Thanks for replying. <br><br>Bruno, I tried doing what you said, but had to use <br><pre><tt><tt>setsebool -P allow_execmem true ('true' instead of 'on')<br><br>is that the same thing?  I think it was already enabled anyway. <br>The problem I'm getting is with message logging, not with<br>enabling.<br><br>Paul, the messages I'm getting are the following.  <br></tt></tt></pre>&gt;&gt;&gt;<br>May&nbsp; 4 16:50:32 bd1 kernel: audit(1146786631.723:22): avc:&nbsp; granted&nbsp; { execmem } for&nbsp; pid=2159 comm="java" scontext=root:system_r:initrc_t:s0 tcontext=root:system_r:initrc_t:s0 tclass=process<br>&lt;&lt;&lt;<br><br>Why would installing in other than /opt make a difference?&nbsp; I used to install in<br>/usr/java, but Fedora says that /opt is where you should install a comprehensive<br>package like the JDK.&nbsp; I purposely don't install the GNU JDK because there<br>are lots of bugs in it I've found.<br><br>How do you update to the latest policy for SELinux?&nbsp;
 I  yumed to the latest Kernel.&nbsp; I can't find a package for SELinux, though.&nbsp; <br><br>I think I'm not getting some very basic stuff about working with SELinux.&nbsp; It's pretty&nbsp; confusing to me.&nbsp; I've searched most of the FAQs and explanations<br>I can find on Google.&nbsp; Is there a simple, good link that explains it all?&nbsp; For instance I have this basic question about whether or not you can turn off<br>monitoring for a specific application like java_home/bin/java.&nbsp; It seems to me that&nbsp; something like that would be absolutely necessary while apps get up to speed with SELinux.&nbsp; <br><br><br>Thanks.<br><p>__________________________________________________<br>Do You Yahoo!?<br>Tired of spam?  Yahoo! Mail has the best spam protection around <br>http://mail.yahoo.com