config: add option for dssp selinux policy