>Хочу попробывать поставить патч от grsecurity на машину. Интересно мнение людей которые
>его уже ставили, на какие подводные камни я могу натолкнуться, тяжело
>ли настраивать ? Заранее спасибо =)

из используемого (что не указано - disabled):

address space protection: hide kernel symbols
rbak: hide kernel processes
filesystem protections: proc rescrictions , restrict to user only, additional restrictions
executable protections: dmesg restriction, randomized PIDs
network protections: larger entropy pools, randomized TCP source ports

Остальное по вкусу.