Názor k článku lshell: bezpečný shell pro vaše uživatele od hm - co tak maly modul do kernelu ktory by...

co tak maly modul do kernelu ktory by riesil restrict podla uid (napr. vyssom ako 2000). Kontroloval exec a co by nebolo v safe adresari, to by spustit neumoznil. Potom by bolo mozne povolit rovno aj bash.