grsecurity - это набор патчей улучшающих безопасность ядра Linux 2.4, который содержит все функциональные возможности Openwall и HAP-Linux и много других патчей для ядра 2.2 и других OС. grsecurity поддерживает следующие функции Openwall non-executable stack, PaX, the Oblivion ACL system, /proc restrictions, chroot restrictions, linking and FIFO restrictions, exec и set*id logging, secure file descriptors, trusted path execution, randomized IP IDs, randomized PIDs, randomized TCP source ports, altered ping ids, randomized TTL, better IP stack randomness, socket restrictions, fork-bomb protection, sysctl поддержка всех опций, secure keymap loading, stealth networking enhancements, signal logging, failed fork logging, time change logging и др. страница закачки ЗДЕСЬ