package/libselinux: set the config_lsm kernel config option to selinux
authorAdam Duskett <Aduskett@gmail.com>
Fri, 31 Jul 2020 20:40:52 +0000 (13:40 -0700)
committerThomas Petazzoni <thomas.petazzoni@bootlin.com>
Fri, 4 Sep 2020 13:43:21 +0000 (15:43 +0200)
commitb5bb766ff2585fca652e3fd112e9a5d7905c8981
treead1343b74c004f2d26c1cae4c16de89ea7033a64
parentc38c1cde0d8b3e58643407edef7eb0e06a70b8de
package/libselinux: set the config_lsm kernel config option to selinux

Currently, the libselinux package sets the CONFIG_DEFAULT_SECURITY_SELINUX
kernel option. However, as of kernels >= 5.1, this option is superseded in
favor of the CONFIG_LSM option, a comma-separated list of LSMs the kernel
should initialize in order.

As the previous behavior of this package sets the kernel's default and only
LSM to initialize to SELinux, it is safe to set this string to just selinux.
If the user wants additional LSM's, they may do so with a custom kernel config.

Signed-off-by: Adam Duskett <Aduskett@gmail.com>
Signed-off-by: Thomas Petazzoni <thomas.petazzoni@bootlin.com>
package/libselinux/libselinux.mk