > --- a/policy/modules/services/xserver.fc > +++ b/policy/modules/services/xserver.fc > @@ -66,7 +66,7 @@ HOME_DIR/\.Xauthority.* -- gen_context(system_u:object_r:xauth_home_t,s0) > /usr/bin/xauth -- gen_context(system_u:object_r:xauth_exec_t,s0) > /usr/bin/Xorg -- gen_context(system_u:object_r:xserver_exec_t,s0) > > -/usr/lib(64)?/qt-.*/etc/settings(/.*)? gen_context(system_u:object_r:xdm_var_run_t,s0) > +/usr/lib/qt-.*/etc/settings(/.*)? gen_context(system_u:object_r:xdm_var_run_t,s0) > > /usr/X11R6/bin/[xgkw]dm -- gen_context(system_u:object_r:xdm_exec_t,s0) > /usr/X11R6/bin/iceauth -- gen_context(system_u:object_r:iceauth_exec_t,s0) > diff --git a/policy/modules/system/init.fc b/policy/modules/system/init.fc > index d94bcc3..d2e40b8 100644 > --- a/policy/modules/system/init.fc > +++ b/policy/modules/system/init.fc > @@ -26,8 +26,6 @@ ifdef(`distro_gentoo',` > # > ifdef(`distro_gentoo', ` > /lib/rc/init\.d(/.*)? gen_context(system_u:object_r:initrc_state_t,s0) > -/lib32/rc/init\.d(/.*)? gen_context(system_u:object_r:initrc_state_t,s0) > -/lib64/rc/init\.d(/.*)? gen_context(system_u:object_r:initrc_state_t,s0) > ') > > # > diff --git a/policy/modules/system/ipsec.fc b/policy/modules/system/ipsec.fc > index fb09b9e..bb4a69d 100644 > --- a/policy/modules/system/ipsec.fc > +++ b/policy/modules/system/ipsec.fc > @@ -12,12 +12,12 @@ > > /sbin/setkey -- gen_context(system_u:object_r:setkey_exec_t,s0) > > -/usr/lib(64)?/ipsec/_plutoload -- gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0) > -/usr/lib(64)?/ipsec/_plutorun -- gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0) > -/usr/lib(64)?/ipsec/eroute -- gen_context(system_u:object_r:ipsec_exec_t,s0) > -/usr/lib(64)?/ipsec/klipsdebug -- gen_context(system_u:object_r:ipsec_exec_t,s0) > -/usr/lib(64)?/ipsec/pluto -- gen_context(system_u:object_r:ipsec_exec_t,s0) > -/usr/lib(64)?/ipsec/spi -- gen_context(system_u:object_r:ipsec_exec_t,s0) > +/usr/lib/ipsec/_plutoload -- gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0) > +/usr/lib/ipsec/_plutorun -- gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0) > +/usr/lib/ipsec/eroute -- gen_context(system_u:object_r:ipsec_exec_t,s0) > +/usr/lib/ipsec/klipsdebug -- gen_context(system_u:object_r:ipsec_exec_t,s0) > +/usr/lib/ipsec/pluto -- gen_context(system_u:object_r:ipsec_exec_t,s0) > +/usr/lib/ipsec/spi -- gen_context(system_u:object_r:ipsec_exec_t,s0) > > /usr/libexec/ipsec/_plutoload -- gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0) > /usr/libexec/ipsec/_plutorun -- gen_context(system_u:object_r:ipsec_mgmt_exec_t,s0) > diff --git a/policy/modules/system/libraries.fc b/policy/modules/system/libraries.fc > index 560dc48..45df54b 100644 > --- a/policy/modules/system/libraries.fc > +++ b/policy/modules/system/libraries.fc > @@ -37,24 +37,16 @@ ifdef(`distro_redhat',` > # > /lib -d gen_context(system_u:object_r:lib_t,s0) > /lib/.* gen_context(system_u:object_r:lib_t,s0) > -/lib64 -d gen_context(system_u:object_r:lib_t,s0) > -/lib64/.* gen_context(system_u:object_r:lib_t,s0) > /lib/ld-[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:ld_so_t,s0) > -/lib64/ld-[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:ld_so_t,s0) > > /lib/security/pam_poldi\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/lib64/security/pam_poldi\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > ifdef(`distro_debian',` > -/lib32 -l gen_context(system_u:object_r:lib_t,s0) > -/lib64 -l gen_context(system_u:object_r:lib_t,s0) > +/lib -l gen_context(system_u:object_r:lib_t,s0) > ') > > ifdef(`distro_gentoo',` > /lib -l gen_context(system_u:object_r:lib_t,s0) > -/lib32 -d gen_context(system_u:object_r:lib_t,s0) > -/lib32/.* gen_context(system_u:object_r:lib_t,s0) > -/lib32/ld-[^/]*\.so(\.[^/]*)* -- gen_context(system_u:object_r:ld_so_t,s0) > ') > > # > @@ -125,41 +117,38 @@ ifdef(`distro_redhat',` > > /usr/(.*/)?nvidia/.+\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > -/usr/lib64/altivec/libavcodec\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/cedega/.+\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/altivec/libavcodec\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/cedega/.+\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/vlc/video_chroma/libi420_rgb_mmx_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/vlc/codec/librealvideo_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/vlc/codec/libdmo_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/vlc/codec/librealaudio_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib64/vlc/codec/librealvideo_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib64/vlc/codec/libdmo_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib64/vlc/codec/librealaudio_plugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libtfmessbsp\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/xorg/libGL\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libtfmessbsp\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/xorg/libGL\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/X11R6/lib/libGL\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libGL\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/catalyst/libGL\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libADM5.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libatiadlxx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/win32/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libGL\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/catalyst/libGL\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libADM5.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libatiadlxx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/win32/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > /usr/lib/ADM_plugins/videoFilter/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > /usr/(.*/)?lib(64)?(/.*)?/nvidia/.+\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?(/.*)?/nvidia/.+\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libsipphoneapi\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ati-fglrx/.+\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/fglrx/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libjs\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/sse2/libx264\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?(/.*)?/libnvidia.+\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?(/.*)?/nvidia_drv.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/nero/plug-ins/libMP3\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/nvidia-graphics(-[^/]*/)?libGL(core)?\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/nvidia-graphics(-[^/]*/)?libnvidia.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/nvidia-graphics(-[^/]*/)?libXvMCNVIDIA\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/nvidia/libGL(core)?\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/xorg/modules/glesx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib(/.*)?/nvidia/.+\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libsipphoneapi\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ati-fglrx/.+\.so(\..*)? -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/fglrx/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libjs\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/sse2/libx264\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib(/.*)?/libnvidia.+\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib(/.*)?/nvidia_drv.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/nero/plug-ins/libMP3\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/nvidia-graphics(-[^/]*/)?libGL(core)?\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/nvidia-graphics(-[^/]*/)?libnvidia.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/nvidia-graphics(-[^/]*/)?libXvMCNVIDIA\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/nvidia/libGL(core)?\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/xorg/modules/glesx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > /usr/(local/)?.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:lib_t,s0) > /usr/(local/)?lib(64)?/wine/.+\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > @@ -169,14 +158,14 @@ ifdef(`distro_redhat',` > > /usr/X11R6/lib/libXvMCNVIDIA\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > -/usr/lib(64)?/xorg/modules/drivers/fglrx_drv\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/xorg/modules/drivers/nvidia_drv\.o -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/xorg/modules/extensions/nvidia(-[^/]*)?/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/xorg/modules/extensions/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/xorg/modules/drivers/fglrx_drv\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/xorg/modules/drivers/nvidia_drv\.o -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/xorg/modules/extensions/nvidia(-[^/]*)?/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/xorg/modules/extensions/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/x11R6/lib/modules/extensions/libglx\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > ifdef(`distro_debian',` > -/usr/lib32 -l gen_context(system_u:object_r:lib_t,s0) > +/usr/lib -l gen_context(system_u:object_r:lib_t,s0) > ') > > ifdef(`distro_gentoo',` > @@ -195,7 +184,7 @@ HOME_DIR/.*/plugins/nppdf\.so.* -- gen_context(system_u:object_r:textrel_shlib_t > /usr/lib/allegro/(.*/)?alleg-vga\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/firefox-[^/]*/extensions(/.*)?/libqfaservices.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/firefox-[^/]*/plugins/nppdf.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/firefox/plugins/libractrl\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/firefox/plugins/libractrl\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/libFLAC\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/libfglrx_gamma\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/mozilla/plugins/nppdf\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > @@ -203,86 +192,85 @@ HOME_DIR/.*/plugins/nppdf\.so.* -- gen_context(system_u:object_r:textrel_shlib_t > /usr/lib/nx/libXcomp\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/nx/libjpeg\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/VBoxVMM\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib64/mozilla/plugins/libvlcplugin\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > - > -/usr/lib(64)?/libstdc\+\+\.so\.2\.7\.2\.8 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libg\+\+\.so\.2\.7\.2\.8 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libgpac\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libglide3\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libglide3-v[0-9]*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/helix/plugins/[^/]*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/helix/codecs/[^/]*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > + > +/usr/lib/libstdc\+\+\.so\.2\.7\.2\.8 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libg\+\+\.so\.2\.7\.2\.8 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libgpac\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libglide3\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libglide3-v[0-9]*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/helix/plugins/[^/]*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/helix/codecs/[^/]*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/X11R6/lib/libfglrx_gamma\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libHermes\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/valgrind/hp2ps -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/valgrind/stage2 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/valgrind/vg.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libicudata\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libsts645li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libvclplug_gen645li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libwrp645li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libswd680li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/librecentfile\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libsvx680li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libcomphelp4gcc3\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/program/libsoffice\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libHermes\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/valgrind/hp2ps -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/valgrind/stage2 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/valgrind/vg.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libicudata\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libsts645li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libvclplug_gen645li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libwrp645li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libswd680li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/librecentfile\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libsvx680li\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libcomphelp4gcc3\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/program/libsoffice\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/(.*/)?pcsc/drivers(/.*)?/lib(cm2020|cm4000|SCR24x)\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > # Fedora Extras packages: ladspa, imlib2, ocaml > -/usr/lib(64)?/ladspa/analogue_osc_1416\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/bandpass_a_iir_1893\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/bandpass_iir_1892\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/butterworth_1902\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/fm_osc_1415\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/gsm_1215\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/gverb_1216\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/hermes_filter_1200\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/highpass_iir_1890\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/lowpass_iir_1891\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/notch_iir_1894\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/pitch_scale_1193\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/pitch_scale_1194\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/sc1_1425\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/sc2_1426\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/sc3_1427\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/sc4_1882\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ladspa/se4_1883\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/sane/libsane-epkowa\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/ocaml/stublibs/dllnums\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/analogue_osc_1416\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/bandpass_a_iir_1893\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/bandpass_iir_1892\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/butterworth_1902\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/fm_osc_1415\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/gsm_1215\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/gverb_1216\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/hermes_filter_1200\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/highpass_iir_1890\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/lowpass_iir_1891\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/notch_iir_1894\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/pitch_scale_1193\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/pitch_scale_1194\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/sc1_1425\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/sc2_1426\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/sc3_1427\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/sc4_1882\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ladspa/se4_1883\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/sane/libsane-epkowa\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/ocaml/stublibs/dllnums\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > # Livna.org packages: xmms-mp3, ffmpeg, xvidcore, xine-lib, gsm, lame > -/usr/lib(64)?.*/libmpg123\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib.*/libmpg123\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/local(/.*)?/libmpg123\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/codecs/drv[1-9c]\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/codecs/drv[1-9c]\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/local/lib/codecs/drv[1-9c]\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > HOME_DIR/.*/plugins/nppdf\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > HOME_DIR/.mozilla/plugins/nprhapengine\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/.*/nprhapengine\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/.*/nprhapengine\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/local/(.*/)?nprhapengine\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > # Jai, Sun Microsystems (Jpackage SPRM) > -/usr/lib(64)?/libmlib_jai\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libdivxdecore\.so\.0 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/libdivxencore\.so\.0 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libmlib_jai\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libdivxdecore\.so\.0 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libdivxencore\.so\.0 -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > -/usr/lib(64)?/libdvdcss\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/libdvdcss\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > -/usr/lib(64)?/python2.4/site-packages/M2Crypto/__m2crypto\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/python2.4/site-packages/M2Crypto/__m2crypto\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > # vmware > -/usr/lib(64)?/vmware/lib(/.*)?/libgdk-x11-.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/vmware/lib(/.*)?/HConfig\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/vmware/(.*/)?VmPerl\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/vmware/lib(/.*)?/libvmware-gksu.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/vmware/lib(/.*)?/libgdk-x11-.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/vmware/lib(/.*)?/HConfig\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/vmware/(.*/)?VmPerl\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/vmware/lib(/.*)?/libvmware-gksu.*\.so.* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > -/usr/lib(64)?/(virtualbox(-ose)?/)?(components/)?VBox.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/virtualbox/.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/(virtualbox(-ose)?/)?(components/)?VBox.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/virtualbox/.*\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > # Java, Sun Microsystems (JPackage SRPM) > /usr/(.*/)?jre.*/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/local/(.*/)?jre.*/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > -/usr/lib(64)?/(.*/)?jre.*/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > +/usr/lib/(.*/)?jre.*/.*\.so(\.[^/]*)* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > > /usr/(local/)?Adobe/(.*/)?intellinux/nppdf\.so -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/(local/)?Adobe/(.*/)?intellinux/sidecars/* -- gen_context(system_u:object_r:textrel_shlib_t,s0) > @@ -304,7 +292,6 @@ HOME_DIR/.mozilla/plugins/nprhapengine\.so.* -- gen_context(system_u:object_r:te > /usr/lib/acroread/.+\.api -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/acroread/(.*/)?ADMPlugin\.apl -- gen_context(system_u:object_r:textrel_shlib_t,s0) > /usr/lib/.*/program(/.*)?\.so gen_context(system_u:object_r:lib_t,s0) > -/usr/lib64/.*/program(/.*)?\.so gen_context(system_u:object_r:lib_t,s0) > ') dnl end distro_redhat > > # > diff --git a/policy/modules/system/miscfiles.fc b/policy/modules/system/miscfiles.fc > index 172287e..fe3427d 100644 > --- a/policy/modules/system/miscfiles.fc > +++ b/policy/modules/system/miscfiles.fc > @@ -34,7 +34,7 @@ ifdef(`distro_redhat',` > # > /usr/lib/locale(/.*)? gen_context(system_u:object_r:locale_t,s0) > > -/usr/lib(64)?/perl5/man(/.*)? gen_context(system_u:object_r:man_t,s0) > +/usr/lib/perl5/man(/.*)? gen_context(system_u:object_r:man_t,s0) > > /usr/local/man(/.*)? gen_context(system_u:object_r:man_t,s0) > /usr/local/share/man(/.*)? gen_context(system_u:object_r:man_t,s0) > diff --git a/policy/modules/system/modutils.fc b/policy/modules/system/modutils.fc > index 532181a..2410551 100644 > --- a/policy/modules/system/modutils.fc > +++ b/policy/modules/system/modutils.fc > @@ -10,10 +10,8 @@ ifdef(`distro_gentoo',` > ') > > /lib/modules/[^/]+/modules\..+ -- gen_context(system_u:object_r:modules_dep_t,s0) > -/lib64/modules/[^/]+/modules\..+ -- gen_context(system_u:object_r:modules_dep_t,s0) > > /lib/modules/modprobe\.conf -- gen_context(system_u:object_r:modules_conf_t,s0) > -/lib64/modules/modprobe\.conf -- gen_context(system_u:object_r:modules_conf_t,s0) > > /sbin/depmod.* -- gen_context(system_u:object_r:depmod_exec_t,s0) > /sbin/generate-modprobe\.conf -- gen_context(system_u:object_r:update_modules_exec_t,s0) > diff --git a/policy/modules/system/selinuxutil.fc b/policy/modules/system/selinuxutil.fc > index 83848fc..c985344 100644 > --- a/policy/modules/system/selinuxutil.fc > +++ b/policy/modules/system/selinuxutil.fc > @@ -32,7 +32,7 @@ > /usr/bin/checkpolicy -- gen_context(system_u:object_r:checkpolicy_exec_t,s0) > /usr/bin/newrole -- gen_context(system_u:object_r:newrole_exec_t,s0) > > -/usr/lib(64)?/selinux(/.*)? gen_context(system_u:object_r:policy_src_t,s0) > +/usr/lib/selinux(/.*)? gen_context(system_u:object_r:policy_src_t,s0) > > /usr/sbin/load_policy -- gen_context(system_u:object_r:load_policy_exec_t,s0) > /usr/sbin/restorecond -- gen_context(system_u:object_r:restorecond_exec_t,s0) > diff --git a/policy/modules/system/unconfined.fc b/policy/modules/system/unconfined.fc > index 4902c11..0abaf84 100644 > --- a/policy/modules/system/unconfined.fc > +++ b/policy/modules/system/unconfined.fc > @@ -17,5 +17,5 @@ ifdef(`distro_debian',` > ') > > ifdef(`distro_gentoo',` > -/usr/lib32/openoffice/program/[^/]+\.bin -- gen_context(system_u:object_r:unconfined_execmem_exec_t,s0) > +/usr/lib/openoffice/program/[^/]+\.bin -- gen_context(system_u:object_r:unconfined_execmem_exec_t,s0) > ') -- Chris PeBenito Tresys Technology, LLC www.tresys.com | oss.tresys.com