Mehr als nur NX (schon lange in Form des PAX-Patches verfügbar) bietet http://www.adamantix.org/ (früher Trusted Debian). Es erweitert Debian um Kernel mit PAX-Patch und GCC um den Stack-Protector-Patch. Ebenfalls integriert sind RSBAC, OpenVPN, etc.
Gelegentlich gibt es kleinere Probleme durch die Schutzmechanismen, aber selbst J2SDK 1.4 läßt sich mit ein paar Handgriffen zum Laufen bringen