cancro: enforce selinux