Вы не задумывались, почему их там так много? А всё потому, что лучшей не существует. Каждая FS хороша для своих задач. Если точно не знаете, или если вы используете компьютер по назначению (Mandriva Desktop для десктопа) - используйте ту, что по умолчанию. Я могу порекомендовать EXT4. Только не забывайте делать бекапы нужных данных - восстановление удалённых файлов тут в общем случае невозможно, а в частном практическом - сложнее и малоэффективнее, чем в Windows+NTFS.

злоумышленнику достаточно полного доступа всего-лишь к каталогу - он может убить файл и создать новый с тем-же именем. Например:
sed -ri '/Зарплата для нашего админа/s/\$[0-9]+/$1000000/'
это позволит увеличить зарплату админу, даже если файл доступен только для чтения.

для САМОГО /tmp/ - НИ В КОЕМ СЛУЧАЕ! там надо 1777, что-бы злоумышленник имел доступ только к своим файлам.

не... испортишь только.
кроме того, кто сказал, что все каталоги смонтированы для записи? Зачем например запись в /usr ?
(правда мы пролетаем тогда с автоматическим обновлением, обновляться придётся в однопользовательском режиме. За то - секьюрно)

ЗЫЖ
Кстати, про удаление и про бекапы: руту можно сделать каталог с особым атрибутом a (см. man chattr), и складывать туда хардлинки на свои файлы, и файлы забывчивых юзверей (желательно автоматически). Это приведёт к тому, что эти файлы будет невозможно удалить. Даже если кто из юзверей получит права рута и сделает rm -rf /* . Для удаления таких файлов необходимо про них во первых знать, а во вторых найти этот "янтарный" каталог, и снять с него данный атрибут. Ну или mkfs (это типа format c: /q).