Gregory's Server@absolutely у нас только так делать и умеют. Например, AstraLinux - debian-based + со своим "улучшенным" изданием за деньги в котором они заявляют о безопасности (не удивлюсь если они собрали ядро с SELinux в режиме Enforcing), да и в придачу форк kde 3 в комплекте (ну хоть что-то, правда выглядит так себе). Вот не проще людям ставить нормальные дистры на подобии Debian.
И вообще в астре многое своё либо российское например режим киоска эксклюзивная киллер-фича безопасности чисто российских дистров, жаль systemd не решились заменять.
Есть MIC ( который делает руткиты бесполезными )