Одного факта интеграции мало. Нужно, чтобы реально работало (т.е. акселерация) :) Для этого голой мезы 9.1 может быть недостаточно, могут быть нужны патчи.Пример проблем: http://www.linux.org.ru/forum/linux-hardware/9075781
http://comments.gmane.org/gmane.comp.freedesktop.xorg.driver...
https://bugs.freedesktop.org/show_bug.cgi?id=59703
Сейчас, увы, мало в каком дистрибутиве полностью готовое решение (ну то есть понятно, что полностью оно быть не может - но может быть активный мейнтейнер, который следит за ситуацией и оперативно тягает свежие патчи, пересобирает драйвер или мезу и выкладывает).
По поводу selinux, опять же, нужно ведь не просто его включать, а иметь политики для основных демонов, и наборы boolean'ов для удобного управления строгостью контроля этих демонов. Но, понятно, это очень большая работа. Тот же RH к этому долго шел; в 4-ке как раз "был selinux" и все его отключали от того, каким он был, в 5-ке он стал юзабельным для хорошего админа, к 6-ке действительно стало возможно использовать почти в любых системах без изменений политик, максимум значения нескольких boolean'ов поменять - а это все временной период порядка 10-ти лет, при этом трудно быть более активным, чем RH в плане работ по интеграции selinux.
Поэтому и спросил про grsecurity или аналоги - недонастроенный selinux не очень полезен (проще вырубить, т.к. он либо ничего не будет защищать, либо будет мешать), а написать и активно мейнтейнить политики для всех демонов - очень большая работа (даже украсть все готовые политики у редхата и переделать их под свою иерархию каталогов и настройки демонов по умолчанию, потом все перетестировать - ОГРОМНАЯ работа), и для дистростроителей часто разумнее думать о чем-то значительно более легком в интеграции вроде grsecurity.
