Extensions for the gentoo hardened refpolicy and new modules implemented for personal use
Helmut Pozimski
1cd0db5ea7
signaling: allow reading of usr_t files
|
há 3 anos atrás | |
|---|---|---|
| COPYING | há 4 anos atrás | |
| README.md | há 4 anos atrás | |
| acme-updater.fc | há 4 anos atrás | |
| acme-updater.te | há 3 anos atrás | |
| acmetool.fc | há 4 anos atrás | |
| acmetool.te | há 4 anos atrás | |
| amavis.fc | há 4 anos atrás | |
| amavis.if | há 4 anos atrás | |
| amavis.te | há 3 anos atrás | |
| apache_additional.fc | há 4 anos atrás | |
| apache_additional.te | há 3 anos atrás | |
| atop.fc | há 4 anos atrás | |
| atop.if | há 4 anos atrás | |
| atop.te | há 3 anos atrás | |
| bootloader_additional.te | há 3 anos atrás | |
| clamav_additional.te | há 3 anos atrás | |
| cron_additional.te | há 3 anos atrás | |
| dnsping.fc | há 4 anos atrás | |
| dnsping.te | há 3 anos atrás | |
| dovecot_additional.fc | há 4 anos atrás | |
| dovecot_additional.te | há 3 anos atrás | |
| getty_additional.te | há 3 anos atrás | |
| git.fc | há 4 anos atrás | |
| git.if | há 4 anos atrás | |
| git.te | há 4 anos atrás | |
| gogs.fc | há 4 anos atrás | |
| gogs.te | há 3 anos atrás | |
| iptables_additional.te | há 4 anos atrás | |
| jabber_additional.fc | há 3 anos atrás | |
| jabber_additional.te | há 3 anos atrás | |
| janus.fc | há 3 anos atrás | |
| janus.te | há 3 anos atrás | |
| java_additional.te | há 4 anos atrás | |
| ldap_additional.te | há 4 anos atrás | |
| logging_additional.te | há 4 anos atrás | |
| login_additional.te | há 3 anos atrás | |
| logrotate_additional.te | há 3 anos atrás | |
| minecraft.fc | há 4 anos atrás | |
| minecraft.te | há 4 anos atrás | |
| mlocate_additional.te | há 3 anos atrás | |
| mta_additional.te | há 3 anos atrás | |
| mysql_additional.te | há 4 anos atrás | |
| mysqldump.fc | há 4 anos atrás | |
| mysqldump.te | há 4 anos atrás | |
| nats.fc | há 3 anos atrás | |
| nats.te | há 3 anos atrás | |
| owncloud.fc | há 4 anos atrás | |
| owncloud.te | há 4 anos atrás | |
| phpfpm_additional.fc | há 4 anos atrás | |
| phpfpm_additional.if | há 3 anos atrás | |
| phpfpm_additional.te | há 3 anos atrás | |
| portage_additional.te | há 3 anos atrás | |
| porticron.fc | há 4 anos atrás | |
| porticron.te | há 3 anos atrás | |
| postfix_additional.te | há 3 anos atrás | |
| root_home.fc | há 4 anos atrás | |
| root_home.te | há 4 anos atrás | |
| selinuxutil_additional.te | há 4 anos atrás | |
| signaling.fc | há 3 anos atrás | |
| signaling.te | há 3 anos atrás | |
| spamassassin.fc | há 4 anos atrás | |
| spamassassin.if | há 4 anos atrás | |
| spamassassin.te | há 3 anos atrás | |
| ssh_additional.te | há 3 anos atrás | |
| supervisor.fc | há 3 anos atrás | |
| supervisor.if | há 4 anos atrás | |
| supervisor.te | há 3 anos atrás | |
| sysadm_additional.te | há 3 anos atrás | |
| syslog_additional.te | há 4 anos atrás | |
| ttrss.fc | há 4 anos atrás | |
| ttrss.te | há 4 anos atrás | |
| turnserver.fc | há 3 anos atrás | |
| turnserver.te | há 3 anos atrás | |
| udev_additional.te | há 4 anos atrás | |
| unconfined_additional.te | há 3 anos atrás |
README.md
About
This repository contains a collection of selinux policy modules written for Gentoo. Some of them are extensions to the policy modules of the hardened refpolicy while others were created from scratch but following the pattern of reference policy modules.
Please keep in mind that I wrote and extended the modules for my personal needs and they might not work well in your particular setup or use case. Also please review any of these modules carefully before using it to make sure it doesn't contain overbroad permissions or other errors which would actually lessen the security of the target system. If you find any errors or things I might want to improve, feel free to contact me.
Licensing
The modules in this repository are licensed under the GNU GENERAL PUBLIC LICENSE version 2.