Grsecurity je v tomhle případě k ničemu. Aktualizací s nedostatečnými pravidly v firewallu se tam může dostat aktivní služba, která průnik zprostředkuje. Kontrola změn u takového balíku SW není jednoduchá a vede k chybám.
Na kontrolu integrity je relativně dost způsobů, viz i dokumentace u Tails. Co mě ale v tomhle případě vadí je, že sice krásně popisují důležitost kontroly u staženého ISO, už ale nepopisují jak takovou kontrolu provést u bootovatelného usb. Tails je primárně určen k fyzické bezpečnosti a změnit data na usb je tak snadné...