si non fa' niente auditing

utenti esperti possono usarlo per ricavare informazioni cercando nei log che fa' ma se non lo conosci non cambia nulla

io quando compilo il kernel e instalo i programmi neanche lo metto
fedora lo mette di default insieme a selinux