<div dir="ltr">It works for me, <br>thank you for your quick response.<br><br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Feb 6, 2014 at 7:12 AM, Daniel J Walsh <span dir="ltr">&lt;<a href="mailto:dwalsh@redhat.com" target="_blank">dwalsh@redhat.com</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<div class="im"><br>
On 02/05/2014 07:07 PM, leo kirotawa wrote:<br>
&gt; Hi,<br>
&gt;<br>
&gt; I&#39;m having issues when use audit2allow in a Z machine with Fedora 19. This<br>
&gt; is the output message it raises:<br>
&gt;<br>
&gt; audit2allow -a security: ebitmap: map size 1064 does not match my size 64<br>
&gt; (high bit was 595) invalid binary policy<br>
&gt;<br>
</div>audit2allow is trying to read policy from the kernel, their might be a bug there.<br>
<br>
try audit2allow -a -p /etc/selinux/policy/policy.$VERSION<br>
<div class="im">&gt;<br>
&gt; As a solution I thought in recompile my whole policy and generate a new<br>
&gt; /policy/binary, but this time I grabbed a ERROR: (serefpolicy-3.12.1)<br>
&gt;<br>
&gt; /usr/bin/checkmodule base.conf -o tmp/base.mod /usr/bin/checkmodule:<br>
&gt; loading policy configuration from base.conf<br>
&gt; policy/modules/kernel/domain.te&quot;:256:ERROR &#39;unknown type tape_device_t used<br>
&gt; in transition definition&#39; at token &#39;;&#39; on line 22729: #line 256<br>
&gt; type_transition unconfined_domain_type device_t:chr_file tape_device_t<br>
&gt; &quot;ht00&quot;; /usr/bin/checkmodule:  error(s) encountered while parsing<br>
&gt; configuration make: *** [tmp/base.mod] Error 1<br>
&gt;<br>
&gt; Looking in my /dev/ I did not find any &#39;ht00&#39; device, what makes me<br>
&gt; suppose maybe it is the problem. Also looking in .te files I saw<br>
&gt; tape_device_t is defined into storage.te, and in this point I have no idea<br>
&gt; what is cause of this problem or how to fix it.<br>
&gt;<br>
&gt; Have you ever seen it before?<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
</div>&gt; _______________________________________________ Selinux mailing list<br>
&gt; <a href="mailto:Selinux@tycho.nsa.gov">Selinux@tycho.nsa.gov</a> To unsubscribe, send email to<br>
&gt; <a href="mailto:Selinux-leave@tycho.nsa.gov">Selinux-leave@tycho.nsa.gov</a>. To get help, send an email containing &quot;help&quot;<br>
&gt; to <a href="mailto:Selinux-request@tycho.nsa.gov">Selinux-request@tycho.nsa.gov</a>.<br>
&gt;<br>
<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1<br>
Comment: Using GnuPG with Thunderbird - <a href="http://www.enigmail.net/" target="_blank">http://www.enigmail.net/</a><br>
<br>
iEYEARECAAYFAlLzUfMACgkQrlYvE4MpobOkOACeNXUaLcyJ8V4jPMcGU3rNh/aO<br>
F0MAoMkeafrYMdf17yvWv/ZUlb3GygyG<br>
=x/gR<br>
-----END PGP SIGNATURE-----<br>
</blockquote></div><br><br clear="all"><br>-- <br><div>----------------------------------------------</div>Leônidas S. Barbosa (Kirotawa)<br><br>
</div>