#3 Has editado y acabo de leer lo que añades. El artículo que te enlazo no trata de si podemos bloquear con SELinux o tomar otras medidas de seguridad, sino de prescindir de systemd por completo (que según parece no es del gusto de muchos SysAdmins) y volver al viejo y "robusto SystemV" que seguramente, aparte de ser más seguro, hace el mismo trabajo y es igual de eficiente.