В рассылку ядра http://lkml.org/lkml/2010/11/7/113 внесено предложение модифицировать системы безопасности pax и grsec, и включить их в апстрим.
Коротко, в чём причны счастья: а) это сильно затруднит использование эксплоитов, б) за каких-то 10 лет основные разработчики ядра наконец собрались пнуть Линуса и попробовать протащить это в ванильное ядро.
