+ /var/tmp
+ Továbbá az udev-nek megmondani, hogy noexec érvényes mindenre, amit automatikusan felcsatol.
+ A hálózati megosztásoknál szintén megoldható a noexec, ha oda kerülne fel egy bináris.
+ Ha böngésző bugon jönne be a mocsok, jó eséllyel elkapja a grsec.