>>> А что у вас в этих контейнерах. Чем от них отличаются jail'ы?
>> Дорогой iZEN, пойми же наконец разницу между ИЗОЛЯЦИЕЙ процессов
>> и НАРЕЗКОЙ РЕСУРСОВ под них. Линупсячий openvz, к примеру, делает
>> и первое и второе. chroot и фришный jail -- только первое.
> man setrlimit(2)

О да, это шедевр.

> man cpuset(1)

Как уже сказал Шигорин, ФС и процессор -- не единственные ресурсы,
доступ к которым хотелось бы ограничить.
Да и выдвигать cpuset(1) как средство ограничения jail-а к CPU -- это,
извини подвинься, ни в какие ворота.
Все-таки фанатизма бы тебе поменьше.

> OpenVZ не в ванильном ядре.

Никого это не волнует в мире Линупса. Берется правильный вендор
с правильным ядром, и никому не колупется моск.
grsecurity тоже нет в ванилле, но те, кому он нужен, знают, где его взять.
Это одно из преимуществ сильной фрагментации Линупс рынка.