>> Антон Алексеевич, мне кажется это не достаточно безопасно.
> И один раз появиться в Internet тоже опасно.

  Дык а я о чём.

>> Если известны mac'и всех участников сети, то безопасней было бы использование /etc/ethers.
> Во-первых не всех. DHCP клиент только опрашивает Broadcast. После чего тот отдает
> не назначенный адрес.

  Интересная технология. Но всё таки не надо лукавать, мы уже поняли, что с запоминанием mac'ов проблем нет. Тем более в домашней сети.

>> Всё таки нельзя забывать про arp-spoofing.
> Я бы скорее беспокоился из-за наличия второго DHCP сервера в сети.

  А почему Вас это беспокоит больше, чем arp-spoofing?

> Останутся те которые доступны, проблема в том разрешен запуск от имени root(UID=0)
> только одного приложения.

  Кто и зачем наложил такие глупые ограничения? Не думайте об этом - я Вам разрешаю запускать все доступные приложения от root!

> В запрете остается /sbin.

  Кто root'у запретил /sbin? Ох уж этот Путин. Навального сюда!

>> Я в первую очередь, как не страдающий лунатизмом, от такой ситуации мгновенно проснусь и спрошу в ответ какого х#я меня разбудили таким глупым образом.
> Ну, значит, вы всегда в своем уме. Это хорошо.

  Да это просто супер!