[Comm] protection against potential bugs

[Низамов Шавкат]

В свете последней череды дырок у меня возник такой вопрос -

какие методы можно использовать для защиты от потенциальных дырок и какие
из них задействованы в альте.

часто упоминаются такие вещи как openwall, gr-sec, selinux, pax и т.д. и
т.п. что это такое и с чем их едят ?

какие есть еще возможности для упрочнения защиты - локальная политика
прав, iptables и т.д. (например, кто-то посоветовал не держать компиляторы
на серваке)

Вкратце - что читать, что качать, что делать - чтобы потом спать спокойно
;)))