Insieme alle altre novità è stato incluso nel kernel il LoadPin Linux Security Module; questo sistema verifica che i file caricati dal kernel (moduli, firmware, etc.) siano sullo stesso filesystem, e che tale filesystem risieda su un device in sola lettura, come un device mapper o un cd-rom
Source: Ziobudda.net