Sajnos nem igazán értek hozzá, de a SELinux lényege nem az, hogy a hibák kihasználásának körét leszűkíti? Pl. a firefox processz tudja írni a ~/.bashrc-t?