> Интереснее было бы детальное пояснение за cgroups, вместо красивых картинок.

http://man7.org/linux/man-pages/man7/cgroups.7.html

> Но почему-то они есть только в виде "огрызков" или "кривой реализации" (ваши же слова),

Я не говорил про _только_ -- например, нынешний openvz умеет делать контейнеры и только на cgroups, т.е. на "обычном" линуксовом ядре (разумеется, не настолько хорошо изолированные, как на ovz).

> хотя в тот же докер угрохали денег как бы не в разы больше, чем на всю бсду за последние
> 20 лет (утрирую и сужу косвенно, по Docker Inc. с ее 400 сотрудниками).

Маркетинг, хайп, пузыри...

> То есть изначально сравнивать посистему ядра пингвина с высокоуровневой связкой подсистемы
> и юзерспейса (а оно тянется вплоть до того же ps/top, пакетного менеджера, ifconfig и прочее)
> бсд выглядит нормально,

Это не ко мне, поскольку сравнивал не я.  Я бы сравнивал сразу с ovz стек к стеку, если бы был хоть на четверть так же хорошо знаком с jails.

> а вот указывать на недостатки реализации сравнимых «уровнем» систем с помощью
> нахваливаемой технологии, ни-ни?

Я Вам всего лишь указал на ошибку в Вашем ответе, потратив на это некоторое количество времени и доброжелательности.  А продолжать такие допускать или принять к сведению -- дело Ваше :)