■

今浮かんだネタを実装
/etc/selinux/targeted/contexts/customizable_types
にfile_type transitionで作られたラベルを登録するように
(/etc/mtabなど）
seedit-converterに-cオプションをつけ、customizable_typesファイルを生成する。
ファイルタイプ遷移でタイプ付けされたファイルのラベルは変えられないことを意味する。一時ファイルのセキュリティが高まる。