<br><br><div class="gmail_quote">On Wed, Dec 14, 2011 at 12:32 PM, Steve Grubb <span dir="ltr"><<a href="mailto:sgrubb@redhat.com">sgrubb@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im">On Tuesday, December 13, 2011 07:17:51 PM Peter Moody wrote:<br>
> > Closer. All permutations of uid and gid being able to compare against<br>
> > either object or process credentials. Like auid!=ouid or auid!=uid.<br>
><br>
> Ok, I think I got them all.<br>
<br>
</div>Thanks.  Eric, any comments?<br></blockquote><div><br></div><div>Is there anything else that I can do to help the case for this patch (and did you want the updated version that allowed auditctl -l to work with the interfield comparisons? the only change to kernel land was to put these in range of the other audit fields)</div>

<div><br></div><div>Cheers,</div><div>peter</div><div><br></div></div>-- <br><font face="arial, helvetica, sans-serif">Peter Moody      Google    1.650.253.7306     <br>Security Engineer  pgp:0xC3410038</font><br><br>