main/polkit: allow suid binary