Когда я этим достаточно много занимался (надо понимать, что давно - во времена 5-6) - "немного" задалбывал недопиленный selinux. Без которого несколько стремно, а с которым - сколько там у меня модулей...э...шесть? (Заметь, это не мне что-то необычное, а просто чинит поломанное в _штатной_ сборке и поставке системы. От сислога до ssh.) И с мусором от крона в аудит ничего не поделать в принципе.

Впрочем, убунтиный апдерьмор нынче его даже превзошел, поскольку (в отличие от селинyпса) его так просто не починить.

Сейчас - понятия не имею, что там за "проблемы" - но я сейчас устанавливаю очередные центоси не выходя из vmware powercli (и это по прежнему удобно и с минимумом усилий, впрочем, опять же, это-то и всегда так было), и сдаю девляпсам, даже не посмотрев что там (get-vmguest говорит что running - значит, ок) - они может страдают, просто мне стонов не слышно?