From 11643b3535da185ed2fd5039a197156eff39868f Mon Sep 17 00:00:00 2001
From: Dan Walsh <dwalsh@redhat.com>
Date: Wed, 19 Jun 2013 10:44:58 -0400
Subject: [PATCH] Fix semanage export/import commands

- Fix semange module command
---
 policycoreutils-rhat.patch     | 6992 +++++++++++++++++++++++++++-----
 policycoreutils-semanage.patch |   44 +-
 policycoreutils.spec           |    8 +-
 3 files changed, 5917 insertions(+), 1127 deletions(-)

diff --git a/policycoreutils-rhat.patch b/policycoreutils-rhat.patch
index 8ec6308..fd701b3 100644
--- a/policycoreutils-rhat.patch
+++ b/policycoreutils-rhat.patch
@@ -1,14 +1,3 @@
-diff --git a/policycoreutils/.tx/config b/policycoreutils/.tx/config
-index 07643e9..daff18c 100644
---- a/policycoreutils/.tx/config
-+++ b/policycoreutils/.tx/config
-@@ -1,5 +1,5 @@
- [main]
--host = https://www.transifex.net
-+host = https://www.transifex.com
- 
- [policycoreutils.policycoreutils]
- file_filter = po/<lang>.po
 diff --git a/policycoreutils/Makefile b/policycoreutils/Makefile
 index 3980799..6624804 100644
 --- a/policycoreutils/Makefile
@@ -45,10 +34,20 @@ index 88635d4..fc290ea 100644
  clean:
  	rm -f *~
 diff --git a/policycoreutils/audit2allow/audit2allow b/policycoreutils/audit2allow/audit2allow
-index 8e0c396..1059bea 100644
+index 8e0c396..9f5185d 100644
 --- a/policycoreutils/audit2allow/audit2allow
 +++ b/policycoreutils/audit2allow/audit2allow
-@@ -18,7 +18,7 @@
+@@ -1,7 +1,8 @@
+ #! /usr/bin/python -Es
+ # Authors: Karl MacMillan <kmacmillan@mentalrootkit.com>
++# Authors: Dan Walsh <dwalsh@redhat.com>
+ #
+-# Copyright (C) 2006-2007  Red Hat
++# Copyright (C) 2006-2013  Red Hat
+ # see file 'COPYING' for use and warranty information
+ #
+ # This program is free software; you can redistribute it and/or
+@@ -18,7 +19,7 @@
  # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA
  #
  
@@ -57,7 +56,7 @@ index 8e0c396..1059bea 100644
  
  import sepolgen.audit as audit
  import sepolgen.policygen as policygen
-@@ -29,6 +29,8 @@ import sepolgen.defaults as defaults
+@@ -29,6 +30,8 @@ import sepolgen.defaults as defaults
  import sepolgen.module as module
  from sepolgen.sepolgeni18n import _
  import selinux.audit2why as audit2why
@@ -66,7 +65,7 @@ index 8e0c396..1059bea 100644
  
  class AuditToPolicy:
      VERSION = "%prog .1"
-@@ -80,8 +82,7 @@ class AuditToPolicy:
+@@ -80,8 +83,7 @@ class AuditToPolicy:
          parser.add_option("--interface-info", dest="interface_info", help="file name of interface information")
          parser.add_option("--debug", dest="debug", action="store_true", default=False,
                            help="leave generated modules for -M")
@@ -76,7 +75,7 @@ index 8e0c396..1059bea 100644
                            help="Translates SELinux audit messages into a description of why the access was denied")
  
          options, args = parser.parse_args()
-@@ -267,12 +268,10 @@ class AuditToPolicy:
+@@ -267,12 +269,10 @@ class AuditToPolicy:
                      continue
  
                  if rc == audit2why.CONSTRAINT:
@@ -93,7 +92,16 @@ index 8e0c396..1059bea 100644
  
                  if rc == audit2why.RBAC:
                      print "\t\tMissing role allow rule.\n"
-@@ -350,6 +349,9 @@ class AuditToPolicy:
+@@ -329,7 +329,7 @@ class AuditToPolicy:
+                 g.set_module_name(self.__options.module)
+ 
+             if self.__options.output:
+-                fd = open(self.__options.output, "w")
++                fd = open(self.__options.output, "a")
+             else:
+                 fd = sys.stdout
+             writer.write(g.get_module(), fd)
+@@ -350,6 +350,9 @@ class AuditToPolicy:
          except ValueError, e:
              print e
              sys.exit(1)
@@ -343,6 +351,33 @@ index 0000000..fcfa81d
 +    <annotate key="org.freedesktop.policykit.exec.allow_gui">true</annotate>
 + </action>
 +</policyconfig>
+diff --git a/policycoreutils/gui/polgengui.py b/policycoreutils/gui/polgengui.py
+index 1c16f7b..b89bf1a 100644
+--- a/policycoreutils/gui/polgengui.py
++++ b/policycoreutils/gui/polgengui.py
+@@ -4,7 +4,7 @@
+ #
+ # Dan Walsh <dwalsh@redhat.com>
+ #
+-# Copyright (C) 2007-2012 Red Hat
++# Copyright (C) 2007-2013 Red Hat
+ #
+ # This program is free software; you can redistribute it and/or modify
+ # it under the terms of the GNU General Public License as published by
+@@ -28,7 +28,12 @@ import os
+ import gobject
+ import gnome
+ import sys
+-from sepolicy import generate
++try:
++    from sepolicy import generate
++except ValueError,e:
++    sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++    sys.exit(1)
++    
+ import sepolicy.interface
+ import commands
+ 
 diff --git a/policycoreutils/gui/selinux-polgengui.8 b/policycoreutils/gui/selinux-polgengui.8
 new file mode 100644
 index 0000000..52bf7dd
@@ -74562,12 +74597,15 @@ index 15ea022..6a0c217 100644
  "Allow ZoneMinder to modify public files used for public file transfer "
  "services."
 diff --git a/policycoreutils/po/fr.po b/policycoreutils/po/fr.po
-index 783f5aa..65e4751 100644
+index 783f5aa..5b2b7b5 100644
 --- a/policycoreutils/po/fr.po
 +++ b/policycoreutils/po/fr.po
-@@ -3,20 +3,20 @@
+@@ -1,27 +1,27 @@
+ # SOME DESCRIPTIVE TITLE.
+ # Copyright (C) YEAR THE PACKAGE'S COPYRIGHT HOLDER
  # This file is distributed under the same license as the PACKAGE package.
- # 
+-# 
++#
  # Translators:
 -# Alain PORTAL <aportal@univ-montp2.fr>, 2007.
 -# Charles-Antoine Couret <cacouret@wanadoo.fr>, 2009.
@@ -74591,21 +74629,44 @@ index 783f5aa..65e4751 100644
 -"PO-Revision-Date: 2013-01-04 17:02+0000\n"
 -"Last-Translator: dwalsh <dwalsh@redhat.com>\n"
 +"POT-Creation-Date: 2013-05-07 11:12-0400\n"
-+"PO-Revision-Date: 2013-06-08 12:21+0000\n"
++"PO-Revision-Date: 2013-04-28 08:45+0000\n"
 +"Last-Translator: Jérôme Fenal <jfenal@gmail.com>\n"
  "Language-Team: French <trans-fr@lists.fedoraproject.org>\n"
++"Language: fr\n"
  "MIME-Version: 1.0\n"
  "Content-Type: text/plain; charset=UTF-8\n"
-@@ -31,7 +31,7 @@ msgid ""
+ "Content-Transfer-Encoding: 8bit\n"
+-"Language: fr\n"
+ "Plural-Forms: nplurals=2; plural=(n > 1);\n"
+ 
+ #: ../run_init/run_init.c:67
+@@ -29,9 +29,12 @@ msgid ""
+ "USAGE: run_init <script> <args ...>\n"
+ "  where: <script> is the name of the init script to run,\n"
  "         <args ...> are the arguments to that script."
- msgstr "SYNTAXE : run_init <script> <args ...>\n  où : <script> est le nom du script d'initialisation à exécuter,\n       <args ...> sont les arguments à passer au script."
+-msgstr "SYNTAXE : run_init <script> <args ...>\n  où : <script> est le nom du script d'initialisation à exécuter,\n       <args ...> sont les arguments à passer au script."
++msgstr ""
++"SYNTAXE : run_init <script> <args ...>\n"
++"  où : <script> est le nom du script d'initialisation à exécuter,\n"
++"       <args ...> sont les arguments à passer au script."
  
 -#: ../run_init/run_init.c:126 ../newrole/newrole.c:1123
 +#: ../run_init/run_init.c:126 ../newrole/newrole.c:1128
  #, c-format
  msgid "failed to initialize PAM\n"
  msgstr "échec de l'initialisation de PAM\n"
-@@ -80,16 +80,16 @@ msgstr "Désolé, run_init doit être utilisé uniquement sur un noyau SELinux.\
+@@ -48,7 +51,9 @@ msgstr "Mot de passe :"
+ #: ../run_init/run_init.c:197 ../newrole/newrole.c:366
+ #, c-format
+ msgid "Cannot find your entry in the shadow passwd file.\n"
+-msgstr "Impossible de trouver votre entrée dans le fichier des mots de passe cachés.\n"
++msgstr ""
++"Impossible de trouver votre entrée dans le fichier des mots de passe "
++"cachés.\n"
+ 
+ #: ../run_init/run_init.c:203 ../newrole/newrole.c:373
+ #, c-format
+@@ -80,16 +85,16 @@ msgstr "Désolé, run_init doit être utilisé uniquement sur un noyau SELinux.\
  msgid "authentication failed.\n"
  msgstr "échec lors de l'authentification.\n"
  
@@ -74625,29 +74686,41 @@ index 783f5aa..65e4751 100644
  msgid "To make this policy package active, execute:"
  msgstr "Pour rendre ce paquetage de stratégies actif, exécutez :"
  
-@@ -176,787 +176,800 @@ msgstr "Types permissifs intrinsèques"
+@@ -176,787 +181,836 @@ msgstr "Types permissifs intrinsèques"
  msgid "Customized Permissive Types"
  msgstr "Types permissifs personnalisés"
  
 -#: ../semanage/seobject.py:412
 +#: ../semanage/seobject.py:379
++#, fuzzy
 +msgid ""
 +"The sepolgen python module is required to setup permissive domains.\n"
 +"In some distributions it is included in the policycoreutils-devel package.\n"
 +"# yum install policycoreutils-devel\n"
 +"Or similar for your distro."
-+msgstr "Le module python sepolgen est nécessaire pour la mise en place de domaines permissifs.\nDans certaines distributions, il est inclut dans le paquet policycoreutils-devel.\n# yum install policycoreutils-devel\nOu équivalent pour votre distribution."
++msgstr ""
++"Le module python sepolgen est nécessaire pour configurer des domaines "
++"permissifs.\n"
++"Dans certaines distributions, il est inclus dans le paquet policycoreutils-"
++"devel.\n"
++"# yum install policycoreutils-devel\n"
++"Ou l'équivalent pour votre distribution."
 +
 +#: ../semanage/seobject.py:416
  #, python-format
  msgid "Could not set permissive domain %s (module installation failed)"
- msgstr "Impossible de définir le domaine permissif %s (échec de l'installation du module)"
+-msgstr "Impossible de définir le domaine permissif %s (échec de l'installation du module)"
++msgstr ""
++"Impossible de définir le domaine permissif %s (échec de l'installation du "
++"module)"
  
 -#: ../semanage/seobject.py:418
 +#: ../semanage/seobject.py:422
  #, python-format
  msgid "Could not remove permissive domain %s (remove failed)"
- msgstr "Impossible de supprimer le domaine permissif %s (échec de la suppression)"
+-msgstr "Impossible de supprimer le domaine permissif %s (échec de la suppression)"
++msgstr ""
++"Impossible de supprimer le domaine permissif %s (échec de la suppression)"
  
 -#: ../semanage/seobject.py:453 ../semanage/seobject.py:527
 -#: ../semanage/seobject.py:573 ../semanage/seobject.py:695
@@ -74744,13 +74817,19 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:589
  #, python-format
  msgid "Login mapping for %s is defined in policy, cannot be deleted"
- msgstr "La correspondance utilisateurs - identités SELinux pour %s est définie dans une stratégie, elle ne peut être supprimée"
+-msgstr "La correspondance utilisateurs - identités SELinux pour %s est définie dans une stratégie, elle ne peut être supprimée"
++msgstr ""
++"La correspondance utilisateurs - identités SELinux pour %s est définie dans "
++"une stratégie, elle ne peut être supprimée"
  
 -#: ../semanage/seobject.py:589
 +#: ../semanage/seobject.py:593
  #, python-format
  msgid "Could not delete login mapping for %s"
- msgstr "Impossible de supprimer la correspondance utilisateurs - identités SELinux pour %s"
+-msgstr "Impossible de supprimer la correspondance utilisateurs - identités SELinux pour %s"
++msgstr ""
++"Impossible de supprimer la correspondance utilisateurs - identités SELinux "
++"pour %s"
  
 -#: ../semanage/seobject.py:611 ../semanage/seobject.py:644
 -#: ../semanage/seobject.py:892
@@ -74873,7 +74952,10 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:865
  #, python-format
  msgid "SELinux user %s is defined in policy, cannot be deleted"
- msgstr "L'identité SELinux %s est définie dans une stratégie, elle ne peut être supprimée"
+-msgstr "L'identité SELinux %s est définie dans une stratégie, elle ne peut être supprimée"
++msgstr ""
++"L'identité SELinux %s est définie dans une stratégie, elle ne peut être "
++"supprimée"
  
 -#: ../semanage/seobject.py:872
 +#: ../semanage/seobject.py:876
@@ -74988,7 +75070,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1023
  #, python-format
  msgid "Could not set user in port context for %s/%s"
- msgstr "Impossible de définir l'utilisateur dans le contexte du port pour %s/%s"
+-msgstr "Impossible de définir l'utilisateur dans le contexte du port pour %s/%s"
++msgstr ""
++"Impossible de définir l'utilisateur dans le contexte du port pour %s/%s"
  
 -#: ../semanage/seobject.py:1020
 +#: ../semanage/seobject.py:1027
@@ -75006,7 +75090,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1036
  #, python-format
  msgid "Could not set mls fields in port context for %s/%s"
- msgstr "Impossible de définir les champs MLS dans le contexte du port pour %s/%s"
+-msgstr "Impossible de définir les champs MLS dans le contexte du port pour %s/%s"
++msgstr ""
++"Impossible de définir les champs MLS dans le contexte du port pour %s/%s"
  
 -#: ../semanage/seobject.py:1033
 +#: ../semanage/seobject.py:1040
@@ -75160,7 +75246,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1298
  #, python-format
  msgid "Could not set user in addr context for %s"
- msgstr "Impossible de définir l'utilisateur dans le contexte de l'adresse pour %s"
+-msgstr "Impossible de définir l'utilisateur dans le contexte de l'adresse pour %s"
++msgstr ""
++"Impossible de définir l'utilisateur dans le contexte de l'adresse pour %s"
  
 -#: ../semanage/seobject.py:1292
 +#: ../semanage/seobject.py:1302
@@ -75178,7 +75266,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1311
  #, python-format
  msgid "Could not set mls fields in addr context for %s"
- msgstr "Impossible de définir les champs MLS dans le contexte de l'adresse pour %s"
+-msgstr "Impossible de définir les champs MLS dans le contexte de l'adresse pour %s"
++msgstr ""
++"Impossible de définir les champs MLS dans le contexte de l'adresse pour %s"
  
 -#: ../semanage/seobject.py:1305
 +#: ../semanage/seobject.py:1315
@@ -75214,7 +75304,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1389
  #, python-format
  msgid "Addr %s is defined in policy, cannot be deleted"
- msgstr "L'adresse %s est définie dans la stratégie, elle ne peut être supprimée"
+-msgstr "L'adresse %s est définie dans la stratégie, elle ne peut être supprimée"
++msgstr ""
++"L'adresse %s est définie dans la stratégie, elle ne peut être supprimée"
  
 -#: ../semanage/seobject.py:1383
 +#: ../semanage/seobject.py:1393
@@ -75255,7 +75347,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1495
  #, python-format
  msgid "Could not set user in interface context for %s"
- msgstr "Impossible de définir l'utilisateur dans le contexte d'interface pour %s"
+-msgstr "Impossible de définir l'utilisateur dans le contexte d'interface pour %s"
++msgstr ""
++"Impossible de définir l'utilisateur dans le contexte d'interface pour %s"
  
 -#: ../semanage/seobject.py:1489
 +#: ../semanage/seobject.py:1499
@@ -75273,7 +75367,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1508
  #, python-format
  msgid "Could not set mls fields in interface context for %s"
- msgstr "Impossible de définir les champs MLS dans le contexte d'interface pour %s"
+-msgstr "Impossible de définir les champs MLS dans le contexte d'interface pour %s"
++msgstr ""
++"Impossible de définir les champs MLS dans le contexte d'interface pour %s"
  
 -#: ../semanage/seobject.py:1502
 +#: ../semanage/seobject.py:1512
@@ -75315,7 +75411,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1583
  #, python-format
  msgid "Interface %s is defined in policy, cannot be deleted"
- msgstr "L'interface %s est définie dans la stratégie, elle ne peut être supprimée"
+-msgstr "L'interface %s est définie dans la stratégie, elle ne peut être supprimée"
++msgstr ""
++"L'interface %s est définie dans la stratégie, elle ne peut être supprimée"
  
 -#: ../semanage/seobject.py:1577
 +#: ../semanage/seobject.py:1587
@@ -75353,8 +75451,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1711
  #, python-format
  msgid "File spec %s conflicts with equivalency rule '%s %s'"
--msgstr ""
-+msgstr "La spécification de fichier %s entre en conflit avec la règle d'équivalence « %s %s »"
+ msgstr ""
++"La spécification de fichier %s entre en conflit avec la règle d'équivalence "
++"« %s %s »"
  
 -#: ../semanage/seobject.py:1706
 +#: ../semanage/seobject.py:1720
@@ -75367,7 +75466,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1734
  #, python-format
  msgid "Could not set user in file context for %s"
- msgstr "Impossible de définir l'utilisateur dans le contexte du fichier pour %s"
+-msgstr "Impossible de définir l'utilisateur dans le contexte du fichier pour %s"
++msgstr ""
++"Impossible de définir l'utilisateur dans le contexte du fichier pour %s"
  
 -#: ../semanage/seobject.py:1724
 +#: ../semanage/seobject.py:1738
@@ -75379,7 +75480,9 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1743 ../semanage/seobject.py:1803
  #, python-format
  msgid "Could not set mls fields in file context for %s"
- msgstr "Impossible de définir les champs MLS dans le contexte du fichier pour %s"
+-msgstr "Impossible de définir les champs MLS dans le contexte du fichier pour %s"
++msgstr ""
++"Impossible de définir les champs MLS dans le contexte du fichier pour %s"
  
 -#: ../semanage/seobject.py:1735
 +#: ../semanage/seobject.py:1749
@@ -75396,17 +75499,19 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1756
  #, python-format
  msgid ""
- "File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' "
- "instead"
--msgstr ""
-+msgstr "La spécification de fichier %s entre en conflit avec la règle d'équivalence « %s %s » ; Essayez plutôt d'ajouter « %s »"
+-"File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' "
+-"instead"
++"File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' instead"
+ msgstr ""
++"La spécification de fichier %s entre en conflit avec la règle d'équivalence "
++"« %s %s » ; Essayez plutôt d'ajouter « %s »"
  
 -#: ../semanage/seobject.py:1755
 +#: ../semanage/seobject.py:1769
  #, python-format
  msgid "Type %s is invalid, must be a file or device type"
--msgstr ""
-+msgstr "Le type %s est invalide, il doit être un type de fichier ou de périphérique"
+ msgstr ""
++"Le type %s est invalide, il doit être un type de fichier ou de périphérique"
  
 -#: ../semanage/seobject.py:1763 ../semanage/seobject.py:1768
 -#: ../semanage/seobject.py:1824 ../semanage/seobject.py:1906
@@ -75482,7 +75587,10 @@ index 783f5aa..65e4751 100644
 +#: ../semanage/seobject.py:1926
  #, python-format
  msgid "File context for %s is defined in policy, cannot be deleted"
- msgstr "Le contexte du fichier pour %s est défini dans la stratégie, il ne peut être supprimé"
+-msgstr "Le contexte du fichier pour %s est défini dans la stratégie, il ne peut être supprimé"
++msgstr ""
++"Le contexte du fichier pour %s est défini dans la stratégie, il ne peut être "
++"supprimé"
  
 -#: ../semanage/seobject.py:1918
 +#: ../semanage/seobject.py:1932
@@ -75515,16 +75623,18 @@ index 783f5aa..65e4751 100644
  msgid ""
  "\n"
  "SELinux Distribution fcontext Equivalence \n"
--msgstr ""
-+msgstr "\nÉquivalence fcontext de distribution SELinux \n"
+ msgstr ""
++"\n"
++"Équivalence fcontext de distribution SELinux \n"
  
 -#: ../semanage/seobject.py:1992
 +#: ../semanage/seobject.py:2006
  msgid ""
  "\n"
  "SELinux Local fcontext Equivalence \n"
--msgstr ""
-+msgstr "\nÉquivalence fcontext locale SELinux \n"
+ msgstr ""
++"\n"
++"Équivalence fcontext locale SELinux \n"
 +
 +#: ../semanage/seobject.py:2036
 +#, python-format
@@ -75622,7 +75732,18 @@ index 783f5aa..65e4751 100644
  #: ../gui/polgengui.py:269
  msgid "Description"
  msgstr "Description"
-@@ -996,206 +1009,226 @@ msgstr "Erreur ! Shell non valide.\n"
+@@ -969,7 +1023,9 @@ msgstr "impossible de définir PAM_TTY\n"
+ #: ../newrole/newrole.c:290
+ #, c-format
+ msgid "newrole: service name configuration hashtable overflow\n"
+-msgstr "nouveau rôle : débordement de table de hachage pour la configuration du nom de service\n"
++msgstr ""
++"nouveau rôle : débordement de table de hachage pour la configuration du nom "
++"de service\n"
+ 
+ #: ../newrole/newrole.c:300
+ #, c-format
+@@ -996,206 +1052,233 @@ msgstr "Erreur ! Shell non valide.\n"
  msgid "Unable to clear environment\n"
  msgstr "Impossible de nettoyer l'environnement\n"
  
@@ -75677,13 +75798,19 @@ index 783f5aa..65e4751 100644
 +#: ../newrole/newrole.c:710
  #, c-format
  msgid "%s!  Could not get current context for %s, not relabeling tty.\n"
- msgstr "%s ! Impossible de récupérer le contexte actuel pour %s, le terminal ne sera pas renommé.\n"
+-msgstr "%s ! Impossible de récupérer le contexte actuel pour %s, le terminal ne sera pas renommé.\n"
++msgstr ""
++"%s ! Impossible de récupérer le contexte actuel pour %s, le terminal ne sera "
++"pas renommé.\n"
  
 -#: ../newrole/newrole.c:715
 +#: ../newrole/newrole.c:720
  #, c-format
  msgid "%s!  Could not get new context for %s, not relabeling tty.\n"
- msgstr "%s ! Impossible de récupérer le nouveau contexte pour %s, le terminal ne sera pas renommé.\n"
+-msgstr "%s ! Impossible de récupérer le nouveau contexte pour %s, le terminal ne sera pas renommé.\n"
++msgstr ""
++"%s ! Impossible de récupérer le nouveau contexte pour %s, le terminal ne "
++"sera pas renommé.\n"
  
 -#: ../newrole/newrole.c:725
 +#: ../newrole/newrole.c:730
@@ -75731,7 +75858,10 @@ index 783f5aa..65e4751 100644
 +#: ../newrole/newrole.c:870
  #, c-format
  msgid "Error: you are not allowed to change levels on a non secure terminal \n"
- msgstr "Erreur : vous n'êtes pas autorisé à changer de niveau sur un terminal non sûr\n"
+-msgstr "Erreur : vous n'êtes pas autorisé à changer de niveau sur un terminal non sûr\n"
++msgstr ""
++"Erreur : vous n'êtes pas autorisé à changer de niveau sur un terminal non "
++"sûr\n"
  
 -#: ../newrole/newrole.c:891
 +#: ../newrole/newrole.c:896
@@ -75821,7 +75951,9 @@ index 783f5aa..65e4751 100644
 +#: ../newrole/newrole.c:1081
  #, c-format
  msgid "Warning!  Could not retrieve tty information.\n"
- msgstr "Attention ! Impossible de récupérer les informations liées au terminal\n"
+-msgstr "Attention ! Impossible de récupérer les informations liées au terminal\n"
++msgstr ""
++"Attention ! Impossible de récupérer les informations liées au terminal\n"
  
 -#: ../newrole/newrole.c:1097
 +#: ../newrole/newrole.c:1102
@@ -75891,7 +76023,87 @@ index 783f5aa..65e4751 100644
  msgid "failed to exec shell\n"
  msgstr "échec de l'exécution du shell\n"
  
-@@ -1365,11 +1398,11 @@ msgstr "Étendue\nMLS/MCS"
+@@ -1212,7 +1295,8 @@ msgstr "La stratégie %s est déjà chargée et un chargement initial est requis
+ #: ../load_policy/load_policy.c:80
+ #, c-format
+ msgid "%s:  Can't load policy and enforcing mode requested:  %s\n"
+-msgstr "%s : Ne peut charger la stratégie et le mode d'application demandés :  %s\n"
++msgstr ""
++"%s : Ne peut charger la stratégie et le mode d'application demandés :  %s\n"
+ 
+ #: ../load_policy/load_policy.c:90
+ #, c-format
+@@ -1226,7 +1310,8 @@ msgstr "Requiert au moins une catégorie"
+ #: ../scripts/chcat:106 ../scripts/chcat:183
+ #, c-format
+ msgid "Can not modify sensitivity levels using '+' on %s"
+-msgstr "Impossible de modifier le niveau de sensibilité en utilisant « + » sur %s"
++msgstr ""
++"Impossible de modifier le niveau de sensibilité en utilisant « + » sur %s"
+ 
+ #: ../scripts/chcat:110
+ #, c-format
+@@ -1326,50 +1411,64 @@ msgstr "Étiquetage des fichiers"
+ msgid ""
+ "File\n"
+ "Specification"
+-msgstr "Spécification\nde fichier"
++msgstr ""
++"Spécification\n"
++"de fichier"
+ 
+ #: ../gui/fcontextPage.py:81
+ msgid ""
+ "Selinux\n"
+ "File Type"
+-msgstr "Type de fichier\nSELinux"
++msgstr ""
++"Type de fichier\n"
++"SELinux"
+ 
+ #: ../gui/fcontextPage.py:88
+ msgid ""
+ "File\n"
+ "Type"
+-msgstr "Type de\nFichier"
++msgstr ""
++"Type de\n"
++"Fichier"
+ 
+ #: ../gui/loginsPage.py:48 ../gui/system-config-selinux.glade:2098
+ msgid "User Mapping"
+-msgstr "Correspondance\nd'utilisateurs"
++msgstr ""
++"Correspondance\n"
++"d'utilisateurs"
+ 
+ #: ../gui/loginsPage.py:52
+ msgid ""
+ "Login\n"
+ "Name"
+-msgstr "Nom de\nconnexion"
++msgstr ""
++"Nom de\n"
++"connexion"
+ 
+ #: ../gui/loginsPage.py:56 ../gui/usersPage.py:50
+ msgid ""
+ "SELinux\n"
+ "User"
+-msgstr "Utilisateur\nSELinux"
++msgstr ""
++"Utilisateur\n"
++"SELinux"
+ 
+ #: ../gui/loginsPage.py:59 ../gui/usersPage.py:55
+ msgid ""
+ "MLS/\n"
+ "MCS Range"
+-msgstr "Étendue\nMLS/MCS"
++msgstr ""
++"Étendue\n"
++"MLS/MCS"
+ 
  #: ../gui/loginsPage.py:133
  #, python-format
  msgid "Login '%s' is required"
@@ -75905,7 +76117,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/modulesPage.py:58
  msgid "Module Name"
-@@ -1385,7 +1418,7 @@ msgstr "Activer l'audit"
+@@ -1385,7 +1484,7 @@ msgstr "Activer l'audit"
  
  #: ../gui/modulesPage.py:163
  msgid "Load Policy Module"
@@ -75914,7 +76126,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:9
  msgid "Red Hat 2007"
-@@ -1398,53 +1431,53 @@ msgstr "GPL"
+@@ -1398,53 +1497,58 @@ msgstr "GPL"
  #. TRANSLATORS: Replace this string with your names, one name per line.
  #: ../gui/polgen.glade:13 ../gui/system-config-selinux.glade:17
  msgid "translator-credits"
@@ -75940,8 +76152,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "<b>Select the policy type for the application or user role you want to "
  "confine:</b>"
--msgstr ""
-+msgstr "<b>Sélectionnez le type de stratégie pour l'application ou le rôle utilisateur que vous souhaitez confiner :</b>"
+ msgstr ""
++"<b>Sélectionnez le type de stratégie pour l'application ou le rôle "
++"utilisateur que vous souhaitez confiner :</b>"
  
  #: ../gui/polgen.glade:284
  msgid "<b>Applications</b>"
@@ -75957,8 +76170,10 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Standard Init Daemon are daemons started on boot via init scripts.  Usually "
  "requires a script in /etc/rc.d/init.d"
--msgstr ""
-+msgstr "Les démons standard d'initialisation sont les démons démarré à l'amorçage via les scripts init. Requièrent habituellement un script dans /etc/rc.d/init.d"
+ msgstr ""
++"Les démons standard d'initialisation sont les démons démarré à l'amorçage "
++"via les scripts init. Requièrent habituellement un script dans /etc/rc.d/"
++"init.d"
  
 -#: ../gui/polgen.glade:332 ../sepolicy/sepolicy/generate.py:172
 +#: ../gui/polgen.glade:332 ../sepolicy/sepolicy/generate.py:131
@@ -75981,7 +76196,7 @@ index 783f5aa..65e4751 100644
  msgid "Web Application/Script (CGI)"
  msgstr "Application Web/Script (CGI)"
  
-@@ -1453,7 +1486,7 @@ msgid ""
+@@ -1453,7 +1557,7 @@ msgid ""
  "Web Applications/Script (CGI) CGI scripts started by the web server (apache)"
  msgstr "Les applications Web/Script (CGI) démarré par le serveur web (apache)"
  
@@ -75990,9 +76205,14 @@ index 783f5aa..65e4751 100644
  msgid "User Application"
  msgstr "Application utilisateur"
  
-@@ -1463,80 +1496,80 @@ msgid ""
+@@ -1461,82 +1565,97 @@ msgstr "Application utilisateur"
+ msgid ""
+ "User Application are any application that you would like to confine that is "
  "started by a user"
- msgstr "Une application utilisateur est toute application démarrée par un utilisateur que vous souhaitez confiner"
+-msgstr "Une application utilisateur est toute application démarrée par un utilisateur que vous souhaitez confiner"
++msgstr ""
++"Une application utilisateur est toute application démarrée par un "
++"utilisateur que vous souhaitez confiner"
  
 -#: ../gui/polgen.glade:400 ../sepolicy/sepolicy/generate.py:175
 +#: ../gui/polgen.glade:400 ../sepolicy/sepolicy/generate.py:134
@@ -76023,8 +76243,10 @@ index 783f5aa..65e4751 100644
  msgid ""
  "This user will login to a machine only via a terminal or remote login.  By "
  "default this user will have  no setuid, no networking, no su, no sudo."
--msgstr ""
-+msgstr "Cet utilisateur se connectera à une machine uniquement par le terminal ou une connexion distante. Par défaut, cet utilisateur n'aura pas le droit setuid, pas de réseau, pas su ni sudo."
+ msgstr ""
++"Cet utilisateur se connectera à une machine uniquement par le terminal ou "
++"une connexion distante. Par défaut, cet utilisateur n'aura pas le droit "
++"setuid, pas de réseau, pas su ni sudo."
  
  #: ../gui/polgen.glade:512
  msgid "Minimal X Windows User Role"
@@ -76035,8 +76257,10 @@ index 783f5aa..65e4751 100644
  msgid ""
  "This user can login to a machine via X or terminal.  By default this user "
  "will have no setuid, no networking, no sudo, no su"
--msgstr ""
-+msgstr "Cet utilisateur peut se connecter à une machine via X ou un terminal. Par défaut, cet utilisateur n'aura pas le droit setuid, pas de réseau, pas sudo ni su"
+ msgstr ""
++"Cet utilisateur peut se connecter à une machine via X ou un terminal. Par "
++"défaut, cet utilisateur n'aura pas le droit setuid, pas de réseau, pas sudo "
++"ni su"
  
  #: ../gui/polgen.glade:529
  msgid "User Role"
@@ -76047,8 +76271,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "User with full networking, no setuid applications without transition, no "
  "sudo, no su."
--msgstr ""
-+msgstr "Utilisateur avec accès réseau total, pas de droit setuid sans transition, pas sudo ni su."
+ msgstr ""
++"Utilisateur avec accès réseau total, pas de droit setuid sans transition, "
++"pas sudo ni su."
  
  #: ../gui/polgen.glade:546
  msgid "Admin User Role"
@@ -76057,10 +76282,13 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:550
  msgid ""
- "User with full networking, no setuid applications without transition, no su,"
- " can sudo to Root Administration Roles"
--msgstr ""
-+msgstr "Utilisateur avec accès réseau total, pas d'application setuid sans transition, pas su, peut utiliser sudo vers les rôles administrateur root"
+-"User with full networking, no setuid applications without transition, no su,"
+-" can sudo to Root Administration Roles"
++"User with full networking, no setuid applications without transition, no su, "
++"can sudo to Root Administration Roles"
+ msgstr ""
++"Utilisateur avec accès réseau total, pas d'application setuid sans "
++"transition, pas su, peut utiliser sudo vers les rôles administrateur root"
  
  #: ../gui/polgen.glade:592
  msgid "<b>Root Users</b>"
@@ -76074,11 +76302,15 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:627
  msgid ""
- "Select Root Administrator User Role, if this user will be used to administer"
- " the machine while running as root.  This user will not be able to login to "
+-"Select Root Administrator User Role, if this user will be used to administer"
+-" the machine while running as root.  This user will not be able to login to "
++"Select Root Administrator User Role, if this user will be used to administer "
++"the machine while running as root.  This user will not be able to login to "
  "the system directly."
--msgstr ""
-+msgstr "Sélectionnez le rôle utilisateur administrateur root si cet utilisateur sera utilisé pour administrer la machine en tant que root. Cet utilisateur ne sera pas capable de se connecter au système directement."
+ msgstr ""
++"Sélectionnez le rôle utilisateur administrateur root si cet utilisateur sera "
++"utilisé pour administrer la machine en tant que root. Cet utilisateur ne "
++"sera pas capable de se connecter au système directement."
  
  #: ../gui/polgen.glade:705
  msgid "<b>Enter name of application or user role:</b>"
@@ -76087,7 +76319,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:728 ../gui/polgengui.py:267
  msgid "Name"
-@@ -1544,7 +1577,7 @@ msgstr "Nom"
+@@ -1544,7 +1663,7 @@ msgstr "Nom"
  
  #: ../gui/polgen.glade:739
  msgid "Enter complete path for executable to be confined."
@@ -76096,30 +76328,28 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:756 ../gui/polgen.glade:838 ../gui/polgen.glade:2361
  msgid "..."
-@@ -1552,7 +1585,7 @@ msgstr "..."
- 
+@@ -1553,6 +1672,7 @@ msgstr "..."
  #: ../gui/polgen.glade:776
  msgid "Enter unique name for the confined application or user role."
--msgstr ""
-+msgstr "Entrez un nom unique pour l'application confiné ou le rôle utilisateur."
+ msgstr ""
++"Entrez un nom unique pour l'application confiné ou le rôle utilisateur."
  
  #: ../gui/polgen.glade:794
  msgid "Executable"
-@@ -1565,7 +1598,7 @@ msgstr "Script de démarrage"
- #: ../gui/polgen.glade:821
+@@ -1566,6 +1686,8 @@ msgstr "Script de démarrage"
  msgid ""
  "Enter complete path to init script used to start the confined application."
--msgstr ""
-+msgstr "Entrez le chemin complet du script d'initialisation utilisé pour démarrer l'application confinée."
+ msgstr ""
++"Entrez le chemin complet du script d'initialisation utilisé pour démarrer "
++"l'application confinée."
  
  #: ../gui/polgen.glade:887
  msgid "<b>Select existing role to modify:</b>"
-@@ -1573,50 +1606,50 @@ msgstr "<b>Sélectionner le rôle existant à modifier :</b>"
- 
+@@ -1574,49 +1696,56 @@ msgstr "<b>Sélectionner le rôle existant à modifier :</b>"
  #: ../gui/polgen.glade:908
  msgid "Select the user roles that will transiton to the %s domain."
--msgstr ""
-+msgstr "Sélectionnez les rôles utilisateur qui transitionneront vers le domaine %s."
+ msgstr ""
++"Sélectionnez les rôles utilisateur qui transitionneront vers le domaine %s."
  
  #: ../gui/polgen.glade:928
  msgid "role tab"
@@ -76140,19 +76370,22 @@ index 783f5aa..65e4751 100644
  msgid ""
  "transition \n"
  "role tab"
--msgstr ""
-+msgstr "transition \nonglet rôle"
+ msgstr ""
++"transition \n"
++"onglet rôle"
  
  #: ../gui/polgen.glade:1001
  msgid "<b>Select the user_roles that will transition to %s:</b>"
--msgstr ""
-+msgstr "<b>Sélectionnez les rôle utilisateur qui transitionneront vers %s :</b>"
+ msgstr ""
++"<b>Sélectionnez les rôle utilisateur qui transitionneront vers %s :</b>"
  
  #: ../gui/polgen.glade:1019
- msgid ""
- "Select the user roles that will transiton to this applications domains."
--msgstr ""
-+msgstr "Sélectionnez les rôles utilisateur qui transitionneront verss ce domaine applicatif."
+-msgid ""
+-"Select the user roles that will transiton to this applications domains."
++msgid "Select the user roles that will transiton to this applications domains."
+ msgstr ""
++"Sélectionnez les rôles utilisateur qui transitionneront verss ce domaine "
++"applicatif."
  
  #: ../gui/polgen.glade:1056
  msgid "<b>Select domains that %s will administer:</b>"
@@ -76161,8 +76394,9 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:1074 ../gui/polgen.glade:1129
  msgid "Select the domains that you would like this user administer."
--msgstr ""
-+msgstr "Sélectionnez les domaines que vous souhaitez voir administraté par cet utilisateur."
+ msgstr ""
++"Sélectionnez les domaines que vous souhaitez voir administraté par cet "
++"utilisateur."
  
  #: ../gui/polgen.glade:1111
  msgid "<b>Select additional roles for %s:</b>"
@@ -76176,7 +76410,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:1186 ../gui/polgen.glade:1557
  msgid "<b>TCP Ports</b>"
-@@ -1625,11 +1658,11 @@ msgstr "<b>Ports TCP</b>"
+@@ -1625,11 +1754,11 @@ msgstr "<b>Ports TCP</b>"
  #: ../gui/polgen.glade:1223 ../gui/polgen.glade:1390 ../gui/polgen.glade:1589
  #: ../gui/polgen.glade:1698
  msgid "All"
@@ -76190,12 +76424,11 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:1240 ../gui/polgen.glade:1407
  msgid "600-1024"
-@@ -1637,26 +1670,26 @@ msgstr "600-1024"
- 
+@@ -1638,25 +1767,28 @@ msgstr "600-1024"
  #: ../gui/polgen.glade:1244 ../gui/polgen.glade:1411
  msgid "Allow %s to call bindresvport with 0. Binding to port 600-1024"
--msgstr ""
-+msgstr "Autorise %s à appeler bindresvport avec 0. Affectation à un port 600-1024"
+ msgstr ""
++"Autorise %s à appeler bindresvport avec 0. Affectation à un port 600-1024"
  
  #: ../gui/polgen.glade:1257 ../gui/polgen.glade:1424
  msgid "Unreserved Ports (>1024)"
@@ -76206,8 +76439,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Enter a comma separated list of udp ports or ranges of ports that %s binds "
  "to. Example: 612, 650-660"
--msgstr ""
-+msgstr "Entrez une liste séparée par des virgules des ports ou plages de ports UDP auxquels %s se liera. Par exemple : 612, 650-660"
+ msgstr ""
++"Entrez une liste séparée par des virgules des ports ou plages de ports UDP "
++"auxquels %s se liera. Par exemple : 612, 650-660"
  
  #: ../gui/polgen.glade:1289 ../gui/polgen.glade:1456 ../gui/polgen.glade:1609
  #: ../gui/polgen.glade:1718
@@ -76222,12 +76456,12 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgen.glade:1353 ../gui/polgen.glade:1666
  msgid "<b>UDP Ports</b>"
-@@ -1666,230 +1699,230 @@ msgstr "<b>Ports UDP</b>"
- msgid ""
+@@ -1667,133 +1799,147 @@ msgid ""
  "Network\n"
  "Bind tab"
--msgstr ""
-+msgstr "Réseau\nOnglet lien"
+ msgstr ""
++"Réseau\n"
++"Onglet lien"
  
  #: ../gui/polgen.glade:1537
  msgid "<b>Select network ports that %s connects to:</b>"
@@ -76243,8 +76477,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Enter a comma separated list of tcp ports or ranges of ports that %s "
  "connects to. Example: 612, 650-660"
--msgstr ""
-+msgstr "Entrez une liste séparée par des virgules des ports ou plages de ports TCP auxquels %s se connectera. Par exemple : 612, 650-660"
+ msgstr ""
++"Entrez une liste séparée par des virgules des ports ou plages de ports TCP "
++"auxquels %s se connectera. Par exemple : 612, 650-660"
  
  #: ../gui/polgen.glade:1702
  msgid "Allows %s to connect to any udp port"
@@ -76255,13 +76490,14 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Enter a comma separated list of udp ports or ranges of ports that %s "
  "connects to. Example: 612, 650-660"
--msgstr ""
-+msgstr "Entrez une liste séparée par des virgules des ports ou plages de ports UDP auxquels %s se connectera. Par exemple : 612, 650-660"
+ msgstr ""
++"Entrez une liste séparée par des virgules des ports ou plages de ports UDP "
++"auxquels %s se connectera. Par exemple : 612, 650-660"
  
  #: ../gui/polgen.glade:1792
  msgid "<b>Select common application traits for %s:</b>"
--msgstr ""
-+msgstr "<b>Sélectionnez les caractéristiques communes des applications pour %s:</b>"
+ msgstr ""
++"<b>Sélectionnez les caractéristiques communes des applications pour %s:</b>"
  
  #: ../gui/polgen.glade:1809
  msgid "Writes syslog messages\t"
@@ -76312,8 +76548,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Files/Directories which the %s \"manages\". Pid Files, Log Files, /var/lib "
  "Files ..."
--msgstr ""
-+msgstr "Les fichiers et répertoires que %s « gère ». Fichiers pid, journaux, /var/lib, etc."
+ msgstr ""
++"Les fichiers et répertoires que %s « gère ». Fichiers pid, journaux, /var/"
++"lib, etc."
  
  #: ../gui/polgen.glade:2166
  msgid "<b>Add booleans from the %s policy:</b>"
@@ -76373,26 +76610,29 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgengui.py:574
  msgid "Select file(s) that confined application creates or writes"
--msgstr ""
-+msgstr "Sélectionnez le ou les fichiers que cette application confinée créera ou accèdera en écriture"
+ msgstr ""
++"Sélectionnez le ou les fichiers que cette application confinée créera ou "
++"accèdera en écriture"
  
  #: ../gui/polgengui.py:581
  msgid "Select directory(s) that the confined application owns and writes into"
--msgstr ""
-+msgstr "Sélectionnez le ou les répertoires que cette application confinée possède et dans lesquels elle écrira"
+ msgstr ""
++"Sélectionnez le ou les répertoires que cette application confinée possède et "
++"dans lesquels elle écrira"
  
  #: ../gui/polgengui.py:643
  msgid "Select directory to generate policy files in"
--msgstr ""
-+msgstr "Sélectionnez le répertoire dans lequel créer les fichiers de la stratégie"
+ msgstr ""
++"Sélectionnez le répertoire dans lequel créer les fichiers de la stratégie"
  
  #: ../gui/polgengui.py:660
  #, python-format
- msgid ""
+@@ -1801,10 +1947,12 @@ msgid ""
  "Type %s_t already defined in current policy.\n"
  "Do you want to continue?"
--msgstr ""
-+msgstr "Le type %s_t est déjà défini dans la stratégie courante.\nVoulez-vous continuer ?"
+ msgstr ""
++"Le type %s_t est déjà défini dans la stratégie courante.\n"
++"Voulez-vous continuer ?"
  
  #: ../gui/polgengui.py:660 ../gui/polgengui.py:664
  msgid "Verify Name"
@@ -76401,17 +76641,19 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/polgengui.py:664
  #, python-format
- msgid ""
+@@ -1812,84 +1960,92 @@ msgid ""
  "Module %s.pp already loaded in current policy.\n"
  "Do you want to continue?"
--msgstr ""
-+msgstr "Le module %s.pp est déjà chargé dans la stratégie courante.\nVoulez-vous continuer ?"
+ msgstr ""
++"Le module %s.pp est déjà chargé dans la stratégie courante.\n"
++"Voulez-vous continuer ?"
  
  #: ../gui/polgengui.py:710
  msgid ""
  "You must add a name made up of letters and numbers and containing no spaces."
--msgstr ""
-+msgstr "Vous devez ajouter un nom composé de lettres et de chiffres et ne contenant pas d'espaces."
+ msgstr ""
++"Vous devez ajouter un nom composé de lettres et de chiffres et ne contenant "
++"pas d'espaces."
  
  #: ../gui/polgengui.py:724
  msgid "You must enter a executable"
@@ -76432,8 +76674,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "SELinux Port\n"
  "Type"
--msgstr ""
-+msgstr "Port SELinux\nType"
+ msgstr ""
++"Port SELinux\n"
++"Type"
  
  #: ../gui/portsPage.py:91 ../gui/system-config-selinux.glade:363
  msgid "Protocol"
@@ -76444,8 +76687,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "MLS/MCS\n"
  "Level"
--msgstr ""
-+msgstr "Niveau\nMLS/MCS"
+ msgstr ""
++"Niveau\n"
++"MLS/MCS"
  
  #: ../gui/portsPage.py:101
  msgid "Port"
@@ -76504,29 +76748,43 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/statusPage.py:94
  msgid "Status"
-@@ -1900,7 +1933,7 @@ msgid ""
- "Changing the policy type will cause a relabel of the entire file system on "
+@@ -1901,6 +2057,10 @@ msgid ""
  "the next boot. Relabeling takes a long time depending on the size of the "
  "file system.  Do you wish to continue?"
--msgstr ""
-+msgstr "La modification du type de stratégie va provoquer un réétiquetage de l'ensemble du système de fichiers au prochain démarrage. Le réétiquetage dure longtemps en fonction de la taille du système de fichiers. Souhaitez-vous continuer ?"
+ msgstr ""
++"La modification du type de stratégie va provoquer un réétiquetage de "
++"l'ensemble du système de fichiers au prochain démarrage. Le réétiquetage "
++"dure longtemps en fonction de la taille du système de fichiers. Souhaitez-"
++"vous continuer ?"
  
  #: ../gui/statusPage.py:147
  msgid ""
-@@ -1910,33 +1943,33 @@ msgid ""
+@@ -1908,9 +2068,16 @@ msgid ""
+ "you later decide to turn SELinux back on, the system will be required to "
+ "relabel.  If you just want to see if SELinux is causing a problem on your "
  "system, you can go to permissive mode which will only log errors and not "
- "enforce SELinux policy.  Permissive mode does not require a reboot    Do you"
- " wish to continue?"
--msgstr ""
-+msgstr "La désactivation de SELinux nécessite un redémarrage. Il n'est pas recommandé. Si vous décidez plus tard de réactiver SELinux, un réétiquetage du système sera nécessaire. Si vous voulez juste voir si SELinux est à l'origine d'un problème sur votre système, vous pouvez passer en mode permissif qui ne fera que consigner les erreurs sans appliquer la stratégie SELinux. Le mode permissif ne nécessite pas de redémarrer. Souhaitez-vous continuer ?"
+-"enforce SELinux policy.  Permissive mode does not require a reboot    Do you"
+-" wish to continue?"
++"enforce SELinux policy.  Permissive mode does not require a reboot    Do you "
++"wish to continue?"
+ msgstr ""
++"La désactivation de SELinux nécessite un redémarrage. Il n'est pas "
++"recommandé. Si vous décidez plus tard de réactiver SELinux, un réétiquetage "
++"du système sera nécessaire. Si vous voulez juste voir si SELinux est à "
++"l'origine d'un problème sur votre système, vous pouvez passer en mode "
++"permissif qui ne fera que consigner les erreurs sans appliquer la stratégie "
++"SELinux. Le mode permissif ne nécessite pas de redémarrer. Souhaitez-vous "
++"continuer ?"
  
  #: ../gui/statusPage.py:152
  msgid ""
- "Changing to SELinux enabled will cause a relabel of the entire file system "
+@@ -1918,25 +2085,30 @@ msgid ""
  "on the next boot. Relabeling takes a long time depending on the size of the "
  "file system.  Do you wish to continue?"
--msgstr ""
-+msgstr "L'activation de SELinux va provoquer un réétiquetage de l'ensemble du système de fichiers au prochain démarrage. Le réétiquetage dure longtemps en fonction de la taille du système de fichiers. Souhaitez-vous continuer ?"
+ msgstr ""
++"L'activation de SELinux va provoquer un réétiquetage de l'ensemble du "
++"système de fichiers au prochain démarrage. Le réétiquetage dure longtemps en "
++"fonction de la taille du système de fichiers. Souhaitez-vous continuer ?"
  
  #: ../gui/system-config-selinux.glade:11
  msgid "system-config-selinux"
@@ -76537,8 +76795,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Copyright (c)2006 Red Hat, Inc.\n"
  "Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com>"
--msgstr ""
-+msgstr "Copyright (c)2006 Red Hat, Inc.\nCopyright (c) 2006 Dan Walsh <dwalsh@redhat.com>"
+ msgstr ""
++"Copyright (c)2006 Red Hat, Inc.\n"
++"Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com>"
  
  #: ../gui/system-config-selinux.glade:22
  #: ../gui/system-config-selinux.glade:544
@@ -76553,7 +76812,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:391
  #: ../gui/system-config-selinux.glade:678
-@@ -1945,11 +1978,11 @@ msgstr "Type SELinux"
+@@ -1945,11 +2117,11 @@ msgstr "Type SELinux"
  
  #: ../gui/system-config-selinux.glade:622
  msgid "File Specification"
@@ -76567,16 +76826,22 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:727
  msgid ""
-@@ -1961,7 +1994,7 @@ msgid ""
- "socket\n"
+@@ -1962,6 +2134,14 @@ msgid ""
  "symbolic link\n"
  "named pipe\n"
--msgstr ""
-+msgstr "tous les fichiers\nfichiers normaux\nrépertoire\npériphérique caractère\npériphérique bloc\nsocket\nlien symbolique\ntube nommé\n"
+ msgstr ""
++"tous les fichiers\n"
++"fichiers normaux\n"
++"répertoire\n"
++"périphérique caractère\n"
++"périphérique bloc\n"
++"socket\n"
++"lien symbolique\n"
++"tube nommé\n"
  
  #: ../gui/system-config-selinux.glade:773
  msgid "MLS"
-@@ -1969,50 +2002,50 @@ msgstr "MLS"
+@@ -1969,35 +2149,35 @@ msgstr "MLS"
  
  #: ../gui/system-config-selinux.glade:837
  msgid "Add SELinux User"
@@ -76620,11 +76885,13 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:1354
  msgid ""
- "Disabled\n"
+@@ -2005,14 +2185,17 @@ msgid ""
  "Permissive\n"
  "Enforcing\n"
--msgstr ""
-+msgstr "Disabled\nPermissive\nEnforcing\n"
+ msgstr ""
++"Disabled\n"
++"Permissive\n"
++"Enforcing\n"
  
  #: ../gui/system-config-selinux.glade:1373
  msgid "Current Enforcing Mode"
@@ -76638,12 +76905,15 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:1463
  msgid ""
-@@ -2020,11 +2053,11 @@ msgid ""
- "Relabeling can take a very long time, depending on the size of the system.  "
+@@ -2021,10 +2204,15 @@ msgid ""
  "If you are changing policy types or going from disabled to enforcing, a "
  "relabel is required."
--msgstr ""
-+msgstr "Choisissez si vous souhaitez réétiqueter l'ensemble du système de fichiers au prochain démarrage. Le réétiquetage dure longtemps en fonction de la taille du système de fichiers. Si vous modifiez le type de stratégie ou allez de désactivé à application de la stratégie, un réétiquetage est nécessaire."
+ msgstr ""
++"Choisissez si vous souhaitez réétiqueter l'ensemble du système de fichiers "
++"au prochain démarrage. Le réétiquetage dure longtemps en fonction de la "
++"taille du système de fichiers. Si vous modifiez le type de stratégie ou "
++"allez de désactivé à application de la stratégie, un réétiquetage est "
++"nécessaire."
  
  #: ../gui/system-config-selinux.glade:1509
  msgid "Relabel on next reboot."
@@ -76652,7 +76922,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:1561
  msgid "label37"
-@@ -2032,11 +2065,11 @@ msgstr "label37"
+@@ -2032,11 +2220,11 @@ msgstr "label37"
  
  #: ../gui/system-config-selinux.glade:1598
  msgid "Revert boolean setting to system default"
@@ -76666,7 +76936,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:1645
  #: ../gui/system-config-selinux.glade:1850
-@@ -2046,7 +2079,7 @@ msgstr ""
+@@ -2046,7 +2234,7 @@ msgstr ""
  #: ../gui/system-config-selinux.glade:2692
  #: ../gui/system-config-selinux.glade:2867
  msgid "Filter"
@@ -76675,7 +76945,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:1734
  msgid "label50"
-@@ -2054,19 +2087,19 @@ msgstr "label50"
+@@ -2054,19 +2242,20 @@ msgstr "label50"
  
  #: ../gui/system-config-selinux.glade:1771
  msgid "Add File Context"
@@ -76694,12 +76964,12 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:1819
  msgid "Toggle between all and customized file context"
--msgstr ""
-+msgstr "Basculer entre Tous les contextes fichiers, et les contextes personnalisés"
+ msgstr ""
++"Basculer entre Tous les contextes fichiers, et les contextes personnalisés"
  
  #: ../gui/system-config-selinux.glade:1939
  msgid "label38"
-@@ -2074,15 +2107,15 @@ msgstr "label38"
+@@ -2074,15 +2263,15 @@ msgstr "label38"
  
  #: ../gui/system-config-selinux.glade:1976
  msgid "Add SELinux User Mapping"
@@ -76718,7 +76988,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:2126
  msgid "label39"
-@@ -2090,15 +2123,15 @@ msgstr "label39"
+@@ -2090,15 +2279,15 @@ msgstr "label39"
  
  #: ../gui/system-config-selinux.glade:2163
  msgid "Add User"
@@ -76737,7 +77007,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:2313
  msgid "label41"
-@@ -2106,20 +2139,20 @@ msgstr "label41"
+@@ -2106,20 +2295,20 @@ msgstr "label41"
  
  #: ../gui/system-config-selinux.glade:2350
  msgid "Add Network Port"
@@ -76762,7 +77032,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:2556
  msgid "label42"
-@@ -2127,21 +2160,21 @@ msgstr "label42"
+@@ -2127,21 +2316,23 @@ msgstr "label42"
  
  #: ../gui/system-config-selinux.glade:2593
  msgid "Generate new policy module"
@@ -76781,14 +77051,17 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:2661
  msgid ""
- "Enable/Disable additional audit rules, that are normally not reported in the"
- " log files."
--msgstr ""
-+msgstr "Activer/désactiver les règles d'audit supplémentaires, qui ne sont normalement pas signalées dans les fichiers journaux."
+-"Enable/Disable additional audit rules, that are normally not reported in the"
+-" log files."
++"Enable/Disable additional audit rules, that are normally not reported in the "
++"log files."
+ msgstr ""
++"Activer/désactiver les règles d'audit supplémentaires, qui ne sont "
++"normalement pas signalées dans les fichiers journaux."
  
  #: ../gui/system-config-selinux.glade:2781
  msgid "label44"
-@@ -2149,15 +2182,15 @@ msgstr "label44"
+@@ -2149,15 +2340,15 @@ msgstr "label44"
  
  #: ../gui/system-config-selinux.glade:2818
  msgid "Change process mode to permissive."
@@ -76807,7 +77080,7 @@ index 783f5aa..65e4751 100644
  
  #: ../gui/system-config-selinux.glade:2956
  msgid "label59"
-@@ -2166,1323 +2199,1435 @@ msgstr "label59"
+@@ -2166,1323 +2357,1694 @@ msgstr "label59"
  #: ../gui/usersPage.py:138
  #, python-format
  msgid "SELinux user '%s' is required"
@@ -76815,9 +77088,9 @@ index 783f5aa..65e4751 100644
 +msgstr "L'utilisateur SELinux « %s » est nécessaire"
 +
 +#: ../sepolicy/sepolicy.py:183
-+#, python-format
++#, fuzzy, python-format
 +msgid "Interface %s does not exist."
-+msgstr "L'interface %s n'existe pas."
++msgstr "L'interface %s n'est pas définie"
  
 -#: ../sepolicy/sepolicy.py:202
 +#: ../sepolicy/sepolicy.py:267
@@ -76840,8 +77113,9 @@ index 783f5aa..65e4751 100644
 -#: ../sepolicy/sepolicy.py:209
 +#: ../sepolicy/sepolicy.py:274
  msgid "Generate HTML man pages structure for selected SELinux man page"
--msgstr ""
-+msgstr "Créer la structure HTML des pages de manuel pour les pages de manuel SELinux sélectionnées"
+ msgstr ""
++"Créer la structure HTML des pages de manuel pour les pages de manuel SELinux "
++"sélectionnées"
 +
 +#: ../sepolicy/sepolicy.py:276
 +msgid "Alternate root directory, defaults to /"
@@ -76892,8 +77166,9 @@ index 783f5aa..65e4751 100644
 -#: ../sepolicy/sepolicy.py:250
 +#: ../sepolicy/sepolicy.py:317
  msgid "query SELinux policy to see if domains can communicate with each other"
--msgstr ""
-+msgstr "interroger la stratégie SELinux pour voir si les domaines peuvent communiquer ensemble"
+ msgstr ""
++"interroger la stratégie SELinux pour voir si les domaines peuvent "
++"communiquer ensemble"
  
 -#: ../sepolicy/sepolicy.py:253
 +#: ../sepolicy/sepolicy.py:320
@@ -76910,8 +77185,8 @@ index 783f5aa..65e4751 100644
 -#: ../sepolicy/sepolicy.py:276
 +#: ../sepolicy/sepolicy.py:342
  msgid "query SELinux Policy to see description of booleans"
--msgstr ""
-+msgstr "Interroger la stratégie SELinux pour voir les descriptions des booléens"
+ msgstr ""
++"Interroger la stratégie SELinux pour voir les descriptions des booléens"
  
 -#: ../sepolicy/sepolicy.py:280
 +#: ../sepolicy/sepolicy.py:346
@@ -76930,8 +77205,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "query SELinux Policy to see how a source process domain can transition to "
  "the target process domain"
--msgstr ""
-+msgstr "interroger la stratégie SELinux pour voir si un domaine de traitement source peut transitionner vers un domaine de traitement cible"
+ msgstr ""
++"interroger la stratégie SELinux pour voir si un domaine de traitement source "
++"peut transitionner vers un domaine de traitement cible"
  
 -#: ../sepolicy/sepolicy.py:304
 +#: ../sepolicy/sepolicy.py:362
@@ -76953,35 +77229,39 @@ index 783f5aa..65e4751 100644
 -#: ../sepolicy/sepolicy.py:327
 +#: ../sepolicy/sepolicy.py:413
  msgid "Command required for this type of policy"
--msgstr ""
 +msgstr "Commande nécessaire pour ce type de stratégie"
 +
 +#: ../sepolicy/sepolicy.py:424
 +msgid ""
 +"-t option can not be used with this option. Read usage for more details."
-+msgstr "l'option -t ne peut être utilisée avec cette option. Lire les consignes d'utilisation pour plus de détails."
++msgstr ""
++"l'option -t ne peut être utilisée avec cette option. Lire les consignes "
++"d'utilisation pour plus de détails."
 +
 +#: ../sepolicy/sepolicy.py:429
 +msgid ""
 +"-d option can not be used with this option. Read usage for more details."
-+msgstr "l'option -d ne peut être utilisée avec cette option. Lire les consignes d'utilisation pour plus de détails."
++msgstr ""
++"l'option -d ne peut être utilisée avec cette option. Lire les consignes "
++"d'utilisation pour plus de détails."
 +
 +#: ../sepolicy/sepolicy.py:433
 +msgid ""
 +"-a option can not be used with this option. Read usage for more details."
-+msgstr "l'option -a ne peut être utilisée avec cette option. Lire les consignes d'utilisation pour plus de détails."
+ msgstr ""
++"l'option -a ne peut être utilisée avec cette option. Lire les consignes "
++"d'utilisation pour plus de détails."
  
 -#: ../sepolicy/sepolicy.py:347
 +#: ../sepolicy/sepolicy.py:452
  msgid "List SELinux Policy interfaces"
--msgstr ""
 +msgstr "Énumérer les interfaces de la stratégie SELinux"
- 
--#: ../sepolicy/sepolicy.py:362
++
 +#: ../sepolicy/sepolicy.py:470
 +msgid "Enter interface names, you wish to query"
-+msgstr "Saisissez le nom des interfaces à interroger"
-+
+ msgstr ""
+ 
+-#: ../sepolicy/sepolicy.py:362
 +#: ../sepolicy/sepolicy.py:479
  msgid "Generate SELinux Policy module template"
 -msgstr ""
@@ -76996,8 +77276,8 @@ index 783f5aa..65e4751 100644
 -#: ../sepolicy/sepolicy.py:368
 +#: ../sepolicy/sepolicy.py:485
  msgid "Enter SELinux user(s) which will transition to this domain"
--msgstr ""
-+msgstr "Entrez le ou les utilisateurs SELinux qui transitionneront vers ce domaine"
+ msgstr ""
++"Entrez le ou les utilisateurs SELinux qui transitionneront vers ce domaine"
  
 -#: ../sepolicy/sepolicy.py:371
 +#: ../sepolicy/sepolicy.py:488
@@ -77023,10 +77303,6 @@ index 783f5aa..65e4751 100644
 +#: ../sepolicy/sepolicy.py:500
 +msgid "path to which the confined processes will need to write"
 +msgstr "chemin dans lequel les traitements confinés auront besoin d'écrire"
-+
-+#: ../sepolicy/sepolicy.py:501
-+msgid "Policy types which require a command"
-+msgstr "Types de stratégie nécessitant une commande"
  
 -#: ../sepolicy/sepolicy.py:384 ../sepolicy/sepolicy.py:387
 -#: ../sepolicy/sepolicy.py:390 ../sepolicy/sepolicy.py:393
@@ -77034,6 +77310,10 @@ index 783f5aa..65e4751 100644
 -#: ../sepolicy/sepolicy.py:402 ../sepolicy/sepolicy.py:405
 -#: ../sepolicy/sepolicy.py:408 ../sepolicy/sepolicy.py:411
 -#: ../sepolicy/sepolicy.py:414 ../sepolicy/sepolicy.py:417
++#: ../sepolicy/sepolicy.py:501
++msgid "Policy types which require a command"
++msgstr "Types de stratégie nécessitant une commande"
++
 +#: ../sepolicy/sepolicy.py:505 ../sepolicy/sepolicy.py:508
 +#: ../sepolicy/sepolicy.py:511 ../sepolicy/sepolicy.py:514
 +#: ../sepolicy/sepolicy.py:517 ../sepolicy/sepolicy.py:523
@@ -77045,7 +77325,8 @@ index 783f5aa..65e4751 100644
 -msgstr ""
 +msgid "Generate '%s' policy"
 +msgstr "Créer la stratégie « %s »"
-+
+ 
+-#: ../sepolicy/sepolicy.py:422
 +#: ../sepolicy/sepolicy.py:532
 +#, python-format
 +msgid "Generate '%s' policy "
@@ -77054,8 +77335,7 @@ index 783f5aa..65e4751 100644
 +#: ../sepolicy/sepolicy.py:546
 +msgid "executable to confine"
 +msgstr "Exécutable à confiner"
- 
--#: ../sepolicy/sepolicy.py:422
++
 +#: ../sepolicy/sepolicy.py:551
  msgid "commands"
 -msgstr ""
@@ -77126,12 +77406,12 @@ index 783f5aa..65e4751 100644
  msgid "Confined Root Administrator Role"
 -msgstr ""
 +msgstr "Rôle administrateur root confiné"
-+
+ 
+-#: ../sepolicy/sepolicy/generate.py:187
 +#: ../sepolicy/sepolicy/generate.py:142
 +msgid "Module information for a new type"
 +msgstr "Information de module pour un nouveau type"
- 
--#: ../sepolicy/sepolicy/generate.py:187
++
 +#: ../sepolicy/sepolicy/generate.py:147
  msgid "Valid Types:\n"
 -msgstr ""
@@ -77162,20 +77442,21 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Name must be alpha numberic with no spaces. Consider using option \"-n "
  "MODULENAME\""
--msgstr ""
-+msgstr "Le nom doit être alphanumérique sans espaces. Pensez à utiliser l'option « -n MODULENAME »"
+ msgstr ""
++"Le nom doit être alphanumérique sans espaces. Pensez à utiliser l'option « -"
++"n MODULENAME »"
  
 -#: ../sepolicy/sepolicy/generate.py:447
 +#: ../sepolicy/sepolicy/generate.py:419
  msgid "User Role types can not be assigned executables."
--msgstr ""
-+msgstr "Les types de rôles utilisateurs ne peuvent se voir affecter des exécutables."
+ msgstr ""
++"Les types de rôles utilisateurs ne peuvent se voir affecter des exécutables."
  
 -#: ../sepolicy/sepolicy/generate.py:453
 +#: ../sepolicy/sepolicy/generate.py:425
  msgid "Only Daemon apps can use an init script.."
--msgstr ""
-+msgstr "Seules les applications démon peuvent utiliser un script d'initialisation..."
+ msgstr ""
++"Seules les applications démon peuvent utiliser un script d'initialisation..."
  
 -#: ../sepolicy/sepolicy/generate.py:471
 +#: ../sepolicy/sepolicy/generate.py:443
@@ -77211,7 +77492,6 @@ index 783f5aa..65e4751 100644
 +#: ../sepolicy/sepolicy/generate.py:832
  #, python-format
  msgid "%s policy modules require existing domains"
--msgstr ""
 +msgstr "%s modules de politique exigent des domaines existants"
 +
 +#: ../sepolicy/sepolicy/generate.py:857
@@ -77223,7 +77503,9 @@ index 783f5aa..65e4751 100644
 +msgid ""
 +"You need to define a new type which ends with: \n"
 +" %s"
-+msgstr "Vous devez définir un nouveau type qui se termine par :\n %s"
+ msgstr ""
++"Vous devez définir un nouveau type qui se termine par :\n"
++" %s"
  
 -#: ../sepolicy/sepolicy/generate.py:1059
 +#: ../sepolicy/sepolicy/generate.py:1088
@@ -77264,26 +77546,29 @@ index 783f5aa..65e4751 100644
  #: booleans.py:1
  msgid ""
  "Allow ABRT to modify public files used for public file transfer services."
--msgstr ""
-+msgstr "Permettre à ABRT de modifier les fichiers publics utilisés pour les services de transfert de fichiers publics."
+ msgstr ""
++"Permettre à ABRT de modifier les fichiers publics utilisés pour les services "
++"de transfert de fichiers publics."
  
  #: booleans.py:2
  msgid ""
  "Allow ABRT to run in abrt_handle_event_t domain to handle ABRT event scripts"
--msgstr ""
-+msgstr "Permettre à ABRT de fonctionner dans le domaine abrt_handle_event_t afin de gérer les scripts d'événements ABRT"
+ msgstr ""
++"Permettre à ABRT de fonctionner dans le domaine abrt_handle_event_t afin de "
++"gérer les scripts d'événements ABRT"
  
  #: booleans.py:3
 -msgid "Allow amavis to use JIT compiler"
--msgstr ""
 +msgid "Allow antivirus programs to read non security files on a system"
-+msgstr "Autoriser les programmes antivirus à lire des fichiers non relatifs à la sécurité sur un système"
+ msgstr ""
++"Autoriser les programmes antivirus à lire des fichiers non relatifs à la "
++"sécurité sur un système"
  
  #: booleans.py:4
 -msgid "Allow antivirus programs to read non security files on a system"
--msgstr ""
 +msgid "Determine whether can antivirus programs use JIT compiler."
-+msgstr "Déterminer si les programmes antivirus peuvent utiliser le compilateur JIT."
+ msgstr ""
++"Déterminer si les programmes antivirus peuvent utiliser le compilateur JIT."
  
  #: booleans.py:5
  msgid "Allow auditadm to exec content"
@@ -77294,18 +77579,19 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow users to resolve user passwd entries directly from ldap rather then "
  "using a sssd server"
--msgstr ""
-+msgstr "Autoriser les utilisateurs à résoudre les entrées utilisateur et mot de passe directement depuis LDAP plutôt que d'utiliser un serveur sssd"
+ msgstr ""
++"Autoriser les utilisateurs à résoudre les entrées utilisateur et mot de "
++"passe directement depuis LDAP plutôt que d'utiliser un serveur sssd"
  
  #: booleans.py:7
  msgid "Allow users to login using a radius server"
--msgstr ""
-+msgstr "Autoriser les utilisateurs à se connecter en utilisant un serveur radius"
+ msgstr ""
++"Autoriser les utilisateurs à se connecter en utilisant un serveur radius"
  
  #: booleans.py:8
  msgid "Allow users to login using a yubikey  server"
--msgstr ""
-+msgstr "Autoriser les utilisateurs à se connecter en utilisant un serveur yubikey"
+ msgstr ""
++"Autoriser les utilisateurs à se connecter en utilisant un serveur yubikey"
  
  #: booleans.py:9
 -msgid "Allow awstats to purge Apache logs"
@@ -77317,39 +77603,45 @@ index 783f5aa..65e4751 100644
  msgid ""
 -"Allow cdrecord to read various content. nfs, samba, removable devices, user "
 -"temp and untrusted content files"
--msgstr ""
 +"Determine whether cdrecord can read various content. nfs, samba, removable "
 +"devices, user temp and untrusted content files"
-+msgstr "Déterminer si cdrecord  à lire divers contenus, tels que nfs, samba, des périphériques amovibles, des fichiers temporaires d'utilisateur et des fichiers de contenus non-approuvés."
+ msgstr ""
++"Déterminer si cdrecord  à lire divers contenus, tels que nfs, samba, des "
++"périphériques amovibles, des fichiers temporaires d'utilisateur et des "
++"fichiers de contenus non-approuvés."
  
  #: booleans.py:11
 -msgid "Allow clamd to use JIT compiler"
--msgstr ""
 +msgid ""
 +"Allow cluster administrative domains to connect to the network using TCP."
-+msgstr "Autoriser les domaines administratifs de cluster à se connecter au réseau en utilisant TCP."
+ msgstr ""
++"Autoriser les domaines administratifs de cluster à se connecter au réseau en "
++"utilisant TCP."
  
  #: booleans.py:12
 -msgid "Allow clamscan to non security files on a system"
--msgstr ""
 +msgid "Allow cluster administrative domains to manage all files on a system."
-+msgstr "Autoriser les domaines administratifs de cluster à gérer tous les fichiers sur un système."
+ msgstr ""
++"Autoriser les domaines administratifs de cluster à gérer tous les fichiers "
++"sur un système."
  
  #: booleans.py:13
 -msgid "Allow clamscan to read user content"
--msgstr ""
 +msgid ""
 +"Allow cluster administrative cluster domains memcheck-amd64- to use "
 +"executable memory"
-+msgstr "Autoriser les domaines administratifs de cluster memcheck-amd64- à utiliser la mémoire exécutable"
+ msgstr ""
++"Autoriser les domaines administratifs de cluster memcheck-amd64- à utiliser "
++"la mémoire exécutable"
  
  #: booleans.py:14
  msgid ""
 -"Allow Cobbler to modify public files used for public file transfer services."
--msgstr ""
 +"Determine whether Cobbler can modify public files used for public file "
 +"transfer services."
-+msgstr "Déterminer si Cobbler peut modifier des fichiers publics utilisés pour des services de transferts de fichiers publics."
+ msgstr ""
++"Déterminer si Cobbler peut modifier des fichiers publics utilisés pour des "
++"services de transferts de fichiers publics."
  
  #: booleans.py:15
 -msgid "Allow Cobbler to connect to the network using TCP."
@@ -77384,8 +77676,9 @@ index 783f5aa..65e4751 100644
  #: booleans.py:20
  msgid ""
  "Allow system cron jobs to relabel filesystem for restoring file contexts."
--msgstr ""
-+msgstr "Autoriser les tâches système cron à réétiqueter le système de fichiers afin de restaurer les contextes de fichiers."
+ msgstr ""
++"Autoriser les tâches système cron à réétiqueter le système de fichiers afin "
++"de restaurer les contextes de fichiers."
  
  #: booleans.py:21
 -msgid "Allow cvs daemon to read shadow"
@@ -77422,27 +77715,28 @@ index 783f5aa..65e4751 100644
  
  #: booleans.py:27
 -msgid "Allow dbadm to manage files in users home directories"
--msgstr ""
--
--#: booleans.py:28
++msgid ""
++"Deny user domains applications to map a memory region as both executable and "
++"writable, this is dangerous and the executable should be reported in bugzilla"
+ msgstr ""
++"Interdire aux applications des domaines d'utilisateurs de faire correspondre "
++"une région de la mémoire comme étant à la fois accessible en écriture et "
++"exécutable, ceci est dangereux et l'exécutable devrait être rapporté sur "
++"Bugzilla"
+ 
+ #: booleans.py:28
 -msgid "Allow dbadm to read files in users home directories"
--msgstr ""
--
--#: booleans.py:29
- msgid ""
- "Deny user domains applications to map a memory region as both executable and"
- " writable, this is dangerous and the executable should be reported in "
- "bugzilla"
--msgstr ""
-+msgstr "Interdire aux applications des domaines d'utilisateurs de faire correspondre une région de la mémoire comme étant à la fois accessible en écriture et exécutable, ceci est dangereux et l'exécutable devrait être rapporté sur Bugzilla"
-+
-+#: booleans.py:28
 +msgid "Deny any process from ptracing or debugging any other processes."
-+msgstr "Interdire à tout processus l'utilisation de ptrace ou le débogage d'un autre processus."
-+
-+#: booleans.py:29
+ msgstr ""
+ 
+ #: booleans.py:29
+-msgid ""
+-"Deny user domains applications to map a memory region as both executable and"
+-" writable, this is dangerous and the executable should be reported in "
+-"bugzilla"
 +msgid "Allow dhcpc client applications to execute iptables commands"
-+msgstr "Autoriser les applications clientes dhcpc à exécuter les commandes iptables"
+ msgstr ""
++"Autoriser les applications clientes dhcpc à exécuter les commandes iptables"
  
  #: booleans.py:30
 -msgid "Allow sysadm to debug or ptrace all processes."
@@ -77452,23 +77746,25 @@ index 783f5aa..65e4751 100644
  
  #: booleans.py:31
 -msgid "Allow dhcpc client applications to execute iptables commands"
--msgstr ""
 +msgid "Allow all domains to use other domains file descriptors"
-+msgstr "Autoriser tous les domaines à utiliser les descripteurs de fichiers des autres domaines"
+ msgstr ""
++"Autoriser tous les domaines à utiliser les descripteurs de fichiers des "
++"autres domaines"
  
  #: booleans.py:32
 -msgid "Allow DHCP daemon to use LDAP backends"
--msgstr ""
 +msgid "Allow all domains to have the kernel load modules"
-+msgstr "Autoriser tous les domaines à posséder les modules chargeables du noyau"
+ msgstr ""
++"Autoriser tous les domaines à posséder les modules chargeables du noyau"
  
  #: booleans.py:33
 -msgid "Allow all domains to use other domains file descriptors"
--msgstr ""
 +msgid ""
 +"Determine whether entropyd can use audio devices as the source for the "
 +"entropy feeds."
-+msgstr "Autoriser si entropyd peut utiliser les périphériques audio comme source d'entropie."
+ msgstr ""
++"Autoriser si entropyd peut utiliser les périphériques audio comme source "
++"d'entropie."
  
  #: booleans.py:34
 -msgid "Allow all domains to have the kernel load modules"
@@ -77478,11 +77774,12 @@ index 783f5aa..65e4751 100644
  
  #: booleans.py:35
 -msgid "Allow the use of the audio devices as the source for the entropy feeds"
--msgstr ""
 +msgid ""
 +"Determine whether exim can create, read, write, and delete generic user "
 +"content files."
-+msgstr "Déterminer si exim peut créer, lire, écrire et supprimer des fichiers utilisateurs génériques."
+ msgstr ""
++"Déterminer si exim peut créer, lire, écrire et supprimer des fichiers "
++"utilisateurs génériques."
  
  #: booleans.py:36
 -msgid "Allow exim to connect to databases (postgres, mysql)"
@@ -77492,9 +77789,10 @@ index 783f5aa..65e4751 100644
  
  #: booleans.py:37
 -msgid "Allow exim to create, read, write, and delete unprivileged user files."
--msgstr ""
 +msgid "Enable extra rules in the cron domain to support fcron."
-+msgstr "Activer des règles supplémentaires du domaine cron pour prendre en charge fcron."
+ msgstr ""
++"Activer des règles supplémentaires du domaine cron pour prendre en charge "
++"fcron."
  
  #: booleans.py:38
 -msgid "Allow exim to read unprivileged user files."
@@ -77516,18 +77814,21 @@ index 783f5aa..65e4751 100644
  
  #: booleans.py:41
 -msgid "Allow fenced domain to execute ssh."
--msgstr ""
 +msgid ""
 +"Determine whether ftpd can read and write files in user home directories."
-+msgstr "Déterminer si ftp peut accéder à des fichiers en lecture et en écriture dans les répertoires utilisateurs."
+ msgstr ""
++"Déterminer si ftp peut accéder à des fichiers en lecture et en écriture dans "
++"les répertoires utilisateurs."
  
  #: booleans.py:42
 -msgid "Allow all domains to execute in fips_mode"
--msgstr ""
 +msgid ""
-+"Determine whether ftpd can modify public files used for public file transfer"
-+" services. Directories/Files must be labeled public_content_rw_t."
-+msgstr "Déterminer si ftpd peut modifier les fichiers publics utilisés pour les services de transfert de fichiers publics. Les fichiers ou répertoires doivent être étiquetés public_content_rw_t."
++"Determine whether ftpd can modify public files used for public file transfer "
++"services. Directories/Files must be labeled public_content_rw_t."
+ msgstr ""
++"Déterminer si ftpd peut modifier les fichiers publics utilisés pour les "
++"services de transfert de fichiers publics. Les fichiers ou répertoires "
++"doivent être étiquetés public_content_rw_t."
  
  #: booleans.py:43
 -msgid "Allow ftp to read and write files in the user home directories"
@@ -77539,17 +77840,20 @@ index 783f5aa..65e4751 100644
 -msgid ""
 -"Allow ftp servers to upload files,  used for public file transfer services. "
 -"Directories must be labeled public_content_rw_t."
--msgstr ""
 +msgid "Determine whether ftpd can connect to databases over the TCP network."
-+msgstr "Déterminer si ftpd peut se connecter à des bases de données sur le réseau TCP."
+ msgstr ""
++"Déterminer si ftpd peut se connecter à des bases de données sur le réseau "
++"TCP."
  
  #: booleans.py:45
 -msgid "Allow ftp servers to connect to all ports > 1023"
--msgstr ""
 +msgid ""
 +"Determine whether ftpd can login to local users and can read and write all "
 +"files on the system, governed by DAC."
-+msgstr "Déterminer si sftpd peut se connecter aux utilisateurs locaux et lire ou écrire tous les fichiers du système, gouverné par le contrôle d'accès discrétionnaire."
+ msgstr ""
++"Déterminer si sftpd peut se connecter aux utilisateurs locaux et lire ou "
++"écrire tous les fichiers du système, gouverné par le contrôle d'accès "
++"discrétionnaire."
  
  #: booleans.py:46
 -msgid "Allow ftp servers to connect to mysql database ports"
@@ -77559,9 +77863,10 @@ index 783f5aa..65e4751 100644
  msgid ""
 -"Allow ftp servers to login to local users and read/write all files on the "
 -"system, governed by DAC."
--msgstr ""
 +"Determine whether ftpd can use CIFS used for public file transfer services."
-+msgstr "Déterminer si ftp peut utiliser CIFS pour des services de transferts de fichiers publics."
+ msgstr ""
++"Déterminer si ftp peut utiliser CIFS pour des services de transferts de "
++"fichiers publics."
 +
 +#: booleans.py:47 booleans.py:166
 +msgid "Allow samba to export ntfs/fusefs volumes."
@@ -77569,17 +77874,18 @@ index 783f5aa..65e4751 100644
  
  #: booleans.py:48
 -msgid "Allow ftp servers to use cifs used for public file transfer services."
--msgstr ""
 +msgid ""
 +"Determine whether ftpd can use NFS used for public file transfer services."
-+msgstr "Déterminer si ftp peut utiliser NFS pour des services de transferts de fichiers publics."
+ msgstr ""
++"Déterminer si ftp peut utiliser NFS pour des services de transferts de "
++"fichiers publics."
  
  #: booleans.py:49
 -msgid "Allow ftp servers to use nfs used for public file transfer services."
--msgstr ""
 +msgid ""
 +"Determine whether ftpd can bind to all unreserved ports for passive mode."
-+msgstr "Déterminer si ftpd peut lier tous les ports non-réservés pour le mode passif."
+ msgstr ""
++"Déterminer si ftpd peut lier tous les ports non-réservés pour le mode passif."
  
  #: booleans.py:50
 -msgid "Allow ftp servers to use bind to all unreserved ports for passive mode"
@@ -77587,8 +77893,9 @@ index 783f5aa..65e4751 100644
 -
 -#: booleans.py:51
  msgid "Determine whether Git CGI can search home directories."
--msgstr ""
-+msgstr "Autoriser le CGI Git à effectuer des recherches dans les répertoires utilisateurs."
+ msgstr ""
++"Autoriser le CGI Git à effectuer des recherches dans les répertoires "
++"utilisateurs."
  
 -#: booleans.py:52
 +#: booleans.py:51
@@ -77607,34 +77914,38 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Determine whether Git session daemon can bind TCP sockets to all unreserved "
  "ports."
--msgstr ""
-+msgstr "Déterminer si le démon de session Git peut lier les sockets TCP à tous ports non-réservés."
+ msgstr ""
++"Déterminer si le démon de session Git peut lier les sockets TCP à tous ports "
++"non-réservés."
  
 -#: booleans.py:55
 +#: booleans.py:54
  msgid ""
  "Determine whether calling user domains can execute Git daemon in the "
  "git_session_t domain."
--msgstr ""
-+msgstr "Déterminer si les domaines utilisateurs appelants peuvent exécuter le démon Git dans le domaine git_session_t."
+ msgstr ""
++"Déterminer si les domaines utilisateurs appelants peuvent exécuter le démon "
++"Git dans le domaine git_session_t."
  
 -#: booleans.py:56
 +#: booleans.py:55
  msgid "Determine whether Git system daemon can search home directories."
--msgstr ""
-+msgstr "Déterminer si le démon système Git à effectuer des recherches dans les répertoires utilisateurs."
+ msgstr ""
++"Déterminer si le démon système Git à effectuer des recherches dans les "
++"répertoires utilisateurs."
  
 -#: booleans.py:57
 +#: booleans.py:56
  msgid "Determine whether Git system daemon can access cifs file systems."
--msgstr ""
-+msgstr "Déterminer si le démon système Git peut accéder aux systèmes de fichiers cifs."
+ msgstr ""
++"Déterminer si le démon système Git peut accéder aux systèmes de fichiers "
++"cifs."
  
 -#: booleans.py:58
 +#: booleans.py:57
  msgid "Determine whether Git system daemon can access nfs file systems."
--msgstr ""
-+msgstr "Déterminer si le démon système Git peut accéder aux systèmes de fichiers nfs."
+ msgstr ""
++"Déterminer si le démon système Git peut accéder aux systèmes de fichiers nfs."
 +
 +#: booleans.py:58
 +msgid "Determine whether Gitosis can send mail."
@@ -77648,40 +77959,48 @@ index 783f5aa..65e4751 100644
  
  #: booleans.py:60
 -msgid "Enable reading of urandom for all domains."
--msgstr ""
 +msgid ""
 +"Allow glusterfsd to modify public files used for public file transfer "
 +"services.  Files/Directories must be labeled public_content_rw_t."
-+msgstr "Autoriser glusterd à modifier les fichiers publics utilisés pour les services de transfert de fichiers publics. Les fichiers ou répertoires doivent être étiquetés public_content_rw_t."
+ msgstr ""
++"Autoriser glusterd à modifier les fichiers publics utilisés pour les "
++"services de transfert de fichiers publics. Les fichiers ou répertoires "
++"doivent être étiquetés public_content_rw_t."
  
  #: booleans.py:61
 +msgid "Allow glusterfsd to share any file/directory read only."
-+msgstr "Autoriser glusterfsd à partager n'importe quel fichier/répertoire accessible en lecture seule."
++msgstr ""
++"Autoriser glusterfsd à partager n'importe quel fichier/répertoire accessible "
++"en lecture seule."
 +
 +#: booleans.py:62
 +msgid "Allow glusterfsd to share any file/directory read/write."
-+msgstr "Autoriser glusterfsd à partager n'importe quel fichier/répertoire accessible en lecture/écriture."
++msgstr ""
++"Autoriser glusterfsd à partager n'importe quel fichier/répertoire accessible "
++"en lecture/écriture."
 +
 +#: booleans.py:63
  msgid ""
  "Allow usage of the gpg-agent --write-env-file option. This also allows gpg-"
  "agent to manage user files."
--msgstr ""
-+msgstr "Autoriser l'utilisation de l'option gpg-agent --write-env-file. Ceci permet aussi à gpg-agent de gérer les fichiers utilisateur."
+ msgstr ""
++"Autoriser l'utilisation de l'option gpg-agent --write-env-file. Ceci permet "
++"aussi à gpg-agent de gérer les fichiers utilisateur."
  
 -#: booleans.py:62
 +#: booleans.py:64
  msgid ""
  "Allow gpg web domain to modify public files used for public file transfer "
  "services."
--msgstr ""
-+msgstr "Autoriser le domaine web gpg à modifier les fichiers publics utilisés pour les services de transfert de fichiers publics."
+ msgstr ""
++"Autoriser le domaine web gpg à modifier les fichiers publics utilisés pour "
++"les services de transfert de fichiers publics."
  
 -#: booleans.py:63
 +#: booleans.py:65
  msgid "Allow gssd to read temp directory.  For access to kerberos tgt."
--msgstr ""
-+msgstr "Autoriser gssd à lire le répertoire temporaire. Pour accès aux tgt kerberos."
+ msgstr ""
++"Autoriser gssd à lire le répertoire temporaire. Pour accès aux tgt kerberos."
  
 -#: booleans.py:64
 +#: booleans.py:66
@@ -77694,8 +78013,10 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow Apache to modify public files used for public file transfer services. "
  "Directories/Files must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "Autoriser Apache à modifier les fichiers publics utilisés pour les services de transfert de fichiers publics. Les fichiers ou répertoires doivent être étiquetés public_content_rw_t."
+ msgstr ""
++"Autoriser Apache à modifier les fichiers publics utilisés pour les services "
++"de transfert de fichiers publics. Les fichiers ou répertoires doivent être "
++"étiquetés public_content_rw_t."
  
 -#: booleans.py:66
 +#: booleans.py:68
@@ -77714,8 +78035,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow httpd to act as a FTP client connecting to the ftp port and ephemeral "
  "ports"
--msgstr ""
-+msgstr "Autoriser httpd à agir en tant que client FTP se connectant au port ftp et aux ports éphémères"
+ msgstr ""
++"Autoriser httpd à agir en tant que client FTP se connectant au port ftp et "
++"aux ports éphémères"
  
 -#: booleans.py:69
 +#: booleans.py:71
@@ -77732,22 +78054,26 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:71
 +#: booleans.py:73
  msgid "Allow HTTPD scripts and modules to connect to the network using TCP."
--msgstr ""
-+msgstr "Autoriser les scripts et modules HTTPD à se connecter au réseau à l'aide de TCP."
+ msgstr ""
++"Autoriser les scripts et modules HTTPD à se connecter au réseau à l'aide de "
++"TCP."
  
 -#: booleans.py:72
+-msgid ""
+-"Allow HTTPD scripts and modules to connect to cobbler over the network."
 +#: booleans.py:74
- msgid ""
- "Allow HTTPD scripts and modules to connect to cobbler over the network."
--msgstr ""
-+msgstr "Autoriser des scripts et modules HTTPD à se connecter à cobbler à travers le réseau."
++msgid "Allow HTTPD scripts and modules to connect to cobbler over the network."
+ msgstr ""
++"Autoriser des scripts et modules HTTPD à se connecter à cobbler à travers le "
++"réseau."
  
 -#: booleans.py:73
 +#: booleans.py:75
  msgid ""
  "Allow HTTPD scripts and modules to connect to databases over the network."
--msgstr ""
-+msgstr "Autoriser les scripts et modules HTTPD à se connecter aux bases de données sur le réseau."
+ msgstr ""
++"Autoriser les scripts et modules HTTPD à se connecter aux bases de données "
++"sur le réseau."
  
 -#: booleans.py:74
 +#: booleans.py:76
@@ -77782,8 +78108,8 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:79
 +#: booleans.py:81
  msgid "Allow httpd to act as a FTP server by listening on the ftp port."
--msgstr ""
-+msgstr "Autoriser httpd à agir en tant que serveur FTP en écoutant sur le port ftp."
+ msgstr ""
++"Autoriser httpd à agir en tant que serveur FTP en écoutant sur le port ftp."
  
 -#: booleans.py:80
 +#: booleans.py:82
@@ -77830,33 +78156,39 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:87
 +#: booleans.py:89
  msgid "Allow Apache to run in stickshift mode, not transition to passenger"
--msgstr ""
-+msgstr "Autoriser Apache à fonctionner en mode évolutif, ne pas transitionner vers passager"
+ msgstr ""
++"Autoriser Apache à fonctionner en mode évolutif, ne pas transitionner vers "
++"passager"
  
 -#: booleans.py:88
+-msgid "Allow httpd daemon to change its resource limits"
 +#: booleans.py:90
++#, fuzzy
 +msgid "Allow HTTPD scripts and modules to server cobbler files."
-+msgstr "Permettre aux scripts et modules HTTPD de servir les fichiers cobbler."
-+
-+#: booleans.py:91
- msgid "Allow httpd daemon to change its resource limits"
--msgstr ""
-+msgstr "Autoriser le démon httpd à modifier ses limites de ressources"
+ msgstr ""
++"Autoriser des scripts et modules HTTPD à se connecter à cobbler à travers le "
++"réseau."
  
 -#: booleans.py:89
++#: booleans.py:91
++msgid "Allow httpd daemon to change its resource limits"
++msgstr "Autoriser le démon httpd à modifier ses limites de ressources"
++
 +#: booleans.py:92
  msgid ""
  "Allow HTTPD to run SSI executables in the same domain as system CGI scripts."
--msgstr ""
-+msgstr "Autoriser HTTPD à exécuter les exécutables SSI dans le même domaine ques les scripts CGI système."
+ msgstr ""
++"Autoriser HTTPD à exécuter les exécutables SSI dans le même domaine ques les "
++"scripts CGI système."
  
 -#: booleans.py:90
 +#: booleans.py:93
  msgid ""
  "Allow apache scripts to write to public content, directories/files must be "
  "labeled public_rw_content_t."
--msgstr ""
-+msgstr "Autoriser les scripts apache à écrire sur des contenus publics. Les fichiers ou répertoires doivent être étiquetés public_rw_content_t."
+ msgstr ""
++"Autoriser les scripts apache à écrire sur des contenus publics. Les fichiers "
++"ou répertoires doivent être étiquetés public_rw_content_t."
  
 -#: booleans.py:91
 +#: booleans.py:94
@@ -77869,8 +78201,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Unify HTTPD to communicate with the terminal. Needed for entering the "
  "passphrase for certificates at the terminal."
--msgstr ""
-+msgstr "Unifier HTTPD pour communiquer avec le terminal. Ceci est nécessaire pour saisir la phrase de passe des certificats sur le terminal."
+ msgstr ""
++"Unifier HTTPD pour communiquer avec le terminal. Ceci est nécessaire pour "
++"saisir la phrase de passe des certificats sur le terminal."
  
 -#: booleans.py:93
 +#: booleans.py:96
@@ -77922,24 +78255,26 @@ index 783f5aa..65e4751 100644
  
 -#: booleans.py:101
 -msgid "Allow icecast to connect to all ports, not just sound ports."
--msgstr ""
 +#: booleans.py:104
 +msgid "Determine whether icecast can listen on and connect to any TCP port."
 +msgstr "Déterminer si icecast peut écouter ou se connecteur à tout port TCP."
- 
--#: booleans.py:102
++
 +#: booleans.py:105
 +msgid ""
 +"Determine whether irc clients can listen on and connect to any unreserved "
 +"TCP ports."
-+msgstr "Déterminer si les clients IRC peuvent écouter ou se connecteur à tout port non-réservé."
-+
+ msgstr ""
++"Déterminer si les clients IRC peuvent écouter ou se connecteur à tout port "
++"non-réservé."
+ 
+-#: booleans.py:102
 +#: booleans.py:106
  msgid ""
  "Allow the Irssi IRC Client to connect to any port, and to bind to any "
  "unreserved port."
--msgstr ""
-+msgstr "Autoriser le client IRC Irssi à se connecter à tous les ports et à se lier à tout port non-réservé."
+ msgstr ""
++"Autoriser le client IRC Irssi à se connecter à tous les ports et à se lier à "
++"tout port non-réservé."
  
 -#: booleans.py:103
 +#: booleans.py:107
@@ -77970,14 +78305,20 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:106
 +#: booleans.py:112
  msgid "Allow logging in and using the system from /dev/console."
--msgstr ""
-+msgstr "Autoriser la connexion et l'utilisation du système depuis /dev/console."
+ msgstr ""
++"Autoriser la connexion et l'utilisation du système depuis /dev/console."
  
 -#: booleans.py:107
+-msgid ""
+-"Control the ability to mmap a low area of the address space, as configured "
+-"by /proc/sys/kernel/mmap_min_addr."
+-msgstr ""
 +#: booleans.py:113
 +msgid "Allow mailman to access FUSE file systems"
 +msgstr "Autoriser mailman à accéder aux systèmes de fichiers FUSE"
-+
+ 
+-#: booleans.py:108
+-msgid "Allow mock to read files in home directories."
 +#: booleans.py:114
 +msgid "Determine whether mcelog supports client mode."
 +msgstr "Déterminer si mcelog prend en charge le mode client."
@@ -77995,19 +78336,19 @@ index 783f5aa..65e4751 100644
 +msgstr "Déterminer si mcelog prend en charge le mode serveur."
 +
 +#: booleans.py:118
- msgid ""
- "Control the ability to mmap a low area of the address space, as configured "
- "by /proc/sys/kernel/mmap_min_addr."
--msgstr ""
-+msgstr "Contrôler la capacité d'allouer de l'espace dans la zone mémoire basse de l'espace d'adressage via mmap, comme configuré par /proc/sys/kernel/mmap_min_addr."
- 
--#: booleans.py:108
-+#: booleans.py:119
- msgid "Allow mock to read files in home directories."
--msgstr ""
-+msgstr "Autoriser mock à lire les fichiers dans les répertoires utilisateurs."
++msgid ""
++"Control the ability to mmap a low area of the address space, as configured "
++"by /proc/sys/kernel/mmap_min_addr."
+ msgstr ""
++"Contrôler la capacité d'allouer de l'espace dans la zone mémoire basse de "
++"l'espace d'adressage via mmap, comme configuré par /proc/sys/kernel/"
++"mmap_min_addr."
  
 -#: booleans.py:109
++#: booleans.py:119
++msgid "Allow mock to read files in home directories."
++msgstr "Autoriser mock à lire les fichiers dans les répertoires utilisateurs."
++
 +#: booleans.py:120
  msgid "Allow the mount command to mount any directory or file."
 -msgstr ""
@@ -78016,8 +78357,9 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:110
 +#: booleans.py:121
  msgid "Allow mozilla plugin domain to connect to the network using TCP."
--msgstr ""
-+msgstr "Autoriser le domaine des greffons mozilla à se connecter au réseau à l'aide de TCP."
+ msgstr ""
++"Autoriser le domaine des greffons mozilla à se connecter au réseau à l'aide "
++"de TCP."
  
 -#: booleans.py:111
 -msgid ""
@@ -78027,8 +78369,9 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:112
 +#: booleans.py:122
  msgid "Allow confined web browsers to read home directory content"
--msgstr ""
-+msgstr "Autoriser les navigateurs web confinés à lire le contenu des répertoires utilisateurs"
+ msgstr ""
++"Autoriser les navigateurs web confinés à lire le contenu des répertoires "
++"utilisateurs"
  
 -#: booleans.py:113
 -msgid "Allow mplayer executable stack"
@@ -78067,30 +78410,36 @@ index 783f5aa..65e4751 100644
  msgid ""
 -"Allow BIND to write the master zone files. Generally this is used for "
 -"dynamic DNS or zone transfers."
--msgstr ""
 +"Determine whether Bind can write to master zone files. Generally this is "
 +"used for dynamic DNS or zone transfers."
-+msgstr "Déterminer si BIND peut accéder en écriture aux fichiers de la zone principale. Ceci est habituellement utilisé pour le DNS dynamique ou les transferts de zone."
+ msgstr ""
++"Déterminer si BIND peut accéder en écriture aux fichiers de la zone "
++"principale. Ceci est habituellement utilisé pour le DNS dynamique ou les "
++"transferts de zone."
  
 -#: booleans.py:117
 +#: booleans.py:130
  msgid "Allow any files/directories to be exported read/only via NFS."
--msgstr ""
-+msgstr "Autoriser que tout fichier/répertoire puisse être exporté en lecture/écriture via NFS."
+ msgstr ""
++"Autoriser que tout fichier/répertoire puisse être exporté en lecture/"
++"écriture via NFS."
  
 -#: booleans.py:118
 +#: booleans.py:131
  msgid "Allow any files/directories to be exported read/write via NFS."
--msgstr ""
-+msgstr "Autoriser tous les fichiers ou répertoires à être exportés en lecture/écriture via NFS."
+ msgstr ""
++"Autoriser tous les fichiers ou répertoires à être exportés en lecture/"
++"écriture via NFS."
  
 -#: booleans.py:119
 +#: booleans.py:132
  msgid ""
  "Allow nfs servers to modify public files used for public file transfer "
  "services.  Files/Directories must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "Autoriser les serveurs nfs à modifier les fichiers publics utilisés pour les services de transfert de fichiers publics. Les fichiers ou répertoires doivent être étiquetés public_content_rw_t."
+ msgstr ""
++"Autoriser les serveurs nfs à modifier les fichiers publics utilisés pour les "
++"services de transfert de fichiers publics. Les fichiers ou répertoires "
++"doivent être étiquetés public_content_rw_t."
  
 -#: booleans.py:120
 +#: booleans.py:133
@@ -78101,8 +78450,8 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:121
 +#: booleans.py:134
  msgid "Allow confined applications to use nscd shared memory."
--msgstr ""
-+msgstr "Autoriser les applications confinées à utiliser la mémoire partagée de nscd."
+ msgstr ""
++"Autoriser les applications confinées à utiliser la mémoire partagée de nscd."
  
 -#: booleans.py:122
 +#: booleans.py:135
@@ -78112,16 +78461,17 @@ index 783f5aa..65e4751 100644
  
 -#: booleans.py:123
 -msgid "Allow openvpn to read home directories"
--msgstr ""
 +#: booleans.py:136
 +msgid "Determine whether openvpn can read generic user home content files."
-+msgstr "Déterminer si openvpn peut accéder à des fichiers en lecture et en écriture dans les contenus génériques des répertoires utilisateurs."
+ msgstr ""
++"Déterminer si openvpn peut accéder à des fichiers en lecture et en écriture "
++"dans les contenus génériques des répertoires utilisateurs."
  
 -#: booleans.py:124
 +#: booleans.py:137
  msgid "Allow piranha-lvs domain to connect to the network using TCP."
--msgstr ""
-+msgstr "Autoriser le domaine piranha-lvs à se connecter au réseau en utilisant TCP."
+ msgstr ""
++"Autoriser le domaine piranha-lvs à se connecter au réseau en utilisant TCP."
  
 -#: booleans.py:125
 +#: booleans.py:138
@@ -78134,16 +78484,18 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Determine whether Polipo session daemon can bind tcp sockets to all "
  "unreserved ports."
--msgstr ""
-+msgstr "Déterminer si le démon de session Polipo peut lier les sockets tcp à tous les ports non-réservés."
+ msgstr ""
++"Déterminer si le démon de session Polipo peut lier les sockets tcp à tous "
++"les ports non-réservés."
  
 -#: booleans.py:127
 +#: booleans.py:140
  msgid ""
  "Determine whether calling user domains can execute Polipo daemon in the "
  "polipo_session_t domain."
--msgstr ""
-+msgstr "Déterminer si les domaines utilisateurs appelants peuvent exécuter le démon Polipo dans le domaine polipo_session_t."
+ msgstr ""
++"Déterminer si les domaines utilisateurs appelants peuvent exécuter le démon "
++"Polipo dans le domaine polipo_session_t."
  
 -#: booleans.py:128
 +#: booleans.py:141
@@ -78166,32 +78518,35 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:131
 +#: booleans.py:144
  msgid "Allow postfix_local domain full write access to mail_spool directories"
--msgstr ""
-+msgstr "Autoriser le domaine postfix_local à accéder en écriture aux répertoires mail_spool."
+ msgstr ""
++"Autoriser le domaine postfix_local à accéder en écriture aux répertoires "
++"mail_spool."
  
 -#: booleans.py:132
 +#: booleans.py:145
  msgid "Allow postgresql to use ssh and rsync for point-in-time recovery"
--msgstr ""
-+msgstr "Autoriser postgresql à utiliser ssh et rsync pour la récupération à pointage dans le temps"
+ msgstr ""
++"Autoriser postgresql à utiliser ssh et rsync pour la récupération à pointage "
++"dans le temps"
  
 -#: booleans.py:133
 +#: booleans.py:146
  msgid "Allow transmit client label to foreign database"
--msgstr ""
-+msgstr "Autoriser à transmettre l'étiquette du client à une base de données externe"
+ msgstr ""
++"Autoriser à transmettre l'étiquette du client à une base de données externe"
  
 -#: booleans.py:134
 +#: booleans.py:147
  msgid "Allow database admins to execute DML statement"
--msgstr ""
-+msgstr "Autoriser les administrateurs de bases de données à exécuter des instructions DML"
+ msgstr ""
++"Autoriser les administrateurs de bases de données à exécuter des "
++"instructions DML"
  
 -#: booleans.py:135
 +#: booleans.py:148
  msgid "Allow unprivileged users to execute DDL statement"
--msgstr ""
-+msgstr "Autoriser les utilisateurs non-privilégiés à exécuter des instructions DDL"
+ msgstr ""
++"Autoriser les utilisateurs non-privilégiés à exécuter des instructions DDL"
  
 -#: booleans.py:136
 +#: booleans.py:149
@@ -78222,8 +78577,9 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:140
 +#: booleans.py:153
  msgid "Allow Puppet master to use connect to MySQL and PostgreSQL database"
--msgstr ""
-+msgstr "Autoriser Puppet master à se connecter aux bases de données MySQL et PostgreSQL"
+ msgstr ""
++"Autoriser Puppet master à se connecter aux bases de données MySQL et "
++"PostgreSQL"
  
 -#: booleans.py:141
 +#: booleans.py:154
@@ -78240,8 +78596,10 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow rsync to modify public files used for public file transfer services.  "
  "Files/Directories must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "Autoriser rsync à modifier les fichiers publics utilisés pour les services de transfert de fichiers publics. Les fichiers ou répertoires doivent être étiquetés public_content_rw_t."
+ msgstr ""
++"Autoriser rsync à modifier les fichiers publics utilisés pour les services "
++"de transfert de fichiers publics. Les fichiers ou répertoires doivent être "
++"étiquetés public_content_rw_t."
  
 -#: booleans.py:144
 +#: booleans.py:156
@@ -78252,8 +78610,9 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:145
 +#: booleans.py:157
  msgid "Allow rsync to export any files/directories read only."
--msgstr ""
-+msgstr "Autoriser rsync à exporter tout fichier/répertoire accessible en lecture seule."
+ msgstr ""
++"Autoriser rsync à exporter tout fichier/répertoire accessible en lecture "
++"seule."
  
 -#: booleans.py:146
 -msgid "Allow rsync servers to share cifs files systems"
@@ -78261,24 +78620,26 @@ index 783f5aa..65e4751 100644
 -
 -#: booleans.py:147
 -msgid "Allow rsync servers to share nfs files systems"
--msgstr ""
 +#: booleans.py:158
 +msgid "Allow rsync server to manage all files/directories on the system."
-+msgstr "Autoriser rsync à gérer tous les fichiers ou répertoires sur le système."
+ msgstr ""
++"Autoriser rsync à gérer tous les fichiers ou répertoires sur le système."
  
 -#: booleans.py:148
 +#: booleans.py:159
  msgid "Allow samba to create new home directories (e.g. via PAM)"
--msgstr ""
-+msgstr "Autoriser samba à créer de nouveaux répertoires utilisateurs (par ex. via PAM)"
+ msgstr ""
++"Autoriser samba à créer de nouveaux répertoires utilisateurs (par ex. via "
++"PAM)"
  
 -#: booleans.py:149
 +#: booleans.py:160
  msgid ""
  "Allow samba to act as the domain controller, add users, groups and change "
  "passwords."
--msgstr ""
-+msgstr "Autoriser samba à agir en tant que contrôleur de domaine, à ajouter des utilisateurs et des groupes, et à modifier les mots de passe."
+ msgstr ""
++"Autoriser samba à agir en tant que contrôleur de domaine, à ajouter des "
++"utilisateurs et des groupes, et à modifier les mots de passe."
  
 -#: booleans.py:150
 +#: booleans.py:161
@@ -78295,8 +78656,9 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:152
 +#: booleans.py:163
  msgid "Allow samba to share any file/directory read/write."
--msgstr ""
-+msgstr "Autoriser samba à partager n'importe quel fichier/répertoire accessible en lecture/écriture."
+ msgstr ""
++"Autoriser samba à partager n'importe quel fichier/répertoire accessible en "
++"lecture/écriture."
  
 -#: booleans.py:153
 +#: booleans.py:164
@@ -78355,8 +78717,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "disallow programs, such as newrole, from transitioning to administrative "
  "user domains."
--msgstr ""
-+msgstr "Interdire à des programmes, comme newrole, de transitionner vers des domaines utilisateurs administratifs."
+ msgstr ""
++"Interdire à des programmes, comme newrole, de transitionner vers des "
++"domaines utilisateurs administratifs."
  
 -#: booleans.py:163
 +#: booleans.py:174
@@ -78370,8 +78733,10 @@ index 783f5aa..65e4751 100644
  "Boolean to determine whether the system permits loading policy, setting "
  "enforcing mode, and changing boolean values.  Set this to true and you have "
  "to reboot to set it back."
--msgstr ""
-+msgstr "Booléen qui permet de déterminer si les domaines confinés peuvent charger une stratégie, d'activer le mode « application », et de modifier les valeurs booléennes. Après activation, vous devrez redémarrer pour le remodifier."
+ msgstr ""
++"Booléen qui permet de déterminer si les domaines confinés peuvent charger "
++"une stratégie, d'activer le mode « application », et de modifier les valeurs "
++"booléennes. Après activation, vous devrez redémarrer pour le remodifier."
  
 -#: booleans.py:165
 +#: booleans.py:176
@@ -78385,16 +78750,21 @@ index 783f5aa..65e4751 100644
  "Allow unconfined executables to make their heap memory executable.  Doing "
  "this is a really bad idea. Probably indicates a badly coded executable, but "
  "could indicate an attack. This executable should be reported in bugzilla"
--msgstr ""
-+msgstr "Autoriser les exécutables non-confinés à rendre leur mémoire de tas exécutable. Ceci est une mauvaise idée et indique un exécutable mal codé, mais peut aussi indiquer une attaque. Cet exécutable devrait être rapporté sur Bugzilla."
+ msgstr ""
++"Autoriser les exécutables non-confinés à rendre leur mémoire de tas "
++"exécutable. Ceci est une mauvaise idée et indique un exécutable mal codé, "
++"mais peut aussi indiquer une attaque. Cet exécutable devrait être rapporté "
++"sur Bugzilla."
  
 -#: booleans.py:167
 +#: booleans.py:178
  msgid ""
  "Allow all unconfined executables to use libraries requiring text relocation "
  "that are not labeled textrel_shlib_t"
--msgstr ""
-+msgstr "Autoriser tous les exécutables non-confinés à utiliser des bibliothèques requérant une relocalisation de segment text qui ne sont pas étiquetées textrel_shlib_t"
+ msgstr ""
++"Autoriser tous les exécutables non-confinés à utiliser des bibliothèques "
++"requérant une relocalisation de segment text qui ne sont pas étiquetées "
++"textrel_shlib_t"
  
 -#: booleans.py:168
 +#: booleans.py:179
@@ -78402,8 +78772,11 @@ index 783f5aa..65e4751 100644
  "Allow unconfined executables to make their stack executable.  This should "
  "never, ever be necessary. Probably indicates a badly coded executable, but "
  "could indicate an attack. This executable should be reported in bugzilla"
--msgstr ""
-+msgstr "Si vous souhaitez autoriser des exécutables non-confinés à rendre leur pile exécutable. Ceci ne devrait jamais être nécessaire et indique probablement un exécutable mal codé, mais il pourrait aussi s'agir d'une attaque. Cet exécutable devrait être rapporté sur Bugzilla"
+ msgstr ""
++"Si vous souhaitez autoriser des exécutables non-confinés à rendre leur pile "
++"exécutable. Ceci ne devrait jamais être nécessaire et indique probablement "
++"un exécutable mal codé, mais il pourrait aussi s'agir d'une attaque. Cet "
++"exécutable devrait être rapporté sur Bugzilla"
  
 -#: booleans.py:169
 +#: booleans.py:180
@@ -78414,10 +78787,12 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:170
 +#: booleans.py:181
  msgid ""
- "Allow confined users the ability to execute the ping and traceroute "
- "commands."
--msgstr ""
-+msgstr "Autoriser les utilisateurs confinés à utiliser les commandes ping et traceroute."
+-"Allow confined users the ability to execute the ping and traceroute "
+-"commands."
++"Allow confined users the ability to execute the ping and traceroute commands."
+ msgstr ""
++"Autoriser les utilisateurs confinés à utiliser les commandes ping et "
++"traceroute."
  
 -#: booleans.py:171
 +#: booleans.py:182
@@ -78430,8 +78805,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow user to r/w files on filesystems that do not have extended attributes "
  "(FAT, CDROM, FLOPPY)"
--msgstr ""
-+msgstr "Autoriser l'utilisateur à accéder en lecture/écriture aux systèmes de fichiers ne possédant pas d'attributs étendus (FAT, CDROM, FLOPPY)"
+ msgstr ""
++"Autoriser l'utilisateur à accéder en lecture/écriture aux systèmes de "
++"fichiers ne possédant pas d'attributs étendus (FAT, CDROM, FLOPPY)"
  
 -#: booleans.py:173
 +#: booleans.py:184
@@ -78440,17 +78816,22 @@ index 783f5aa..65e4751 100644
 +
 +#: booleans.py:185
  msgid ""
- "Allow users to run TCP servers (bind to ports and accept connection from the"
- " same domain and outside users)  disabling this forces FTP passive mode and "
+-"Allow users to run TCP servers (bind to ports and accept connection from the"
+-" same domain and outside users)  disabling this forces FTP passive mode and "
++"Allow users to run TCP servers (bind to ports and accept connection from the "
++"same domain and outside users)  disabling this forces FTP passive mode and "
  "may change other protocols."
--msgstr ""
-+msgstr "Autoriser les utilisateurs à exécuter des serveurs TCP (lier aux ports et accepter la connexion depuis le même domaine et des utilisateurs externes). Désactiver ceci force le mode FTP passif et peut modifier d'autres protocoles."
+ msgstr ""
++"Autoriser les utilisateurs à exécuter des serveurs TCP (lier aux ports et "
++"accepter la connexion depuis le même domaine et des utilisateurs externes). "
++"Désactiver ceci force le mode FTP passif et peut modifier d'autres "
++"protocoles."
  
 -#: booleans.py:174
 +#: booleans.py:186
  msgid "Allow user  to use ssh chroot environment."
--msgstr ""
-+msgstr "Autoriser les utilisateurs à utiliser les environnements chroot de ssh."
+ msgstr ""
++"Autoriser les utilisateurs à utiliser les environnements chroot de ssh."
  
 -#: booleans.py:175
 -msgid "Allow user music sharing"
@@ -78461,28 +78842,33 @@ index 783f5aa..65e4751 100644
  msgid ""
 -"Allow anon internal-sftp to upload files, used for public file transfer "
 -"services. Directories must be labeled public_content_rw_t."
--msgstr ""
 +"Determine whether sftpd can modify public files used for public file "
 +"transfer services. Directories/Files must be labeled public_content_rw_t."
-+msgstr "Déterminer si sftpd peut modifier les fichiers publics utilisés pour les services de transfert de fichiers publics. Les fichiers ou répertoires doivent être étiquetés public_content_rw_t."
+ msgstr ""
++"Déterminer si sftpd peut modifier les fichiers publics utilisés pour les "
++"services de transfert de fichiers publics. Les fichiers ou répertoires "
++"doivent être étiquetés public_content_rw_t."
  
 -#: booleans.py:177
 +#: booleans.py:188
  msgid ""
 -"Allow sftp-internal to read and write files in the user home directories"
--msgstr ""
 +"Determine whether sftpd-can read and write files in user home directories."
-+msgstr "Déterminer si sftpd peut accéder aux fichiers en lecture et en écriture dans les répertoires utilisateurs"
+ msgstr ""
++"Déterminer si sftpd peut accéder aux fichiers en lecture et en écriture dans "
++"les répertoires utilisateurs"
  
 -#: booleans.py:178
 +#: booleans.py:189
  msgid ""
 -"Allow sftp-internal to login to local users and read/write all files on the "
 -"system, governed by DAC."
--msgstr ""
 +"Determine whether sftpd-can login to local users and read and write all "
 +"files on the system, governed by DAC."
-+msgstr "Déterminer si sftpd peut se connecter aux utilisateurs locaux et lire ou écrire tous les fichiers du système, gouverné par le contrôle d'accès discrétionnaire."
+ msgstr ""
++"Déterminer si sftpd peut se connecter aux utilisateurs locaux et lire ou "
++"écrire tous les fichiers du système, gouverné par le contrôle d'accès "
++"discrétionnaire."
  
 -#: booleans.py:179
 +#: booleans.py:190
@@ -78490,8 +78876,9 @@ index 783f5aa..65e4751 100644
 -"Allow internal-sftp to read and write files in the user ssh home "
 +"Determine whether sftpd can read and write files in user ssh home "
  "directories."
--msgstr ""
-+msgstr "Déterminer si sftpd peut accéder aux fichiers en lecture et en écriture dans les répertoires utilisateurs."
+ msgstr ""
++"Déterminer si sftpd peut accéder aux fichiers en lecture et en écriture dans "
++"les répertoires utilisateurs."
  
 -#: booleans.py:180
 +#: booleans.py:191
@@ -78509,18 +78896,21 @@ index 783f5aa..65e4751 100644
 -msgid ""
 -"Enable additional permissions needed to support devices on 3ware "
 -"controllers."
--msgstr ""
 +#: booleans.py:193
 +msgid "Determine whether smartmon can support devices on 3ware controllers."
-+msgstr "Déterminer si smartmon peut prendre en charge les périphériques sur des contrôleurs 3ware."
+ msgstr ""
++"Déterminer si smartmon peut prendre en charge les périphériques sur des "
++"contrôleurs 3ware."
  
 -#: booleans.py:183
 +#: booleans.py:194
  msgid ""
  "Allow samba to modify public files used for public file transfer services.  "
  "Files/Directories must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "Autoriser samba à modifier des fichiers publics utilisés pour les services de transfert de fichiers publics. Les fichiers ou répertoires doivent être étiquetés public_content_rw_t."
+ msgstr ""
++"Autoriser samba à modifier des fichiers publics utilisés pour les services "
++"de transfert de fichiers publics. Les fichiers ou répertoires doivent être "
++"étiquetés public_content_rw_t."
  
 -#: booleans.py:184
 +#: booleans.py:195
@@ -78531,8 +78921,8 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:185
 +#: booleans.py:196
  msgid "Allow spamd to read/write user home directories."
--msgstr ""
-+msgstr "Autoriser spamd à accéder en lecture/écriture aux répertoires utilisateurs."
+ msgstr ""
++"Autoriser spamd à accéder en lecture/écriture aux répertoires utilisateurs."
  
 -#: booleans.py:186
 -msgid ""
@@ -78554,8 +78944,9 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow ssh with chroot env to read and write files in the user home "
  "directories"
--msgstr ""
-+msgstr "Autoriser ssh avec l'environnement chroot à accéder aux fichiers en lecture et écriture dans les répertoires utilisateurs"
+ msgstr ""
++"Autoriser ssh avec l'environnement chroot à accéder aux fichiers en lecture "
++"et écriture dans les répertoires utilisateurs"
  
 -#: booleans.py:189
 +#: booleans.py:200
@@ -78578,8 +78969,9 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:192
 +#: booleans.py:203
  msgid "allow staff user to create and transition to svirt domains."
--msgstr ""
-+msgstr "Autoriser un utilisateur staff à créer puis transitionner vers des domaines svirt."
+ msgstr ""
++"Autoriser un utilisateur staff à créer puis transitionner vers des domaines "
++"svirt."
  
 -#: booleans.py:193
 +#: booleans.py:204
@@ -78588,31 +78980,36 @@ index 783f5aa..65e4751 100644
 +msgstr "Autoriser sysadm à exécuter du contenu"
  
 -#: booleans.py:194
+-msgid ""
+-"Allow the Telepathy connection managers to connect to any network port."
 +#: booleans.py:205
- msgid ""
- "Allow the Telepathy connection managers to connect to any network port."
--msgstr ""
-+msgstr "Autoriser les gestionnaires de connexion Telepathy à se connecter à n'importe quel port réseau."
++msgid "Allow the Telepathy connection managers to connect to any network port."
+ msgstr ""
++"Autoriser les gestionnaires de connexion Telepathy à se connecter à "
++"n'importe quel port réseau."
  
 -#: booleans.py:195
 +#: booleans.py:206
  msgid ""
  "Allow the Telepathy connection managers to connect to any generic TCP port."
--msgstr ""
-+msgstr "Autoriser les gestionnaires de connexion Telepathy à se connecter à tout port TCP générique."
+ msgstr ""
++"Autoriser les gestionnaires de connexion Telepathy à se connecter à tout "
++"port TCP générique."
  
 -#: booleans.py:196
 +#: booleans.py:207
  msgid ""
  "Allow tftp to modify public files used for public file transfer services."
--msgstr ""
-+msgstr "Autoriser tftp à modifier les fichiers publics utilisés pour les services de transfert de fichiers publics."
+ msgstr ""
++"Autoriser tftp à modifier les fichiers publics utilisés pour les services de "
++"transfert de fichiers publics."
  
 -#: booleans.py:197
 +#: booleans.py:208
  msgid "Allow tftp to read and write files in the user home directories"
--msgstr ""
-+msgstr "Autoriser tftp à accéder aux fichiers en lecture et en écriture dans les répertoires utilisateurs"
+ msgstr ""
++"Autoriser tftp à accéder aux fichiers en lecture et en écriture dans les "
++"répertoires utilisateurs"
  
 -#: booleans.py:198
 -msgid "Allow tor daemon to bind tcp sockets to all unreserved ports."
@@ -78632,34 +79029,37 @@ index 783f5aa..65e4751 100644
  msgid ""
  "allow unconfined users to transition to the chrome sandbox domains when "
  "running chrome-sandbox"
--msgstr ""
-+msgstr "autoriser les utilisateurs non-confinés à transitionner vers les domaines bacs à sable de chrome lors de l'exécution de chrome-sandbox"
+ msgstr ""
++"autoriser les utilisateurs non-confinés à transitionner vers les domaines "
++"bacs à sable de chrome lors de l'exécution de chrome-sandbox"
  
 -#: booleans.py:201
 +#: booleans.py:212
  msgid "Allow a user to login as an unconfined domain"
--msgstr ""
-+msgstr "Autoriser un utilisateur à se connecter en tant que domaine non-confiné"
+ msgstr ""
++"Autoriser un utilisateur à se connecter en tant que domaine non-confiné"
  
 -#: booleans.py:202
 +#: booleans.py:213
  msgid ""
  "Allow unconfined users to transition to the Mozilla plugin domain when "
  "running xulrunner plugin-container."
--msgstr ""
-+msgstr "Autoriser des utilisateurs non-confinés à transitionner vers le domaine des greffons Mozilla lors de l'exécution de xulrunner plugin-container."
+ msgstr ""
++"Autoriser des utilisateurs non-confinés à transitionner vers le domaine des "
++"greffons Mozilla lors de l'exécution de xulrunner plugin-container."
  
 -#: booleans.py:203
 +#: booleans.py:214
  msgid "Allow video playing tools to run unconfined"
--msgstr ""
-+msgstr "Autoriser les outils de lecture vidéo à être exécutés de manière non-confinée"
+ msgstr ""
++"Autoriser les outils de lecture vidéo à être exécutés de manière non-confinée"
  
 -#: booleans.py:204
 +#: booleans.py:215
  msgid "Allow unprivledged user to create and transition to svirt domains."
--msgstr ""
-+msgstr "Autoriser un utilisateur non privilégié à créer puis transitionner vers des domaines svirt."
+ msgstr ""
++"Autoriser un utilisateur non privilégié à créer puis transitionner vers des "
++"domaines svirt."
  
 -#: booleans.py:205
 +#: booleans.py:216
@@ -78707,26 +79107,29 @@ index 783f5aa..65e4751 100644
  
 -#: booleans.py:212
 -msgid "Ignore vbetool mmap_zero errors."
--msgstr ""
 +#: booleans.py:223
 +msgid ""
-+"Determine whether attempts by vbetool to mmap low regions should be silently"
-+" blocked."
-+msgstr "Déterminer si les tentatives de vbetool d'utiliser mmap sur les régions de mémoire basse doivent être ignorées en silence."
++"Determine whether attempts by vbetool to mmap low regions should be silently "
++"blocked."
+ msgstr ""
++"Déterminer si les tentatives de vbetool d'utiliser mmap sur les régions de "
++"mémoire basse doivent être ignorées en silence."
  
 -#: booleans.py:213
 +#: booleans.py:224
  msgid ""
  "Allow confined virtual guests to use serial/parallel communication ports"
--msgstr ""
-+msgstr "Autoriser les invités virtuels confinés à utiliser des ports de communication série/parallèles"
+ msgstr ""
++"Autoriser les invités virtuels confinés à utiliser des ports de "
++"communication série/parallèles"
  
 -#: booleans.py:214
 +#: booleans.py:225
  msgid ""
  "Allow confined virtual guests to use executable memory and executable stack"
--msgstr ""
-+msgstr "Autoriser les invités virtuels confinés à utiliser la mémoire exécutable et la pile exécutable"
+ msgstr ""
++"Autoriser les invités virtuels confinés à utiliser la mémoire exécutable et "
++"la pile exécutable"
  
 -#: booleans.py:215
 +#: booleans.py:226
@@ -78743,8 +79146,9 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:217
 +#: booleans.py:228
  msgid "Allow confined virtual guests to interact with rawip sockets"
--msgstr ""
-+msgstr "Autoriser les invités virtuels confinés à interagir avec des sockets IP brutes"
+ msgstr ""
++"Autoriser les invités virtuels confinés à interagir avec des sockets IP "
++"brutes"
  
 -#: booleans.py:218
 +#: booleans.py:229
@@ -78765,8 +79169,8 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:221
 +#: booleans.py:231
  msgid "Allow confined virtual guests to use usb devices"
--msgstr ""
-+msgstr "Autoriser les invités virtuels confinés à utiliser des périphériques usb"
+ msgstr ""
++"Autoriser les invités virtuels confinés à utiliser des périphériques usb"
  
 -#: booleans.py:222
 +#: booleans.py:232
@@ -78790,25 +79194,28 @@ index 783f5aa..65e4751 100644
  
 -#: booleans.py:225
 -msgid "Ignore wine mmap_zero errors."
--msgstr ""
 +#: booleans.py:235
 +msgid ""
 +"Determine whether attempts by wine to mmap low regions should be silently "
 +"blocked."
-+msgstr "Déterminer si les tentatives de wine d'utiliser mmap sur les régions de mémoire basse doivent être ignorées en silence."
+ msgstr ""
++"Déterminer si les tentatives de wine d'utiliser mmap sur les régions de "
++"mémoire basse doivent être ignorées en silence."
  
 -#: booleans.py:226
 +#: booleans.py:236
  msgid "Allow the graphical login program to execute bootloader"
--msgstr ""
-+msgstr "Autoriser le programme de connexion graphique à exécuter le chargeur d'amorçage"
+ msgstr ""
++"Autoriser le programme de connexion graphique à exécuter le chargeur "
++"d'amorçage"
  
 -#: booleans.py:227
 +#: booleans.py:237
  msgid ""
  "Allow the graphical login program to login directly as sysadm_r:sysadm_t"
--msgstr ""
-+msgstr "Autoriser le programme de connexion graphique à se connecter directement en tant que sysadm_r:sysadm_t"
+ msgstr ""
++"Autoriser le programme de connexion graphique à se connecter directement en "
++"tant que sysadm_r:sysadm_t"
  
 -#: booleans.py:228
 +#: booleans.py:238
@@ -78821,21 +79228,24 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow xend to run blktapctrl/tapdisk. Not required if using dedicated "
  "logical volumes for disk images."
--msgstr ""
-+msgstr "Autoriser xend à exécuter blktapctrl/tapdisk. Ceci n'est pas nécessaires si des volumes logiques dédiés sont utilisés pour les images disque."
+ msgstr ""
++"Autoriser xend à exécuter blktapctrl/tapdisk. Ceci n'est pas nécessaires si "
++"des volumes logiques dédiés sont utilisés pour les images disque."
  
 -#: booleans.py:230
 +#: booleans.py:240
  msgid "Allow xend to run qemu-dm. Not required if using paravirt and no vfb."
--msgstr ""
-+msgstr "Autoriser xend à exécuter qemu-dm. Ceci n'est pas nécessaire si vous utilisez la paravirtualisation et pas de vfb."
+ msgstr ""
++"Autoriser xend à exécuter qemu-dm. Ceci n'est pas nécessaire si vous "
++"utilisez la paravirtualisation et pas de vfb."
  
 -#: booleans.py:231
 +#: booleans.py:241
  msgid ""
  "Allow xguest users to configure Network Manager and connect to apache ports"
--msgstr ""
-+msgstr "Autoriser les utilisateurs xguest à configurer Network Manager et à se connecter aux ports apache"
+ msgstr ""
++"Autoriser les utilisateurs xguest à configurer Network Manager et à se "
++"connecter aux ports apache"
  
 -#: booleans.py:232
 +#: booleans.py:242
@@ -78852,14 +79262,15 @@ index 783f5aa..65e4751 100644
 -#: booleans.py:234
 +#: booleans.py:244
  msgid "Allow xguest to use blue tooth devices"
--msgstr ""
-+msgstr "Autoriser les utilisateurs xguest à utiliser des périphériques bluetooth"
+ msgstr ""
++"Autoriser les utilisateurs xguest à utiliser des périphériques bluetooth"
  
 -#: booleans.py:235
 +#: booleans.py:245
  msgid "Allows clients to write to the X server shared memory segments."
--msgstr ""
-+msgstr "Autoriser les clients à écrire sur les segments de la mémoire partagée du serveur X."
+ msgstr ""
++"Autoriser les clients à écrire sur les segments de la mémoire partagée du "
++"serveur X."
  
 -#: booleans.py:236
 +#: booleans.py:246
@@ -78891,8 +79302,14 @@ index 783f5aa..65e4751 100644
  msgid ""
  "Allow ZoneMinder to modify public files used for public file transfer "
  "services."
--msgstr ""
-+msgstr "Autoriser ZoneMinder à modifier les fichiers publics utilisés pour les services de transfert de fichiers publics."
+ msgstr ""
++"Autoriser ZoneMinder à modifier les fichiers publics utilisés pour les "
++"services de transfert de fichiers publics."
++
++#~ msgid "Allow sysadm to debug or ptrace all processes."
++#~ msgstr ""
++#~ "Autoriser sysadm à effectuer le débogage ou le ptrace de tous les "
++#~ "processus."
 diff --git a/policycoreutils/po/ga.po b/policycoreutils/po/ga.po
 index f464065..3981852 100644
 --- a/policycoreutils/po/ga.po
@@ -97993,12 +98410,15 @@ index 75801e9..25d35e8 100644
  "Allow ZoneMinder to modify public files used for public file transfer "
  "services."
 diff --git a/policycoreutils/po/hu.po b/policycoreutils/po/hu.po
-index 1179592..095dead 100644
+index 1179592..bace7ad 100644
 --- a/policycoreutils/po/hu.po
 +++ b/policycoreutils/po/hu.po
-@@ -3,15 +3,15 @@
+@@ -1,23 +1,23 @@
+ # SOME DESCRIPTIVE TITLE.
+ # Copyright (C) YEAR THE PACKAGE'S COPYRIGHT HOLDER
  # This file is distributed under the same license as the PACKAGE package.
- # 
+-# 
++#
  # Translators:
 -# Arpad Biro <biro_arpad@yahoo.com>, 2006, 2007.
 -# Nagy István Zoltán <nagyesta@gmail.com>, 2009.
@@ -98013,20 +98433,33 @@ index 1179592..095dead 100644
 -"POT-Creation-Date: 2013-01-04 12:01-0500\n"
 -"PO-Revision-Date: 2013-01-09 17:08+0000\n"
 +"POT-Creation-Date: 2013-05-07 11:12-0400\n"
-+"PO-Revision-Date: 2013-06-15 07:51+0000\n"
++"PO-Revision-Date: 2013-04-12 21:59+0000\n"
  "Last-Translator: Zoltan Hoppár <hopparz@gmail.com>\n"
  "Language-Team: Hungarian <trans-hu@lists.fedoraproject.org>\n"
++"Language: hu\n"
  "MIME-Version: 1.0\n"
-@@ -27,7 +27,7 @@ msgid ""
+ "Content-Type: text/plain; charset=UTF-8\n"
+ "Content-Transfer-Encoding: 8bit\n"
+-"Language: hu\n"
+ "Plural-Forms: nplurals=2; plural=(n != 1);\n"
+ 
+ #: ../run_init/run_init.c:67
+@@ -25,9 +25,12 @@ msgid ""
+ "USAGE: run_init <script> <args ...>\n"
+ "  where: <script> is the name of the init script to run,\n"
  "         <args ...> are the arguments to that script."
- msgstr "Használat: run_init <szkript> <argumentumok ...>\n  ahol <szkript> a futtatandó inicializálási szkript neve,\n       <argumentumok ...> pedig ezen szkript argumentumai."
+-msgstr "Használat: run_init <szkript> <argumentumok ...>\n  ahol <szkript> a futtatandó inicializálási szkript neve,\n       <argumentumok ...> pedig ezen szkript argumentumai."
++msgstr ""
++"Használat: run_init <szkript> <argumentumok ...>\n"
++"  ahol <szkript> a futtatandó inicializálási szkript neve,\n"
++"       <argumentumok ...> pedig ezen szkript argumentumai."
  
 -#: ../run_init/run_init.c:126 ../newrole/newrole.c:1123
 +#: ../run_init/run_init.c:126 ../newrole/newrole.c:1128
  #, c-format
  msgid "failed to initialize PAM\n"
  msgstr "nem sikerült inicializálni a PAM-et\n"
-@@ -76,16 +76,16 @@ msgstr "A run_init funkció csak SELinux-kernelen használható.\n"
+@@ -76,16 +79,16 @@ msgstr "A run_init funkció csak SELinux-kernelen használható.\n"
  msgid "authentication failed.\n"
  msgstr "Az azonosítás nem sikerült.\n"
  
@@ -98046,7 +98479,7 @@ index 1179592..095dead 100644
  msgid "To make this policy package active, execute:"
  msgstr "Ezen házirend aktiválásához futtassa:"
  
-@@ -172,787 +172,800 @@ msgstr "Beépített elengedő típusok"
+@@ -172,787 +175,811 @@ msgstr "Beépített elengedő típusok"
  msgid "Customized Permissive Types"
  msgstr "Egyéni elengedő típusok"
  
@@ -98057,7 +98490,7 @@ index 1179592..095dead 100644
 +"In some distributions it is included in the policycoreutils-devel package.\n"
 +"# yum install policycoreutils-devel\n"
 +"Or similar for your distro."
-+msgstr "A sepolgen python modul szükséges a megengedő tartományok beállításához.\nNéhány disztribúcióban ez a policycoreutils-devel csomagban van.\n# yum install policycoreutils-devel\nVagy hasonló a disztribúciójától függően."
++msgstr ""
 +
 +#: ../semanage/seobject.py:416
  #, python-format
@@ -98094,7 +98527,10 @@ index 1179592..095dead 100644
 +#: ../semanage/seobject.py:581 ../semanage/seobject.py:587
  #, python-format
  msgid "Could not check if login mapping for %s is defined"
- msgstr "Nem sikerült ellenőrizni, hogy van-e definiálva bejelentkezési hozzárendelés ehhez: %s"
+-msgstr "Nem sikerült ellenőrizni, hogy van-e definiálva bejelentkezési hozzárendelés ehhez: %s"
++msgstr ""
++"Nem sikerült ellenőrizni, hogy van-e definiálva bejelentkezési hozzárendelés "
++"ehhez: %s"
  
 -#: ../semanage/seobject.py:466
 +#: ../semanage/seobject.py:470
@@ -98165,7 +98601,9 @@ index 1179592..095dead 100644
 +#: ../semanage/seobject.py:589
  #, python-format
  msgid "Login mapping for %s is defined in policy, cannot be deleted"
- msgstr "%s bejelentkezési hozzárendelése szabályzatban van definiálva - nem törölhető"
+-msgstr "%s bejelentkezési hozzárendelése szabályzatban van definiálva - nem törölhető"
++msgstr ""
++"%s bejelentkezési hozzárendelése szabályzatban van definiálva - nem törölhető"
  
 -#: ../semanage/seobject.py:589
 +#: ../semanage/seobject.py:593
@@ -98215,7 +98653,9 @@ index 1179592..095dead 100644
 +#: ../semanage/seobject.py:863
  #, python-format
  msgid "Could not check if SELinux user %s is defined"
- msgstr "Nem sikerült ellenőrizni, hogy van-e definiálva \"%s\" SELinux-felhasználó"
+-msgstr "Nem sikerült ellenőrizni, hogy van-e definiálva \"%s\" SELinux-felhasználó"
++msgstr ""
++"Nem sikerült ellenőrizni, hogy van-e definiálva \"%s\" SELinux-felhasználó"
  
 -#: ../semanage/seobject.py:701 ../semanage/seobject.py:802
 -#: ../semanage/seobject.py:865
@@ -98293,7 +98733,9 @@ index 1179592..095dead 100644
 +#: ../semanage/seobject.py:865
  #, python-format
  msgid "SELinux user %s is defined in policy, cannot be deleted"
- msgstr "\"%s\" SELinux-felhasználó szabályzatban van definiálva - nem törölhető"
+-msgstr "\"%s\" SELinux-felhasználó szabályzatban van definiálva - nem törölhető"
++msgstr ""
++"\"%s\" SELinux-felhasználó szabályzatban van definiálva - nem törölhető"
  
 -#: ../semanage/seobject.py:872
 +#: ../semanage/seobject.py:876
@@ -98810,9 +99252,13 @@ index 1179592..095dead 100644
 +#: ../semanage/seobject.py:1756
  #, python-format
  msgid ""
- "File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' "
- "instead"
- msgstr "Fájl specifikáció %s ütközik egy azonossági szabállyal  '%s %s'; Próbálja meg helyette hozzáadni ezt: '%s'"
+-"File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' "
+-"instead"
+-msgstr "Fájl specifikáció %s ütközik egy azonossági szabállyal  '%s %s'; Próbálja meg helyette hozzáadni ezt: '%s'"
++"File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' instead"
++msgstr ""
++"Fájl specifikáció %s ütközik egy azonossági szabállyal  '%s %s'; Próbálja "
++"meg helyette hozzáadni ezt: '%s'"
  
 -#: ../semanage/seobject.py:1755
 +#: ../semanage/seobject.py:1769
@@ -98828,7 +99274,9 @@ index 1179592..095dead 100644
 +#: ../semanage/seobject.py:1924
  #, python-format
  msgid "Could not check if file context for %s is defined"
- msgstr "Nem sikerült ellenőrizni, hogy van-e definiálva fájlkontextus ehhez: %s"
+-msgstr "Nem sikerült ellenőrizni, hogy van-e definiálva fájlkontextus ehhez: %s"
++msgstr ""
++"Nem sikerült ellenőrizni, hogy van-e definiálva fájlkontextus ehhez: %s"
  
 -#: ../semanage/seobject.py:1776
 +#: ../semanage/seobject.py:1790
@@ -98927,14 +99375,20 @@ index 1179592..095dead 100644
  msgid ""
  "\n"
  "SELinux Distribution fcontext Equivalence \n"
- msgstr "\nSELinux Distribution fcontext Equivalence \n"
+-msgstr "\nSELinux Distribution fcontext Equivalence \n"
++msgstr ""
++"\n"
++"SELinux Distribution fcontext Equivalence \n"
  
 -#: ../semanage/seobject.py:1992
 +#: ../semanage/seobject.py:2006
  msgid ""
  "\n"
  "SELinux Local fcontext Equivalence \n"
- msgstr "\nSELinux Local fcontext Equivalence \n"
+-msgstr "\nSELinux Local fcontext Equivalence \n"
++msgstr ""
++"\n"
++"SELinux Local fcontext Equivalence \n"
  
 -#: ../semanage/seobject.py:2028 ../semanage/seobject.py:2079
 -#: ../semanage/seobject.py:2085
@@ -99032,7 +99486,7 @@ index 1179592..095dead 100644
  #: ../gui/polgengui.py:269
  msgid "Description"
  msgstr "Leírás"
-@@ -992,206 +1005,226 @@ msgstr "Hiba: a parancsértelmező érvénytelen.\n"
+@@ -992,206 +1019,231 @@ msgstr "Hiba: a parancsértelmező érvénytelen.\n"
  msgid "Unable to clear environment\n"
  msgstr "Nem sikerült törölni a környezetet\n"
  
@@ -99082,18 +99536,24 @@ index 1179592..095dead 100644
 +#: ../newrole/newrole.c:704
 +#, c-format
 +msgid "Error!  Could not clear O_NONBLOCK on %s\n"
-+msgstr "Hiba! O_NONBLOCK nem törölhető innen: %s\n"
++msgstr ""
 +
 +#: ../newrole/newrole.c:710
  #, c-format
  msgid "%s!  Could not get current context for %s, not relabeling tty.\n"
- msgstr "%s: nem sikerült meghatározni a jelenlegi kontextust ehhez: %s - a tty nem lesz újracímkézve.\n"
+-msgstr "%s: nem sikerült meghatározni a jelenlegi kontextust ehhez: %s - a tty nem lesz újracímkézve.\n"
++msgstr ""
++"%s: nem sikerült meghatározni a jelenlegi kontextust ehhez: %s - a tty nem "
++"lesz újracímkézve.\n"
  
 -#: ../newrole/newrole.c:715
 +#: ../newrole/newrole.c:720
  #, c-format
  msgid "%s!  Could not get new context for %s, not relabeling tty.\n"
- msgstr "%s: nem sikerült meghatározni az új kontextust ehhez: %s - a tty nem lesz újracímkézve.\n"
+-msgstr "%s: nem sikerült meghatározni az új kontextust ehhez: %s - a tty nem lesz újracímkézve.\n"
++msgstr ""
++"%s: nem sikerült meghatározni az új kontextust ehhez: %s - a tty nem lesz "
++"újracímkézve.\n"
  
 -#: ../newrole/newrole.c:725
 +#: ../newrole/newrole.c:730
@@ -99141,7 +99601,9 @@ index 1179592..095dead 100644
 +#: ../newrole/newrole.c:870
  #, c-format
  msgid "Error: you are not allowed to change levels on a non secure terminal \n"
- msgstr "Hiba: nem változtathat szinteket nem biztonságos terminálon keresztül \n"
+-msgstr "Hiba: nem változtathat szinteket nem biztonságos terminálon keresztül \n"
++msgstr ""
++"Hiba: nem változtathat szinteket nem biztonságos terminálon keresztül \n"
  
 -#: ../newrole/newrole.c:891
 +#: ../newrole/newrole.c:896
@@ -99300,7 +99762,74 @@ index 1179592..095dead 100644
  msgid "failed to exec shell\n"
  msgstr "nem sikerült végrehajtani a parancsértelmezőt\n"
  
-@@ -1418,7 +1451,7 @@ msgstr "<b>Válasszon ki egy szabályzattípust az alkalmazáshoz vagy felhaszn
+@@ -1322,19 +1374,25 @@ msgstr "Fájl cimke"
+ msgid ""
+ "File\n"
+ "Specification"
+-msgstr "Fájl\nSpecifikáció"
++msgstr ""
++"Fájl\n"
++"Specifikáció"
+ 
+ #: ../gui/fcontextPage.py:81
+ msgid ""
+ "Selinux\n"
+ "File Type"
+-msgstr "Selinux\nFájl típusa"
++msgstr ""
++"Selinux\n"
++"Fájl típusa"
+ 
+ #: ../gui/fcontextPage.py:88
+ msgid ""
+ "File\n"
+ "Type"
+-msgstr "Fájl\nTípus"
++msgstr ""
++"Fájl\n"
++"Típus"
+ 
+ #: ../gui/loginsPage.py:48 ../gui/system-config-selinux.glade:2098
+ msgid "User Mapping"
+@@ -1344,19 +1402,25 @@ msgstr "Hozzárendelt felhasználó"
+ msgid ""
+ "Login\n"
+ "Name"
+-msgstr "Bejelentkezési\nNév"
++msgstr ""
++"Bejelentkezési\n"
++"Név"
+ 
+ #: ../gui/loginsPage.py:56 ../gui/usersPage.py:50
+ msgid ""
+ "SELinux\n"
+ "User"
+-msgstr "SELinux\nFelhasználó"
++msgstr ""
++"SELinux\n"
++"Felhasználó"
+ 
+ #: ../gui/loginsPage.py:59 ../gui/usersPage.py:55
+ msgid ""
+ "MLS/\n"
+ "MCS Range"
+-msgstr "MLS/\nMCS Range"
++msgstr ""
++"MLS/\n"
++"MCS Range"
+ 
+ #: ../gui/loginsPage.py:133
+ #, python-format
+@@ -1412,13 +1476,15 @@ msgstr "SELinux Szabályzatkészítő Eszköz"
+ msgid ""
+ "<b>Select the policy type for the application or user role you want to "
+ "confine:</b>"
+-msgstr "<b>Válasszon ki egy szabályzattípust az alkalmazáshoz vagy felhasználói szerepet amit szabályozni kíván:</b>"
++msgstr ""
++"<b>Válasszon ki egy szabályzattípust az alkalmazáshoz vagy felhasználói "
++"szerepet amit szabályozni kíván:</b>"
+ 
+ #: ../gui/polgen.glade:284
  msgid "<b>Applications</b>"
  msgstr "<b>Alkalmazások</b>"
  
@@ -99309,16 +99838,22 @@ index 1179592..095dead 100644
  msgid "Standard Init Daemon"
  msgstr "Szabványos init daemon"
  
-@@ -1428,7 +1461,7 @@ msgid ""
+@@ -1426,9 +1492,12 @@ msgstr "Szabványos init daemon"
+ msgid ""
+ "Standard Init Daemon are daemons started on boot via init scripts.  Usually "
  "requires a script in /etc/rc.d/init.d"
- msgstr "Szabványos Init Daemon-ok azok a szolgáltatások amelyeket rendszerindításkor init szkriptekkel indítanak.  Rendszerint egy szkriptet igényel az /etc/rc.d/init.d mappában"
+-msgstr "Szabványos Init Daemon-ok azok a szolgáltatások amelyeket rendszerindításkor init szkriptekkel indítanak.  Rendszerint egy szkriptet igényel az /etc/rc.d/init.d mappában"
++msgstr ""
++"Szabványos Init Daemon-ok azok a szolgáltatások amelyeket rendszerindításkor "
++"init szkriptekkel indítanak.  Rendszerint egy szkriptet igényel az /etc/rc.d/"
++"init.d mappában"
  
 -#: ../gui/polgen.glade:332 ../sepolicy/sepolicy/generate.py:172
 +#: ../gui/polgen.glade:332 ../sepolicy/sepolicy/generate.py:131
  msgid "DBUS System Daemon"
  msgstr "DBUS rendszer daemon"
  
-@@ -1440,7 +1473,7 @@ msgstr "Internet Szolgáltatások kiszolgáló (inetd)"
+@@ -1440,16 +1509,18 @@ msgstr "Internet Szolgáltatások kiszolgáló (inetd)"
  msgid "Internet Services Daemon are daemons started by xinetd"
  msgstr "Internet Services Daemon azok a daemonok amelyeket az xinetd indít el"
  
@@ -99327,33 +99862,457 @@ index 1179592..095dead 100644
  msgid "Web Application/Script (CGI)"
  msgstr "Web Alkalmazás/Szkript (CGI)"
  
-@@ -1449,7 +1482,7 @@ msgid ""
+ #: ../gui/polgen.glade:370
+ msgid ""
  "Web Applications/Script (CGI) CGI scripts started by the web server (apache)"
- msgstr "Web Alkalmazás/Szkript (CGI) CGI szkriptek amik a  web kiszolgáló által indulnak (apache)"
+-msgstr "Web Alkalmazás/Szkript (CGI) CGI szkriptek amik a  web kiszolgáló által indulnak (apache)"
++msgstr ""
++"Web Alkalmazás/Szkript (CGI) CGI szkriptek amik a  web kiszolgáló által "
++"indulnak (apache)"
  
 -#: ../gui/polgen.glade:383 ../sepolicy/sepolicy/generate.py:176
 +#: ../gui/polgen.glade:383 ../sepolicy/sepolicy/generate.py:135
  msgid "User Application"
  msgstr "Felhasználói alkalmazás"
  
-@@ -1459,7 +1492,7 @@ msgid ""
+@@ -1457,9 +1528,11 @@ msgstr "Felhasználói alkalmazás"
+ msgid ""
+ "User Application are any application that you would like to confine that is "
  "started by a user"
- msgstr "Felhasználói alkalmazás - lehet olyan alkalmazás amelyet szabályozni kíván és egy felhasználó indított"
+-msgstr "Felhasználói alkalmazás - lehet olyan alkalmazás amelyet szabályozni kíván és egy felhasználó indított"
++msgstr ""
++"Felhasználói alkalmazás - lehet olyan alkalmazás amelyet szabályozni kíván "
++"és egy felhasználó indított"
  
 -#: ../gui/polgen.glade:400 ../sepolicy/sepolicy/generate.py:175
 +#: ../gui/polgen.glade:400 ../sepolicy/sepolicy/generate.py:134
  msgid "Sandbox"
  msgstr "Sandbox"
  
-@@ -2164,261 +2197,322 @@ msgstr "label59"
+@@ -1483,7 +1556,10 @@ msgstr "Minimális Terminál Felhasználói típus"
+ msgid ""
+ "This user will login to a machine only via a terminal or remote login.  By "
+ "default this user will have  no setuid, no networking, no su, no sudo."
+-msgstr "Ez a felhasználó bejelentkezhet a gépre csak terminálon vagy távoli hozzáférésen keresztül. Alapértelmezésben ennek a felhasználónak nem lesz se setuid, hálózata, su, sudo-ja sem."
++msgstr ""
++"Ez a felhasználó bejelentkezhet a gépre csak terminálon vagy távoli "
++"hozzáférésen keresztül. Alapértelmezésben ennek a felhasználónak nem lesz se "
++"setuid, hálózata, su, sudo-ja sem."
+ 
+ #: ../gui/polgen.glade:512
+ msgid "Minimal X Windows User Role"
+@@ -1493,7 +1569,10 @@ msgstr "Minimális X Windows Felhasználói típus"
+ msgid ""
+ "This user can login to a machine via X or terminal.  By default this user "
+ "will have no setuid, no networking, no sudo, no su"
+-msgstr "Ez a felhasználó bejelentkezhet az X-en vagy terminálon keresztül. Alapértelmezésben ennek a felhasználónak nem lesz se setuid, se hálózata, su és sudo parancsa sem."
++msgstr ""
++"Ez a felhasználó bejelentkezhet az X-en vagy terminálon keresztül. "
++"Alapértelmezésben ennek a felhasználónak nem lesz se setuid, se hálózata, su "
++"és sudo parancsa sem."
+ 
+ #: ../gui/polgen.glade:529
+ msgid "User Role"
+@@ -1503,7 +1582,10 @@ msgstr "Felhasználói típus"
+ msgid ""
+ "User with full networking, no setuid applications without transition, no "
+ "sudo, no su."
+-msgstr "Alapértelmezésben ez a felhasználó teljes hálózati hozzáféréssel rendelkezik, de nincsenek setuid alkalmazásai átmenet nélkül, valamint nincs su, és sudo parancsa sem."
++msgstr ""
++"Alapértelmezésben ez a felhasználó teljes hálózati hozzáféréssel "
++"rendelkezik, de nincsenek setuid alkalmazásai átmenet nélkül, valamint nincs "
++"su, és sudo parancsa sem."
+ 
+ #: ../gui/polgen.glade:546
+ msgid "Admin User Role"
+@@ -1511,9 +1593,12 @@ msgstr "Rendszergazdai Admin típus"
+ 
+ #: ../gui/polgen.glade:550
+ msgid ""
+-"User with full networking, no setuid applications without transition, no su,"
+-" can sudo to Root Administration Roles"
+-msgstr "Ez a felhasználó teljes hálózati hozzáféréssel rendelkezik,  de nincsenek setuid alkalmazásai átmenet nélkül, se su parancsa, viszont használhat sudo parancsot a Rendszergazdai Admin típus eléréséhez."
++"User with full networking, no setuid applications without transition, no su, "
++"can sudo to Root Administration Roles"
++msgstr ""
++"Ez a felhasználó teljes hálózati hozzáféréssel rendelkezik,  de nincsenek "
++"setuid alkalmazásai átmenet nélkül, se su parancsa, viszont használhat sudo "
++"parancsot a Rendszergazdai Admin típus eléréséhez."
+ 
+ #: ../gui/polgen.glade:592
+ msgid "<b>Root Users</b>"
+@@ -1525,10 +1610,13 @@ msgstr "Rendszergazdai Admin típus"
+ 
+ #: ../gui/polgen.glade:627
+ msgid ""
+-"Select Root Administrator User Role, if this user will be used to administer"
+-" the machine while running as root.  This user will not be able to login to "
++"Select Root Administrator User Role, if this user will be used to administer "
++"the machine while running as root.  This user will not be able to login to "
+ "the system directly."
+-msgstr "Válassza a Root Adminisztrátori felhasználói szerepet, ha ez a felhasználó karbantarthatja a gépet mikor root-ként futtatja azt. Ez a felhasználó nem lesz képes bejelentkezni a rendszerbe közvetlenül."
++msgstr ""
++"Válassza a Root Adminisztrátori felhasználói szerepet, ha ez a felhasználó "
++"karbantarthatja a gépet mikor root-ként futtatja azt. Ez a felhasználó nem "
++"lesz képes bejelentkezni a rendszerbe közvetlenül."
+ 
+ #: ../gui/polgen.glade:705
+ msgid "<b>Enter name of application or user role:</b>"
+@@ -1540,7 +1628,9 @@ msgstr "Név"
+ 
+ #: ../gui/polgen.glade:739
+ msgid "Enter complete path for executable to be confined."
+-msgstr "Adja meg a teljes elérési utat a végrehajtható állományhoz, hogy szabályozhassa."
++msgstr ""
++"Adja meg a teljes elérési utat a végrehajtható állományhoz, hogy "
++"szabályozhassa."
+ 
+ #: ../gui/polgen.glade:756 ../gui/polgen.glade:838 ../gui/polgen.glade:2361
+ msgid "..."
+@@ -1548,7 +1638,9 @@ msgstr "..."
+ 
+ #: ../gui/polgen.glade:776
+ msgid "Enter unique name for the confined application or user role."
+-msgstr "Adjon meg egy egyedi nevet a szabályozott alkalmazáshoz vagy felhasználói szerephez."
++msgstr ""
++"Adjon meg egy egyedi nevet a szabályozott alkalmazáshoz vagy felhasználói "
++"szerephez."
+ 
+ #: ../gui/polgen.glade:794
+ msgid "Executable"
+@@ -1561,7 +1653,9 @@ msgstr "Init szkript"
+ #: ../gui/polgen.glade:821
+ msgid ""
+ "Enter complete path to init script used to start the confined application."
+-msgstr "Adjon meg teljes elérési utat az indiításhoz felhasznált init szkripthez ami elindítja a szabályozni kívánt alkalmazást."
++msgstr ""
++"Adjon meg teljes elérési utat az indiításhoz felhasznált init szkripthez ami "
++"elindítja a szabályozni kívánt alkalmazást."
+ 
+ #: ../gui/polgen.glade:887
+ msgid "<b>Select existing role to modify:</b>"
+@@ -1569,7 +1663,9 @@ msgstr "<b>Válasszon létező szerepkört a módosításhoz:</b>"
+ 
+ #: ../gui/polgen.glade:908
+ msgid "Select the user roles that will transiton to the %s domain."
+-msgstr "Válassza ki a felhasználói szerepköröket amik átmenetet képeznek ehhez a területhez: %s."
++msgstr ""
++"Válassza ki a felhasználói szerepköröket amik átmenetet képeznek ehhez a "
++"területhez: %s."
+ 
+ #: ../gui/polgen.glade:928
+ msgid "role tab"
+@@ -1587,16 +1683,20 @@ msgstr "Válasszon alkalmazás területeket amik %s átmenetet képeznek. "
+ msgid ""
+ "transition \n"
+ "role tab"
+-msgstr "átmenet\nszerepkör fülre"
++msgstr ""
++"átmenet\n"
++"szerepkör fülre"
+ 
+ #: ../gui/polgen.glade:1001
+ msgid "<b>Select the user_roles that will transition to %s:</b>"
+-msgstr "<b>Válasszon felhasználói sze_repeket amik átmenetet képeznek ehhez %s:</b>"
++msgstr ""
++"<b>Válasszon felhasználói sze_repeket amik átmenetet képeznek ehhez %s:</b>"
+ 
+ #: ../gui/polgen.glade:1019
+-msgid ""
+-"Select the user roles that will transiton to this applications domains."
+-msgstr "Válasszon felhasználói szerepköröket amik átmenetet képeznek ehhez az alkalmazás területhez."
++msgid "Select the user roles that will transiton to this applications domains."
++msgstr ""
++"Válasszon felhasználói szerepköröket amik átmenetet képeznek ehhez az "
++"alkalmazás területhez."
+ 
+ #: ../gui/polgen.glade:1056
+ msgid "<b>Select domains that %s will administer:</b>"
+@@ -1604,7 +1704,9 @@ msgstr "<b>Válasszon területeket amiket %s adminsztrálni fog:</b>"
+ 
+ #: ../gui/polgen.glade:1074 ../gui/polgen.glade:1129
+ msgid "Select the domains that you would like this user administer."
+-msgstr "Válassza ki azokat a területeket amiket szeretne, ha ez a felhasználó adminisztrálna."
++msgstr ""
++"Válassza ki azokat a területeket amiket szeretne, ha ez a felhasználó "
++"adminisztrálna."
+ 
+ #: ../gui/polgen.glade:1111
+ msgid "<b>Select additional roles for %s:</b>"
+@@ -1633,7 +1735,9 @@ msgstr "600-1024"
+ 
+ #: ../gui/polgen.glade:1244 ../gui/polgen.glade:1411
+ msgid "Allow %s to call bindresvport with 0. Binding to port 600-1024"
+-msgstr "Engedélyezi %s számára, hogy meghívja a bindresvport eljárást 0-val. Kapcsolódás 600-1024 tartományig terjedő portokra."
++msgstr ""
++"Engedélyezi %s számára, hogy meghívja a bindresvport eljárást 0-val. "
++"Kapcsolódás 600-1024 tartományig terjedő portokra."
+ 
+ #: ../gui/polgen.glade:1257 ../gui/polgen.glade:1424
+ msgid "Unreserved Ports (>1024)"
+@@ -1643,7 +1747,9 @@ msgstr "Nem foglalt portok (>1024)"
+ msgid ""
+ "Enter a comma separated list of udp ports or ranges of ports that %s binds "
+ "to. Example: 612, 650-660"
+-msgstr "Adjon meg egy vesszővel elválasztott UDP port listát vagy tartományokat amelyekhez %s csatlakozhat. Például: 612, 650-660"
++msgstr ""
++"Adjon meg egy vesszővel elválasztott UDP port listát vagy tartományokat "
++"amelyekhez %s csatlakozhat. Például: 612, 650-660"
+ 
+ #: ../gui/polgen.glade:1289 ../gui/polgen.glade:1456 ../gui/polgen.glade:1609
+ #: ../gui/polgen.glade:1718
+@@ -1652,7 +1758,9 @@ msgstr "Válasszon portokat"
+ 
+ #: ../gui/polgen.glade:1302 ../gui/polgen.glade:1469
+ msgid "Allows %s to bind to any udp ports > 1024"
+-msgstr "Engedélyezi %s számára hogy csatlakozzon bármely UDP porthoz csatlakozzon ami > 1024"
++msgstr ""
++"Engedélyezi %s számára hogy csatlakozzon bármely UDP porthoz csatlakozzon "
++"ami > 1024"
+ 
+ #: ../gui/polgen.glade:1353 ../gui/polgen.glade:1666
+ msgid "<b>UDP Ports</b>"
+@@ -1662,7 +1770,9 @@ msgstr "<b>UDP Portok</b>"
+ msgid ""
+ "Network\n"
+ "Bind tab"
+-msgstr "Hálózat\nBind fül"
++msgstr ""
++"Hálózat\n"
++"Bind fül"
+ 
+ #: ../gui/polgen.glade:1537
+ msgid "<b>Select network ports that %s connects to:</b>"
+@@ -1676,7 +1786,9 @@ msgstr "Engedélyezi %s számára, hogy csatlakozzon bármely TCP porthoz"
+ msgid ""
+ "Enter a comma separated list of tcp ports or ranges of ports that %s "
+ "connects to. Example: 612, 650-660"
+-msgstr "Adjon meg egy vesszővel elválasztott tcp port listát vagy tartományokat amelyeknél %s csatlakozni fog. Például: 612, 650-660"
++msgstr ""
++"Adjon meg egy vesszővel elválasztott tcp port listát vagy tartományokat "
++"amelyeknél %s csatlakozni fog. Például: 612, 650-660"
+ 
+ #: ../gui/polgen.glade:1702
+ msgid "Allows %s to connect to any udp port"
+@@ -1686,7 +1798,9 @@ msgstr "Engedélyezi %s számára hogy csatlakozhasson bármely UDP portra"
+ msgid ""
+ "Enter a comma separated list of udp ports or ranges of ports that %s "
+ "connects to. Example: 612, 650-660"
+-msgstr "Adjon meg egy vesszővel elválasztott udp port listát, vagy tartományt amelyeknél %s csatlakozni fog. Például: 612, 650-660"
++msgstr ""
++"Adjon meg egy vesszővel elválasztott udp port listát, vagy tartományt "
++"amelyeknél %s csatlakozni fog. Például: 612, 650-660"
+ 
+ #: ../gui/polgen.glade:1792
+ msgid "<b>Select common application traits for %s:</b>"
+@@ -1732,7 +1846,8 @@ msgstr "<b>Mappák/fájlok megadása amiket %s kezel</b>"
+ msgid ""
+ "Files/Directories which the %s \"manages\". Pid Files, Log Files, /var/lib "
+ "Files ..."
+-msgstr "Fájlok/Mappák amiket %s \"kezel\". PID fájlok, Log fájlok, /var/lib fájlok..."
++msgstr ""
++"Fájlok/Mappák amiket %s \"kezel\". PID fájlok, Log fájlok, /var/lib fájlok..."
+ 
+ #: ../gui/polgen.glade:2166
+ msgid "<b>Add booleans from the %s policy:</b>"
+@@ -1781,11 +1896,14 @@ msgstr "Válasszon init szkript fájlt a szabályozáshoz."
+ 
+ #: ../gui/polgengui.py:574
+ msgid "Select file(s) that confined application creates or writes"
+-msgstr "Válasszon fájl(oka)t amit az a szabályozott alkalmazás készít vagy rögzít"
++msgstr ""
++"Válasszon fájl(oka)t amit az a szabályozott alkalmazás készít vagy rögzít"
+ 
+ #: ../gui/polgengui.py:581
+ msgid "Select directory(s) that the confined application owns and writes into"
+-msgstr "Válasszon mapp(áka)t amit a szabályozott alkalmazás birtokol és rögzít is bele"
++msgstr ""
++"Válasszon mapp(áka)t amit a szabályozott alkalmazás birtokol és rögzít is "
++"bele"
+ 
+ #: ../gui/polgengui.py:643
+ msgid "Select directory to generate policy files in"
+@@ -1796,7 +1914,9 @@ msgstr "Válasszon mappát a szabályzati fájlok előállításához itt:"
+ msgid ""
+ "Type %s_t already defined in current policy.\n"
+ "Do you want to continue?"
+-msgstr "%s.pp típus már betöltve a jelenlegi szabályzatban.\nKívánja folytatni?"
++msgstr ""
++"%s.pp típus már betöltve a jelenlegi szabályzatban.\n"
++"Kívánja folytatni?"
+ 
+ #: ../gui/polgengui.py:660 ../gui/polgengui.py:664
+ msgid "Verify Name"
+@@ -1807,12 +1927,16 @@ msgstr "Név ellenőrzése"
+ msgid ""
+ "Module %s.pp already loaded in current policy.\n"
+ "Do you want to continue?"
+-msgstr "%s.pp modul már betöltve a jelenlegi szabályzatban.\nKívánja folytatni?"
++msgstr ""
++"%s.pp modul már betöltve a jelenlegi szabályzatban.\n"
++"Kívánja folytatni?"
+ 
+ #: ../gui/polgengui.py:710
+ msgid ""
+ "You must add a name made up of letters and numbers and containing no spaces."
+-msgstr "Meg kell adnia egy betűkből és számokból kitalált nevet ami nem tartalmaz szóközöket."
++msgstr ""
++"Meg kell adnia egy betűkből és számokból kitalált nevet ami nem tartalmaz "
++"szóközöket."
+ 
+ #: ../gui/polgengui.py:724
+ msgid "You must enter a executable"
+@@ -1830,7 +1954,9 @@ msgstr "Hálózati port"
+ msgid ""
+ "SELinux Port\n"
+ "Type"
+-msgstr "SELinux Port\nTípus"
++msgstr ""
++"SELinux Port\n"
++"Típus"
+ 
+ #: ../gui/portsPage.py:91 ../gui/system-config-selinux.glade:363
+ msgid "Protocol"
+@@ -1840,7 +1966,9 @@ msgstr "Protokoll"
+ msgid ""
+ "MLS/MCS\n"
+ "Level"
+-msgstr "MLS/MCS\nSzint"
++msgstr ""
++"MLS/MCS\n"
++"Szint"
+ 
+ #: ../gui/portsPage.py:101
+ msgid "Port"
+@@ -1896,7 +2024,10 @@ msgid ""
+ "Changing the policy type will cause a relabel of the entire file system on "
+ "the next boot. Relabeling takes a long time depending on the size of the "
+ "file system.  Do you wish to continue?"
+-msgstr "A szabályzattípus megváltoztatása azzal jár, hogy a teljes fájlrendszert át kell cimkézni a következő rendszerindításkor. Átcimkézés elég hosszadalmas folyamat lehet, a fájlrendszer méretétől függően. Kívánja folytatni?"
++msgstr ""
++"A szabályzattípus megváltoztatása azzal jár, hogy a teljes fájlrendszert át "
++"kell cimkézni a következő rendszerindításkor. Átcimkézés elég hosszadalmas "
++"folyamat lehet, a fájlrendszer méretétől függően. Kívánja folytatni?"
+ 
+ #: ../gui/statusPage.py:147
+ msgid ""
+@@ -1904,16 +2035,25 @@ msgid ""
+ "you later decide to turn SELinux back on, the system will be required to "
+ "relabel.  If you just want to see if SELinux is causing a problem on your "
+ "system, you can go to permissive mode which will only log errors and not "
+-"enforce SELinux policy.  Permissive mode does not require a reboot    Do you"
+-" wish to continue?"
+-msgstr "Az SELinux kikapcsolása ugyan újraindítást igényel - de ez nem javasolt. Ha később úgy dönt hogy visszakapcsolja az SELinux alrendszert, a rendszer számára teljes újracimkézés lesz szükséges. Ha csak azt szeretné látni, hogy maga az SELinux alrendszer okozza a problémát vagy sem, váltson át átjárható módba ami csak logolja a hibákat, és nem lép közbe az SELinux szabályzattal. Az áteresztő mód természetesen nem igényel újraindítást. Kívánja folytatni?"
++"enforce SELinux policy.  Permissive mode does not require a reboot    Do you "
++"wish to continue?"
++msgstr ""
++"Az SELinux kikapcsolása ugyan újraindítást igényel - de ez nem javasolt. Ha "
++"később úgy dönt hogy visszakapcsolja az SELinux alrendszert, a rendszer "
++"számára teljes újracimkézés lesz szükséges. Ha csak azt szeretné látni, hogy "
++"maga az SELinux alrendszer okozza a problémát vagy sem, váltson át átjárható "
++"módba ami csak logolja a hibákat, és nem lép közbe az SELinux szabályzattal. "
++"Az áteresztő mód természetesen nem igényel újraindítást. Kívánja folytatni?"
+ 
+ #: ../gui/statusPage.py:152
+ msgid ""
+ "Changing to SELinux enabled will cause a relabel of the entire file system "
+ "on the next boot. Relabeling takes a long time depending on the size of the "
+ "file system.  Do you wish to continue?"
+-msgstr "SELinux engedélyezése azzal jár, hogy a teljes fájlrendszert újra kell cimkézni a következő újraindításkor. Az újracimkézés folyamata a fájlrendszer méretétől függően hosszú időt vehet igénybe. Kívánja folytatni?"
++msgstr ""
++"SELinux engedélyezése azzal jár, hogy a teljes fájlrendszert újra kell "
++"cimkézni a következő újraindításkor. Az újracimkézés folyamata a "
++"fájlrendszer méretétől függően hosszú időt vehet igénybe. Kívánja folytatni?"
+ 
+ #: ../gui/system-config-selinux.glade:11
+ msgid "system-config-selinux"
+@@ -1923,7 +2063,9 @@ msgstr "system-config-selinux"
+ msgid ""
+ "Copyright (c)2006 Red Hat, Inc.\n"
+ "Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com>"
+-msgstr "Copyright (c)2006 Red Hat, Inc.\nCopyright (c) 2006 Dan Walsh <dwalsh@redhat.com>"
++msgstr ""
++"Copyright (c)2006 Red Hat, Inc.\n"
++"Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com>"
+ 
+ #: ../gui/system-config-selinux.glade:22
+ #: ../gui/system-config-selinux.glade:544
+@@ -1957,7 +2099,15 @@ msgid ""
+ "socket\n"
+ "symbolic link\n"
+ "named pipe\n"
+-msgstr "összes fájl\nközönséges fájl\nmappa\nkarakteres eszköz\nblokk eszköz\nport\nszimbolikus link\nelnevezett pipe\n"
++msgstr ""
++"összes fájl\n"
++"közönséges fájl\n"
++"mappa\n"
++"karakteres eszköz\n"
++"blokk eszköz\n"
++"port\n"
++"szimbolikus link\n"
++"elnevezett pipe\n"
+ 
+ #: ../gui/system-config-selinux.glade:773
+ msgid "MLS"
+@@ -2000,7 +2150,10 @@ msgid ""
+ "Disabled\n"
+ "Permissive\n"
+ "Enforcing\n"
+-msgstr "Kikapcsolva\nÁtjárható\nVezérelt\n"
++msgstr ""
++"Kikapcsolva\n"
++"Átjárható\n"
++"Vezérelt\n"
+ 
+ #: ../gui/system-config-selinux.glade:1373
+ msgid "Current Enforcing Mode"
+@@ -2016,7 +2169,11 @@ msgid ""
+ "Relabeling can take a very long time, depending on the size of the system.  "
+ "If you are changing policy types or going from disabled to enforcing, a "
+ "relabel is required."
+-msgstr "Válassza ki ha azt kívánja, hogy újracimkézze a teljes fájlrendszert a következő újraindításnál. Újracimkézés elég hosszú időt vehet igénybe, a fájlrendszer méretétől függően. Ha a szabályzattípusok megváltoznak, vagy a kikapcsolttól a vezéreltig az újracimkézés minden esetben szükséges."
++msgstr ""
++"Válassza ki ha azt kívánja, hogy újracimkézze a teljes fájlrendszert a "
++"következő újraindításnál. Újracimkézés elég hosszú időt vehet igénybe, a "
++"fájlrendszer méretétől függően. Ha a szabályzattípusok megváltoznak, vagy a "
++"kikapcsolttól a vezéreltig az újracimkézés minden esetben szükséges."
+ 
+ #: ../gui/system-config-selinux.glade:1509
+ msgid "Relabel on next reboot."
+@@ -2028,7 +2185,8 @@ msgstr "label37"
+ 
+ #: ../gui/system-config-selinux.glade:1598
+ msgid "Revert boolean setting to system default"
+-msgstr "Fordítsa vissza a boolean beállítást a rendszer által alapértelmezettre"
++msgstr ""
++"Fordítsa vissza a boolean beállítást a rendszer által alapértelmezettre"
+ 
+ #: ../gui/system-config-selinux.glade:1614
+ msgid "Toggle between Customized and All Booleans"
+@@ -2135,9 +2293,11 @@ msgstr "Betölthető szabályzat modul eltávolítása"
+ 
+ #: ../gui/system-config-selinux.glade:2661
+ msgid ""
+-"Enable/Disable additional audit rules, that are normally not reported in the"
+-" log files."
+-msgstr "Engedélyezi/Tiltja további auditálási szabályzatokat, ami alapértelmezésben nem kerülnek reportálásra a log fájlokban."
++"Enable/Disable additional audit rules, that are normally not reported in the "
++"log files."
++msgstr ""
++"Engedélyezi/Tiltja további auditálási szabályzatokat, ami alapértelmezésben "
++"nem kerülnek reportálásra a log fájlokban."
+ 
+ #: ../gui/system-config-selinux.glade:2781
+ msgid "label44"
+@@ -2164,281 +2324,374 @@ msgstr "label59"
  msgid "SELinux user '%s' is required"
  msgstr "SELinux felhasználó '%s' szükséges"
  
 -#: ../sepolicy/sepolicy.py:202
 +#: ../sepolicy/sepolicy.py:183
-+#, python-format
++#, fuzzy, python-format
 +msgid "Interface %s does not exist."
-+msgstr "%s interfész nem létezik."
++msgstr "%s csatoló nincs definiálva"
 +
 +#: ../sepolicy/sepolicy.py:267
  msgid "Generate SELinux man pages"
@@ -99411,12 +100370,18 @@ index 1179592..095dead 100644
 -#: ../sepolicy/sepolicy.py:235
 +#: ../sepolicy/sepolicy.py:302
  msgid "show ports to which this domain can bind and/or connect"
- msgstr "Jelenítse meg azokat a portokat amelyeket ez a tartomány össze tud kapcsolni - bind/connect"
+-msgstr "Jelenítse meg azokat a portokat amelyeket ez a tartomány össze tud kapcsolni - bind/connect"
++msgstr ""
++"Jelenítse meg azokat a portokat amelyeket ez a tartomány össze tud kapcsolni "
++"- bind/connect"
  
 -#: ../sepolicy/sepolicy.py:250
 +#: ../sepolicy/sepolicy.py:317
  msgid "query SELinux policy to see if domains can communicate with each other"
- msgstr "Kérdezze le az SELinux szabályzatát hogy mely tartományok képesek egymással kommunikálni"
+-msgstr "Kérdezze le az SELinux szabályzatát hogy mely tartományok képesek egymással kommunikálni"
++msgstr ""
++"Kérdezze le az SELinux szabályzatát hogy mely tartományok képesek egymással "
++"kommunikálni"
  
 -#: ../sepolicy/sepolicy.py:253
 +#: ../sepolicy/sepolicy.py:320
@@ -99431,7 +100396,9 @@ index 1179592..095dead 100644
 -#: ../sepolicy/sepolicy.py:276
 +#: ../sepolicy/sepolicy.py:342
  msgid "query SELinux Policy to see description of booleans"
- msgstr "Kérdezze le az SELinux szabályzatát hogy láthassa a boolean-ok leírását"
+-msgstr "Kérdezze le az SELinux szabályzatát hogy láthassa a boolean-ok leírását"
++msgstr ""
++"Kérdezze le az SELinux szabályzatát hogy láthassa a boolean-ok leírását"
  
 -#: ../sepolicy/sepolicy.py:280
 +#: ../sepolicy/sepolicy.py:346
@@ -99448,7 +100415,10 @@ index 1179592..095dead 100644
  msgid ""
  "query SELinux Policy to see how a source process domain can transition to "
  "the target process domain"
- msgstr "Kérdezze le az SELinux szabályzatát hogy látható legyen hogyan tud átmenni a forrás tartomány a céltartományba"
+-msgstr "Kérdezze le az SELinux szabályzatát hogy látható legyen hogyan tud átmenni a forrás tartomány a céltartományba"
++msgstr ""
++"Kérdezze le az SELinux szabályzatát hogy látható legyen hogyan tud átmenni a "
++"forrás tartomány a céltartományba"
  
 -#: ../sepolicy/sepolicy.py:304
 +#: ../sepolicy/sepolicy.py:362
@@ -99474,17 +100444,23 @@ index 1179592..095dead 100644
 +#: ../sepolicy/sepolicy.py:424
 +msgid ""
 +"-t option can not be used with this option. Read usage for more details."
-+msgstr "-t opció nem használható ezzel az opcióval. Tekintse meg a használati útmutatót a további részletekért."
++msgstr ""
++"-t opció nem használható ezzel az opcióval. Tekintse meg a használati "
++"útmutatót a további részletekért."
 +
 +#: ../sepolicy/sepolicy.py:429
 +msgid ""
 +"-d option can not be used with this option. Read usage for more details."
-+msgstr "-d opció nem használható ezzel az opcióval. Tekintse meg a használati útmutatót a további részletekért."
++msgstr ""
++"-d opció nem használható ezzel az opcióval. Tekintse meg a használati "
++"útmutatót a további részletekért."
 +
 +#: ../sepolicy/sepolicy.py:433
 +msgid ""
 +"-a option can not be used with this option. Read usage for more details."
-+msgstr "-a opció nem használható ezzel az opcióval. Tekintse meg a használati útmutatót a további részletekért."
++msgstr ""
++"-a opció nem használható ezzel az opcióval. Tekintse meg a használati "
++"útmutatót a további részletekért."
 +
 +#: ../sepolicy/sepolicy.py:452
  msgid "List SELinux Policy interfaces"
@@ -99493,7 +100469,7 @@ index 1179592..095dead 100644
 -#: ../sepolicy/sepolicy.py:362
 +#: ../sepolicy/sepolicy.py:470
 +msgid "Enter interface names, you wish to query"
-+msgstr "Adja meg az interfész neveket, amelyeket szeretne lekérdezni"
++msgstr ""
 +
 +#: ../sepolicy/sepolicy.py:479
  msgid "Generate SELinux Policy module template"
@@ -99507,12 +100483,18 @@ index 1179592..095dead 100644
 -#: ../sepolicy/sepolicy.py:368
 +#: ../sepolicy/sepolicy.py:485
  msgid "Enter SELinux user(s) which will transition to this domain"
- msgstr "Adja meg azon  SELinux felhasználó(k) neveit, amelyek átmenetet képeznek erre a tartományra"
+-msgstr "Adja meg azon  SELinux felhasználó(k) neveit, amelyek átmenetet képeznek erre a tartományra"
++msgstr ""
++"Adja meg azon  SELinux felhasználó(k) neveit, amelyek átmenetet képeznek "
++"erre a tartományra"
  
 -#: ../sepolicy/sepolicy.py:371
 +#: ../sepolicy/sepolicy.py:488
  msgid "Enter domain(s) that this confined admin will administrate"
- msgstr "Adja meg a tartományt, (vagy tartományokat), ahol ez a korlátozott admin adminisztrálni fog"
+-msgstr "Adja meg a tartományt, (vagy tartományokat), ahol ez a korlátozott admin adminisztrálni fog"
++msgstr ""
++"Adja meg a tartományt, (vagy tartományokat), ahol ez a korlátozott admin "
++"adminisztrálni fog"
  
 -#: ../sepolicy/sepolicy.py:374
 +#: ../sepolicy/sepolicy.py:491
@@ -99522,14 +100504,17 @@ index 1179592..095dead 100644
 -#: ../sepolicy/sepolicy.py:378
 +#: ../sepolicy/sepolicy.py:498
  msgid "path in which the generated policy files will be stored"
- msgstr "az elérési út ahol az előállított szabályzati fájlok tárolásra kerülnek"
+-msgstr "az elérési út ahol az előállított szabályzati fájlok tárolásra kerülnek"
++msgstr ""
++"az elérési út ahol az előállított szabályzati fájlok tárolásra kerülnek"
  
 -#: ../sepolicy/sepolicy.py:380
 -msgid "executable to confine"
 -msgstr "szabályozandó állomány"
 +#: ../sepolicy/sepolicy.py:500
 +msgid "path to which the confined processes will need to write"
-+msgstr "az elérési út, amelyen a szabályzott folyamat írási igénnyel fog jelentkezni"
++msgstr ""
++"az elérési út, amelyen a szabályzott folyamat írási igénnyel fog jelentkezni"
 +
 +#: ../sepolicy/sepolicy.py:501
 +msgid "Policy types which require a command"
@@ -99557,12 +100542,12 @@ index 1179592..095dead 100644
 -msgstr "Készítsen szabályzatot %s számára"
 +msgid "Generate '%s' policy "
 +msgstr "Készítsen szabályzatot '%s' számára"
-+
+ 
+-#: ../sepolicy/sepolicy.py:422
 +#: ../sepolicy/sepolicy.py:546
 +msgid "executable to confine"
 +msgstr "szabályozandó állomány"
- 
--#: ../sepolicy/sepolicy.py:422
++
 +#: ../sepolicy/sepolicy.py:551
  msgid "commands"
  msgstr "parancsok"
@@ -99570,7 +100555,9 @@ index 1179592..095dead 100644
 -#: ../sepolicy/sepolicy.py:425
 +#: ../sepolicy/sepolicy.py:554
  msgid "Alternate SELinux policy, defaults to /sys/fs/selinux/policy"
- msgstr "Változó SELinux szabályzat, alapértelmezés erre: /sys/fs/selinux/policy"
+-msgstr "Változó SELinux szabályzat, alapértelmezés erre: /sys/fs/selinux/policy"
++msgstr ""
++"Változó SELinux szabályzat, alapértelmezés erre: /sys/fs/selinux/policy"
  
 -#: ../sepolicy/sepolicy/__init__.py:48
 +#: ../sepolicy/sepolicy/__init__.py:72
@@ -99654,12 +100641,17 @@ index 1179592..095dead 100644
  msgid ""
  "Name must be alpha numberic with no spaces. Consider using option \"-n "
  "MODULENAME\""
- msgstr "A névnek alfanumerikusnak kell lennie szóközök nélkül. Vagy alkalmazza az \"-n MODULNÉV' opciót"
+-msgstr "A névnek alfanumerikusnak kell lennie szóközök nélkül. Vagy alkalmazza az \"-n MODULNÉV' opciót"
++msgstr ""
++"A névnek alfanumerikusnak kell lennie szóközök nélkül. Vagy alkalmazza az \"-"
++"n MODULNÉV' opciót"
  
 -#: ../sepolicy/sepolicy/generate.py:447
 +#: ../sepolicy/sepolicy/generate.py:419
  msgid "User Role types can not be assigned executables."
- msgstr "Felhasználói szerepkörök nem lehetnek hozzákapcsolt végrehajtható állományok."
+-msgstr "Felhasználói szerepkörök nem lehetnek hozzákapcsolt végrehajtható állományok."
++msgstr ""
++"Felhasználói szerepkörök nem lehetnek hozzákapcsolt végrehajtható állományok."
  
 -#: ../sepolicy/sepolicy/generate.py:453
 +#: ../sepolicy/sepolicy/generate.py:425
@@ -99707,7 +100699,9 @@ index 1179592..095dead 100644
 +msgid ""
 +"You need to define a new type which ends with: \n"
 +" %s"
-+msgstr "Egy új típust kell meghatároznia, ami ezzel végződik:\n%s"
++msgstr ""
++"Egy új típust kell meghatároznia, ami ezzel végződik:\n"
++"%s"
 +
 +#: ../sepolicy/sepolicy/generate.py:1088
  msgid "You must enter the executable path for your confined process"
@@ -99738,26 +100732,61 @@ index 1179592..095dead 100644
  msgid "Setup Script"
  msgstr "Beállító szkript"
  
-@@ -2433,13 +2527,13 @@ msgid ""
- msgstr "Engedélyezi az ABRT számára hogy a abrt_handle_event_t tartományban fusson, ezzel pedig kezelni tudja az ABRT események szkriptjeit"
+ #: booleans.py:1
+ msgid ""
+ "Allow ABRT to modify public files used for public file transfer services."
+-msgstr "Engedélyezi az ABRT számára hogy módosíthassa a publikus fájlokat amik a publikus fájlátvitel szolgáltatásoknál vannak"
++msgstr ""
++"Engedélyezi az ABRT számára hogy módosíthassa a publikus fájlokat amik a "
++"publikus fájlátvitel szolgáltatásoknál vannak"
+ 
+ #: booleans.py:2
+ msgid ""
+ "Allow ABRT to run in abrt_handle_event_t domain to handle ABRT event scripts"
+-msgstr "Engedélyezi az ABRT számára hogy a abrt_handle_event_t tartományban fusson, ezzel pedig kezelni tudja az ABRT események szkriptjeit"
++msgstr ""
++"Engedélyezi az ABRT számára hogy a abrt_handle_event_t tartományban fusson, "
++"ezzel pedig kezelni tudja az ABRT események szkriptjeit"
  
  #: booleans.py:3
 -msgid "Allow amavis to use JIT compiler"
 -msgstr "Engedélyezi az Amavis számára a JIT fordító használatát"
--
--#: booleans.py:4
- msgid "Allow antivirus programs to read non security files on a system"
- msgstr "Engedélyezi az antivírus programoknak, hogy olvashassanak nem biztonsági fájlokat a rendszerben"
++msgid "Allow antivirus programs to read non security files on a system"
++msgstr ""
++"Engedélyezi az antivírus programoknak, hogy olvashassanak nem biztonsági "
++"fájlokat a rendszerben"
  
-+#: booleans.py:4
+ #: booleans.py:4
+-msgid "Allow antivirus programs to read non security files on a system"
+-msgstr "Engedélyezi az antivírus programoknak, hogy olvashassanak nem biztonsági fájlokat a rendszerben"
 +msgid "Determine whether can antivirus programs use JIT compiler."
-+msgstr "Határozza meg, mikor használhatnak az antivírus programok JIT fordítót."
-+
++msgstr ""
++"Határozza meg, mikor használhatnak az antivírus programok JIT fordítót."
+ 
  #: booleans.py:5
  msgid "Allow auditadm to exec content"
- msgstr "Engedélyezi az auditadm futását exec tartalomra"
-@@ -2459,51 +2553,55 @@ msgid "Allow users to login using a yubikey  server"
- msgstr "Engedélyezi a felhasználók számára, hogy bejelentkezhessenek yubikey kiszolgálóval"
+@@ -2448,71 +2701,101 @@ msgstr "Engedélyezi az auditadm futását exec tartalomra"
+ msgid ""
+ "Allow users to resolve user passwd entries directly from ldap rather then "
+ "using a sssd server"
+-msgstr "Engedélyezi a felhasználók számára hogy feloldjanak passwd bejegyzéseket közvetlen az ldap-ról ahelyett hogy sssd kiszolgálót használnának"
++msgstr ""
++"Engedélyezi a felhasználók számára hogy feloldjanak passwd bejegyzéseket "
++"közvetlen az ldap-ról ahelyett hogy sssd kiszolgálót használnának"
+ 
+ #: booleans.py:7
+ msgid "Allow users to login using a radius server"
+-msgstr "Lehetővé teszi a felhasználóknak hogy bejelentkezzenek egy radius kiszolgáló segítségével"
++msgstr ""
++"Lehetővé teszi a felhasználóknak hogy bejelentkezzenek egy radius kiszolgáló "
++"segítségével"
+ 
+ #: booleans.py:8
+ msgid "Allow users to login using a yubikey  server"
+-msgstr "Engedélyezi a felhasználók számára, hogy bejelentkezhessenek yubikey kiszolgálóval"
++msgstr ""
++"Engedélyezi a felhasználók számára, hogy bejelentkezhessenek yubikey "
++"kiszolgálóval"
  
  #: booleans.py:9
 -msgid "Allow awstats to purge Apache logs"
@@ -99772,20 +100801,27 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a cdrecord számára hogy különféle tartalmakat olvasson, mint nfs, samba, eltávolítható eszközök, felhasználói temp fájlok, és további megbízhatatlan fájlok tartalmai"
 +"Determine whether cdrecord can read various content. nfs, samba, removable "
 +"devices, user temp and untrusted content files"
-+msgstr "Meghatározza a cdrecord számára hogy különféle tartalmakat olvasson, mint nfs, samba, eltávolítható eszközök, felhasználói temp fájlok, és további megbízhatatlan fájlok tartalmai"
++msgstr ""
++"Meghatározza a cdrecord számára hogy különféle tartalmakat olvasson, mint "
++"nfs, samba, eltávolítható eszközök, felhasználói temp fájlok, és további "
++"megbízhatatlan fájlok tartalmai"
  
  #: booleans.py:11
 -msgid "Allow clamd to use JIT compiler"
 -msgstr "Engedélyezi a clamd számára hogy JIT fordítót használjon"
 +msgid ""
 +"Allow cluster administrative domains to connect to the network using TCP."
-+msgstr "Engedélyezi a cluster adminisztratív tartományai számára, hogy TCP protokollal csatlakozzon a hálózatra."
++msgstr ""
++"Engedélyezi a cluster adminisztratív tartományai számára, hogy TCP "
++"protokollal csatlakozzon a hálózatra."
  
  #: booleans.py:12
 -msgid "Allow clamscan to non security files on a system"
 -msgstr "Engedélyezi a clamscan számára a nem biztonsági fájlok használatát a rendszeren"
 +msgid "Allow cluster administrative domains to manage all files on a system."
-+msgstr "Engedélyezi a cluster adminisztratív tartományai számára, hogy az összes fájltípust kezelhesse a rendszerben."
++msgstr ""
++"Engedélyezi a cluster adminisztratív tartományai számára, hogy az összes "
++"fájltípust kezelhesse a rendszerben."
  
  #: booleans.py:13
 -msgid "Allow clamscan to read user content"
@@ -99793,7 +100829,9 @@ index 1179592..095dead 100644
 +msgid ""
 +"Allow cluster administrative cluster domains memcheck-amd64- to use "
 +"executable memory"
-+msgstr "Engedélyezi a cluster adminisztratív tartományai számára, hogy a memcheck-amd64- végrehajtható memóriát használhasson"
++msgstr ""
++"Engedélyezi a cluster adminisztratív tartományai számára, hogy a memcheck-"
++"amd64- végrehajtható memóriát használhasson"
  
  #: booleans.py:14
  msgid ""
@@ -99801,13 +100839,17 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a Cobbler számára hogy módosíthasson publikus fájlokat amik a publikus fájlátviteli szolgáltatásoknál használatosak."
 +"Determine whether Cobbler can modify public files used for public file "
 +"transfer services."
-+msgstr "Engedélyezi a Cobbler számára hogy módosíthasson publikus fájlokat, amik a publikus fájlátviteli szolgáltatásoknál használatosak."
++msgstr ""
++"Engedélyezi a Cobbler számára hogy módosíthasson publikus fájlokat, amik a "
++"publikus fájlátviteli szolgáltatásoknál használatosak."
  
  #: booleans.py:15
 -msgid "Allow Cobbler to connect to the network using TCP."
 -msgstr "Engedélyezi a Cobbler számára hogy TCP protokollt használva csatlakozzon a hálózatra."
 +msgid "Determine whether Cobbler can connect to the network using TCP."
-+msgstr "Engedélyezi a Cobbler számára, hogy TCP protokollt használva csatlakozzon a hálózatra, vagy sem."
++msgstr ""
++"Engedélyezi a Cobbler számára, hogy TCP protokollt használva csatlakozzon a "
++"hálózatra, vagy sem."
  
  #: booleans.py:16
 -msgid "Allow Cobbler to access cifs file systems."
@@ -99825,154 +100867,190 @@ index 1179592..095dead 100644
 -msgid "Allow collectd to connect to the network using TCP."
 -msgstr "Engedélyezi a collecd számára hogy TCP protokollal csatlakozzon a hálózatra."
 +msgid "Determine whether collectd can connect to the network using TCP."
-+msgstr "Engedélyezi a collectd számára, hogy TCP protokollal csatlakozzon a hálózatra."
++msgstr ""
++"Engedélyezi a collectd számára, hogy TCP protokollal csatlakozzon a "
++"hálózatra."
  
  #: booleans.py:19
 -msgid "Allow codnor domain to connect to the network using TCP."
 -msgstr "Engedélyezi a codnor tartomány számára hogy TCP protokollal csatlakozzon a hálózatra."
 +msgid "Determine whether Condor can connect to the network using TCP."
-+msgstr "Engedélyezi a Codnor számára, hogy TCP protokollal csatlakozzon a hálózatra."
++msgstr ""
++"Engedélyezi a Codnor számára, hogy TCP protokollal csatlakozzon a hálózatra."
  
  #: booleans.py:20
  msgid ""
-@@ -2511,8 +2609,8 @@ msgid ""
- msgstr "Engedélyezi a rendszerben lévő cron feladatok számára hogy újracimkézzék a fájlrenszert a fájlkontextusok helyreállításáért."
+ "Allow system cron jobs to relabel filesystem for restoring file contexts."
+-msgstr "Engedélyezi a rendszerben lévő cron feladatok számára hogy újracimkézzék a fájlrenszert a fájlkontextusok helyreállításáért."
++msgstr ""
++"Engedélyezi a rendszerben lévő cron feladatok számára hogy újracimkézzék a "
++"fájlrenszert a fájlkontextusok helyreállításáért."
  
  #: booleans.py:21
 -msgid "Allow cvs daemon to read shadow"
 -msgstr "Engedélyezi a cvs daemon számára hogy olvashassa a shadow fájlt"
 +msgid "Determine whether cvs can read shadow password files."
-+msgstr "Meghatározza, hogy a cvs alkalmazás mikor olvashatja a shadow jelszó fájlokat."
++msgstr ""
++"Meghatározza, hogy a cvs alkalmazás mikor olvashatja a shadow jelszó "
++"fájlokat."
  
  #: booleans.py:22
  msgid "Allow all daemons to write corefiles to /"
-@@ -2527,957 +2625,1004 @@ msgid "Allow all daemons the ability to read/write terminals"
+@@ -2520,965 +2803,1237 @@ msgstr "Engedélyezi az összes daemon számára hogy a corefájlokat a rootba 
+ 
+ #: booleans.py:23
+ msgid "Allow all daemons to use tcp wrappers."
+-msgstr "Engedélyezi az összes daemon számára hogy használhassa a tcp wrappereket."
++msgstr ""
++"Engedélyezi az összes daemon számára hogy használhassa a tcp wrappereket."
+ 
+ #: booleans.py:24
+ msgid "Allow all daemons the ability to read/write terminals"
  msgstr "Engedélyezi az összes daemon számára hogy írja/olvassa a terminálokat"
  
  #: booleans.py:25
 -msgid "Allow dan to manage user files"
 -msgstr "Engedélyezi dan számára, hogy felhasználói fájlokat kezeljen"
 +msgid "Determine whether dbadm can manage generic user files."
-+msgstr "Meghatározza, hogy a dbadm mikor kezelhet általános felhasználói fájlokat."
++msgstr ""
++"Meghatározza, hogy a dbadm mikor kezelhet általános felhasználói fájlokat."
  
  #: booleans.py:26
 -msgid "Allow dan to read user files"
 -msgstr "Engedélyezi dan számára, hogy felhasználói fájlokat olvasson"
 +msgid "Determine whether dbadm can read generic user files."
-+msgstr "Meghatározza, hogy a dbadm mikor olvashat általános felhasználói fájlokat."
++msgstr ""
++"Meghatározza, hogy a dbadm mikor olvashat általános felhasználói fájlokat."
  
  #: booleans.py:27
 -msgid "Allow dbadm to manage files in users home directories"
 -msgstr "Engedélyezi a dbadm számára hogy kezelje a fájlokat a felhasználó home mappáiban"
--
--#: booleans.py:28
++msgid ""
++"Deny user domains applications to map a memory region as both executable and "
++"writable, this is dangerous and the executable should be reported in bugzilla"
++msgstr ""
++"Tiltsa a felhasználói tartományok alkalmazásait hogy összerendelhessenek "
++"azok egy memória régiót olvashatóként és írhatóként is. Ez mindenképp "
++"veszélyes, és ezt a végrehajtható állományt jelenteni kell a bugzilla "
++"hibakövetőben."
+ 
+ #: booleans.py:28
 -msgid "Allow dbadm to read files in users home directories"
 -msgstr "Engedélyezi a dbadm számára hogy olvassa a fájlokat a felhasználó home mappáiban"
--
--#: booleans.py:29
- msgid ""
- "Deny user domains applications to map a memory region as both executable and"
- " writable, this is dangerous and the executable should be reported in "
- "bugzilla"
- msgstr "Tiltsa a felhasználói tartományok alkalmazásait hogy összerendelhessenek azok egy memória régiót olvashatóként és írhatóként is. Ez mindenképp veszélyes, és ezt a végrehajtható állományt jelenteni kell a bugzilla hibakövetőben."
++msgid "Deny any process from ptracing or debugging any other processes."
++msgstr ""
  
--#: booleans.py:30
+ #: booleans.py:29
+-msgid ""
+-"Deny user domains applications to map a memory region as both executable and"
+-" writable, this is dangerous and the executable should be reported in "
+-"bugzilla"
+-msgstr "Tiltsa a felhasználói tartományok alkalmazásait hogy összerendelhessenek azok egy memória régiót olvashatóként és írhatóként is. Ez mindenképp veszélyes, és ezt a végrehajtható állományt jelenteni kell a bugzilla hibakövetőben."
++msgid "Allow dhcpc client applications to execute iptables commands"
++msgstr ""
++"Engedélyezi a DHCPC kliens alkalmazásai számára hogy iptables parancsokat "
++"hajtsanak végre."
+ 
+ #: booleans.py:30
 -msgid "Allow sysadm to debug or ptrace all processes."
 -msgstr "Engedélyezi a sysadmin számára hogy debug vagy ptrace műveletet hajtson végre az összes folyamaton."
-+#: booleans.py:28
-+msgid "Deny any process from ptracing or debugging any other processes."
-+msgstr "Tiltsa az összes folyamatot ptracing-től, vagy hibakeresést az összes többi folyamatban."
++msgid "Determine whether DHCP daemon can use LDAP backends."
++msgstr ""
++"Meghatározza, hogy a DHCP szolgáltatás használhat-e LDAP backend "
++"alkalmazásokat."
  
--#: booleans.py:31
-+#: booleans.py:29
- msgid "Allow dhcpc client applications to execute iptables commands"
- msgstr "Engedélyezi a DHCPC kliens alkalmazásai számára hogy iptables parancsokat hajtsanak végre."
+ #: booleans.py:31
+-msgid "Allow dhcpc client applications to execute iptables commands"
+-msgstr "Engedélyezi a DHCPC kliens alkalmazásai számára hogy iptables parancsokat hajtsanak végre."
++msgid "Allow all domains to use other domains file descriptors"
++msgstr ""
++"Engedélyezi az összes tartomány számára hogy más tartományi leírófájlokat "
++"használjanak"
  
--#: booleans.py:32
+ #: booleans.py:32
 -msgid "Allow DHCP daemon to use LDAP backends"
 -msgstr "Engedélyezi a DHCP daemon számára hogy LDAP backend-eket alkalmazzon"
-+#: booleans.py:30
-+msgid "Determine whether DHCP daemon can use LDAP backends."
-+msgstr "Meghatározza, hogy a DHCP szolgáltatás használhat-e LDAP backend alkalmazásokat."
++msgid "Allow all domains to have the kernel load modules"
++msgstr ""
++"Engedélyezi az összes tartomány számára hogy betölthessen kernelmodulokat"
  
--#: booleans.py:33
-+#: booleans.py:31
- msgid "Allow all domains to use other domains file descriptors"
- msgstr "Engedélyezi az összes tartomány számára hogy más tartományi leírófájlokat használjanak"
- 
--#: booleans.py:34
-+#: booleans.py:32
- msgid "Allow all domains to have the kernel load modules"
- msgstr "Engedélyezi az összes tartomány számára hogy betölthessen kernelmodulokat"
- 
-+#: booleans.py:33
+ #: booleans.py:33
+-msgid "Allow all domains to use other domains file descriptors"
+-msgstr "Engedélyezi az összes tartomány számára hogy más tartományi leírófájlokat használjanak"
 +msgid ""
 +"Determine whether entropyd can use audio devices as the source for the "
 +"entropy feeds."
-+msgstr "Meghatározza az entropyd számára az audio eszközök használatát, mint forrást az entrópia források csatornájaként"
-+
-+#: booleans.py:34
++msgstr ""
++"Meghatározza az entropyd számára az audio eszközök használatát, mint forrást "
++"az entrópia források csatornájaként"
+ 
+ #: booleans.py:34
+-msgid "Allow all domains to have the kernel load modules"
+-msgstr "Engedélyezi az összes tartomány számára hogy betölthessen kernelmodulokat"
 +msgid "Determine whether exim can connect to databases."
-+msgstr "Meghatározza mely eximmel csatlakozhat az adatbázisokhoz."
-+
++msgstr ""
+ 
  #: booleans.py:35
 -msgid "Allow the use of the audio devices as the source for the entropy feeds"
 -msgstr "Engedélyezi az audio eszközök használatát mint forrást az entrópia források csatornájaként"
 +msgid ""
 +"Determine whether exim can create, read, write, and delete generic user "
 +"content files."
-+msgstr "Meghatározza mely eximmel tud létrehozni, írni, olvasni, és törölni általános felhasználói fájlokat."
++msgstr ""
  
  #: booleans.py:36
 -msgid "Allow exim to connect to databases (postgres, mysql)"
 -msgstr "Engedélyezi az exim számára hogy csatlakozhasson adatbázisokhoz (posgres, mysql)"
 +msgid "Determine whether exim can read generic user content files."
-+msgstr "Meghatározza, hogy mely eximmel tud általános felhasználói fájlokat olvasni."
++msgstr ""
  
  #: booleans.py:37
 -msgid "Allow exim to create, read, write, and delete unprivileged user files."
 -msgstr "Engedélyezi az exim számára hogy készítsen, olvasson, írjon, és törölhessen jogosulatlan felhasználói fájlokat."
 +msgid "Enable extra rules in the cron domain to support fcron."
-+msgstr "Engedélyezi az extra szabályokat a cron tartományban hogy támogassa az fcron műveleteket."
++msgstr ""
++"Engedélyezi az extra szabályokat a cron tartományban hogy támogassa az fcron "
++"műveleteket."
  
  #: booleans.py:38
 -msgid "Allow exim to read unprivileged user files."
 -msgstr "Engedélyezi az exim számára hogy olvashasson jogosulatlan felhasználói fájlokat."
 +msgid "Determine whether fenced can connect to the TCP network."
-+msgstr "Meghatározza, hogy mely korlátozott folyamat csatlakozhaz a TCP hálózathoz."
++msgstr ""
  
  #: booleans.py:39
 -msgid "Enable extra rules in the cron domain to support fcron."
 -msgstr "Engedélyezi az extra szabályokat a cron tartományban hogy támogassa az fcron műveleteket."
 +msgid "Determine whether fenced can use ssh."
-+msgstr "Meghatározza, hogy mely korlátozott folyamat használhat ssh-t."
++msgstr ""
  
  #: booleans.py:40
 -msgid "Allow fenced domain to connect to the network using TCP."
 -msgstr "Engedélyezi a korlátozott tartományok számára hogy a hálózatra TCP segítségével csatlakozhasson."
 +msgid "Allow all domains to execute in fips_mode"
-+msgstr "Engedélyezi az összes tartomány számára hogy működhessen fips_mode módban"
++msgstr ""
++"Engedélyezi az összes tartomány számára hogy működhessen fips_mode módban"
  
  #: booleans.py:41
 -msgid "Allow fenced domain to execute ssh."
 -msgstr "Engedélyezi a korlátozott tartományok számára hogy ssh műveletet hajtson végre."
 +msgid ""
 +"Determine whether ftpd can read and write files in user home directories."
-+msgstr "Meghatározza az ftpd számára, hogy írhat és olvashat-e fájlokat a felhasználó home mappáiból."
++msgstr ""
  
  #: booleans.py:42
 -msgid "Allow all domains to execute in fips_mode"
 -msgstr "Engedélyezi az összes tartomány számára hogy működhessen fips_mode módban"
 +msgid ""
-+"Determine whether ftpd can modify public files used for public file transfer"
-+" services. Directories/Files must be labeled public_content_rw_t."
-+msgstr "Meghatározza az ftpd számára, hogy módosíthat-e publikus fájlátviteli szolgáltatásoknál használt publikus fájlokat. Mappáknak/Fájloknak public_content_rw_t cimkéjűeknek kell lennie."
++"Determine whether ftpd can modify public files used for public file transfer "
++"services. Directories/Files must be labeled public_content_rw_t."
++msgstr ""
  
  #: booleans.py:43
 -msgid "Allow ftp to read and write files in the user home directories"
 -msgstr "Engedélyezi az FTP számára hogy olvassa és írjon fájlokba a felhasználó home mappáiban"
 +msgid "Determine whether ftpd can connect to all unreserved ports."
-+msgstr "Meghatározza, az ftpd számára, hogy csatlakozhat-e az összes nem foglalt porthoz."
++msgstr ""
  
  #: booleans.py:44
 -msgid ""
@@ -99980,7 +101058,7 @@ index 1179592..095dead 100644
 -"Directories must be labeled public_content_rw_t."
 -msgstr "Engedélyezi az FTP kiszolgálók számára hogy feltölthessenek fájlokat, a nyílt fájlátviteli szolgáltatásoknál. A mappáknak public_content_rw_t cimkével kell rendelkezniük."
 +msgid "Determine whether ftpd can connect to databases over the TCP network."
-+msgstr "Meghatározza mely ftpd csatlakozhat az adatbázishoz TCP hálózaton keresztül."
++msgstr ""
  
  #: booleans.py:45
 -msgid "Allow ftp servers to connect to all ports > 1023"
@@ -99988,7 +101066,7 @@ index 1179592..095dead 100644
 +msgid ""
 +"Determine whether ftpd can login to local users and can read and write all "
 +"files on the system, governed by DAC."
-+msgstr "Meghatározza, az ftpd számára, hogy bejelentkezhet helyi felhasználókhoz, és írhatja-olvashatja-e az összes fájlt, DAC irányításával."
++msgstr ""
  
  #: booleans.py:46
 -msgid "Allow ftp servers to connect to mysql database ports"
@@ -100000,7 +101078,7 @@ index 1179592..095dead 100644
 -"system, governed by DAC."
 -msgstr "Engedélyezi az FTP kiszolgálók számára hogy bejelentkezzenek a helyi felhasználóknál és írhassanak/olvashassanak fájlokat a rendszerben, amit a DAC irányít."
 +"Determine whether ftpd can use CIFS used for public file transfer services."
-+msgstr "Meghatározza az ftpd számára, hogy használhat-e CIFS szolgáltatást a publikus fájlátviteli szolgáltatásoknál."
++msgstr ""
 +
 +#: booleans.py:47 booleans.py:166
 +msgid "Allow samba to export ntfs/fusefs volumes."
@@ -100011,14 +101089,14 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi az FTP kiszolgálók számára hogy cifs-t használjanak a nyílt fájlátviteli szolgáltatásoknál."
 +msgid ""
 +"Determine whether ftpd can use NFS used for public file transfer services."
-+msgstr "Meghatározza az ftpd számára, hogy használhat-e NFS szolgáltatást a publikus fájlátviteli szolgáltatásoknál."
++msgstr ""
  
  #: booleans.py:49
 -msgid "Allow ftp servers to use nfs used for public file transfer services."
 -msgstr "Engedélyezi az FTP kiszolgálók számára hogy nfs-t használjanak a nyílt fájlátviteli szolgáltatásoknál."
 +msgid ""
 +"Determine whether ftpd can bind to all unreserved ports for passive mode."
-+msgstr "Meghatározza az ftpd számára, hogy csatlakozhat-e passzív mód miatt az összes nem foglalt porthoz."
++msgstr ""
  
  #: booleans.py:50
 -msgid "Allow ftp servers to use bind to all unreserved ports for passive mode"
@@ -100031,48 +101109,66 @@ index 1179592..095dead 100644
 -#: booleans.py:52
 +#: booleans.py:51
  msgid "Determine whether Git CGI can access cifs file systems."
- msgstr "Meghatározza a Git CGI számára hogy hozzáférhet-e cifs fájlrendszerekhez."
+-msgstr "Meghatározza a Git CGI számára hogy hozzáférhet-e cifs fájlrendszerekhez."
++msgstr ""
++"Meghatározza a Git CGI számára hogy hozzáférhet-e cifs fájlrendszerekhez."
  
 -#: booleans.py:53
 +#: booleans.py:52
  msgid "Determine whether Git CGI can access nfs file systems."
- msgstr "Meghatározza a Git CGI számára hogy hozzáférhet-e nfs fájlrendszerekhez."
+-msgstr "Meghatározza a Git CGI számára hogy hozzáférhet-e nfs fájlrendszerekhez."
++msgstr ""
++"Meghatározza a Git CGI számára hogy hozzáférhet-e nfs fájlrendszerekhez."
  
 -#: booleans.py:54
 +#: booleans.py:53
  msgid ""
  "Determine whether Git session daemon can bind TCP sockets to all unreserved "
  "ports."
- msgstr "Meghatározza a Git session daemon számára hogy összeköthet TCP socket-eket az összes nem foglalt porttal."
+-msgstr "Meghatározza a Git session daemon számára hogy összeköthet TCP socket-eket az összes nem foglalt porttal."
++msgstr ""
++"Meghatározza a Git session daemon számára hogy összeköthet TCP socket-eket "
++"az összes nem foglalt porttal."
  
 -#: booleans.py:55
 +#: booleans.py:54
  msgid ""
  "Determine whether calling user domains can execute Git daemon in the "
  "git_session_t domain."
- msgstr "Meghatározza hogy felhasználói tartományok hívásával végrehajthat-e Git daemon-t a git_session_t domain belül."
+-msgstr "Meghatározza hogy felhasználói tartományok hívásával végrehajthat-e Git daemon-t a git_session_t domain belül."
++msgstr ""
++"Meghatározza hogy felhasználói tartományok hívásával végrehajthat-e Git "
++"daemon-t a git_session_t domain belül."
  
 -#: booleans.py:56
 +#: booleans.py:55
  msgid "Determine whether Git system daemon can search home directories."
- msgstr "Meghatározza a Git rendszer daemon számára hogy kereshet-e a home mappákban."
+-msgstr "Meghatározza a Git rendszer daemon számára hogy kereshet-e a home mappákban."
++msgstr ""
++"Meghatározza a Git rendszer daemon számára hogy kereshet-e a home mappákban."
  
 -#: booleans.py:57
 +#: booleans.py:56
  msgid "Determine whether Git system daemon can access cifs file systems."
- msgstr "Meghatározza a Git rendszer daemon számára hogy hozzáférhet-e cifs fájlrendszerekhez."
+-msgstr "Meghatározza a Git rendszer daemon számára hogy hozzáférhet-e cifs fájlrendszerekhez."
++msgstr ""
++"Meghatározza a Git rendszer daemon számára hogy hozzáférhet-e cifs "
++"fájlrendszerekhez."
  
 -#: booleans.py:58
 +#: booleans.py:57
  msgid "Determine whether Git system daemon can access nfs file systems."
- msgstr "Meghatározza a Git rendszer daemon számára hogy hozzáférhet-e nfs fájlrendszerekhez."
+-msgstr "Meghatározza a Git rendszer daemon számára hogy hozzáférhet-e nfs fájlrendszerekhez."
++msgstr ""
++"Meghatározza a Git rendszer daemon számára hogy hozzáférhet-e nfs "
++"fájlrendszerekhez."
  
 -#: booleans.py:59
 -msgid "Allow gitisis daemon to send mail"
 -msgstr "Engedélyezi gitisis daemon számára a levelek küldését."
 +#: booleans.py:58
 +msgid "Determine whether Gitosis can send mail."
-+msgstr "Meghatározza a Gitosis számára, hogy küldhet-e levelet."
++msgstr ""
  
 -#: booleans.py:60
 +#: booleans.py:59
@@ -100083,33 +101179,42 @@ index 1179592..095dead 100644
 +msgid ""
 +"Allow glusterfsd to modify public files used for public file transfer "
 +"services.  Files/Directories must be labeled public_content_rw_t."
-+msgstr "Engedélyezi a glusterfsd számára, hogy módosítson publikus fájlokat a nyílt fájlátviteli szolgáltatásoknál. Fájloknak/Mappáknak public_content_rw_t cimkével kell rendelkezniük."
++msgstr ""
 +
  #: booleans.py:61
 +msgid "Allow glusterfsd to share any file/directory read only."
-+msgstr "Engedélyezi a glusterfsd számára, hogy megosszon bármely csak olvasható fájlt/mappát."
++msgstr ""
 +
 +#: booleans.py:62
 +msgid "Allow glusterfsd to share any file/directory read/write."
-+msgstr "Engedélyezi a glusterfsd számára, hogy megosszon bármely írható-olvasható fájlt/mappát."
++msgstr ""
 +
 +#: booleans.py:63
  msgid ""
  "Allow usage of the gpg-agent --write-env-file option. This also allows gpg-"
  "agent to manage user files."
- msgstr "Engedélyezi a gpg-agent --write-env-file opció használatát. Ez egyben engedélyezi a gpg-agent számára hogy felhasználói fájlokat módosítson."
+-msgstr "Engedélyezi a gpg-agent --write-env-file opció használatát. Ez egyben engedélyezi a gpg-agent számára hogy felhasználói fájlokat módosítson."
++msgstr ""
++"Engedélyezi a gpg-agent --write-env-file opció használatát. Ez egyben "
++"engedélyezi a gpg-agent számára hogy felhasználói fájlokat módosítson."
  
 -#: booleans.py:62
 +#: booleans.py:64
  msgid ""
  "Allow gpg web domain to modify public files used for public file transfer "
  "services."
- msgstr "Engedélyezi a gpg web tartomány számára hogy módosíthasson publikus fájlokat a nyílt fájlátviteleknél."
+-msgstr "Engedélyezi a gpg web tartomány számára hogy módosíthasson publikus fájlokat a nyílt fájlátviteleknél."
++msgstr ""
++"Engedélyezi a gpg web tartomány számára hogy módosíthasson publikus fájlokat "
++"a nyílt fájlátviteleknél."
  
 -#: booleans.py:63
 +#: booleans.py:65
  msgid "Allow gssd to read temp directory.  For access to kerberos tgt."
- msgstr "Engedélyezi a gssd számára hogy temp mappát olvashassa. A kerberos tgt hozzáférés miatt szükséges lehet."
+-msgstr "Engedélyezi a gssd számára hogy temp mappát olvashassa. A kerberos tgt hozzáférés miatt szükséges lehet."
++msgstr ""
++"Engedélyezi a gssd számára hogy temp mappát olvashassa. A kerberos tgt "
++"hozzáférés miatt szükséges lehet."
  
 -#: booleans.py:64
 +#: booleans.py:66
@@ -100121,12 +101226,19 @@ index 1179592..095dead 100644
  msgid ""
  "Allow Apache to modify public files used for public file transfer services. "
  "Directories/Files must be labeled public_content_rw_t."
- msgstr "Engedélyezi az Apache számára hogy módosíthasson publikusan fájlokat a publikusan használt fájlátviteleknél. A mappák/fájloknak public_content_rw_t cimkével kell rendelkezniük."
+-msgstr "Engedélyezi az Apache számára hogy módosíthasson publikusan fájlokat a publikusan használt fájlátviteleknél. A mappák/fájloknak public_content_rw_t cimkével kell rendelkezniük."
++msgstr ""
++"Engedélyezi az Apache számára hogy módosíthasson publikusan fájlokat a "
++"publikusan használt fájlátviteleknél. A mappák/fájloknak public_content_rw_t "
++"cimkével kell rendelkezniük."
  
 -#: booleans.py:66
 +#: booleans.py:68
  msgid "Allow httpd to use built in scripting (usually php)"
- msgstr "Engedélyezi a httpd számára hogy felhasználja a beépített szkriptezést (általában ez php)"
+-msgstr "Engedélyezi a httpd számára hogy felhasználja a beépített szkriptezést (általában ez php)"
++msgstr ""
++"Engedélyezi a httpd számára hogy felhasználja a beépített szkriptezést "
++"(általában ez php)"
  
 -#: booleans.py:67
 +#: booleans.py:69
@@ -100138,7 +101250,10 @@ index 1179592..095dead 100644
  msgid ""
  "Allow httpd to act as a FTP client connecting to the ftp port and ephemeral "
  "ports"
- msgstr "Engedélyezi a httpd számára hogy FTP kliensként működjön az FTP és más átmeneti portokra kapcsolódva"
+-msgstr "Engedélyezi a httpd számára hogy FTP kliensként működjön az FTP és más átmeneti portokra kapcsolódva"
++msgstr ""
++"Engedélyezi a httpd számára hogy FTP kliensként működjön az FTP és más "
++"átmeneti portokra kapcsolódva"
  
 -#: booleans.py:69
 +#: booleans.py:71
@@ -100148,29 +101263,43 @@ index 1179592..095dead 100644
 -#: booleans.py:70
 +#: booleans.py:72
  msgid "Allow http daemon to connect to zabbix"
- msgstr "Engedélyezi a httpd daemon számára hogy csatlakozzon a zabbix szolgáltatáshoz"
+-msgstr "Engedélyezi a httpd daemon számára hogy csatlakozzon a zabbix szolgáltatáshoz"
++msgstr ""
++"Engedélyezi a httpd daemon számára hogy csatlakozzon a zabbix szolgáltatáshoz"
  
 -#: booleans.py:71
 +#: booleans.py:73
  msgid "Allow HTTPD scripts and modules to connect to the network using TCP."
- msgstr "Engedélyezi a HTTPD szkriptek és modulok számára hogy TCP használatával csatlakozzanak a hálózaton keresztül."
+-msgstr "Engedélyezi a HTTPD szkriptek és modulok számára hogy TCP használatával csatlakozzanak a hálózaton keresztül."
++msgstr ""
++"Engedélyezi a HTTPD szkriptek és modulok számára hogy TCP használatával "
++"csatlakozzanak a hálózaton keresztül."
  
 -#: booleans.py:72
+-msgid ""
+-"Allow HTTPD scripts and modules to connect to cobbler over the network."
+-msgstr "Engedélyezi a HTTPD szkriptek és modulok számára hogy cobblerhez csatlakozzanak a hálózaton keresztül."
 +#: booleans.py:74
- msgid ""
- "Allow HTTPD scripts and modules to connect to cobbler over the network."
- msgstr "Engedélyezi a HTTPD szkriptek és modulok számára hogy cobblerhez csatlakozzanak a hálózaton keresztül."
++msgid "Allow HTTPD scripts and modules to connect to cobbler over the network."
++msgstr ""
++"Engedélyezi a HTTPD szkriptek és modulok számára hogy cobblerhez "
++"csatlakozzanak a hálózaton keresztül."
  
 -#: booleans.py:73
 +#: booleans.py:75
  msgid ""
  "Allow HTTPD scripts and modules to connect to databases over the network."
- msgstr "Engedélyezi a HTTPD szkriptek és modulok számára hogy adatbázishoz csatlakozzanak a hálózaton keresztül."
+-msgstr "Engedélyezi a HTTPD szkriptek és modulok számára hogy adatbázishoz csatlakozzanak a hálózaton keresztül."
++msgstr ""
++"Engedélyezi a HTTPD szkriptek és modulok számára hogy adatbázishoz "
++"csatlakozzanak a hálózaton keresztül."
  
 -#: booleans.py:74
 +#: booleans.py:76
  msgid "Allow httpd to connect to memcache server"
- msgstr "Engedélyezi a httpd számára hogy kapcsolódjon egy memcache kiszolgálóhoz"
+-msgstr "Engedélyezi a httpd számára hogy kapcsolódjon egy memcache kiszolgálóhoz"
++msgstr ""
++"Engedélyezi a httpd számára hogy kapcsolódjon egy memcache kiszolgálóhoz"
  
 -#: booleans.py:75
 +#: booleans.py:77
@@ -100185,7 +101314,10 @@ index 1179592..095dead 100644
 -#: booleans.py:77
 +#: booleans.py:79
  msgid "Allow Apache to communicate with avahi service via dbus"
- msgstr "Engedélyezi az Apache számára hogy kommunikáljon az avahi szolgáltatással a dbus rendszeren keresztül"
+-msgstr "Engedélyezi az Apache számára hogy kommunikáljon az avahi szolgáltatással a dbus rendszeren keresztül"
++msgstr ""
++"Engedélyezi az Apache számára hogy kommunikáljon az avahi szolgáltatással a "
++"dbus rendszeren keresztül"
  
 -#: booleans.py:78
 +#: booleans.py:80
@@ -100195,7 +101327,10 @@ index 1179592..095dead 100644
 -#: booleans.py:79
 +#: booleans.py:81
  msgid "Allow httpd to act as a FTP server by listening on the ftp port."
- msgstr "Engedélyezi a httpd számára hogy FTP kiszolgálóként működjön azzal hogy figyeli az ftp portot."
+-msgstr "Engedélyezi a httpd számára hogy FTP kiszolgálóként működjön azzal hogy figyeli az ftp portot."
++msgstr ""
++"Engedélyezi a httpd számára hogy FTP kiszolgálóként működjön azzal hogy "
++"figyeli az ftp portot."
  
 -#: booleans.py:80
 +#: booleans.py:82
@@ -100205,12 +101340,18 @@ index 1179592..095dead 100644
 -#: booleans.py:81
 +#: booleans.py:83
  msgid "Allow httpd scripts and modules execmem/execstack"
- msgstr "Engedélyezi a httpd szkriptek és modulok számára a execmem/execstack műveletet"
+-msgstr "Engedélyezi a httpd szkriptek és modulok számára a execmem/execstack műveletet"
++msgstr ""
++"Engedélyezi a httpd szkriptek és modulok számára a execmem/execstack "
++"műveletet"
  
 -#: booleans.py:82
 +#: booleans.py:84
  msgid "Allow HTTPD to connect to port 80 for graceful shutdown"
- msgstr "Engedélyezi a HTTPD számára hogy csatlakozhasson a 80-as portra egy elegáns rendszerleállításhoz"
+-msgstr "Engedélyezi a HTTPD számára hogy csatlakozhasson a 80-as portra egy elegáns rendszerleállításhoz"
++msgstr ""
++"Engedélyezi a HTTPD számára hogy csatlakozhasson a 80-as portra egy elegáns "
++"rendszerleállításhoz"
  
 -#: booleans.py:83
 +#: booleans.py:85
@@ -100220,7 +101361,9 @@ index 1179592..095dead 100644
 -#: booleans.py:84
 +#: booleans.py:86
  msgid "Allow Apache to use mod_auth_ntlm_winbind"
- msgstr "Engedélyezi az Apache számára hogy használja a mod_auth_ntlm_winbind cimkét"
+-msgstr "Engedélyezi az Apache számára hogy használja a mod_auth_ntlm_winbind cimkét"
++msgstr ""
++"Engedélyezi az Apache számára hogy használja a mod_auth_ntlm_winbind cimkét"
  
 -#: booleans.py:85
 +#: booleans.py:87
@@ -100235,29 +101378,45 @@ index 1179592..095dead 100644
 -#: booleans.py:87
 +#: booleans.py:89
  msgid "Allow Apache to run in stickshift mode, not transition to passenger"
- msgstr "Engedélyezi az Apache számára hogy stickshift módban fusson, átmenet nélkül az utashoz"
+-msgstr "Engedélyezi az Apache számára hogy stickshift módban fusson, átmenet nélkül az utashoz"
++msgstr ""
++"Engedélyezi az Apache számára hogy stickshift módban fusson, átmenet nélkül "
++"az utashoz"
  
 -#: booleans.py:88
 +#: booleans.py:90
++#, fuzzy
 +msgid "Allow HTTPD scripts and modules to server cobbler files."
-+msgstr "Engedélyezi a HTTPD szkriptek és modulok számára hogy kiszolgáljanak cobbler fájlokat."
++msgstr ""
++"Engedélyezi a HTTPD szkriptek és modulok számára hogy cobblerhez "
++"csatlakozzanak a hálózaton keresztül."
 +
 +#: booleans.py:91
  msgid "Allow httpd daemon to change its resource limits"
- msgstr "Engedélyezi a httpd daemon számára hogy megváltoztathassa az erőforrás igényének határait"
+-msgstr "Engedélyezi a httpd daemon számára hogy megváltoztathassa az erőforrás igényének határait"
++msgstr ""
++"Engedélyezi a httpd daemon számára hogy megváltoztathassa az erőforrás "
++"igényének határait"
  
 -#: booleans.py:89
 +#: booleans.py:92
  msgid ""
  "Allow HTTPD to run SSI executables in the same domain as system CGI scripts."
- msgstr "Engedélyezi a HTTPD számára hogy SSI végrehajtható állományokat futtathasson, ugyanabban a tartományban mint a CGI szkriptek."
+-msgstr "Engedélyezi a HTTPD számára hogy SSI végrehajtható állományokat futtathasson, ugyanabban a tartományban mint a CGI szkriptek."
++msgstr ""
++"Engedélyezi a HTTPD számára hogy SSI végrehajtható állományokat "
++"futtathasson, ugyanabban a tartományban mint a CGI szkriptek."
  
 -#: booleans.py:90
 +#: booleans.py:93
  msgid ""
  "Allow apache scripts to write to public content, directories/files must be "
  "labeled public_rw_content_t."
- msgstr "Engedélyezze az apache szkriptek számára hogy publikus tartalmat rögzítsenek, a mappáknak/fájloknak public_rw_content_t cimkével kell rendelkezniük."
+-msgstr "Engedélyezze az apache szkriptek számára hogy publikus tartalmat rögzítsenek, a mappáknak/fájloknak public_rw_content_t cimkével kell rendelkezniük."
++msgstr ""
++"Engedélyezze az apache szkriptek számára hogy publikus tartalmat "
++"rögzítsenek, a mappáknak/fájloknak public_rw_content_t cimkével kell "
++"rendelkezniük."
  
 -#: booleans.py:91
 +#: booleans.py:94
@@ -100269,7 +101428,10 @@ index 1179592..095dead 100644
  msgid ""
  "Unify HTTPD to communicate with the terminal. Needed for entering the "
  "passphrase for certificates at the terminal."
- msgstr "Egyesítse a HTTPD-t hogy kommunikálhasson a terminállal. Szükséges hogy jelszavakat adhasson meg az aláírásoknál a terminálban."
+-msgstr "Egyesítse a HTTPD-t hogy kommunikálhasson a terminállal. Szükséges hogy jelszavakat adhasson meg az aláírásoknál a terminálban."
++msgstr ""
++"Egyesítse a HTTPD-t hogy kommunikálhasson a terminállal. Szükséges hogy "
++"jelszavakat adhasson meg az aláírásoknál a terminálban."
  
 -#: booleans.py:93
 +#: booleans.py:96
@@ -100299,7 +101461,10 @@ index 1179592..095dead 100644
 -#: booleans.py:98
 +#: booleans.py:101
  msgid "Allow httpd to communicate with oddjob to start up a service"
- msgstr "Engedélyezi httpd számára hogy kommunikálhasson az oddjob alkalmazással és így indíthasson szolgáltatást"
+-msgstr "Engedélyezi httpd számára hogy kommunikálhasson az oddjob alkalmazással és így indíthasson szolgáltatást"
++msgstr ""
++"Engedélyezi httpd számára hogy kommunikálhasson az oddjob alkalmazással és "
++"így indíthasson szolgáltatást"
  
 -#: booleans.py:99
 +#: booleans.py:102
@@ -100316,34 +101481,40 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi az icecast számára hogy csatlakozzon az összes portra, ne csak hang portokra."
 +#: booleans.py:104
 +msgid "Determine whether icecast can listen on and connect to any TCP port."
-+msgstr "Meghatározza, az icecast számára, hogy figyelheti és csatlakozhat bármely TCP porthoz."
++msgstr ""
  
 -#: booleans.py:102
 +#: booleans.py:105
 +msgid ""
 +"Determine whether irc clients can listen on and connect to any unreserved "
 +"TCP ports."
-+msgstr "Meghatározza az irc kliensek számára, hogy figyelheti és csatlakozhat-e bármely nem foglalt TCP porthoz."
++msgstr ""
 +
 +#: booleans.py:106
  msgid ""
  "Allow the Irssi IRC Client to connect to any port, and to bind to any "
  "unreserved port."
- msgstr "Engedélyezi az Irssi IRC kliens számára hogy bármely portra csatlakozhasson és bind műveletet indítson bármely foglalatlan portra."
+-msgstr "Engedélyezi az Irssi IRC kliens számára hogy bármely portra csatlakozhasson és bind műveletet indítson bármely foglalatlan portra."
++msgstr ""
++"Engedélyezi az Irssi IRC kliens számára hogy bármely portra csatlakozhasson "
++"és bind műveletet indítson bármely foglalatlan portra."
  
 -#: booleans.py:103
 +#: booleans.py:107
  msgid "Allow confined applications to run with kerberos."
- msgstr "Lehetővé teszi a szabályozott alkalmazások számára hogy kerberos-al fusson együtt."
+-msgstr "Lehetővé teszi a szabályozott alkalmazások számára hogy kerberos-al fusson együtt."
++msgstr ""
++"Lehetővé teszi a szabályozott alkalmazások számára hogy kerberos-al fusson "
++"együtt."
  
 -#: booleans.py:104
 +#: booleans.py:108
 +msgid "Allow ksmtuned to use cifs/Samba file systems"
-+msgstr "Engedélyezi a ksmtuned számára, hogy CIFS/Samba fájlrendszert használjon"
++msgstr ""
 +
 +#: booleans.py:109
 +msgid "Allow ksmtuned to use nfs file systems"
-+msgstr "Engedélyezi a ksmtuned számára, hogy nfs fájlrendszert használjon"
++msgstr ""
 +
 +#: booleans.py:110
  msgid "Allow syslogd daemon to send mail"
@@ -100352,42 +101523,46 @@ index 1179592..095dead 100644
 -#: booleans.py:105
 +#: booleans.py:111
  msgid "Allow syslogd the ability to read/write terminals"
- msgstr "Engedélyezi a syslogd számára a lehetőséget hogy olvassa/írja a terminálokat"
+-msgstr "Engedélyezi a syslogd számára a lehetőséget hogy olvassa/írja a terminálokat"
++msgstr ""
++"Engedélyezi a syslogd számára a lehetőséget hogy olvassa/írja a terminálokat"
  
 -#: booleans.py:106
 +#: booleans.py:112
  msgid "Allow logging in and using the system from /dev/console."
- msgstr "Engedélyezi a bejelentkezést és használja a rendszert a /dev/console-ról."
+-msgstr "Engedélyezi a bejelentkezést és használja a rendszert a /dev/console-ról."
++msgstr ""
++"Engedélyezi a bejelentkezést és használja a rendszert a /dev/console-ról."
  
 -#: booleans.py:107
--msgid ""
--"Control the ability to mmap a low area of the address space, as configured "
--"by /proc/sys/kernel/mmap_min_addr."
 +#: booleans.py:113
 +msgid "Allow mailman to access FUSE file systems"
-+msgstr "Engedélyezi a mailman számára, hogy FUSE fájlrendszereket használjon"
++msgstr ""
 +
 +#: booleans.py:114
 +msgid "Determine whether mcelog supports client mode."
-+msgstr "Meghatározza az mcelog számára, hogy támogassa-e a kliens módot."
++msgstr ""
 +
 +#: booleans.py:115
 +msgid "Determine whether mcelog can execute scripts."
-+msgstr "Meghatározza az mcelog számára, hogy végrehajthasson szkripteket."
++msgstr ""
 +
 +#: booleans.py:116
 +msgid "Determine whether mcelog can use all the user ttys."
-+msgstr "Meghatározza az mcelog számára, hogy használhatja-e az összes felhasználói ttys-t."
++msgstr ""
 +
 +#: booleans.py:117
 +msgid "Determine whether mcelog supports server mode."
-+msgstr "Meghatározza az mcelog számára, hogy támogassa-e a szerver módot."
++msgstr ""
 +
 +#: booleans.py:118
-+msgid ""
-+"Control the ability to mmap a low area of the address space, as configured "
-+"by /proc/sys/kernel/mmap_min_addr."
- msgstr "Irányítja az mmap képességét hogy alsó szintű címtartományt címezzen meg, mint ahogy az beállított a /proc/sys/kernel/mmap_min_addr cimkében."
+ msgid ""
+ "Control the ability to mmap a low area of the address space, as configured "
+ "by /proc/sys/kernel/mmap_min_addr."
+-msgstr "Irányítja az mmap képességét hogy alsó szintű címtartományt címezzen meg, mint ahogy az beállított a /proc/sys/kernel/mmap_min_addr cimkében."
++msgstr ""
++"Irányítja az mmap képességét hogy alsó szintű címtartományt címezzen meg, "
++"mint ahogy az beállított a /proc/sys/kernel/mmap_min_addr cimkében."
  
 -#: booleans.py:108
 +#: booleans.py:119
@@ -100397,42 +101572,50 @@ index 1179592..095dead 100644
 -#: booleans.py:109
 +#: booleans.py:120
  msgid "Allow the mount command to mount any directory or file."
- msgstr "Engedélyezi a mount parancsnak hogy  csatoljon bármilyen mappát vagy fájlt."
+-msgstr "Engedélyezi a mount parancsnak hogy  csatoljon bármilyen mappát vagy fájlt."
++msgstr ""
++"Engedélyezi a mount parancsnak hogy  csatoljon bármilyen mappát vagy fájlt."
  
 -#: booleans.py:110
 +#: booleans.py:121
  msgid "Allow mozilla plugin domain to connect to the network using TCP."
- msgstr "Engedélyezi a mozilla plugin tartomány számára hogy TCP-vel kapcsolódjon a hálózathoz."
- 
+-msgstr "Engedélyezi a mozilla plugin tartomány számára hogy TCP-vel kapcsolódjon a hálózathoz."
+-
 -#: booleans.py:111
 -msgid ""
 -"Allow mozilla_plugins to create random content in the users home directory"
 -msgstr "Engedélyezi a mozilla_plugins számára hogy véletlenszerű tartalmat generáljon a felhasználó mappájában"
--
++msgstr ""
++"Engedélyezi a mozilla plugin tartomány számára hogy TCP-vel kapcsolódjon a "
++"hálózathoz."
+ 
 -#: booleans.py:112
 +#: booleans.py:122
  msgid "Allow confined web browsers to read home directory content"
- msgstr "Engedélyezi a szabályozott webböngészőknek hogy olvashassák a home mappa tartalmát"
+-msgstr "Engedélyezi a szabályozott webböngészőknek hogy olvashassák a home mappa tartalmát"
++msgstr ""
++"Engedélyezi a szabályozott webböngészőknek hogy olvashassák a home mappa "
++"tartalmát"
  
 -#: booleans.py:113
 -msgid "Allow mplayer executable stack"
 -msgstr "Engedélyezi az mplayer execstack-ját"
 +#: booleans.py:123
 +msgid "Determine whether mpd can traverse user home directories."
-+msgstr "Meghatározza az mpd számára, hogy keresztülmehet-e felhasználói home mappákon. "
++msgstr ""
  
 -#: booleans.py:114
 +#: booleans.py:124
 +msgid "Determine whether mpd can use cifs file systems."
-+msgstr "Meghatározza az mpd számára, hogy használhat-e CIFS fájlrendszert."
++msgstr ""
 +
 +#: booleans.py:125
 +msgid "Determine whether mpd can use nfs file systems."
-+msgstr "Meghatározza az mpd számára, hogy használhat-e NFS fájlrendszereket."
++msgstr ""
 +
 +#: booleans.py:126
 +msgid "Determine whether mplayer can make its stack executable."
-+msgstr "Meghatározza az mplayer számára, hogy saját stack-jét végrehajthatóvá teheti-e."
++msgstr ""
 +
 +#: booleans.py:127
  msgid "Allow mysqld to connect to all ports"
@@ -100443,7 +101626,7 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a BIND számára hogy összekapcsoljon apache portot."
 +#: booleans.py:128
 +msgid "Determine whether Bind can bind tcp socket to http ports."
-+msgstr "Meghatározza, hogy a Bind összekapcsolhat-e tcp portot http portokkal."
++msgstr ""
  
 -#: booleans.py:116
 +#: booleans.py:129
@@ -100453,24 +101636,34 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi BIND számára hogy írhassa a mester zóna fájlokat. Általában ez dinamikus DNS-hez vagy zóna átvitelekhez alkalmazott megoldás."
 +"Determine whether Bind can write to master zone files. Generally this is "
 +"used for dynamic DNS or zone transfers."
-+msgstr "Meghatározza a Bind számára, hogy írhat-e mester zóna fájlokat. Általában ez dinamikus DNS vagy zónatranszfereknél használt mód."
++msgstr ""
  
 -#: booleans.py:117
 +#: booleans.py:130
  msgid "Allow any files/directories to be exported read/only via NFS."
- msgstr "Engedélyezi bármely fájl/mappa számára hogy exportálható csak olvasható jogosultsággal NFS-en keresztül."
+-msgstr "Engedélyezi bármely fájl/mappa számára hogy exportálható csak olvasható jogosultsággal NFS-en keresztül."
++msgstr ""
++"Engedélyezi bármely fájl/mappa számára hogy exportálható csak olvasható "
++"jogosultsággal NFS-en keresztül."
  
 -#: booleans.py:118
 +#: booleans.py:131
  msgid "Allow any files/directories to be exported read/write via NFS."
- msgstr "Engedélyezi bármely fájl/mappa számára hogy exportálható írható/olvasható jogosultsággal NFS-en keresztül."
+-msgstr "Engedélyezi bármely fájl/mappa számára hogy exportálható írható/olvasható jogosultsággal NFS-en keresztül."
++msgstr ""
++"Engedélyezi bármely fájl/mappa számára hogy exportálható írható/olvasható "
++"jogosultsággal NFS-en keresztül."
  
 -#: booleans.py:119
 +#: booleans.py:132
  msgid ""
  "Allow nfs servers to modify public files used for public file transfer "
  "services.  Files/Directories must be labeled public_content_rw_t."
- msgstr "Engedélyezi nfs kiszolgálók számára hogy módosíthassák a publikus fájlokat amiket publikus fájlátviteleknél használnak. A fájloknak/mappáknak public_content_rw_t cimkével kell rendelkezniük."
+-msgstr "Engedélyezi nfs kiszolgálók számára hogy módosíthassák a publikus fájlokat amiket publikus fájlátviteleknél használnak. A fájloknak/mappáknak public_content_rw_t cimkével kell rendelkezniük."
++msgstr ""
++"Engedélyezi nfs kiszolgálók számára hogy módosíthassák a publikus fájlokat "
++"amiket publikus fájlátviteleknél használnak. A fájloknak/mappáknak "
++"public_content_rw_t cimkével kell rendelkezniük."
  
 -#: booleans.py:120
 +#: booleans.py:133
@@ -100480,7 +101673,10 @@ index 1179592..095dead 100644
 -#: booleans.py:121
 +#: booleans.py:134
  msgid "Allow confined applications to use nscd shared memory."
- msgstr "Engedélyezi szabályozott alkalmazások számára, hogy nscd osztott memóriát használhassanak."
+-msgstr "Engedélyezi szabályozott alkalmazások számára, hogy nscd osztott memóriát használhassanak."
++msgstr ""
++"Engedélyezi szabályozott alkalmazások számára, hogy nscd osztott memóriát "
++"használhassanak."
  
 -#: booleans.py:122
 +#: booleans.py:135
@@ -100492,31 +101688,42 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi openvpn számára hogy olvassa a home mappákat"
 +#: booleans.py:136
 +msgid "Determine whether openvpn can read generic user home content files."
-+msgstr "Meghatározza az openvpn számára, hogy olvashat-e általános felhasználói home könyvtár tartalmakat."
++msgstr ""
  
 -#: booleans.py:124
 +#: booleans.py:137
  msgid "Allow piranha-lvs domain to connect to the network using TCP."
- msgstr "Engedélyezi a piranha-lvs domain számára hogy csatlakozzon a hálózatra TCP segítségével."
+-msgstr "Engedélyezi a piranha-lvs domain számára hogy csatlakozzon a hálózatra TCP segítségével."
++msgstr ""
++"Engedélyezi a piranha-lvs domain számára hogy csatlakozzon a hálózatra TCP "
++"segítségével."
  
 -#: booleans.py:125
 +#: booleans.py:138
  msgid "Allow polipo to connect to all ports > 1023"
- msgstr "Engedélyezi a polipo számára hogy csatlakozzon az összes portra ami > 1023"
+-msgstr "Engedélyezi a polipo számára hogy csatlakozzon az összes portra ami > 1023"
++msgstr ""
++"Engedélyezi a polipo számára hogy csatlakozzon az összes portra ami > 1023"
  
 -#: booleans.py:126
 +#: booleans.py:139
  msgid ""
  "Determine whether Polipo session daemon can bind tcp sockets to all "
  "unreserved ports."
- msgstr "Meghatározza hogy vajon Polipo session daemon felépíthet-e tcp socket csatlakozást az összes nem foglalt porthoz."
+-msgstr "Meghatározza hogy vajon Polipo session daemon felépíthet-e tcp socket csatlakozást az összes nem foglalt porthoz."
++msgstr ""
++"Meghatározza hogy vajon Polipo session daemon felépíthet-e tcp socket "
++"csatlakozást az összes nem foglalt porthoz."
  
 -#: booleans.py:127
 +#: booleans.py:140
  msgid ""
  "Determine whether calling user domains can execute Polipo daemon in the "
  "polipo_session_t domain."
- msgstr "Meghatározza hogy vajon tartományi hívásokat végrehajthat-e a a Polipo daemon a polipo_session_t tartományon belül."
+-msgstr "Meghatározza hogy vajon tartományi hívásokat végrehajthat-e a a Polipo daemon a polipo_session_t tartományon belül."
++msgstr ""
++"Meghatározza hogy vajon tartományi hívásokat végrehajthat-e a a Polipo "
++"daemon a polipo_session_t tartományon belül."
  
 -#: booleans.py:128
 +#: booleans.py:141
@@ -100536,12 +101743,18 @@ index 1179592..095dead 100644
 -#: booleans.py:131
 +#: booleans.py:144
  msgid "Allow postfix_local domain full write access to mail_spool directories"
- msgstr "Engedélyezi a postfix_local tartomány számára a teljes irhatósági hozzáférést a mail_spool mappákhoz"
+-msgstr "Engedélyezi a postfix_local tartomány számára a teljes irhatósági hozzáférést a mail_spool mappákhoz"
++msgstr ""
++"Engedélyezi a postfix_local tartomány számára a teljes irhatósági "
++"hozzáférést a mail_spool mappákhoz"
  
 -#: booleans.py:132
 +#: booleans.py:145
  msgid "Allow postgresql to use ssh and rsync for point-in-time recovery"
- msgstr "Engedélyezi a posgreSQL számára az ssh és az rsync használatát point-in-time recovery műveletre"
+-msgstr "Engedélyezi a posgreSQL számára az ssh és az rsync használatát point-in-time recovery műveletre"
++msgstr ""
++"Engedélyezi a posgreSQL számára az ssh és az rsync használatát point-in-time "
++"recovery műveletre"
  
 -#: booleans.py:133
 +#: booleans.py:146
@@ -100551,17 +101764,26 @@ index 1179592..095dead 100644
 -#: booleans.py:134
 +#: booleans.py:147
  msgid "Allow database admins to execute DML statement"
- msgstr "Engedélyezi adatbázis admin-ok számára hogy végrehajthassanak DML statement műveletet"
+-msgstr "Engedélyezi adatbázis admin-ok számára hogy végrehajthassanak DML statement műveletet"
++msgstr ""
++"Engedélyezi adatbázis admin-ok számára hogy végrehajthassanak DML statement "
++"műveletet"
  
 -#: booleans.py:135
 +#: booleans.py:148
  msgid "Allow unprivileged users to execute DDL statement"
- msgstr "Engedélyezi jogosulatlan felhasználók számára hogy végrehajthassanak DDL statement műveletet"
+-msgstr "Engedélyezi jogosulatlan felhasználók számára hogy végrehajthassanak DDL statement műveletet"
++msgstr ""
++"Engedélyezi jogosulatlan felhasználók számára hogy végrehajthassanak DDL "
++"statement műveletet"
  
 -#: booleans.py:136
 +#: booleans.py:149
  msgid "Allow pppd to load kernel modules for certain modems"
- msgstr "Engedélyezi a pppd számára hogy betölthessen kernelmodulokat bizonyos modemek számára"
+-msgstr "Engedélyezi a pppd számára hogy betölthessen kernelmodulokat bizonyos modemek számára"
++msgstr ""
++"Engedélyezi a pppd számára hogy betölthessen kernelmodulokat bizonyos "
++"modemek számára"
  
 -#: booleans.py:137
 +#: booleans.py:150
@@ -100574,17 +101796,22 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a privoxy számára hogy csatlakozhasson az összes portra, ne csak HTTP, FTP, valamint Gopher portokra."
 +#: booleans.py:151
 +msgid "Determine whether privoxy can connect to all tcp ports."
-+msgstr "Meghatározza a privoxy számára, hogy csatlakozhat-e az összes tcp porthoz."
++msgstr ""
  
 -#: booleans.py:139
 +#: booleans.py:152
  msgid "Allow Puppet client to manage all file types."
- msgstr "Engedélyezi a Puppet kilens számára hogy az összes fájltípust kezelhesse."
+-msgstr "Engedélyezi a Puppet kilens számára hogy az összes fájltípust kezelhesse."
++msgstr ""
++"Engedélyezi a Puppet kilens számára hogy az összes fájltípust kezelhesse."
  
 -#: booleans.py:140
 +#: booleans.py:153
  msgid "Allow Puppet master to use connect to MySQL and PostgreSQL database"
- msgstr "Engedélyezi a Puppet master számára hogy csatlakozhasson MySQL és PostgreSQL adatbázisokhoz"
+-msgstr "Engedélyezi a Puppet master számára hogy csatlakozhasson MySQL és PostgreSQL adatbázisokhoz"
++msgstr ""
++"Engedélyezi a Puppet master számára hogy csatlakozhasson MySQL és PostgreSQL "
++"adatbázisokhoz"
  
 -#: booleans.py:141
 +#: booleans.py:154
@@ -100600,7 +101827,11 @@ index 1179592..095dead 100644
  msgid ""
  "Allow rsync to modify public files used for public file transfer services.  "
  "Files/Directories must be labeled public_content_rw_t."
- msgstr "Engedélyezi az rsync számára hogy módosítson publikus fájlokat a publikus fájlátvitel szolgáltatásoknál. Fájlokat/Mappákat át kell cimkézni ezzel:  public_content_rw_t."
+-msgstr "Engedélyezi az rsync számára hogy módosítson publikus fájlokat a publikus fájlátvitel szolgáltatásoknál. Fájlokat/Mappákat át kell cimkézni ezzel:  public_content_rw_t."
++msgstr ""
++"Engedélyezi az rsync számára hogy módosítson publikus fájlokat a publikus "
++"fájlátvitel szolgáltatásoknál. Fájlokat/Mappákat át kell cimkézni ezzel:  "
++"public_content_rw_t."
  
 -#: booleans.py:144
 +#: booleans.py:156
@@ -100610,30 +101841,39 @@ index 1179592..095dead 100644
 -#: booleans.py:145
 +#: booleans.py:157
  msgid "Allow rsync to export any files/directories read only."
- msgstr "Engedélyezi rsync számára hogy exportáljon bármilyen fájlt/mappát csak olvasható formátumban."
- 
+-msgstr "Engedélyezi rsync számára hogy exportáljon bármilyen fájlt/mappát csak olvasható formátumban."
+-
 -#: booleans.py:146
 -msgid "Allow rsync servers to share cifs files systems"
 -msgstr "Engedélyezi rsync kiszolgálók számára hogy megosszanak cifs fájlrenszereket"
--
++msgstr ""
++"Engedélyezi rsync számára hogy exportáljon bármilyen fájlt/mappát csak "
++"olvasható formátumban."
+ 
 -#: booleans.py:147
 -msgid "Allow rsync servers to share nfs files systems"
 -msgstr "Engedélyezi az rsync kiszolgálók számára hogy megosszanak nfs fájlrendszereket"
 +#: booleans.py:158
 +msgid "Allow rsync server to manage all files/directories on the system."
-+msgstr "Engedélyezi az rsync szerver számára, hogy kezelhesse-e az összes fájlt és mappát a rendszerben."
++msgstr ""
  
 -#: booleans.py:148
 +#: booleans.py:159
  msgid "Allow samba to create new home directories (e.g. via PAM)"
- msgstr "Engedélyezi samba számára hogy új home mappákat hozzon létre (pl. PAM-on keresztül)"
+-msgstr "Engedélyezi samba számára hogy új home mappákat hozzon létre (pl. PAM-on keresztül)"
++msgstr ""
++"Engedélyezi samba számára hogy új home mappákat hozzon létre (pl. PAM-on "
++"keresztül)"
  
 -#: booleans.py:149
 +#: booleans.py:160
  msgid ""
  "Allow samba to act as the domain controller, add users, groups and change "
  "passwords."
- msgstr "Engedélyezi a samba számára hogy úgy viselkedjen mint egy domain vezérlő, hozzáad felhasználókat, csoportokat, és megváltoztat jelszavakat."
+-msgstr "Engedélyezi a samba számára hogy úgy viselkedjen mint egy domain vezérlő, hozzáad felhasználókat, csoportokat, és megváltoztat jelszavakat."
++msgstr ""
++"Engedélyezi a samba számára hogy úgy viselkedjen mint egy domain vezérlő, "
++"hozzáad felhasználókat, csoportokat, és megváltoztat jelszavakat."
  
 -#: booleans.py:150
 +#: booleans.py:161
@@ -100643,12 +101883,17 @@ index 1179592..095dead 100644
 -#: booleans.py:151
 +#: booleans.py:162
  msgid "Allow samba to share any file/directory read only."
- msgstr "Engedélyezi a samba számára hogy megosszon bármilyen fájlt/mappát olvasásra."
+-msgstr "Engedélyezi a samba számára hogy megosszon bármilyen fájlt/mappát olvasásra."
++msgstr ""
++"Engedélyezi a samba számára hogy megosszon bármilyen fájlt/mappát olvasásra."
  
 -#: booleans.py:152
 +#: booleans.py:163
  msgid "Allow samba to share any file/directory read/write."
- msgstr "Engedélyezi a samba számára hogy megosszon bármilyen fájlt/mappát írásra/olvasásra."
+-msgstr "Engedélyezi a samba számára hogy megosszon bármilyen fájlt/mappát írásra/olvasásra."
++msgstr ""
++"Engedélyezi a samba számára hogy megosszon bármilyen fájlt/mappát írásra/"
++"olvasásra."
  
 -#: booleans.py:153
 +#: booleans.py:164
@@ -100658,12 +101903,14 @@ index 1179592..095dead 100644
 -#: booleans.py:154
 +#: booleans.py:165
  msgid "Allow samba to run unconfined scripts"
- msgstr "Engedélyezi samba számára hogy szabályozatlan szkripteket futtathasson."
- 
+-msgstr "Engedélyezi samba számára hogy szabályozatlan szkripteket futtathasson."
+-
 -#: booleans.py:155
 -msgid "Allow samba to export ntfs/fusefs volumes."
 -msgstr "Engedélyezi samba számára hogy exportáljon nfs/fuse köteteket."
--
++msgstr ""
++"Engedélyezi samba számára hogy szabályozatlan szkripteket futtathasson."
+ 
 -#: booleans.py:156
 +#: booleans.py:167
  msgid "Allow samba to export NFS volumes."
@@ -100699,7 +101946,10 @@ index 1179592..095dead 100644
  msgid ""
  "disallow programs, such as newrole, from transitioning to administrative "
  "user domains."
- msgstr "tiltsa az alkalmazásokat mint pl. newrole, hogy átalakítsa az adminisztrációs felhasználó tartományokra"
+-msgstr "tiltsa az alkalmazásokat mint pl. newrole, hogy átalakítsa az adminisztrációs felhasználó tartományokra"
++msgstr ""
++"tiltsa az alkalmazásokat mint pl. newrole, hogy átalakítsa az "
++"adminisztrációs felhasználó tartományokra"
  
 -#: booleans.py:163
 +#: booleans.py:174
@@ -100712,7 +101962,11 @@ index 1179592..095dead 100644
  "Boolean to determine whether the system permits loading policy, setting "
  "enforcing mode, and changing boolean values.  Set this to true and you have "
  "to reboot to set it back."
- msgstr "Egy boolean ami meghatározza hogy a rendszer engedélyezi a szabályok betöltését, a vezérelt módot, és a boolean értékek megváltoztatását. Állítsa át igazra, és újra kell indítani a rendszert hogy vissza válthassa."
+-msgstr "Egy boolean ami meghatározza hogy a rendszer engedélyezi a szabályok betöltését, a vezérelt módot, és a boolean értékek megváltoztatását. Állítsa át igazra, és újra kell indítani a rendszert hogy vissza válthassa."
++msgstr ""
++"Egy boolean ami meghatározza hogy a rendszer engedélyezi a szabályok "
++"betöltését, a vezérelt módot, és a boolean értékek megváltoztatását. Állítsa "
++"át igazra, és újra kell indítani a rendszert hogy vissza válthassa."
  
 -#: booleans.py:165
 +#: booleans.py:176
@@ -100725,14 +101979,23 @@ index 1179592..095dead 100644
  "Allow unconfined executables to make their heap memory executable.  Doing "
  "this is a really bad idea. Probably indicates a badly coded executable, but "
  "could indicate an attack. This executable should be reported in bugzilla"
- msgstr "Engedélyezi a szabályozatlan végrehajtható állományok számára hogy a heap memóriájuk tartalma végrehajtható legyen. Valószínúleg ez egy rosszul kódolt végrehajtható állományt jelöl, de jelezhet támadást is. Ezt az állomány mindenképp jelenteni kell a bugzilla hibakövetőbe."
+-msgstr "Engedélyezi a szabályozatlan végrehajtható állományok számára hogy a heap memóriájuk tartalma végrehajtható legyen. Valószínúleg ez egy rosszul kódolt végrehajtható állományt jelöl, de jelezhet támadást is. Ezt az állomány mindenképp jelenteni kell a bugzilla hibakövetőbe."
++msgstr ""
++"Engedélyezi a szabályozatlan végrehajtható állományok számára hogy a heap "
++"memóriájuk tartalma végrehajtható legyen. Valószínúleg ez egy rosszul kódolt "
++"végrehajtható állományt jelöl, de jelezhet támadást is. Ezt az állomány "
++"mindenképp jelenteni kell a bugzilla hibakövetőbe."
  
 -#: booleans.py:167
 +#: booleans.py:178
  msgid ""
  "Allow all unconfined executables to use libraries requiring text relocation "
  "that are not labeled textrel_shlib_t"
- msgstr "Engedélyezi minden szabályozatlan végrehajtható állomány számára hogy szövegáthelyezés igényű kapcsolt lib-eket használjanak amik nincsenek textrel_shlib_t cimkével ellátva."
+-msgstr "Engedélyezi minden szabályozatlan végrehajtható állomány számára hogy szövegáthelyezés igényű kapcsolt lib-eket használjanak amik nincsenek textrel_shlib_t cimkével ellátva."
++msgstr ""
++"Engedélyezi minden szabályozatlan végrehajtható állomány számára hogy "
++"szövegáthelyezés igényű kapcsolt lib-eket használjanak amik nincsenek "
++"textrel_shlib_t cimkével ellátva."
  
 -#: booleans.py:168
 +#: booleans.py:179
@@ -100740,19 +102003,32 @@ index 1179592..095dead 100644
  "Allow unconfined executables to make their stack executable.  This should "
  "never, ever be necessary. Probably indicates a badly coded executable, but "
  "could indicate an attack. This executable should be reported in bugzilla"
- msgstr "Engedélyezi a szabályozott végrehajtható állományok számára hogy a saját stack-jük végrehajtható legyen. Ez sohasem kell hogy szügséges legyen. Valószínúleg ez egy rosszul kódolt végrehajtható állományt jelöl, de jelezhet támadást is. Ezt az állomány mindenképp jelenteni kell a bugzilla hibakövetőbe."
+-msgstr "Engedélyezi a szabályozott végrehajtható állományok számára hogy a saját stack-jük végrehajtható legyen. Ez sohasem kell hogy szügséges legyen. Valószínúleg ez egy rosszul kódolt végrehajtható állományt jelöl, de jelezhet támadást is. Ezt az állomány mindenképp jelenteni kell a bugzilla hibakövetőbe."
++msgstr ""
++"Engedélyezi a szabályozott végrehajtható állományok számára hogy a saját "
++"stack-jük végrehajtható legyen. Ez sohasem kell hogy szügséges legyen. "
++"Valószínúleg ez egy rosszul kódolt végrehajtható állományt jelöl, de "
++"jelezhet támadást is. Ezt az állomány mindenképp jelenteni kell a bugzilla "
++"hibakövetőbe."
  
 -#: booleans.py:169
 +#: booleans.py:180
  msgid "Allow users to connect to the local mysql server"
- msgstr "Engedélyezi a felhasználók számára hogy helyi mysql kiszolgálóhoz kapcsolódjanak"
+-msgstr "Engedélyezi a felhasználók számára hogy helyi mysql kiszolgálóhoz kapcsolódjanak"
++msgstr ""
++"Engedélyezi a felhasználók számára hogy helyi mysql kiszolgálóhoz "
++"kapcsolódjanak"
  
 -#: booleans.py:170
 +#: booleans.py:181
  msgid ""
- "Allow confined users the ability to execute the ping and traceroute "
- "commands."
- msgstr "Engedélyezi a szabályozott felhasználók számára hogy ping és traceroute parancsokat alkalmazzanak."
+-"Allow confined users the ability to execute the ping and traceroute "
+-"commands."
+-msgstr "Engedélyezi a szabályozott felhasználók számára hogy ping és traceroute parancsokat alkalmazzanak."
++"Allow confined users the ability to execute the ping and traceroute commands."
++msgstr ""
++"Engedélyezi a szabályozott felhasználók számára hogy ping és traceroute "
++"parancsokat alkalmazzanak."
  
 -#: booleans.py:171
 +#: booleans.py:182
@@ -100764,7 +102040,11 @@ index 1179592..095dead 100644
  msgid ""
  "Allow user to r/w files on filesystems that do not have extended attributes "
  "(FAT, CDROM, FLOPPY)"
- msgstr "Engedélyezi a felhasználó számára hogy írjon/olvasson fájlokat a fájlrendszerben amelyeknek nincs kiterjesztett attribútumai (FAT, CDROM, FLOPPY)"
+-msgstr "Engedélyezi a felhasználó számára hogy írjon/olvasson fájlokat a fájlrendszerben amelyeknek nincs kiterjesztett attribútumai (FAT, CDROM, FLOPPY)"
++msgstr ""
++"Engedélyezi a felhasználó számára hogy írjon/olvasson fájlokat a "
++"fájlrendszerben amelyeknek nincs kiterjesztett attribútumai (FAT, CDROM, "
++"FLOPPY)"
  
 -#: booleans.py:173
 +#: booleans.py:184
@@ -100773,20 +102053,29 @@ index 1179592..095dead 100644
 +
 +#: booleans.py:185
  msgid ""
- "Allow users to run TCP servers (bind to ports and accept connection from the"
- " same domain and outside users)  disabling this forces FTP passive mode and "
+-"Allow users to run TCP servers (bind to ports and accept connection from the"
+-" same domain and outside users)  disabling this forces FTP passive mode and "
++"Allow users to run TCP servers (bind to ports and accept connection from the "
++"same domain and outside users)  disabling this forces FTP passive mode and "
  "may change other protocols."
- msgstr "Engedélyezi a felhasználók számára, hogy futtathasson TCP kiszolgálókat (portokhoz kapcsolja, és fogad kapcsolatokat ugyanarról a domainról, és külső felhasználóktól) ezt kikapcsolva kierölteti az FTP passzív módját és még megváltoztathat néhány protokollt."
+-msgstr "Engedélyezi a felhasználók számára, hogy futtathasson TCP kiszolgálókat (portokhoz kapcsolja, és fogad kapcsolatokat ugyanarról a domainról, és külső felhasználóktól) ezt kikapcsolva kierölteti az FTP passzív módját és még megváltoztathat néhány protokollt."
++msgstr ""
++"Engedélyezi a felhasználók számára, hogy futtathasson TCP kiszolgálókat "
++"(portokhoz kapcsolja, és fogad kapcsolatokat ugyanarról a domainról, és "
++"külső felhasználóktól) ezt kikapcsolva kierölteti az FTP passzív módját és "
++"még megváltoztathat néhány protokollt."
  
 -#: booleans.py:174
 +#: booleans.py:186
  msgid "Allow user  to use ssh chroot environment."
- msgstr "Engedélyezi a felhasználó számára, hogy ssh chroot környezetet használhasson."
- 
+-msgstr "Engedélyezi a felhasználó számára, hogy ssh chroot környezetet használhasson."
+-
 -#: booleans.py:175
 -msgid "Allow user music sharing"
 -msgstr "Engedélyezi a felhasználó számára a zene megosztását"
--
++msgstr ""
++"Engedélyezi a felhasználó számára, hogy ssh chroot környezetet használhasson."
+ 
 -#: booleans.py:176
 +#: booleans.py:187
  msgid ""
@@ -100795,7 +102084,7 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a névtelen internal-sftp számára hogy feltölthessen fájlokat, publikus fájl átviteli szolgáltatásoknál. A mappáknak public_content_rw_t cimkével kell rendelkeznie."
 +"Determine whether sftpd can modify public files used for public file "
 +"transfer services. Directories/Files must be labeled public_content_rw_t."
-+msgstr "Meghatározza az sftpd számára, hogy módosíthat-e publikus fájlokat a nyílt fájlátviteli szolgáltatásoknál. Mappáknak/fájloknak public_content_rw_t cimkével kell rendelkezniük."
++msgstr ""
  
 -#: booleans.py:177
 +#: booleans.py:188
@@ -100803,7 +102092,7 @@ index 1179592..095dead 100644
 -"Allow sftp-internal to read and write files in the user home directories"
 -msgstr "Engedélyezi az sftp-internal számára hogy írhassa és olvashassa a fájlokat a felhasználó home mappáiban"
 +"Determine whether sftpd-can read and write files in user home directories."
-+msgstr "Meghatározza az sftpd számára, hogy írhat és olvashat-e fájlokat a felhasználó home mappáiból."
++msgstr ""
  
 -#: booleans.py:178
 +#: booleans.py:189
@@ -100813,7 +102102,7 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi az sftp-internal számára hogy bejelentkezzen a helyi felhasználókhoz, ahol írhatja/olvashatja az összes fájlt a rendszerben, amit a DAC irányít."
 +"Determine whether sftpd-can login to local users and read and write all "
 +"files on the system, governed by DAC."
-+msgstr "Meghatározza az sftpd számára, hogy bejelentkezhet-e helyi felhasználókhoz, és írhatja-olvashatja-e az összes fájlt, DAC irányításával."
++msgstr ""
  
 -#: booleans.py:179
 +#: booleans.py:190
@@ -100822,12 +102111,15 @@ index 1179592..095dead 100644
 +"Determine whether sftpd can read and write files in user ssh home "
  "directories."
 -msgstr "Engedélyezi az internal-sftp számára hogy írhasson és olvashasson a felhasználó ssh home mappáiban."
-+msgstr "Meghatározza az sftpd számára, hogy írhat és olvashat-e fájlokat a felhasználó ssh home mappáiból."
++msgstr ""
  
 -#: booleans.py:180
 +#: booleans.py:191
  msgid "Allow sge to connect to the network using any TCP port"
- msgstr "Engedélyezi az sge számára hogy csatlakozhasson a hálózatra bármely TCP port használatával"
+-msgstr "Engedélyezi az sge számára hogy csatlakozhasson a hálózatra bármely TCP port használatával"
++msgstr ""
++"Engedélyezi az sge számára hogy csatlakozhasson a hálózatra bármely TCP port "
++"használatával"
  
 -#: booleans.py:181
 +#: booleans.py:192
@@ -100841,19 +102133,26 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a további engedélyek szükségességét a 3ware vezérlők támogatásához."
 +#: booleans.py:193
 +msgid "Determine whether smartmon can support devices on 3ware controllers."
-+msgstr "Meghatározza a smartmon számára, hogy támogathat-e eszközöket a 3ware vezérlőkön."
++msgstr ""
  
 -#: booleans.py:183
 +#: booleans.py:194
  msgid ""
  "Allow samba to modify public files used for public file transfer services.  "
  "Files/Directories must be labeled public_content_rw_t."
- msgstr "Engedélyezi a samba számára hogy módosíthasson publikus fájlokat nyílt fájlátviteli szolgáltatásoknál. A fájloknak és mappáknak public_content_rw_t cimkéjüknek kell lennie."
+-msgstr "Engedélyezi a samba számára hogy módosíthasson publikus fájlokat nyílt fájlátviteli szolgáltatásoknál. A fájloknak és mappáknak public_content_rw_t cimkéjüknek kell lennie."
++msgstr ""
++"Engedélyezi a samba számára hogy módosíthasson publikus fájlokat nyílt "
++"fájlátviteli szolgáltatásoknál. A fájloknak és mappáknak public_content_rw_t "
++"cimkéjüknek kell lennie."
  
 -#: booleans.py:184
 +#: booleans.py:195
  msgid "Allow user spamassassin clients to use the network."
- msgstr "Engedélyezi a felhasználó spamassassin kliense számára hogy használja a hálózatot."
+-msgstr "Engedélyezi a felhasználó spamassassin kliense számára hogy használja a hálózatot."
++msgstr ""
++"Engedélyezi a felhasználó spamassassin kliense számára hogy használja a "
++"hálózatot."
  
 -#: booleans.py:185
 +#: booleans.py:196
@@ -100866,21 +102165,24 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a squid számára hogy az összes portra csatlakozhasson, ne csak HTTP, FTP, és Gopher portokra."
 +#: booleans.py:197
 +msgid "Determine whether squid can connect to all TCP ports."
-+msgstr "Meghatározza a squid számára, hogy csatlakozhat-e az összes TCP porthoz."
++msgstr ""
  
 -#: booleans.py:187
 -msgid "Allow squid to run as a transparent proxy (TPROXY)"
 -msgstr "Engedélyezi a squid számára hogy transparent proxy-ként működjön (TPROXY)"
 +#: booleans.py:198
 +msgid "Determine whether squid can run as a transparent proxy."
-+msgstr "Meghatározza a squid számára, hogy működhet-e transzparens proxyként."
++msgstr ""
  
 -#: booleans.py:188
 +#: booleans.py:199
  msgid ""
  "Allow ssh with chroot env to read and write files in the user home "
  "directories"
- msgstr "Engdélyezi az ssh és a chroot env alkalmazások számára hogy az összes home mappában lévő fájlt írhassa és olvashassa."
+-msgstr "Engdélyezi az ssh és a chroot env alkalmazások számára hogy az összes home mappában lévő fájlt írhassa és olvashassa."
++msgstr ""
++"Engdélyezi az ssh és a chroot env alkalmazások számára hogy az összes home "
++"mappában lévő fájlt írhassa és olvashassa."
  
 -#: booleans.py:189
 +#: booleans.py:200
@@ -100900,7 +102202,10 @@ index 1179592..095dead 100644
 -#: booleans.py:192
 +#: booleans.py:203
  msgid "allow staff user to create and transition to svirt domains."
- msgstr "Engedélyezi a staff felhasználó számára hogy készíthessen és átmenetet képezzen az svirt tartományokra."
+-msgstr "Engedélyezi a staff felhasználó számára hogy készíthessen és átmenetet képezzen az svirt tartományokra."
++msgstr ""
++"Engedélyezi a staff felhasználó számára hogy készíthessen és átmenetet "
++"képezzen az svirt tartományokra."
  
 -#: booleans.py:193
 +#: booleans.py:204
@@ -100908,34 +102213,47 @@ index 1179592..095dead 100644
  msgstr "Engedélyezi sysadm számára, hogy tartalmat futtathasson"
  
 -#: booleans.py:194
+-msgid ""
+-"Allow the Telepathy connection managers to connect to any network port."
+-msgstr "Engedélyezi a Telepathy kapcsolatkezelő számára hogy bármilyen hálózati portra csatlakozhasson."
 +#: booleans.py:205
- msgid ""
- "Allow the Telepathy connection managers to connect to any network port."
- msgstr "Engedélyezi a Telepathy kapcsolatkezelő számára hogy bármilyen hálózati portra csatlakozhasson."
++msgid "Allow the Telepathy connection managers to connect to any network port."
++msgstr ""
++"Engedélyezi a Telepathy kapcsolatkezelő számára hogy bármilyen hálózati "
++"portra csatlakozhasson."
  
 -#: booleans.py:195
 +#: booleans.py:206
  msgid ""
  "Allow the Telepathy connection managers to connect to any generic TCP port."
- msgstr "Engedélyezi a Telepathy kapcsolatkezelő számára hogy bármilyen általános TCP portra csatlakozhasson."
+-msgstr "Engedélyezi a Telepathy kapcsolatkezelő számára hogy bármilyen általános TCP portra csatlakozhasson."
++msgstr ""
++"Engedélyezi a Telepathy kapcsolatkezelő számára hogy bármilyen általános TCP "
++"portra csatlakozhasson."
  
 -#: booleans.py:196
 +#: booleans.py:207
  msgid ""
  "Allow tftp to modify public files used for public file transfer services."
- msgstr "Engedélyezi a tftp számára hogy módosíthassa a publikus fájlokat nyílt fájlátviteli szolgáltatásoknál."
+-msgstr "Engedélyezi a tftp számára hogy módosíthassa a publikus fájlokat nyílt fájlátviteli szolgáltatásoknál."
++msgstr ""
++"Engedélyezi a tftp számára hogy módosíthassa a publikus fájlokat nyílt "
++"fájlátviteli szolgáltatásoknál."
  
 -#: booleans.py:197
 +#: booleans.py:208
  msgid "Allow tftp to read and write files in the user home directories"
- msgstr "Engedélyezi a tftp számára, hogy olvasshassa és írhasson fájlokat a felhasználó home mappáiba"
+-msgstr "Engedélyezi a tftp számára, hogy olvasshassa és írhasson fájlokat a felhasználó home mappáiba"
++msgstr ""
++"Engedélyezi a tftp számára, hogy olvasshassa és írhasson fájlokat a "
++"felhasználó home mappáiba"
  
 -#: booleans.py:198
 -msgid "Allow tor daemon to bind tcp sockets to all unreserved ports."
 -msgstr "Engedélyezi a tor daemon számára hogy az összes nem foglalt portot összekapcsolja a TCP socket-ekkel."
 +#: booleans.py:209
 +msgid "Determine whether tor can bind tcp sockets to all unreserved ports."
-+msgstr "Meghatározza a tor számára, hogy összekapcsolhatja-e az tcp portokat az összes nem foglalt porthoz."
++msgstr ""
  
 -#: booleans.py:199
 +#: booleans.py:210
@@ -100947,19 +102265,29 @@ index 1179592..095dead 100644
  msgid ""
  "allow unconfined users to transition to the chrome sandbox domains when "
  "running chrome-sandbox"
- msgstr "Engedélyezi a szabályozatlan felhasználók számára hogy átmenetet képezzenek a chrome sandbox tartományaira amikor chrome-sandbox alkalmazást futtatnak"
+-msgstr "Engedélyezi a szabályozatlan felhasználók számára hogy átmenetet képezzenek a chrome sandbox tartományaira amikor chrome-sandbox alkalmazást futtatnak"
++msgstr ""
++"Engedélyezi a szabályozatlan felhasználók számára hogy átmenetet képezzenek "
++"a chrome sandbox tartományaira amikor chrome-sandbox alkalmazást futtatnak"
  
 -#: booleans.py:201
 +#: booleans.py:212
  msgid "Allow a user to login as an unconfined domain"
- msgstr "Engedélyezi a felhasználó számára hogy bejelentkezzen mint szabályozatlan tartomány"
+-msgstr "Engedélyezi a felhasználó számára hogy bejelentkezzen mint szabályozatlan tartomány"
++msgstr ""
++"Engedélyezi a felhasználó számára hogy bejelentkezzen mint szabályozatlan "
++"tartomány"
  
 -#: booleans.py:202
 +#: booleans.py:213
  msgid ""
  "Allow unconfined users to transition to the Mozilla plugin domain when "
  "running xulrunner plugin-container."
- msgstr "Engedélyezi a nem szabályozott felhasználók számára hogy átmenetet képezzenek a Mozilla plugin tartományokhoz amikor xulrunner plugin-container-t futtatnak."
+-msgstr "Engedélyezi a nem szabályozott felhasználók számára hogy átmenetet képezzenek a Mozilla plugin tartományokhoz amikor xulrunner plugin-container-t futtatnak."
++msgstr ""
++"Engedélyezi a nem szabályozott felhasználók számára hogy átmenetet "
++"képezzenek a Mozilla plugin tartományokhoz amikor xulrunner plugin-container-"
++"t futtatnak."
  
 -#: booleans.py:203
 +#: booleans.py:214
@@ -100969,7 +102297,10 @@ index 1179592..095dead 100644
 -#: booleans.py:204
 +#: booleans.py:215
  msgid "Allow unprivledged user to create and transition to svirt domains."
- msgstr "Engedélyezi jogosulatlan felhasználók számára hogy készítsenek és átmenetet képezzenek az svirt tartományokhoz."
+-msgstr "Engedélyezi jogosulatlan felhasználók számára hogy készítsenek és átmenetet képezzenek az svirt tartományokhoz."
++msgstr ""
++"Engedélyezi jogosulatlan felhasználók számára hogy készítsenek és átmenetet "
++"képezzenek az svirt tartományokhoz."
  
 -#: booleans.py:205
 +#: booleans.py:216
@@ -100986,7 +102317,7 @@ index 1179592..095dead 100644
 -msgstr "Alkalmazzon LPD kiszolgálót CUPS helyett"
 +#: booleans.py:218
 +msgid "Determine whether to support lpd server."
-+msgstr "Meghatározza, hogy támogatja-e az lpd szervert."
++msgstr ""
  
 -#: booleans.py:208
 +#: booleans.py:219
@@ -101008,81 +102339,108 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a varnishd számára hogy az összes portra csatlakozhasson, ne csak HTTP-re."
 +#: booleans.py:222
 +msgid "Determine whether varnishd can use the full TCP network."
-+msgstr "Meghatározza, a varnishd számára, hogy használhatja-e a teljes TCP hálózatot."
++msgstr ""
  
 -#: booleans.py:212
 -msgid "Ignore vbetool mmap_zero errors."
 -msgstr "Figyelmen kívül hagyja a  vbetool mmap_zero hibáit."
 +#: booleans.py:223
 +msgid ""
-+"Determine whether attempts by vbetool to mmap low regions should be silently"
-+" blocked."
-+msgstr "Meghatározza a vbetool általi mmap alacsony régiójú próbálkozásainak csendes blokkolását."
++"Determine whether attempts by vbetool to mmap low regions should be silently "
++"blocked."
++msgstr ""
  
 -#: booleans.py:213
 +#: booleans.py:224
  msgid ""
  "Allow confined virtual guests to use serial/parallel communication ports"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy soros/párhuzamos kommunikációs portokat használjanak"
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy soros/párhuzamos kommunikációs portokat használjanak"
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy soros/"
++"párhuzamos kommunikációs portokat használjanak"
  
 -#: booleans.py:214
 +#: booleans.py:225
  msgid ""
  "Allow confined virtual guests to use executable memory and executable stack"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy végrehajtható memóriát és stack-et használjanak"
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy végrehajtható memóriát és stack-et használjanak"
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy végrehajtható "
++"memóriát és stack-et használjanak"
  
 -#: booleans.py:215
 +#: booleans.py:226
  msgid "Allow confined virtual guests to read fuse files"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy fuse fájlokat olvashassanak"
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy fuse fájlokat olvashassanak"
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy fuse fájlokat "
++"olvashassanak"
  
 -#: booleans.py:216
 +#: booleans.py:227
  msgid "Allow confined virtual guests to manage nfs files"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy nfs fájlokat kezeljenek"
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy nfs fájlokat kezeljenek"
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy nfs fájlokat "
++"kezeljenek"
  
 -#: booleans.py:217
 +#: booleans.py:228
  msgid "Allow confined virtual guests to interact with rawip sockets"
- msgstr "Engedélyezi a korlátozott virtuális vendégek számára, hogy együttműködjenek rawip socket-ekkel"
+-msgstr "Engedélyezi a korlátozott virtuális vendégek számára, hogy együttműködjenek rawip socket-ekkel"
++msgstr ""
++"Engedélyezi a korlátozott virtuális vendégek számára, hogy együttműködjenek "
++"rawip socket-ekkel"
  
 -#: booleans.py:218
 +#: booleans.py:229
  msgid "Allow confined virtual guests to manage cifs files"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy cifs fájlokat kezeljenek"
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy cifs fájlokat kezeljenek"
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy cifs fájlokat "
++"kezeljenek"
  
 -#: booleans.py:219
 +#: booleans.py:230
  msgid "Allow confined virtual guests to interact with the sanlock"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy együttműködjön a sanlock alkalmazással"
- 
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy együttműködjön a sanlock alkalmazással"
+-
 -#: booleans.py:220
 -msgid "Allow confined virtual guests to manage device configuration, (pci)"
 -msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy eszközbeállításokat kezeljenek (pci)"
--
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy együttműködjön "
++"a sanlock alkalmazással"
+ 
 -#: booleans.py:221
 +#: booleans.py:231
  msgid "Allow confined virtual guests to use usb devices"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy usb eszközöket használjanak"
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy usb eszközöket használjanak"
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy usb eszközöket "
++"használjanak"
  
 -#: booleans.py:222
 +#: booleans.py:232
  msgid "Allow confined virtual guests to interact with the xserver"
- msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy együttműködjenek az xserver-el"
+-msgstr "Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy együttműködjenek az xserver-el"
++msgstr ""
++"Engedélyezi a szabályozott virtuális vendégfolyamatoknak hogy "
++"együttműködjenek az xserver-el"
  
 -#: booleans.py:223
 -msgid "Allow webadm to manage files in users home directories"
 -msgstr "Engedélyezi a webadm számára hogy a felhasználói home mappáiban fájlokat kezelhessen"
 +#: booleans.py:233
 +msgid "Determine whether webadm can manage generic user files."
-+msgstr "Meghatározza a webadm számára, hogy kezelhet-e általános felhasználói fájlokat."
++msgstr ""
  
 -#: booleans.py:224
 -msgid "Allow webadm to read files in users home directories"
 -msgstr "Engedélyezi a webadm számára hogy a felhasználói home mappáiban fájlokat olvashasson"
 +#: booleans.py:234
 +msgid "Determine whether webadm can read generic user files."
-+msgstr "Meghatározza a webadm számára, hogy olvashat-e általános felhasználói fájlokat."
++msgstr ""
  
 -#: booleans.py:225
 -msgid "Ignore wine mmap_zero errors."
@@ -101091,18 +102449,24 @@ index 1179592..095dead 100644
 +msgid ""
 +"Determine whether attempts by wine to mmap low regions should be silently "
 +"blocked."
-+msgstr "Meghatározza a wine általi alacsony régiójú mmap probálkozásainak csendes blokkolását."
++msgstr ""
  
 -#: booleans.py:226
 +#: booleans.py:236
  msgid "Allow the graphical login program to execute bootloader"
- msgstr "Engedélyezi a grafikus bejelentkező alkalmazás számára hogy rendszertöltőt indíthasson"
+-msgstr "Engedélyezi a grafikus bejelentkező alkalmazás számára hogy rendszertöltőt indíthasson"
++msgstr ""
++"Engedélyezi a grafikus bejelentkező alkalmazás számára hogy rendszertöltőt "
++"indíthasson"
  
 -#: booleans.py:227
 +#: booleans.py:237
  msgid ""
  "Allow the graphical login program to login directly as sysadm_r:sysadm_t"
- msgstr "Engedélyezi a grafikus bejelentkező alkalmazás számára hogy közvetlenül jelentkezhessen be mint sysadm_r:sysadm_t"
+-msgstr "Engedélyezi a grafikus bejelentkező alkalmazás számára hogy közvetlenül jelentkezhessen be mint sysadm_r:sysadm_t"
++msgstr ""
++"Engedélyezi a grafikus bejelentkező alkalmazás számára hogy közvetlenül "
++"jelentkezhessen be mint sysadm_r:sysadm_t"
  
 -#: booleans.py:228
 +#: booleans.py:238
@@ -101114,18 +102478,27 @@ index 1179592..095dead 100644
  msgid ""
  "Allow xend to run blktapctrl/tapdisk. Not required if using dedicated "
  "logical volumes for disk images."
- msgstr "Engedélyezi az xsend számára hogy blktapctrl/tapdisk allkalmazást futtasson. Nem szükséges ha dedikált logikai köteteket alkalmaz a lemezképekhez."
+-msgstr "Engedélyezi az xsend számára hogy blktapctrl/tapdisk allkalmazást futtasson. Nem szükséges ha dedikált logikai köteteket alkalmaz a lemezképekhez."
++msgstr ""
++"Engedélyezi az xsend számára hogy blktapctrl/tapdisk allkalmazást futtasson. "
++"Nem szükséges ha dedikált logikai köteteket alkalmaz a lemezképekhez."
  
 -#: booleans.py:230
 +#: booleans.py:240
  msgid "Allow xend to run qemu-dm. Not required if using paravirt and no vfb."
- msgstr "Engedélyezi az xsend számára hogy qemu-dm alkalmazást futtathassa. Nem szükséges ha paravirt fut vfb nélkül."
+-msgstr "Engedélyezi az xsend számára hogy qemu-dm alkalmazást futtathassa. Nem szükséges ha paravirt fut vfb nélkül."
++msgstr ""
++"Engedélyezi az xsend számára hogy qemu-dm alkalmazást futtathassa. Nem "
++"szükséges ha paravirt fut vfb nélkül."
  
 -#: booleans.py:231
 +#: booleans.py:241
  msgid ""
  "Allow xguest users to configure Network Manager and connect to apache ports"
- msgstr "Engedélyezi az xguest számára hogy beállítsa a Network Manager-t és csatlakozhasson Apache portokra"
+-msgstr "Engedélyezi az xguest számára hogy beállítsa a Network Manager-t és csatlakozhasson Apache portokra"
++msgstr ""
++"Engedélyezi az xguest számára hogy beállítsa a Network Manager-t és "
++"csatlakozhasson Apache portokra"
  
 -#: booleans.py:232
 +#: booleans.py:242
@@ -101135,7 +102508,10 @@ index 1179592..095dead 100644
 -#: booleans.py:233
 +#: booleans.py:243
  msgid "Allow xguest users to mount removable media"
- msgstr "Engedélyezi az xguest felhasználói számára hogy csatlakoztathassanak eltávolítható médiát"
+-msgstr "Engedélyezi az xguest felhasználói számára hogy csatlakoztathassanak eltávolítható médiát"
++msgstr ""
++"Engedélyezi az xguest felhasználói számára hogy csatlakoztathassanak "
++"eltávolítható médiát"
  
 -#: booleans.py:234
 +#: booleans.py:244
@@ -101145,7 +102521,10 @@ index 1179592..095dead 100644
 -#: booleans.py:235
 +#: booleans.py:245
  msgid "Allows clients to write to the X server shared memory segments."
- msgstr "Engedélyezi a kliensek számára hogy írhasson az Xserver osztott memória szegenseibe."
+-msgstr "Engedélyezi a kliensek számára hogy írhasson az Xserver osztott memória szegenseibe."
++msgstr ""
++"Engedélyezi a kliensek számára hogy írhasson az Xserver osztott memória "
++"szegenseibe."
  
 -#: booleans.py:236
 +#: booleans.py:246
@@ -101162,18 +102541,30 @@ index 1179592..095dead 100644
 -msgstr "Engedélyezi a zabbix számára hogy nem foglalt portokra csatlakozzon"
 +#: booleans.py:248
 +msgid "Determine whether zabbix can connect to all TCP ports"
-+msgstr "Meghatározza a zabbix számára, hogy csatlakozhat-e az összes TCP porthoz"
++msgstr ""
  
 -#: booleans.py:239
 +#: booleans.py:249
  msgid "Allow zebra daemon to write it configuration files"
- msgstr "Engedélyezi a zebra daemon számára hogy rögzíthessen a konfigurációs fájljaiban"
+-msgstr "Engedélyezi a zebra daemon számára hogy rögzíthessen a konfigurációs fájljaiban"
++msgstr ""
++"Engedélyezi a zebra daemon számára hogy rögzíthessen a konfigurációs "
++"fájljaiban"
  
 -#: booleans.py:240
 +#: booleans.py:250
  msgid ""
  "Allow ZoneMinder to modify public files used for public file transfer "
  "services."
+-msgstr "Engedélyezi a ZoneMinder számára hogy módosíthassa a publikus fájlokat a nyílt fájlátviteli szolgáltatásoknál."
++msgstr ""
++"Engedélyezi a ZoneMinder számára hogy módosíthassa a publikus fájlokat a "
++"nyílt fájlátviteli szolgáltatásoknál."
++
++#~ msgid "Allow sysadm to debug or ptrace all processes."
++#~ msgstr ""
++#~ "Engedélyezi a sysadmin számára hogy debug vagy ptrace műveletet hajtson "
++#~ "végre az összes folyamaton."
 diff --git a/policycoreutils/po/ia.po b/policycoreutils/po/ia.po
 index a330a7e..016f454 100644
 --- a/policycoreutils/po/ia.po
@@ -243038,21 +244429,22 @@ index c16935f..6648958 100644
  "Allow ZoneMinder to modify public files used for public file transfer "
  "services."
 diff --git a/policycoreutils/po/zh_TW.po b/policycoreutils/po/zh_TW.po
-index 6673f00..19e14b7 100644
+index 6673f00..0256e8b 100644
 --- a/policycoreutils/po/zh_TW.po
 +++ b/policycoreutils/po/zh_TW.po
-@@ -3,17 +3,17 @@
+@@ -1,24 +1,24 @@
+ # SOME DESCRIPTIVE TITLE.
+ # Copyright (C) YEAR THE PACKAGE'S COPYRIGHT HOLDER
  # This file is distributed under the same license as the PACKAGE package.
- # 
+-# 
++#
  # Translators:
--# Chester Cheng <ccheng@brisbane.redhat.com>, 2006.
+ # Chester Cheng <ccheng@brisbane.redhat.com>, 2006.
 -# Chester Cheng <ccheng@redhat.com>, 2006,2012.
--# Terry Chuang <tchuang at redhat>, 2010.
++# Chester Cheng <ccheng@redhat.com>, 2006,2012-2013.
+ # Terry Chuang <tchuang at redhat>, 2010.
 -# Terry Chuang <tchuang@redhat.com>, 2008-2010,2012.
-+# Chester Cheng <ccheng@brisbane.redhat.com>, 2006
-+# Chester Cheng <ccheng@redhat.com>, 2006,2012-2013
-+# Terry Chuang <tchuang at redhat>, 2010
-+# Terry Chuang <tchuang@redhat.com>, 2008-2010,2012-2013
++# Terry Chuang <tchuang@redhat.com>, 2008-2010,2012-2013.
  msgid ""
  msgstr ""
  "Project-Id-Version: Policycoreutils\n"
@@ -243061,21 +244453,33 @@ index 6673f00..19e14b7 100644
 -"PO-Revision-Date: 2013-01-04 17:02+0000\n"
 -"Last-Translator: dwalsh <dwalsh@redhat.com>\n"
 +"POT-Creation-Date: 2013-05-07 11:12-0400\n"
-+"PO-Revision-Date: 2013-06-12 05:53+0000\n"
-+"Last-Translator: Cheng-Chia Tseng <pswo10680@gmail.com>\n"
++"PO-Revision-Date: 2013-04-09 00:55+0000\n"
++"Last-Translator: Terry Chuang <tchuang@redhat.com>\n"
  "Language-Team: Chinese (Taiwan) <trans-zh_TW@lists.fedoraproject.org>\n"
++"Language: zh_TW\n"
  "MIME-Version: 1.0\n"
  "Content-Type: text/plain; charset=UTF-8\n"
-@@ -28,7 +28,7 @@ msgid ""
+ "Content-Transfer-Encoding: 8bit\n"
+-"Language: zh_TW\n"
+ "Plural-Forms: nplurals=1; plural=0;\n"
+ 
+ #: ../run_init/run_init.c:67
+@@ -26,9 +26,12 @@ msgid ""
+ "USAGE: run_init <script> <args ...>\n"
+ "  where: <script> is the name of the init script to run,\n"
  "         <args ...> are the arguments to that script."
- msgstr "使用方法：run_init <script> <args ...>\n  其中：<script> 是要執行的 init 程序檔，\n         <args ...> 是程序檔的參數。"
+-msgstr "使用方法：run_init <script> <args ...>\n  其中：<script> 是要執行的 init 程序檔，\n         <args ...> 是程序檔的參數。"
++msgstr ""
++"使用方法：run_init <script> <args ...>\n"
++"  其中：<script> 是要執行的 init 程序檔，\n"
++"         <args ...> 是程序檔的參數。"
  
 -#: ../run_init/run_init.c:126 ../newrole/newrole.c:1123
 +#: ../run_init/run_init.c:126 ../newrole/newrole.c:1128
  #, c-format
  msgid "failed to initialize PAM\n"
  msgstr "初始化 PAM 失敗\n"
-@@ -77,16 +77,16 @@ msgstr "對不起，run_init 可能只能用在 SELinux 的核心上。\n"
+@@ -77,16 +80,16 @@ msgstr "對不起，run_init 可能只能用在 SELinux 的核心上。\n"
  msgid "authentication failed.\n"
  msgstr "認證失敗。\n"
  
@@ -243095,18 +244499,23 @@ index 6673f00..19e14b7 100644
  msgid "To make this policy package active, execute:"
  msgstr "若要啟用此方針套件，請執行："
  
-@@ -173,787 +173,800 @@ msgstr "內建的許可類型"
+@@ -173,787 +176,808 @@ msgstr "內建的許可類型"
  msgid "Customized Permissive Types"
  msgstr "自訂許可類型"
  
 -#: ../semanage/seobject.py:412
 +#: ../semanage/seobject.py:379
++#, fuzzy
 +msgid ""
 +"The sepolgen python module is required to setup permissive domains.\n"
 +"In some distributions it is included in the policycoreutils-devel package.\n"
 +"# yum install policycoreutils-devel\n"
 +"Or similar for your distro."
-+msgstr "需要 sepolgen python 模組以設置許可性網域。\n某些散布版來說，該模組包含在 policycoreutils-devel 軟體包中。\n# yum install policycoreutils-devel\n或是類似的指令，請根據您的散布版作更動。"
++msgstr ""
++"您需要 sepolgen python 模組，以設定 permissive 區域。\n"
++"在某些發行版中，它包含在 policycoreutils-devel 套件中。\n"
++"# yum install policycoreutils-devel\n"
++"（這項指令依您的發行版而定）。"
 +
 +#: ../semanage/seobject.py:416
  #, python-format
@@ -243863,8 +245272,9 @@ index 6673f00..19e14b7 100644
 +#: ../semanage/seobject.py:1756
  #, python-format
  msgid ""
- "File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' "
- "instead"
+-"File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' "
+-"instead"
++"File spec %s conflicts with equivalency rule '%s %s'; Try adding '%s' instead"
  msgstr "檔案規格 %s 與相等規則 '%s %s' 發生衝突；請嘗試新增 '%s' 來代替"
  
 -#: ../semanage/seobject.py:1755
@@ -243981,22 +245391,28 @@ index 6673f00..19e14b7 100644
  msgid ""
  "\n"
  "SELinux Distribution fcontext Equivalence \n"
- msgstr "\nSELinux Distribution fcontext Equivalence \n"
+-msgstr "\nSELinux Distribution fcontext Equivalence \n"
++msgstr ""
++"\n"
++"SELinux Distribution fcontext Equivalence \n"
  
 -#: ../semanage/seobject.py:1992
 +#: ../semanage/seobject.py:2006
  msgid ""
  "\n"
  "SELinux Local fcontext Equivalence \n"
- msgstr "\nSELinux Local fcontext Equivalence \n"
- 
--#: ../semanage/seobject.py:2028 ../semanage/seobject.py:2079
--#: ../semanage/seobject.py:2085
+-msgstr "\nSELinux Local fcontext Equivalence \n"
++msgstr ""
++"\n"
++"SELinux Local fcontext Equivalence \n"
++
 +#: ../semanage/seobject.py:2036
 +#, python-format
 +msgid "Value Required for %s"
 +msgstr "需要 %s 的值"
-+
+ 
+-#: ../semanage/seobject.py:2028 ../semanage/seobject.py:2079
+-#: ../semanage/seobject.py:2085
 +#: ../semanage/seobject.py:2045 ../semanage/seobject.py:2096
 +#: ../semanage/seobject.py:2102
  #, python-format
@@ -244086,7 +245502,7 @@ index 6673f00..19e14b7 100644
  #: ../gui/polgengui.py:269
  msgid "Description"
  msgstr "描述"
-@@ -993,206 +1006,226 @@ msgstr "錯誤！Shell 無效。\n"
+@@ -993,206 +1017,226 @@ msgstr "錯誤！Shell 無效。\n"
  msgid "Unable to clear environment\n"
  msgstr "無法清除環境\n"
  
@@ -244354,7 +245770,65 @@ index 6673f00..19e14b7 100644
  msgid "failed to exec shell\n"
  msgstr "無法 exec shell\n"
  
-@@ -1419,7 +1452,7 @@ msgstr "<b>為您希望限制的應用程式或使用者角色選擇政策類型
+@@ -1323,19 +1367,25 @@ msgstr "檔案標籤"
+ msgid ""
+ "File\n"
+ "Specification"
+-msgstr "檔案\n規格"
++msgstr ""
++"檔案\n"
++"規格"
+ 
+ #: ../gui/fcontextPage.py:81
+ msgid ""
+ "Selinux\n"
+ "File Type"
+-msgstr "Selinux\n檔案類型"
++msgstr ""
++"Selinux\n"
++"檔案類型"
+ 
+ #: ../gui/fcontextPage.py:88
+ msgid ""
+ "File\n"
+ "Type"
+-msgstr "檔案\n類型"
++msgstr ""
++"檔案\n"
++"類型"
+ 
+ #: ../gui/loginsPage.py:48 ../gui/system-config-selinux.glade:2098
+ msgid "User Mapping"
+@@ -1345,19 +1395,25 @@ msgstr "使用者對映"
+ msgid ""
+ "Login\n"
+ "Name"
+-msgstr "登錄\n名稱"
++msgstr ""
++"登錄\n"
++"名稱"
+ 
+ #: ../gui/loginsPage.py:56 ../gui/usersPage.py:50
+ msgid ""
+ "SELinux\n"
+ "User"
+-msgstr "SELinux\n使用者"
++msgstr ""
++"SELinux\n"
++"使用者"
+ 
+ #: ../gui/loginsPage.py:59 ../gui/usersPage.py:55
+ msgid ""
+ "MLS/\n"
+ "MCS Range"
+-msgstr "MLS/\nMCS 範圍"
++msgstr ""
++"MLS/\n"
++"MCS 範圍"
+ 
+ #: ../gui/loginsPage.py:133
+ #, python-format
+@@ -1419,7 +1475,7 @@ msgstr "<b>為您希望限制的應用程式或使用者角色選擇政策類型
  msgid "<b>Applications</b>"
  msgstr "<b>應用程式</b>"
  
@@ -244363,16 +245837,21 @@ index 6673f00..19e14b7 100644
  msgid "Standard Init Daemon"
  msgstr "標準的 Init Daemon"
  
-@@ -1429,7 +1462,7 @@ msgid ""
+@@ -1427,9 +1483,11 @@ msgstr "標準的 Init Daemon"
+ msgid ""
+ "Standard Init Daemon are daemons started on boot via init scripts.  Usually "
  "requires a script in /etc/rc.d/init.d"
- msgstr "標準的 Init Daemon 乃透過 init script 在 boot 上啟用的 daemon。 一般在 /etc/rc.d/init.d 中需要有個 script"
+-msgstr "標準的 Init Daemon 乃透過 init script 在 boot 上啟用的 daemon。 一般在 /etc/rc.d/init.d 中需要有個 script"
++msgstr ""
++"標準的 Init Daemon 乃透過 init script 在 boot 上啟用的 daemon。 一般在 /etc/"
++"rc.d/init.d 中需要有個 script"
  
 -#: ../gui/polgen.glade:332 ../sepolicy/sepolicy/generate.py:172
 +#: ../gui/polgen.glade:332 ../sepolicy/sepolicy/generate.py:131
  msgid "DBUS System Daemon"
  msgstr "DBUS 系統 Daemon"
  
-@@ -1441,7 +1474,7 @@ msgstr "網際網路服務 Daemon（inetd）"
+@@ -1441,7 +1499,7 @@ msgstr "網際網路服務 Daemon（inetd）"
  msgid "Internet Services Daemon are daemons started by xinetd"
  msgstr "網際網路服務 Daemon 乃 xinetd 所啟用的 daemon"
  
@@ -244381,7 +245860,7 @@ index 6673f00..19e14b7 100644
  msgid "Web Application/Script (CGI)"
  msgstr "網站應用程式/Script（CGI）"
  
-@@ -1450,7 +1483,7 @@ msgid ""
+@@ -1450,7 +1508,7 @@ msgid ""
  "Web Applications/Script (CGI) CGI scripts started by the web server (apache)"
  msgstr "網站應用程式/Script（CGI）CGI script 乃由網站伺服器（apache）所啟用。"
  
@@ -244390,7 +245869,7 @@ index 6673f00..19e14b7 100644
  msgid "User Application"
  msgstr "使用者應用程式"
  
-@@ -1460,7 +1493,7 @@ msgid ""
+@@ -1460,7 +1518,7 @@ msgid ""
  "started by a user"
  msgstr "使用者應用程式乃任何您所希望限制、由使用者所啟用的任何應用程式"
  
@@ -244399,15 +245878,279 @@ index 6673f00..19e14b7 100644
  msgid "Sandbox"
  msgstr "Sandbox"
  
-@@ -2165,355 +2198,420 @@ msgstr "label59"
+@@ -1484,7 +1542,9 @@ msgstr "最少終端機使用者角色"
+ msgid ""
+ "This user will login to a machine only via a terminal or remote login.  By "
+ "default this user will have  no setuid, no networking, no su, no sudo."
+-msgstr "這位使用者只能透過終端機或是遠端登錄來登錄機器。 就預設值，這位使用者將  沒有 setuid、無網路、無 su，並無 sudo。"
++msgstr ""
++"這位使用者只能透過終端機或是遠端登錄來登錄機器。 就預設值，這位使用者將  沒"
++"有 setuid、無網路、無 su，並無 sudo。"
+ 
+ #: ../gui/polgen.glade:512
+ msgid "Minimal X Windows User Role"
+@@ -1494,7 +1554,9 @@ msgstr "最少 X Windows 使用者角色"
+ msgid ""
+ "This user can login to a machine via X or terminal.  By default this user "
+ "will have no setuid, no networking, no sudo, no su"
+-msgstr "這位使用者能透過 X 或是終端機來登入機器。 就預設值，這位使用者將沒有 setuid、無網路、無 sudo，並無 su"
++msgstr ""
++"這位使用者能透過 X 或是終端機來登入機器。 就預設值，這位使用者將沒有 setuid、"
++"無網路、無 sudo，並無 su"
+ 
+ #: ../gui/polgen.glade:529
+ msgid "User Role"
+@@ -1512,9 +1574,10 @@ msgstr "管理使用者角色"
+ 
+ #: ../gui/polgen.glade:550
+ msgid ""
+-"User with full networking, no setuid applications without transition, no su,"
+-" can sudo to Root Administration Roles"
+-msgstr "使用者擁有完整網路、沒有無轉換的 setuid、無 su，可 sudo 至 Root 管理角色"
++"User with full networking, no setuid applications without transition, no su, "
++"can sudo to Root Administration Roles"
++msgstr ""
++"使用者擁有完整網路、沒有無轉換的 setuid、無 su，可 sudo 至 Root 管理角色"
+ 
+ #: ../gui/polgen.glade:592
+ msgid "<b>Root Users</b>"
+@@ -1526,10 +1589,12 @@ msgstr "Root 管理使用者角色"
+ 
+ #: ../gui/polgen.glade:627
+ msgid ""
+-"Select Root Administrator User Role, if this user will be used to administer"
+-" the machine while running as root.  This user will not be able to login to "
++"Select Root Administrator User Role, if this user will be used to administer "
++"the machine while running as root.  This user will not be able to login to "
+ "the system directly."
+-msgstr "若使用者將會以 root 身份管理機器，請選擇 Root 管理使用者角色。 該使用者將無法直接登入系統。"
++msgstr ""
++"若使用者將會以 root 身份管理機器，請選擇 Root 管理使用者角色。 該使用者將無法"
++"直接登入系統。"
+ 
+ #: ../gui/polgen.glade:705
+ msgid "<b>Enter name of application or user role:</b>"
+@@ -1588,15 +1653,16 @@ msgstr "選擇 %s 將會轉換至的應用程式區域。"
+ msgid ""
+ "transition \n"
+ "role tab"
+-msgstr "翻譯\n角色分頁"
++msgstr ""
++"翻譯\n"
++"角色分頁"
+ 
+ #: ../gui/polgen.glade:1001
+ msgid "<b>Select the user_roles that will transition to %s:</b>"
+ msgstr "<b>選擇將會轉換至 %s 的 user_roles：</b>"
+ 
+ #: ../gui/polgen.glade:1019
+-msgid ""
+-"Select the user roles that will transiton to this applications domains."
++msgid "Select the user roles that will transiton to this applications domains."
+ msgstr "選擇將會轉換至此應用程式區域的使用者角色。"
+ 
+ #: ../gui/polgen.glade:1056
+@@ -1644,7 +1710,9 @@ msgstr "未預留的連接埠（>1024）"
+ msgid ""
+ "Enter a comma separated list of udp ports or ranges of ports that %s binds "
+ "to. Example: 612, 650-660"
+-msgstr "輸入一列以逗號區隔開的 udp 連接埠，或是 %s 綁定至的連接埠範圍之清單。例如：612, 650-660"
++msgstr ""
++"輸入一列以逗號區隔開的 udp 連接埠，或是 %s 綁定至的連接埠範圍之清單。例如："
++"612, 650-660"
+ 
+ #: ../gui/polgen.glade:1289 ../gui/polgen.glade:1456 ../gui/polgen.glade:1609
+ #: ../gui/polgen.glade:1718
+@@ -1663,7 +1731,9 @@ msgstr "<b>UDP 連接埠</b>"
+ msgid ""
+ "Network\n"
+ "Bind tab"
+-msgstr "網路\n綁定分頁"
++msgstr ""
++"網路\n"
++"綁定分頁"
+ 
+ #: ../gui/polgen.glade:1537
+ msgid "<b>Select network ports that %s connects to:</b>"
+@@ -1677,7 +1747,8 @@ msgstr "允許 %s 連至任何 tcp 連接埠"
+ msgid ""
+ "Enter a comma separated list of tcp ports or ranges of ports that %s "
+ "connects to. Example: 612, 650-660"
+-msgstr "輸入一列以逗號區隔開、%s 連至的 tcp 連接埠或連接埠範圍。例如：612, 650-660"
++msgstr ""
++"輸入一列以逗號區隔開、%s 連至的 tcp 連接埠或連接埠範圍。例如：612, 650-660"
+ 
+ #: ../gui/polgen.glade:1702
+ msgid "Allows %s to connect to any udp port"
+@@ -1687,7 +1758,8 @@ msgstr "允許 %s 連至任何 udp 連接埠"
+ msgid ""
+ "Enter a comma separated list of udp ports or ranges of ports that %s "
+ "connects to. Example: 612, 650-660"
+-msgstr "輸入一列以逗號區隔開、%s 連至的 udp 連接埠或連接埠範圍。例如：612, 650-660"
++msgstr ""
++"輸入一列以逗號區隔開、%s 連至的 udp 連接埠或連接埠範圍。例如：612, 650-660"
+ 
+ #: ../gui/polgen.glade:1792
+ msgid "<b>Select common application traits for %s:</b>"
+@@ -1797,7 +1869,9 @@ msgstr "選擇欲在其中產生政策檔案的目錄"
+ msgid ""
+ "Type %s_t already defined in current policy.\n"
+ "Do you want to continue?"
+-msgstr "類型 %s_t 已定義於目前的政策中。\n您是否希望繼續？"
++msgstr ""
++"類型 %s_t 已定義於目前的政策中。\n"
++"您是否希望繼續？"
+ 
+ #: ../gui/polgengui.py:660 ../gui/polgengui.py:664
+ msgid "Verify Name"
+@@ -1808,7 +1882,9 @@ msgstr "驗證名稱"
+ msgid ""
+ "Module %s.pp already loaded in current policy.\n"
+ "Do you want to continue?"
+-msgstr "模組 %s.pp 已載入目前的政策中。\n您是否希望繼續？"
++msgstr ""
++"模組 %s.pp 已載入目前的政策中。\n"
++"您是否希望繼續？"
+ 
+ #: ../gui/polgengui.py:710
+ msgid ""
+@@ -1831,7 +1907,9 @@ msgstr "網路連接埠"
+ msgid ""
+ "SELinux Port\n"
+ "Type"
+-msgstr "SELinux 連接埠\n類型"
++msgstr ""
++"SELinux 連接埠\n"
++"類型"
+ 
+ #: ../gui/portsPage.py:91 ../gui/system-config-selinux.glade:363
+ msgid "Protocol"
+@@ -1841,7 +1919,9 @@ msgstr "通訊協定"
+ msgid ""
+ "MLS/MCS\n"
+ "Level"
+-msgstr "MLS/MCS\n等級"
++msgstr ""
++"MLS/MCS\n"
++"等級"
+ 
+ #: ../gui/portsPage.py:101
+ msgid "Port"
+@@ -1897,7 +1977,10 @@ msgid ""
+ "Changing the policy type will cause a relabel of the entire file system on "
+ "the next boot. Relabeling takes a long time depending on the size of the "
+ "file system.  Do you wish to continue?"
+-msgstr "變更政策類型會在下次開機時，重新標記整個檔案系統。根據檔案系統的大小，重新標記會花上不少時間。\n確定要繼續？"
++msgstr ""
++"變更政策類型會在下次開機時，重新標記整個檔案系統。根據檔案系統的大小，重新標"
++"記會花上不少時間。\n"
++"確定要繼續？"
+ 
+ #: ../gui/statusPage.py:147
+ msgid ""
+@@ -1905,16 +1988,26 @@ msgid ""
+ "you later decide to turn SELinux back on, the system will be required to "
+ "relabel.  If you just want to see if SELinux is causing a problem on your "
+ "system, you can go to permissive mode which will only log errors and not "
+-"enforce SELinux policy.  Permissive mode does not require a reboot    Do you"
+-" wish to continue?"
+-msgstr "停用 SELinux 後需要重新開機。\n不建議這麼做。\n如果您之後決定再度啟用 SELinux，系統會需要重新標記。\n如果您只是想知道 SELinux 是否導致系統發生問題，您可以切換到寬容模式，只記錄錯誤但不使用 SELinux 政策。\n切換到寬容模式並不需要重新開機。\n確定要繼續？"
++"enforce SELinux policy.  Permissive mode does not require a reboot    Do you "
++"wish to continue?"
++msgstr ""
++"停用 SELinux 後需要重新開機。\n"
++"不建議這麼做。\n"
++"如果您之後決定再度啟用 SELinux，系統會需要重新標記。\n"
++"如果您只是想知道 SELinux 是否導致系統發生問題，您可以切換到寬容模式，只記錄錯"
++"誤但不使用 SELinux 政策。\n"
++"切換到寬容模式並不需要重新開機。\n"
++"確定要繼續？"
+ 
+ #: ../gui/statusPage.py:152
+ msgid ""
+ "Changing to SELinux enabled will cause a relabel of the entire file system "
+ "on the next boot. Relabeling takes a long time depending on the size of the "
+ "file system.  Do you wish to continue?"
+-msgstr "啟用 SELinux 會在下次開機時，重新標記整個檔案系統。根據檔案系統的大小，重新標記會花上不少時間。\n確定要繼續？"
++msgstr ""
++"啟用 SELinux 會在下次開機時，重新標記整個檔案系統。根據檔案系統的大小，重新標"
++"記會花上不少時間。\n"
++"確定要繼續？"
+ 
+ #: ../gui/system-config-selinux.glade:11
+ msgid "system-config-selinux"
+@@ -1924,7 +2017,9 @@ msgstr "system-config-selinux"
+ msgid ""
+ "Copyright (c)2006 Red Hat, Inc.\n"
+ "Copyright (c) 2006 Dan Walsh <dwalsh@redhat.com>"
+-msgstr "版權所有 (c) 2006 Red Hat, Inc.\n版權所有 (c) 2006 Dan Walsh <dwalsh@redhat.com>"
++msgstr ""
++"版權所有 (c) 2006 Red Hat, Inc.\n"
++"版權所有 (c) 2006 Dan Walsh <dwalsh@redhat.com>"
+ 
+ #: ../gui/system-config-selinux.glade:22
+ #: ../gui/system-config-selinux.glade:544
+@@ -1958,7 +2053,15 @@ msgid ""
+ "socket\n"
+ "symbolic link\n"
+ "named pipe\n"
+-msgstr "all files\nregular file\ndirectory\ncharacter device\nblock device\nsocket\nsymbolic link\nnamed pipe\n"
++msgstr ""
++"all files\n"
++"regular file\n"
++"directory\n"
++"character device\n"
++"block device\n"
++"socket\n"
++"symbolic link\n"
++"named pipe\n"
+ 
+ #: ../gui/system-config-selinux.glade:773
+ msgid "MLS"
+@@ -2001,7 +2104,10 @@ msgid ""
+ "Disabled\n"
+ "Permissive\n"
+ "Enforcing\n"
+-msgstr "停用\n寬容\n強制\n"
++msgstr ""
++"停用\n"
++"寬容\n"
++"強制\n"
+ 
+ #: ../gui/system-config-selinux.glade:1373
+ msgid "Current Enforcing Mode"
+@@ -2017,7 +2123,10 @@ msgid ""
+ "Relabeling can take a very long time, depending on the size of the system.  "
+ "If you are changing policy types or going from disabled to enforcing, a "
+ "relabel is required."
+-msgstr "如果您想要在下次開機時，重新標記整個作業系統，請選擇此項。\n根據檔案系統大小，重新標記可能會花上非常長的時間。\n如果您要改變政策類型，或從停用模式變為強制模式，那麼就需要重新標記。"
++msgstr ""
++"如果您想要在下次開機時，重新標記整個作業系統，請選擇此項。\n"
++"根據檔案系統大小，重新標記可能會花上非常長的時間。\n"
++"如果您要改變政策類型，或從停用模式變為強制模式，那麼就需要重新標記。"
+ 
+ #: ../gui/system-config-selinux.glade:1509
+ msgid "Relabel on next reboot."
+@@ -2136,8 +2245,8 @@ msgstr "移除可載入政策模組"
+ 
+ #: ../gui/system-config-selinux.glade:2661
+ msgid ""
+-"Enable/Disable additional audit rules, that are normally not reported in the"
+-" log files."
++"Enable/Disable additional audit rules, that are normally not reported in the "
++"log files."
+ msgstr "啟用/停用額外的稽核規則，這些規則通常不會回報在日誌檔中。"
+ 
+ #: ../gui/system-config-selinux.glade:2781
+@@ -2165,355 +2274,424 @@ msgstr "label59"
  msgid "SELinux user '%s' is required"
  msgstr "需要 SELinux 使用者「%s」"
  
 -#: ../sepolicy/sepolicy.py:202
 +#: ../sepolicy/sepolicy.py:183
-+#, python-format
++#, fuzzy, python-format
 +msgid "Interface %s does not exist."
-+msgstr "介面 %s 不存在。"
++msgstr "介面 %s 未定義"
 +
 +#: ../sepolicy/sepolicy.py:267
  msgid "Generate SELinux man pages"
@@ -244529,13 +246272,13 @@ index 6673f00..19e14b7 100644
  msgid "target process domain"
 -msgstr ""
 +msgstr "目標程序區域"
-+
+ 
+-#: ../sepolicy/sepolicy.py:327
 +#: ../sepolicy/sepolicy.py:408
 +#, python-format
 +msgid "sepolicy generate: error: one of the arguments %s is required"
 +msgstr "sepolicy 產生：錯誤：缺少了其中一項引數 %s"
- 
--#: ../sepolicy/sepolicy.py:327
++
 +#: ../sepolicy/sepolicy.py:413
  msgid "Command required for this type of policy"
 -msgstr ""
@@ -244559,14 +246302,13 @@ index 6673f00..19e14b7 100644
 -#: ../sepolicy/sepolicy.py:347
 +#: ../sepolicy/sepolicy.py:452
  msgid "List SELinux Policy interfaces"
--msgstr ""
 +msgstr "列出 SELinux Policy 介面"
- 
--#: ../sepolicy/sepolicy.py:362
++
 +#: ../sepolicy/sepolicy.py:470
 +msgid "Enter interface names, you wish to query"
-+msgstr "請輸入您想查詢的介面名稱。"
-+
+ msgstr ""
+ 
+-#: ../sepolicy/sepolicy.py:362
 +#: ../sepolicy/sepolicy.py:479
  msgid "Generate SELinux Policy module template"
 -msgstr ""
@@ -244608,10 +246350,6 @@ index 6673f00..19e14b7 100644
 +#: ../sepolicy/sepolicy.py:500
 +msgid "path to which the confined processes will need to write"
 +msgstr "受限的程序需寫入的路徑"
-+
-+#: ../sepolicy/sepolicy.py:501
-+msgid "Policy types which require a command"
-+msgstr "需要輸入一項指令的政策類型"
  
 -#: ../sepolicy/sepolicy.py:384 ../sepolicy/sepolicy.py:387
 -#: ../sepolicy/sepolicy.py:390 ../sepolicy/sepolicy.py:393
@@ -244619,6 +246357,10 @@ index 6673f00..19e14b7 100644
 -#: ../sepolicy/sepolicy.py:402 ../sepolicy/sepolicy.py:405
 -#: ../sepolicy/sepolicy.py:408 ../sepolicy/sepolicy.py:411
 -#: ../sepolicy/sepolicy.py:414 ../sepolicy/sepolicy.py:417
++#: ../sepolicy/sepolicy.py:501
++msgid "Policy types which require a command"
++msgstr "需要輸入一項指令的政策類型"
++
 +#: ../sepolicy/sepolicy.py:505 ../sepolicy/sepolicy.py:508
 +#: ../sepolicy/sepolicy.py:511 ../sepolicy/sepolicy.py:514
 +#: ../sepolicy/sepolicy.py:517 ../sepolicy/sepolicy.py:523
@@ -244635,12 +246377,12 @@ index 6673f00..19e14b7 100644
 +#, python-format
 +msgid "Generate '%s' policy "
 +msgstr "產生 '%s' 政策"
-+
+ 
+-#: ../sepolicy/sepolicy.py:422
 +#: ../sepolicy/sepolicy.py:546
 +msgid "executable to confine"
 +msgstr "欲限制的可執行檔"
- 
--#: ../sepolicy/sepolicy.py:422
++
 +#: ../sepolicy/sepolicy.py:551
  msgid "commands"
 -msgstr ""
@@ -244710,12 +246452,12 @@ index 6673f00..19e14b7 100644
  msgid "Confined Root Administrator Role"
 -msgstr ""
 +msgstr "受限的 Root 管理員角色"
- 
--#: ../sepolicy/sepolicy/generate.py:187
++
 +#: ../sepolicy/sepolicy/generate.py:142
 +msgid "Module information for a new type"
 +msgstr "新類型的模組資訊"
-+
+ 
+-#: ../sepolicy/sepolicy/generate.py:187
 +#: ../sepolicy/sepolicy/generate.py:147
  msgid "Valid Types:\n"
 -msgstr ""
@@ -244786,7 +246528,6 @@ index 6673f00..19e14b7 100644
 +#: ../sepolicy/sepolicy/generate.py:832
  #, python-format
  msgid "%s policy modules require existing domains"
--msgstr ""
 +msgstr "%s 政策模組需要既有的區域"
 +
 +#: ../sepolicy/sepolicy/generate.py:857
@@ -244798,7 +246539,9 @@ index 6673f00..19e14b7 100644
 +msgid ""
 +"You need to define a new type which ends with: \n"
 +" %s"
-+msgstr "您需要定義新的類型，並且該類型以此作為結尾：\n %s"
+ msgstr ""
++"您需要定義新的類型，並且該類型以此作為結尾：\n"
++" %s"
  
 -#: ../sepolicy/sepolicy/generate.py:1059
 +#: ../sepolicy/sepolicy/generate.py:1088
@@ -244890,7 +246633,9 @@ index 6673f00..19e14b7 100644
 -msgstr "允許 cdrecord 讀取各種內容。nfs、samba、卸除式裝置、使用者 temp 以及不受信任的內容檔案"
 +"Determine whether cdrecord can read various content. nfs, samba, removable "
 +"devices, user temp and untrusted content files"
-+msgstr "決定 cdrecord 是否能讀取各種內容。nfs、samba、卸除式裝置、使用者 temp 以及不受信任的內容檔案"
++msgstr ""
++"決定 cdrecord 是否能讀取各種內容。nfs、samba、卸除式裝置、使用者 temp 以及不"
++"受信任的內容檔案"
  
  #: booleans.py:11
 -msgid "Allow clamd to use JIT compiler"
@@ -244965,7 +246710,7 @@ index 6673f00..19e14b7 100644
  
  #: booleans.py:22
  msgid "Allow all daemons to write corefiles to /"
-@@ -2521,965 +2619,1012 @@ msgstr "允許所有 daemon 將 corefiles 寫至 /"
+@@ -2521,965 +2699,1054 @@ msgstr "允許所有 daemon 將 corefiles 寫至 /"
  
  #: booleans.py:23
  msgid "Allow all daemons to use tcp wrappers."
@@ -244991,25 +246736,24 @@ index 6673f00..19e14b7 100644
  
  #: booleans.py:27
 -msgid "Allow dbadm to manage files in users home directories"
--msgstr ""
--
--#: booleans.py:28
++msgid ""
++"Deny user domains applications to map a memory region as both executable and "
++"writable, this is dangerous and the executable should be reported in bugzilla"
+ msgstr ""
++"拒絕使用者區域應用程式對應記憶體區域成為可執行、可寫入，這很危險，同時可執行"
++"必須回報至 bugzilla"
+ 
+ #: booleans.py:28
 -msgid "Allow dbadm to read files in users home directories"
--msgstr ""
--
--#: booleans.py:29
- msgid ""
- "Deny user domains applications to map a memory region as both executable and"
- " writable, this is dangerous and the executable should be reported in "
- "bugzilla"
--msgstr ""
-+msgstr "拒絕使用者區域應用程式對應記憶體區域成為可執行、可寫入，這很危險，同時可執行必須回報至 bugzilla"
-+
-+#: booleans.py:28
 +msgid "Deny any process from ptracing or debugging any other processes."
-+msgstr "拒絕任何從 ptrace 任何其他程序或 debug 任何其他程序所得來的程序。"
-+
-+#: booleans.py:29
+ msgstr ""
+ 
+ #: booleans.py:29
+-msgid ""
+-"Deny user domains applications to map a memory region as both executable and"
+-" writable, this is dangerous and the executable should be reported in "
+-"bugzilla"
+-msgstr ""
 +msgid "Allow dhcpc client applications to execute iptables commands"
 +msgstr "允許 dhcpc 用戶端應用程式執行 iptables 指令"
  
@@ -245092,11 +246836,12 @@ index 6673f00..19e14b7 100644
  
  #: booleans.py:42
 -msgid "Allow all domains to execute in fips_mode"
--msgstr ""
 +msgid ""
-+"Determine whether ftpd can modify public files used for public file transfer"
-+" services. Directories/Files must be labeled public_content_rw_t."
-+msgstr "決定 ftpd 是否能修改使用於公共檔案傳輸服務的公用檔案。目錄/檔案必須標記為 public_content_rw_t。"
++"Determine whether ftpd can modify public files used for public file transfer "
++"services. Directories/Files must be labeled public_content_rw_t."
+ msgstr ""
++"決定 ftpd 是否能修改使用於公共檔案傳輸服務的公用檔案。目錄/檔案必須標記為 "
++"public_content_rw_t。"
  
  #: booleans.py:43
 -msgid "Allow ftp to read and write files in the user home directories"
@@ -245114,11 +246859,11 @@ index 6673f00..19e14b7 100644
  
  #: booleans.py:45
 -msgid "Allow ftp servers to connect to all ports > 1023"
--msgstr ""
 +msgid ""
 +"Determine whether ftpd can login to local users and can read and write all "
 +"files on the system, governed by DAC."
-+msgstr "決定 ftpd 是否能登入本機使用者，並讀取和寫入系統上所有透過 DAC 管理的檔案。"
+ msgstr ""
++"決定 ftpd 是否能登入本機使用者，並讀取和寫入系統上所有透過 DAC 管理的檔案。"
  
  #: booleans.py:46
 -msgid "Allow ftp servers to connect to mysql database ports"
@@ -245217,11 +246962,12 @@ index 6673f00..19e14b7 100644
  
  #: booleans.py:60
 -msgid "Enable reading of urandom for all domains."
--msgstr ""
 +msgid ""
 +"Allow glusterfsd to modify public files used for public file transfer "
 +"services.  Files/Directories must be labeled public_content_rw_t."
-+msgstr "允許 glusterfsd 修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄必須標記為 public_content_rw_t。"
+ msgstr ""
++"允許 glusterfsd 修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄必須標記為 "
++"public_content_rw_t。"
  
  #: booleans.py:61
 +msgid "Allow glusterfsd to share any file/directory read only."
@@ -245235,8 +246981,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow usage of the gpg-agent --write-env-file option. This also allows gpg-"
  "agent to manage user files."
--msgstr ""
-+msgstr "允許使用 gpg-agent --write-env-file 選項。這也會允許 gpg-agent 管理使用者檔案。"
+ msgstr ""
++"允許使用 gpg-agent --write-env-file 選項。這也會允許 gpg-agent 管理使用者檔"
++"案。"
  
 -#: booleans.py:62
 +#: booleans.py:64
@@ -245263,8 +247010,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow Apache to modify public files used for public file transfer services. "
  "Directories/Files must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "允許 Apache 修改用於公開檔案傳輸服務的公開檔案。目錄 / 檔案必須標記為 public_content_rw_t。"
+ msgstr ""
++"允許 Apache 修改用於公開檔案傳輸服務的公開檔案。目錄 / 檔案必須標記為 "
++"public_content_rw_t。"
  
 -#: booleans.py:66
 +#: booleans.py:68
@@ -245305,10 +247053,11 @@ index 6673f00..19e14b7 100644
 +msgstr "允許 HTTPD script 與模組透過 TCP 連接網路。"
  
 -#: booleans.py:72
-+#: booleans.py:74
- msgid ""
- "Allow HTTPD scripts and modules to connect to cobbler over the network."
+-msgid ""
+-"Allow HTTPD scripts and modules to connect to cobbler over the network."
 -msgstr ""
++#: booleans.py:74
++msgid "Allow HTTPD scripts and modules to connect to cobbler over the network."
 +msgstr "允許 HTTPD script 與模組透過網路連接 cobbler。"
  
 -#: booleans.py:73
@@ -245404,8 +247153,9 @@ index 6673f00..19e14b7 100644
  
 -#: booleans.py:88
 +#: booleans.py:90
++#, fuzzy
 +msgid "Allow HTTPD scripts and modules to server cobbler files."
-+msgstr "允許 HTTPD 指令稿與模組給伺服器 cobbler 檔案。"
++msgstr "允許 HTTPD script 與模組透過網路連接 cobbler。"
 +
 +#: booleans.py:91
  msgid "Allow httpd daemon to change its resource limits"
@@ -245424,8 +247174,8 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow apache scripts to write to public content, directories/files must be "
  "labeled public_rw_content_t."
--msgstr ""
-+msgstr "允許 apache script 寫入公開內容，目錄 / 檔案必須標記為 public_rw_content_t。"
+ msgstr ""
++"允許 apache script 寫入公開內容，目錄 / 檔案必須標記為 public_rw_content_t。"
  
 -#: booleans.py:91
 +#: booleans.py:94
@@ -245438,8 +247188,8 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Unify HTTPD to communicate with the terminal. Needed for entering the "
  "passphrase for certificates at the terminal."
--msgstr ""
-+msgstr "統一 HTTPD 以與終端機進行通訊。欲在終端機中輸入憑證的密語，您將需要這麼作。"
+ msgstr ""
++"統一 HTTPD 以與終端機進行通訊。欲在終端機中輸入憑證的密語，您將需要這麼作。"
  
 -#: booleans.py:93
 +#: booleans.py:96
@@ -245567,8 +247317,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Control the ability to mmap a low area of the address space, as configured "
  "by /proc/sys/kernel/mmap_min_addr."
--msgstr ""
-+msgstr "控制 mmap 一個位址空間的低區域的能力，如 /proc/sys/kernel/mmap_min_addr 所配置。"
+ msgstr ""
++"控制 mmap 一個位址空間的低區域的能力，如 /proc/sys/kernel/mmap_min_addr 所配"
++"置。"
  
 -#: booleans.py:108
 +#: booleans.py:119
@@ -245636,10 +247387,11 @@ index 6673f00..19e14b7 100644
  msgid ""
 -"Allow BIND to write the master zone files. Generally this is used for "
 -"dynamic DNS or zone transfers."
--msgstr ""
 +"Determine whether Bind can write to master zone files. Generally this is "
 +"used for dynamic DNS or zone transfers."
-+msgstr "決定 Bind 是否能寫入 master zone 檔案。一般來說，這會使用於動態式的 DNS 或是 zone 傳輸。"
+ msgstr ""
++"決定 Bind 是否能寫入 master zone 檔案。一般來說，這會使用於動態式的 DNS 或是 "
++"zone 傳輸。"
  
 -#: booleans.py:117
 +#: booleans.py:130
@@ -245658,8 +247410,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow nfs servers to modify public files used for public file transfer "
  "services.  Files/Directories must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "允許 nfs 伺服器修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄皆必須標記為 public_content_rw_t。"
+ msgstr ""
++"允許 nfs 伺服器修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄皆必須標記為 "
++"public_content_rw_t。"
  
 -#: booleans.py:120
 +#: booleans.py:133
@@ -245703,8 +247456,8 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Determine whether Polipo session daemon can bind tcp sockets to all "
  "unreserved ports."
--msgstr ""
-+msgstr "決定 Polipo session daemon 是否能將 tcp socket 綁定至所有未預留的連接埠。"
+ msgstr ""
++"決定 Polipo session daemon 是否能將 tcp socket 綁定至所有未預留的連接埠。"
  
 -#: booleans.py:127
 +#: booleans.py:140
@@ -245808,8 +247561,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow rsync to modify public files used for public file transfer services.  "
  "Files/Directories must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "允許 rsync 修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄皆必須標記為 public_content_rw_t。"
+ msgstr ""
++"允許 rsync 修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄皆必須標記為 "
++"public_content_rw_t。"
  
 -#: booleans.py:144
 +#: booleans.py:156
@@ -245870,17 +247624,16 @@ index 6673f00..19e14b7 100644
 +#: booleans.py:164
  msgid "Allow samba to act as a portmapper"
 -msgstr ""
--
--#: booleans.py:154
--msgid "Allow samba to run unconfined scripts"
--msgstr ""
 +msgstr "允許 samba 作為 portmapper 運作"
  
+-#: booleans.py:154
++#: booleans.py:165
+ msgid "Allow samba to run unconfined scripts"
+-msgstr ""
+-
 -#: booleans.py:155
 -msgid "Allow samba to export ntfs/fusefs volumes."
 -msgstr ""
-+#: booleans.py:165
-+msgid "Allow samba to run unconfined scripts"
 +msgstr "允許 samba 執行未受限的 script"
  
 -#: booleans.py:156
@@ -245939,8 +247692,9 @@ index 6673f00..19e14b7 100644
  "Boolean to determine whether the system permits loading policy, setting "
  "enforcing mode, and changing boolean values.  Set this to true and you have "
  "to reboot to set it back."
--msgstr ""
-+msgstr "決定系統是否要允許載入政策、設定強制模式和更改布林值的 Boolean。請將此設為「true」，您必須要重新開機才能將它設回。"
+ msgstr ""
++"決定系統是否要允許載入政策、設定強制模式和更改布林值的 Boolean。請將此設為"
++"「true」，您必須要重新開機才能將它設回。"
  
 -#: booleans.py:165
 +#: booleans.py:176
@@ -245954,16 +247708,18 @@ index 6673f00..19e14b7 100644
  "Allow unconfined executables to make their heap memory executable.  Doing "
  "this is a really bad idea. Probably indicates a badly coded executable, but "
  "could indicate an attack. This executable should be reported in bugzilla"
--msgstr ""
-+msgstr "允許未受限的可執行檔讓其雜湊記憶體能被執行。不建議您這麼作，這可能代表了程式碼錯誤的可執行檔，並且也可能代表攻擊意圖。建議您透過 bugzilla 回報此執行檔"
+ msgstr ""
++"允許未受限的可執行檔讓其雜湊記憶體能被執行。不建議您這麼作，這可能代表了程式"
++"碼錯誤的可執行檔，並且也可能代表攻擊意圖。建議您透過 bugzilla 回報此執行檔"
  
 -#: booleans.py:167
 +#: booleans.py:178
  msgid ""
  "Allow all unconfined executables to use libraries requiring text relocation "
  "that are not labeled textrel_shlib_t"
--msgstr ""
-+msgstr "允許所有未受限的可執行檔，使用需要文字重定位而未標記為 textrel_shlib_t 的函式庫"
+ msgstr ""
++"允許所有未受限的可執行檔，使用需要文字重定位而未標記為 textrel_shlib_t 的函式"
++"庫"
  
 -#: booleans.py:168
 +#: booleans.py:179
@@ -245971,8 +247727,9 @@ index 6673f00..19e14b7 100644
  "Allow unconfined executables to make their stack executable.  This should "
  "never, ever be necessary. Probably indicates a badly coded executable, but "
  "could indicate an attack. This executable should be reported in bugzilla"
--msgstr ""
-+msgstr "允許未受限的可執行檔讓其堆疊可執行。這不應在任何情況下發生。這可能代表執行檔的程式碼錯誤，或是攻擊意圖。您應在 bugzilla 中回報此執行檔"
+ msgstr ""
++"允許未受限的可執行檔讓其堆疊可執行。這不應在任何情況下發生。這可能代表執行檔"
++"的程式碼錯誤，或是攻擊意圖。您應在 bugzilla 中回報此執行檔"
  
 -#: booleans.py:169
 +#: booleans.py:180
@@ -245983,9 +247740,10 @@ index 6673f00..19e14b7 100644
 -#: booleans.py:170
 +#: booleans.py:181
  msgid ""
- "Allow confined users the ability to execute the ping and traceroute "
- "commands."
+-"Allow confined users the ability to execute the ping and traceroute "
+-"commands."
 -msgstr ""
++"Allow confined users the ability to execute the ping and traceroute commands."
 +msgstr "允許受限的使用者執行 ping 與 traceroute 指令。"
  
 -#: booleans.py:171
@@ -245999,8 +247757,8 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow user to r/w files on filesystems that do not have extended attributes "
  "(FAT, CDROM, FLOPPY)"
--msgstr ""
-+msgstr "允許使用者擁有檔案系統上，無延伸屬性（FAT、CDROM、FLOPPY）的檔案之讀寫權限"
+ msgstr ""
++"允許使用者擁有檔案系統上，無延伸屬性（FAT、CDROM、FLOPPY）的檔案之讀寫權限"
  
 -#: booleans.py:173
 +#: booleans.py:184
@@ -246009,31 +247767,35 @@ index 6673f00..19e14b7 100644
 +
 +#: booleans.py:185
  msgid ""
- "Allow users to run TCP servers (bind to ports and accept connection from the"
- " same domain and outside users)  disabling this forces FTP passive mode and "
+-"Allow users to run TCP servers (bind to ports and accept connection from the"
+-" same domain and outside users)  disabling this forces FTP passive mode and "
++"Allow users to run TCP servers (bind to ports and accept connection from the "
++"same domain and outside users)  disabling this forces FTP passive mode and "
  "may change other protocols."
--msgstr ""
-+msgstr "允許使用者執行 TCP 伺服器（綁定至連接埠，並存取來自於相同區域和外部使用者的連線），停用此項目將會強制 FTP 被動模式，並且也可能會改變其它協定。"
+ msgstr ""
++"允許使用者執行 TCP 伺服器（綁定至連接埠，並存取來自於相同區域和外部使用者的連"
++"線），停用此項目將會強制 FTP 被動模式，並且也可能會改變其它協定。"
  
 -#: booleans.py:174
 +#: booleans.py:186
  msgid "Allow user  to use ssh chroot environment."
 -msgstr ""
-+msgstr "允許 user 使用 ssh chroot 環境。"
- 
+-
 -#: booleans.py:175
 -msgid "Allow user music sharing"
 -msgstr ""
--
++msgstr "允許 user 使用 ssh chroot 環境。"
+ 
 -#: booleans.py:176
 +#: booleans.py:187
  msgid ""
 -"Allow anon internal-sftp to upload files, used for public file transfer "
 -"services. Directories must be labeled public_content_rw_t."
--msgstr ""
 +"Determine whether sftpd can modify public files used for public file "
 +"transfer services. Directories/Files must be labeled public_content_rw_t."
-+msgstr "決定 sftpd 是否能修改使用於公共檔案傳輸服務的公用檔案。目錄/檔案必須標記為 public_content_rw_t。"
+ msgstr ""
++"決定 sftpd 是否能修改使用於公共檔案傳輸服務的公用檔案。目錄/檔案必須標記為 "
++"public_content_rw_t。"
  
 -#: booleans.py:177
 +#: booleans.py:188
@@ -246048,10 +247810,10 @@ index 6673f00..19e14b7 100644
  msgid ""
 -"Allow sftp-internal to login to local users and read/write all files on the "
 -"system, governed by DAC."
--msgstr ""
 +"Determine whether sftpd-can login to local users and read and write all "
 +"files on the system, governed by DAC."
-+msgstr "決定 sftpd 是否能登入本機使用者，並讀取和寫入系統上所有以 DAC 管理的檔案。"
+ msgstr ""
++"決定 sftpd 是否能登入本機使用者，並讀取和寫入系統上所有以 DAC 管理的檔案。"
  
 -#: booleans.py:179
 +#: booleans.py:190
@@ -246088,8 +247850,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow samba to modify public files used for public file transfer services.  "
  "Files/Directories must be labeled public_content_rw_t."
--msgstr ""
-+msgstr "允許 samba 修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄皆必須標記為 public_content_rw_t。"
+ msgstr ""
++"允許 samba 修改使用於公共檔案傳輸服務的公用檔案。檔案/目錄皆必須標記為 "
++"public_content_rw_t。"
  
 -#: booleans.py:184
 +#: booleans.py:195
@@ -246156,10 +247919,11 @@ index 6673f00..19e14b7 100644
 +msgstr "允許 sysadm 執行內容"
  
 -#: booleans.py:194
-+#: booleans.py:205
- msgid ""
- "Allow the Telepathy connection managers to connect to any network port."
+-msgid ""
+-"Allow the Telepathy connection managers to connect to any network port."
 -msgstr ""
++#: booleans.py:205
++msgid "Allow the Telepathy connection managers to connect to any network port."
 +msgstr "允許 Telepathy 連線管理員連至任何網路連接埠。"
  
 -#: booleans.py:195
@@ -246214,8 +247978,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow unconfined users to transition to the Mozilla plugin domain when "
  "running xulrunner plugin-container."
--msgstr ""
-+msgstr "允許未受限的使用者在執行 xulrunner plugin-container 時，切換至 Mozilla 外掛程式區域。"
+ msgstr ""
++"允許未受限的使用者在執行 xulrunner plugin-container 時，切換至 Mozilla 外掛程"
++"式區域。"
  
 -#: booleans.py:203
 +#: booleans.py:214
@@ -246278,8 +248043,8 @@ index 6673f00..19e14b7 100644
 -msgstr ""
 +#: booleans.py:223
 +msgid ""
-+"Determine whether attempts by vbetool to mmap low regions should be silently"
-+" blocked."
++"Determine whether attempts by vbetool to mmap low regions should be silently "
++"blocked."
 +msgstr "決定是否要在背景阻絕 vbetool 嘗試 mmap 低區域的動作。"
  
 -#: booleans.py:213
@@ -246389,8 +248154,9 @@ index 6673f00..19e14b7 100644
  msgid ""
  "Allow xend to run blktapctrl/tapdisk. Not required if using dedicated "
  "logical volumes for disk images."
--msgstr ""
-+msgstr "允許 xend 執行 blktapctrl/tapdisk。若使用專門的邏輯卷冊來作為磁碟映像的話，則不需要。"
+ msgstr ""
++"允許 xend 執行 blktapctrl/tapdisk。若使用專門的邏輯卷冊來作為磁碟映像的話，則"
++"不需要。"
  
 -#: booleans.py:230
 +#: booleans.py:240
@@ -246461,6 +248227,9 @@ index 6673f00..19e14b7 100644
  "services."
 -msgstr ""
 +msgstr "允許 ZoneMinder 修改使用於公共檔案傳輸服務的公用檔案。"
++
++#~ msgid "Allow sysadm to debug or ptrace all processes."
++#~ msgstr "允許 sysadm 進行除錯或是 ptrace 所有程序。"
 diff --git a/policycoreutils/restorecond/Makefile b/policycoreutils/restorecond/Makefile
 index 3074542..3b704d8 100644
 --- a/policycoreutils/restorecond/Makefile
@@ -246485,12 +248254,13 @@ index 3074542..3b704d8 100644
  
 diff --git a/policycoreutils/restorecond/restorecond.service b/policycoreutils/restorecond/restorecond.service
 new file mode 100644
-index 0000000..71ef588
+index 0000000..11f4ffd
 --- /dev/null
 +++ b/policycoreutils/restorecond/restorecond.service
-@@ -0,0 +1,11 @@
+@@ -0,0 +1,12 @@
 +[Unit]
 +Description=Restorecon maintaining path file context
++After=syslog.target 
 +ConditionPathExists=/etc/selinux/restorecond.conf
 +
 +[Service]
@@ -246772,18 +248542,48 @@ index 23de6f6..eaa500d 100644
      cat > ~/seremote << __EOF
  #!/bin/sh
 diff --git a/policycoreutils/sandbox/seunshare.c b/policycoreutils/sandbox/seunshare.c
-index dbd5977..f10df39 100644
+index dbd5977..b3f1275 100644
 --- a/policycoreutils/sandbox/seunshare.c
 +++ b/policycoreutils/sandbox/seunshare.c
-@@ -962,7 +962,7 @@ int main(int argc, char **argv) {
+@@ -617,8 +617,8 @@ static int cleanup_tmpdir(const char *tmpdir, const char *src,
+ 	free(cmdbuf); cmdbuf = NULL;
+ 
+ 	/* remove runtime temporary directory */
+-	if ((uid_t)setfsuid(0) != pwd->pw_uid) {
+-		fprintf(stderr, _("Unable to switch to root to clear tmp dir\n"));
++	if ((uid_t)setfsuid(0) != 0) {
++		/* setfsuid does not return errror, but this check makes code checkers happy */
+ 		rc++;
+ 	}
+ 
+@@ -961,6 +961,7 @@ int main(int argc, char **argv) {
+ 		char *display = NULL;
  		char *LANG = NULL;
  		int rc = -1;
++		char *resolved_path = NULL;
  
--		if (unshare(CLONE_NEWNS) < 0) {
-+		if (unshare(CLONE_NEWNS | CLONE_NEWIPC) < 0) {
+ 		if (unshare(CLONE_NEWNS) < 0) {
  			perror(_("Failed to unshare"));
- 			goto childerr;
- 		}
+@@ -977,8 +978,10 @@ int main(int argc, char **argv) {
+ 		/* assume fsuid==ruid after this point */
+ 		if ((uid_t)setfsuid(uid) != 0) goto childerr;
+ 
++		resolved_path = realpath(pwd->pw_dir,NULL);
++		if (! resolved_path) goto childerr;
+ 		/* mount homedir and tmpdir, in this order */
+-		if (homedir_s && seunshare_mount(homedir_s, pwd->pw_dir,
++		if (homedir_s && seunshare_mount(homedir_s, resolved_path,
+ 			&st_homedir) != 0) goto childerr;
+ 		if (tmpdir_s &&	seunshare_mount(tmpdir_r, "/tmp",
+ 			&st_tmpdir_r) != 0) goto childerr;
+@@ -1033,6 +1036,7 @@ int main(int argc, char **argv) {
+ 		execv(argv[optind], argv + optind);
+ 		fprintf(stderr, _("Failed to execute command %s: %s\n"), argv[optind], strerror(errno));
+ childerr:
++		free(resolved_path);
+ 		free(display);
+ 		free(LANG);
+ 		exit(-1);
 diff --git a/policycoreutils/scripts/Makefile b/policycoreutils/scripts/Makefile
 index 201a988..f5d6e9d 100644
 --- a/policycoreutils/scripts/Makefile
@@ -246834,6 +248634,254 @@ index 7c6d75a..d095a25 100644
  
  .TP
  \fB\-d\fR
+diff --git a/policycoreutils/scripts/fixfiles b/policycoreutils/scripts/fixfiles
+index 6901e4d..5acb111 100755
+--- a/policycoreutils/scripts/fixfiles
++++ b/policycoreutils/scripts/fixfiles
+@@ -3,7 +3,7 @@
+ #
+ # Script to restore labels on a SELinux box
+ #
+-# Copyright (C) 2004-2011 Red Hat, Inc.
++# Copyright (C) 2004-2013 Red Hat, Inc.
+ # Authors: Dan Walsh <dwalsh@redhat.com>
+ #
+ # This program is free software; you can redistribute it and/or modify
+@@ -26,11 +26,11 @@
+ # number if the current is less than 2.6.30 and 0 if they are the same.
+ #
+ function useseclabel {
+-        VER=`uname -r`
+-        SUP=2.6.30
+-        expr '(' "$VER" : '\([^.]*\)' ')' '-' '(' "$SUP" : '\([^.]*\)' ')' '|' \
+-             '(' "$VER.0" : '[^.]*[.]\([^.]*\)' ')' '-' '(' "$SUP.0" : '[^.]*[.]\([^.]*\)' ')' '|' \
+-             '(' "$VER.0.0" : '[^.]*[.][^.]*[.]\([^.]*\)' ')' '-' '(' "$SUP.0.0" : '[^.]*[.][^.]*[.]\([^.]*\)' ')'
++	VER=`uname -r`
++	SUP=2.6.30
++	expr '(' "$VER" : '\([^.]*\)' ')' '-' '(' "$SUP" : '\([^.]*\)' ')' '|' \
++	     '(' "$VER.0" : '[^.]*[.]\([^.]*\)' ')' '-' '(' "$SUP.0" : '[^.]*[.]\([^.]*\)' ')' '|' \
++	     '(' "$VER.0.0" : '[^.]*[.][^.]*[.]\([^.]*\)' ')' '-' '(' "$SUP.0.0" : '[^.]*[.][^.]*[.]\([^.]*\)' ')'
+ }
+ 
+ #
+@@ -65,7 +65,7 @@ done
+ }
+ 
+ #
+-# Get the default label returned from the kernel for a file with a lable the 
++# Get the default label returned from the kernel for a file with a lable the
+ # kernel does not understand
+ #
+ get_undefined_type() {
+@@ -78,25 +78,25 @@ get_undefined_type() {
+ #
+ get_unlabeled_type() {
+ 	SELINUXMNT=`grep selinuxfs /proc/self/mountinfo | head -1 | awk '{ print $5 }'`
+-	cat $SELINUXMNT/initial_contexts/file | secon -t 
++	cat $SELINUXMNT/initial_contexts/file | secon -t
+ }
+ 
+ exclude_dirs_from_relabelling() {
+     exclude_from_relabelling=
+     if [ -e /etc/selinux/fixfiles_exclude_dirs ]
+     then
+-        while read i
+-        do
+-          # skip blank line and comment
+-          # skip not absolute path
+-          # skip not directory
+-          [ -z "${i}" ] && continue
+-          [[ "${i}" =~ "^[[:blank:]]*#" ]] && continue
+-          [[ ! "${i}" =~ ^/.* ]] && continue
+-          [[ ! -d "${i}" ]] && continue
+-          exclude_from_relabelling="$exclude_from_relabelling -e $i"
+-          logit "skipping the directory $i from relabelling"
+-        done < /etc/selinux/fixfiles_exclude_dirs
++	while read i
++	do
++	  # skip blank line and comment
++	  # skip not absolute path
++	  # skip not directory
++	  [ -z "${i}" ] && continue
++	  [[ "${i}" =~ "^[[:blank:]]*#" ]] && continue
++	  [[ ! "${i}" =~ ^/.* ]] && continue
++	  [[ ! -d "${i}" ]] && continue
++	  exclude_from_relabelling="$exclude_from_relabelling -e $i"
++	  logit "skipping the directory $i from relabelling"
++	done < /etc/selinux/fixfiles_exclude_dirs
+     fi
+     echo "$exclude_from_relabelling"
+ }
+@@ -104,7 +104,7 @@ exclude_dirs_from_relabelling() {
+ exclude_dirs() {
+     exclude=
+     for i in /sys /proc /dev /run /mnt /var/tmp /var/lib/BackupPC /home /tmp /dev; do
+-        [ -e $i ]  && exclude="$exclude -e $i";
++	[ -e $i ]  && exclude="$exclude -e $i";
+     done
+     exclude="$exclude `exclude_dirs_from_relabelling`"
+     echo "$exclude"
+@@ -133,7 +133,7 @@ FILESYSTEMS="$FILESYSTEMSRW $FILESYSTEMSRO"
+ SELINUXTYPE="targeted"
+ if [ -e /etc/selinux/config ]; then
+     . /etc/selinux/config
+-    FC=/etc/selinux/${SELINUXTYPE}/contexts/files/file_contexts 
++    FC=/etc/selinux/${SELINUXTYPE}/contexts/files/file_contexts
+ else
+     FC=/etc/security/selinux/file_contexts
+ fi
+@@ -158,7 +158,7 @@ newer() {
+ }
+ 
+ #
+-# Compare PREVious File Context to currently installed File Context and 
++# Compare PREVious File Context to currently installed File Context and
+ # run restorecon on all files affected by the differences.
+ #
+ diff_filecontext() {
+@@ -172,30 +172,31 @@ if [ -f ${PREFC} -a -x /usr/bin/diff ]; then
+ 	    grep '^[<>]'|cut -c3-| grep ^/ | \
+ 	    egrep -v '(^/home|^/root|^/tmp|^/dev)' |\
+ 	sed -r -e 's,[[:blank:]].*,,g' \
+-               -e 's|\(([/[:alnum:]]+)\)\?|{\1,}|g' \
++	       -e 's|\(([/[:alnum:]]+)\)\?|{\1,}|g' \
+ 	       -e 's|([/[:alnum:]])\?|{\1,}|g' \
+-               -e 's|\?.*|*|g' \
++	       -e 's|\?.*|*|g' \
++	       -e 's|\{.*|*|g' \
+ 	       -e 's|\(.*|*|g' \
+ 	       -e 's|\[.*|*|g' \
+-               -e 's|\.\*.*|*|g' \
+-               -e 's|\.\+.*|*|g' | \
++	       -e 's|\.\*.*|*|g' \
++	       -e 's|\.\+.*|*|g' | \
+ 	    # These two sorts need to be separate commands \
+ 	sort -u | \
+ 	sort -d | \
+-        while read pattern ; \
++	while read pattern ; \
+ 	    do if ! echo "$pattern" | grep -q -f ${TEMPFILE} 2>/dev/null; then \
+-                  echo "$pattern"; \
+-                  case "$pattern" in *"*") \
+-	               echo "$pattern" | sed -e 's,^,^,' -e 's,\*$,,g' >> ${TEMPFILE};;  
+-                  esac; \
+-               fi; \
+-            done | \
++		  echo "$pattern"; \
++		  case "$pattern" in *"*") \
++		       echo "$pattern" | sed -e 's,^,^,' -e 's,\*$,,g' >> ${TEMPFILE};;
++		  esac; \
++	       fi; \
++	    done | \
+ 	${RESTORECON} ${VERBOSE} -i -f - -R `exclude_dirs`; \
+ 	rm -f ${TEMPFILE} ${PREFCTEMPFILE}
+ fi
+ }
+ #
+-# Log all Read Only file systems 
++# Log all Read Only file systems
+ #
+ LogReadOnly() {
+ if [ ! -z "$FILESYSTEMSRO" ]; then
+@@ -209,7 +210,7 @@ rpm -q --qf '[%{FILESTATES} %{FILENAMES}\n]' "$1" | grep '^0 ' | cut -f2- -d ' '
+ [ ${PIPESTATUS[0]} != 0 ] && echo "$1 not found" >/dev/stderr
+ }
+ 
+-# 
++#
+ # restore
+ # if called with -n will only check file context
+ #
+@@ -241,8 +242,8 @@ then
+ 	TEMPFCFILE=`mktemp ${FC}.XXXXXXXXXX`
+ 	test -z "$TEMPFCFILE" && exit
+ 	/bin/cp -p ${FC} ${TEMPFCFILE} &>/dev/null || exit
+-	exclude_dirs=${exclude_dirs//-e/}
+-	for p in ${exclude_dirs}
++	tmpdirs=${tempdirs//-e/}
++	for p in ${tmpdirs}
+ 	do
+ 		p="${p%/}"
+ 		p1="${p}(/.*)? -- <<none>>"
+@@ -253,7 +254,7 @@ FC=$TEMPFCFILE
+ fi
+ if [  -n "${FILESYSTEMSRW}" ]; then
+     echo "Relabeling `echo ${FILESYSTEMSRW}`"
+-    ${SETFILES} ${VERBOSE} -q ${FORCEFLAG} $* ${FC} ${FILESYSTEMSRW} 2>&1 | cat >> $LOGFILE
++    ${SETFILES} ${VERBOSE} $exclude_dirs -q ${FORCEFLAG} $* ${FC} ${FILESYSTEMSRW} 2>&1 | cat >> $LOGFILE
+ else
+     echo >&2 "fixfiles: No suitable file systems found"
+ fi
+@@ -278,7 +279,7 @@ fullrelabel() {
+ 
+ relabel() {
+     if [ ! -z "$RPMFILES" ]; then
+-	restore 
++	restore
+     fi
+ 
+     if [ $fullFlag == 1  ]; then
+@@ -286,13 +287,13 @@ relabel() {
+     fi
+ 
+     echo -n "
+-    Files in the /tmp directory may be labeled incorrectly, this command 
+-    can remove all files in /tmp.  If you choose to remove files from /tmp, 
++    Files in the /tmp directory may be labeled incorrectly, this command
++    can remove all files in /tmp.  If you choose to remove files from /tmp,
+     a reboot will be required after completion.
+-    
++
+     Do you wish to clean out the /tmp directory [N]? "
+     read answer
+-    if [ "$answer" = y -o  "$answer" = Y ]; then 
++    if [ "$answer" = y -o  "$answer" = Y ]; then
+ 	fullrelabel
+     else
+ 	restore
+@@ -322,8 +323,8 @@ case "$1" in
+ esac
+ }
+ usage() {
+-      	echo $"""
+-Usage: $0 [-F] [-l logfile ] { check | restore| [-f] relabel | verify } [[dir/file] ... ] 
++	echo $"""
++Usage: $0 [-F] [-l logfile ] { check | restore| [-f] relabel | verify } [[dir/file] ... ]
+ or
+ Usage: $0 [-F] -R rpmpackage[,rpmpackage...] [-l logfile ] { check | restore | verify }
+ or
+@@ -351,13 +352,13 @@ while getopts "N:BC:FfR:l:v" i; do
+ 	v)
+ 		VERBOSE="-v"
+ 		;;
+-        R)
++	R)
+ 		RPMFILES=$OPTARG
+ 		;;
+-        l)
++	l)
+ 		LOGFILE=$OPTARG
+ 		;;
+-        C)
++	C)
+ 		PREFC=$OPTARG
+ 		;;
+ 	F)
+@@ -397,11 +398,11 @@ else
+     if [ -z "$1" ]; then
+ 	process $command
+     else
+-	while [ -n "$1" ]; do 
++	while [ -n "$1" ]; do
+ 	    FILEPATH=$1
+-	    process $command 
++	    process $command
+ 	    shift
+-    	done
++	done
+     fi
+ fi
+ exit $?
 diff --git a/policycoreutils/scripts/fixfiles.8 b/policycoreutils/scripts/fixfiles.8
 index 9ab7334..0086417 100644
 --- a/policycoreutils/scripts/fixfiles.8
@@ -247122,18 +249170,38 @@ index 0000000..e2befdb
 +      packages=["policycoreutils"],
 +)
 diff --git a/policycoreutils/semanage/semanage b/policycoreutils/semanage/semanage
-index 6e33c85..49e4709 100644
+index 6e33c85..1b05293 100644
 --- a/policycoreutils/semanage/semanage
 +++ b/policycoreutils/semanage/semanage
-@@ -20,6 +20,7 @@
+@@ -1,5 +1,7 @@
+ #! /usr/bin/python -Es
+-# Copyright (C) 2005-2012 Red Hat
++# Copyright (C) 2012-2013 Red Hat
++# AUTHOR: Miroslav Grepl <mgrepl@redhat.com>
++# AUTHOR: David Quigley <selinux@davequigley.com>
+ # see file 'COPYING' for use and warranty information
+ #
+ # semanage is a tool for managing SELinux configuration files
+@@ -19,564 +21,759 @@
+ #    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA     
  #                                        02111-1307  USA
  #
- #  
+-#  
+-import sys, getopt, re
++#
++
 +import policycoreutils.default_encoding_utf8
- import sys, getopt, re
++import argparse
  import seobject
  import selinux
-@@ -32,7 +33,7 @@ gettext.textdomain(PROGNAME)
+-PROGNAME="policycoreutils"
+-
++import sys
+ import gettext
+-gettext.bindtextdomain(PROGNAME, "/usr/share/locale")
+-gettext.textdomain(PROGNAME)
+-
++PROGNAME="policycoreutils"
  try:
         gettext.install(PROGNAME,
                         localedir="/usr/share/locale",
@@ -247142,8 +249210,1289 @@ index 6e33c85..49e4709 100644
                         codeset = 'utf-8')
  except IOError:
         import __builtin__
+        __builtin__.__dict__['_'] = unicode
+ 
++# define custom usages for selected main actions
++usage_login = "semanage login [-h] [-n] [-N] [-s STORE] ["
++usage_login_dict = {' --add':('-s SEUSER','-r RANGE','LOGIN',),' --modify':('-s SEUSER','-r RANGE','LOGIN',),' --delete':('LOGIN',), ' --list':('-C',),' --extract':('',), ' --deleteall':('',)}
++
++usage_fcontext = "semanage fcontext [-h] [-n] [-N] [-s STORE] ["
++usage_fcontext_dict = {' --add':('(','-t TYPE','-f FTYPE','-r RANGE','-s SEUSER', '|','-e EQUAL', ')','FILE_SPEC',')' ,),' --delete':('(','-t TYPE','-f FTYPE','|','-e EQUAL',')','FILE_SPEC', ')',),' --modify':('(','-t TYPE','-f FTYPE','-r RANGE','-s SEUSER','|','-e EQUAL',')','FILE_SPEC )',),' --list':('-C',), ' --extract':('',), ' --deleteall':('',)}
++
++usage_user = "semanage fcontext [-h] [-n] [-N] [-s STORE] ["
++usage_user_dict = {' --add':('(','-L LEVEL','-P PREFIX','-R ROLES','-r RANGE','-s SEUSER','selinux_name'')'),' --delete':('selinux_name',),' --modify':('(','-L LEVEL','-P PREFIX','-R ROLES','-r RANGE','-s SEUSER','selinux_name',')'),' --list':('-C',), ' --extract':('',), ' --deleteall':('',)}
++
++usage_port = "semanage port [-h] [-n] [-N] [-s STORE] ["
++usage_port_dict = {' --add':('-t TYPE','-p PROTOCOL','-r RANGE','port_name','|','port_range'),' --modify':('-t TYPE','-p PROTOCOL','-r RANGE','port_name','|','port_range'), ' --delete':('-p PROTOCOL', 'port_name','|','port_range'),' --list':('-C',), ' --extract':('',), ' --deleteall':('',)}
++
++usage_node = "semanage node [-h] [-n] [-N] [-s STORE] ["
++usage_node_dict = {' --add':('-M NETMASK','-p PROTOCOL','-t TYPE','-r RANGE','node'),' --modify':('-M NETMASK','-p PROTOCOL','-t TYPE','-r RANGE','node'), ' --delete':('-M NETMASK','-p PROTOCOL','node'),' --list':('-C',), ' --extract':('',), ' --deleteall':('',)}
++
++usage_interface = "semanage interface [-h] [-n] [-N] [-s STORE] ["
++usage_interface_dict = {' --add':('-t TYPE','-r RANGE','interface'),' --modify':('-t TYPE','-r RANGE','interface'), ' --delete':('interface',),' --list':('-C',), ' --extract':('',), ' --deleteall':('',)}
++
++usage_boolean = "semanage boolean [-h] [-n] [-N] [-s STORE] ["
++usage_boolean_dict = {' --modify':('(','(','(','--on','|','--off',')','(','boolean',')',')',')',')'), ' --list':('-C',), '  --extract':('',), ' --deleteall':('',)}
++
++import sepolicy
++class CheckRole(argparse.Action):
++    def __call__(self, parser, namespace, value, option_string=None):
++        newval = getattr(namespace, self.dest)
++        if not newval:
++               newval = []
++        roles = sepolicy.get_all_roles()
++        for v in value.split():
++               if v not in roles:
++                      raise ValueError("%s must be an SELinux role:\nValid roles: %s" % (v, ", ".join(roles)))
++               newval.append(v)
++        setattr(namespace, self.dest, newval)
++
++store = ''
++class SetStore(argparse.Action):
++    def __call__(self, parser, namespace, values, option_string=None):
++        global store
++        store=values
++        setattr(namespace, self.dest, values)
++
++class seParser(argparse.ArgumentParser):
++    def error(self, message):
++        if len(sys.argv) == 2:
++            self.print_help()
++            sys.exit(2)
++        self.print_usage()
++        self.exit(2, ('%s: error: %s\n') % (self.prog, message))
++
++class SetExportFile(argparse.Action):
++    def __call__(self, parser, namespace, values, option_string=None):
++        if values is not None:
++            if values is not "-":
++                try:
++                    sys.stdout = open(values, 'w')
++                except:
++                    sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++                    sys.exit(1)
++        setattr(namespace, self.dest, values)
++
++fd = None
++class SetImportFile(argparse.Action):
++    def __call__(self, parser, namespace, values, option_string=None):
++        global fd
++        if values != None:
++            if values == "-":
++                fd = sys.stdin
++            else:
++                try:
++                    fd = open(values, 'r')
++                except IOError,e:
++                    sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++                    sys.exit(1)
++        setattr(namespace, self.dest, values)
++
++# functions for OBJECT initialization
++def login_ini():
++    OBJECT = seobject.loginRecords(store)
++    return OBJECT
++
++def user_ini():
++    OBJECT = seobject.seluserRecords(store)
++    return OBJECT
++
++def port_ini():
++    OBJECT = seobject.portRecords(store)
++    return OBJECT
++
++def module_ini():
++    OBJECT = seobject.moduleRecords(store)
++    return OBJECT
++
++def interface_ini():
++    OBJECT = seobject.nodeRecords(store)
++    return OBJECT
++
++def node_ini():
++    OBJECT = seobject.nodeRecords(store)
++    return OBJECT
++
++def fcontext_ini():
++    OBJECT = seobject.fcontextRecords(store)
++    return OBJECT
++
++def boolean_ini():
++    OBJECT = seobject.booleanRecords(store)
++    return OBJECT
++
++def permissive_ini():
++    OBJECT = seobject.permissiveRecords(store)
++    return OBJECT
++
++def dontaudit_ini():
++    OBJECT = seobject.dontauditClass(store)
++    return OBJECT
++
++# define dictonary for seobject OBEJCTS
++object_dict = {'login':login_ini, 'user':user_ini, 'port':port_ini, 'module':module_ini, 'interface':interface_ini, 'node':node_ini, 'fcontext':fcontext_ini, 'boolean':boolean_ini,'permissive':permissive_ini, 'dontaudit':dontaudit_ini}
++
++def generate_custom_usage(usage_text,usage_dict):
++    # generate custom usage from given text and dictonary
++    sorted_keys = []
++    for i in usage_dict.keys():
++        sorted_keys.append(i)
++    sorted_keys.sort()
++    for k in sorted_keys:
++        usage_text += "%s %s |" % (k,(" ".join(usage_dict[k])))
++    usage_text = usage_text[:-1] + "]"
++    usage_text = _(usage_text)
++
++    return usage_text
++
++def handle_opts(args,dict,target_key):
++    # handle conflict and required options for given dictonary
++    # {action:[conflict_opts,require_opts]}
++
++    # first we need to catch conflicts 
++    for k in args.__dict__.keys():
++        try:
++            if k in dict[target_key][0] and args.__dict__[k]:
++                print("%s option can not be used with --%s" % (target_key,k))
++                sys.exit(2)
++        except KeyError:
++            continue
++
++    for k in args.__dict__.keys():
++        try:
++         if k in dict[target_key][1] and not args.__dict__[k]:
++            print("%s option is needed for %s" % (k,target_key))
++            sys.exit(2)
++        except KeyError:
++            continue
++
++def handleLogin(args):
++    # {action:[conflict_opts,require_opts]}
++    login_args = {'list':[('login','range','seuser'),('')],'add':[('locallist'),('seuser','login')],'modify':[('locallist'),('seuser','login')], 'delete':[('locallist'),('seuser','login')],'extract':[('locallist','login','range','seuser'),('')],'deleteall':[('locallist','login','range','seuser'),('')]}
++
++    handle_opts(args,login_args,args.action)
++
++    OBJECT = object_dict['login']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        OBJECT.add(args.login, args.seuser, args.range)
++    if args.action is "modify":
++        OBJECT.modify(args.login, args.seuser, args.range)
++    if args.action is "delete":
++        OBJECT.delete(args.login)
++    if args.action is "list":
++        OBJECT.list(args.noheading, args.locallist)
++    if args.action is "deleteall":
++        OBJECT.deleteall()
++    if args.action is "extract":
++        for i in OBJECT.customized():
++            print "%s %s" % (object, str(i))
++    
++def setupLoginParser(subparsers):
++    generated_usage = generate_custom_usage(usage_login, usage_login_dict)
++    loginParser = subparsers.add_parser('login', usage=generated_usage, help=_("Manage login mappings between linux users and SELinux confined users"))
++    loginParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_("Do not print heading when listing the specified object type"))
++    loginParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_("Do not reload policy after commit"))
++    loginParser.add_argument('-C', '--locallist', action='store_true', default=False, help=_("List OBJECTS local customizations"))
++    loginParser.add_argument('-S', '--store', action=SetStore, help=_("Select an alternate SELinux Policy Store to manage"))
++
++    login_action = loginParser.add_mutually_exclusive_group(required=True)
++    login_action.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_("Add a record of the specified object type"))
++    login_action.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_("Delete a record of the specified object type"))
++    login_action.add_argument('-m', '--modify', dest='action', action='store_const', const='modify', help=_("Modify a record of the specified object type"))
++    login_action.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_("List records of the specified object type"))
++    login_action.add_argument('-E', '--extract', dest='action', action='store_const', const='extract', help=_("Extract customizable commands, for use within a transaction"))
++    login_action.add_argument('-D', '--deleteall', dest='action', action='store_const', const='deleteall', help=_("Remove all OBJECTS local customizations"))
++
++    loginParser.add_argument('-s', '--seuser', default=None, 
++                             help=_("SELinux user name"))
++    loginParser.add_argument('-r', '--range', default="", 
++                             help=_('''
++MLS/MCS Security Range (MLS/MCS Systems only)
++SELinux Range  for SELinux login mapping 
++defaults to the SELinux user record range.
++SELinux Range for SELinux user defaults to s0.
++'''))
++    loginParser.add_argument('login', nargs='?', default=None, help=_("login_name | %%groupname"))
++    loginParser.set_defaults(func=handleLogin)
++
++def handleFcontext(args):
++    fcontext_args = {'list':[('equal','ftype','range','seuser','type'),('')],'add':[('locallist'),('type','file_spec')],'modify':[('locallist'),('type','file_spec')], 'delete':[('locallist'),('type','file_spec')],'extract':[('locallist','equal','ftype','range','seuser','type'),('')],'deleteall':[('locallist','equal','ftype','range','seuser','type'),('')]}
++    # we can not use mutually for equal because we can define some actions together with equal
++    fcontext_equal_args = {'equal':[('list','locallist','type','ftype','range','seuser','deleteall','extract'),('add','modify','delete','file_spec')]}
++
++    if args.action is None:
++        print("usage: "+"%s" % generate_custom_usage(usage_fcontext, usage_fcontext_dict))
++        sys.exit(2)
++    elif args.action and args.equal:
++        handle_opts(args, fcontext_equal_args, "equal")
++    else:
++        handle_opts(args, fcontext_args, args.action)
++
++    OBJECT = object_dict['fcontext']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        if args.equal:
++            OBJECT.add_equal(args.file_spec, args.equal)
++        else:
++            OBJECT.add(args.file_spec, args.type, args.ftype, args.seuser, args.range)
++    if args.action is "modify":
++        if args.equal:
++            OBJECT.add_equal(args.file_spec, args.equal)
++        else:
++            OBJECT.modify(args.file_spec, args.type, args.ftype, args.seuser, args.range)
++    if args.action is "delete":
++        if args.equal:
++            OBJECT.delete(args.file_spec, args.equal)
++        else:
++            OBJECT.delete(args.file_spec,args.ftype)
++    if args.action is "list":
++        OBJECT.list(args.noheading, args.locallist)
++    if args.action is "deleteall":
++        OBJECT.deleteall()
++    if args.action is "extract":
++        for i in OBJECT.customized():
++            print "%s %s" % (object, str(i))
++
++def setupFcontextParser(subparsers):
++    ftype_help = '''
++File Type.   This is used with fcontext.  Requires a  file  type
++as  shown  in  the  mode  field by ls, e.g. use -d to match only
++directories or -- to match only regular files. The following 
++file type options can be passed: 
++"" (all files),-- (regular file),-d (directory),-c (character device),
++-b (block device),-s (socket),-l (symbolic link),-p (named pipe)
++'''
++    generate_usage = generate_custom_usage(usage_fcontext, usage_fcontext_dict)
++    fcontextParser = subparsers.add_parser('fcontext',usage=generate_usage, help=_("Manage file context mapping definitions"))
++    fcontextParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_("Do not print heading when listing the specified object type"))
++    fcontextParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_("Do not reload policy after commit"))
++    fcontextParser.add_argument('-C', '--locallist', action='store_true', default=False, help=_("List OBJECTS local customizations"))
++    fcontextParser.add_argument('-S', '--store', action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++
++    fcontext_action = fcontextParser.add_mutually_exclusive_group(required=False)
++    fcontext_action.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type'))
++    fcontext_action.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    fcontext_action.add_argument('-m', '--modify', dest='action', action='store_const', const='modify', help=_('Modify a record of the specified object type'))
++    fcontext_action.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++    fcontext_action.add_argument('-E', '--extract', dest='action', action='store_const', const='extract', help=_('Extract customizable commands, for use within a transaction'))
++    fcontext_action.add_argument('-D', '--deleteall', dest='action', action='store_const', const='deleteall', help=_('Remove all OBJECTS local customizations'))
++        
++    fcontextParser.add_argument('-e', '--equal', help=_('''Substitute  target  path with sourcepath when generating default
++                                                                  label.  This is used with fcontext. Requires source  and  target
++                                                                  path  arguments.  The context labeling for the target subtree is
++                                                                  made equivalent to that defined for the source.'''))
++    fcontextParser.add_argument('-f', '--ftype', default="", choices=["all files", '""',"--","-d","-c","-b","-s","-l","-p"], help=_(ftype_help))
++    fcontextParser.add_argument('-s', '--seuser', default="", help=_('SELinux user name'))
++    fcontextParser.add_argument('-t', '--type', help=_('SELinux Type for the object'))
++    fcontextParser.add_argument('-r', '--range', default="", help=_('''MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range  for
++                                                                  SELinux login mapping defaults to the SELinux user record range.
++                                                                  SELinux Range for SELinux user defaults to s0.'''))
++    fcontextParser.add_argument('file_spec', nargs='?', default=None, help=_('file_spec'))
++    fcontextParser.set_defaults(func=handleFcontext)
++
++def handleUser(args):
++    user_args = {'list':[('selinux_name','range','seuser','level','roles'),('')],'add':[('locallist'),('roles','selinux_name')],'modify':[('locallist'),('roles','selinux_name')], 'delete':[('locallist'),('selinux_name')],'extract':[('locallist','selinux_name','range','seuser','level','role'),('')],'deleteall':[('locallist','selinux_name','range','seuser','level','roles'),('')]}
++
++    handle_opts(args,user_args,args.action)
++
++    OBJECT = object_dict['user']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        OBJECT.add(args.selinux_name, args.roles,  args.level, args.range, args.prefix)
++    if args.action is "modify":
++        OBJECT.modify(args.selinux_name, args.roles,  args.level, args.range, args.prefix)
++    if args.action is "delete":
++        OBJECT.delete(args.selinux_name)
++    if args.action is "list":
++        OBJECT.list(args.noheading, args.locallist)
++    if args.action is "deleteall":
++        OBJECT.deleteall()
++    if args.action is "extract":
++        for i in OBJECT.customized():
++            print "%s %s" % (object, str(i))
++ 
++def setupUserParser(subparsers):
++    generated_usage = generate_custom_usage(usage_user, usage_user_dict)
++    userParser = subparsers.add_parser('user', usage=generated_usage,help=_('Manage SELinux confined users (Roles and levels for an SELinux user)'))
++    userParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_('Do not print heading when listing the specified object type'))
++    userParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_('Do not reload policy after commit'))
++    userParser.add_argument('-S', '--store', action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    userParser.add_argument('-C', '--locallist', action='store_true', default=False, help=_("List OBJECTS local customizations"))
++
++    user_action = userParser.add_mutually_exclusive_group(required=True)
++    user_action.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type'))
++    user_action.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    user_action.add_argument('-m', '--modify', dest='action', action='store_const', const='modify', help=_('Modify a record of the specified object type'))
++    user_action.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++    user_action.add_argument('-E', '--extract', dest='action', action='store_const', const='extract', help=_('Extract customizable commands, for use within a transaction'))
++    user_action.add_argument('-D', '--deleteall', dest='action', action='store_const', const='deleteall', help=_('Remove all OBJECTS local customizations'))
++
++    userParser.add_argument('-L', '--level', default="", help=_('Default SELinux Level for SELinux user, s0 Default. (MLS/MCS Systems only)'))
++    userParser.add_argument('-r', '--range', default="", help=_('''MLS/MCS Security Range (MLS/MCS Systems only) SELinux 
++                                                              Range for SELinux login mapping defaults to the SELinux
++                                                              user record range.  SELinux Range for SELinux user defaults
++                                                              to s0.'''))
++    userParser.add_argument('-R', '--roles', default=[], 
++                            action=CheckRole,
++                            help=_('''
++SELinux Roles.  You must enclose multiple roles within quotes,                  separate by spaces. Or specify -R multiple times.
++'''))
++    userParser.add_argument('-P', '--prefix', default="user", help=_('''SELinux Prefix.  Prefix added to home_dir_t and home_t for
++                                                               labeling users home directories.'''))
++    userParser.add_argument('selinux_name', nargs='?', default=None, help=_('selinux_name'))
++    userParser.set_defaults(func=handleUser)
++    
++def handlePort(args):
++    port_args = {'list':[('port','range','type','proto'),('')],'add':[('locallist'),('type','port','proto')],'modify':[('localist'),('type','port','proto')], 'delete':[('locallist'),('port','proto')],'extract':[('locallist','port','range','type','proto'),('')],'deleteall':[('locallist','port','range','type','proto'),('')]}
++
++    handle_opts(args,port_args,args.action)
++
++    OBJECT = object_dict['port']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        OBJECT.add(args.port, args.proto, args.range, args.type)
++    if args.action is "modify":
++        OBJECT.modify(args.port, args.proto, args.range, args.type)
++    if args.action is "delete":
++        OBJECT.delete(args.port, args.proto)
++    if args.action is "list":
++        OBJECT.list(args.noheading, args.locallist)
++    if args.action is "deleteall":
++        OBJECT.deleteall()
++    if args.action is "extract":
++        for i in OBJECT.customized():
++            print "%s %s" % (object, str(i))
++ 
++def setupPortParser(subparsers):
++    generated_usage = generate_custom_usage(usage_port, usage_port_dict)
++    portParser = subparsers.add_parser('port', usage=generated_usage, help=_('Manage network port type definitions'))
++    portParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_('Do not print heading when listing the specified object type'))
++    portParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_('Do not reload policy after commit'))
++    portParser.add_argument('-S', '--store', action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    portParser.add_argument('-C', '--locallist', action='store_true', default=False, help=_("List OBJECTS local customizations"))
++
++    port_action = portParser.add_mutually_exclusive_group(required=True)
++    port_action.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type'))
++    port_action.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    port_action.add_argument('-m', '--modify', dest='action', action='store_const', const='modify', help=_('Modify a record of the specified object type'))
++    port_action.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++    port_action.add_argument('-E', '--extract', dest='action', action='store_const', const='extract', help=_('Extract customizable commands, for use within a transaction'))
++    port_action.add_argument('-D', '--deleteall', dest='action', action='store_const', const='deleteall', help=_('Remove all OBJECTS local customizations'))
++    portParser.add_argument('-t', '--type', help=_('SELinux type for the object'))
++    portParser.add_argument('-r', '--range', default="", help=_('''MLS/MCS Security Range (MLS/MCS Systems only) SELinux 
++                                                              Range for SELinux login mapping defaults to the SELinux
++                                                              user record range.  SELinux Range for SELinux user defaults
++                                                              to s0.'''))
++    portParser.add_argument('-p', '--proto', help=_('''Protocol  for  the specified port (tcp|udp) or internet protocol
++                                                              version for the specified node (ipv4|ipv6).'''))
++    portParser.add_argument('port', nargs='?', default=None, help=_('port | port_range'))
++    portParser.set_defaults(func=handlePort)
++    
++def handleInterface(args):
++    interface_args = {'list':[('interface','range'),('')],'add':[('locallist'),('type','interface')],'modify':[('locallist'),('type','interface')], 'delete':[('locallist'),('type','interface')],'extract':[('locallist','interface','range','type'),('')],'deleteall':[('locallist','interface','range','type'),('')]}
++    
++    handle_opts(args,interface_args,args.action)
++
++    OBJECT = object_dict['interface']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        OBJECT.add(args.interface, args.range, args.type)
++    if args.action is "modify":
++        OBJECT.add(args.interface, args.range, args.type)
++    if args.action is "delete":
++        OBJECT.delete(args.interface)
++    if args.action is "list":
++        OBJECT.list(args.noheading, args.locallist)
++    if args.action is "deleteall":
++        OBJECT.deleteall()
++    if args.action is "extract":
++        for i in OBJECT.customized():
++            print "%s %s" % (object, str(i))
++    
++def setupInterfaceParser(subparsers):
++    generated_usage = generate_custom_usage(usage_interface, usage_interface_dict)
++    interfaceParser = subparsers.add_parser('interface', usage=generated_usage, help=_('Manage network interface type definitions'))
++    interfaceParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_('Do not print heading when listing the specified object type'))
++    interfaceParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_('Do not reload policy after commit'))
++    interfaceParser.add_argument('-S', '--store', action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    interfaceParser.add_argument('-C', '--locallist', action='store_true', default=False, help=_("List OBJECTS local customizations"))
++
++    interface_action = interfaceParser.add_mutually_exclusive_group(required=True)
++    interface_action.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type'))
++    interface_action.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    interface_action.add_argument('-m', '--modify', dest='action', action='store_const', const='modify', help=_('Modify a record of the specified object type'))
++    interface_action.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++    interface_action.add_argument('-E', '--extract', dest='action', action='store_const', const='extract', help=_('Extract customizable commands, for use within a transaction'))
++    interface_action.add_argument('-D', '--deleteall', dest='action', action='store_const', const='deleteall', help=_('Remove all OBJECTS local customizations'))
++
++    interfaceParser.add_argument('-t', '--type', help=_('SELinux type for the object'))
++    interfaceParser.add_argument('-r', '--range', help=_('''MLS/MCS Security Range (MLS/MCS Systems only) SELinux 
++                                                              Range for SELinux login mapping defaults to the SELinux
++                                                              user record range.  SELinux Range for SELinux user defaults
++                                                              to s0.'''))
++    interfaceParser.add_argument('interface', nargs='?', default=None, help=_('interface_spec'))
++    interfaceParser.set_defaults(func=handleInterface)
++    
++def handleModule(args):
++    OBJECT = seobject.moduleRecords(store)
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        OBJECT.add(args.module)
++    if args.action is "enable":
++        OBJECT.enable(args.module)
++    if args.action is "disable":
++        OBJECT.disable(args.module)
++    if args.action is "delete":
++        OBJECT.delete(args.module)
++    if args.action is "list":
++        OBJECT.list(args.noheading)
++
++def setupModuleParser(subparsers):
++    moduleParser = subparsers.add_parser('module', help=_('Manage SELinux policy modules'))
++    moduleParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_('Do not print heading when listing the specified object type'))
++    moduleParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_('Do not reload policy after commit'))
++    moduleParser.add_argument('-S', '--store', action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))            
++
++    mgroup = moduleParser.add_mutually_exclusive_group(required=True)
++    mgroup.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type'))
++    mgroup.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    mgroup.add_argument('-m', '--modify', dest='action', choices=['enable', 'disable'], help=_('Enable or Disable specified module'))
++    mgroup.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++
++    moduleParser.add_argument('module_name', nargs='?', default=None, help=_('Name of the module to act on'))
++    moduleParser.set_defaults(func=handleModule)
++    
++def handleNode(args):
++    node_args = {'list':[('node','range','type','proto','mask'),('')],'add':[('locallist'),('type','node','proto','mask')],'modify':[('locallist'),('type','node','mask','proto')], 'delete':[('locallist'),('type','node','mask')],'extract':[('locallist','node','range','type','proto','mask'),('')],'deleteall':[('locallist','node','range','type','proto','mask'),('')]}
++    handle_opts(args,node_args,args.action)
++
++    OBJECT = object_dict['node']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        OBJECT.add(args.node, args.mask, args.proto, args.range, args.type)
++    if args.action is "modify":
++        OBJECT.add(args.node, args.mask, args.proto, args.range, args.type)
++    if args.action is "delete":
++        OBJECT.delete(args.node, args.mask, args.proto)
++    if args.action is "list":
++        OBJECT.list(args.noheading, args.locallist)
++    if args.action is "deleteall":
++        OBJECT.deleteall()
++    if args.action is "extract":
++        for i in OBJECT.customized():
++            print "%s %s" % (object, str(i))
++    
++def setupNodeParser(subparsers):
++    generated_usage = generate_custom_usage(usage_node, usage_node_dict)
++    nodeParser = subparsers.add_parser('node', usage=generated_usage, help=_('Manage network node type definitions'))
++    nodeParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_('Do not print heading when listing the specified object type'))
++    nodeParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_('Do not reload policy after commit'))
++    nodeParser.add_argument('-S', '--store', action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    nodeParser.add_argument('-C', '--locallist', action='store_true', default=False, help=_("List OBJECTS local customizations"))
++
++    node_action = nodeParser.add_mutually_exclusive_group(required=True)
++    node_action.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type'))
++    node_action.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    node_action.add_argument('-m', '--modify', dest='action', action='store_const', const='modify', help=_('Modify a record of the specified object type'))
++    node_action.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++    node_action.add_argument('-E', '--extract', dest='action', action='store_const', const='extract', help=_('Extract customizable commands, for use within a transaction'))
++    node_action.add_argument('-D', '--deleteall', dest='action', action='store_const', const='deleteall', help=_('Remove all OBJECTS local customizations'))
++
++    nodeParser.add_argument('-M', '--netmask',  help=_('Network Mask'))
++    nodeParser.add_argument('-t', '--type',  help=_('SELinux type for the object'))
++    nodeParser.add_argument('-r', '--range',  default="", help=_('''MLS/MCS Security Range (MLS/MCS Systems only) SELinux 
++                                                              Range for SELinux login mapping defaults to the SELinux
++                                                              user record range.  SELinux Range for SELinux user defaults
++                                                              to s0.'''))
++    nodeParser.add_argument('-p', '--proto',  help=_('''Protocol  for  the specified port (tcp|udp) or internet protocol
++                                                              version for the specified node (ipv4|ipv6).'''))
++    nodeParser.add_argument('node', nargs='?', default=None, help=_('node'))
++    nodeParser.set_defaults(func=handleNode)
++
++def handleBoolean(args):
++    boolean_args = {'list':[('state','boolean'),('')],'modify':[('localist'),('')], 'extract':[('locallist','state','boolean'),('')],'deleteall':[('locallist','state','boolean'),('')],'state':[('locallist','list','extract','deleteall'),('modify')]}
++    if args.action is None:
++        print("Usage: "+"%s" % generate_custom_usage(usage_boolean, usage_boolean_dict))
++        sys.exit(2)
++    # TODO: should be added to handle_opts logic
++    elif args.action is "modify" and not args.boolean:
++        print "boolean name required "
++        sys.exit(1)
++    elif args.action is "modify" and args.boolean and not args.state:
++        print "state option is needed"
++        sys.exit(1)
++    else:
++        handle_opts(args,boolean_args,args.action)
++
++    OBJECT = object_dict['boolean']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "modify":
++        if args.boolean:
++             OBJECT.modify(args.boolean, args.state, False)
++    if args.action is "list":
++        OBJECT.list(args.noheading, args.locallist)
++    if args.action is "deleteall":
++        OBJECT.deleteall()
++    if args.action is "extract":
++        for i in OBJECT.customized():
++            print "%s %s" % (object, str(i))
++
++def setupBooleanParser(subparsers):
++    generated_usage = generate_custom_usage(usage_boolean, usage_boolean_dict)
++    booleanParser = subparsers.add_parser('boolean',usage=generated_usage, help=_('Manage booleans to selectively enable functionality'))
++    booleanParser.add_argument('-n', '--noheading', action='store_false', default=True, help=_('Do not print heading when listing the specified object type'))
++    booleanParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_('Do not reload policy after commit'))
++    booleanParser.add_argument('-S', '--store',  action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    booleanParser.add_argument('-C', '--locallist', action='store_true', default=False, help=_("List OBJECTS local customizations"))
++    booleanParser.add_argument('boolean', nargs="?", default=None, help=_('boolean | boolean_file'))
++
++    boolean_action = booleanParser.add_mutually_exclusive_group(required=False)
++    #boolean_action.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type')
++    boolean_action.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    boolean_action.add_argument('-m', '--modify', dest='action', action='store_const', const='modify', help=_('Modify a record of the specified object type'))
++    boolean_action.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++    boolean_action.add_argument('-E', '--extract', dest='action', action='store_const', const='extract', help=_('Extract customizable commands, for use within a transaction'))
++    boolean_action.add_argument('-D', '--deleteall', dest='action', action='store_const', const='deleteall', help=_('Remove all OBJECTS local customizations'))
++
++    booleanGroup = booleanParser.add_mutually_exclusive_group(required=False)
++    booleanGroup.add_argument('-1', '--on', dest='state', action='store_const', const='on', help=_('Enable the boolean'))
++    booleanGroup.add_argument('-0', '--off', dest='state', action='store_const', const='off', help=_('Disable the boolean'))
++
++    booleanParser.set_defaults(func=handleBoolean)
++    
++def handlePermissive(args):
++    OBJECT = object_dict['permissive']()
++    OBJECT.set_reload(args.noreload)
++
++    if args.action is "add":
++        OBJECT.add(args.type)
++    if args.action is "list":
++        OBJECT.list(args.noheading)
++    if args.action is "delete":
++        OBJECT.delete(args.type)
++
++def setupPermissiveParser(subparsers):
++    permissiveParser = subparsers.add_parser('permissive', help=_('Manage process type enforcement mode'))
++
++    pgroup = permissiveParser.add_mutually_exclusive_group(required=True)
++    pgroup.add_argument('-a', '--add', dest='action', action='store_const', const='add', help=_('Add a record of the specified object type'))
++    pgroup.add_argument('-d', '--delete', dest='action', action='store_const', const='delete', help=_('Delete a record of the specified object type'))
++    pgroup.add_argument('-l', '--list', dest='action', action='store_const', const='list', help=_('List records of the specified object type'))
++    #TODO: probably should be also added => need to implement own option handling
++    #pgroup.add_argument('-D', '--deleteall', action='store_true', help=_('Remove all local customizations for the specified object type')
++
++    permissiveParser.add_argument('-n', '--noheading', action='store_true', help=_('Do not print heading when listing the specified object type'))
++    permissiveParser.add_argument('-N', '--noreload', action='store_true', help=_('Do not reload the policy after commit'))
++    permissiveParser.add_argument('-S', '--store',  action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    permissiveParser.add_argument('type', nargs='?', default=None, help=_('type'))
++    permissiveParser.set_defaults(func=handlePermissive)
++    
++def handleDontaudit(args):
++    OBJECT = object_dict['dontaudit']()
++    OBJECT.set_reload(args.noreload)
++    OBJECT.toggle(args.action)
++        
++def setupDontauditParser(subparsers):
++    dontauditParser = subparsers.add_parser('dontaudit', help=_('Disable/Enable dontaudit rules in policy'))
++    dontauditParser.add_argument('-S', '--store',  action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    dontauditParser.add_argument('-N', '--noreload', action='store_true', help=_('Do not reload the policy after commit'))
++    dontauditParser.add_argument('action', choices=["on", "off"])
++    dontauditParser.set_defaults(func=handleDontaudit)
++
++def handleExport(args):
++    manageditems=[ "boolean", "login", "interface", "user", "port", "node", "fcontext"]
++    for i in manageditems:
++        OBJECT = object_dict[i]()
++        print "%s -D" % i
++        for c in OBJECT.customized():
++            print "%s %s" % (i, str(c))
++
++    sys.exit(0)
++
++def setupExportParser(subparsers):
++    exportParser = subparsers.add_parser('export', help=_('Output local customizations'))
++    exportParser.add_argument('-S', '--store',  action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    exportParser.add_argument('-f', '--output_file', dest='output_file', action=SetExportFile, help=_('Output file'))
++    exportParser.set_defaults(func=handleExport)
++
++import re
++def mkargv(line):
++    dquote = "\""
++    squote = "\'"
++    l = line.split()
++    ret = []
++    i = 0
++    while i < len(l):
++        cnt = len(re.findall(dquote, l[i]))
++        if cnt > 1:
++            ret.append(l[i].strip(dquote))
++            i = i + 1
++            continue
++        if cnt == 1:
++            quote = [ l[i].strip(dquote) ]
++            i = i + 1
++			     
++            while i < len(l) and  dquote not in l[i]:
++                quote.append(l[i])
++                i = i + 1
++            quote.append(l[i].strip(dquote))
++            ret.append(" ".join(quote))
++            i = i + 1
++            continue
++
++        cnt = len(re.findall(squote, l[i]))
++        if cnt > 1:
++            ret.append(l[i].strip(squote))
++            i = i + 1
++            continue
++        if cnt == 1:
++            quote = [ l[i].strip(squote) ]
++            i = i + 1
++            while i < len(l) and  squote not in l[i]:
++                quote.append(l[i])
++                i = i + 1
++
++            quote.append(l[i].strip(squote))
++            ret.append(" ".join(quote))
++            i = i + 1
++            continue
++
++        ret.append(l[i])
++        i = i + 1
++        
++    return ret
++
++def handleImport(args):
++    trans = seobject.semanageRecords(store)
++    trans.start()
++
++    for l in fd.readlines():
++        try:
++            commandParser = createCommandParser()
++            args = commandParser.parse_args(mkargv(l))
++            args.func(args)
++        except ValueError,e:
++            sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++            sys.exit(1)
++        except IOError,e:
++            sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++            sys.exit(1)
++        except KeyboardInterrupt:
++            sys.exit(0)
++
++    trans.set_reload(args.noreload)
++    trans.finish()
++    fd.close()
++
++def setupImportParser(subparsers):
++    importParser = subparsers.add_parser('import', help=_('Output local customizations'))
++    importParser.add_argument('-N', '--noreload', action='store_false', default=False, help=_('Do not reload policy after commit'))
++    importParser.add_argument('-S', '--store', action=SetStore, help=_('Select an alternate SELinux Policy Store to manage'))
++    importParser.add_argument('-f', '--input_file', dest='input_file', action=SetImportFile, help=_('Input file'))
++    importParser.set_defaults(func=handleImport)
++    
++def createCommandParser():
++    commandParser = seParser(prog='semanage',
++                                            formatter_class=argparse.ArgumentDefaultsHelpFormatter,
++                                            description='''semanage is used to configure certain elements 
++                                                            of SELinux policy with-out requiring modification 
++                                                            to or recompilation from policy source.''')
++    
++    #To add a new subcommand define the parser for it in a function above and call it here.
++    subparsers = commandParser.add_subparsers(dest='subcommand')
++    setupImportParser(subparsers)
++    setupExportParser(subparsers)
++    setupLoginParser(subparsers)
++    setupUserParser(subparsers)
++    setupPortParser(subparsers)
++    setupInterfaceParser(subparsers)
++    setupModuleParser(subparsers)
++    setupNodeParser(subparsers)
++    setupFcontextParser(subparsers)
++    setupBooleanParser(subparsers)
++    setupPermissiveParser(subparsers)
++    setupDontauditParser(subparsers)
++
++    return commandParser
++
++def make_args(sys_args):
++    args = []
++    for i in sys_args[1:]:
++        if i == '-o':
++            args += [ "export", "-f" ]
++            continue
++        if i == '-i':
++            args += [ "import", "-f" ]
++            continue
++        args.append(i)
++    return args
++
++def do_parser():
++    try:
++        commandParser = createCommandParser()
++        args = commandParser.parse_args(make_args(sys.argv))
++        args.func(args)
++        sys.exit(0)
++    except IOError,e:
++        sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++        sys.exit(1)
++    except KeyboardInterrupt:
++        sys.exit(0)
++ 
+ if __name__ == '__main__':
+-	manageditems=[ "boolean", "login", "user", "port", "interface", "node", "fcontext"]
+-	action  = False
+-	load = True
+-	def set_action(option):
+-		global action
+-		if action:
+-			raise ValueError(_("%s bad option") % option)
+-		action = True
+-
+-	def usage(message = ""):
+-               text = _("""
+-semanage [ -S store ] -i [ input_file | - ]
+-semanage [ -S store ] -o [ output_file | - ]
+-
+-semanage login -{a|d|m|l|D|E} [-Nnsr] login_name | %groupname
+-semanage user -{a|d|m|l|D|E} [-LNnrRP] selinux_name
+-semanage port -{a|d|m|l|D|E} [-Nntr] [ -p proto ] port | port_range
+-semanage interface -{a|d|m|l|D|E} [-Nntr] interface_spec
+-semanage module -{a|d|m} [--enable|--disable] [-N] module
+-semanage node -{a|d|m|l|D|E} [-Nntr] [ -p protocol ] [-M netmask] addr
+-semanage fcontext -{a|d|m|l|D|E} [-Nefnrst] file_spec
+-semanage boolean -{d|m} [--on|--off|-1|-0] [-N] -F boolean | boolean_file
+-semanage permissive -{d|a|l} [-Nn] type
+-semanage dontaudit [ on | off ] [-N]
+-
+-Primary Options:
+-
+-	-a, --add        Add a OBJECT record NAME
+-	-d, --delete     Delete a OBJECT record NAME
+-	-m, --modify     Modify a OBJECT record NAME
+-        -i, --input      Input multiple semange commands in a transaction 
+-	-o, --output     Output current customizations as semange commands
+-	-l, --list       List the OBJECTS
+-	-E, --extract    extract customizable commands
+-	-C, --locallist  List OBJECTS local customizations
+-	-D, --deleteall  Remove all OBJECTS local customizations
+-
+-	-h, --help       Display this message
+-	-n, --noheading  Do not print heading when listing OBJECTS
+-        -S, --store      Select and alternate SELinux store to manage
+-
+-Object-specific Options (see above):
+-
+-	-f, --ftype      File Type of OBJECT 
+-		"" (all files) 
+-		-- (regular file) 
+-		-d (directory) 
+-		-c (character device) 
+-		-b (block device) 
+-		-s (socket) 
+-		-l (symbolic link) 
+-		-p (named pipe) 
+-
+-        -F, --file       Treat target as an input file for command, change multiple settings
+-	-p, --proto      Port protocol (tcp or udp) or internet protocol version of node (ipv4 or ipv6)
+-	-M, --mask       Netmask
+-	-N, --noreload   Do not reload policy after commit
+-	-e, --equal      Substitue source path for dest path when labeling
+-	-P, --prefix     Prefix for home directory labeling
+-	-L, --level      Default SELinux Level (MLS/MCS Systems only)
+-	-R, --roles      SELinux Roles (ex: "sysadm_r staff_r")
+-	-s, --seuser     SELinux User Name
+-	-t, --type       SELinux Type for the object
+-	-r, --range      MLS/MCS Security Range (MLS/MCS Systems only)
+-	--enable         Enable a module
+-	--disable        Disable a module
+-""")
+-               raise ValueError("%s\n%s" % (text, message))
+-		
+-	def errorExit(error):
+-		sys.stderr.write("%s: " % sys.argv[0])
+-		sys.stderr.write("%s\n" % error)
+-		sys.stderr.flush()
+-		sys.exit(1)
+-
+-	def get_options():
+-		valid_option={}
+-		valid_everyone=[ '-a', '--add', '-d', '--delete', '-m', '--modify', '-l', '--list', '-h', '--help', '-n', '--noheading', '-S', '--store' ]
+-		valid_local=[ '-E', '--extract', '-C', '--locallist', '-D', '--deleteall', '-N', '--noreload']
+-		valid_option["login"] = []
+-		valid_option["login"] += valid_everyone + valid_local + [ '-s', '--seuser', '-r', '--range']
+-		valid_option["user"] = []
+-		valid_option["user"] += valid_everyone + valid_local + [ '-L', '--level', '-r', '--range', '-R', '--roles', '-P', '--prefix', '-N', '--noreload' ]
+-		valid_option["port"] = []
+-		valid_option["port"] += valid_everyone + valid_local + [ '-t', '--type', '-r', '--range', '-p', '--proto' , '-N', '--noreload' ]
+-		valid_option["interface"] = []
+-		valid_option["interface"] += valid_everyone + valid_local + [ '-t', '--type', '-r', '--range', '-N', '--noreload' ]
+-		valid_option["node"] = []
+-		valid_option["node"] += valid_everyone + valid_local + [ '-M', '--mask', '-t', '--type', '-r', '--range', '-p', '--protocol', '-N', '--noreload' ]
+-		valid_option["module"] = []
+-		valid_option["module"] += valid_everyone + [ '--enable', '--disable', '-N', '--noreload' ]
+-		valid_option["fcontext"] = []
+-		valid_option["fcontext"] += valid_everyone + valid_local + [ '-e', '--equal', '-f', '--ftype', '-s', '--seuser',  '-t', '--type', '-r', '--range', '-N', '--noreload' ]
+-		valid_option["dontaudit"] = [ '-S', '--store' ]
+-		valid_option["boolean"] = []
+-		valid_option["boolean"] += valid_everyone + valid_local + [ '--on', "--off", "-1", "-0", "-F", "--file", '-N', '--noreload' ]
+-		valid_option["permissive"] = []
+-		valid_option["permissive"] += [ '-a', '--add', '-d', '--delete', '-l', '--list', '-h', '--help', '-n', '--noheading', '-D', '--deleteall' , '-N', '--noreload' ]
+-		return valid_option
+-
+-        def mkargv(line):
+-               dquote = "\""
+-               squote = "\'"
+-               l = line.split()
+-               ret = []
+-               i = 0
+-               while i < len(l):
+-                      cnt = len(re.findall(dquote, l[i]))
+-                      if cnt > 1:
+-                             ret.append(l[i].strip(dquote))
+-                             i = i + 1
+-                             continue
+-                      if cnt == 1:
+-                             quote = [ l[i].strip(dquote) ]
+-                             i = i + 1
+-                             
+-                             while i < len(l) and  dquote not in l[i]:
+-                                    quote.append(l[i])
+-                                    i = i + 1
+-                             quote.append(l[i].strip(dquote))
+-                             ret.append(" ".join(quote))
+-                             i = i + 1
+-                             continue
+-
+-                      cnt = len(re.findall(squote, l[i]))
+-                      if cnt > 1:
+-                             ret.append(l[i].strip(squote))
+-                             i = i + 1
+-                             continue
+-                      if cnt == 1:
+-                             quote = [ l[i].strip(squote) ]
+-                             i = i + 1
+-                             while i < len(l) and  squote not in l[i]:
+-                                    quote.append(l[i])
+-                                    i = i + 1
+-
+-                             quote.append(l[i].strip(squote))
+-                             ret.append(" ".join(quote))
+-                             i = i + 1
+-                             continue
+-
+-                      ret.append(l[i])
+-                      i = i + 1
+-
+-               return ret
+-
+-        def process_args(argv):
+-		global action
+-		global load
+-		action = False
+-		serange = ""
+-		port = ""
+-		proto = ""
+-		mask = ""
+-		selevel = ""
+-		setype = ""
+-		ftype = ""
+-		roles = ""
+-		seuser = ""
+-		prefix = "user"
+-		heading = True
+-		value = None
+-		add = False
+-		modify = False
+-		delete = False
+-		deleteall = False
+-		enable = False
+-		extract = False
+-		disable = False
+-		list = False
+-		locallist = False
+-		use_file = False
+-                store = ""
+-		equal = ""
+-
+-		if len(argv) == 0:
+-			return
+-		object = argv[0]
+-		option_dict=get_options()
+-		if object not in option_dict.keys():
+-			usage(_("Invalid parameter %s not defined") % object)
+-			
+-		args = argv[1:]
+-
+-		try:
+-			gopts, cmds = getopt.getopt(args,
+-						    '01adEe:f:i:lhmNnp:s:FCDR:L:r:t:P:S:M:',
+-						    ['add',
+-						     'delete',
+-						     'deleteall',
+-						     'enable',
+-						     'equal=',
+-						     'extract',
+-						     'disable',
+-						     'ftype=',
+-						     'file',
+-						     'help',
+-						     'input=',
+-						     'list',
+-						     'modify',
+-						     'noheading',
+-						     'noreload',
+-						     'off',
+-						     'on',
+-						     'proto=',
+-						     'seuser=',
+-						     'store=',
+-						     'range=',
+-						     'locallist',
+-						     'level=',
+-						     'roles=',
+-						     'type=',
+-						     'prefix=',
+-						     'mask='
+-						     ])
+-		except getopt.error, error:
+-			usage(_("Options Error %s ") % error.msg)
+-
+-		for o, a in gopts:
+-			if o not in option_dict[object]:
+-				sys.stderr.write(_("%s not valid for %s objects\n") % ( o, object) );
+-				return
+-				
+-		for o,a in gopts:
+-			if o == "-a" or o == "--add":
+-				set_action(o)
+-				add = True
+-				
+-			if o == "-d"  or o == "--delete":
+-				set_action(o)
+-				delete = True
+-
+-			if o == "-D"  or o == "--deleteall":
+-				set_action(o)
+-				deleteall = True
+-
+-			if o == "-E"  or o == "--extract":
+-				set_action(o)
+-				extract = True
+-
+-			if o == "-f"  or o == "--ftype":
+-				ftype=a
+-
+-			if o == "-e"  or o == "--equal":
+-				equal = a
+-
+-			if o == "--enable":
+-				enable = True
+-
+-			if o == "--disable":
+-				disable = True
+-
+-			if o == "-F"  or o == "--file":
+-				use_file = True
+-
+-			if o == "-h" or o == "--help":
+-				raise usage()
+-
+-			if o == "-n" or o == "--noheading":
+-				heading = False
+-
+-			if o == "-N" or o == "--noreload":
+-				load = False
+-
+-			if o == "-C" or o == "--locallist":
+-				locallist = True
+-
+-			if o == "-m"or o == "--modify":
+-				set_action(o)
+-				modify = True
+-				
+-			if o == "-S" or o == '--store':
+-				store = a
+-
+-			if o == "-r" or o == '--range':
+-				serange = a
+-
+-			if o == "-l" or o == "--list":
+-				list = True
+-
+-			if o == "-L" or o == '--level':
+-				selevel = a
+-
+-			if o == "-p" or o == '--proto':
+-				proto = a
+-
+-			if o == "-P" or o == '--prefix':
+-				prefix = a
+-
+-			if o == "-R" or o == '--roles':
+-				roles = roles + " " + a
+-
+-			if o == "-s" or o == "--seuser":
+-				seuser = a
+-
+-			if o == "-M" or o == '--mask':
+-				mask = a
+-
+-			if o == "-t" or o == "--type":
+-				setype = a
+-
+-			if o == "--on" or o == "-1":
+-				value = "on"
+-				modify = True
+-
+-			if o == "--off" or o == "-0":
+-				value = "off"
+-				modify = True
+-
+-		if object == "login":
+-			OBJECT = seobject.loginRecords(store)
+-
+-		if object == "user":
+-			OBJECT = seobject.seluserRecords(store)
+-
+-		if object == "port":
+-			OBJECT = seobject.portRecords(store)
+-		
+-		if object == "interface":
+-			OBJECT = seobject.interfaceRecords(store)
+-
+-		if object == "node":
+-			OBJECT = seobject.nodeRecords(store)
+-
+-		if object == "fcontext":
+-			OBJECT = seobject.fcontextRecords(store)
+-		
+-		if object == "boolean":
+-			OBJECT = seobject.booleanRecords(store)
+-			if use_file:
+-				modify = True
+-
+-		if object == "module":
+-			OBJECT = seobject.moduleRecords(store)
+-
+-		if object == "permissive":
+-                       OBJECT = seobject.permissiveRecords(store)
+-
+-		if object == "dontaudit":
+-                        OBJECT = seobject.dontauditClass(store)
+-
+-		if list:
+-			if object == "boolean":
+-                               OBJECT.list(heading, locallist, use_file)
+-			else:
+-                               OBJECT.list(heading, locallist)
+-                        return
+-			
+-		OBJECT.set_reload(load)
+-		if deleteall:
+-			OBJECT.deleteall()
+-			return
+-			
+-		if extract:
+-			for i in OBJECT.customized():
+-				print "%s %s" % (object, str(i))
+-			return
+-
+-		if len(cmds) != 1:
+-                       raise ValueError(_("bad option"))
+-                        
+-                target = cmds[0]
+-
+-		if object == "dontaudit":
+-                       OBJECT.toggle(target)
+-                       return
+-                              
+-		if add:
+-			if object == "login":
+-				OBJECT.add(target, seuser, serange)
+-				return
+-
+-			if object == "user":
+-				OBJECT.add(target, roles.split(), selevel, serange, prefix)
+-				return
+-
+-			if object == "port":
+-				OBJECT.add(target, proto, serange, setype)
+-				return
+-
+-			if object == "interface":
+-				OBJECT.add(target, serange, setype)
+-				return
+-
+-			if object == "module":
+-				OBJECT.add(target)
+-				return
+-
+-			if object == "node":
+-				OBJECT.add(target, mask, proto, serange, setype)
+-				return
+-
+-			if object == "fcontext":
+-				if equal == "":
+-					OBJECT.add(target, setype, ftype, serange, seuser)
+-				else:
+-					OBJECT.add_equal(target, equal)
+-				return
+-
+-			if object == "permissive":
+-				OBJECT.add(target)
+-				return
+-
+-		if modify:
+-			if object == "boolean":
+-				OBJECT.modify(target, value, use_file)
+-				return
+-
+-			if object == "login":
+-				OBJECT.modify(target, seuser, serange)
+-				return
+-
+-			if object == "user":
+-				rlist = roles.split()
+-				OBJECT.modify(target, rlist, selevel, serange, prefix)
+-				return
+-
+-			if object == "module":
+-				if enable:
+-					OBJECT.enable(target)
+-				elif disable:
+-					OBJECT.disable(target)
+-				else:
+-					OBJECT.modify(target)
+-				return
+-
+-			if object == "port":
+-				OBJECT.modify(target, proto, serange, setype)
+-				return
+-
+-			if object == "interface":
+-				OBJECT.modify(target, serange, setype)
+-				return
+-
+-			if object == "node":
+-				OBJECT.modify(target, mask, proto, serange, setype)
+-				return
+-
+-			if object == "fcontext":
+-				if equal == "":
+-					OBJECT.modify(target, setype, ftype, serange, seuser)
+-				else:
+-					OBJECT.modify_equal(target, equal)
+-				return
+-
+-		if delete:
+-			if object == "port":
+-				OBJECT.delete(target, proto)
+-
+-			elif object == "fcontext":
+-				OBJECT.delete(target, ftype)
+-
+-			elif object == "node":
+-				OBJECT.delete(target, mask, proto)
+-
+-			else:
+-				OBJECT.delete(target)
+-                        return
+-
+-                raise ValueError(_("Invalid command: semanage %s") % " ".join(argv))
+-
+-	#
+-	# 
+-	#
+-	try:
+-               output = None
+-               input = None
+-               store = ""
+-
+-               if len(sys.argv) < 3:
+-                      usage(_("Requires 2 or more arguments"))
+-                
+-               gopts, cmds = getopt.getopt(sys.argv[1:],
+-                                           '01adf:i:lhmno:p:s:NFCDR:L:r:t:P:S:',
+-                                           ['add',
+-                                            'delete',
+-                                            'deleteall',
+-                                            'ftype=',
+-                                            'file',
+-                                            'help',
+-                                            'input=',
+-                                            'list', 
+-                                            'modify',
+-                                            'noheading',
+-                                            'noreload',
+-                                            'off', 
+-                                            'on', 
+-                                            'output=',
+-                                            'proto=',
+-                                            'seuser=',
+-                                            'store=',
+-                                            'range=',
+-                                            'level=',
+-                                            'roles=',
+-                                            'type=',
+-                                            'prefix='
+-                                            ])
+-               for o, a in gopts:
+-                      if o == "-S" or o == '--store':
+-                             store = a
+-                      if o == "-i" or o == '--input':
+-                             input = a
+-                      if o == "-o" or o == '--output':
+-                             output = a
+-                      if o == "-N" or o == "--noreload":
+-                             load = False
+-
+-               if output != None:
+-                      if output != "-":
+-                             sys.stdout = open(output, 'w')
+-                      for i in manageditems:
+-                             print "%s -D" % i
+-                             process_args([i, "-E"])
+-                      sys.exit(0)
+-
+-               if input != None:
+-                      if input == "-":
+-                             fd = sys.stdin
+-                      else:
+-                             fd = open(input, 'r')
+-                      trans = seobject.semanageRecords(store)
+-                      trans.start()
+-                      for l in fd.readlines():
+-                             process_args(mkargv(l))
+-                      trans.set_reload(load)
+-                      trans.finish()
+-               else:
+-                      process_args(sys.argv[1:])
+-			
+-	except getopt.error, error:
+-		usage(_("Options Error %s ") % error.msg)
+-	except ValueError, error:
+-		errorExit(error.args[0])
+-	except KeyError, error:
+-		errorExit(_("Invalid value %s") % error.args[0])
+-	except IOError, error:
+-		errorExit(error.args[1])
+-	except OSError, error:
+-		errorExit(error.args[1])
+-	except RuntimeError, error:
+-		errorExit(error.args[0])
++       do_parser()
 diff --git a/policycoreutils/semanage/semanage-bash-completion.sh b/policycoreutils/semanage/semanage-bash-completion.sh
-index edefd9a..be88866 100644
+index edefd9a..ed31356 100644
 --- a/policycoreutils/semanage/semanage-bash-completion.sh
 +++ b/policycoreutils/semanage/semanage-bash-completion.sh
 @@ -1,6 +1,6 @@
@@ -247154,16 +250503,28 @@ index edefd9a..be88866 100644
  #
  # systemd is free software; you can redistribute it and/or modify it
  # under the terms of the GNU General Public License as published by
-@@ -54,6 +54,8 @@ __get_all_roles () {
+@@ -49,14 +49,16 @@ __get_all_file_types () {
+     seinfo -afile_type -x 2>/dev/null | tail -n +2 
+ }
+ __get_all_roles () { 
+-    seinfo -t 2> /dev/null | tail -n +3 
++    seinfo -r 2> /dev/null | tail -n +3 
+ }
  __get_all_stores () {
      dir -1 -F /etc/selinux/ | grep '/' | cut -d'/' -f 1
  }
+-__get_boolean_opts () { echo '$ALL_OPTS --on -off -1 -0 -F' ; }
+-__get_user_opts () { echo '$ALL_OPTS $MANAGED_OPTS -L -r -R --role '; }
+-__get_login_opts () { echo '$ALL_OPTS $MANAGED_OPTS -s -r '; }
 +__get_import_opts () { echo '$ALL_OPTS --f --input_file' ; }
 +__get_export_opts () { echo '$ALL_OPTS --f --output_file' ; }
- __get_boolean_opts () { echo '$ALL_OPTS --on -off -1 -0 -F' ; }
- __get_user_opts () { echo '$ALL_OPTS $MANAGED_OPTS -L -r -R --role '; }
- __get_login_opts () { echo '$ALL_OPTS $MANAGED_OPTS -s -r '; }
-@@ -70,16 +72,18 @@ _semanage () {
++__get_boolean_opts () { echo '$ALL_OPTS --on -off -1 -0' ; }
++__get_user_opts () { echo '$ALL_OPTS $MANAGED_OPTS -L --level -r --range -R --role '; }
++__get_login_opts () { echo '$ALL_OPTS $MANAGED_OPTS -s --seuser -r --range'; }
+ __get_port_opts () { echo '$ALL_OPTS $MANAGED_OPTS -t -type -r --range -p --proto'; }
+ __get_interface_opts () { echo '$ALL_OPTS $MANAGED_OPTS -t --type '; }
+ __get_node_opts () { echo '$ALL_OPTS $MANAGED_OPTS -t --type -M --mask -p --proto'; }
+@@ -70,18 +72,19 @@ _semanage () {
          local cur=${COMP_WORDS[COMP_CWORD]} prev=${COMP_WORDS[COMP_CWORD-1]}
          local verb comps
          local -A VERBS=(
@@ -247186,9 +250547,26 @@ index edefd9a..be88866 100644
 +	       [PORT]='port'
 +	       [USER]='user'
          )
- 
+-
  	if   [ "$prev" = "-a" -a "$command" = "permissive" ]; then
-@@ -125,7 +129,7 @@ _semanage () {
+ 	        COMPREPLY=( $(compgen -W "$( __get_all_domains ) " -- "$cur") )
+ 		return 0
+@@ -94,9 +97,13 @@ _semanage () {
+ 	elif [ "$verb" = "" -a "$prev" = "-p" -o "$prev" = "--proto" ]; then
+ 	        COMPREPLY=( $(compgen -W "tcp udp" -- "$cur") )
+ 		return 0
+-	elif [ "$verb" = "" -a "$prev" = "-r" -o "$prev" = "--roles" ]; then
++	elif [ "$verb" = "" -a "$prev" = "-R" -o "$prev" = "-r" -o "$prev" = "--role" ]; then
++	    if [ "$command" != "user" -o "$prev" != "-r" ]; then
+ 	        COMPREPLY=( $(compgen -W "$( __get_all_roles ) " -- "$cur") )
+ 		return 0
++	    else
++		return 0
++	    fi
+ 	elif [ "$verb" = "" -a "$prev" = "-s" -o "$prev" = "--seuser" ]; then
+ 	        COMPREPLY=( $(compgen -W "$( __get_all_users ) " -- "$cur") )
+ 		return 0
+@@ -125,7 +132,7 @@ _semanage () {
  		return 0
          elif __contains_word "$command" ${VERBS[INTERFACE]} ; then
                  COMPREPLY=( $(compgen -W "$( __get_interface_opts ) " -- "$cur") )
@@ -247197,7 +250575,7 @@ index edefd9a..be88866 100644
          elif __contains_word "$command" ${VERBS[MODULE]} ; then
                  COMPREPLY=( $(compgen -W "$( __get_module_opts ) " -- "$cur") )
  		return 0
-@@ -144,6 +148,12 @@ _semanage () {
+@@ -144,6 +151,12 @@ _semanage () {
          elif __contains_word "$command" ${VERBS[DONTAUDIT]} ; then
                  COMPREPLY=( $(compgen -W "$( __get_dontaudit_opts ) " -- "$cur") )
  		return 0
@@ -247210,6 +250588,759 @@ index edefd9a..be88866 100644
          fi
          COMPREPLY=( $(compgen -W "$comps" -- "$cur") )
          return 0
+diff --git a/policycoreutils/semanage/semanage-boolean.8 b/policycoreutils/semanage/semanage-boolean.8
+new file mode 100644
+index 0000000..807219f
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-boolean.8
+@@ -0,0 +1,64 @@
++.TH "semanage-boolean" "8" "20130617" "" ""
++.SH "NAME"
++semanage boolean\- SELinux Policy Management boolean tool
++.SH "SYNOPSIS"
++.B semanage boolean [\-h] [\-n] [\-N] [\-s STORE] [  \-\-extract  | \-\-deleteall  | \-\-list \-C | \-\-modify ( ( ( \-\-on | \-\-off ) boolean ) ) ]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage boolean command controls the settings of booleans in SELinux policy.  booleans are if\-then\-else rules written in SELinux Policy.  They can be used to customize the way that SELinux Policy rules effect a confined domain.
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help
++show this help message and exit
++.TP
++.I \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I  \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I  \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I  \-C, \-\-locallist
++List OBJECTS local customizations
++.TP
++.I  \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I  \-m, \-\-modify
++Modify a record of the specified object type
++.TP
++.I  \-l, \-\-list
++List records of the specified object type
++.TP
++.I  \-E, \-\-extract
++Extract customizable commands, for use within a transaction
++.TP
++.I  \-D, \-\-deleteall
++Remove all OBJECTS local customizations
++.TP
++.I  \-1, \-\-on
++Enable the boolean
++.TP
++.I  \-0, \-\-off
++Disable the boolean
++
++.SH EXAMPLE
++.nf
++Turn on the apache can send mail boolan
++# semanage boolean \-m \-\-on httpd_can_sendmail
++
++List customized booleans
++# semanage boolean \-l \-C
++
++.SH "SEE ALSO"
++.B selinux (8), 
++.B semanage (8)
++.B setsebool (8)
++.B getsebool (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-dontaudit.8 b/policycoreutils/semanage/semanage-dontaudit.8
+new file mode 100644
+index 0000000..65002f3
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-dontaudit.8
+@@ -0,0 +1,34 @@
++.TH "semanage-dontaudit" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage dontaudit\- SELinux Policy Management dontaudit tool
++.SH "SYNOPSIS"
++.B semanage dontaudit [\-h] [\-S STORE] [\-N] {on,off}
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage dontaudit toggles whether or not dontaudit rules will be in the policy.  Policy writers use dontaudit rules to cause
++confined applications to use alternative paths.  Dontaudit rules are denied but not reported in the logs.  Some times dontaudit rules can cause bugs in applications but policy writers will not relize it since the AVC is not audited.  Turning off dontaudit rules with this command to see if the kernel is blocking an access.
++
++.SH "OPTIONS"
++.TP
++.I   \-h, \-\-help
++show this help message and exit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-N, \-\-noreload
++Do not reload the policy after commit
++
++.SH EXAMPLE
++.nf
++Turn off dontaudit rules
++# semanage dontaudit off
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-export.8 b/policycoreutils/semanage/semanage-export.8
+new file mode 100644
+index 0000000..1b20c82
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-export.8
+@@ -0,0 +1,37 @@
++.TH "semanage-export" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage export\- SELinux Policy Management import tool
++.SH "SYNOPSIS"
++.B semanage export [\-h] [\-S STORE] [\-f OUTPUT_FILE]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage import and export can be used to extract the SELinux modifications from one machine and apply them to another. You can put a hole group of semanage commands within a file and apply them to a machine in a single transaction.
++
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help            
++show this help message and exit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-f OUTPUT_FILE, \-\-output_file OUTPUT_FILE
++Output file
++
++.SH EXAMPLE
++.nf
++Import semanage modifications from another machine
++# semanage export -f semanage.mods
++# scp semanage.mod remotemachine:
++# ssh remotemachine
++# semanage import -f semanage.mods
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8),
++.B semanage-import (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-fcontext.8 b/policycoreutils/semanage/semanage-fcontext.8
+new file mode 100644
+index 0000000..1ac1310
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-fcontext.8
+@@ -0,0 +1,86 @@
++.TH "semanage-fcontext" "8" "20130617" "" ""
++.SH "NAME"
++semanage fcontext\- SELinux Policy Management file context tool
++
++.SH "SYNOPSIS"
++.B semanage fcontext [\-h] [\-n] [\-N] [\-s STORE] [ \-\-add ( \-t TYPE \-f FTYPE \-r RANGE \-s SEUSER | \-e EQUAL ) FILE_SPEC ) | \-\-delete ( \-t TYPE \-f FTYPE | \-e EQUAL ) FILE_SPEC ) | \-\-deleteall  | \-\-extract  | \-\-list \-C | \-\-modify ( \-t TYPE \-f FTYPE \-r RANGE \-s SEUSER | \-e EQUAL ) FILE_SPEC ) ]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage fcontext is used to  manage the default
++file system labeling on an SELinux system.  This command maps file paths using regular expressions to SELinux labels.
++
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help
++show this help message and exit
++.TP
++.I   \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I   \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I   \-C, \-\-locallist
++List OBJECTS local customizations
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-a, \-\-add
++Add a record of the specified object type
++.TP
++.I   \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I   \-m, \-\-modify
++Modify a record of the specified object type
++.TP
++.I   \-l, \-\-list
++List records of the specified object type
++.TP
++.I   \-E, \-\-extract
++Extract customizable commands, for use within a transaction
++.TP
++.I   \-D, \-\-deleteall
++Remove all OBJECTS local customizations
++.TP
++.I   \-e EQUAL, \-\-equal EQUAL
++Substitute target path with sourcepath when generating default label. This is used with fcontext. Requires source and target path arguments. The context labeling for the target subtree is made equivalent to that defined for the source.
++.TP
++.I   \-f [{"",\-\-,\-d,\-c,\-b,\-s,\-l,\-p}], \-\-ftype [{"",\-\-,\-d,\-c,\-b,\-s,\-l,\-p}]
++File Type. This is used with fcontext. Requires a file type as shown in the mode field by ls, e.g. use \-d to match only directories or \-\- to match only regular files. The following file type options can be passed: "" (all files),\-\- (regular file),\-d (directory),\-c (character device), \-b (block device),\-s (socket),\-l (symbolic link),\-p (named pipe)
++.TP
++.I   \-s SEUSER, \-\-seuser SEUSER
++SELinux user name
++.TP
++.I   \-t TYPE, \-\-type TYPE
++SELinux Type for the object
++.TP
++.I   \-r RANGE, \-\-range RANGE
++MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range for SELinux login mapping defaults to the SELinux user record range. SELinux Range for SELinux user defaults to s0.
++
++.SH EXAMPLE
++.nf
++.I remember to run restorecon after you set the file context
++Add file-context for everything under /web
++# semanage fcontext \-a \-t httpd_sys_content_t "/web(/.*)?"
++# restorecon \-R \-v /web
++
++Substitute /home1 with /home when setting file context
++# semanage fcontext \-a \-e /home /home1
++# restorecon \-R \-v /home1
++
++For home directories under top level directory, for example /disk6/home,
++execute the following commands.
++# semanage fcontext \-a \-t home_root_t "/disk6"
++# semanage fcontext \-a \-e /home /disk6/home
++# restorecon \-R \-v /disk6
++
++.SH "SEE ALSO"
++.B selinux (8), 
++.B semanage (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-import.8 b/policycoreutils/semanage/semanage-import.8
+new file mode 100644
+index 0000000..fb95a04
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-import.8
+@@ -0,0 +1,36 @@
++.TH "semanage-import" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage import\- SELinux Policy Management import tool
++.SH "SYNOPSIS"
++.B semanage import [\-h] [\-N] [\-S STORE] [\-f INPUT_FILE]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage import and export can be used to extract the SELinux modifications from one machine and apply them to another. You can put a hole group of semanage commands within a file and apply them to a machine in a single transaction.
++
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help
++show this help message and exit
++.TP
++.I   \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-f INPUT_FILE, \-\-input_file INPUT_FILE
++Input file
++.SH EXAMPLE
++.nf
++Import semanage modifications from another machine
++# semanage import -f semanage.mods
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8),
++.B semanage-export (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-interface.8 b/policycoreutils/semanage/semanage-interface.8
+new file mode 100644
+index 0000000..7c67718
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-interface.8
+@@ -0,0 +1,63 @@
++.TH "semanage-interface" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage interface\- SELinux Policy Management network interface tool
++.SH "SYNOPSIS"
++.B semanage interface [-h] [-n] [-N] [-s STORE] [ --add -t TYPE -r RANGE interface | --delete interface | --deleteall  | --extract  | --list -C | --modify -t TYPE -r RANGE interface ]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage interface controls the labels assigned to network interfaces.
++
++.SH "OPTIONS"
++.TP
++.I \-h, \-\-help
++show this help message and exit
++.TP
++.I  \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I  \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I  \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I  \-C, \-\-locallist
++List OBJECTS local customizations
++.TP
++.I  \-a, \-\-add
++Add a record of the specified object type
++.TP
++.I  \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I  \-m, \-\-modify
++Modify a record of the specified object type
++.TP
++.I  \-l, \-\-list
++List records of the specified object type
++.TP
++.I  \-E, \-\-extract
++Extract customizable commands, for use within a transaction
++.TP
++.I  \-D, \-\-deleteall
++Remove all OBJECTS local customizations
++.TP
++.I  \-t TYPE, \-\-type TYPE
++SELinux type for the object
++.TP
++.I \-r RANGE, \-\-range RANGE
++MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range for SELinux login mapping defaults to the SELinux user record range. SELinux Range for SELinux user defaults to s0.
++
++.SH EXAMPLE
++.nf
++list all interface defitions
++# semanage interface -l
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-login.8 b/policycoreutils/semanage/semanage-login.8
+new file mode 100644
+index 0000000..c240f28
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-login.8
+@@ -0,0 +1,66 @@
++.TH "semanage-login" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage login\- SELinux Policy Management linux user to SELinux User mapping tool
++.SH "SYNOPSIS"
++.B semanage login [\-h] [\-n] [\-N] [\-s STORE] [ \-\-add \-s SEUSER \-r RANGE LOGIN | \-\-delete LOGIN | \-\-deleteall  | \-\-extract  | \-\-list \-C | \-\-modify \-s SEUSER \-r RANGE LOGIN ]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage login controls the mapping between a Linux User and the SELinux User.  It can be used to turn  on confined users.  For example you could define that a particular user or group of users will login to a system as the user_u user.
++
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help
++show this help message and exit
++.TP
++.I  \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I  \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I  \-C, \-\-locallist
++List OBJECTS local customizations
++.TP
++.I  \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I  \-a, \-\-add
++Add a record of the specified object type
++.TP
++.I  \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I \-m, \-\-modify
++Modify a record of the specified object type
++.TP
++.I  \-l, \-\-list
++List records of the specified object type
++.TP
++.I  \-E, \-\-extract
++Extract customizable commands, for use within a transaction
++.TP
++.I  \-D, \-\-deleteall
++Remove all OBJECTS local customizations
++.TP
++.I  \-s SEUSER, \-\-seuser SEUSER
++SELinux user name
++.TP
++.I  \-r RANGE, \-\-range RANGE
++MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range for SELinux login mapping defaults to the SELinux user record range. SELinux Range for SELinux user defaults to s0.
++
++.SH EXAMPLE
++.nf
++Modify the default user on the system to the guest_u user
++# semanage login -m -s guest_u __default__
++Assign all users in the engineering group to the staff_u user
++# semanage login -a -s staff_u @engineering
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8),
++.B semanage-user (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-module.8 b/policycoreutils/semanage/semanage-module.8
+new file mode 100644
+index 0000000..12897dc
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-module.8
+@@ -0,0 +1,53 @@
++.TH "semanage-module" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage module\\- SELinux Policy Management module mapping tool
++.SH "SYNOPSIS"
++.B semanage module [\-h] [\-n] [\-N] [\-S STORE]
++		       (\-a | \-d | \-m {enable,disable} | \-l)
++		       [module_name]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of SELinux policy without requiring modification to or recompilation from policy sources.  semanage module installs, removes, disables SELinux Policy modules.
++
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help
++show this help message and exit
++.TP
++.I   \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I   \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-a, \-\-add
++Add a record of the specified object type
++.TP
++.I   \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I   \-m {enable,disable}, \-\-modify {enable,disable}
++Enable or Disable specified module
++.TP
++.I   \-l, \-\-list
++List records of the specified object type
++
++.SH EXAMPLE
++.nf
++List all modules
++# semanage module \-l
++Disable unconfined module
++# semanage module \-\-disable unconfined
++Install custom apache policy module
++# semanage module \-a myapache
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8)
++.B semodule (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-node.8 b/policycoreutils/semanage/semanage-node.8
+new file mode 100644
+index 0000000..dd54a94
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-node.8
+@@ -0,0 +1,58 @@
++.TH "semanage-node" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage node\- SELinux Policy Management node mapping tool
++.SH "SYNOPSIS"
++.B semanage node [-h] [-n] [-N] [-s STORE] [ --add -M NETMASK -p PROTOCOL -t TYPE -r RANGE node | --delete -M NETMASK -p PROTOCOL node | --deleteall  | --extract  | --list -C | --modify -M NETMASK -p PROTOCOL -t TYPE -r RANGE node ]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage controls the ipaddress to node type definitions.
++
++.SH "OPTIONS"
++.TP
++.I \-h, \-\-help
++show this help message and exit
++.TP
++.I   \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I   \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-C, \-\-locallist
++List OBJECTS local customizations
++.TP
++.I   \-a, \-\-add
++Add a record of the specified object type
++.TP
++.I   \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I   \-m, \-\-modify
++Modify a record of the specified object type
++.TP
++.I   \-l, \-\-list
++List records of the specified object type
++.TP
++.I   \-E, \-\-extract
++Extract customizable commands, for use within a transaction
++.TP
++.I   \-D, \-\-deleteall
++Remove all OBJECTS local customizations
++.TP
++.I   \-M NETMASK, \-\-netmask NETMASK
++Network Mask
++.TP
++.I   \-t TYPE, \-\-type TYPE
++SELinux type for the object
++.TP
++.I   \-r RANGE, \-\-range RANGE
++MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range for SELinux login mapping defaults to the SELinux user record range. SELinux Range for SELinux user defaults to s0.
++.TP
++.I   \-p PROTO, \-\-proto PROTO
++
++Protocol for the specified port (tcp|udp) or internet protocol version for the specified node (ipv4|ipv6).
+diff --git a/policycoreutils/semanage/semanage-permissive.8 b/policycoreutils/semanage/semanage-permissive.8
+new file mode 100644
+index 0000000..9a143df
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-permissive.8
+@@ -0,0 +1,45 @@
++.TH "semanage-permissive" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage permissive \- SELinux Policy Management permissive mapping tool
++.SH "SYNOPSIS"
++.B semanage permissive [\-h] (\-a | \-d | \-l) [\-n] [\-N] [\-S STORE] [type]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of SELinux policy without requiring modification to or recompilation from policy sources.  semanage permissive adds or removes a SELinux Policy permissive module.
++
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help
++show this help message and exit
++.TP
++.I   \-a, \-\-add
++Add a record of the specified object type
++.TP
++.I   \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I   \-l, \-\-list
++List records of the specified object type
++.TP
++.I   \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I   \-N, \-\-noreload
++Do not reload the policy after commit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++
++.SH EXAMPLE
++.nf
++List all permissive modules
++# semanage permissive \-l
++Make httpd_t (Web Server) a permissive domain
++# semanage permissive \-a httpd_t
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-port.8 b/policycoreutils/semanage/semanage-port.8
+new file mode 100644
+index 0000000..d460cfc
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-port.8
+@@ -0,0 +1,68 @@
++.TH "semanage-port" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage port\- SELinux Policy Management port mapping tool
++.SH "SYNOPSIS"
++.B semanage port [\-h] [\-n] [\-N] [\-s STORE] [ \-\-add \-t TYPE \-p PROTOCOL \-r RANGE port_name | port_range | \-\-delete \-p PROTOCOL port_name | port_range | \-\-deleteall  | \-\-extract  | \-\-list \-C | \-\-modify \-t TYPE \-p PROTOCOL \-r RANGE port_name | port_range ]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of SELinux policy without requiring modification to or recompilation from policy sources.  semanage port controls the port number to port type defitions.
++
++.SH "OPTIONS"
++.TP
++.I  \-h, \-\-help
++show this help message and exit
++.TP
++.I   \-n, \-\-noheading
++Do not print heading when listing the specified object type
++.TP
++.I   \-N, \-\-noreload
++Do not reload policy after commit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-C, \-\-locallist
++List OBJECTS local customizations
++.TP
++.I   \-a, \-\-add
++Add a record of the specified object type
++.TP
++.I   \-d, \-\-delete
++Delete a record of the specified object type
++.TP
++.I   \-m, \-\-modify
++Modify a record of the specified object type
++.TP
++.I   \-l, \-\-list
++List records of the specified object type
++.TP
++.I   \-E, \-\-extract
++Extract customizable commands, for use within a transaction
++.TP
++.I   \-D, \-\-deleteall
++Remove all OBJECTS local customizations
++.TP
++.I   \-t TYPE, \-\-type TYPE
++SELinux type for the object
++.TP
++.I   \-r RANGE, \-\-range RANGE
++MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range for SELinux login mapping defaults to the SELinux user record range. SELinux Range for SELinux user defaults to s0.
++.TP
++.I   \-p PROTO, \-\-proto PROTO
++Protocol for the specified port (tcp|udp) or internet protocol version for the specified node (ipv4|ipv6).
++
++.SH EXAMPLE
++.nf
++List all port defitions
++# semanage port \-l
++Allow Apache to listen on tcp port 81
++# semanage port \-a \-t http_port_t \-p tcp 81
++Allow sshd to listen on tcp port 8991
++# semanage port \-a \-t ssh_port_t \-p tcp 8991
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
+diff --git a/policycoreutils/semanage/semanage-user.8 b/policycoreutils/semanage/semanage-user.8
+new file mode 100644
+index 0000000..d811d24
+--- /dev/null
++++ b/policycoreutils/semanage/semanage-user.8
+@@ -0,0 +1,71 @@
++.TH "semanage-user" "8" "20130617" "" ""
++.SH "NAME"
++.B semanage user\- SELinux Policy Management SELinux User mapping tool
++.SH "SYNOPSIS"
++.B  semanage user [\-h] [\-n] [\-N] [\-s STORE] [ \-\-add ( \-L LEVEL \-R ROLES \-r RANGE \-s SEUSER selinux_name) | \-\-delete selinux_name | \-\-deleteall  | \-\-extract  | \-\-list \-C | \-\-modify ( \-L LEVEL \-R ROLES \-r RANGE \-s SEUSER selinux_name ) ]
++
++.SH "DESCRIPTION"
++semanage is used to configure certain elements of
++SELinux policy without requiring modification to or recompilation
++from policy sources.  semanage user controls the mapping between an SELinux User and the roles and MLS/MCS levels.  
++
++.SH "OPTIONS"
++.TP
++.I   \-h, \-\-help            
++show this help message and exit
++.TP
++.I   \-n, \-\-noheading       
++Do not print heading when listing the specified object type
++.TP
++.I   \-N, \-\-noreload        
++Do not reload policy after commit
++.TP
++.I   \-S STORE, \-\-store STORE
++Select an alternate SELinux Policy Store to manage
++.TP
++.I   \-C, \-\-locallist       
++List OBJECTS local customizations
++.TP
++.I   \-a, \-\-add             
++Add a record of the specified object type
++.TP
++.I   \-d, \-\-delete          
++Delete a record of the specified object type
++.TP
++.I   \-m, \-\-modify          
++Modify a record of the specified object type
++.TP
++.I   \-l, \-\-list            
++List records of the specified object type
++.TP
++.I   \-E, \-\-extract         
++Extract customizable commands, for use within a transaction
++.TP
++.I   \-D, \-\-deleteall       
++Remove all OBJECTS local customizations
++.TP
++.I   \-L LEVEL, \-\-level LEVEL
++Default SELinux Level for SELinux user, s0 Default. (MLS/MCS Systems only)
++.TP
++.I   \-r RANGE, \-\-range RANGE
++MLS/MCS Security Range (MLS/MCS Systems only) SELinux Range for SELinux login mapping defaults to the SELinux user record range. SELinux Range for SELinux user defaults to s0.
++.TP
++.I   \-R [ROLES], \-\-roles [ROLES]
++SELinux Roles. You must enclose multiple roles within quotes, separate by spaces. Or specify \-R multiple times.
++
++.SH EXAMPLE
++.nf
++List SELinux users
++# semanage user \-l
++Modify groups for staff_u user
++# semanage user \-m \-R "system_r unconfined_r staff_r" staff_u
++Add level for TopSecret Users
++# semanage user \-a \-R "staff_r" -rs0-TopSecret topsecret_u
++
++.SH "SEE ALSO"
++.B selinux (8),
++.B semanage (8)
++.B semanage\-login (8)
++
++.SH "AUTHOR"
++This man page was written by Daniel Walsh <dwalsh@redhat.com>
 diff --git a/policycoreutils/semanage/semanage.8 b/policycoreutils/semanage/semanage.8
 index 28a9022..90b142e 100644
 --- a/policycoreutils/semanage/semanage.8
@@ -247480,7 +251611,7 @@ index 28a9022..90b142e 100644
 +usage: semanage [-h]
 +                
 diff --git a/policycoreutils/semanage/seobject.py b/policycoreutils/semanage/seobject.py
-index 85bc37f..02b1acd 100644
+index 85bc37f..eddd414 100644
 --- a/policycoreutils/semanage/seobject.py
 +++ b/policycoreutils/semanage/seobject.py
 @@ -32,11 +32,10 @@ from IPy import IP
@@ -247550,6 +251681,24 @@ index 85bc37f..02b1acd 100644
  
  		(rc, fcontext) = semanage_fcontext_create(self.sh)
  		if rc < 0:
+@@ -1970,7 +1975,7 @@ class fcontextRecords(semanageRecords):
+ 
+ 	       if len(self.equiv):
+                       for target in self.equiv.keys():
+-			     l.append("-a -e %s %s" % (target, self.equiv[target]))
++			     l.append("-a -e %s %s" % (self.equiv[target], target))
+                return l
+ 
+ 	def list(self, heading = 1, locallist = 0 ):
+@@ -2156,7 +2161,7 @@ class booleanRecords(semanageRecords):
+                keys.sort()
+                for k in keys:
+                       if ddict[k]:
+-                             l.append("-%s %s" %  (ddict[k][2], k))
++                             l.append("-m -%s %s" %  (ddict[k][2], k))
+                return l
+ 
+ 	def list(self, heading = True, locallist = False, use_file = False):
 diff --git a/policycoreutils/semodule/Makefile b/policycoreutils/semodule/Makefile
 index 4c5243a..036c418 100644
 --- a/policycoreutils/semodule/Makefile
@@ -247582,14 +251731,14 @@ index 4c5243a..036c418 100644
  
 diff --git a/policycoreutils/semodule/genhomedircon.8 b/policycoreutils/semodule/genhomedircon.8
 new file mode 100644
-index 0000000..08e3bad
+index 0000000..2a3315b
 --- /dev/null
 +++ b/policycoreutils/semodule/genhomedircon.8
 @@ -0,0 +1,24 @@
 +.TH GENHOMEDIRCON "8" "Sep 2011" "Security Enhanced Linux" "SELinux"
 +.SH NAME
 +genhomedircon \- generate SELinux file context configuration entries for user home directories
-+.SH SYNOPSIS
++.SH DESCRIPTION
 +.B genhomedircon
 +is a script that executes
 +.B semodule
@@ -247905,7 +252054,7 @@ index 0000000..3ecf3eb
 @@ -0,0 +1 @@
 +.so man8/sepolicy-generate.8
 diff --git a/policycoreutils/sepolicy/sepolicy-bash-completion.sh b/policycoreutils/sepolicy/sepolicy-bash-completion.sh
-index 82fea52..c10407f 100644
+index 82fea52..6efd463 100644
 --- a/policycoreutils/sepolicy/sepolicy-bash-completion.sh
 +++ b/policycoreutils/sepolicy/sepolicy-bash-completion.sh
 @@ -1,6 +1,6 @@
@@ -247916,36 +252065,18 @@ index 82fea52..c10407f 100644
  #
  # systemd is free software; you can redistribute it and/or modify it
  # under the terms of the GNU General Public License as published by
-@@ -46,10 +46,13 @@ __get_all_user_domains () {
-     seinfo -auserdomain -x 2> /dev/null | tail -n +2
- }
- __get_all_users () {
--    seinfo -u 2> /dev/null | tail -n +2
-+    seinfo -u 2> /dev/null | tail -n +3
-+}
-+__get_all_roles () {
-+    seinfo -r 2> /dev/null | tail -n +3
- }
- __get_all_classes () {
--    seinfo -c 2> /dev/null | tail -n +2
-+    seinfo -c 2> /dev/null | tail -n +3
- }
- __get_all_port_types () {
-     seinfo -aport_type -x 2> /dev/null | tail -n +2
-@@ -79,9 +82,9 @@ _sepolicy () {
-         local -A OPTS=(
+@@ -80,8 +80,8 @@ _sepolicy () {
                 [booleans]='-h --help -p --path -a -all -b --boolean'
                 [communicate]='-h --help -s --source -t --target -c --class -S --sourceaccess -T --targetaccess'
--               [generate]='-a --admin --admin_user --application --cgi --confined_admin --customize  -d --domain --dbus --desktop_user -h --help --inetd --init -n --name --newtype -p --path --sandbox -T --test --term_user -u --user -w --writepath --x_user'
+                [generate]='-a --admin --admin_user --application --cgi --confined_admin --customize  -d --domain --dbus --desktop_user -h --help --inetd --init -n --name --newtype -p --path --sandbox -T --test --term_user -u --user -w --writepath --x_user'
 -               [interface]='-h --help -a --list_admin" -u --list_user -l --list'
 -               [manpage]='-h --help -p --path -a -all -o --os -d --domain -w --web'
-+               [generate]='-a --admin --admin_user --application --cgi --confined_admin --customize  -d --domain --dbus --desktop_user -h --help --inetd --init -n --name --newtype -p --path -r --role --sandbox -T --test --term_user -u --user -w --writepath --x_user'
 +               [interface]='-h --help -a --list_admin -c --compile -i --interface -l --list -u --list_user -u --list_user -v --verbose'
 +               [manpage]='-h --help -p --path -a -all -o --os -d --domain -w --web -r --root'
                 [network]='-h --help -d --domain -l --list -p --port -t --type '
                 [transition]='-h --help -s --source -t --target'
          )
-@@ -130,9 +133,6 @@ _sepolicy () {
+@@ -130,9 +130,6 @@ _sepolicy () {
                  COMPREPLY=( $( compgen -d -- "$cur") )
                  compopt -o filenames
                  return 0
@@ -247955,19 +252086,16 @@ index 82fea52..c10407f 100644
              elif [ "$prev" = "--domain" -o "$prev" = "-d" ]; then
                  COMPREPLY=( $(compgen -W "$( __get_all_domain_types ) " -- "$cur") )
                  return 0
-@@ -140,7 +140,10 @@ _sepolicy () {
+@@ -140,7 +137,7 @@ _sepolicy () {
                  COMPREPLY=( $(compgen -W "$( __get_all_admin_interaces ) " -- "$cur") )
                  return 0
              elif [ "$prev" = "--user" -o "$prev" = "-u" ]; then
 -                COMPREPLY=( $(compgen -W "$( __get_all_users ) " -- "$cur") )
 +                COMPREPLY=( $(compgen -W "$( __get_all_users )" -- "$cur") )
-+                return 0
-+            elif [ "$prev" = "--role" -o "$prev" = "-r" ]; then
-+                COMPREPLY=( $(compgen -W "$( __get_all_roles )" -- "$cur") )
                  return 0
              elif [[ "$cur" == "$verb" || "$cur" == "" || "$cur" == -* ]]; then
                  COMPREPLY=( $(compgen -W '${OPTS[$verb]}' -- "$cur") )
-@@ -156,6 +159,10 @@ _sepolicy () {
+@@ -156,6 +153,10 @@ _sepolicy () {
              if [ "$prev" = "-d" -o "$prev" = "--domain" ]; then
                  COMPREPLY=( $(compgen -W "$( __get_all_domains ) " -- "$cur") )
                  return 0
@@ -247978,7 +252106,7 @@ index 82fea52..c10407f 100644
              elif [ "$prev" = "-o" -o "$prev" = "--os" ]; then
                  return 0
              elif test "$prev" = "-p" || test "$prev" = "--path" ; then
-@@ -167,11 +174,11 @@ _sepolicy () {
+@@ -167,11 +168,11 @@ _sepolicy () {
              return 0
          elif [ "$verb" = "network" ]; then
              if [ "$prev" = "-t" -o "$prev" = "--type" ]; then
@@ -247993,18 +252121,70 @@ index 82fea52..c10407f 100644
              fi
              COMPREPLY=( $(compgen -W '${OPTS[$verb]}' -- "$cur") )
 diff --git a/policycoreutils/sepolicy/sepolicy-generate.8 b/policycoreutils/sepolicy/sepolicy-generate.8
-index fb84af6..c3e79db 100644
+index fb84af6..84a96f1 100644
 --- a/policycoreutils/sepolicy/sepolicy-generate.8
 +++ b/policycoreutils/sepolicy/sepolicy-generate.8
-@@ -8,12 +8,18 @@ sepolicy-generate \- Generate an initial SELinux policy module template.
- .B sepolicy generate [\-h] [\-d DOMAIN] [\-u USER] [\-w WRITE_PATH ] [\-a ADMIN_DOMAIN] [\-n NAME] [\-p PATH] [\-\-admin_user | \-\-application | \-\-cgi | \-\-confined_admin | \-\-customize | \-\-dbus | \-\-desktop_user | \-\-inetd | \-\-newtype | \-\-init | \-\-sandbox | \-\-term_user | \-\-x_user]
+@@ -4,16 +4,69 @@ sepolicy-generate \- Generate an initial SELinux policy module template.
+ 
+ .SH "SYNOPSIS"
+ 
++Common options
++
++.B sepolicy generate [\-h ] [\-p PATH]
++
++.br
++
++Confined Applications
++
++.br
++.B sepolicy generate \-\-application [\-n NAME] [\-w WRITE_PATH ] command
++.br
++.B sepolicy generate \-\-init [\-n NAME] [\-w WRITE_PATH ] command
++.br
++.B sepolicy generate \-\-cgi [\-n NAME] [\-w WRITE_PATH ] command
++.br
++.B sepolicy generate \-\-dbus [\-n NAME] [\-w WRITE_PATH ] command
++.br
++.B sepolicy generate \-\-inetd [\-n NAME] [\-w WRITE_PATH ] command
++.br
++.B sepolicy generate \-\-inetd [\-n NAME] [\-w WRITE_PATH ] command
++.br
++
++Confined Users
++
++.br
++.B sepolicy generate \-\-admin_user \-n NAME
++.br
++.B sepolicy generate \-\-confined_admin \-n NAME [\-a ADMIN_DOMAIN] [\-u USER] [\-n NAME] [\-p PATH]
++.br
++.B sepolicy generate \-\-desktop_user \-n NAME [\-p PATH]
++.br
++.B sepolicy generate \-\-term_user \-n NAME [\-p PATH]
++.br
++.B sepolicy generate \-\-x_user \-n NAME [\-p PATH]
+ .br
+-.B sepolicy generate [\-h] [\-d DOMAIN] [\-u USER] [\-w WRITE_PATH ] [\-a ADMIN_DOMAIN] [\-n NAME] [\-p PATH] [\-\-admin_user | \-\-application | \-\-cgi | \-\-confined_admin | \-\-customize | \-\-dbus | \-\-desktop_user | \-\-inetd | \-\-newtype | \-\-init | \-\-sandbox | \-\-term_user | \-\-x_user]
++
++Miscellaneous Policy
++
++.br
++.B sepolicy generate \-\-customize \-d DOMAIN \-n NAME [\-a ADMIN_DOMAIN]
++.br
++.B sepolicy generate \-\-newtype \-t type \-n NAME
++.br
++.B sepolicy generate \-\-sandbox \-n NAME
  
  .SH "DESCRIPTION"
 -Use sepolicy generate to generate an SELinux policy Module.  sepolicy generate will generate 4 files.
-+Use \fBsepolicy generate\fP to generate an SELinux policy Module.  \fBsepolicy generate\fP will create 5 files.
++Use \fBsepolicy generate\fP to generate an SELinux policy Module.
 +
-+If you specify a binary path, \fBsepolicy generate\fP will use the rpm payload of the binary along with \fBnm -D BINARY\fP to discover types and policy rules to generate these template files.
++.br
++\fBsepolicy generate\fP will create 5 files.
 +
++When specifying a \fBconfined application\fP you must specify a
++path. \fBsepolicy generate\fP will use the rpm payload of the
++application along with \fBnm -D APPLICATION\fP to help it generate
++types and policy rules for your policy files.
  
  .B Type Enforcing File NAME.te
  .br
@@ -248016,7 +252196,7 @@ index fb84af6..c3e79db 100644
  .B Interface File NAME.if
  .br
  This file defines the interfaces for the types generated in the te file, which can be used by other policy domains.
-@@ -25,7 +31,7 @@ file paths to the types.  Tools like restorecon and RPM will use these paths to
+@@ -25,7 +78,7 @@ file paths to the types.  Tools like restorecon and RPM will use these paths to
  
  .B RPM Spec File NAME_selinux.spec
  .br
@@ -248025,12 +252205,23 @@ index fb84af6..c3e79db 100644
  
  .B Shell File NAME.sh
  .br
-@@ -46,6 +52,9 @@ Specify alternate name of policy. The policy will default to the executable or n
+@@ -39,13 +92,19 @@ If a generate is possible, this tool will print out all generate paths from the
+ .I                \-h, \-\-help
+ Display help message
+ .TP
++.I                \-d, \-\-domain
++Enter domain type(s) which you will be extending
++.TP
+ .I                \-n, \-\-name
+-Specify alternate name of policy. The policy will default to the executable or name specified.
++Specify alternate name of policy. The policy will default to the executable or name specified
+ .TP
+ .I                \-p, \-\-path
  Specify the directory to store the created policy files. (Default to current working directory )
  optional arguments:
  .TP
-+.I  \-r, \-\-role
-+SELinux role(s) to which this domain can transition.
++.I                \-t, \-\-type
++Enter type(s) for which you will generate new definition and rule(s)
 +.TP
  .I                \-u, \-\-user
  SELinux user(s) which will transition to this domain
@@ -248096,7 +252287,7 @@ index b6abdf5..c05c943 100644
  Generate an additional HTML man pages for the specified domain(s).
  
 diff --git a/policycoreutils/sepolicy/sepolicy.py b/policycoreutils/sepolicy/sepolicy.py
-index b25d3b2..7ca5554 100755
+index b25d3b2..b187b45 100755
 --- a/policycoreutils/sepolicy/sepolicy.py
 +++ b/policycoreutils/sepolicy/sepolicy.py
 @@ -22,6 +22,8 @@
@@ -248113,7 +252304,7 @@ index b25d3b2..7ca5554 100755
      __builtin__.__dict__['_'] = unicode
  
 +usage = "sepolicy generate [-h] [-n NAME] [-p PATH] [-w [WRITEPATHS [WRITEPATHS ...]]] ["
-+usage_dict = {' --newtype':('-t [TYPES [TYPES ...]]',),' --customize':('-d DOMAIN','-a  ADMIN_DOMAIN',), ' --admin_user':('-a  ADMIN_DOMAIN',), ' --application':('COMMAND',), ' --cgi':('COMMAND',), ' --confined_admin':('-a  ADMIN_DOMAIN',), ' --dbus':('COMMAND',), ' --desktop_user':('',),' --inetd':('COMMAND',),' --init':('COMMAND',), ' --sandbox':('',), ' --term_user':('',), ' --x_user':('',)}
++usage_dict = {' --newtype':('-t [TYPES [TYPES ...]]',),' --customize':('-d DOMAIN','-a  ADMIN_DOMAIN',), ' --admin_user':('[-r TRANSITION_ROLE ]',), ' --application':('COMMAND',), ' --cgi':('COMMAND',), ' --confined_admin':('-a  ADMIN_DOMAIN',), ' --dbus':('COMMAND',), ' --desktop_user':('',),' --inetd':('COMMAND',),' --init':('COMMAND',), ' --sandbox':('',), ' --term_user':('',), ' --x_user':('',)}
 +
  class CheckPath(argparse.Action):
      def __call__(self, parser, namespace, values, option_string=None):
@@ -248176,7 +252367,7 @@ index b25d3b2..7ca5554 100755
          newval = getattr(namespace, self.dest)
          if not newval:
              newval = []
-@@ -140,19 +165,40 @@ class CheckPolicyType(argparse.Action):
+@@ -140,27 +165,76 @@ class CheckPolicyType(argparse.Action):
  
  class CheckUser(argparse.Action):
      def __call__(self, parser, namespace, value, option_string=None):
@@ -248191,6 +252382,17 @@ index b25d3b2..7ca5554 100755
          newval.append(value)
          setattr(namespace, self.dest, newval)
  
++class CheckRole(argparse.Action):
++    def __call__(self, parser, namespace, value, option_string=None):
++        newval = getattr(namespace, self.dest)
++        if not newval:
++            newval = []
++        roles = sepolicy.get_all_roles()
++        if value not in roles:
++                raise ValueError("%s must be an SELinux role:\nValid roles: %s" % (value, ", ".join(roles)))
++        newval.append(value[:-2])
++        setattr(namespace, self.dest, newval)
++
 +class InterfaceInfo(argparse.Action):
 +    def __call__(self, parser, namespace, values, option_string=None):
 +	from sepolicy.interface import get_interface_dict
@@ -248212,6 +252414,19 @@ index b25d3b2..7ca5554 100755
 +    usage_text = _(usage_text)
 +
 +    return usage_text
++
++def numcmp(val1,val2):
++    try:
++        v1 = int(val1.split(",")[0].split("-")[0])
++        v2 = int(val2.split(",")[0].split("-")[0])
++        if v1 > v2:
++            return 1
++        if v1 == v2:
++            return 0
++        if v1 < v2:
++            return -1
++    except:
++        return cmp(val1,val2)
 +
  def _print_net(src, protocol, perm):
 -    from sepolicy.network import get_network_connect
@@ -248220,9 +252435,15 @@ index b25d3b2..7ca5554 100755
 +    portdict = sepolicy.network.get_network_connect(src, protocol, perm)
      if len(portdict) > 0:
          print "%s: %s %s" % (src, protocol, perm)
++        port_strings=[]
          for p in portdict:
-@@ -160,7 +206,7 @@ def _print_net(src, protocol, perm):
-                 print "\t" + recs
+-            for recs in portdict[p]:
+-                print "\t" + recs
++            for t, recs in portdict[p]:
++                port_strings.append(", ".join(recs))
++        port_strings.sort(numcmp)
++        for p in port_strings:
++                print "\t" + p
  
  def network(args):
 -    from sepolicy.network import portrecsbynum, portrecs, get_network_connect
@@ -248230,7 +252451,7 @@ index b25d3b2..7ca5554 100755
      if args.list_ports:
          all_ports = []
          for i in portrecs:
-@@ -201,41 +247,41 @@ def manpage(args):
+@@ -201,41 +275,41 @@ def manpage(args):
      from sepolicy.manpage import ManPage, HTMLManPages, manpage_domains, manpage_roles, gen_domains
  
      path = args.path
@@ -248295,7 +252516,7 @@ index b25d3b2..7ca5554 100755
  
  def gen_network_args(parser):
          net = parser.add_parser("network",
-@@ -283,7 +329,6 @@ def gen_communicate_args(parser):
+@@ -283,7 +357,6 @@ def gen_communicate_args(parser):
      comm.set_defaults(func=communicate)
  
  def booleans(args):
@@ -248303,7 +252524,7 @@ index b25d3b2..7ca5554 100755
      from sepolicy import boolean_desc
      if args.all:
          rc, args.booleans = selinux.security_get_boolean_names()
-@@ -300,6 +345,7 @@ def gen_booleans_args(parser):
+@@ -300,6 +373,7 @@ def gen_booleans_args(parser):
                         action="store_true",
                         help=_("get all booleans descriptions"))
      group.add_argument("-b", "--boolean", dest="booleans", nargs="+",
@@ -248311,7 +252532,7 @@ index b25d3b2..7ca5554 100755
                         help=_("boolean to get description"))
      bools.set_defaults(func=booleans)
  
-@@ -319,22 +365,50 @@ def gen_transition_args(parser):
+@@ -319,22 +393,49 @@ def gen_transition_args(parser):
                         help=_("target process domain"))
      trans.set_defaults(func=transition)
  
@@ -248333,22 +252554,21 @@ index b25d3b2..7ca5554 100755
 +    
  def interface(args):
 -    from sepolicy.interface import get_admin, get, get_user
-+    from sepolicy.interface import get_admin, get_user
-+    from sepolicy import get_methods
++    from sepolicy.interface import get_admin, get_user, get_interface_dict, get_all_interfaces
      if args.list_admin:
 -        for a in get_admin():
 -            print a
-+        print_interfaces(get_admin(), args, "_admin")
++        print_interfaces(get_admin(args.file), args, "_admin")
      if args.list_user:
 -        for a in get_user():
 -            print a
-+        print_interfaces(get_user(), args, "_role")
++        print_interfaces(get_user(args.file), args, "_role")
      if args.list:
 -        for m in get():
 -            print m
-+        print_interfaces(get_methods(), args)
++        print_interfaces(get_all_interfaces(args.file), args)
 +    if args.interfaces:
-+        print_interfaces(args.interfaces, args)
++            print_interfaces(args.interfaces, args)
  
  def generate(args):
 -    from sepolicy.generate import policy, USERS, SANDBOX, APPLICATIONS, NEWTYPE
@@ -248371,7 +252591,7 @@ index b25d3b2..7ca5554 100755
          if not args.command:
              raise ValueError(_("Command required for this type of policy"))
          cmd = os.path.realpath(args.command)
-@@ -346,8 +420,18 @@ def generate(args):
+@@ -346,8 +447,18 @@ def generate(args):
          mypolicy.set_program(cmd)
  
      if args.types:
@@ -248390,7 +252610,15 @@ index b25d3b2..7ca5554 100755
      for p in args.writepaths:
          if os.path.isdir(p):
              mypolicy.add_dir(p)
-@@ -366,20 +450,32 @@ def generate(args):
+@@ -355,6 +466,7 @@ def generate(args):
+             mypolicy.add_file(p)
+ 
+     mypolicy.set_transition_users(args.user)
++    mypolicy.set_admin_roles(args.role)
+     mypolicy.set_admin_domains(args.admin_domain)
+     mypolicy.set_existing_domains(args.domain)
+ 
+@@ -366,20 +478,34 @@ def generate(args):
  def gen_interface_args(parser):
      itf = parser.add_parser("interface",
                              help=_('List SELinux Policy interfaces'))
@@ -248400,6 +252628,8 @@ index b25d3b2..7ca5554 100755
 +    itf.add_argument("-v", "--verbose", dest="verbose", 
 +                     action="store_true", default=False,
 +                     help="Show verbose information")
++    itf.add_argument("-f", "--file", dest="file",
++                     help="Interface file")
      group = itf.add_mutually_exclusive_group(required=True)
      group.add_argument("-a", "--list_admin", dest="list_admin",action="store_true",                       default=False,
 -                       help="List all domains with admin interface")
@@ -248426,7 +252656,17 @@ index b25d3b2..7ca5554 100755
                              help=_('Generate SELinux Policy module template'))
      pol.add_argument("-d", "--domain", dest="domain", default=[],
                       action=CheckDomain, nargs="*",
-@@ -397,53 +493,57 @@ def gen_generate_args(parser):
+@@ -387,6 +513,9 @@ def gen_generate_args(parser):
+     pol.add_argument("-u", "--user", dest="user", default=[],
+                      action=CheckUser, 
+                      help=_("Enter SELinux user(s) which will transition to this domain"))
++    pol.add_argument("-r", "--role", dest="role", default=[],
++                     action=CheckRole, 
++                     help=_("Enter SELinux role(s) to which this domain will transition"))
+     pol.add_argument("-a", "--admin", dest="admin_domain",default=[],
+                      action=CheckAdmin,
+                      help=_("Enter domain(s) that this confined admin will administrate"))
+@@ -397,53 +526,57 @@ def gen_generate_args(parser):
                       help=argparse.SUPPRESS)
      pol.add_argument("-t", "--type", dest="types", default=[], nargs="*",
                       action=CheckType, 
@@ -248510,7 +252750,7 @@ index b25d3b2..7ca5554 100755
      pol.set_defaults(func=generate)
  
  if __name__ == '__main__':
-@@ -461,11 +561,17 @@ if __name__ == '__main__':
+@@ -461,11 +594,17 @@ if __name__ == '__main__':
      gen_transition_args(subparsers)
  
      try:
@@ -248530,7 +252770,7 @@ index b25d3b2..7ca5554 100755
      except KeyboardInterrupt:
          sys.exit(0)
 diff --git a/policycoreutils/sepolicy/sepolicy/__init__.py b/policycoreutils/sepolicy/sepolicy/__init__.py
-index 5e7415c..3f0372c 100644
+index 5e7415c..8862ebb 100644
 --- a/policycoreutils/sepolicy/sepolicy/__init__.py
 +++ b/policycoreutils/sepolicy/sepolicy/__init__.py
 @@ -7,6 +7,9 @@ import _policy
@@ -248543,7 +252783,7 @@ index 5e7415c..3f0372c 100644
  gettext.bindtextdomain(PROGNAME, "/usr/share/locale")
  gettext.textdomain(PROGNAME)
  try:
-@@ -37,9 +40,30 @@ CLASS = 'class'
+@@ -37,9 +40,134 @@ CLASS = 'class'
  TRANSITION = 'transition'
  ROLE_ALLOW = 'role_allow'
  
@@ -248569,14 +252809,118 @@ index 5e7415c..3f0372c 100644
 +        dict_list = filter(lambda x: _dict_has_perms(x, perms), dict_list)
 +    return dict_list
 +
-+def get_installed_policy(root = "/"):
++def get_types_from_attribute(attribute):
++    return info(ATTRIBUTE,attribute)[0]["types"]
++
++def get_writable_files(setype):
++    all_attributes = get_all_attributes()
++    all_writes = []
++    mpaths = {}
++    permlist = search([ALLOW],{'source':setype,  'permlist':['open', 'write'], 'class':'file'})
++    if permlist == None or len(permlist) == 0:
++        return mpaths
++   
++    fcdict = get_fcdict()
++
++    attributes = ["proc_type", "sysctl_type"]
++    for i in permlist:
++        if i['target'] in attributes:
++            continue
++        if i['target'].endswith("_t"):
++            if i['target'] not in all_writes:
++                if i['target'] != setype:
++                    all_writes.append(i['target'])
++        else:
++            for t in get_types_from_attribute(i['target']):
++                if t not in all_writes:
++                    all_writes.append(t)
++    
++    for f in all_writes:
++        try:
++            mpaths[f] = fcdict[f]["regex"]
++        except KeyError:
++            mpaths[f] = []
++    return mpaths
++
++import os, pprint, re, sys
++def find_file(reg, path):
++    try:
++        pat = re.compile(r"%s$" % reg)
++        return filter(pat.match, map(lambda x: path + "/" + x, os.listdir(path)))
++    except:
++        return []
++
++import os
++fcdict=None
++def get_fcdict(fc_path = selinux.selinux_file_context_path()):
++	global fcdict
++	if fcdict:
++		return fcdict
++	fd = open(fc_path, "r")
++	fc = fd.readlines()
++	fd.close()
++	fd = open(fc_path+".homedirs", "r")
++	fc += fd.readlines()
++	fd.close()
++	fcdict = {}
++	for i in fc:
++		rec = i.split()
++		try:
++                        if len(rec) > 2:
++                            ftype = rec[1]
++                        else:
++                            ftype = ""
++                        
++			t = rec[-1].split(":")[2]
++			if t in fcdict:
++				fcdict[t]["regex"].append(rec[0])
++				fcdict[t]["paths"].append(find_file(rec[0], os.path.dirname(rec[0])))
++			else:
++				fcdict[t] = { "regex": [ rec[0] ], "paths" : find_file(rec[0], os.path.dirname(rec[0])), "ftype": ftype}
++		except:
++			pass
++	fcdict["logfile"] = { "regex" : [ "all log files" ]}
++	fcdict["user_tmp_type"] = { "regex" : [ "all user tmp files" ]}
++	fcdict["user_home_type"] = { "regex" : [ "all user home files" ]}
++	fcdict["virt_image_type"] = { "regex" : [ "all virtual image files" ]}
++	fcdict["noxattrfs"] = { "regex" : [ "all files on file systems which do not support extended attributes" ]}
++	fcdict["sandbox_tmpfs_type"] = { "regex" : [ "all sandbox content in tmpfs file systems" ]}
++	fcdict["user_tmpfs_type"] = { "regex" : [ "all user content in tmpfs file systems" ]}
++	fcdict["file_type"] = { "regex" : [ "all files on the system" ] }
++	fcdict["samba_share_t"] = { "regex" : [ "use this label for random content that will be shared using samba" ] }
++	return fcdict
++
++def get_entrypoint_types(setype):
++    entrypoints = None
++    entrypoints = map(lambda x: x['target'], search([ALLOW],{'source':setype,  'permlist':['entrypoint'], 'class':'file'}))
++    return entrypoints
++
++def get_init_entrypoint_target(entrypoint):
      try:
 -        path = selinux.selinux_binary_policy_path()
++        entrypoints = map(lambda x: x['transtype'], search([TRANSITION],{'source':"init_t",  'target':entrypoint, 'class':'process'}))
++        return entrypoints[0]
++    except TypeError:
++        pass
++    return None
++
++def get_all_entrypoints(setype):
++    fcdict = get_fcdict()
++    mpaths = {}
++    for f in get_entrypoint_types(setype):
++        try:
++            mpaths[f] = fcdict[f]["regex"]
++        except:
++            mpaths[f] = []
++    return mpaths
++
++def get_installed_policy(root = "/"):
++    try:
 +        path = root + selinux.selinux_binary_policy_path()
          policies = glob.glob ("%s.*" % path )
          policies.sort()
          return policies[-1]
-@@ -47,6 +71,27 @@ def __get_installed_policy():
+@@ -47,6 +175,27 @@ def __get_installed_policy():
          pass
      raise ValueError(_("No SELinux Policy installed"))
          
@@ -248604,7 +252948,7 @@ index 5e7415c..3f0372c 100644
  all_types = None
  def get_all_types():
      global all_types
-@@ -54,6 +99,13 @@ def get_all_types():
+@@ -54,6 +203,13 @@ def get_all_types():
          all_types = map(lambda x: x['name'], info(TYPE))
      return all_types
  
@@ -248618,7 +252962,7 @@ index 5e7415c..3f0372c 100644
  role_allows = None
  def get_all_role_allows():
  	global role_allows
-@@ -71,6 +123,7 @@ def get_all_role_allows():
+@@ -71,6 +227,7 @@ def get_all_role_allows():
  	return role_allows
  
  def get_all_entrypoint_domains():
@@ -248626,7 +252970,7 @@ index 5e7415c..3f0372c 100644
      all_domains = []
      types=get_all_types()
      types.sort()
-@@ -81,11 +134,54 @@ def get_all_entrypoint_domains():
+@@ -81,11 +238,54 @@ def get_all_entrypoint_domains():
                  all_domains.append(m[0])
      return all_domains
  
@@ -248682,7 +253026,7 @@ index 5e7415c..3f0372c 100644
  	return all_domains
  
  roles = None
-@@ -139,48 +235,48 @@ def get_all_attributes():
+@@ -139,50 +339,92 @@ def get_all_attributes():
  	return all_attributes
  
  def policy(policy_file):
@@ -248747,6 +253091,36 @@ index 5e7415c..3f0372c 100644
 -def info(setype, name=None):
 -    dict_list = _policy.info(setype, name)
 -    return dict_list
++def gen_short_name(setype):
++    all_domains = get_all_domains()
++    if setype.endswith("_t"):
++	domainname = setype[:-2]
++    else:
++	domainname = setype
++    if domainname + "_t" not in all_domains:
++        raise  ValueError("domain %s_t does not exist" % domainname)
++    if domainname[-1]=='d':
++        short_name = domainname[:-1] + "_"
++    else:
++        short_name = domainname + "_"     
++    return (domainname, short_name)
++
++def get_bools(setype):
++    bools = []
++    domainbools = []
++    domainname, short_name = gen_short_name(setype)
++    for i in map(lambda x: x['boolean'], filter(lambda x: 'boolean' in x, search([ALLOW],{'source' : setype}))):
++        for b in i:
++            if not isinstance(b,tuple):
++                continue
++            if b[0].startswith(short_name) or b[0].startswith(domainname):
++                if b not in domainbools and (b[0], not b[1]) not in domainbools:
++                    domainbools.append(b)
++            else:
++                if b not in bools and (b[0], not b[1]) not in bools:
++                    bools.append(b)
++    return (domainbools, bools)
++
 +booleans = None
 +def get_all_booleans():
 +    global booleans
@@ -248755,7 +253129,30 @@ index 5e7415c..3f0372c 100644
 +    return booleans
  
  booleans_dict = None
++import gzip
++def policy_xml(path="/usr/share/selinux/devel/policy.xml"):
++    try:
++        fd = gzip.open(path)
++        buf = fd.read()
++        fd.close()
++    except IOError:
++        fd = open(path)
++        buf = fd.read()
++        fd.close()
++    return buf
++
  def gen_bool_dict(path="/usr/share/selinux/devel/policy.xml"):
+         global booleans_dict
+         if booleans_dict:
+@@ -191,7 +433,7 @@ def gen_bool_dict(path="/usr/share/selinux/devel/policy.xml"):
+ 	import re
+ 	booleans_dict = {}
+ 	try:
+-		tree = xml.etree.ElementTree.parse(path)
++		tree = xml.etree.ElementTree.fromstring(policy_xml(path))
+ 		for l in  tree.findall("layer"):
+ 			for m in  l.findall("module"):
+ 				for b in  m.findall("tunable"):
 diff --git a/policycoreutils/sepolicy/sepolicy/communicate.py b/policycoreutils/sepolicy/sepolicy/communicate.py
 index a179d95..9b9a09a 100755
 --- a/policycoreutils/sepolicy/sepolicy/communicate.py
@@ -248770,7 +253167,7 @@ index a179d95..9b9a09a 100755
      tlist = []
      for l in map(lambda y: y[sepolicy.TARGET], filter(lambda x: set(perm).issubset(x[sepolicy.PERMS]), allows)):
 diff --git a/policycoreutils/sepolicy/sepolicy/generate.py b/policycoreutils/sepolicy/sepolicy/generate.py
-index 26f8390..4739025 100644
+index 26f8390..a5e4b9b 100644
 --- a/policycoreutils/sepolicy/sepolicy/generate.py
 +++ b/policycoreutils/sepolicy/sepolicy/generate.py
 @@ -63,20 +63,6 @@ except IOError:
@@ -248812,15 +253209,6 @@ index 26f8390..4739025 100644
                  line = "%s(%s_t)\n" % (method, self.name)
              else:
                  line = """
-@@ -765,7 +751,7 @@ allow %s_t %s_t:%s_socket name_%s;
- 
-                 return newte 
- 
--            if self.type == RUSER:
-+            if self.type == RUSER or self.type == AUSER:
-                 newte += re.sub("TEMPLATETYPE", self.name, user.te_admin_rules)
- 
-                 for app in self.admin_domains:
 @@ -875,6 +861,13 @@ allow %s_t %s_t:%s_socket name_%s;
                          if t.endswith(i):
                              newte += re.sub("TEMPLATETYPE", t[:-len(i)], self.DEFAULT_EXT[i].te_types)
@@ -248924,8 +253312,40 @@ index 26f8390..4739025 100644
                  for u in self.transition_users:
                      tmp =  re.sub("TEMPLATETYPE", self.name, script.admin_trans)
                      newsh += re.sub("USER", u, tmp)
+@@ -1143,6 +1145,8 @@ allow %s_t %s_t:%s_socket name_%s;
+                     newsh  = re.sub("TEMPLATEFILE", "%s" % self.file_name, temp)
+                 else:
+                     newsh  = re.sub("TEMPLATEFILE", self.file_name, temp)
++                    newsh += re.sub("DOMAINTYPE", self.name, script.manpage)
++                
+                 if self.program:
+                     newsh += re.sub("FILENAME", self.program, script.restorecon)
+                 if self.initscript != "":
+@@ -1165,6 +1169,7 @@ allow %s_t %s_t:%s_socket name_%s;
+ 			newsh += re.sub("TEMPLATETYPE", self.name, t1)
+ 
+                 newsh += self.generate_user_sh()
++                newsh += re.sub("TEMPLATEFILE", self.file_name, script.rpm)
+ 
+ 		return newsh
+ 
+@@ -1198,7 +1203,13 @@ allow %s_t %s_t:%s_socket name_%s;
+ 		if self.type not in APPLICATIONS:
+                     newspec = re.sub("%relabel_files", "", newspec) 
+                     
+-		return newspec
++                # Remove man pages from EUSER spec file
++                if self.type == EUSER:
++                    newspec = re.sub(".*%s_selinux.8.*" % self.name,"", newspec)
++                # Remove user context file from non users spec file
++                if self.type not in ( TUSER, XUSER, AUSER, LUSER, RUSER):
++                    newspec = re.sub(".*%s_u.*" % self.name,"", newspec)
++                return newspec
+ 
+ 	def write_spec(self, out_dir):
+ 		specfile = "%s/%s_selinux.spec" % (out_dir, self.file_name)
 diff --git a/policycoreutils/sepolicy/sepolicy/interface.py b/policycoreutils/sepolicy/sepolicy/interface.py
-index 8b063ca..407ce20 100644
+index 8b063ca..c7dac62 100644
 --- a/policycoreutils/sepolicy/sepolicy/interface.py
 +++ b/policycoreutils/sepolicy/sepolicy/interface.py
 @@ -21,15 +21,13 @@
@@ -248944,11 +253364,11 @@ index 8b063ca..407ce20 100644
 +import selinux
  
 -__all__ = [ 'get', 'get_admin', 'get_user' ]
-+__all__ = [ 'get_admin', 'get_user' ,'get_interface_dict', 'get_interface_format_text', 'get_interface_compile_format_text', 'interface_compile_test' ]
++__all__ = [ 'get_all_interfaces', 'get_interfaces_from_xml', 'get_admin', 'get_user' ,'get_interface_dict', 'get_interface_format_text', 'get_interface_compile_format_text', 'get_xml_file', 'interface_compile_test' ]
  
  ##
  ## I18N
-@@ -48,24 +46,10 @@ except IOError:
+@@ -48,34 +46,173 @@ except IOError:
      import __builtin__
      __builtin__.__dict__['_'] = unicode
  
@@ -248966,38 +253386,108 @@ index 8b063ca..407ce20 100644
 -
 -    return methods
 -
- def get_admin():
-     """ Get all domains with an admin interface"""
+-def get_admin():
+-    """ Get all domains with an admin interface"""
++def get_interfaces_from_xml(path):
++    """ Get all interfaces from given xml file"""
++    interfaces_list = []
++    interface_dict = get_interface_dict(path)
++    for k in interface_dict.keys():
++        interfaces_list.append(k)
++    return interfaces_list
++
++
++def get_all_interfaces(path=""):
++    from sepolicy import get_methods
++    all_interfaces = []
++    if not path:
++        all_interfaces = get_methods()
++    else:
++        xml_path = get_xml_file(path)
++        all_interfaces = get_interfaces_from_xml(xml_path)
++
++    return all_interfaces
++
++def get_admin(path=""):
++    """ Get all domains with an admin interface from installed policy."""
++    """ If xml_path is specified, func returns an admin interface from specified xml file"""
      admin_list = []
 -    for i in get():
-+    for i in sepolicy.get_methods():
-         if i.endswith("_admin"):
-             admin_list.append(i.split("_admin")[0])
+-        if i.endswith("_admin"):
+-            admin_list.append(i.split("_admin")[0])
++    if path:
++        try:
++            xml_path = get_xml_file(path)
++            interface_dict = get_interface_dict(xml_path)
++            for k in interface_dict.keys():
++                if k.endswith("_admin"):
++                    admin_list.append(k)    
++        except IOError, e:
++            sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++            sys.exit(1)
++    else:
++        for i in sepolicy.get_methods():
++            if i.endswith("_admin"):
++                admin_list.append(i.split("_admin")[0])
++
      return admin_list
-@@ -73,9 +57,87 @@ def get_admin():
- def get_user():
+ 
+-def get_user():
++def get_user(path=""):
      """ Get all domains with SELinux user role interface"""
++    """ If xml_path is specified, func returns an user role interface from specified xml file"""
      trans_list = []
 -    for i in get():
-+    for i in sepolicy.get_methods():
-         m = re.findall("(.*)%s" % USER_TRANSITION_INTERFACE, i)
-         if len(m) > 0:
+-        m = re.findall("(.*)%s" % USER_TRANSITION_INTERFACE, i)
+-        if len(m) > 0:
 -            if "%s_exec_t" % m[0] in get_all_types():
-+            if "%s_exec_t" % m[0] in sepolicy.get_all_types():
-                 trans_list.append(m[0])
+-                trans_list.append(m[0])
++    if path:
++        try:
++            xml_path = get_xml_file(path)
++            interface_dict = get_interface_dict(xml_path)
++            for k in interface_dict.keys():
++                if k.endswith("_role"):
++                    if (("%s_exec_t" % k[:-5]) in sepolicy.get_all_types()):
++                        trans_list.append(k)
++        except IOError, e:
++            sys.stderr.write("%s: %s\n" % (e.__class__.__name__, str(e)))
++            sys.exit(1)
++    else:
++        for i in sepolicy.get_methods():
++            m = re.findall("(.*)%s" % USER_TRANSITION_INTERFACE, i)
++            if len(m) > 0:
++                if "%s_exec_t" % m[0] in sepolicy.get_all_types():
++                    trans_list.append(m[0])
++
      return trans_list
 +
 +interface_dict = None
-+def get_interface_dict(path = "/usr/share/selinux/devel/policy.xml"):
++def get_interface_dict(path="/usr/share/selinux/devel/policy.xml"):
 +    global interface_dict
++    import os
 +    import xml.etree.ElementTree
 +    if interface_dict:
 +        return interface_dict
 +
 +    interface_dict = {}
 +    param_list = []
++
++    xml_path = """<?xml version="1.0" encoding="ISO-8859-1" standalone="no"?>
++<policy>
++<layer name="admin">
++"""
++    xml_path += path
++    xml_path +="""
++</layer>
++</policy>
++"""
++
 +    try:
-+        tree = xml.etree.ElementTree.parse(path)
++        if os.path.isfile(path):
++            tree = xml.etree.ElementTree.parse(path)
++        else:
++            tree = xml.etree.ElementTree.fromstring(xml_path)
 +        for l in tree.findall("layer"):
 +            for m in l.findall("module"):
 +                for i in m.getiterator('interface'):
@@ -249037,35 +253527,48 @@ index 8b063ca..407ce20 100644
 +
 +    return te
 +
++def get_xml_file(if_file):
++    """ Returns xml format of interfaces for given .if policy file"""
++    import os, commands
++    basedir = os.path.dirname(if_file)+"/"
++    filename = os.path.basename(if_file).split(".")[0]
++    rc, output=commands.getstatusoutput("python /usr/share/selinux/devel/include/support/segenxml.py -w -m %s" % basedir+filename)
++    if rc != 0:
++        sys.stderr.write("\n Could not proceed selected interface file.\n")
++        sys.stderr.write("\n%s" % output)
++        sys.exit(1)
++    else:
++        return output
++
 +def interface_compile_test(interface, path = "/usr/share/selinux/devel/policy.xml"):
 +    exclude_interfaces = ["userdom","kernel","corenet","files", "dev"]
 +    exclude_interface_type = ["template"]
 +
 +    import commands, os
-+    te = "compiletest.te"
-+    pp = "compiletest.pp"
++    policy_files = {'pp':"compiletest.pp", 'te':"compiletest.te", 'fc':"compiletest.fc", 'if':"compiletest.if"}
 +    interface_dict = get_interface_dict(path)
 +
 +    if not (interface.split("_")[0] in exclude_interfaces or interface_dict[interface][2] in exclude_interface_type):
 +        print(_("Compiling %s interface" % interface))
 +        try:
-+            fd = open(te, "w")
++            fd = open(policy_files['te'], "w")
 +            fd.write(generate_compile_te(interface, interface_dict))
 +            fd.close()
-+            rc, output=commands.getstatusoutput("make -f /usr/share/selinux/devel/Makefile %s" % pp )
++            rc, output=commands.getstatusoutput("make -f /usr/share/selinux/devel/Makefile %s" % policy_files['pp'] )
 +            if rc != 0:
 +                sys.stderr.write(output)
 +                sys.stderr.write(_("\nCompile test for %s failed.\n") % interface)
 +
 +        except EnvironmentError, e:
 +            sys.stderr.write(_("\nCompile test for %s has not run.\n") % interface)
-+        if os.path.exists(te):
-+            os.remove(te)
++        for v in policy_files.values():
++            if os.path.exists(v):
++                os.remove(v)
 +
 +    else:
 +        sys.stderr.write(_("\nCompiling of %s interface is not supported." % interface))
 diff --git a/policycoreutils/sepolicy/sepolicy/manpage.py b/policycoreutils/sepolicy/sepolicy/manpage.py
-index 25062da..63efc6d 100755
+index 25062da..c4d8161 100755
 --- a/policycoreutils/sepolicy/sepolicy/manpage.py
 +++ b/policycoreutils/sepolicy/sepolicy/manpage.py
 @@ -28,12 +28,12 @@ import string
@@ -249083,6 +253586,15 @@ index 25062da..63efc6d 100755
  
  equiv_dirs=[ "/var" ]
  modules_dict = None
+@@ -45,7 +45,7 @@ def gen_modules_dict(path = "/usr/share/selinux/devel/policy.xml"):
+ 	import xml.etree.ElementTree
+ 	modules_dict = {}
+ 	try:
+-		tree = xml.etree.ElementTree.parse(path)
++		tree = xml.etree.ElementTree.fromstring(policy_xml(path))
+ 		for l in  tree.findall("layer"):
+ 			for m in  l.findall("module"):
+ 				name = m.get("name")
 @@ -100,8 +100,8 @@ def gen_domains():
  	for d in get_all_domains():
  		found = False
@@ -249094,7 +253606,47 @@ index 25062da..63efc6d 100755
  		if domain in domains:
  			continue
  		domains.append(domain)
-@@ -184,14 +184,12 @@ def get_alphabet_manpages(manpage_list):
+@@ -114,39 +114,6 @@ def gen_domains():
+ 	domains.sort()
+ 	return domains
+ 
+-fcdict=None
+-def _gen_fcdict(fc_path = selinux.selinux_file_context_path()):
+-	global fcdict
+-	if fcdict:
+-		return fcdict
+-	fd = open(fc_path, "r")
+-	fc = fd.readlines()
+-	fd.close()
+-	fd = open(fc_path+".homedirs", "r")
+-	fc += fd.readlines()
+-	fd.close()
+-	fcdict = {}
+-	for i in fc:
+-		rec = i.split()
+-		try:
+-			t = rec[-1].split(":")[2]
+-			if t in fcdict:
+-				fcdict[t].append(rec[0])
+-			else:
+-				fcdict[t] = [ rec[0] ]
+-		except:
+-			pass
+-	fcdict["logfile"] = [ "all log files" ]
+-	fcdict["user_tmp_type"] = [ "all user tmp files" ]
+-	fcdict["user_home_type"] = [ "all user home files" ]
+-	fcdict["virt_image_type"] = [ "all virtual image files" ]
+-	fcdict["noxattrfs"] = [ "all files on file systems which do not support extended attributes" ]
+-	fcdict["sandbox_tmpfs_type"] = [ "all sandbox content in tmpfs file systems" ]
+-	fcdict["user_tmpfs_type"] = [ "all user content in tmpfs file systems" ]
+-	fcdict["file_type"] = [ "all files on the system" ]
+-	fcdict["samba_share_t"] = [ "use this label for random content that will be shared using samba" ]
+-	return fcdict
+-
+ types = None
+ def _gen_types():
+ 	global types
+@@ -184,14 +151,12 @@ def get_alphabet_manpages(manpage_list):
  	return alphabet_manpages
  
  def convert_manpage_to_html(html_manpage,manpage):
@@ -249113,7 +253665,7 @@ index 25062da..63efc6d 100755
  
  class HTMLManPages:
  	"""
-@@ -416,40 +414,33 @@ class ManPage:
+@@ -416,56 +381,42 @@ class ManPage:
      """
  	Generate a Manpage on an SELinux domain in the specified path
      """
@@ -249141,6 +253693,7 @@ index 25062da..63efc6d 100755
 -		self.fcpath = fcpath
 -	else:
 -		self.fcpath = selinux.selinux_file_context_path()
+-	self.fcdict = _gen_fcdict(self.fcpath)
 +	self.root = root
 +	self.portrecs = gen_port_dict()[0]
 +	self.domains = gen_domains()
@@ -249156,7 +253709,7 @@ index 25062da..63efc6d 100755
 +	self.types = _gen_types()
 +
 +	self.fcpath = self.root + selinux.selinux_file_context_path()
- 	self.fcdict = _gen_fcdict(self.fcpath)
++	self.fcdict = get_fcdict(self.fcpath)
  
  	if not os.path.exists(path):
  		os.makedirs(path)
@@ -249171,16 +253724,15 @@ index 25062da..63efc6d 100755
 +	self.xmlpath = self.root + "/usr/share/selinux/devel/policy.xml"
  	self.booleans_dict = gen_bool_dict(self.xmlpath)
  
- 	if domainname.endswith("_t"):
-@@ -459,13 +450,16 @@ class ManPage:
- 
- 	if self.domainname + "_t" not in self.all_domains:
- 		raise  ValueError("domain %s_t does not exist" % self.domainname)
+-	if domainname.endswith("_t"):
+-		self.domainname = domainname[:-2]
+-	else:
+-		self.domainname = domainname
+-
+-	if self.domainname + "_t" not in self.all_domains:
+-		raise  ValueError("domain %s_t does not exist" % self.domainname)
 -	self.short_name = self.domainname
-+	if self.domainname[-1]=='d':
-+		self.short_name = self.domainname[:-1] + "_"
-+	else:
-+		self.short_name = self.domainname + "_"
++        self.domainname, self.short_name = gen_short_name(domainname)
  
  	self.type = self.domainname + "_t"
  	self._gen_bools()
@@ -249191,7 +253743,7 @@ index 25062da..63efc6d 100755
  	    self.__gen_user_man_page()
  	    if self.html:
  		manpage_roles.append(self.man_page_path)
-@@ -483,16 +477,23 @@ class ManPage:
+@@ -483,16 +434,16 @@ class ManPage:
      def _gen_bools(self):
  	    self.bools=[]
  	    self.domainbools=[]
@@ -249212,20 +253764,13 @@ index 25062da..63efc6d 100755
 +				    types.append(t+"_t")
 +
 +	    for t in types:
-+		    for i in map(lambda x: x['boolean'], filter(lambda x: 'boolean' in x, sepolicy.search([sepolicy.ALLOW],{'source' : t }))):
-+			    for b in i:
-+				    if not isinstance(b,tuple):
-+					    continue
-+				    if b[0].startswith(self.short_name) or b[0].startswith(self.domainname):
-+					    if b not in self.domainbools and (b[0], not b[1]) not in self.domainbools:
-+						    self.domainbools.append(b)
-+				    else:
-+					    if b not in self.bools and (b[0], not b[1]) not in self.bools:
-+						    self.bools.append(b)
++                    domainbools, bools = get_bools(t)
++                    self.bools += bools
++                    self.domainbools += bools
  
  	    self.bools.sort()
  	    self.domainbools.sort()
-@@ -538,9 +539,6 @@ class ManPage:
+@@ -538,9 +489,6 @@ class ManPage:
  	    print path
  
      def __gen_man_page(self):
@@ -249235,7 +253780,7 @@ index 25062da..63efc6d 100755
  	self.anon_list = []
  
  	self.attributes = {}
-@@ -563,22 +561,11 @@ class ManPage:
+@@ -563,22 +511,11 @@ class ManPage:
  
      def _get_ptypes(self):
  	for f in self.all_domains:
@@ -249261,7 +253806,7 @@ index 25062da..63efc6d 100755
  		 % {'domainname':self.domainname, 'date': time.strftime("%y-%m-%d")})
  	self.fd.write(r"""
  .SH "NAME"
-@@ -774,7 +761,7 @@ can be used to make the process type %(domainname)s_t permissive. SELinux does n
+@@ -774,7 +711,7 @@ can be used to make the process type %(domainname)s_t permissive. SELinux does n
      def _port_types(self):
  	self.ports = []
  	for f in self.all_port_types:
@@ -249270,7 +253815,34 @@ index 25062da..63efc6d 100755
  		self.ports.append(f)
  
  	if len(self.ports) == 0:
-@@ -923,13 +910,12 @@ to apply the labels.
+@@ -821,7 +758,7 @@ Default Defined Ports:""")
+ 		if f.startswith(self.domainname):
+ 			flist.append(f)
+ 			if f in self.fcdict:
+-				mpaths = mpaths + self.fcdict[f]
++				mpaths = mpaths + self.fcdict[f]["regex"]
+ 	if len(mpaths) == 0:
+ 		return
+ 	mpaths.sort()
+@@ -901,14 +838,14 @@ Note: SELinux often uses regular expressions to specify labels that match multip
+ 
+ 		if f in self.fcdict:
+ 		    plural = ""
+-		    if len(self.fcdict[f]) > 1:
++		    if len(self.fcdict[f]["regex"]) > 1:
+ 			plural = "s"
+ 			self.fd.write("""
+ .br
+ .TP 5
+ Path%s:
+-%s""" % (plural, self.fcdict[f][0]))
+-			for x in self.fcdict[f][1:]:
++%s""" % (plural, self.fcdict[f]["regex"][0]))
++			for x in self.fcdict[f]["regex"][1:]:
+ 			    self.fd.write(", %s" % x)
+ 
+ 	self.fd.write("""
+@@ -923,13 +860,12 @@ to apply the labels.
  
      def _see_also(self):
  	    ret = ""
@@ -249286,7 +253858,7 @@ index 25062da..63efc6d 100755
  			    ret += ", %s_selinux(8)" % d
  	    self.fd.write(ret)
  
-@@ -947,13 +933,14 @@ semanage fcontext -a -t public_content_t "/var/%(domainname)s(/.*)?"
+@@ -947,13 +883,14 @@ semanage fcontext -a -t public_content_t "/var/%(domainname)s(/.*)?"
  .B restorecon -F -R -v /var/%(domainname)s
  .pp
  .TP
@@ -249303,7 +253875,7 @@ index 25062da..63efc6d 100755
  """  % {'domainname':self.domainname})
  	    for b in self.anon_list:
  		desc = self.booleans_dict[b][2][0].lower() + self.booleans_dict[b][2][1:]
-@@ -998,12 +985,11 @@ is a GUI tool available to customize SELinux policy settings.
+@@ -998,12 +935,11 @@ is a GUI tool available to customize SELinux policy settings.
  
  .SH AUTHOR
  This manual page was auto-generated using
@@ -249318,7 +253890,25 @@ index 25062da..63efc6d 100755
  
  	if self.booltext != "":
  	    self.fd.write(", setsebool(8)")
-@@ -1230,6 +1216,7 @@ The SELinux user %s_u is not able to terminal login.
+@@ -1046,7 +982,7 @@ All executeables with the default executable label, usually stored in /usr/bin a
+ 	paths=[]
+ 	for entrypoint in entrypoints:
+ 		if entrypoint in self.fcdict:
+-			paths += self.fcdict[entrypoint]
++			paths += self.fcdict[entrypoint]["regex"]
+ 
+ 	self.fd.write("""
+ %s""" % ", ".join(paths))
+@@ -1086,7 +1022,7 @@ The SELinux process type %s_t can manage files labeled with the following file t
+ 
+ """ % f)
+ 	    if f in self.fcdict:
+-		for path in self.fcdict[f]:
++		for path in self.fcdict[f]["regex"]:
+ 		    self.fd.write("""\t%s
+ .br
+ """ % path)
+@@ -1230,6 +1166,7 @@ The SELinux user %s_u is not able to terminal login.
  """ % self.domainname)
  
      def _network(self):
@@ -249326,8 +253916,34 @@ index 25062da..63efc6d 100755
  	self.fd.write("""
  .SH NETWORK
  """)
+@@ -1241,10 +1178,10 @@ The SELinux user %s_u is not able to terminal login.
+ The SELinux user %s_u is able to listen on the following %s ports.
+ """ % (self.domainname, net))
+ 		for p in portdict:
+-		    for recs in portdict[p]:
++		    for t, ports in portdict[p]:
+ 			self.fd.write("""
+ .B %s
+-""" % recs)
++""" % ",".join(ports))
+ 	    portdict = network.get_network_connect(self.type, "tcp", "name_connect")
+ 	    if len(portdict) > 0:
+ 		self.fd.write("""
+@@ -1252,10 +1189,10 @@ The SELinux user %s_u is able to listen on the following %s ports.
+ The SELinux user %s_u is able to connect to the following tcp ports.
+ """ % (self.domainname))
+ 		for p in portdict:
+-		    for recs in portdict[p]:
++		    for t, ports in portdict[p]:
+ 			self.fd.write("""
+ .B %s
+-""" % recs)
++""" % ",".join(ports))
+ 
+     def _home_exec(self):
+ 	permlist = sepolicy.search([sepolicy.ALLOW],{'source':self.type,'target':'user_home_type', 'class':'file', 'permlist':['ioctl', 'read', 'getattr', 'execute', 'execute_no_trans', 'open']})
 diff --git a/policycoreutils/sepolicy/sepolicy/network.py b/policycoreutils/sepolicy/sepolicy/network.py
-index 66efe26..a446d68 100755
+index 66efe26..970f4c8 100755
 --- a/policycoreutils/sepolicy/sepolicy/network.py
 +++ b/policycoreutils/sepolicy/sepolicy/network.py
 @@ -25,27 +25,6 @@ import sepolicy
@@ -249358,7 +253974,7 @@ index 66efe26..a446d68 100755
  def get_types(src, tclass, perm):
      allows=search([sepolicy.ALLOW],{sepolicy.SOURCE:src,sepolicy.CLASS:tclass, sepolicy.PERMS:perm})
      nlist=[]
-@@ -57,6 +36,7 @@ def get_types(src, tclass, perm):
+@@ -57,11 +36,12 @@ def get_types(src, tclass, perm):
     
  
  def get_network_connect(src, protocol, perm):
@@ -249366,6 +253982,140 @@ index 66efe26..a446d68 100755
      d={}
      tlist = get_types(src, "%s_socket" % protocol, [perm])
      if len(tlist) > 0:
+         if "port_type" in tlist:
+-            d[(src,protocol,perm)] = ["all ports"]
++            d[(src,protocol,perm)] = [("port_type", ["all ports"])]
+             return d
+ 
+         d[(src,protocol,perm)] = []
+@@ -77,16 +57,16 @@ def get_network_connect(src, protocol, perm):
+                 if "port_t" in tlist:
+                     continue
+             if i == "port_t":
+-                d[(src,protocol,perm)].append("all ports with out defined types")
++                d[(src,protocol,perm)].append((i, ["all ports with out defined types"]))
+             elif i == "unreserved_port_type":
+-                d[(src,protocol,perm)].append("%s: all ports > 1024" % i)
++                d[(src,protocol,perm)].append((i, ["all ports > 1024"]))
+             elif i == "reserved_port_type":
+-                d[(src,protocol,perm)].append("%s: all ports < 1024" % i)
++                d[(src,protocol,perm)].append((i, ["all ports < 1024"]))
+             elif i == "rpc_port_type":
+-                d[(src,protocol,perm)].append("%s: all ports > 500 and  < 1024" % i)
++                d[(src,protocol,perm)].append((i, ["all ports > 500 and  < 1024"]))
+             else:
+                 try:
+-                    d[(src,protocol,perm)].append("%s: %s" % (i, ",".join(portrecs[(i, protocol)])))
++                    d[(src,protocol,perm)].append((i, portrecs[(i, protocol)]))
+                 except KeyError:
+                     pass
+     return d
+diff --git a/policycoreutils/sepolicy/sepolicy/templates/script.py b/policycoreutils/sepolicy/sepolicy/templates/script.py
+index c139070..c79738b 100644
+--- a/policycoreutils/sepolicy/sepolicy/templates/script.py
++++ b/policycoreutils/sepolicy/sepolicy/templates/script.py
+@@ -66,14 +66,17 @@ set -x
+ make -f /usr/share/selinux/devel/Makefile TEMPLATEFILE.pp || exit
+ /usr/sbin/semodule -i TEMPLATEFILE.pp
+ 
+-# Generate a man page off the installed module
+-sepolicy manpage -p . -d DOMAINTYPE_t
+-
++"""
++rpm="""\
+ # Generate a rpm package for the newly generated policy
+ 
+ pwd=$(pwd)
+-rpmbuild --define "_sourcedir ${pwd}" --define "_specdir ${pwd}" --define "_builddir ${pwd}" --define "_srcrpmdir ${pwd}" --define "_rpmdir ${pwd}" --define "_buildrootdir ${pwd}/.build"  -ba TEMPLATETYPE_selinux.spec
++rpmbuild --define "_sourcedir ${pwd}" --define "_specdir ${pwd}" --define "_builddir ${pwd}" --define "_srcrpmdir ${pwd}" --define "_rpmdir ${pwd}" --define "_buildrootdir ${pwd}/.build"  -ba TEMPLATEFILE_selinux.spec
++"""
+ 
++manpage="""\
++# Generate a man page off the installed module
++sepolicy manpage -p . -d DOMAINTYPE_t
+ """
+ 
+ restorecon="""\
+@@ -107,8 +110,7 @@ admin_trans="""\
+ """
+ 
+ min_login_user_default_context="""\
+-if [ ! -f /etc/selinux/targeted/contexts/users/TEMPLATETYPE_u ]; then
+-cat > /etc/selinux/targeted/contexts/users/TEMPLATETYPE_u << _EOF
++cat > TEMPLATETYPE_u << _EOF
+ TEMPLATETYPE_r:TEMPLATETYPE_t:s0	TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:crond_t		TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:initrc_su_t		TEMPLATETYPE_r:TEMPLATETYPE_t
+@@ -116,12 +118,13 @@ system_r:local_login_t		TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:remote_login_t		TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:sshd_t			TEMPLATETYPE_r:TEMPLATETYPE_t
+ _EOF
++if [ ! -f /etc/selinux/targeted/contexts/users/TEMPLATETYPE_u ]; then
++   cp TEMPLATETYPE_u /etc/selinux/targeted/contexts/users/
+ fi
+ """
+ 
+ x_login_user_default_context="""\
+-if [ ! -f /etc/selinux/targeted/contexts/users/TEMPLATETYPE_u ]; then
+-cat > /etc/selinux/targeted/contexts/users/TEMPLATETYPE_u << _EOF
++cat > TEMPLATETYPE_u << _EOF
+ TEMPLATETYPE_r:TEMPLATETYPE_t	TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:crond_t		TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:initrc_su_t		TEMPLATETYPE_r:TEMPLATETYPE_t
+@@ -130,5 +133,7 @@ system_r:remote_login_t		TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:sshd_t				TEMPLATETYPE_r:TEMPLATETYPE_t
+ system_r:xdm_t				TEMPLATETYPE_r:TEMPLATETYPE_t
+ _EOF
++if [ ! -f /etc/selinux/targeted/contexts/users/TEMPLATETYPE_u ]; then
++   cp TEMPLATETYPE_u /etc/selinux/targeted/contexts/users/
+ fi
+ """
+diff --git a/policycoreutils/sepolicy/sepolicy/templates/spec.py b/policycoreutils/sepolicy/sepolicy/templates/spec.py
+index dbddf39..d8ee42f 100644
+--- a/policycoreutils/sepolicy/sepolicy/templates/spec.py
++++ b/policycoreutils/sepolicy/sepolicy/templates/spec.py
+@@ -18,6 +18,7 @@ URL:		http://HOSTNAME
+ Source0:	MODULENAME.pp
+ Source1:	MODULENAME.if
+ Source2:	DOMAINNAME_selinux.8
++Source3:	DOMAINNAME_u
+ 
+ Requires: policycoreutils, libselinux-utils
+ Requires(post): selinux-policy-base >= %{selinux_policyver}, policycoreutils
+@@ -36,13 +37,16 @@ install -m 644 %{SOURCE0} %{buildroot}%{_datadir}/selinux/packages
+ install -d %{buildroot}%{_datadir}/selinux/devel/include/contrib
+ install -m 644 %{SOURCE1} %{buildroot}%{_datadir}/selinux/devel/include/contrib/
+ install -d %{buildroot}%{_mandir}/man8/
+-install -m 644 %{SOURCE2} %{buildroot}%{_mandir}/man8/
++install -m 644 %{SOURCE2} %{buildroot}%{_mandir}/man8/DOMAINNAME_selinux.8
++install -d %{buildroot}/etc/selinux/targeted/contexts/users/
++install -m 644 %{SOURCE3} %{buildroot}/etc/selinux/targeted/contexts/users/DOMAINNAME_u 
+ 
+ %post
+ semodule -n -i %{_datadir}/selinux/packages/MODULENAME.pp
+ if /usr/sbin/selinuxenabled ; then
+     /usr/sbin/load_policy
+     %relabel_files
++    /usr/sbin/semanage user -a -R DOMAINNAME_r DOMAINNAME_u
+ fi;
+ exit 0
+ 
+@@ -52,6 +56,7 @@ if [ $1 -eq 0 ]; then
+     if /usr/sbin/selinuxenabled ; then
+        /usr/sbin/load_policy
+        %relabel_files
++       /usr/sbin/semanage user -d DOMAINNAME_u
+     fi;
+ fi;
+ exit 0
+@@ -60,6 +65,7 @@ exit 0
+ %attr(0600,root,root) %{_datadir}/selinux/packages/MODULENAME.pp
+ %{_datadir}/selinux/devel/include/contrib/MODULENAME.if
+ %{_mandir}/man8/DOMAINNAME_selinux.8.*
++/etc/selinux/targeted/contexts/users/DOMAINNAME_u 
+ 
+ %changelog
+ * TODAYSDATE YOUR NAME <YOUR@EMAILADDRESS> 1.0-1
 diff --git a/policycoreutils/sepolicy/sepolicy/templates/test_module.py b/policycoreutils/sepolicy/sepolicy/templates/test_module.py
 new file mode 100644
 index 0000000..3a3faa6
@@ -249491,6 +254241,45 @@ index 0000000..3a3faa6
 +#
 +
 +"""
+diff --git a/policycoreutils/sepolicy/sepolicy/templates/user.py b/policycoreutils/sepolicy/sepolicy/templates/user.py
+index 79f3997..1ff9d2c 100644
+--- a/policycoreutils/sepolicy/sepolicy/templates/user.py
++++ b/policycoreutils/sepolicy/sepolicy/templates/user.py
+@@ -71,11 +71,6 @@ policy_module(TEMPLATETYPE, 1.0.0)
+ te_root_user_types="""\
+ policy_module(TEMPLATETYPE, 1.0.0)
+ 
+-########################################
+-#
+-# Declarations
+-#
+-
+ ## <desc>
+ ## <p>
+ ## Allow TEMPLATETYPE to read files in the user home directory
+@@ -90,6 +85,11 @@ gen_tunable(TEMPLATETYPE_read_user_files, false)
+ ## </desc>
+ gen_tunable(TEMPLATETYPE_manage_user_files, false)
+ 
++########################################
++#
++# Declarations
++#
++
+ userdom_base_user_template(TEMPLATETYPE)
+ """
+ 
+@@ -151,7 +151,9 @@ tunable_policy(`TEMPLATETYPE_read_user_files',`
+ ')
+ 
+ tunable_policy(`TEMPLATETYPE_manage_user_files',`
+-        userdom_manage_user_home_content(TEMPLATETYPE_t)
++	userdom_manage_user_home_content_dirs(TEMPLATETYPE_t)
++	userdom_manage_user_home_content_files(TEMPLATETYPE_t)
++	userdom_manage_user_home_content_symlinks(TEMPLATETYPE_t)
+         userdom_manage_user_tmp_files(TEMPLATETYPE_t)
+ ')
+ """
 diff --git a/policycoreutils/sepolicy/sepolicy/transition.py b/policycoreutils/sepolicy/sepolicy/transition.py
 index 5850622..5e308e3 100755
 --- a/policycoreutils/sepolicy/sepolicy/transition.py
@@ -249507,6 +254296,19 @@ index 5850622..5e308e3 100755
  
          if "child" in self.sdict[name]:
              for x in self.sdict[name]["child"]:
+diff --git a/policycoreutils/sestatus/Makefile b/policycoreutils/sestatus/Makefile
+index c5db7a3..c04ff00 100644
+--- a/policycoreutils/sestatus/Makefile
++++ b/policycoreutils/sestatus/Makefile
+@@ -5,7 +5,7 @@ MANDIR = $(PREFIX)/share/man
+ ETCDIR ?= $(DESTDIR)/etc
+ LIBDIR ?= $(PREFIX)/lib
+ 
+-CFLAGS = -Werror -Wall -W
++CFLAGS ?= -Werror -Wall -W
+ override CFLAGS += -I$(PREFIX)/include -D_FILE_OFFSET_BITS=64
+ LDLIBS = -lselinux -L$(LIBDIR)
+ 
 diff --git a/policycoreutils/sestatus/sestatus.conf.5 b/policycoreutils/sestatus/sestatus.conf.5
 index d2bb3fe..acfedf6 100644
 --- a/policycoreutils/sestatus/sestatus.conf.5
diff --git a/policycoreutils-semanage.patch b/policycoreutils-semanage.patch
index 2c821c2..ba8cee6 100644
--- a/policycoreutils-semanage.patch
+++ b/policycoreutils-semanage.patch
@@ -1,6 +1,6 @@
 diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.14/semanage/semanage
---- policycoreutils-2.1.14/semanage/semanage.semanage	2013-06-06 16:18:07.684562186 -0400
-+++ policycoreutils-2.1.14/semanage/semanage	2013-06-06 16:18:20.773620042 -0400
+--- policycoreutils-2.1.14/semanage/semanage.semanage	2013-06-18 14:55:40.909048376 -0400
++++ policycoreutils-2.1.14/semanage/semanage	2013-06-18 15:00:14.100276927 -0400
 @@ -1,5 +1,7 @@
  #! /usr/bin/python -Es
 -# Copyright (C) 2005-2012 Red Hat
@@ -10,12 +10,12 @@ diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.1
  # see file 'COPYING' for use and warranty information
  #
  # semanage is a tool for managing SELinux configuration files
-@@ -19,567 +21,702 @@
+@@ -19,16 +21,14 @@
  #    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA     
  #                                        02111-1307  USA
  #
 -#  
-+# 
++#
 +
  import policycoreutils.default_encoding_utf8
 -import sys, getopt, re
@@ -23,29 +23,18 @@ diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.1
  import seobject
  import selinux
 -PROGNAME="policycoreutils"
+-
 +import sys
- 
  import gettext
 -gettext.bindtextdomain(PROGNAME, "/usr/share/locale")
 -gettext.textdomain(PROGNAME)
--
-+PROGNAME="policycoreutils"
+ 
  try:
--       gettext.install(PROGNAME,
--                       localedir="/usr/share/locale",
--                       unicode=True,
--                       codeset = 'utf-8')
-+    gettext.install(PROGNAME,
-+                    localedir="/usr/share/locale",
-+                    unicode=False,
-+                    codeset = 'utf-8')
-+
- except IOError:
--       import __builtin__
--       __builtin__.__dict__['_'] = unicode
-+    import __builtin__
-+    __builtin__.__dict__['_'] = unicode
-+
+        gettext.install(PROGNAME,
+@@ -39,545 +39,681 @@ except IOError:
+        import __builtin__
+        __builtin__.__dict__['_'] = unicode
+ 
 +# define custom usages for selected main actions
 +usage_login = "semanage login [-h] [-n] [-N] [-s STORE] ["
 +usage_login_dict = {' --add':('-s SEUSER','-r RANGE','LOGIN',),' --modify':('-s SEUSER','-r RANGE','LOGIN',),' --delete':('LOGIN',), ' --list':('-C',),' --extract':('',), ' --deleteall':('',)}
@@ -721,7 +710,7 @@ diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.1
 +        sys.exit(1)
 +    except KeyboardInterrupt:
 +        sys.exit(0)
- 
++ 
  if __name__ == '__main__':
 -	manageditems=[ "boolean", "login", "user", "port", "interface", "node", "fcontext"]
 -	action  = False
@@ -744,7 +733,7 @@ diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.1
 -semanage module -{a|d|m} [--enable|--disable] [-N] module
 -semanage node -{a|d|m|l|D|E} [-Nntr] [ -p protocol ] [-M netmask] addr
 -semanage fcontext -{a|d|m|l|D|E} [-Nefnrst] file_spec
--semanage boolean -{d|m} {--on|--off|-1|-0} [-N] -F boolean | boolean_file
+-semanage boolean -{d|m} [--on|--off|-1|-0] [-N] -F boolean | boolean_file
 -semanage permissive -{d|a|l} [-Nn] type
 -semanage dontaudit [ on | off ] [-N]
 -
@@ -756,7 +745,7 @@ diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.1
 -        -i, --input      Input multiple semange commands in a transaction 
 -	-o, --output     Output current customizations as semange commands
 -	-l, --list       List the OBJECTS
--	-E, --extract    Extract customizable commands, for use within a transaction
+-	-E, --extract    extract customizable commands
 -	-C, --locallist  List OBJECTS local customizations
 -	-D, --deleteall  Remove all OBJECTS local customizations
 -
@@ -1128,8 +1117,6 @@ diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.1
 -
 -		if modify:
 -			if object == "boolean":
--                                if not value:
--                                       raise ValueError(_("Value Required [ --on | --off ]"))
 -				OBJECT.modify(target, value, use_file)
 -				return
 -
@@ -1266,5 +1253,4 @@ diff -up policycoreutils-2.1.14/semanage/semanage.semanage policycoreutils-2.1.1
 -		errorExit(error.args[1])
 -	except RuntimeError, error:
 -		errorExit(error.args[0])
-+    do_parser()
-+       
++       do_parser()
diff --git a/policycoreutils.spec b/policycoreutils.spec
index 1e7c951..a729c33 100644
--- a/policycoreutils.spec
+++ b/policycoreutils.spec
@@ -7,7 +7,7 @@
 Summary: SELinux policy core utilities
 Name:	 policycoreutils
 Version: 2.1.14
-Release: 55%{?dist}
+Release: 56%{?dist}
 License: GPLv2
 Group:	 System Environment/Base
 # Based on git repository with tag 20101221
@@ -18,7 +18,6 @@ Source2: policycoreutils_man_ru2.tar.bz2
 Source3: system-config-selinux.png
 Patch:	 policycoreutils-rhat.patch
 Patch1:	 policycoreutils-sepolgen.patch
-Patch2:	 policycoreutils-semanage.patch
 Obsoletes: policycoreutils < 2.0.61-2
 Conflicts: filesystem < 3
 Provides: /sbin/fixfiles
@@ -54,7 +53,6 @@ to switch roles.
 %setup -q -a 1 
 %patch -p2 -b .rhat
 %patch1 -p2 -b .sepolgen -d sepolgen-%{sepolgenver}
-%patch2 -p1 -b .semanage
 
 %build
 cp %{SOURCE3} gui/
@@ -311,6 +309,10 @@ The policycoreutils-restorecond package contains the restorecond service.
 %systemd_postun_with_restart restorecond.service
 
 %changelog
+* Wed Jun 19 2013 Dan Walsh <dwalsh@redhat.com> - 2.1.14-56
+- Fix semanage export/import commands
+- Fix semange module command 
+
 * Tue Jun 18 2013 Dan Walsh <dwalsh@redhat.com> - 2.1.14-55
 - Add man page doc for --role and bash complestion support for sepolicy --role