>>> Может, действительно нужен список защитных механизмов?.. :)
>> Да-да, хотя бы для того, чтобы хвастаться в следующий раз качеством документации
>> OpenBSD ;-) Вот я, например, показал, что конкретно сделано для параноиков
>> в NetBSD, просто дав ссылку на пару манов и пример использования kauth(9).
> Так насколько я понимаю, там тоже не всё перечислено? Или всё? :)

Ну, не совсем все. Например о том, что NetBSD - единственная система, где
залатаны дыры в chroot-е (для непривилегированного пользователя, конечно)
там ничего не сказано. Об этом в [f]chroot(2), fchdir(2), ptrace(2) и др.
В OpenBSD chroot дырявый, как и у всех прочих.

Есть еще частные маны вроде
http://netbsd.gw.com/cgi-bin/man-cgi?secmodel_securelevel+9+...

>> OpenBSD-шники же просто машут руками и кормят всех словами.
>> Да и древняя байка "OpenBSD - безопастно, NetBSD - портабельно,
>> FreeBSD - быстро", в которую многие до сих пор верят, мне лично
>> осточертела.
>> К реальности она не имеет ни малейшего отношения.
> От таких "баек" никуда не деться. Склонность человеческой натуры - упрощать непонятное.
> :)

OpenBSD-шникам байка про них, похоже, нравится ;-)