>> нам однажды нашли потенциальную уязвимость ... то есть кто-то
>> сел и разобрался в этом нетривиальном плюсово-схемном коде
> Это очень дорого. Предполагаю, что использовали автоматические
> анализаторы кода. Не верю, что люди в ручную код читали.

Вы много знаете автоматических анализаторов кода на Scheme?.. В том случае явно был человек -- хотя это не значит, что анализаторы сишного и плюсового кода не применяются.

>> Меня напрягает; есть и другие такие люди
> А вернуть все как было, правилами udev можно создавать устройства
> с нужными правами DAC, этого должно хватить для разделения
> аппаратных ресурсов пользователей на одном компе (права на
> устройства, флешку, ...). Остальное есть. Кроме eudev
> от сыстемды ничего не надо, даже elogind избыточен.

gremlin@ вот считает, что и udev не нужен: http://altlinux.org/NetDev

> Глянул, для IoT подойдет. Оно у нас тут будет идти, объем рынка
> не тот, что в ОС общего назначения, разве что спец девайсы
> готовые продавать.

Пообщайтесь с коллегами, можете и привет передать.  Надеюсь, пригодится.