Стандартные библиотеки Linux

[Buy]

Сразу хочу сказать, что знаком только с азами програмирования (С/С++). Но возник такой вопрос. Для повышения стойкости к различным эксплойтам некоторые рекомендуют перекомпиляцию всех стандартных библиотек. Но я запутался. Я узнал что среди них есть: библиотека системных вызовов, библиотека ввода/вывода. А какие у них имена? Вот знаю glibc - это стандартная библиотека С, она тоже сюда относиться?

И что значит перекомпиляция этих библиотек, вот когда перекомпилируешь ядро, там опции можно включать/отключать и т.д., а тут что? Изменить опции компиляции, флаги оптимизации?
Может немного сумбурно изложил, но надо же как-то вникать в вопрос...

[Yurror]

Параноя замучала?
Если хочешь все перекомпилить тебе надо ставить gentoo =)

[Buy]

Да нет, я за безопасность не переживаю, просто ради интереса. А а за Gentoo я думал уже, поставить для экспериментов, но нет достаточно места на диске. Кстати, почитать gentoo hand boock это хорошая идея, там о компиляции много чего должно быть.

[rtzra]

Топикстартеру: проще взять и настроить AppArmor или SELinux чем пересобирать всю систему. Особо опасные сервисы в chmod.

[Yurror]

chmod? тоесть chmod -x ? не запускать! =) самое лучшее и безопасное решение на сегодняшний день ИМХО
chroot имелся в виду скорее всего. стоит отметить что chroot не самое едёное средство виртуализации на сегодняшний день...