надо включить только - выбирай selinux, apparmor (меньше удобен) - вот только неудобно это.
Еще можно sandbox использовать.
Да, но
Я не хочу быть самым богатым человеком на кладбище. Засыпать с чувством, что за день я сделал какую-нибудь потрясающую вещь — вот что меня интересует. Стив Джобс
