>> предлагаю вообще ОС выкинуть.
> Вообще-то Лёша по существу говорит, но будто не учитывает,
> что функциональность ovz/lxc немножко шире и притом тоже
> полезна.  ovz-шники, кстати, ещё и код аудитят
> да дырки патчат нередко.

Миша, я не из детского сада, да? Я прекрасно понимаю
разницу между vserver/openvz и chroot-ом.
И по поводу СУ-27 я уже высказался. Это очень, очень!,
клевый самолет.

Но когда я говорю "много кода - плохо", я знаю, о чем я говорю.
Я уже много лет пользуюсь vserver в комплектации Debian.
Мягко говоря, есть к нему претензии.
Что до OpenVZ, похоже, что единственным вендором, который
его поддерживает, является AltLinux, переходить на который мне,
во-первых, не очень то хочется, а во вторых это мало реально
в моих условиях. При этом, я повторюсь, в МОЕМ случае chroot-а
было бы достаточно, особенно с тех пор как в Линуксе появился
read only mount --bind ("mount -t null -o ro" в BSD был всегда).