# myapp executable will have: # label: system_u:object_r:myapp_exec_t # MLS sensitivity: s0 # MCS categories: /usr/sbin/iceccd -- gen_context(system_u:object_r:iceccd_exec_t,s0) /usr/lib(64)?/icecc/icecc-create-env -- gen_context(system_u:object_r:iceccd_helper_exec_t,s0) /var/cache/icecream(/.*)? gen_context(system_u:object_r:iceccd_cache_t,s0) /var/log/iceccd -- gen_context(system_u:object_r:iceccd_log_t,s0) #/var/log/icecc-scheduler -- gen_context(system_u:object_r:icecc_scheduler_log_t,s0)