su HLFS si applica la patch al kernel a mano...



p.s.
che differenze pratiche trovi tra selinux e grsecurity pax ?