miért lenne szar a grsec? Patcheled a kernelt és csak azokat a funkciókat forgatod bele a grsec-ből, amit akarsz...