SELinux ne fait qu'interdire des choses qui marchent normalement, bref, ça se contente de tout casser et n'apporte aucune fonctionnalité. Et ça essaie de décrire en une seule base de données centrale le comportement de tous les programmes: non seulement ça duplique le code source de ces programmes, mais en plus ce n'est absolument pas maintenable. Et en tant qu'utilisateur, tu n'as aucune chance de configurer ça correctement, c'est beaucoup trop compliqué.