-%config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/program-chunks/postfix-common
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/README
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/bin.netstat
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/etc.cron.daily.*
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/sbin.*
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/usr.NX.bin.nxclient
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/usr.bin.*
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/usr.lib.*
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/usr.lib64.GConf.2.gconfd-2
-%config(noreplace) %verify(not md5 mtime size) %{extras_dir}/usr.sbin.*
+%config(noreplace) %verify(not md5 mtime size) %{profiles_dir}/local/zgrep
+# XXX: top dir shared with apparmor-utils
+%dir %{_datadir}/apparmor
+%dir %{extras_dir}
+%{extras_dir}/README
+%{extras_dir}/bin.netstat
+%{extras_dir}/chromium_browser
+%{extras_dir}/etc.cron.daily.*
+%{extras_dir}/firefox
+%attr(755,root,root) %{extras_dir}/firefox.sh
+%{extras_dir}/postfix-*
+%{extras_dir}/sbin.*
+%{extras_dir}/usr.NX.bin.nxclient
+%{extras_dir}/usr.bin.*
+%{extras_dir}/usr.lib.*
+%{extras_dir}/usr.lib64.GConf.2.gconfd-2
+%{extras_dir}/usr.sbin.*