Még csak ez sem feltétlen. Ez egy viszonylag sensible security measure default egy olyan rendszernél, amibe azért pasztálgatnak az emberek pluginokat a fasztudja honnan is. Le is volt írva ott, ahol a debian az ilyen specifikumokat le szokta írni.
És mégiscsak az van, hogy a kolléga egy alapvetően system servicehez való izékét helyezett el a homejában, aminek ott konvenció szerint nem sok keresnivalója van.
Persze lehetett volna ehelyett apparmor meg selinux policyket is írni, de az azért nagyobb munka.