Раз уж это такой чят для хакеров, то рискну предложить две вещи: Вот есть докеры, есть lxc (которые оно). Какого хрена я должен держать в памяти два ядра, если есть одно постоянно загруженное, а у меня версия ядра, да и дистрибутив одинаковый? Нельзя ли запилить транслятор вызовов от либцов гостя к ведру хоста? Т. Е. это как чрут, только чуть более автоматизированный и секурный. Не, может, я, конечно, долбоёб, и ведро гостя грузится в память частями, которых не хватает на хосте, но мне кажется, что нет. Да и лень парсить хексом четыре гигабайта оперативки, когда есть мануал (но лущ спросить на бмв, а то тут все как будто сдохли). Вот, и запилить бы что-то подобное для OpenBSD. Чрут там есть, хотелось бы изолированных псевдофс и изоляции области оперативки от хоста. А то и сверять чексуммы либцов и шарить их в опреративке (да-да, мне жалко двух лишних метров). DATFEEL went full embedded.

По приколу и из-за будующего наличия sensitive-инфы на серваке планирую попробовать в качестве хост-ОС https://tk1tez.tk OBSD. Надеюсь, никто не против? Да, хойстинг, позволяющий загружать свои образы - это хорошо. Особенно с выходным голландским ойпи. З. Ы. Вот говорите вы о засилии RHEL/CentOS на серверах, почему же инструкция для сырцов ss содержит только deb-гайд?