ismerem a helyet.
hardened linux disztribució név alatt a következő elvárásaim vannak,
selinux, grsecurity, propolice, RSBAC stb.
hardened kernelt természetesen tudok telepíteni bármelyik major disztribhez. de e mellé hardened csomagokra is szükségem van. és persze minimum annyira generic disztribre gondoltam, amelyekben legalább a devel csomagok rendelkezésre állnak a diszto részeként. a fent felsoroltak ilyenek. az adios az egyetlen ami megfelel a feltételeknek. de még nem tökéletes. a roadmapjukban is szerepel a hiányosságok pótlása. az openbsd is nagyszerű rendszer, de ugye nem gnu/linux.
természetesem minden rendszert hardeneddé lehet tenni, a csomagok megfelelő újrafordításával, sőt a hardened gentoo a legjobb úton jár, de vannak esetek, amikor sem időm sem kedvem nincs vacakolni fordítgatással.
erre való a default binary hardened csomagokkal rendelkező disztrib.
végül találtam egy megfelelőnek tűnő disztribúciót, az EngardeLinuxot.