>623-624
s/Block/deny/

apparmorの
deny /etc/ r,
のような感じですが。。今後もホワイトリストベースというポリシーで開発されるのでしょうか？