hardened-sources vs. xen-sources --- grsec vs. Xen

Sziasztok!
Mint a címből is látszik, egy olyan rendszert szeretnék összehozni, amin egyszerre működik a grsecurity és a xen is. Külföldi oldalakon nem nagyon találtam rá értelmes megoldást, eddig az egyetlen alternatíva, hogy a dom0-n xen kernel fut, míg a másikon nem xen-sources hanem hardened-sources fut (ha jól tudom az új Intel prociknak már nem kell xenes kernel a domU-ra, egy PentiumD 805-ös procim van).
Egy angol siteon foglalkoztak hasonló problémával, nem sok sikerrel:
http://www.archivesat.com/Gentoo_Linux_hardened/thread700680.htm
Ha valakinek van tapasztalata akkor legyenszíves ossza meg velem/velünk.