SELinux: add default_type statements