patches

там есть кое-что по дефолту.

linux security modules (lsm), например. которые хают и grsecurity и rsbac, http://www.grsecurity.net/lsm.php.

Как я понял говорится, что их использование наоборот делает систему еще более уязвимой? Так альтернативы нету?