KGRKJGETMRETU895U-589TY5MIGM5JGB5SDFESFREWTGR54TY
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17
System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64
User : nobody ( 99)
PHP Version : 5.2.17
Disable Function : NONE
Directory :  /proc/21572/root/usr/share/selinux/targeted/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Current File : //proc/21572/root/usr/share/selinux/targeted/clamav.pp
||SE Linux Moduleclamav1.1.0..$netlink_audit_socketnlmsg_relay
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_readprivnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read
tcp_socket
appendbindconnectcreatewriterelabelfrom
acceptfrom	connecttoioctl	name_bind	node_bindnewconnsendtorecv_msgsend_msggetattrsetattracceptgetoptname_connectreadsetoptshutdownrecvfromlock		relabelto
listen

msgq	associatecreatewrite	unix_readdestroygetattrsetattrread
enqueue
	unix_writedirrmdir
appendcreateexecutewriterelabelfromlinkunlinkioctlremove_namegetattrsetattradd_namereparentread
renamesearchlock		relabeltomountonquotaonswaponblk_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswapon
chr_file
appendcreateexecutewriterelabelfromlinkunlinkioctl
entrypointgetattrsetattrexecmodread
renamelock		relabeltoexecute_no_transmountonquotaonswapon		ipc	associatecreatewrite	unix_readdestroygetattrsetattrread
	unix_write	lnk_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswaponprocessgetcapsetcapsigstopsigchldshareexecheap
setcurrentsetfscreatesetkeycreatesiginh
dyntransition
transitionfork
getsession
noatsecuresigkillsignull	setrlimitgetattr	getschedsetexec
setschedgetpgid
setpgidptrace	execstack	rlimitinh
setsockcreatesignalexecmemfduse*packetflow_outsendrecv	relabeltoflow_insocket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen	
fifo_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswaponfile
appendcreateexecutewriterelabelfromlinkunlinkioctl
entrypointgetattrsetattrexecmodread
renamelock		relabeltoexecute_no_transmountonquotaonswapon		node
rawip_recvtcp_recvudp_recv
rawip_sendtcp_sendudp_send	dccp_recv		dccp_sendenforce_dest!netlink_nflog_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen+keycreatewriteviewlinksetattrreadsearch netlink_tcpdiag_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_readunix_stream_socket
appendbindconnectcreatewriterelabelfrom
acceptfrom	connecttoioctl	name_bindnewconnsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listennetlink_route_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read

shm	associatecreatewrite	unix_readdestroygetattrsetattrread
lock
	unix_write#netlink_selinux_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
capability	setpcapfownersys_bootsys_tty_confignet_raw	sys_admin
sys_chroot
sys_module	sys_rawiodac_override	ipc_ownerkilldac_read_search	sys_pacct
net_broadcastnet_bind_servicesys_nicesys_timefsetidmknodsetgidsetuidlease	
net_adminaudit_write
linux_immutable
sys_ptrace
audit_controlipc_locksys_resourcechown%netlink_ip6fw_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read,dccp_socket
appendbindconnectcreatewriterelabelfromioctl	name_bind	node_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptname_connectreadsetoptshutdownrecvfromlock		relabelto
listennetlink_firewall_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read	sock_file
appendcreateexecutewriterelabelfromlinkunlinkioctlgetattrsetattrread
renamelock		relabeltomountonquotaonswaponunix_dgram_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen(netlink_kobject_uevent_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen


filesystem	associate
quotagetrelabelfrom
transitiongetattr	quotamodmountremountunmount	relabelto"netlink_xfrm_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindnlmsg_writesendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
nlmsg_read&netlink_dnrt_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen.nscd	shmemservgethostgetgrp	shmemhostshmempwdgetpwdgetservshmemgrp
key_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listennetif
rawip_recvtcp_recvudp_recv
rawip_sendtcp_sendudp_send	dccp_recv	dccp_send
packet_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen
-memprotect	mmap_zeromsgsendreceive
udp_socket
appendbindconnectcreatewriterelabelfromioctl	name_bind	node_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen)appletalk_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listenrawip_socket
appendbindconnectcreatewriterelabelfromioctl	name_bind	node_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen'association
setcontextsendtorecvfrompolmatchnetlink_socket
appendbindconnectcreatewriterelabelfromioctl	name_bindsendtorecv_msgsend_msggetattrsetattracceptgetoptreadsetoptshutdownrecvfromlock		relabelto
listen		sem	associatecreatewrite	unix_readdestroygetattrsetattrread
	unix_writesystemipc_infosyslog_readsyslog_console
syslog_modsecuritycompute_membercompute_usercompute_create
setenforce
check_contextsetcheckreqprotcompute_relabel	setboolload_policy
setsecparam
compute_avobject_r@@@system_r@@@@@@{|@@@direct_init
=@etc_runtime_t$@clamd_var_lib_t%@clamd_var_run_t@nscd_var_run_t^@pcscd_var_run_t;@privfdU@sssd_var_lib_t	@@
file_type	@@exec_typeM@dns_client_packet_t	5@node_type3@unlabeled_t	6@port_type[@kerberos_client_packet_t{@httpd_sys_content_tz@public_content_rw_t@clamd_tmp_t8@clamd_server_packet_tS@krb5kdc_conf_t@selinux_config_t
@@entry_typeV@default_context_tj@winbind_var_run_t@device_tG@devlog_t@devpts_t@initrc_tk@locale_t
H@var_auth_tN@avahi_t<@etc_tA@ld_so_t.@proc_t@rpm_t#@tmpfs_ta@reserved_port_t@console_device_t
@@initscripte@client_packet_tb@reserved_port_typew@http_port_t2@shell_exec_tZ@ocsp_port_t@@direct_init_entryX@netlabel_peer_t\@ocsp_client_packet_t
B@ld_so_cache_t
4@netif_type@initrc_devpts_t	-@var_log_tQ@ldap_client_packet_t@direct_run_init@clamd_exec_t%@clamd_sock_th@samba_var_ts@amavis_var_lib_tu@amavis_var_run_tO@avahi_var_run_t!@clamd_var_log_t
K@net_conf_t:@urandom_device_t9@random_device_tW@file_context_ty@public_content_t@clamd_initrc_exec_t0@sysctl_kernel_t@clamd_etc_t+@freshclam_exec_tc@portmap_port_t,@freshclam_var_log_t
 @@polymembern@tty_device_tt@amavis_spool_tv@exim_spool_t/@sysctl_t_@var_yp_t1@bin_tJ@cert_t@clamd_tl@crond_t@init_t@@lib_t@nscd_t]@pcscd_t`@port_tC@shlib_tg@sssd_t@tmp_tE@usr_t@var_t
T@sssd_public_t@@@daemonP@ldap_port_t"@@logfile&@@pidfile@@tmpfile
o@etc_mail_t
q@system_mail_tx@http_client_packet_t
L@dns_port_tp@mta_user_agentm@system_crond_tD@textrel_shlib_tR@krb5_conf_t*@freshclam_t
@@@initrc_domainY@kerberos_port_t)@clamscan_tmp_t(@clamscan_exec_t

@security_t
@unconfined_t
'@clamscan_t?@var_spool_t	F@syslogd_t	I@var_lib_t	@var_run_t	i@winbind_td@portmap_client_packet_tr@sendmail_exec_t
>@configfilef@server_packet_t	@@@domain7@clamd_port_tclamd_disable_transclamscan_disable_transallow_kerberosallow_ypbindfreshclam_disable_transs0@c0c1023*@@@@@@S @@ @@@@S 	@@ @@@@H@@ @@@@@@@@@ @
W@@@@@ @@@ @@@@@@ @@@@*@@ @@@@X@@ @@@@@@ @@@@ @@@@@@S @@ @@@@S 	@@ @@@@@H@@ @@@@@@@@@@@ @
W@@@@@@ @@@ @@@@@@@ @@@@'@@ @@@@@X@@ @@@@@@@ @@@@ @@@@@@S @@ @@@@S 	@@ @@@@H@@ @@@@@@@@@ @
W@@@@@ @@@ @@@@@@ @@@@@@ @@@@X@@ @@@@@@ @@@@ @@@@@@@@@@@@@@@@@@@@@@@@S @@@@@@@@@@@@
W@@@@@@S@@@@@@	@@@@@@S@@@@@@
W@@@@@@ @@@@@@@@@@@@X@@@@@@@@@@@@@@@@@@X@@@@@@@@@@@@
W@@@@@@@@ @@@@@@ @@@@S @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S @@@@@@@@@@@@@@
W@@@@@@@S@@@@@@@	@@@@@@@S@@@@@@@
W@@@@@@ @@@@@@@@@@@@@@X@@@@@@'@@@@@@@@@@@@@@X@@@@@@@@@@@@@@
W@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S @@@@@@@@@@@@
W@@@@@@S@@@@@@	@@@@@@S@@@@@@
W@@@@@@ @@@@@@@@@@@@X@@@@@@*@@@@@@@@@@@@X@@@@@@@@@@@@
W@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
W@@@@@?A@@@@@?@@@@@0@@@@@@S@@@@@@@@@@@@S@@@@@@@@@@@@	@@@@@@W@@@@@@>@@@@@@W@@@@@@@@@@@@@W@@@@@@@@@@@@@W@@@@@@>@@@@@@W@@@@@@@@@@@@W@@@@@@@@@@@@W@@@@@@>@@@@@@W@@@@@@@@@@@@@@@@@@W@@@@@@!!@@@@@@W@@@@@@>@@@@@@W@@@@@@@@@@@@W@@@@@@@@@@@@@@@@@@W@@@@@@%%@@@@@ @S@@@@@@@S@@@@@@@@@@@@@@S@@@@@ @@@@@@@@S@@@@@@S@@@@@@S@@@@@ @S@@@@@ @	@@@@@ @S@@@@@@S@@@@@@	S@@@@@@S @@@@@@*@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@ @@@@@@*@@@@@@*@@@@@@S@@@@@@
S@@@@@@S@@@@@@
S@@@@@@@@@@@@S@@@@@@S@@@@@@	S@@@@@@S@@@@@@S@@@@@@	@@@@@ @S@@@@@ @@@@@@ @S@@@@@ @@@@@@ @	@@@@@@S@@@@@@S@@@@@@	@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@	@@@@@@S@@@@@@
W@@@@@@S@@@@@@S@@@@@@	S@@@@@@	S@@@@@@S @@@@@@S@@@@@@S@@@@@@S@@@@@@	S@@@@@@	S@@@@@@S @@@@@@@@@@@@@	@@@@@@@W@@@@@ @@@@@@ @@@@@@@?@@@@@?@@@@@@S@@@@@@	@@@@@@
W@@@@@?A@@@@@@S@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@S@@@@@@	S@@@@@@S@@@@@@S@@@@@@	@@@@@ @S@@@@@ @@@@@@ @S@@@@@ @@@@@@ @	@@@@@@S@@@@@@S@@@@@@	@@@@@@@S@@@@@@@@@@@@@@S@@@@@?@@@@@?@@@@@@*@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@@@@@@@S@@@@@?@@@@@@*@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@@@@@@@S@@@@@@S@@@@@@
S@@@@@@@@@@@@	@@@@@@@@@@@@S@@@@@@	S@@@@@@S@@@@@@@@@@@@S@@@@@@S	S@@@@@@@@@@@@@@@@@@
W@@@@@ @
W@@@@@@
@@@@@@@@@@@@@S@@@@@@@S@@@@@@@	@@@@@@	S@@@@@@ @@@@@@@@@@@@X@@@@@@q@@@@@@@@@@@@@@@@@@
W@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@@@@@
W@@@@@?@@@@@?@@@@@0@@@@@@S@@@@@@@@@@@@S@@@@@@@@@@@@	@@@@@@W@@@@@@>@@@@@@W@@@@@@@@@@@@W@@@@@@@@@@@@W@@@@@@@@@@@@@@@@@@W@@@@@@%@@@@@@W@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@W@@@@@@,@@@@@@*@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@S@@@@@@
S@@@@@@S@@@@@@
S@@@@@@@@@@@@S@@@@@@S@@@@@@	S@@@@@@S@@@@@@S@@@@@@	@@@@@ @S@@@@@ @@@@@@ @S@@@@@ @@@@@@ @	@@@@@@S@@@@@@S@@@@@@	@@@@@@@@@@@@S@@@@@@	@@@@@@S@@@@@@
W@@@@@@S@@@@@@S@@@@@@	S@@@@@@	S@@@@@@S @@@@@@S@@@@@@S@@@@@@S@@@@@@	S@@@@@@	S@@@@@@S @@@@@@@@@@@?A@@@@@@S@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@S@@@@@@	S@@@@@@S@@@@@@S@@@@@@	@@@@@ @S@@@@@ @@@@@@ @S@@@@@ @@@@@@ @	@@@@@@S@@@@@@S@@@@@@	@@@@@@@S@@@@@@@@@@@@@@S@@@@@?@@@@@?@@@@@@*@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@@@@@@@S@@@@@?@@@@@@*@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@@@@@@@S@@@@@@S@@@@@@
S@@@@@@@@@@@@	@@@@@@@@@@@@S@@@@@@	S@@@@@@S@@@@@@@@@@@@S@@@@@@S	S@@@@@?@@@@@?@@@@@@*@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
W@@@@@@@@@@@@
W@@@@@@?@@@@@@?@@@@@@?@@@@@@@S@@@@@@@@@@@@@@S@@@@@@@@@@@@@@	@@@@@@@W@@@@@@@>@@@@@@@W@@@@@@@@@@@@@@@W@@@@@@@@))@@@@@@@W@@@@@@@@@@@@@@S@@@@@@@*@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@ @S@@@@@@ @	@@@@@@ @S@@@@@@ @@@@@@@@@S@@@@@@@S@@@@@@@S@@@@@@@S@@@@@@@S@@@@@@@	S@@@@@@@S@@@@@@@S@@@@@@@	@@@@@@ @S@@@@@@ @@@@@@@ @S@@@@@@ @@@@@@@ @	@@@@@@@S@@@@@@@S@@@@@@@	@@@@@@@@@@@@@@S@@@@@@@S@@@@@@@	S@@@@@@@	S@@@@@@@S @@@@@@@S@@@@@@@S@@@@@@@S@@@@@@@	S@@@@@@@	S@@@@@@@S @@@@@@@@@@@@@@@@@@@@@	@@@@@@@@@@@@@@S@@@@@@@	S@@@@@@@S@@@@@@@@@@@@@@S@@@@@@@S	S@@@@@@@S@@@@@@@S@@@@@@@	@@@@@@@@@@@@@@@@@@@@@@@@@@@@@	S@@@@@@@ @@@@@@@@@@@@@@X@@@@@@@q@@@@@@@@@@@@@@@@@@@@@
W@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@
S@@@@@@ϟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ן&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@ @@@@@@ @@@@@@@&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@?@@@@@ @.@@@@@ @@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
S@@@@@@ϟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@	@@@@@@@@@@@@@@@@@@@@@@@@@@@ן&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@@ @@@@@@@ @@@@@@@&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@@?@@@@@@ @.@@@@@@ @@@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@@@@@@@@
S@@@@@@ϟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ן&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@ @@@@@@ @@@@@@@&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@?@@@@@ @.@@@@@ @@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@?@@@@@ @.@@@@@ @@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@*@@@@@@*@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@'@@@@@@@@@@@@@@@@@@@@@@@?@@@@@?@@@@@@W@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@W@@@@@@@@@@@S@@@@@@@@@@@@@@@@@@@@@@ @ @@@@@@@@@@@@@@@S@@@@@@&@@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@&@@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@&@?@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@)@@@@@@S@@@@@@@@@@@ @*@@@@@ @*@@@@@@*@@@@@@*@@@@@@*@@@@@@*@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ @@@@@ @ @@@@@@ @@@@@@ @@@@@@@@@@@ @@@@@@@@@@@ @@@@@@ @@@@@@ @@@@@@@@@@@@@@@@@@ @@@@@@ @@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@@S@@@@@@@	@@@@@@@S@@@@@?@@@@@?@@@@@@@@@@@ǟ&@?@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@?@@@@@ @.@@@@@ @@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ǟ&@@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@S@@@@@@S@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@W@@@@@@%@@@@@@W@@@@@@@@@@@@@@@@@@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@ @S@@@@@ @@@@@@ @S@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@
@@@@@?@@@@@ @.@@@@@ @@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@*@@@@@@*@@@@@@*@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@'@@@@@@@@@@@@@@@@@@@@@@@?@@@@@?@@@@@@W@@@@@@
@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@W@@@@@@@@@@@S@@@@@@@@@@@@@@@@@@@@@@ @ @@@@@@@@@@@@@@@S@@@@@@&@@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@&@@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@!@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@&@?@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@")@@@@@@S@@@@@@@@@@@ @*@@@@@ @*@@@@@@*@@@@@@*@@@@@@*@@@@@@*@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ @@@@@ @ @@@@@@ @@@@@@ @@@@@@@@@@@ @@@@@@@@@@@ @@@@@@ @@@@@@ @@@@@@@@@@@@@@@@@@ @@@@@@ @@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@*@@@@@@@S@@@@@@@	@@@@@@@S@@@@@?@@@@@?@@@@@@@@@@@ǟ&@?@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@#
@@@@@?@@@@@ @.@@@@@ @@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@$@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ǟ&@@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@%@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@S@@@@@@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@&@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@'@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@(
@@@@@?@@@@@ @.@@@@@ @@@@@@ @.@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@?@@@&@@@@@@@.@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@@@)@@@@@@@S@@@@@@@@@@@@@@	@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@*@@@@@@@@@@@@@@@@@@@@@@>@@@@@@@@@@@@@ǟ&@@@@@@@-@@@@?@@@@@@@@@@?@@@@@@@@@@@@@@?@@@@@@@@@@@@?@@?@@?@@@@?@@@@@@@@@@@@@@@@@@?@@@@?@@@@@@?@@@@?@@?@@@@@@@@@@@@@@@@.netlink_audit_socket
tcp_socketmsgqdirblk_filechr_fileipclnk_fileprocessfdpacketsocket	fifo_filefilenodenetlink_nflog_socketkeynetlink_tcpdiag_socketunix_stream_socketnetlink_route_socketshmnetlink_selinux_socket
capabilitynetlink_ip6fw_socketdccp_socketnetlink_firewall_socket	sock_fileunix_dgram_socketnetlink_kobject_uevent_socket
filesystemnetlink_xfrm_socketnetlink_dnrt_socketnscd#(
key_socketnetif
packet_socket
memprotectmsg
udp_socketappletalk_socketrawip_socketassociationnetlink_socketsemsystemsecurityobject_rsystem_r|direct_init
etc_runtime_tclamd_var_lib_tclamd_var_run_tnscd_var_run_t#(pcscd_var_run_t!privfdsssd_var_lib_t $	file_type	exec_typedns_client_packet_t	node_type"unlabeled_t"	port_type"kerberos_client_packet_thttpd_sys_content_t)public_content_rw_tclamd_tmp_tclamd_server_packet_tkrb5kdc_conf_tselinux_config_t

entry_typedefault_context_twinbind_var_run_t%device_tdevlog_tdevpts_tinitrc_tlocale_t
var_auth_tavahi_t&'etc_t"ld_so_tproc_trpm_t
tmpfs_treserved_port_t"console_device_t
initscriptclient_packet_t"reserved_port_type"http_port_tshell_exec_tocsp_port_tdirect_init_entrynetlabel_peer_tocsp_client_packet_t
ld_so_cache_t
netif_type"initrc_devpts_t	var_log_tldap_client_packet_tdirect_run_initclamd_exec_tclamd_sock_tsamba_var_t%amavis_var_lib_tamavis_var_run_tavahi_var_run_t&'clamd_var_log_t
net_conf_t"urandom_device_trandom_device_tfile_context_tpublic_content_tclamd_initrc_exec_tsysctl_kernel_tclamd_etc_tfreshclam_exec_tportmap_port_t"freshclam_var_log_t
polymembertty_device_tamavis_spool_t*exim_spool_tsysctl_tvar_yp_t"bin_tcert_tclamd_tcrond_tinit_tlib_tnscd_t#(pcscd_t!port_t"shlib_tsssd_t$tmp_tusr_tvar_t !#$%&'(*
sssd_public_t daemonldap_port_tlogfilepidfiletmpfile
etc_mail_t
system_mail_thttp_client_packet_t
dns_port_tmta_user_agentsystem_crond_ttextrel_shlib_tkrb5_conf_tfreshclam_t
initrc_domainkerberos_port_tclamscan_tmp_tclamscan_exec_t
security_t	unconfined_t
clamscan_tvar_spool_t*	syslogd_t	var_lib_t %	var_run_t!#$%&'(	winbind_t%portmap_client_packet_t"sendmail_exec_t
configfileserver_packet_t"domainclamd_port_tclamd_disable_transclamscan_disable_transallow_kerberos!allow_ypbind"freshclam_disable_transs0c0c1023|#
# Directory patterns (dir)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. directory type
#




























#
# Regular file patterns (file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#






























#
# Symbolic link patterns (lnk_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# (Un)named Pipes/FIFO patterns (fifo_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# (Un)named sockets patterns (sock_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#
























#
# Block device node patterns (blk_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# Character device node patterns (chr_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# File type_transition patterns
#
# pattern(domain,dirtype,newtype,class(es))
#





#
# unix domain socket patterns
#



########################################
#
# Macros for switching between source policy
# and loadable policy module support
#

##############################
#
# For adding the module statement
#


##############################
#
# For use in interfaces, to optionally insert a require block
#


# helper function, since m4 wont expand macros
# if a line is a comment (#):

##############################
#
# In the future interfaces should be in loadable modules
#
# template(name,rules)
#


##############################
#
# In the future interfaces should be in loadable modules
#
# interface(name,rules)
#




##############################
#
# Optional policy handling
#


##############################
#
# Determine if we should use the default
# tunable value as specified by the policy
# or if the override value should be used
#


##############################
#
# Extract booleans out of an expression.
# This needs to be reworked so expressions
# with parentheses can work.



##############################
#
# Tunable declaration
#


##############################
#
# Tunable policy handling
#


########################################
#
# Helper macros
#

#
# shiftn(num,list...)
#
# shift the list num times
#


#
# ifndef(expr,true_block,false_block)
#
# m4 does not have this.
#


#
# __endline__
#
# dummy macro to insert a newline.  used for 
# errprint, so the close parentheses can be
# indented correctly.
#


########################################
#
# refpolwarn(message)
#
# print a warning message
#


########################################
#
# refpolerr(message)
#
# print an error message.  does not
# make anything fail.
#


########################################
#
# gen_user(username, prefix, role_set, mls_defaultlevel, mls_range, [mcs_categories])
#


########################################
#
# gen_context(context,mls_sensitivity,[mcs_categories])
#

########################################
#
# can_exec(domain,executable)
#


########################################
#
# gen_bool(name,default_value)
#



#
# Specified domain transition patterns
#


# compatibility:




#
# Automatic domain transition patterns
#


# compatibility:




#
# Other process permissions
#



########################################
#
# gen_cats(N)
#
# declares categores c0 to c(N-1)
#




########################################
#
# gen_sens(N)
#
# declares sensitivites s0 to s(N-1) with dominance
# in increasing numeric order with s0 lowest, s(N-1) highest
#






########################################
#
# gen_levels(N,M)
#
# levels from s0 to (N-1) with categories c0 to (M-1)
#




########################################
#
# Basic level names for system low and high
#





########################################
# 
# Support macros for sets of object classes and permissions
#
# This file should only have object class and permission set macros - they
# can only reference object classes and/or permissions.

#
# All directory and file classes
#


#
# All non-directory file classes.
#


#
# Non-device file classes.
#


#
# Device file classes.
#


#
# All socket classes.
#



#
# Datagram socket classes.
# 


#
# Stream socket classes.
#


#
# Unprivileged socket classes (exclude rawip, netlink, packet).
#


########################################
# 
# Macros for sets of permissions
#

# 
# Permissions for getting file attributes.
#


# 
# Permissions for executing files.
#


# 
# Permissions for reading files and their attributes.
#


# 
# Permissions for reading and executing files.
#


# 
# Permissions for reading and appending to files.
#


#
# Permissions for linking, unlinking and renaming files.
# 


#
# Permissions for creating lnk_files.
#


#
# Permissions for creating and using files.
# 


# 
# Permissions for reading directories and their attributes.
#


# 
# Permissions for reading and writing directories and their attributes.
#


# 
# Permissions for reading and adding names to directories.
#



#
# Permissions for creating and using directories.
# 


#
# Permissions to mount and unmount file systems.
#


#
# Permissions for using sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for using stream sockets.
# 


#
# Permissions for creating and using stream sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for creating and using sockets.
# 



#
# Permissions for creating and using netlink sockets.
# 


#
# Permissions for using netlink sockets for operations that modify state.
# 


#
# Permissions for using netlink sockets for operations that observe state.
# 


#
# Permissions for sending all signals.
#


#
# Permissions for sending and receiving network packets.
#


#
# Permissions for using System V IPC
#










########################################
#
# New permission sets
#

#
# Directory
#








#
# File
#









#
# Use (read and write) terminals
#


#
# Sockets
#



########################################
#
# New permission sets
#

#
# Directory (dir)
#












#
# Regular file (file)
#















#
# Symbolic link (lnk_file)
#












#
# (Un)named Pipes/FIFOs (fifo_file)
#













#
# (Un)named Sockets (sock_file)
#












#
# Block device nodes (blk_file)
#














#
# Character device nodes (chr_file)
#














########################################
#
# Special permission sets
#

#
# Use (read and write) terminals
#


#
# Sockets
#











#
# Directory patterns (dir)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. directory type
#




























#
# Regular file patterns (file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#






























#
# Symbolic link patterns (lnk_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# (Un)named Pipes/FIFO patterns (fifo_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# (Un)named sockets patterns (sock_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#
























#
# Block device node patterns (blk_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# Character device node patterns (chr_file)
#
# Parameters:
# 1. domain type
# 2. container (directory) type
# 3. file type
#


























#
# File type_transition patterns
#
# pattern(domain,dirtype,newtype,class(es))
#





#
# unix domain socket patterns
#



########################################
#
# Macros for switching between source policy
# and loadable policy module support
#

##############################
#
# For adding the module statement
#


##############################
#
# For use in interfaces, to optionally insert a require block
#


# helper function, since m4 wont expand macros
# if a line is a comment (#):

##############################
#
# In the future interfaces should be in loadable modules
#
# template(name,rules)
#


##############################
#
# In the future interfaces should be in loadable modules
#
# interface(name,rules)
#




##############################
#
# Optional policy handling
#


##############################
#
# Determine if we should use the default
# tunable value as specified by the policy
# or if the override value should be used
#


##############################
#
# Extract booleans out of an expression.
# This needs to be reworked so expressions
# with parentheses can work.



##############################
#
# Tunable declaration
#


##############################
#
# Tunable policy handling
#


########################################
#
# Helper macros
#

#
# shiftn(num,list...)
#
# shift the list num times
#


#
# ifndef(expr,true_block,false_block)
#
# m4 does not have this.
#


#
# __endline__
#
# dummy macro to insert a newline.  used for 
# errprint, so the close parentheses can be
# indented correctly.
#


########################################
#
# refpolwarn(message)
#
# print a warning message
#


########################################
#
# refpolerr(message)
#
# print an error message.  does not
# make anything fail.
#


########################################
#
# gen_user(username, prefix, role_set, mls_defaultlevel, mls_range, [mcs_categories])
#


########################################
#
# gen_context(context,mls_sensitivity,[mcs_categories])
#

########################################
#
# can_exec(domain,executable)
#


########################################
#
# gen_bool(name,default_value)
#



#
# Specified domain transition patterns
#


# compatibility:




#
# Automatic domain transition patterns
#


# compatibility:




#
# Other process permissions
#



########################################
#
# gen_cats(N)
#
# declares categores c0 to c(N-1)
#




########################################
#
# gen_sens(N)
#
# declares sensitivites s0 to s(N-1) with dominance
# in increasing numeric order with s0 lowest, s(N-1) highest
#






########################################
#
# gen_levels(N,M)
#
# levels from s0 to (N-1) with categories c0 to (M-1)
#




########################################
#
# Basic level names for system low and high
#





########################################
# 
# Support macros for sets of object classes and permissions
#
# This file should only have object class and permission set macros - they
# can only reference object classes and/or permissions.

#
# All directory and file classes
#


#
# All non-directory file classes.
#


#
# Non-device file classes.
#


#
# Device file classes.
#


#
# All socket classes.
#



#
# Datagram socket classes.
# 


#
# Stream socket classes.
#


#
# Unprivileged socket classes (exclude rawip, netlink, packet).
#


########################################
# 
# Macros for sets of permissions
#

# 
# Permissions for getting file attributes.
#


# 
# Permissions for executing files.
#


# 
# Permissions for reading files and their attributes.
#


# 
# Permissions for reading and executing files.
#


# 
# Permissions for reading and appending to files.
#


#
# Permissions for linking, unlinking and renaming files.
# 


#
# Permissions for creating lnk_files.
#


#
# Permissions for creating and using files.
# 


# 
# Permissions for reading directories and their attributes.
#


# 
# Permissions for reading and writing directories and their attributes.
#


# 
# Permissions for reading and adding names to directories.
#



#
# Permissions for creating and using directories.
# 


#
# Permissions to mount and unmount file systems.
#


#
# Permissions for using sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for using stream sockets.
# 


#
# Permissions for creating and using stream sockets.
# 


#
# Permissions for creating and using sockets.
# 


#
# Permissions for creating and using sockets.
# 



#
# Permissions for creating and using netlink sockets.
# 


#
# Permissions for using netlink sockets for operations that modify state.
# 


#
# Permissions for using netlink sockets for operations that observe state.
# 


#
# Permissions for sending all signals.
#


#
# Permissions for sending and receiving network packets.
#


#
# Permissions for using System V IPC
#










########################################
#
# New permission sets
#

#
# Directory
#








#
# File
#









#
# Use (read and write) terminals
#


#
# Sockets
#



########################################
#
# New permission sets
#

#
# Directory (dir)
#












#
# Regular file (file)
#















#
# Symbolic link (lnk_file)
#












#
# (Un)named Pipes/FIFOs (fifo_file)
#













#
# (Un)named Sockets (sock_file)
#












#
# Block device nodes (blk_file)
#














#
# Character device nodes (chr_file)
#














########################################
#
# Special permission sets
#

#
# Use (read and write) terminals
#


#
# Sockets
#











/etc/clamav(/.*)?			system_u:object_r:clamd_etc_t:s0
/etc/rc\.d/init\.d/clamd-wrapper -- system_u:object_r:clamd_initrc_exec_t:s0

/usr/bin/clamscan		--	system_u:object_r:clamscan_exec_t:s0
/usr/bin/clamdscan		--	system_u:object_r:clamscan_exec_t:s0
/usr/bin/freshclam		--	system_u:object_r:freshclam_exec_t:s0

/usr/sbin/clamd			--	system_u:object_r:clamd_exec_t:s0
/usr/sbin/clamav-milter		--	system_u:object_r:clamd_exec_t:s0

/var/run/amavis(d)?/clamd\.pid	--	system_u:object_r:clamd_var_run_t:s0
/var/run/clamav.*			system_u:object_r:clamd_var_run_t:s0
/var/run/clamd.*			system_u:object_r:clamd_var_run_t:s0

/var/lib/clamav(/.*)?			system_u:object_r:clamd_var_lib_t:s0
/var/clamav(/.*)?			system_u:object_r:clamd_var_lib_t:s0
/var/log/clamav.*			system_u:object_r:clamd_var_log_t:s0
/var/log/clamav/freshclam.*	--	system_u:object_r:freshclam_var_log_t:s0
/var/log/clamd.*			system_u:object_r:clamd_var_log_t:s0

/var/spool/amavisd/clamd\.sock	-s	system_u:object_r:clamd_var_run_t:s0
/var/spool/MailScanner(/.*)?		system_u:object_r:clamd_var_run_t:s0

Anon7 - 2021