tizen-smack: Runs systemd-journald with ^
authorCasey Schaufler <casey@schaufler-ca.com>
Fri, 20 Dec 2013 00:49:28 +0000 (16:49 -0800)
committerŁukasz Stelmach <l.stelmach@samsung.com>
Fri, 26 Jan 2024 09:45:50 +0000 (10:45 +0100)
commita72ef05ca86ac3d820c7a023fc9aab121825ce8e
treec857ee1df3f0102c7e11fd6cc0a7bb8b1e8760ff
parentc58cf440a77975b2cd0fd6c3e450bd1dda891898
tizen-smack: Runs systemd-journald with ^

Run systemd-journald with the hat ("^") Smack label.

The journal daemon needs global read access to gather information
about the services spawned by systemd. The hat label is intended
for this purpose. The journal daemon is the only part of the
System domain that needs read access to the User domain. Giving
the journal daemon the hat label means that we can remove the
System domain's read access to the User domain.

Change-Id: Ic22633f0c9d99c04f873be8a346786ea577d0370
Signed-off-by: Casey Schaufler <casey.schaufler@intel.com>
units/systemd-journald.service.in