Ссылку давать не буду, труЪ наверняка свои источники имеют. Коротко: белый список бинарников, которым можно исполняться. Реализован как LSM модуль. Выглядит годно (безопасность никогда не бывает лишней), но проглядываются недостатки. Примут или фак покажут?