> вообще изначально предполагал использование апи, а cli wrapper был last resort (настолько,
> что некоторые его при сборке умудрялись забыть - годами).

ну, ты конечно покажешь пруф, например, вот в этом документе от автора: ftp://ftp.porcupine.org/pub/security/tcp_wrapper.pdf

> тупыми - разрешается. Умные понимают что некоторыми вещами нагружать ядро не стоит,
> падает производительность

tcp_wrappers сливало ядру по производительности ещё во времена ipchains, не надо сказок.

> и складывать все яйца в один нечитаемый глазами конфиг
> и в общий нечитаемый из-за нечеловеческого формата лог, доступные только админу
> хоста - тем более.

по-моему таки кто-то не осилил файрволл в linux, бывает.