ебануться, господа: https://www.opennet.ru/opennews/art.shtml?num=46633
самое ироничное, что работает оно в связке с selinux, который как бы для дополнительной прослойки безопасности и применяется.