Removing the SELinux 2.20101213 policies

(Portage version: 2.1.10.11/cvs/Linux x86_64)

5 files changed, 6 insertions, 245 deletions

diff --git a/sec-policy/selinux-courier/ChangeLog b/sec-policy/selinux-courier/ChangeLog
index d13b4d58cc77..e97da178f470 100644
--- a/sec-policy/selinux-courier/ChangeLog
+++ b/sec-policy/selinux-courier/ChangeLog
@@ -1,6 +1,11 @@
 # ChangeLog for sec-policy/selinux-courier
 # Copyright 1999-2011 Gentoo Foundation; Distributed under the GPL v2
-# $Header: /var/cvsroot/gentoo-x86/sec-policy/selinux-courier/ChangeLog,v 1.7 2011/10/23 12:42:36 swift Exp $
+# $Header: /var/cvsroot/gentoo-x86/sec-policy/selinux-courier/ChangeLog,v 1.8 2011/11/12 20:53:40 swift Exp $
+
+  12 Nov 2011; <swift@gentoo.org> -files/fix-services-courier-r1.patch,
+  -files/fix-services-courier-r2.patch, -files/fix-services-courier-r3.patch,
+  -selinux-courier-2.20101213-r3.ebuild:
+  Removing old policies
 
   23 Oct 2011; <swift@gentoo.org> selinux-courier-2.20110726-r1.ebuild:
   Stabilization (tracker #384231)
diff --git a/sec-policy/selinux-courier/files/fix-services-courier-r1.patch b/sec-policy/selinux-courier/files/fix-services-courier-r1.patch
deleted file mode 100644
index 24745b532655..000000000000
--- a/sec-policy/selinux-courier/files/fix-services-courier-r1.patch
+++ /dev/null
@@ -1,48 +0,0 @@
---- services/courier.te	2010-12-13 15:11:02.000000000 +0100
-+++ services/courier.te	2011-03-03 16:27:16.660999997 +0100
-@@ -37,7 +37,7 @@
- #
- 
- allow courier_authdaemon_t self:capability { setuid setgid sys_tty_config };
--allow courier_authdaemon_t self:unix_stream_socket connectto;
-+allow courier_authdaemon_t self:unix_stream_socket {  create_stream_socket_perms connectto };
- 
- can_exec(courier_authdaemon_t, courier_exec_t)
- 
-@@ -52,7 +52,9 @@
- allow courier_authdaemon_t courier_tcpd_t:tcp_socket rw_stream_socket_perms;
- allow courier_authdaemon_t courier_tcpd_t:fifo_file rw_file_perms;
- 
-+manage_dirs_pattern(courier_authdaemon_t, courier_var_lib_t, courier_var_lib_t)
- manage_sock_files_pattern(courier_authdaemon_t, courier_spool_t, courier_spool_t)
-+manage_sock_files_pattern(courier_authdaemon_t, courier_var_lib_t, courier_var_lib_t)
- files_search_spool(courier_authdaemon_t)
- 
- corecmd_search_bin(courier_authdaemon_t)
---- services/courier.fc	2010-08-03 15:11:05.000000000 +0200
-+++ services/courier.fc	2011-03-03 16:36:53.994999997 +0100
-@@ -5,8 +5,10 @@
- /usr/sbin/courierlogger			--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/sbin/courierldapaliasd		--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/sbin/couriertcpd			--	gen_context(system_u:object_r:courier_tcpd_exec_t,s0)
--
--/usr/lib(64)?/courier/authlib/.*	--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
-+ifdef(`distro_gentoo',`
-+/usr/lib(64)?/courier-imap/couriertcpd	--	gen_context(system_u:object_r:courier_tcpd_exec_t,s0)
-+')
-+/usr/lib(64)?/courier/(courier-)?authlib/.*	--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
- /usr/lib(64)?/courier/courier/.*	--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/lib(64)?/courier/courier/courierpop.* --	gen_context(system_u:object_r:courier_pop_exec_t,s0)
- /usr/lib(64)?/courier/courier/imaplogin --	gen_context(system_u:object_r:courier_pop_exec_t,s0)
-@@ -16,9 +18,9 @@
- /usr/lib(64)?/courier/rootcerts(/.*)?		gen_context(system_u:object_r:courier_etc_t,s0)
- /usr/lib(64)?/courier/sqwebmail/cleancache\.pl -- gen_context(system_u:object_r:sqwebmail_cron_exec_t,s0)
- 
--/var/lib/courier(/.*)?			--	gen_context(system_u:object_r:courier_var_lib_t,s0)
-+/var/lib/courier(/.*)?				gen_context(system_u:object_r:courier_var_lib_t,s0)
- 
--/var/run/courier(/.*)?			--	gen_context(system_u:object_r:courier_var_run_t,s0)
-+/var/run/courier(/.*)?				gen_context(system_u:object_r:courier_var_run_t,s0)
- 
- /var/spool/authdaemon(/.*)?			gen_context(system_u:object_r:courier_spool_t,s0)
- /var/spool/courier(/.*)?			gen_context(system_u:object_r:courier_spool_t,s0)
diff --git a/sec-policy/selinux-courier/files/fix-services-courier-r2.patch b/sec-policy/selinux-courier/files/fix-services-courier-r2.patch
deleted file mode 100644
index b43e90b005c1..000000000000
--- a/sec-policy/selinux-courier/files/fix-services-courier-r2.patch
+++ /dev/null
@@ -1,84 +0,0 @@
---- services/courier.te	2010-12-13 15:11:02.000000000 +0100
-+++ services/courier.te	2011-03-13 15:02:29.525999999 +0100
-@@ -37,7 +37,7 @@
- #
- 
- allow courier_authdaemon_t self:capability { setuid setgid sys_tty_config };
--allow courier_authdaemon_t self:unix_stream_socket connectto;
-+allow courier_authdaemon_t self:unix_stream_socket {  create_stream_socket_perms connectto };
- 
- can_exec(courier_authdaemon_t, courier_exec_t)
- 
-@@ -52,7 +52,11 @@
- allow courier_authdaemon_t courier_tcpd_t:tcp_socket rw_stream_socket_perms;
- allow courier_authdaemon_t courier_tcpd_t:fifo_file rw_file_perms;
- 
-+read_lnk_files_pattern(courier_authdaemon_t, courier_var_lib_t, courier_var_lib_t)
-+
-+manage_dirs_pattern(courier_authdaemon_t, courier_var_run_t, courier_var_run_t)
- manage_sock_files_pattern(courier_authdaemon_t, courier_spool_t, courier_spool_t)
-+manage_sock_files_pattern(courier_authdaemon_t, courier_var_run_t, courier_var_run_t)
- files_search_spool(courier_authdaemon_t)
- 
- corecmd_search_bin(courier_authdaemon_t)
-@@ -95,8 +99,12 @@
- # inherits file handle - should it?
- allow courier_pop_t courier_var_lib_t:file { read write };
- 
-+search_dirs_pattern(courier_pop_t, var_lib_t, courier_var_lib_t)
-+read_lnk_files_pattern(courier_pop_t, var_lib_t, courier_var_lib_t)
-+
- miscfiles_read_localization(courier_pop_t)
- 
-+courier_authdaemon_rw_inherited_stream_sockets(courier_pop_t)
- courier_domtrans_authdaemon(courier_pop_t)
- 
- # do the actual work (read the Maildir)
-@@ -133,6 +141,8 @@
- miscfiles_read_localization(courier_tcpd_t)
- 
- courier_domtrans_pop(courier_tcpd_t)
-+courier_authdaemon_stream_connect(courier_tcpd_t)
-+courier_domtrans_authdaemon(courier_tcpd_t)
- 
- ########################################
- #
-@@ -144,3 +154,7 @@
- optional_policy(`
- 	cron_system_entry(courier_sqwebmail_t, courier_sqwebmail_exec_t)
- ')
-+
-+optional_policy(`
-+	mysql_stream_connect(courier_authdaemon_t)
-+')
---- services/courier.fc	2010-08-03 15:11:05.000000000 +0200
-+++ services/courier.fc	2011-03-13 14:55:55.737999999 +0100
-@@ -5,20 +5,24 @@
- /usr/sbin/courierlogger			--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/sbin/courierldapaliasd		--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/sbin/couriertcpd			--	gen_context(system_u:object_r:courier_tcpd_exec_t,s0)
--
--/usr/lib(64)?/courier/authlib/.*	--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
-+ifdef(`distro_gentoo',`
-+/usr/lib(64)?/courier-imap/couriertcpd	--	gen_context(system_u:object_r:courier_tcpd_exec_t,s0)
-+')
-+/usr/lib(64)?/courier/(courier-)?authlib/.*	--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
- /usr/lib(64)?/courier/courier/.*	--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/lib(64)?/courier/courier/courierpop.* --	gen_context(system_u:object_r:courier_pop_exec_t,s0)
- /usr/lib(64)?/courier/courier/imaplogin --	gen_context(system_u:object_r:courier_pop_exec_t,s0)
-+/usr/sbin/imaplogin			--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
- /usr/lib(64)?/courier/courier/pcpd	--	gen_context(system_u:object_r:courier_pcp_exec_t,s0)
- /usr/lib(64)?/courier/imapd		--	gen_context(system_u:object_r:courier_pop_exec_t,s0)
-+/usr/sbin/courier-imapd			--	gen_context(system_u:object_r:courier_pop_exec_t,s0)
- /usr/lib(64)?/courier/pop3d		--	gen_context(system_u:object_r:courier_pop_exec_t,s0)
- /usr/lib(64)?/courier/rootcerts(/.*)?		gen_context(system_u:object_r:courier_etc_t,s0)
- /usr/lib(64)?/courier/sqwebmail/cleancache\.pl -- gen_context(system_u:object_r:sqwebmail_cron_exec_t,s0)
- 
--/var/lib/courier(/.*)?			--	gen_context(system_u:object_r:courier_var_lib_t,s0)
-+/var/lib/courier(/.*)?				gen_context(system_u:object_r:courier_var_lib_t,s0)
- 
--/var/run/courier(/.*)?			--	gen_context(system_u:object_r:courier_var_run_t,s0)
-+/var/run/courier(/.*)?				gen_context(system_u:object_r:courier_var_run_t,s0)
- 
- /var/spool/authdaemon(/.*)?			gen_context(system_u:object_r:courier_spool_t,s0)
- /var/spool/courier(/.*)?			gen_context(system_u:object_r:courier_spool_t,s0)
diff --git a/sec-policy/selinux-courier/files/fix-services-courier-r3.patch b/sec-policy/selinux-courier/files/fix-services-courier-r3.patch
deleted file mode 100644
index 0b0263d6f9f4..000000000000
--- a/sec-policy/selinux-courier/files/fix-services-courier-r3.patch
+++ /dev/null
@@ -1,95 +0,0 @@
---- services/courier.te	2010-12-13 15:11:02.000000000 +0100
-+++ services/courier.te	2011-04-13 17:54:52.968000043 +0200
-@@ -37,7 +37,7 @@
- #
- 
- allow courier_authdaemon_t self:capability { setuid setgid sys_tty_config };
--allow courier_authdaemon_t self:unix_stream_socket connectto;
-+allow courier_authdaemon_t self:unix_stream_socket {  create_stream_socket_perms connectto };
- 
- can_exec(courier_authdaemon_t, courier_exec_t)
- 
-@@ -52,7 +52,11 @@
- allow courier_authdaemon_t courier_tcpd_t:tcp_socket rw_stream_socket_perms;
- allow courier_authdaemon_t courier_tcpd_t:fifo_file rw_file_perms;
- 
-+read_lnk_files_pattern(courier_authdaemon_t, courier_var_lib_t, courier_var_lib_t)
-+
-+create_dirs_pattern(courier_authdaemon_t, courier_var_run_t, courier_var_run_t)
- manage_sock_files_pattern(courier_authdaemon_t, courier_spool_t, courier_spool_t)
-+manage_sock_files_pattern(courier_authdaemon_t, courier_var_run_t, courier_var_run_t)
- files_search_spool(courier_authdaemon_t)
- 
- corecmd_search_bin(courier_authdaemon_t)
-@@ -73,6 +77,10 @@
- 
- courier_domtrans_pop(courier_authdaemon_t)
- 
-+tunable_policy(`gentoo_try_dontaudit',`
-+	dontaudit courier_authdaemon_t self:capability dac_read_search;
-+')
-+
- ########################################
- #
- # Calendar (PCP) local policy
-@@ -95,8 +103,12 @@
- # inherits file handle - should it?
- allow courier_pop_t courier_var_lib_t:file { read write };
- 
-+search_dirs_pattern(courier_pop_t, var_lib_t, courier_var_lib_t)
-+read_lnk_files_pattern(courier_pop_t, var_lib_t, courier_var_lib_t)
-+
- miscfiles_read_localization(courier_pop_t)
- 
-+courier_authdaemon_rw_inherited_stream_sockets(courier_pop_t)
- courier_domtrans_authdaemon(courier_pop_t)
- 
- # do the actual work (read the Maildir)
-@@ -133,6 +145,8 @@
- miscfiles_read_localization(courier_tcpd_t)
- 
- courier_domtrans_pop(courier_tcpd_t)
-+courier_authdaemon_stream_connect(courier_tcpd_t)
-+courier_domtrans_authdaemon(courier_tcpd_t)
- 
- ########################################
- #
-@@ -144,3 +158,7 @@
- optional_policy(`
- 	cron_system_entry(courier_sqwebmail_t, courier_sqwebmail_exec_t)
- ')
-+
-+optional_policy(`
-+	mysql_stream_connect(courier_authdaemon_t)
-+')
---- services/courier.fc	2010-08-03 15:11:05.000000000 +0200
-+++ services/courier.fc	2011-03-13 14:55:55.737999999 +0100
-@@ -5,20 +5,24 @@
- /usr/sbin/courierlogger			--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/sbin/courierldapaliasd		--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/sbin/couriertcpd			--	gen_context(system_u:object_r:courier_tcpd_exec_t,s0)
--
--/usr/lib(64)?/courier/authlib/.*	--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
-+ifdef(`distro_gentoo',`
-+/usr/lib(64)?/courier-imap/couriertcpd	--	gen_context(system_u:object_r:courier_tcpd_exec_t,s0)
-+')
-+/usr/lib(64)?/courier/(courier-)?authlib/.*	--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
- /usr/lib(64)?/courier/courier/.*	--	gen_context(system_u:object_r:courier_exec_t,s0)
- /usr/lib(64)?/courier/courier/courierpop.* --	gen_context(system_u:object_r:courier_pop_exec_t,s0)
- /usr/lib(64)?/courier/courier/imaplogin --	gen_context(system_u:object_r:courier_pop_exec_t,s0)
-+/usr/sbin/imaplogin			--	gen_context(system_u:object_r:courier_authdaemon_exec_t,s0)
- /usr/lib(64)?/courier/courier/pcpd	--	gen_context(system_u:object_r:courier_pcp_exec_t,s0)
- /usr/lib(64)?/courier/imapd		--	gen_context(system_u:object_r:courier_pop_exec_t,s0)
-+/usr/sbin/courier-imapd			--	gen_context(system_u:object_r:courier_pop_exec_t,s0)
- /usr/lib(64)?/courier/pop3d		--	gen_context(system_u:object_r:courier_pop_exec_t,s0)
- /usr/lib(64)?/courier/rootcerts(/.*)?		gen_context(system_u:object_r:courier_etc_t,s0)
- /usr/lib(64)?/courier/sqwebmail/cleancache\.pl -- gen_context(system_u:object_r:sqwebmail_cron_exec_t,s0)
- 
--/var/lib/courier(/.*)?			--	gen_context(system_u:object_r:courier_var_lib_t,s0)
-+/var/lib/courier(/.*)?				gen_context(system_u:object_r:courier_var_lib_t,s0)
- 
--/var/run/courier(/.*)?			--	gen_context(system_u:object_r:courier_var_run_t,s0)
-+/var/run/courier(/.*)?				gen_context(system_u:object_r:courier_var_run_t,s0)
- 
- /var/spool/authdaemon(/.*)?			gen_context(system_u:object_r:courier_spool_t,s0)
- /var/spool/courier(/.*)?			gen_context(system_u:object_r:courier_spool_t,s0)
diff --git a/sec-policy/selinux-courier/selinux-courier-2.20101213-r3.ebuild b/sec-policy/selinux-courier/selinux-courier-2.20101213-r3.ebuild
deleted file mode 100644
index 6b027e2318ab..000000000000
--- a/sec-policy/selinux-courier/selinux-courier-2.20101213-r3.ebuild
+++ /dev/null
@@ -1,17 +0,0 @@
-# Copyright 1999-2011 Gentoo Foundation
-# Distributed under the terms of the GNU General Public License v2
-# $Header: /var/cvsroot/gentoo-x86/sec-policy/selinux-courier/selinux-courier-2.20101213-r3.ebuild,v 1.2 2011/06/02 12:12:15 blueness Exp $
-
-MODS="courier"
-IUSE=""
-
-inherit selinux-policy-2
-
-DESCRIPTION="SELinux policy for courier-imap"
-
-KEYWORDS="amd64 x86"
-RDEPEND="!<=sec-policy/selinux-courier-imap-2.20101213
-		>=sys-apps/policycoreutils-1.30.30
-		>=sec-policy/selinux-base-policy-${PV}"
-
-POLICY_PATCH="${FILESDIR}/fix-services-courier-r3.patch"