d710: selinux: add policies