Ebben egyetértünk, hogy a noexec,nosuid,nodev technológiailag nem elég, és mint írtam, apparmor-ral kell(lene) főzni Ubuntu esetén a CIS guide (és a Canonical...) szerint.