Akkor lenne nagyobb eselye ha nem riasztana el embereket a VMware/VirtualBox/KVM support letiltasa. Igy nem lehet disztrokernelbe beengedni, hiszen csak kulon forditott modulkent lehet szallitani.
Megertem amit mondasz, de vannak bizonyos feltetelei annak, hogy valami patch bekeruljon egy stabilnak mondott stuffba, peldaul hogy ne rontsa annak a felhasznalhatosagat. Itt nem csak a kernelfejlesztok a ludasak szvsz.
Ezenfelul a grsec-nek nem artananak jo userland cuccok. A RSBAC-nak is az a baja, hogy nagyon nehezkes a kezelese, ACL modul bekapcsolasahoz peldaul hatalmas batorsag kell.
--
()=() Ki oda vagyik,
('Y') hol szall a galamb
C . C elszalasztja a
()_() kincset itt alant.