@kostya_zer0 @absolutely Вообще ты не угадал, там используется совсем другой MAC модуль под названием parsec, который на сколько мне известно гораздо проще в настройке чем selinux.
И вообще в астре многое своё либо российское например режим киоска эксклюзивная киллер-фича безопасности чисто российских дистров, жаль systemd не решились заменять.
Есть MIC ( который делает руткиты бесполезными )