busybox用 matchpathcon() を作成していて気が付いたのだが、libselinuxのセキュリティコンテキストを取得する関数に _raw 付きのバージョンが用意されている。 例えば、getcon()関数に対応するgetcon_raw()関数。 こやつを使うと、mcstransデーモンの状態に…