>При этом, данные каталоги по умолчанию не видны пользователю, благодаря применению специального модуля ядра, скрывающего эти каталоги, содержимое которых доступно только при прямом обращении к файлу.

Бесполезная фигня, которая только мешает нормальным людям. Почему нельзя было пропатчить графический менеджер файлов для хомячков, которым этот функционал нужен? Они ведь должны думать, что работают за МакОС от Джобса, а не в каком-то дрыщавом линуксе Гобо!
И если уж на то пошло, то все можно было сделать в рамках SELinux с более интересными наворотами и настоящей безопасностью. ИМХО.