Openwall patch

Здравствуйте. Хотел бы узнать вот о чем: стоит у меня на ядре патч опенволла и restricted proc, но есть ли какая--нибудь возможность того, что юзер, не находящийся в группе рута, но имея доступ к ps(который показывает тока его процессы) сможет увидеть все системные процессы? Если да, то как этого избежать? Я слышал, что для этого не обязательно нужен ps. Помогите, очень нужна ваша помощь! Заранее спасибо.