Модуль ядра Linux для блокировки исполнения файла, имеющего доступ по записи (если владелец/исполнитель не рут). В Makefile написаны основные сценарии использования, можно посмотреть их через make help