Smack: don't show empty rules when /smack/load or /smack/load2 is read
authorRafal Krypa <r.krypa@samsung.com>
Mon, 9 Jul 2012 17:36:34 +0000 (19:36 +0200)
committerCasey Schaufler <casey@schaufler-ca.com>
Fri, 13 Jul 2012 22:49:24 +0000 (15:49 -0700)
commit65ee7f45cf075adcdd6b6ef365f5a5507f1ea5c5
treef674119c2d4e6eb877bb283dce89bdafa0442fa4
parent3518721a8932b2a243f415c374aef020380efc9d
Smack: don't show empty rules when /smack/load or /smack/load2 is read

This patch removes empty rules (i.e. with access set to '-') from the
rule list presented to user space.

Smack by design never removes labels nor rules from its lists. Access
for a rule may be set to '-' to effectively disable it. Such rules would
show up in the listing generated when /smack/load or /smack/load2 is
read. This may cause clutter if many rules were disabled.

As a rule with access set to '-' is equivalent to no rule at all, they
may be safely hidden from the listing.

Targeted for git://git.gitorious.org/smack-next/kernel.git

Signed-off-by: Rafal Krypa <r.krypa@samsung.com>
Signed-off-by: Casey Schaufler <casey@schaufler-ca.com>
security/smack/smackfs.c