RSBAC, Grsecurity, Linux Security Modules

RSBAC есть в ALT Linux castle. Grsecurity взялись соревноваться с OWL и несомненно выигрывают от этого. Но они в чем-то ортогональны RSBAC - то есть реализуют совершенно разные вещи.

на счет LSM - если это про то, что с immunix - я на него пристально не смотрел, но у меня создалось впечатление, что они пытаются сделать цельную концепцию (кстати, там есть и LIDS и grsecurity/OWL) но это еще пока далеко до завершения. Если вы поставите LSM в ваш линукс, у вас получится immunix. :) Ну почти.

Для дистрибутива общего назначения я бы выбрал grsecurity, поскольку оно не создает значительного оверхеда.

А зачем делать еще один дистрибутив??? :)