Tudom, hogy nem éppen megelőző biztonság, de a MAC alrendszer a 8-asban már a GENERIC kernel része lesz.
Azt viszont nem tudom, hogy áll a FreeBSD a PAX szerű fícsörök implementálásával.
Azt látom viszont, hogy a 8-as már Propolice SSP-vel van fordítva (both kernel and userland).