Никаких идей?

Я, конечно, могу в пакет добавить такой udev rule, который делает, что мне нужно, но, боюсь, это будет некорректно с точки зрения общего подхода к безопасности системы.

А что показывает?
getfacl /dev/uinput

У меня правда установлен udev-rules-logitech-unify, а в нем:
KERNEL=="uinput", SUBSYSTEM=="misc", TAG+="uaccess", OPTIONS+="static_node=uinput"

Поэтому пользователю доступен /dev/uinput
getfacl /dev/uinput
user::rw-
user:shaba:rw-
group::---
mask::rw-
other::---

Походий rules нашел еще тут:
https://github.com/fabiscafe/game-devices-udev/blob/main/71-uinput-dev-early-creation.rules
Может опакетить game-devices-udev?

(In reply to Alexey Shabalin from comment #2)
> А что показывает?
> getfacl /dev/uinput

$  getfacl /dev/uinput
getfacl: Removing leading '/' from absolute path names
# file: dev/uinput
# owner: root
# group: root
user::rw-
group::---
other::---

(In reply to Alexey Shabalin from comment #3)
> Походий rules нашел еще тут:
> https://github.com/fabiscafe/game-devices-udev/blob/main/71-uinput-dev-early-creation.rules
> Может опакетить game-devices-udev?

Костыли насочинять я и сам могу.. Только лучше, чтобы права на устройство выдавались в одном пакете (udev), дабы избежать:
1. противоречивых правил из разных пакетов
2. проблем с безопасностью

(In reply to Alexey Shabalin from comment #2)
> У меня правда установлен udev-rules-logitech-unify, а в нем:
> KERNEL=="uinput", SUBSYSTEM=="misc", TAG+="uaccess", OPTIONS+="static_node=uinput"

Вот именно этого хотелось бы избежать. Обрати внимание, что в этом файле написано:
# Allowing users to write to the device is potentially dangerous
# because they could perform firmware updates.

(In reply to Alexey Shabalin from comment #2)
> KERNEL=="uinput", SUBSYSTEM=="misc", TAG+="uaccess", OPTIONS+="static_node=uinput"

В общем, я не против этого правила. Даже за. Но только чтобы оно было в одном месте и для пакета `foobar` не пришлось ставить пакет `udev-rules-logitech-unify`

Подумаю еще, куда упаковать такой rules.
Возможно проще сразу в пакет udev, что бы всем был доступен.

ну как?

В /lib/udev/rules.d/60-antimicrox-uinput.rules:

SUBSYSTEM=="misc", KERNEL=="uinput", OPTIONS+="static_node=uinput", TAG+="uaccess"

(In reply to Andrew Vasilyev from comment #8)
> В /lib/udev/rules.d/60-antimicrox-uinput.rules:
> 
> SUBSYSTEM=="misc", KERNEL=="uinput", OPTIONS+="static_node=uinput",
> TAG+="uaccess"

Вот, пожалуйста, ещё одно подтверждение. Я всё же предлагаю нормально сделать:

(In reply to ildar from comment #4)
> ... лучше, чтобы права на устройство выдавались в одном пакете (udev), дабы избежать:
> 1. противоречивых правил из разных пакетов
> 2. проблем с безопасностью