Или по умолчанию все тоже неплохо?
Задача насроить систему так чтобы было малореально ее поломать не имея физического доступа к системнику, но имея на этой машинке интернет (файерфокс). Есть идея убрать доступ всем на чтение со всех файлов и оставить только то что нужно файерфоксу и его плагинам. Может ктонибудь сталкивался с подобной задачей? Gcc отсутствует, но питон и перл имеются.