Jen doplneni - grsecurity patch sice pridava ACL - ale nikoliv ACL do filesystemu, jak by se mozna mohlo zdat, ale sva vlastni ACL, kterymi lze definovat co ktery program smi a nesmi.
Dík za typ, zrovna něco takového jsem hledal. Trochu mě jen překvapilo, že při instalaci z rpm mi to napsalo snad tisíckrát varování "Uživatel nevímjakej neexistuje, použit root", kupodivu program pak běžel normálně.