各所で行われているSELinux研究が色々と発表されている。

カーネルベースIDSは,うまく考えたものだと思う。
アクセス制御を行うのと同時のタイミングで,侵入検知を行うとは。