sepolicy fixes