/bin/su			--	gen_context(system_u:object_r:su_exec_t,s0)

/usr(/local)?/bin/ksu	--	gen_context(system_u:object_r:su_exec_t,s0)