PERFORCE change 85438 for review

[Robert Watson]

http://perforce.freebsd.org/chv.cgi?CH=85438

Change 85438 by rwatson at rwatson_zoo on 2005/10/17 14:04:51

	Further tweaking of mapping of audit events to audit classes.

Affected files ...

.. //depot/projects/trustedbsd/openbsm/etc/audit_event#5 edit

Differences ...

==== //depot/projects/trustedbsd/openbsm/etc/audit_event#5 (text+ko) ====

@@ -7,7 +7,7 @@
 6:AUE_UNLINK:unlink(2):fd
 7:AUE_EXEC:exec(2):pc,ex
 8:AUE_CHDIR:chdir(2):pc
-9:AUE_MKNOD:mknod(2):ad
+9:AUE_MKNOD:mknod(2):fc
 10:AUE_CHMOD:chmod(2):fm
 11:AUE_CHOWN:chown(2):fm
 12:AUE_UMOUNT:umount(2) - old version:ad
@@ -17,7 +17,7 @@
 16:AUE_STAT:stat(2):fa
 17:AUE_LSTAT:lstat(2):fa
 18:AUE_ACCT:acct(2):ad
-19:AUE_MCTL:mctl(2):fm
+19:AUE_MCTL:mctl(2):no
 20:AUE_REBOOT:reboot(2):ad
 21:AUE_SYMLINK:symlink(2):fc
 22:AUE_READLINK:readlink(2):fr
@@ -41,15 +41,15 @@
 40:AUE_SETREUID:setreuid(2):pc
 41:AUE_SETREGID:setregid(2):pc
 42:AUE_RENAME:rename(2):fc,fd
-43:AUE_TRUNCATE:truncate(2):fd
-44:AUE_FTRUNCATE:ftruncate(2):fd
+43:AUE_TRUNCATE:truncate(2):fw
+44:AUE_FTRUNCATE:ftruncate(2):fw
 45:AUE_FLOCK:flock(2):fm
 46:AUE_SHUTDOWN:shutdown(2):nt
 47:AUE_MKDIR:mkdir(2):fc
-48:AUE_RMDIR:rmdir(2):fc
+48:AUE_RMDIR:rmdir(2):fd
 49:AUE_UTIMES:utimes(2):fm
 50:AUE_ADJTIME:adjtime(2):ad
-51:AUE_SETRLIMIT:setrlimit(2):ad
+51:AUE_SETRLIMIT:setrlimit(2):pc
 52:AUE_KILLPG:killpg(2):pc
 53:AUE_NFS_SVC:nfs_svc(2):ad
 54:AUE_STATFS:statfs(2):fa
@@ -61,14 +61,14 @@
 60:AUE_QUOTACTL:quotactl(2):ad
 61:AUE_EXPORTFS:exportfs(2):ad
 62:AUE_MOUNT:mount(2):ad
-63:AUE_SEMSYS:semsys(2):fa
-64:AUE_MSGSYS:msgsys(2):fa
-65:AUE_SHMSYS:shmsys(2):fa
-66:AUE_BSMSYS:bsmsys(2):fa
-67:AUE_RFSSYS:rfssys(2):fa
+63:AUE_SEMSYS:semsys(2):ip
+64:AUE_MSGSYS:msgsys(2):ip
+65:AUE_SHMSYS:shmsys(2):ip
+66:AUE_BSMSYS:bsmsys(2):ad
+67:AUE_RFSSYS:rfssys(2):ad
 68:AUE_FCHDIR:fchdir(2):pc
 69:AUE_FCHROOT:fchroot(2):pc
-70:AUE_VPIXSYS:vpixsys(2):fa
+70:AUE_VPIXSYS:vpixsys(2):no
 71:AUE_PATHCONF:pathconf(2):fa
 72:AUE_OPEN_R:open(2) - read:fr
 73:AUE_OPEN_RC:open(2) - read,creat:fc,fr,fa,fm
@@ -114,8 +114,8 @@
 113:AUE_SYSTEMBOOT:system booted:na
 114:AUE_ASYNC_DAEMON_EXIT:async_daemon(2) exited:ad
 115:AUE_NFSSVC_EXIT:nfssvc(2) exited:ad
-128:AUE_WRITEL:writel(2):fm
-129:AUE_WRITEVL:writevl(2):fm
+128:AUE_WRITEL:writel(2):fw
+129:AUE_WRITEVL:writevl(2):fw
 130:AUE_GETAUID:getauid(2):ad
 131:AUE_SETAUID:setauid(2):ad
 132:AUE_GETAUDIT:getaudit(2):ad
@@ -135,8 +135,8 @@
 148:AUE_SETKERNSTATE:setkernstate(2):ad
 149:AUE_GETPORTAUDIT:getportaudit(2):ad
 150:AUE_AUDITSTAT:auditstat(2):ad
-153:AUE_ENTERPROM:enter prom:na
-154:AUE_EXITPROM:exit prom:na
+153:AUE_ENTERPROM:enter prom:ad
+154:AUE_EXITPROM:exit prom:ad
 158:AUE_IOCTL:ioctl(2):io
 173:AUE_ONESIDE:one-sided session record:nt
 174:AUE_MSGGETL:msggetl(2):ip
@@ -146,11 +146,11 @@
 178:AUE_SHMGETL:shmgetl(2):ip
 183:AUE_SOCKET:socket(2):nt
 184:AUE_SENDTO:sendto(2):nt
-185:AUE_PIPE:pipe(2):no
-186:AUE_SOCKETPAIR:socketpair(2):no
-187:AUE_SEND:send(2):no
+185:AUE_PIPE:pipe(2):ip
+186:AUE_SOCKETPAIR:socketpair(2):nt
+187:AUE_SEND:send(2):nt
 188:AUE_SENDMSG:sendmsg(2):nt
-189:AUE_RECV:recv(2):no
+189:AUE_RECV:recv(2):nt
 190:AUE_RECVMSG:recvmsg(2):nt
 191:AUE_RECVFROM:recvfrom(2):nt
 192:AUE_READ:read(2):no
@@ -158,7 +158,7 @@
 194:AUE_LSEEK:lseek(2):no
 195:AUE_WRITE:write(2):no
 196:AUE_WRITEV:writev(2):no
-197:AUE_NFS:nfs server:no
+197:AUE_NFS:nfs server:ad
 198:AUE_READV:readv(2):no
 199:AUE_OSTAT:old stat(2):fa
 200:AUE_OSETUID:old setuid(2):pc
@@ -170,7 +170,7 @@
 206:AUE_READL:readl(2):no
 207:AUE_READVL:readvl(2):no
 209:AUE_DUP2:dup2(2):no
-210:AUE_MMAP:mmap(2):fa
+210:AUE_MMAP:mmap(2):no
 211:AUE_AUDIT:audit(2):ot
 212:AUE_PRIOCNTLSYS:priocntlsys(2):pc
 213:AUE_MUNMAP:munmap(2):cl
@@ -180,7 +180,7 @@
 217:AUE_GETMSG:getmsg(2):nt
 218:AUE_PUTPMSG:putpmsg(2):nt
 219:AUE_GETPMSG:getpmsg(2):nt
-220:AUE_AUDITSYS:audit system calls place holder:fa
+220:AUE_AUDITSYS:audit system calls place holder:no
 221:AUE_AUDITON_GETKMASK:auditon(2) - get kernel mask:ad
 222:AUE_AUDITON_SETKMASK:auditon(2) - set kernel mask:ad
 223:AUE_AUDITON_GETCWD:auditon(2) - get cwd:ad
@@ -242,12 +242,12 @@
 313:AUE_SETTIMEOFDAY:settimeofday(2):ad
 314:AUE_FLOCK:flock(2):fm
 315:AUE_MKFIFO:mkfifo(2):fc
-316:AUE_POLL:poll(2):fa
+316:AUE_POLL:poll(2):no
 317:AUE_SOCKETPAIR:socketpair(2):nt
 318:AUE_FUTIMES:futimes(2):fm
 319:AUE_SETSID:setsid(2):pc
 320:AUE_SETPRIVEXEC:setprivexec(2):pc
-321:AUE_NFSSVC:nfssvc(2):ot
+321:AUE_NFSSVC:nfssvc(2):ad
 322:AUE_GETFH:getfh(2):fa
 323:AUE_QUOTACTL:quotactl(2):ad
 324:AUE_ADDPROFILE:system call:pc
@@ -255,8 +255,8 @@
 326:AUE_FSTAT:fstat(2):fa
 327:AUE_FPATHCONF:fpathconf(2):fa
 328:AUE_GETDIRENTRIES:getdirentries(2):fr
-329:AUE_TRUNCATE:truncate(2):fm
-330:AUE_FTRUNCATE:ftruncate(2):fm
+329:AUE_TRUNCATE:truncate(2):fw
+330:AUE_FTRUNCATE:ftruncate(2):fw
 331:AUE_SYSCTL:sysctl(3):ad
 332:AUE_MLOCK:mlock(2):pc
 333:AUE_MUNLOCK:munlock(2):pc
@@ -264,7 +264,7 @@
 335:AUE_GETATTRLIST:getattrlist():fa
 336:AUE_SETATTRLIST:setattrlist():fm
 337:AUE_GETDIRENTRIESATTR:getdirentriesattr():fa
-338:AUE_EXCHANGEDATA:exchangedata():fm
+338:AUE_EXCHANGEDATA:exchangedata():fw
 339:AUE_SEARCHFS:searchfs():fa
 340:AUE_MINHERIT:minherit(2):pc
 341:AUE_SEMCONFIG:semconfig():ip
@@ -303,8 +303,8 @@
 374:AUE_FHSTAT:fhstat(2):fa
 375:AUE_JAIL:jail(2):pc
 376:AUE_EACCESS:eaccess(2):fa
-377:AUE_KQUEUE:kqueue(2):fa
-378:AUE_KEVENT:kevent(2):fa
+377:AUE_KQUEUE:kqueue(2):no
+378:AUE_KEVENT:kevent(2):no
 6152:AUE_login:login - local:lo
 6153:AUE_logout:logout - local:lo
 6159:AUE_su:su(1):lo
To Unsubscribe: send mail to majordomo at trustedbsd.org
with "unsubscribe trustedbsd-cvs" in the body of the message