Het juiste antwoord is al eerder gegeven, namelijk de SELinux module gaan toepassen i.p.v. AppArmor. Alleen de SE config opzetten is nogal ingewikkeld. Soms is een veel eenvoudiger oplossing voorhanden. Het is mogelijk om een vanilla Debian of Ubuntu core installatie nog verder leeg te strippen, zodat slechts nog maar één applicatie opstart: dat heet een single-purpose computer, of ook wel een kiosk. Meestal start dan alleen een webbrowser op in een locked full-screen modus, die alleen kan worden bediend middels een touch screen en/of een trackball, die ook als muisknop dient. Verder kan men er niets mee. Deze minimalistische benadering is uiterst robuust, mits goed uitgevoerd. Van programmatuur die helemaal niet aanwezig is, daarop kan namelijk ook geen remote of local exploits op worden losgelaten. Men ziet die dingen wel eens staan in musea, waar ze een educatieve functie vervullen. Bij bouwmarkten staan ze ook wel, zodat je ter plekke zelf in de winkelvoorraad kunt zoeken om te zien waar iets ...