>> И не нужно путать гипервизор с управляющим инструментарием типа qemu, в котором в
>> большинстве случаев и находят дыры. В случае с OpenBSD это будет vmmctl.
>> Код, которого, разумеется будет более читабелен и более безопасен, как и всё
>> остальное рождённое в недрах проекта OpenBSD.
> Циплят по осени считают.

Да, выше ссылки на дыры в кему привели. Можешь начинать считать.

>> Архитектурная связь гипервизор
>> vmm c vmmctl разумеется не допустит такой лажи, когда ошибка в коде эмуляции
>> флопповода даёт доступ ко всей хостовой системе от рута.
> Разумеется, куда уж остальным-то до прогрессивной команды OpenBSD, где
> в 2015 осознали, что виртуализация нужна.

Да, вы правы, все остальные идут сильно позади OpenBSD в отношении безопасности. Но положение постепенно меняется к лучшему. Во многом благодаря той же команде OpenBSD.