Bug 639535

Podsumowanie:

SELinux powstrzymuje /usr/lib/xulrunner-1.9.2/plugin-container "getattr" dostęp
on /home/krzysiek/.ICEauthority

Szczegółowy opis:

[plugin-containe posiada typ zezwalania (mozilla_plugin_t). Ten dostęp nie
został odmówiony.]

SELinux odmówił plugin-containe żądania dostępu. Ten dostęp nie jest konieczny
dla plugin-containe i może wskazywać na próbę włamania. Jest także możliwe, że
określona wersja lub konfiguracja aplikacji powoduje, że wymaga ona teg

Zezwalanie na dostęp:

Można utworzyć moduł polityki lokalnej, aby umożliwić ten dostęp - proszę
zobaczyć FAQ (http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385) Proszę
zgłosić raport

Dodatkowe informacje:

Kontekst źródłowy             unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c
                              0.c1023
Kontekst docelowy             unconfined_u:object_r:iceauth_home_t:s0
Obiekty docelowe              /home/krzysiek/.ICEauthority [ file ]
Źródło                        plugin-containe
Ścieżka źródłowa              /usr/lib/xulrunner-1.9.2/plugin-container
Port                          <Nieznane>
Komputer                      (usunięto)
Źródłowe pakiety RPM          xulrunner-1.9.2.10-1.fc14
Docelowe pakiety RPM          
Pakiet RPM polityki           selinux-policy-3.9.5-7.fc14
SELinux jest włączony         True
Typ polityki                  targeted
Tryb wymuszania               Enforcing
Nazwa wtyczki                 catchall
Nazwa komputera               (usunięto)
Platforma                     Linux (usunięto) 2.6.35.4-28.fc14.i686 #1 SMP Wed Sep
                              15 02:03:44 UTC 2010 i686 i686
Liczba alarmów                1
Po raz pierwszy               pią, 1 paź 2010, 17:43:02
Po raz ostatni                pią, 1 paź 2010, 17:43:02
Lokalny identyfikator         0c84d849-4475-4775-b8cc-5f93a702c2fe
Liczba wierszy                

Surowe komunikaty audytu      

node=(usunięto) type=AVC msg=audit(1285947782.811:48): avc:  denied  { getattr } for  pid=9007 comm="plugin-containe" path="/home/krzysiek/.ICEauthority" dev=sda2 ino=491547 scontext=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 tcontext=unconfined_u:object_r:iceauth_home_t:s0 tclass=file

node=(usunięto) type=SYSCALL msg=audit(1285947782.811:48): arch=40000003 syscall=196 success=yes exit=0 a0=9e81c30 a1=9d5aef6c a2=bd1ff4 a3=9e777b0 items=0 ppid=8723 pid=9007 auid=500 uid=500 gid=500 euid=500 suid=500 fsuid=500 egid=500 sgid=500 fsgid=500 tty=(none) ses=1 comm="plugin-containe" exe="/usr/lib/xulrunner-1.9.2/plugin-container" subj=unconfined_u:unconfined_r:mozilla_plugin_t:s0-s0:c0.c1023 key=(null)



Hash String generated from  catchall,plugin-containe,mozilla_plugin_t,iceauth_home_t,file,getattr
audit2allow suggests:

#============= mozilla_plugin_t ==============
allow mozilla_plugin_t iceauth_home_t:file getattr;