Szerintem meg az, hogy sajnos lövése sincs (azokhoz hasonlóan, akik a kikapcsolását tartják üdvözítő megoldásnak) a selinux működéséhez, használatához, beállításaihoz. Igen, ez túlmutat a 12 bitnyi hozzáférési maszkon meg a fájlrendszerre húzott ACL-eken - de ilyen az élet - meg a domain / label alapon működő security...