felszabadított memória kipucolása (ez asszem a pax része, de ez részletkérdés) illetve randomization sok más területen is, binárisok futtatása csak megadott helyről, chroot hardening ami most hirtelen eszembe jut, de perpill nincs nálam kéznél grsec-es kernel konfig
ezek fogják a rendszert. ez olyannyira számottevő, hogy én semmi különbséget nem vettem észre :)