Что с настройками безопасности в Linux и BSD в этом году?
 

У меня в последнее время возникло ощущение, что старые методы защиты и базовые настройки вроде ufw или pf уже не выглядят так круто, как раньше. Особенно с новой волной уязвимостей и багов в ядрах. Кто как сейчас подходит к безопасности на *nix? Проверяете ли дополнительные слои вроде AppArmor/SELinux, системные профили, аудит логов? Или достаточно ставить обновы и не заморачиваться? Были мысли переключиться с Linux на FreeBSD из-за их жесткой политики в безопасности, но пока не совсем понял, какие реально большие плюсы есть у BSD в этом плане. Может, есть свежие советы, что взять в работу без лишней головной боли?