no, annyit sikerult itt rtfm/google alapjan, hogy a kerdeses juzereket, akiknek "szabad" mountolnia, azokat az `user` csoportba beleteszem, majd:
<policy group="user">
<allow send_interface="org.freedesktop.Hal.Device.Volume"/>
<allow send_interface="org.freedesktop.Hal.Device.Volume.Crypto"/>
</policy>
ez igy nagyjabol jo, a hald nem ad hibauzenetet az xfce feluletere, a /media/cimke is letezik (benne a hordozhato diszk tartalmaval), viszont az owner.group az root.root es a mode az 0500 (r-x------). ahelyett mondjuk juzer.user es 0700/0750 lenne. emiatt az ikonra raklikkelven az xfce file-kezelo"je azt mondja hogy "nem nyert" (perm denied).
nomarmost a kovetkezo" napirendi pont ezzel kapcsolatban az rtfm alapjan az /usr/lib/hal alatti szkriptek modositasa lenne de ez viszont deb/lenny alatt csak binarisokat tartalmaz, es nem szkripteket... szoval ez igy bukta.
amit meg lehetne, igy elsore, az talan az udev atkonfiguralasa, erre is vannak utalasok, de a hal az annyival magasabb szintu valaminek tunik, hogy szerintem udev-ben nem kell turkalni, meredek.
eh, nem hiszem, hogy 2010-ben, a linux desktop eveben, a "juzer bedugja a pendrive-jat egy tok kommersz ablakezeloben" nem megy ugy annyira siman... igaz, hobbirendszergazdai tevekenysegeim soran a juzerexperience sosem volt az erossegem, de akkoris :]