тоже рулит! Хотя про ядро с CONFIG_AUDIT=y не знал. Последний раз когда почту копад, юзал дефолтное ядро от SUSE, наверно там все было..