Jak zabezpieczyć Minta?

[morfik]

0

Własny kernel z wyłączonymi zbędnymi modułami, np. tymi od sprzętu, którego nie używasz.
TPE: https://github.com/cormander/tpe-lkm https://patchwork.kernel.org/patch/9773791/
AppArmor: https://gitlab.com/apparmor/apparmor/wikis/home/
LUKS/dm-crypt: https://gitlab.com/cryptsetup/cryptsetup...dQuestions
usb-guard: https://usbguard.github.io/
policykit: https://www.freedesktop.org/software/pol...kit.8.html
dnscyrpt: https://dnscrypt.info/
iptables/nftables: https://netfilter.org/
sysctl: https://www.kernel.org/doc/Documentation/sysctl/
KSPP: https://kernsec.org/wiki/index.php/Kerne...on_Project

To tak z grubsza, co mi przyszło do głowy ale tego jest więcej. xD