>Ага, а SELinux очень неудобно

Так оно и правда неудобно: только мешается почём зря. Если проблемы со звуком — гаси Пульс, c сетью — НетворкМанагер, с чем-то ещё — АНБ-шную поделку.

>мало от чего спасает

Неудобные вещи и правда мало от чего спасают, потому как мало у кого хватает нервов ими пользоваться.

>iptables на десктопе не нужен

Отдельные человекоособи в своей дурости меры не знают, верно.

>cyrptsetup на / раздел глуплсть

На весь корень? Не скажу, что прям уж глупость, но далеко не самая умная вещь, особенно если надо надёжно зашифровать важную информацию, а не повыпендриваться.

>права 777 это удобно

В ряде случаев — да. В остальных — есть подходящие для этих случаев варианты.

Что до noexec — так где-то надо выполнять скрипты, собственные проекты и прочее. Хомяк в этом отношении ничуть не хуже любого другого каталога. Кому эти самые опции монтирования помешают? Скачанной в ~/Downloads заразе, которую сам пользователь и запустит? Не самый распространённый у nix-пользователей юзкейс, но ок, можно с noexec перемонтировать ~/Downoads. Будем считать, что с раздела с проектами ничего этакого уж точно не запустим. Из ~/Downloads точно б запустили, а тут — ни-ни. От дыры в том же браузере noexec`и на хомяке никак не защитят. Так смысл?