@lxo Sobre o SELinux, isso entra no ponto do artigo sobre controle de acesso. Sistemas de Mandatory Access Control como SELinux e AppArmor não são o padrão universal de todas as distros para desktop, a maioria ainda usa discretionary access control como default.