module gutenprint 1.0; require { type cupsd_t; class capability2 bpf; } #============= cupsd_t ============== allow cupsd_t self:capability2 bpf;