BASE/change_hat {
/lib/lib*.so				r,
/lib/lib*.so.*				r,
/lib/i[356]86/lib*.so			r,
/lib/tls/lib*.*.so			r,
/lib/ld-*.so				rix,
/etc/ld.so.*				r,
BASE/change_hat 			r,
/bin/ls					rix,
/dev/pts/*				rw,
/dev/tty*				rw,
/dev/null				rw,
/dev/urandom                            r,

    ^/subprofile/foo {
	/bin/bash			rix,
	/tmp/foobar			r,
	/bin/ls				rix,
	/dev/pts/*			rw,
	/dev/tty*			rw,
	/dev/null			rw,
    }
}