http://mokoich.i2p/test/read.cgi/tech/1732836775/1-100
Sobre USEFLAGS, alguns deles são possíveis aplicar hardening em pacotes que, por padrão, os mantenedores de uma distro não se preocupam em fazer (como o pacote do tor, por exemplo). Além disso, você pode pesquisar sobre apparmor, chroot jail, firewall e na possibilidade de utilizar programas em usuários sem privilégios (e acesso) ao Xorg/Wayland, doas, e kernel hardening.