From 16e9294c9b83a44c7b7403e7a8ece7e79848b99a Mon Sep 17 00:00:00 2001 From: qpismont Date: Sun, 1 Nov 2026 21:15:46 +0100 Subject: [PATCH] Remove stale SELinux sandbox before rebuilding policy --- Containerfile | 4 +++- 1 file changed, 3 insertions(+), 1 deletion(-) diff --git a/Containerfile b/Containerfile index 47e115d..bca74ce 100644 --- a/Containerfile +++ b/Containerfile @@ -74,7 +74,9 @@ RUN wget https://cdn.filen.io/@filen/desktop/release/latest/Filen_linux_x86_64.r #Reconstruit la politique SELinux compilee depuis le store de modules (sans charger #dans le noyau) : sans ca, les modules installes par les paquets (ex: flatpak -> #flatpak_helper_exec_t) peuvent manquer et laisser des binaires en "unlabeled_t". -RUN semodule -n -B +#Le sandbox de transaction peut rester d'un semodule precedent (scriptlet rpm) et +#faire echouer la transaction avec "File exists". +RUN rm -rf /etc/selinux/targeted/tmp && semodule -n -B #Installation de starship RUN curl -sS https://starship.rs/install.sh | sh -s -- -y