Только что прочитал man-страницу machine-id, все еще не ясно, как она используется приложениями. QuiteRSS и Firefox среди прочих, похоже, используют ее. Безопасно ли вообще вносить в черный список (с помощью apparmor) определенные приложения, запрещая им читать machine-id?