sepolicy: moar updates