<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On Tue, May 3, 2016 at 10:10 AM, Laurent Bigonville <span dir="ltr"><<a href="mailto:bigon@debian.org" target="_blank">bigon@debian.org</a>></span> wrote:<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000">
    <br>
    Do you have a policy installed on your machine?<br></div></blockquote><div><br></div><div>I do not - I was unable to install the latest selinux-policy-default package from unstable due to dependency problems that I was unable to resolve.</div><div><br></div><div><div>The following packages have unmet dependencies:</div><div> selinux-policy-default : Depends: policycoreutils (>= 2.2.1) but it is not going to be installed</div><div> udev : Depends: libblkid1 (>= 2.19.1) but it is not going to be installed</div><div>        Depends: adduser but it is not going to be installed</div><div>        Depends: util-linux (>= 2.27.1)</div><div>        Depends: procps</div></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000">The policy package currently in unstable is not compatible with the
    new userspace and needs to be adjusted, see bug #805492.<br></div></blockquote><div><br></div><div>Ah, it does look like the same problem. However, I expected some sort of safeguard that would prevent me from breaking my system -- i.e. a check in selinux-activate that ensured that a policy was available, if that is required to boot. Making my system unbootable is not desired behaviour.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div bgcolor="#FFFFFF" text="#000000">I've unfortunately not a lot of time for this. That means that if
    you want to use SELinux in debian, you'll have to compile/build your
    own policy.<br></div></blockquote><div><br></div><div>I can understand that. I have some experience with Debian packaging, but little with SELinux or advanced things like maintainer scripts, however I'd be happy to spend a few weekends hacking on this if you can give me some direction. I'll read through #805492 this weekend and come back to you with questions.</div><div><br></div><div>Thanks again for all your contributions to Debian :)</div></div>
</div></div>