Взялся я за настройку различных policy в Grsecurity. И вот нюанс - есть приложение, например, firefox, которому нужно иметь доступ к каталогам в домашней директории.
Как можно описать policy, чтобы Grsecurity учитывал, что у каждого юзера может быть свой домашний каталог? И необязательно попадает под маску /home/$user
