Для 2.4 - однозначно openwall? Для 2.6 - что лучше, grsec, rsbac или selinux?

Хотел задать в теме про chroot, но ее закрыли.