en to ru translation catalogue (209 entries)

en: 
    	dac_override and dac_read_search capabilities usually indicates that the root process does not have access to a file based on the permission flags.  This usually mean you have some file with the wrong ownership/permissions on it.
ru: 
    \tdac_override и dac_read_search служат знаком того, что у корневого процесса нет доступа к файлу, разрешения которого определяются флагами. Обычно это характеризует файл с неверно назначенными разрешениями.

en: 
    
        SELinux denied access requested by $SOURCE. It is not
        expected that this access is required by $SOURCE and this access
        may signal an intrusion attempt. It is also possible that the specific
        version or configuration of the application is causing it to require
        additional access.
ru: 
    
        SELinux отклонил запрос доступа от $SOURCE. Такой запрос не
        ожидается от $SOURCE и может свидетельствовать о
        попытке вторжения. Но не исключено, что отдельные
        версии или конфигурации приложения потребуют дополнительный
        доступ.

en: 
    
        SELinux denied access requested by $SOURCE. The current boolean
        settings do not allow this access.  If you have not setup $SOURCE to
        require this access this may signal an intrusion attempt. If you do intend
        this access you need to change the booleans on this system to allow
        the access.
ru: 
    
        SELinux отклонил запрос доступа от $SOURCE. Текущие настройки  
        логических переменных не разрешают доступ. Такой запрос не 
        ожидается от $SOURCE и может свидетельствовать о 
        попытке вторжения. Если же вы действительно хотите разрешить доступ,  
        потребуется изменить соответствующие логические переменные.

en: 
    
        SELinux has denied $SOURCE "$ACCESS" access to device $TARGET_PATH.
        $TARGET_PATH is mislabeled, this device has the default label of the /dev directory, which should not
        happen.  All Character and/or Block Devices should have a label.
    
        You can attempt to change the label of the file using
    
        restorecon -v '$TARGET_PATH'.
    
        If this device remains labeled device_t, then this is a bug in SELinux policy.
    
        Please file a bg report.
    
        If you look at the other similar devices labels, ls -lZ /dev/SIMILAR, and find a type that would work for $TARGET_PATH,
        you can use chcon -t SIMILAR_TYPE '$TARGET_PATH', If this fixes the problem, you can make this permanent by executing
        semanage fcontext -a -t SIMILAR_TYPE '$FIX_TARGET_PATH'
    
        If the restorecon changes the context, this indicates that the application that created the device, created it without
        using SELinux APIs.  If you can figure out which application created the device, please file a bug report against this application.
ru: 
    
        SELinux запретил $SOURCE доступ «$ACCESS» к устройству $TARGET_PATH.
        $TARGET_PATH отмечено неверно и имеет стандартную метку каталога /dev.
        Все символьные и блочные устройства должны иметь свою метку.
    
        Можно попробовать изменить метку, выполнив команду
    
        restorecon -v '$TARGET_PATH'.
    
        Если устройство по прежнему отмечено как device_t, это означает ошибку в политике SELinux.
    
        Тогда, пожалуйста, создайте запрос в Bugzilla.
    
        Если вы просмотрите метки схожих устройств с помощью команды 
        ls -lZ /dev/SIMILAR и найдете тип, который подходит $TARGET_PATH,
        можно выполнить chcon -t SIMILAR_TYPE '$TARGET_PATH'.
        Если это поможет, сохраните изменения:
        semanage fcontext -a -t SIMILAR_TYPE '$TARGET_PATH'
    
        Если restorecon изменяет контекст, это означает, что приложение, создавшее устройство, не использовало
        SELinux API.  Если вы знаете, какое приложение создало это устройство, пожалуйста, создайте запрос в Bugzilla для этого приложения.

en: 
        Attempt restorecon -v '$TARGET_PATH' or chcon -t SIMILAR_TYPE '$TARGET_PATH'
ru: 
        Попробуйте выполнить «restorecon -v $TARGET_PATH» или «chcon -t SIMILAR_TYPE '$TARGET_PATH'»

en: 
        Changing the "$BOOLEAN" boolean to true will allow this access:
        "setsebool -P $BOOLEAN=1"
ru: 
        Установка логического значения «$BOOLEAN» в TRUE разрешит доступ:
        «setsebool -P $BOOLEAN=1»

en: 
        Changing the "$BOOLEAN" boolean to true will allow this access:
        "setsebool -P $BOOLEAN=1."
ru: 
        Установка логического значения «$BOOLEAN» в TRUE разрешит доступ:
        «setsebool -P $BOOLEAN=1»

en: 
        Changing the "allow_ftpd_use_nfs" boolean to true will allow this access:
        "setsebool -P allow_ftpd_use_nfs=1."
ru: 
       Установка логического значения «allow_ftpd_use_nfs» разрешит доступ:
        «setsebool -P allow_ftpd_use_nfs=1»

en: 
        Changing the file_context to mnt_t will allow mount to mount the file system:
        "chcon -t mnt_t '$TARGET_PATH'."
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'"
ru: 
        Замена file_context на mnt_t позволит монтировать файловую систему:
        «chcon -t mnt_t '$TARGET_PATH'.»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t mnt_t '$FIX_TARGET_PATH'»

en: 
        Confined domains should not require "sys_resource". This usually means that     your system is running out some system resource like disk space, memory, quota etc. Please clear up the disk and this
        AVC message should go away. If this AVC continues after you clear up the disk space, please report this as a bug.
ru: 
    Ограниченные домены не должны требовать «sys_resource». Обычно это означает, что не хватает какого-либо ресурса, например, места на диске, памяти, квоты и т.д. Освободите место на диске и это 
    AVC-сообщение должно исчезнуть. Если проблема сохранится после очистки диска, создайте отчет об ошибке.

en: 
        Confined processes can be configured to run requiring different access, SELinux provides booleans to allow you to turn on/off
        access as needed.
ru: 
       Ограничиваемые процессы можно настроить так, чтобы они выполнялись с различными уровнями доступа. При этом доступ можно разрешать и запрещать с помощью логических переменных SELinux.

en: 
        If httpd scripts should be allowed to write to public directories you need to turn on the $BOOLEAN boolean and change the file context of the public directory to public_content_rw_t.  Read the httpd_selinux
        man page for further information:
        "setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <path>"
        You must also change the default file context labeling files on the system in order to preserve public directory labeling even on a full relabel.  "semanage fcontext -a -t public_content_rw_t <path>"
ru: 
        Для разрешения сценариям httpd выполнения записи в общие каталоги необходимо установить значение $BOOLEAN и изменить контекст общего
        каталога на public_content_rw_t. За подробной информацией обратитесь к странице помощи httpd_selinux.
        «setsebool -P $BOOLEAN=1; chcon -t public_content_rw_t <путь>»
        Также необходимо изменить исходные контексты файлов в системе так, чтобы они не изменялись при повторной разметке. 
        «semanage fcontext -a -t public_content_rw_t <путь>»

en: 
        If you trust $TARGET_PATH to run correctly, you can change the
        file context to textrel_shlib_t. "chcon -t textrel_shlib_t
        '$TARGET_PATH'"
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t textrel_shlib_t '$FIX_TARGET_PATH'"
ru: 
        Если вы доверяете $TARGET_PATH, можно изменить контекст
        файла на textrel_shlib_t. «chcon -t textrel_shlib_t 
        $TARGET_PATH»
        Также необходимо изменить контексты файлов в системе, используемые по умолчанию, чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t textrel_shlib_t '$FIX_TARGET_PATH'»

en: 
        If you want $SOURCE to continue, you must turn on the
        $BOOLEAN boolean.  Note: This boolean will affect all applications
        on the system.
ru: 
        Для продолжения $SOURCE необходимо установить
        логическую переменную $BOOLEAN. Замечание: Ее значение окажет
        влияние на все приложения системы.

en: 
        If you want httpd to send mail you need to turn on the
        $BOOLEAN boolean: "setsebool -P
        $BOOLEAN=1"
ru: 
        Для разрешения отправки почты демоном httpd
        установите значение $BOOLEAN:
        «setsebool -P $BOOLEAN=1»

en: 
        If you want to allow $SOURCE to bind to port $PORT_NUMBER, you can execute 
    
        # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER
        
    where PORT_TYPE is one of the following: %s.
    
        
    
    If this system is running as an NIS Client, turning on the allow_ypbind boolean may fix the problem.  setsebool -P allow_ypbind=1.
ru: 
    Если вы хотите разрешить сопоставление $SOURCE порту $PORT_NUMBER, выполните
        # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER
        
    где PORT_TYPE может принимать значения: %s.
    
        
    
    Если система выполняет роль клиента NIS, можно попробовать установить логическое значение allow_ypbind:
         «setsebool -P allow_ypbind=1».

en: 
        If you want to allow $SOURCE to connect to $PORT_NUMBER, you can execute 
    
        # sandbox -X -t sandbox_net_t $SOURCE
ru: 
        Чтобы разрешить подключение $SOURCE к порту $PORT_NUMBER, выполните:
    
        # sandbox -X -t sandbox_net_t $SOURCE

en: 
        If you want to allow $SOURCE to connect to $PORT_NUMBER, you can execute 
    
        # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER
    
        where PORT_TYPE is one of the following: %s.
ru: 
        Чтобы разрешить подключение $SOURCE к порту $PORT_NUMBER, выполните
    
        # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER
    
        где PORT_TYPE может принимать значения: %s.

en: 
        If you want to change the file context of $TARGET_PATH so that the automounter can execute it you can execute "chcon -t bin_t $TARGET_PATH".  If you want this to survive a relabel, you need to permanently change the file context: execute  "semanage fcontext -a -t bin_t '$FIX_TARGET_PATH'".
ru: 
        Если вы хотите изменить контекст файла $TARGET_PATH, чтобы разрешить его исполнение автомонтировщиком, используйте команду «chcon -t bin_t $TARGET_PATH». Также потребуется изменить контекст файлов, чтобы сохранить его при переразметке: «semanage fcontext -a -t bin_t $FIX_TARGET_PATH»

en: 
        SELinux denied $SOURCE access to $TARGET_PATH.
        If this is a swapfile, it has to have a file context label of
        swapfile_t. If you did not intend to use
        $TARGET_PATH as a swapfile, this message could indicate either a bug or an intrusion attempt.
ru: 
        SELinux отказано $SOURCE доступ к $TARGET_ДОРОЖКА. Если это файл подкачки, он должен иметь метку контекста файла для swapfile_t. Если вы не собираетесь использовать    $TARGET_PATH в качестве файла подкачки, это сообщение может указывать либо на ошибку, либо на попытку вторжения.

en: 
        SELinux denied RSYNC access to $TARGET_PATH.
        If this is an RSYNC repository, it has to have a file context label of
        rsync_data_t. If you did not intend to use $TARGET_PATH as an RSYNC repository,
        this message could indicate either a bug or an intrusion attempt.
ru: 
        SELinux отказал RSYNC в доступе к $TARGET_ДОРОЖКА. Если это репозиторий RSYNC, он должен иметь метку контекста файла rsync_data_t. Если вы не собираетесь использовать $TARGET_PATH как репозиторий RSYNC, это сообщение может указывать либо на ошибку, либо на попытку вторжения.

en: 
        SELinux denied access requested by $SOURCE. $SOURCE_PATH may
        be mislabeled.  $SOURCE_PATH default SELinux type is
        <B>%s</B>, but its current type is <B>$SOURCE_TYPE</B>. Changing
        this file back to the default type may fix your problem.
        <p>
        This file could have been mislabeled either by user error, or if an normally confined application
        was run under the wrong domain.
        <p>
        However, this might also indicate a bug in SELinux because the file should not have been labeled
        with this type.
        <p>
        If you believe this is a bug, please file a bug report against this package.
ru: 
        SELinux отказал в доступе, запрошенном $SOURCE $SOURCE_PATH может быть неправильно маркирован.  $SOURCE_PATH по умолчанию тип SELinux    <B>%s</B>, но его текущий тип <B>$SOURCE_ТИП</B>Изменение этого файла на тип по умолчанию может устранить вашу проблему.    <p>Возможно, этот файл был помечен как по ошибке пользователя, так и при закрытом приложении, запущенном в неправильном домене.    <p>Однако это может также указывать на ошибку в SELinux, поскольку файл не должен быть помечен этим типом.    <p>Если вы считаете, что это ошибка, напишите отчет об ошибке в отношении этого пакета.

en: 
        SELinux denied access requested by $SOURCE. $TARGET_PATH may
        be mislabeled.  $TARGET_PATH default SELinux type is
        <B>%s</B>, but its current type is <B>$TARGET_TYPE</B>. Changing
        this file back to the default type may fix your problem.
        <p>
        File contexts can be assigned to a file in the following ways.
        <ul>
            <li>Files created in a directory receive the file context of the parent directory by default.
            <li>The SELinux policy might override the default label inherited from the parent directory by
                specifying a process running in context A which creates a file in a directory labeled B
                will instead create the file with label C. An example of this would be the dhcp client running
                with the dhclient_t type and creating a file in the directory /etc. This file would normally
                receive the etc_t type due to parental inheritance but instead the file
                is labeled with the net_conf_t type because the SELinux policy specifies this.
            <li>Users can change the file context on a file using tools such as chcon, or restorecon.
        </ul>
        This file could have been mislabeled either by user error, or if an normally confined application
        was run under the wrong domain.
        <p>
        However, this might also indicate a bug in SELinux because the file should not have been labeled
        with this type.
        <p>
        If you believe this is a bug, please file a bug report against this package.
ru: 
        SELinux отказал в доступе, запрошенном $SOURCE $TARGET_PATH может быть неправильно маркирован.  $TARGET_PATH по умолчанию тип SELinux    <B>%s</B>, но его текущий тип <B>$TARGET_ТИП</B>Изменение этого файла на тип по умолчанию может устранить вашу проблему.    <p>Контексты файлов могут быть назначены файлу следующими способами.    <ul>        <li>Файлы, созданные в каталоге, получают по умолчанию контекст файла родительского каталога.        <li>Политика SELinux может переопределить метку по умолчанию, унаследованную из родительского каталога, указав процесс, выполняющийся в контексте A, который создает файл в каталоге с надписью B, вместо этого создаст файл с меткой C. Примером этого может быть клиент dhcp, работающий с тип dhclient_t и создание файла в каталоге / etc. Обычно этот файл получает тип etc_t из-за родительского наследования, но вместо этого файл помечен типом net_conf_t, потому что это указывает политика SELinux.        <li>Пользователи могут изменять контекст файла в файле с помощью таких инструментов, как chcon или restorecon.    </ul>Возможно, этот файл был помечен как по ошибке пользователя, так и при закрытом приложении, запущенном в неправильном домене.    <p>Однако это может также указывать на ошибку в SELinux, поскольку файл не должен быть помечен этим типом.    <p>Если вы считаете, что это ошибка, напишите отчет об ошибке в отношении этого пакета.

en: 
        SELinux denied access requested by $SOURCE. $TARGET_PATH may
        be mislabeled. openvpn is allowed to read content in home directory if it
        is labeled correctly.
ru: 
        SELinux отказал в доступе, запрошенном $SOURCE $TARGET_PATH может быть неправильно маркирован. openvpn разрешено читать содержимое в домашнем каталоге, если оно правильно помечено.

en: 
        SELinux denied access requested by $SOURCE. $TARGET_PATH may
        be mislabeled. sshd is allowed to read content in /root/.ssh directory if it
        is labeled correctly.
ru: 
        SELinux отказал в доступе, запрошенном $SOURCE $TARGET_PATH может быть неправильно маркирован. sshd разрешено читать содержимое в каталоге /root/.ssh, если оно правильно помечено.

en: 
        SELinux denied access requested by $SOURCE. It is not
        expected that this access is required by $SOURCE and this access
        may signal an intrusion attempt. It is also possible that the specific
        version or configuration of the application is causing it to require
        additional access.
ru: 
    SELinux отклонил запрос доступа от $SOURCE. 
    Такой запрос не ожидается от $SOURCE и может свидетельствовать о
    попытке вторжения. Но не исключено, что отдельные версии и 
    конфигурации приложения потребуют дополнительный доступ.

en: 
        SELinux denied access requested by $SOURCE. It is not expected that this access is required by $SOURCE and this access may signal an intrusion attempt. It is also possible that the specific version or configuration of the application is causing it to require additional access.  mozplugger and spice-xpi run applications within mozilla-plugins that require access to the desktop, that the mozilla_plugin lockdown will not allow, so either you need to turn off the mozilla_plugin lockdown or not use these packages.
ru: 
    SELinux отклонил запрос доступа от $SOURCE. Такой запрос от $SOURCE не ожидается и может сигнализировать о
    попытке вторжения. Возможно также, что отдельные версии или настройки приложения пытаются получить дополнительный доступ. mozplugger и spice-xpi запускают приложения в mozilla-plugins, что требует доступа к рабочему столу, но запрещается блокировкой mozilla_plugin. В этом случае надо либо отключить блокировку mozilla_plugin, либо отказаться от использования таких пакетов.

en: 
        SELinux denied access requested by $SOURCE. It is not expected that this access is required by $SOURCE and this access may signal an intrusion attempt. It is also possible that the specific version or configuration of the application is causing it to require additional access.  spice-xpi run applications within mozilla-plugins that require access to the desktop, that the mozilla_plugin lockdown will not allow, so either you need to turn off the mozilla_plugin lockdown or not use these packages.
ru: 
    SELinux отклонил запрос доступа от $SOURCE. Такой запрос от $SOURCE не ожидается и может сигнализировать о
    попытке вторжения. Возможно также, что отдельные версии или настройки приложения пытаются получить дополнительный доступ. spice-xpi запускает приложения в mozilla-plugins, что требует доступа к рабочему столу, но запрещается блокировкой mozilla_plugin. В этом случае надо либо отключить блокировку mozilla_plugin, либо отказаться от использования таких пакетов.

en: 
        SELinux denied access requested by the $SOURCE command. It looks like this is either a leaked descriptor or $SOURCE output was redirected to a file it is not allowed to access.  Leaks usually can be ignored since SELinux is just closing the leak and reporting the error.  The application does not use the descriptor, so it will run properly.  If this is a redirection, you will not get output in the $TARGET_PATH.  You should generate a bugzilla on selinux-policy, and it will get routed to the appropriate package.  You can safely ignore this avc.
ru: 
        SELinux запретил запрос доступа, полученный от команды $SOURCE. Вероятна утечка дескриптора или вывод $SOURCE был перенаправлен в файл, к которому у нее нет доступа. Утечки обычно можно игнорировать, так как SELinux просто их закрывает и сообщает об ошибке. Приложение не использует дескриптор, поэтому его работа нарушена не будет. Если же причиной является перенаправление, $TARGET_PATH не будет содержать вывод. В этом случае создайте запрос в Bugzilla для компонента selinux-policy.

en: 
        SELinux denied access to $TARGET_PATH requested by $SOURCE.
        $TARGET_PATH has a context used for sharing by a different program. If you
        would like to share $TARGET_PATH from $SOURCE also, you need to
        change its file context to public_content_t.  If you did not intend to
        allow this access, this could signal an intrusion attempt.
ru: 
        SELinux запретил доступ к $TARGET_PATH по запросу $SOURCE.
        $TARGET_PATH имеет контекст, совместно используемый другими приложениями. Если
        вы хотите использовать $TARGET_PATH из $SOURCE, то нужно
        изменить его контекст на public_content_t.  Если вы не планировали такой вариант, 
        это может служить индикатором попытки вторжения.

en: 
        SELinux denied cvs access to $TARGET_PATH.
        If this is a CVS repository it needs to have a file context label of
        cvs_data_t. If you did not intend to use $TARGET_PATH as a CVS repository
        it could indicate either a bug or it could signal an intrusion attempt.
ru: 
        SELinux запретил доступ cvs к $TARGET_PATH.
        Если это репозиторий CVS, он должен иметь контекст
        cvs_data_t. Если вы не используете $TARGET_PATH как репозиторий CVS,
        возможно, это ошибка или попытка вторжения.

en: 
        SELinux denied qemu access to $TARGET_PATH.
        If this is a virtualization image, it has to have a file context label of
        virt_image_t. The system is setup to label image files in directory./var/lib/libvirt/images
        correctly.  We recommend that you copy your image file to /var/lib/libvirt/images.
        If you really want to have your qemu image files in the current directory, you can relabel $TARGET_PATH to be virt_image_t using chcon.  You also need to execute semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH' to add this
        new path to the system defaults. If you did not intend to use $TARGET_PATH as a qemu
        image it could indicate either a bug or an intrusion attempt.
ru: 
        SELinux запретил доступ qemu к $TARGET_PATH.
        Если это образ виртуализации, он должен иметь метку virt_image_t.
        Система настроена так, чтобы файлы образов в каталоге /var/lib/libvirt/images
        отмечались корректно. Рекомендуется скопировать образ в этот каталог.
        Если вы действительно хотите работать с образами qemu в выбранном каталоге,
        можно изменить метку $TARGET_PATH на virt_image_t,
        используя chcon. После этого понадобится выполнить команду
        «semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH'», 
        чтобы добавить новый путь в системный список. Если вы не планировали использовать
        $TARGET_PATH как образ qemu, возможно, это ошибка или попытка вторжения.

en: 
        SELinux denied qemu access to the block device $TARGET_PATH.
        If this is a virtualization image, it needs to be labeled with a virtualization file context (virt_image_t). You can relabel $TARGET_PATH to be virt_image_t using chcon.  You also need to execute semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH' to add this
        new path to the system defaults. If you did not intend to use $TARGET_PATH as a qemu
        image it could indicate either a bug or an intrusion attempt.
ru: 
        SELinux закрыл доступ qemu к $TARGET_PATH.
        Если это образ виртуализации, он должен иметь метку virt_image_t.
        Можно изменить метку $TARGET_PATH на virt_image_t с помощью chcon.
        Также выполните команду
        «semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH'»
        для добавления нового пути в системный список стандартных путей.
        Если вы не планировали использовать
        $TARGET_PATH как образ qemu, возможно, это ошибка или попытка вторжения.

en: 
        SELinux denied samba access to $TARGET_PATH.
        If you want to share this directory with samba it has to have a file context label of
        samba_share_t. If you did not intend to use $TARGET_PATH as a samba repository,
        this message could indicate either a bug or an intrusion attempt.
        Please refer to 'man samba_selinux' for more information on setting up Samba and SELinux.
ru: 
        SELinux отказал в доступе к самбе $TARGET_ДОРОЖКА. Если вы хотите поделиться этим каталогом с samba, он должен иметь метку контекста файла samba_share_t. Если вы не собираетесь использовать $TARGET_PATH как репозиторий samba, это сообщение может указывать либо на ошибку, либо на попытку вторжения. Для получения дополнительной информации о настройке Samba и SELinux см. «Man samba_selinux».

en: 
        SELinux denied xen access to $TARGET_PATH.
        If this is a XEN image, it has to have a file context label of
        xen_image_t. The system is setup to label image files in directory /var/lib/xen/images
        correctly.  We recommend that you copy your image file to /var/lib/xen/images.
        If you really want to have your xen image files in the current directory, you can relabel $TARGET_PATH to be xen_image_t using chcon.  You also need to execute semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH' to add this
        new path to the system defaults. If you did not intend to use $TARGET_PATH as a xen
        image it could indicate either a bug or an intrusion attempt.
ru: 
        SELinux закрыл доступ xen к $TARGET_PATH.
        Если это образ XEN, он должен иметь метку контекста
        xen_image_t. Система настроена так, чтобы файлы образов в каталоге /var/lib/xen/images
        отмечались корректно. Рекомендуется скопировать образ в этот каталог.
        Если вы действительно хотите работать с образами xen в выбранном каталоге,
        можно изменить метку $TARGET_PATH на xen_image_t,
        используя chcon. После этого понадобится выполнить команду
        «semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'», чтобы добавить новый путь
        в системный список. Если вы не планировали использовать
        $TARGET_PATH как образ xen, возможно, это ошибка или попытка вторжения.

en: 
        SELinux has denied $SOURCE from connecting to a network port $PORT_NUMBER which does not have an SELinux type associated with it.
        If $SOURCE should be allowed to connect on $PORT_NUMBER, use the <i>semanage</i> command to assign $PORT_NUMBER to a port type that $SOURCE_TYPE can connect to (%s).
        
    
    If $SOURCE is not supposed
        to connect to $PORT_NUMBER, this could signal an intrusion attempt.
ru: 
        SELinux отрицает $SOURCE от подключения к сетевому порту $PORT_NUMBER, который не имеет ассоциированного с ним типа SELinux. Если $SOURCE должно быть разрешено подключаться $PORT_NUMBER, используйте <i>semanage</i> команду назначить $PORT_NUMBER к типу порта, который $SOURCE_TYPE может подключаться к (%s). Если $SOURCE не должен подключаться к $PORT_NUMBER, это может сигнализировать о попытке вторжения.

en: 
        SELinux has denied $SOURCE from connecting to a network port $PORT_NUMBER within a sandbox.
        If $SOURCE should be allowed to connect on $PORT_NUMBER, you need to use a different sandbox type like sandbox_web_t or sandbox_net_t.  
        # sandbox -X -t sandbox_net_t $SOURCE
        
    
    If $SOURCE is not supposed
        to connect to $PORT_NUMBER, this could signal an intrusion attempt.
ru: 
        SELinux отрицает $SOURCE от подключения к сетевому порту $PORT_NUMBER в песочнице. Если $SOURCE должно быть разрешено подключаться $PORT_NUMBER, вам нужно использовать другой тип песочницы, например sandbox_web_t или sandbox_net_t. # sandbox -X -t sandbox_net_t $SOURCEЕсли $SOURCE не должен подключаться к $PORT_NUMBER, это может сигнализировать о попытке вторжения.

en: 
        SELinux has denied the $SOURCE access to potentially
        mislabeled files $TARGET_PATH.  This means that SELinux will not
        allow httpd to use these files. If httpd should be allowed this access to these files you should change the file context to one of the following types, %s.
        Many third party apps install html files
        in directories that SELinux policy cannot predict.  These directories
        have to be labeled with a file context which httpd can access.
ru: 
        SELinux закрыл $SOURCE доступ к потенциально неверно отмеченным файлам
        $TARGET_PATH.  Это значит, что SELinux не позволит
        httpd использовать эти файлы. Чтобы разрешить доступ httpd к этим файлам,
        измените контекст на один из следующих типов: %s.
        Многие приложения сторонних производителей устанавливают
        файлы html в каталоги, которые политика SELinux не может предугадать.
        Этим каталогам надо присвоить контекст, разрешающий доступ httpd.

en: 
        SELinux has denied the $SOURCE from binding to a network port $PORT_NUMBER which does not have an SELinux type associated with it.
        If $SOURCE should be allowed to listen on $PORT_NUMBER, use the <i>semanage</i> command to assign $PORT_NUMBER to a port type that $SOURCE_TYPE can bind to (%s).
        
    
    If $SOURCE is not supposed
        to bind to $PORT_NUMBER, this could signal an intrusion attempt.
ru: 
        SELinux запретил $SOURCE подключаться сетевому порту $PORT_NUMBER, которому не присвоен тип SELinux.
        Если $SOURCE должен иметь возможность подключения к этому порту, можно использовать команду <i>semanage</i> для добавления  $PORT_NUMBER к типу, которому $SOURCE_TYPE может быть сопоставлен (%s).
        
    Если $SOURCE не должен
        соответствовать $PORT_NUMBER, возможно, имеет место попытка вторжения.

en: 
        SELinux has denied the $SOURCE the ability to mmap low area of the kernel 
        address space.  The ability to mmap a low area of the address space is 
        configured by /proc/sys/kernel/mmap_min_addr.  Preventing such mappings 
        helps protect against exploiting null deref bugs in the kernel. All 
        applications that need this access should have already had policy written 
        for them.  If a compromised application tries to modify the kernel, this AVC 
        would be generated. This is a serious issue. Your system may very well be 
        compromised.
ru: 
        SELinux отрицает $SOURCE возможность mmap низкой области адресного пространства ядра. Способность mmap низкой области адресного пространства настраивается с помощью / proc / sys / kernel / mmap_min_addr. Предотвращение таких сопоставлений помогает защитить от использования ошибок null deref в ядре. Для всех приложений, нуждающихся в этом доступе, должна была быть написана политика для них. Если скомпрометированное приложение пытается изменить ядро, этот AVC будет сгенерирован. Это серьезный вопрос. Ваша система вполне может быть скомпрометирована.

en: 
        SELinux has denied the $SOURCE_PATH from executing potentially
        mislabeled files $TARGET_PATH.  Automounter can be setup to execute
        configuration files. If $TARGET_PATH is an automount executable
        configuration file it needs to have a file label of bin_t.
        If automounter is trying to execute something that it is not supposed to, this could indicate an intrusion attempt.
ru: 
        SELinux запретил $SOURCE исполнять потенциально неверно отмеченные
        файлы $TARGET_PATH. Автомонтировщик может быть настроен на
        исполнение конфигурационных файлов. Если $TARGET_PATH является
        исполняемым конфигурационным файлом automount, он должен иметь метку bin_t.
        Если автомонтировщик пытается выполнить что-то, что он не должен выполнять,
        это может служить индикатором попытки вторжения.

en: 
        SELinux has denied the http daemon from sending mail. An
        httpd script is trying to connect to a mail port or execute the
        sendmail command. If you did not setup httpd to sendmail, this could
        signal an intrusion attempt.
ru: 
        SELinux запретил почтовому демону отправлять почту. Скрипт httpd пытается подключиться к почтовому порту или выполнить команду sendmail. Если вы не настроили httpd sendmail, это может сигнализировать о попытке вторжения.

en: 
        SELinux has prevented $SOURCE from loading a kernel module.
        All confined programs that need to load kernel modules should have already had policy
        written for them. If a compromised application
        tries to modify the kernel this AVC will be generated. This is a serious
        issue. Your system may very well be compromised.
ru: 
        SELinux запретил $SOURCE загружать модуль ядра.
        Для всех приложений, которым необходим такой уровень доступа,
        должна существовать отдельная политика.
        Если скомпрометированное приложение попытается изменить модуль,
        будет сгенерировано AVC.
        Это является серьёзной проблемой и может служить индикатором того, 
        что система была скомпрометирована.

en: 
        SELinux has prevented $SOURCE from modifying $TARGET.  This denial
        indicates $SOURCE was trying to modify the selinux policy configuration.
        All applications that need this access should have already had policy
        written for them.  If a compromised application tries to modify the SELinux
        policy this AVC will be generated. This is a serious issue. Your system
        may very well be compromised.
ru: 
        SELinux запретил $SOURCE модифицировать $TARGET.
        $SOURCE пытался изменить конфигурацию политики selinux.
        Для всех приложений, которым необходим такой уровень доступа,
        должна существовать отдельная политика.
        Если скомпрометированное приложение попытается изменить политику,
        будет сгенерировано AVC.
        Это является серьезной проблемой и может служить индикатором того, 
        что система могла быть скомпрометирована.

en: 
        SELinux has prevented $SOURCE from modifying $TARGET.  This denial
        indicates $SOURCE was trying to modify the way the kernel runs or to
        actually insert code into the kernel. All applications that need this
        access should have already had policy written for them.  If a compromised
        application tries to modify the kernel this AVC will be generated. This is a
        serious issue. Your system may very well be compromised.
ru: 
        SELinux запретил $SOURCE изменять $TARGET.  
        $SOURCE пытался изменить поведение ядра или вставить код в ядро. 
        Для всех приложений, которым необходим такой уровень доступа, 
        должна существовать отдельная политика. 
        Если скомпрометированное приложение попытается модифицировать ядро,
        будет сгенерировано AVC. 
        Это является серьёзной проблемой и может служить индикатором того, 
        что система была скомпрометирована.

en: 
        SELinux has prevented $SOURCE from writing to a file under /sys/fs/selinux.
        Files under /sys/fs/selinux control the way SELinux is configured.
        All programs that need to write to files under /sys/fs/selinux should have already had policy
        written for them. If a compromised application tries to turn off SELinux
        this AVC will be generated. This is a serious issue. Your system may very
        well be compromised.
ru: 
        SELinux предотвратил $SOURCE от записи в файл под / sys / fs / selinux. Файлы под / sys / fs / selinux управляют способом настройки SELinux. Все программы, которые должны записываться в файлы под / sys / fs / selinux, должны были уже иметь для них политику. Если скомпрометированное приложение пытается отключить SELinux, этот AVC будет сгенерирован. Это серьезный вопрос. Ваша система вполне может быть скомпрометирована.

en: 
        SELinux has prevented vbetool from performing an unsafe memory operation.
ru: 
        SELinux предотвратил выполнение программой vbetool небезопасной операции с памятью.

en: 
        SELinux has prevented wine from performing an unsafe memory operation.
ru: 
        SELinux предотвратил выполнение программой wine небезопасной операции с памятью.

en: 
        SELinux is preventing $SOURCE from creating a file with a context of $SOURCE_TYPE on a filesystem.
        Usually this happens when you ask the cp command to maintain the context of a file when
        copying between file systems, "cp -a" for example.  Not all file contexts should be maintained
        between the file systems.  For example, a read-only file type like iso9660_t should not be placed
        on a r/w system.  "cp -p" might be a better solution, as this will adopt the default file context
        for the destination.
ru: 
        SELinux запретил $SOURCE создавать файл с контекстом $SOURCE_TYPE в файловой системе.
        Обычно это происходит при использовании команды «cp» для сохранения контекста файла при
        копировании (например, «cp -a»). Не все файловые контексты должны сохранять постоянство в разных файловых системах.
        Например, тип iso9660_t доступных только для чтения файлов не должен использоваться в
        системах, допускающих запись. В этом случае лучше подойдёт команда «cp -p», так как она адаптирует
        файловый контекст в зависимости от назначения.

en: 
        SELinux is preventing $SOURCE_PATH "$ACCESS" access on $TARGET_PATH.
ru: 
        SELinux запрещает $SOURCE_PATH доступ «$ACCESS» к устройству $TARGET_PATH.

en: 
        SELinux is preventing $SOURCE_PATH "$ACCESS" access to $TARGET_PATH.
ru: 
        SELinux запрещает $SOURCE_PATH доступ «$ACCESS» к $TARGET_PATH.

en: 
        SELinux is preventing $SOURCE_PATH "$ACCESS" access to device $TARGET_PATH.
ru: 
        SELinux запрещает $SOURCE_PATH доступ «$ACCESS» к устройству $TARGET_PATH.

en: 
        SELinux is preventing $SOURCE_PATH "$ACCESS" to $TARGET_PATH.
ru: 
        SELinux запрещает $SOURCE_PATH доступ «$ACCESS» к $TARGET_PATH.

en: 
        SELinux is preventing $SOURCE_PATH access to a leaked $TARGET_PATH file descriptor.
ru: 
        SELinux запрещает $SOURCE_PATH доступ к дескриптору файла $TARGET_PATH (возможна утечка).

en: 
        SELinux is preventing $SOURCE_PATH from binding to port $PORT_NUMBER.
ru: 
        SELinux предотвращает сопоставление $SOURCE_PATH порту $PORT_NUMBER.

en: 
        SELinux is preventing $SOURCE_PATH from changing the access
        protection of memory on the heap.
ru: 
        SELinux запрещает $SOURCE_PATH изменять
        защиту доступа памяти кучи.

en: 
        SELinux is preventing $SOURCE_PATH from connecting to port $PORT_NUMBER.
ru: 
        SELinux предотвращает подключение $SOURCE_PATH к порту $PORT_NUMBER.

en: 
        SELinux is preventing $SOURCE_PATH from creating a file with a context of $SOURCE_TYPE on a filesystem.
ru: 
        SELinux запрещает $SOURCE_PATH создавать в файловой системе файл с контекстом $SOURCE_TYPE.

en: 
        SELinux is preventing $SOURCE_PATH from loading $TARGET_PATH which requires text relocation.
ru: 
        SELinux запрещает $SOURCE_PATH загружать $TARGET_PATH.
        Загрузка $TARGET_PATH требует перемещения текста.

en: 
        SELinux is preventing $SOURCE_PATH from making the program stack executable.
ru: 
       SELinux запрещает $SOURCE_PATH определять программный стек как исполняемый.

en: 
        SELinux is preventing $SOURCE_PATH the "$ACCESS" capability.
ru: 
        SELinux запретил операцию "$ACCESS" для $SOURCE_PATH.

en: 
        SELinux is preventing $SOURCE_PATH the "sys_resource" capability.
ru: 
       SELinux запрещает возможность $SOURCE_PATH «sys_resource».

en: 
        SELinux is preventing Samba ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH.
ru: 
        SELinux запрещает Samba ($SOURCE_PATH) получить доступ «$ACCESS» к $TARGET_PATH.

en: 
        SELinux is preventing access to files with the label, file_t.
ru: 
        SELinux предотвращает доступ к файлам с меткой file_t.

en: 
        SELinux is preventing cvs ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH
ru: 
        SELinux запрещает cvs ($SOURCE_PATH) доступ «$ACCESS» к $TARGET_PATH.

en: 
        SELinux is preventing the $SOURCE_PATH from executing potentially mislabeled files $TARGET_PATH.
ru: 
        SELinux запрещает $SOURCE_PATH использовать потенциально неверно размеченные файлы $TARGET_PATH.

en: 
        SELinux is preventing the http daemon from sending mail.
ru: 
       SELinux предотвращает отправление почты демоном http.

en: 
        SELinux is preventing xen ($SOURCE_PATH) "$ACCESS" access to $TARGET_PATH.
ru: 
        SELinux запрещает xen ($SOURCE_PATH) доступ «$ACCESS» к $TARGET_PATH.

en: 
        SELinux permission checks on files labeled file_t are being
        denied.  file_t is the context the SELinux kernel gives to files
        that do not have a label. This indicates a serious labeling
        problem. No files on an SELinux box should ever be labeled file_t.
        If you have just added a disk drive to the system you can
        relabel it using the restorecon command.  For example if you saved the
    home directory from a previous installation that did not use SELinux, 'restorecon -R -v /home' will fix the labels.  Otherwise you should
        relabel the entire file system.
ru: 
    Файлы с меткой file_t не могут пройти проверку SELinux.
    Контекст file_t назначается ядром SELinux всем файлам без меток.
    Это служит знаком серьезного нарушения порядка разметки, 
    так как файлы не должны отмечены как file_t.
    Если вы добавили новый диск, ему можно присвоить метку при помощи restorecon. Если вы сохранили домашний каталог из предыдущей установки, которая не использовала SELinux, 
    команда «restorecon -R -v /home» поможет исправить метки.
    В противном случае придется повторно разметить всю файловую систему.

en: 
        SELinux policy is preventing an httpd script from writing to a public
        directory.
ru: 
        Политика SELinux предотвращает выполнение записи в общий каталог запись сценарием httpd.

en: 
        SELinux policy is preventing an httpd script from writing to a public
        directory.  If httpd is not setup to write to public directories, this
        could signal an intrusion attempt.
ru: 
        Политика SELinux предотвращает выполнение записи в общий каталог
        сценарием httpd. Если httpd не настроен на запись в общие каталоги, 
        это может служить индикатором попытки вторжения.

en: 
        SELinux prevented $SOURCE from mounting a filesystem on the file
        or directory "$TARGET_PATH" of type "$TARGET_TYPE". By default
        SELinux limits the mounting of filesystems to only some files or
        directories (those with types that have the mountpoint attribute). The
        type "$TARGET_TYPE" does not have this attribute. You can change the
        label of the file or directory.
ru: 
        SELinux запретил $SOURCE монтировать файловую систему в
        «$TARGET_PATH» с типом «$TARGET_TYPE». По умолчанию
        SELinux ограничивает монтирование файловых систем 
        некоторыми файлами или
        каталогами (имеющими атрибут mountpoint). 
        Тип «$TARGET_TYPE» не имеет этого атрибута.  
        Можно попробовать изменить метку файла или каталога.

en: 
        SELinux prevented $SOURCE from mounting on the file or directory
        "$TARGET_PATH" (type "$TARGET_TYPE").
ru: 
        SELinux запретил $SOURCE монтировать в
        файл или каталог «$TARGET_PATH» (тип «$TARGET_TYPE»).

en: 
        SELinux prevented httpd $ACCESS access to $TARGET_PATH.
    
        httpd scripts are not allowed to write to content without explicit
        labeling of all files.  If $TARGET_PATH is writable content. it needs
        to be labeled httpd_sys_rw_content_t or if all you need is append you can label it httpd_sys_ra_content_t.   Please refer to 'man httpd_selinux' for more information on setting up httpd and selinux.
ru: 
        SELinux запрещает httpd ($SOURCE_PATH) доступ $ACCESS к $TARGET_PATH.
    
        Сценариям httpd не разрешено осуществлять запись без 
        явной маркировки всех файлов. Если $TARGET_PATH допускает запись, 
        то его надо отметить как httpd_sys_rw_content_t или httpd_sys_ra_content_t
        (если требуется только добавление).
        Подробную информацию можно найти на странице помощи
        «man httpd_selinux».

en: 
        SELinux prevented httpd $ACCESS access to http files.
    
        Ordinarily httpd is allowed full access to all files labeled with http file
        context.  This machine has a tightened security policy with the $BOOLEAN
        turned off,  This requires explicit labeling of all files.  If a file is
        a cgi script it needs to be labeled with httpd_TYPE_script_exec_t in order
        to be executed.  If it is read only content, it needs to be labeled
        httpd_TYPE_content_t, it is writable content. it needs to be labeled
        httpd_TYPE_script_rw_t or httpd_TYPE_script_ra_t. You can use the
        chcon command to change these context.  Please refer to the man page
        "man httpd_selinux" or
        <a href="http://fedora.redhat.com/docs/selinux-apache-fc3">FAQ</a>
        "TYPE" refers to one of "sys", "user" or "staff" or potentially other
        script types.
ru: 
        SELinux запретил доступ $ACCESS для httpd к файлам http.
    
        Обычно httpd обладает полным доступом к файлам
        с контекстом http.  Уровень защиты этого компьютера усилен
        в то время как переменная $BOOLEAN отключена,
        поэтому необходимо отдельно присвоить метки файлам.
        Если файл представляет собой сценарий cgi,
        ему должна быть присвоена метка httpd_TYPE_script_exec_t.
        Если файл предназначен только для чтения, 
        он должен быть отмечен как  httpd_TYPE_content_t.
        Если же файл должен быть доступен для записи,     он должен быть отмечен как httpd_TYPE_script_rw_t или 
        httpd_TYPE_script_ra_t. Команда chcon позволяет изменить контекст.
        За подробной информацией обратитесь к справочной странице 
        "man httpd_selinux" или  
        <a href="http://fedora.redhat.com/docs/selinux-apache-fc3">FAQ</a>.
        «TYPE» может принимать значения «sys», «user», «staff» и 
        некоторые другие значения типов сценариев.

en: 
        SELinux prevented httpd $ACCESS access to http files.
ru: 
        SELinux запретил доступ httpd ($ACCESS) к файлам http.

en: 
        SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesystem.
ru: 
        SELinux запретил доступ $ACCESS демона ftp к файловой системе CIFS.

en: 
        SELinux prevented the ftp daemon from $ACCESS files stored on a CIFS filesystem.
        CIFS (Comment Internet File System) is a network filesystem similar to
        SMB (<a href="http://www.microsoft.com/mind/1196/cifs.asp">http://www.microsoft.com/mind/1196/cifs.asp</a>)
        The ftp daemon attempted to read one or more files or directories from
        a mounted filesystem of this type.  As CIFS filesystems do not support
        fine-grained SELinux labeling, all files and directories in the
        filesystem will have the same security context.
    
        If you have not configured the ftp daemon to read files from a CIFS filesystem
        this access attempt could signal an intrusion attempt.
ru: 
        SELinux запретил демону ftp доступ $ACCESS к файлам в файловой системе CIFS.
        CIFS (Comment Internet File System) — сетевая файловая система,
       аналогичная SMB (<a href="http://www.microsoft.com/mind/1196/cifs.asp">http://www.microsoft.com/mind/1196/cifs.asp</a>).
        Демон ftp попытался прочесть данные из смонтированной системы этого типа.
        Так как CIFS не поддерживает низкоуровневое маркирование SELinux, 
        все файлы и каталоги имеют один и тот же контекст безопасности.
         
        Если вы не настраивали демон ftp на чтение файлов из CIFS,
        попытка получения доступа может служить сигналом вторжения.

en: 
        SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesystem.
ru: 
        SELinux запретил доступ $ACCESS демона ftp к файлам в файловой системе NFS.

en: 
        SELinux prevented the ftp daemon from $ACCESS files stored on a NFS filesystem.
        NFS (Network Filesystem) is a network filesystem commonly used on Unix / Linux
        systems.
    
        The ftp daemon attempted to read one or more files or directories from
        a mounted filesystem of this type.  As NFS filesystems do not support
        fine-grained SELinux labeling, all files and directories in the
        filesystem will have the same security context.
    
        If you have not configured the ftp daemon to read files from a NFS filesystem
        this access attempt could signal an intrusion attempt.
ru: 
        SELinux запретил доступ $ACCESS к файлам на разделе NFS.
        NFS (Network Filesystem) — сетевая файловая система, обычно используемая в системах UNIX/Linux.
    
        Демон ftp попытался прочесть данные из смонтированной системы этого типа.
        Так как NFS система не поддерживает низкоуровневое маркирование SELinux, 
        все файлы и каталоги имеют один и тот же контекст безопасности.
        
        Если вы не настраивали демон ftp на чтение файлов из NFS,
        попытка получения доступа может служить сигналом вторжения.

en: 
        Sometimes a library is accidentally marked with the execstack flag,
        if you find a library with this flag you can clear it with the
        execstack -c LIBRARY_PATH.  Then retry your application.  If the
        app continues to not work, you can turn the flag back on with
        execstack -s LIBRARY_PATH.
ru: 
    Иногда для библиотеки может быть случайно выбран флаг execstack.
    Его  можно снять, выполнив execstack -c LIBRARY_PATH.
    После этого перезапустите приложение.
    Если это не помогло, снова установите флаг: execstack -s LIBRARY_PATH.

en: 
        The $SOURCE application attempted to change the access protection of memory on
        the heap (e.g., allocated using malloc).  This is a potential security
        problem.  Applications should not be doing this. Applications are
        sometimes coded incorrectly and request this permission.  The
        <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
        web page explains how to remove this requirement.  If $SOURCE does not work and
        you need it to work, you can configure SELinux temporarily to allow
        this access until the application is fixed. Please file a bug
        report against this package.
ru: 
        Приложение $SOURCE попыталось изменить защиту доступа памяти кучи
        (выделенной с помощью malloc), что представляет потенциальную проблему
        с точки зрения безопасности. Обычно приложения не должны пытаться это сделать.
        Иногда вследствие ошибок кода приложения могут потребовать такой доступ.
        Документ
        <a href="http://people.redhat.com/drepper/selinux-mem.html">Тесты защиты памяти SELinux</a>
        объясняет, как отказаться от использования такой возможности. Если $SOURCE не работает, а
        вам срочно необходимо данное приложение, можно временно разрешить
        доступ пока приложение не будет исправлено. Пожалуйста, создайте
        запрос в Bugzilla для этого пакета.

en: 
        The $SOURCE application attempted to load $TARGET_PATH which
        requires text relocation.  This is a potential security problem.
        Most libraries do not need this permission. Libraries are
        sometimes coded incorrectly and request this permission.  The
        <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
        web page explains how to remove this requirement.  You can configure
        SELinux temporarily to allow $TARGET_PATH to use relocation as a
        workaround, until the library is fixed. Please file a
    bug report.
ru: 
        Приложение $SOURCE попыталось загрузить $TARGET_PATH, что
        требует перемещения текста. Это представляет потенциальную проблему с
        точки зрения безопасности. Иногда библиотеки
        написаны некорректно и требуют разрешения на перемещение. Документ
        <a href="http://people.redhat.com/drepper/selinux-mem.html">Тесты защиты памяти SELinux</a>
        объясняет, как отказаться от использования такой возможности. Можно настроить
        SELinux так, чтобы временно разрешить $TARGET_PATH использовать перемещение,
        пока библиотека не будет исправлена. Пожалуйста, создайте 
        запрос в Bugzilla для этого пакета.

en: 
        The $SOURCE application attempted to load $TARGET_PATH which
        requires text relocation.  This is a potential security problem.
        Most libraries should not need this permission.   The
        <a href="http://people.redhat.com/drepper/selinux-mem.html">
        SELinux Memory Protection Tests</a>
        web page explains this check.  This tool examined the library and it looks
        like it was built correctly. So setroubleshoot can not determine if this
        application is compromised or not.  This could be a serious issue. Your
        system may very well be compromised.
    
        Contact your security administrator and report this issue.
ru: 
         $SOURCE приложение попыталось загрузить $TARGET_PATH, для которого требуется перенос текста. Это потенциальная проблема безопасности. В большинстве библиотек не должно быть такого разрешения.    <a href="http://people.redhat.com/drepper/selinux-mem.html">Тесты защиты памяти SELinux</a>веб-страница объясняет эту проверку. Этот инструмент рассмотрел библиотеку, и похоже, что она была построена правильно. Поэтому setroubleshoot не может определить, скомпрометировано это приложение или нет. Это может быть серьезной проблемой. Ваша система вполне может быть скомпрометирована. Обратитесь к администратору безопасности и сообщите об этом.

en: 
        The $SOURCE application attempted to make its stack
        executable.  This is a potential security problem.  This should
        never ever be necessary. Stack memory is not executable on most
        OSes these days and this will not change. Executable stack memory
        is one of the biggest security problems. An execstack error might
        in fact be most likely raised by malicious code. Applications are
        sometimes coded incorrectly and request this permission.  The
        <a href="http://people.redhat.com/drepper/selinux-mem.html">SELinux Memory Protection Tests</a>
        web page explains how to remove this requirement.  If $SOURCE does not
        work and you need it to work, you can configure SELinux
        temporarily to allow this access until the application is fixed. Please
    file a bug report.
ru: 
        Приложение $SOURCE попыталось сделать свой стек
        исполняемым, что представляет потенциальную угрозу безопасности.
        В этом не должно быть необходимости. 
        Память стека не является исполняемой в большинстве ОС
        на сегодняшний день, и в будущем это не изменится.
        Исполняемый стек представляет собой исключительно серьезную проблему безопасности.
        Ошибка execstack может быть вызвана вредоносными программами.
        Иногда приложения, написанные
        некорректно, могут запросить это разрешение. Документ
        <a href="http://people.redhat.com/drepper/selinux-mem.html">Тесты защиты памяти SELinux</a>
        объясняет, как исключить использование такой возможности. Если $SOURCE не
        работает, когда это необходимо, можно настроить SELinux так, 
        чтобы временно разрешить такую возможность, пока приложение не будет исправлено. Пожалуйста, 
        создайте запрос в Bugzilla для этого пакета.

en: 
        Use a command like "cp -p" to preserve all permissions except SELinux context.
ru: 
        Используйте команду наподобие «cp -p» для сохранения постоянства всех разрешений кроме контекста SELinux.

en: 
        You can alter the file context by executing chcon -R -t cvs_data_t '$TARGET_PATH'
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t cvs_data_t '$FIX_TARGET_PATH'"
ru: 
        Можно изменить контекст, выполнив команду: 
        «chcon -R -t cvs_data_t '$TARGET_PATH'»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t cvs_data_t '$FIX_TARGET_PATH'»

en: 
        You can alter the file context by executing chcon -R -t rsync_data_t '$TARGET_PATH'
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t rsync_data_t '$FIX_TARGET_PATH'"
ru: 
        Файловый контекст можно изменить с помощью команды
        «chcon -R -t rsync_data_t '$TARGET_PATH'»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t rsync_data_t '$FIX_TARGET_PATH'»

en: 
        You can alter the file context by executing chcon -R -t samba_share_t '$TARGET_PATH'
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH'"
ru: 
        Контекст файла можно изменить, выполнив команду
        «chcon -R -t samba_share_t '$TARGET_PATH'»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t samba_share_t '$FIX_TARGET_PATH'»

en: 
        You can alter the file context by executing chcon -t public_content_t '$TARGET_PATH'
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t public_content_t '$FIX_TARGET_PATH'"
ru: 
        Файловый контекст можно изменить, выполнив
        «chcon -t public_content_t '$TARGET_PATH'»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t public_content_t '$FIX_TARGET_PATH'»

en: 
        You can alter the file context by executing chcon -t swapfile_t '$TARGET_PATH'
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t swapfile_t '$FIX_TARGET_PATH'"
ru: 
        Файловый контекст можно изменить, выполнив
        «сhcon -t swapfile_t '$TARGET_PATH'»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t swapfile_t '$FIX_TARGET_PATH'»

en: 
        You can alter the file context by executing chcon -t virt_image_t '$TARGET_PATH'
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH'"
ru: 
        Контекст файла можно изменить, выполнив команду
        «chcon -t virt_image_t '$TARGET_PATH'»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t virt_image_t '$FIX_TARGET_PATH»

en: 
        You can alter the file context by executing chcon -t xen_image_t '$TARGET_PATH'
        You must also change the default file context files on the system in order to preserve them even on a full relabel.  "semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'"
ru: 
        Файловый контекст можно изменить, выполнив команду
        «chcon -t xen_image_t '$TARGET_PATH'»
        Также необходимо изменить контексты файлов в системе, 
        используемые по умолчанию, 
        чтобы они сохранились даже при повторной разметке. 
        «semanage fcontext -a -t xen_image_t '$FIX_TARGET_PATH'»

en: 
        You can execute the following command as root to relabel your
        computer system: "touch /.autorelabel; reboot"
ru: 
        Выполните следующую команду в режиме root
        для изменения маркировки системы: «touch /.autorelabel; reboot»

en: 
        You can generate a local policy module to allow this
        access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a>
    
        Please file a bug report.
ru: 
        Чтобы разрешить доступ, можно сгенерировать
        модуль локальной политики
        (см. <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a>).
    
        Пожалуйста, создайте отчёт об ошибке.

en: 
        You can generate a local policy module to allow this
        access - see <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a>
ru: 
        Чтобы разрешить доступ, можно сгенерировать 
        модуль локальной политики
        (см. <a href="http://docs.fedoraproject.org/selinux-faq-fc5/#id2961385">FAQ</a>).

en: 
        You can restore the default system context to this file by executing the
        restorecon command.
        # restorecon -R /root/.ssh
ru: 
        Вы можете восстановить системный контекст по умолчанию для этого файла, выполнив команду restorecon. # restorecon -R /root/.ssh

en: 
        You can restore the default system context to this file by executing the
        restorecon command.  
        # restorecon -R /root/.ssh
ru: 
        Вы можете восстановить системный контекст по умолчанию для этого файла, выполнив команду restorecon. # restorecon -R /root/.ssh

en: 
        You can restore the default system context to this file by executing the
        restorecon command.  restorecon '$SOURCE_PATH'.
ru: 
       Исходный контекст можно восстановить с помощью команды restorecon:
       restorecon -R  '$SOURCE_PATH'.

en: 
        You can restore the default system context to this file by executing the
        restorecon command.  restorecon '$TARGET_PATH', if this file is a directory,
        you can recursively restore using restorecon -R '$TARGET_PATH'.
ru: 
       Исходный контекст файла можно восстановить:
    
        «restorecon '$TARGET_PATH'»
    
       Для каталога используйте команду «restorecon -R '$TARGET_PATH'».

en: 
        Your system may be seriously compromised!
ru: 
        Ваша система может быть серьёзно скомпрометирована!

en: 
        Your system may be seriously compromised! $SOURCE_PATH attempted to mmap low kernel memory.
ru: 
        Ваша система может быть серьёзно скомпрометирована!
        $SOURCE_PATH пытается выполнить mmap для нижнего диапазона памяти ядра.

en: 
        Your system may be seriously compromised! $SOURCE_PATH tried to load a kernel module.
ru: 
        Ваша система может быть серьёзно скомпрометирована! $SOURCE_PATH пытается загрузить модуль ядра.

en: 
        Your system may be seriously compromised! $SOURCE_PATH tried to modify SELinux enforcement.
ru: 
        Ваша система может быть серьёзно скомпрометирована! $SOURCE_PATH пытается изменить принудительный режим SELinux.

en: 
        Your system may be seriously compromised! $SOURCE_PATH tried to modify kernel configuration.
ru: 
        Ваша система может быть серьёзно скомпрометирована! $SOURCE_PATH пытается изменить конфигурацию ядра.

en: 
    Disable IPV6 properly.
ru: 
    Отключите IPV6.

en: 
    Either remove the mozplluger package by executing 'yum remove mozplugger'
    Or turn off enforcement of SELinux over the Firefox plugins.
    setsebool -P unconfined_mozilla_plugin_transition 0
ru: 
    Либо удалите пакет mozplluger командой «yum remove mozplugger»,
    либо отключите применение SELinux к подключаемым модулям Firefox.
    setsebool -P unconfined_mozilla_plugin_transition 0

en: 
    Either remove the mozplugger or spice-xpi package by executing 'yum remove mozplugger spice-xpi' or turn off enforcement of SELinux over the Firefox plugins. setsebool -P unconfined_mozilla_plugin_transition 0
ru: 
    Удалите пакеты mozplugger и spice-xpi, выполнив «yum remove mozplugger spice-xpi», или отключите контроль SELinux для плагинов Chrome. setsebool -P unconfined_mozilla_plugin_transition 0

en: 
    Either remove the mozplugger or spice-xpi package by executing 'yum remove mozplugger spice-xpi', or turn off enforcement of SELinux over the Chrome plugins. setsebool -P unconfined_chrome_sandbox_transition 0
ru: 
    Удалите пакет mozplugger или spice-xpi, выполнив «yum remove mozplugger spice-xpi», или отключите контроль SELinux для плагинов Chrome. setsebool -P unconfined_chrome_sandbox_transition 0

en: 
    If you decide to continue to run the program in question you will need
    to allow this operation.  This can be done on the command line by
    executing:
    
    # setsebool -P mmap_low_allowed 1
ru: 
    Если вы хотите продолжить выполнение данной программы, необходимо
    это разрешить. Для этого выполните:
    
    # setsebool -P mmap_low_allowed 1

en: 
    SELinux denied an operation requested by $SOURCE, a program used
    to alter video hardware state.  This program is known to use
    an unsafe operation on system memory but so are a number of
    malware/exploit programs which masquerade as vbetool.  This tool is used to
    reset video state when a machine resumes from a suspend.  If your machine
    is not resuming properly your only choice is to allow this
    operation and reduce your system security against such malware.
ru: 
    SELinux запретила действие, запрошенное $SOURCE, программой изменения
    состояния видео оборудования. Эта программа обычно выполняет небезопасные
    операции памяти, в то же время именно так поступают и вредоносные программы,
    замаскированные под vbetool.
    Эта утилита восстанавливает состояние видео при возврате системы из
    ждущего режима. Если компьютер не возобновляет работу, остаётся только
    разрешить это действие, тем самым ослабив защиту системы.

en: 
    SELinux denied an operation requested by wine-preloader, a program used
    to run Windows applications under Linux.  This program is known to use
    an unsafe operation on system memory but so are a number of
    malware/exploit programs which masquerade as wine.  If you were
    attempting to run a Windows program your only choices are to allow this
    operation and reduce your system security against such malware or to
    refrain from running Windows applications under Linux.  If you were not
    attempting to run a Windows application this indicates you are likely
    being attacked by some for of malware or program trying to exploit your
    system for nefarious purposes.
    
    Please refer to
    
    http://wiki.winehq.org/PreloaderPageZeroProblem
    
    Which outlines the other problems wine encounters due to its unsafe use
    of memory and solutions to those problems.
ru: 
    SELinux запретил выполнение операции, запрошенной wine-preloader, программой для запуска приложений Windows на Linux. Известно, что эта программа использует небезопасные операции с системной памятью, как и вредоносные программы, маскирующиеся под wine. Если вы
    пытаетесь запустить приложение Windows, можно либо разрешить
    данную операцию, тем самым ослабив защиту системы,
    либо отказаться от использования приложений Windows под Linux. Если же вы не пытались запустить приложение Windows, это означает, что вы атакованы одной из таких вредоносных программ или кто-то пытается использовать вашу систему.
    
    Обратитесь за более подробной информацией к статье 
    
    http://wiki.winehq.org/PreloaderPageZeroProblem
    
    Там описаны другие проблемы, с которыми сталкивается программа wine из-за небезопасных операций с памятью, и возможные пути их решения.

en: 
    Turn on full auditing
    # auditctl -w /etc/shadow -p w
    Try to recreate AVC. Then execute
    # ausearch -m avc -ts recent
    If you see PATH record check ownership/permissions on file, and fix it,
    otherwise report as a bugzilla.
ru: 
    Включите аудит:
    # auditctl -w /etc/shadow -p w
    Попытайтесь заново создать AVC, после чего выполните:
    # ausearch -m avc -ts recent
    Если запись PATH осуществляет проверку разрешений файла, исправьте это,  
    в противном случае создайте запрос в Bugzilla.

en: 
    You tried to place a type on a %s that is not a file type.  This is not allowed, you must assigne a file type.  You can list all file types using the seinfo command.
    
    seinfo -afile_type -x
ru: 
    Необходимо выбрать файловый тип для %s. Полный список типов файлов можно получить при помощи команды seinfo.
    
    seinfo -afile_type -x

en:  Changing the "$BOOLEAN" and
        "$WRITE_BOOLEAN" booleans to true will allow this access:
        "setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1".
        warning: setting the "$WRITE_BOOLEAN" boolean to true will
        allow the ftp daemon to write to all public content (files and
        directories with type public_content_t) in addition to writing to
        files and directories on CIFS filesystems.
ru:  Установка логических значений «$BOOLEAN» и
        «$WRITE_BOOLEAN» откроет доступ:
        «setsebool -P $BOOLEAN=1 $WRITE_BOOLEAN=1».
        Предупреждение: установка «$WRITE_BOOLEAN» в TRUE
        позволит ftp-демону осуществлять запись во все общие ресурсы
        (файлы и каталоги типа public_content_t) помимо записи в
        файлы и каталоги в файловых системах CIFS.

en:  Changing the "allow_ftpd_use_nfs" and
        "$WRITE_BOOLEAN" booleans to true will allow this access:
        "setsebool -P allow_ftpd_use_nfs=1 $WRITE_BOOLEAN=1".
        warning: setting the "$WRITE_BOOLEAN" boolean to true will
        allow the ftp daemon to write to all public content (files and
        directories with type public_content_t) in addition to writing to
        files and directories on NFS filesystems.
ru: Установка логических значений «allow_ftpd_use_nfs» и
        «$WRITE_BOOLEAN» разрешит такой доступ:
        «setsebool -P allow_ftpd_use_nfs=1 $WRITE_BOOLEAN=1».
        Предупреждение: установка значения «$WRITE_BOOLEAN»
        разрешает демону ftp осуществлять запись во все общие ресурсы
        (файлы и каталоги типа public_content_t) помимо записи в
        файлы и каталоги в файловых системах NFS.

en: # semanage fcontext -a -t FILE_TYPE '$FIX_TARGET_PATH'
    where FILE_TYPE is one of the following: %s.
    Then execute:
    restorecon -v '$FIX_TARGET_PATH'
ru: # semanage fcontext -a -t FILE_TYPE '$FIX_TARGET_PATH'
    где FILE_TYPE может принимать значения: %s. 
    Затем выполните: 
    restorecon -v '$FIX_TARGET_PATH'

en: # semanage port -a -t %s -p %s $PORT_NUMBER
ru: # semanage port -a -t %s -p %s $ПОРТ

en: # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER
        where PORT_TYPE is one of the following: %s.
ru: # semanage port -a -t PORT_TYPE -p %s $PORT_NUMBER
        где PORT_TYPE может принимать значения: %s.

en: A process might be attempting to hack into your system.
ru: Процесс пытается осуществить несанкционированный доступ к системе.

en: Add 
    net.ipv6.conf.all.disable_ipv6 = 1
    to /etc/sysctl.conf
ru: Добавьте 
    net.ipv6.conf.all.disable_ipv6 = 1
    в /etc/sysctl.conf

en: Contact your security administrator and report this issue.
ru: О проблеме сообщите администратору.

en: If $TARGET_BASE_PATH is a virtualization target
ru: Если $TARGET_BASE_PATH - это цель виртуализации

en: If $TARGET_BASE_PATH should be shared via the RSYNC daemon
ru: Если $TARGET_BASE_PATH должен использоваться совместно с демоном RSYNC

en: If $TARGET_BASE_PATH should be shared via the cvs daemon
ru: Если $TARGET_BASE_PATH должен использоваться совместно с демоном cvs

en: If you believe $SOURCE_BASE_PATH should be allowed to create $TARGET_BASE_PATH files
ru: Если ты веришь $SOURCE_BASE_PATH должно быть разрешено создавать $TARGETФайлы _BASE_PATH

en: If you believe $SOURCE_PATH tried to disable SELinux.
ru: Если ты веришь $SOURCE_PATH попытался отключить SELinux.

en: If you believe that 
    %s
    should not require execstack
ru: Если вы считаете, что%sне требуется execstack

en: If you believe that $SOURCE_BASE_PATH should be allowed $ACCESS access on $TARGET_CLASS labeled $TARGET_TYPE by default.
ru: Если вы считаете, что $SOURCE_BASE_PATH должно быть разрешено $ACCESS доступ к $TARGET_CLASS с надписью $TARGET_TYPE по умолчанию.

en: If you believe that $SOURCE_BASE_PATH should be allowed $ACCESS access on processes labeled $TARGET_TYPE by default.
ru: Если вы считаете, что $SOURCE_BASE_PATH должно быть разрешено $ACCESS доступ к процессам с меткой $TARGET_TYPE по умолчанию.

en: If you believe that $SOURCE_BASE_PATH should be allowed $ACCESS access on the $TARGET_BASE_PATH $TARGET_CLASS by default.
ru: Если вы считаете, что $SOURCE_BASE_PATH должно быть разрешено $ACCESS доступ к $TARGET_BASE_PATH $TARGET_CLASS по умолчанию.

en: If you believe that $SOURCE_BASE_PATH should have the $ACCESS capability by default.
ru: Если вы считаете, что $SOURCE_BASE_PATH должен иметь $ACCESS по умолчанию.

en: If you did not directly cause this AVC through testing.
ru: Если вы не вызвали это AVC напрямую, проверьте его.

en: If you do not believe that $SOURCE_PATH should be attempting to modify the kernel by loading a kernel module.
ru: Если вы не верите, что $SOURCE_PATH должен пытаться изменить ядро, загрузив модуль ядра.

en: If you do not believe your $SOURCE_PATH should be modifying the kernel, by loading kernel modules
ru: Если вы не верите своим $SOURCE_PATH должен модифицировать ядро, загружая модули ядра

en: If you do not think $SOURCE_BASE_PATH should try $ACCESS access on $TARGET_BASE_PATH.
ru: Если вы не думаете $SOURCE_BASE_PATH следует попробовать $ACCESS доступ к $TARGET_BASE_PATH.

en: If you do not think $SOURCE_PATH should need to map heap memory that is both writable and executable.
ru: Если вы не думаете $SOURCE_PATH необходимо отобразить кучу памяти, которая является как записываемой, так и исполняемой.

en: If you do not think $SOURCE_PATH should need to map stack memory that is both writable and executable.
ru: Если вы не думаете $SOURCE_PATH необходимо сопоставить стекную память, которая является как записываемой, так и исполняемой.

en: If you do not think $SOURCE_PATH should need to mmap low memory in the kernel.
ru: Если вы не думаете $SOURCE_PATH необходимо, чтобы mmap с низкой памятью в ядре.

en: If you do not want processes to require capabilities to use up all the system resources on your system;
ru: Если вы не хотите, чтобы процессы требовали возможности использовать все системные ресурсы вашей системы;

en: If you think this is caused by a badly mislabeled machine.
ru: Если вы считаете, что это вызвано плохо ошибочной машиной.

en: If you want to %s
ru: Если хотите %s

en: If you want to allow $SOURCE_BASE_PATH to mount on $TARGET_BASE_PATH.
ru: Если вы хотите разрешить $SOURCE_BASE_PATH для установки на $TARGET_BASE_PATH.

en: If you want to allow $SOURCE_PATH to be able to write to shared public content
ru: Если вы хотите разрешить $SOURCE_PATH, чтобы иметь возможность писать в общий публичный контент

en: If you want to allow $SOURCE_PATH to bind to network port $PORT_NUMBER
ru: Если вы хотите разрешить $SOURCE_PATH для привязки к сетевому порту $PORT_ЧИСЛО

en: If you want to allow $SOURCE_PATH to connect to network port $PORT_NUMBER
ru: Если вы хотите разрешить $SOURCE_PATH для подключения к сетевому порту $PORT_ЧИСЛО

en: If you want to allow ftpd to write to cifs file systems
ru: Если вы хотите разрешить ftpd писать в cifs файловые системы

en: If you want to allow ftpd to write to nfs file systems
ru: Если вы хотите разрешить ftpd писать в файловые системы nfs

en: If you want to allow httpd to execute cgi scripts and to unify HTTPD handling of all content files.
ru: Если вы хотите разрешить httpd выполнять скрипты cgi и унифицировать обработку HTTPD всех файлов содержимого.

en: If you want to allow httpd to send mail
ru: Если вы хотите разрешить HTTPd отправлять почту

en: If you want to change the label of $TARGET_PATH to %s, you are not allowed to since it is not a valid file type.
ru: Если вы хотите изменить метку $TARGET_PATH для %s, вам не разрешено, так как это не допустимый тип файла.

en: If you want to disable IPV6 on this machine
ru: Если вы хотите отключить IPV6 на этом компьютере

en: If you want to fix the label. 
    $SOURCE_PATH default label should be %s.
ru: Если вы хотите исправить метку.$SOURCEЗнак _PATH по умолчанию должен быть %s

en: If you want to fix the label. 
    $TARGET_PATH default label should be %s.
ru: Если вы хотите исправить метку.$TARGETЗнак _PATH по умолчанию должен быть %s

en: If you want to help identify if domain needs this access or you have a file with the wrong permissions on your system
ru: Если вы хотите помочь определить, нужен ли домену этот доступ или у вас есть файл с неправильными разрешениями в вашей системе

en: If you want to ignore $SOURCE_BASE_PATH trying to $ACCESS access the $TARGET_BASE_PATH $TARGET_CLASS, because you believe it should not need this access.
ru: Если вы хотите игнорировать $SOURCE_BASE_PATH пытается $ACCESS доступ к $TARGET_BASE_PATH $TARGET_CLASS, потому что вы считаете, что ему не нужен этот доступ.

en: If you want to ignore this AVC because it is dangerous and your machine seems to be working correctly.
ru: Если вы хотите игнорировать этот AVC, потому что это опасно, и ваша машина работает правильно.

en: If you want to ignore this AVC because it is dangerous and your wine applications are working correctly.
ru: Если вы хотите проигнорировать этот AVC, потому что это опасно, и ваши приложения для вина работают правильно.

en: If you want to modify the label on $TARGET_BASE_PATH so that $SOURCE_BASE_PATH can have $ACCESS access on it
ru: Если вы хотите изменить ярлык на $TARGET_BASE_PATH, чтобы $SOURCE_BASE_PATH может иметь $ACCESS доступ к нему

en: If you want to mv $TARGET_BASE_PATH to standard location so that $SOURCE_BASE_PATH can have $ACCESS access
ru: Если вы хотите mv $TARGET_BASE_PATH до стандартного местоположения, чтобы $SOURCE_BASE_PATH может иметь $ACCESS доступ

en: If you want to to continue using SELinux Firefox plugin containment rather then using mozplugger package
ru: Если вы хотите продолжить использование оболочки SELinux Firefox, а затем использовать пакет mozplugger

en: If you want to treat $TARGET_BASE_PATH as public content
ru: Если вы хотите лечить $TARGET_BASE_PATH как общедоступный контент

en: If you want to use the %s package
ru: Если вы хотите использовать %s пакет

en: Restore
    Context
ru: Восстановить
    контекст.

en: Restore Context
ru: Восстановить контекст

en: SELinux is preventing $SOURCE_PATH "$ACCESS" access.
ru: SELinux запрещает доступ "$ACCESS" для $SOURCE_PATH

en: This is caused by a newly created file system.
ru: Это вызвано созданной файловой системой.

en: Turn off memory protection
ru: Выключить защиту памяти

en: You can read '%s' man page for more details.
ru: Дополнительная документация на '%s' ман странице.

en: You might have been hacked.
ru: Возможно, вы стали жертвой взлома.

en: You must tell SELinux about this by enabling the '%s' boolean.
ru: Вы должны сообщить SELinux об этом, включив переключатель «%s».

en: You need to change the label on $FIX_TARGET_PATH
ru: Необходимо изменить метку на $FIX_TARGET_PATH

en: You need to change the label on $TARGET_BASE_PATH
ru: Необходимо изменить метку для $TARGET_BASE_PATH

en: You need to change the label on $TARGET_BASE_PATH to public_content_t or public_content_rw_t.
ru: Необходимо изменить метку $TARGET_BASE_PATH с public_content_t на public_content_rw_t.

en: You need to change the label on $TARGET_BASE_PATH'
ru: Необходимо изменить метку для $TARGET_BASE_PATH'

en: You need to change the label on $TARGET_PATH to a type of a similar device.
ru: Необходимо изменить метку для $FIX_TARGET_PATH на тип аналогичного устройства.

en: You need to change the label on '$FIX_TARGET_PATH'
ru: Необходимо изменить метку на «$FIX_TARGET_PATH»

en: You should report this as a bug.
    You can generate a local policy module to allow this access.
ru: Рекомендуется создать отчет об ошибке.
    Чтобы разрешить доступ, можно создать локальный модуль политики.

en: You should report this as a bug.  
    You can generate a local policy module to dontaudit this access.
ru: Рекомендуется создать отчет об ошибке.
    Чтобы отменить аудит подобного доступа, можно создать локальный модуль политики.

en: if you think that you might have been hacked
ru: вы считаете, что вы стали жертвой взлома.

en: turn on full auditing to get path information about the offending file and generate the error again.
ru: включите полный аудит, чтобы определить путь к конфликтному файлу и повторно сгенерировать ошибку.

en: use a command like "cp -p" to preserve all permissions except SELinux context.
ru: используйте команду наподобие «cp -p» для сохранения постоянства всех разрешений кроме контекста SELinux.

en: you can run restorecon.
ru: можно выполнить restorecon.

en: you can run restorecon. The access attempt may have been stopped due to insufficient permissions to access a parent directory in which case try to change the following command accordingly.
ru: вы можете запустить restorecon. Возможно, попытка доступа была остановлена ​​из-за недостаточных разрешений для доступа к родительскому каталогу, и в этом случае попытайтесь соответствующим образом изменить следующую команду.

en: you may be under attack by a hacker, since confined applications should never need this access.
ru: возможно, вы подверглись хакерской атаке, так как защищенные приложения не должны запрашивать этот уровень доступа.

en: you may be under attack by a hacker, since confined applications should not need this access.
ru: возможно, вы подверглись хакерской атаке, так как защищенные приложения не должны запрашивать этот уровень доступа.

en: you may be under attack by a hacker, this is a very dangerous access.
ru: возможно, вы подверглись хакерской атаке. Это обращение представляет риск безопасности.

en: you must change the labeling on $TARGET_PATH.
ru: необходимо изменить разметку $TARGET_PATH.

en: you must fix the labels.
ru: необходимо исправить метки.

en: you must move the cert file to the ~/.cert directory
ru: файл сертификата необходимо переместить в каталог ~/.cert

en: you must pick a valid file label.
ru: необходимо выбрать действительную метку файла.

en: you must remove the mozplugger package.
ru: необходимо удалить пакет mozplugger.

en: you must setup SELinux to allow this
ru: необходимо разрешить SELinux выполнять эти действия.

en: you must tell SELinux about this
ru: необходимо сообщить об этом в SELinux

en: you must tell SELinux about this by enabling the 'httpd_unified' and 'http_enable_cgi' booleans
ru: установите переменные «httpd_unified» и «http_enable_cgi», чтобы сообщить об этом SELinux.

en: you must tell SELinux about this by enabling the vbetool_mmap_zero_ignore boolean.
ru: Установите переменную vbetool_mmap_zero_ignore, чтобы сообщить об этом SELinux.

en: you must tell SELinux about this by enabling the wine_mmap_zero_ignore boolean.
ru: установите переменную wine_mmap_zero_ignore, чтобы сообщить об этом SELinux.

en: you must turn off SELinux controls on the Chrome plugins.
ru: нужно отключить управление SELinux для плагинов Chrome.

en: you must turn off SELinux controls on the Firefox plugins.
ru: нужно отключить управление SELinux для плагинов Firefox.

en: you need to add labels to it.
ru: необходимо добавить метки.

en: you need to change the label on $TARGET_PATH to public_content_rw_t, and potentially turn on the allow_httpd_sys_script_anon_write boolean.
ru: необходимо изменить метку $TARGET_PATH на public_content_rw_t и, возможно, установить переменную allow_httpd_sys_script_anon_write.

en: you need to diagnose why your system is running out of system resources and fix the problem.
    
    According to /usr/include/linux/capability.h, sys_resource is required to:
    
    /* Override resource limits. Set resource limits. */
    /* Override quota limits. */
    /* Override reserved space on ext2 filesystem */
    /* Modify data journaling mode on ext3 filesystem (uses journaling
       resources) */
    /* NOTE: ext2 honors fsuid when checking for resource overrides, so
       you can override using fsuid too */
    /* Override size restrictions on IPC message queues */
    /* Allow more than 64hz interrupts from the real-time clock */
    /* Override max number of consoles on console allocation */
    /* Override max number of keymaps */
ru: вам необходимо диагностировать, почему ваша система исчерпала системные ресурсы и устранить проблему. Согласно /usr/include/linux/capability.h, sys_resource требуется: / * переопределить ограничения ресурсов. Задайте пределы ресурсов. * / / * Переопределить пределы квот. * / / * Переопределить зарезервированное пространство в файловой системе ext2 * / / * Изменить режим ведения журнала данных в файловой системе ext3 (использует ресурсы журналирования) * / / * ПРИМЕЧАНИЕ: ext2 почитает fsuid при проверке переопределения ресурсов, поэтому вы можете переопределить использование fsuid too * / / * Ограничить ограничение размера в очередях сообщений IPC * / / * Разрешить более 64-х прерываний от часов реального времени * / / * Переопределить максимальное количество консолей при распределении консоли * / / * Переопределить максимальное количество раскладок * / /

en: you need to fully relabel.
ru: необходимо заново осуществить переразметку.

en: you need to modify the sandbox type. sandbox_web_t or sandbox_net_t.
    For example:
    sandbox -X -t sandbox_net_t $SOURCE_PATH
    Please read 'sandbox' man page for more details.
ru: необходимо изменить type. sandbox_web_t или sandbox_net_t.
    Пример:
    sandbox -X -t sandbox_net_t $SOURCE_PATH
    За подробной информацией обратитесь к справочной странице sandbox.

en: you need to report a bug. 
    This is a potentially dangerous access.
ru: следует создать отчет об ошибке. 
    Это обращение представляет риск безопасности.

en: you need to report a bug. This is a potentially dangerous access.
ru: следует создать отчет об ошибке. Это обращение представляет риск безопасности.

en: you need to set /proc/sys/net/ipv6/conf/all/disable_ipv6 to 1 and do not blacklist the module'
ru: измените значение /proc/sys/net/ipv6/conf/all/disable_ipv6 на 1 и не вносите модуль в черный список

en: you need to use a different command. You are not allowed to preserve the SELinux context on the target file system.
ru: необходимо выбрать другую команду. Контекст SELinux целевой файловой системы не может быть сохранен.

en: you should clear the execstack flag and see if $SOURCE_PATH works correctly.
    Report this as a bug on %s.
    You can clear the exestack flag by executing:
ru: следует очистить флаг execstack и убедиться что $SOURCE_PATH функционирует корректно.
    Сообщите об этой ошибке в %s.
    Чтобы очистить флаг exestack выполните:
