Вот бы apparmor еще мог ограничивать доступ всех программ к отдельным папкам... как скажем контролируемый доступ к папкам в windows 10