> Как думаешь, стоит ли добавить на вики, что чруты обычно практикуются в
> паре с понижением привилегий?

Я думаю, что любой админ и так в курсе, что root в чруте -- это примерно как
Лев в детской песочнице, которому сказали "Низя".
Но расказать можно, если время есть.

>> Только не заводи песню про cgroups/lxc, пожалуйста, про chroot у вас на сайте написано.
> А про OpenVZ можно? :)  В контексте безопасности это гораздо релевантней,
> чем голый lxc.

В контексте безопасности hardened chroot проще и удобнее,
тем более, что вы и так все в чрут загнали.
Я не смотрел, как реализован hardened chroot в Линуксе, но, думаю, от остального
grsecurity он должен отрываться, т.е. его несложно приложить к любому ядру
в любой момент. Не нужно тестировать и вылизывать годами, как openvz.

Но из пушек по воробьям тоже стрелять тоже можно, да.