Written by: Martin Orr

Label all of /usr/lib/ConsoleKit

Dec  2 19:03:01 caligula kernel: type=1400 audit(1228244581.231:8): avc:  denied  { execute_no_trans }for  pid=3289 comm="console-kit-dae" path="/usr/lib/ConsoleKit/ck-collect-session-info" dev=dm-0 ino=1249761 scontext=system_u:system_r:consolekit_t:s0 tcontext=system_u:object_r:lib_t:s0 tclass=file

Index: policy/modules/kernel/corecommands.fc
===================================================================
--- policy/modules/kernel/corecommands.fc.orig
+++ policy/modules/kernel/corecommands.fc
@@ -199,8 +199,7 @@
 /usr/lib/wicd/monitor\.py 	-- 	gen_context(system_u:object_r:bin_t, s0)
 /usr/lib(64)?/[^/]*firefox[^/]*/firefox -- gen_context(system_u:object_r:bin_t,s0)
 /usr/lib(64)?/apt/methods.+	--	gen_context(system_u:object_r:bin_t,s0)
-/usr/lib(64)?/ConsoleKit/scripts(/.*)?	gen_context(system_u:object_r:bin_t,s0)
-/usr/lib(64)?/ConsoleKit/run-session.d(/.*)? gen_context(system_u:object_r:bin_t,s0)
+/usr/lib(64)?/ConsoleKit(/.*)?		gen_context(system_u:object_r:bin_t,s0)
 /usr/lib(64)?/courier(/.*)?		gen_context(system_u:object_r:bin_t,s0)
 /usr/lib(64)?/cups(/.*)? 		gen_context(system_u:object_r:bin_t,s0)
 /usr/lib(64)?/cyrus/.*		--	gen_context(system_u:object_r:bin_t,s0)