Existe uma maneira em C de obter o contexto SELinux de um arquivo?
Eu gostaria de bloquear o syscall de montagem quando alguém quiser remontar /systemno modo de leitura e gravação. O que significa que eu gostaria de não permitir a execução do seguinte: mount -o remount,rw /system. Alguém tem uma ideia de onde preciso procurar para alterar o código no kernel? Tentei procurar /fs/namespace.conde estão algumas funções relacionadas à montagem, mas não tenho certeza.