1) Не создавать пользователей, кроме рута. Вообще запретить создание пользователей.
2) Пропатчить говнософт, который не хочет работать от рута.
3) Никаких иксов, никаких вяленых композиторов. Фреймбуферная консоль тоже не нужна. fbterm вообще от лукавого. Только настоящий текстовый режим видеокарты и DRM!
4) Пропатчить графический говнософт, который требует эти ваши иксовяленды и не хочет работать под голым DRM.
5) Проприетарный софт тоже пропатчить.
6) Зафорсить ограничение 8.3 на уровне ядра.
7)
find /|while read A
do
ln -s "$A" $( dirname "$A" )/$( basename "$A"|tr a-z A-Z )
done
FIND / -type d|while read A
do
CD "$A"
for F in CON AUX PRN COM{1..9}
do
TOUCH "$F"
CHMOD 000 "$F"
done
done
Запускать по таймеру systemd каждую минуту.
8) ECHO "#!/USR/BIN/WINE CMD" > /BIN/SH
И binfmt вайновских тоже непременно насовать, ага.
9) ?MLINUZ.OLD
10) PROFIT
