Вот кстати интересно, сейчас сетевые утилиты перестали боятся разницы runtime

ядра FreeBSD и юзерлендовой версии? Помню что раньше route и sockstat всегда ломались, если ядро на хосте одно, а jail например старее (и sockstat/route/netstat тулзы могли или не работать или колбасу какую-то выдавали). Вроде Глеб даже прикасался к этой проблеме

Кстати! Не совсем в тему, но наметилась тенденция в сторону добавления возможности ходить в jail сетевыми утилитами с хоста.

ядробиблиотеки и связанное с интерфейсами ломается вдрызг остальное обычно если и ломается — лечится копией из хостового /rescue или статически-собранным

небось катализатором этого любители линукс клеток стали))) ?

Возможно, но таки https://reviews.freebsd.org/D40377

ну с хоста рулить хорошо, когда ты бох-и-демиург на этом хосте. А вот если доступ есть только в vnet клетку и предполагается, что vnet тебе дает отдельный сетевой стек, то идея брать тулзы с хоста уже не оч хорошо выглядят)

Тут да, если сломана совместимость, то беда.

в погоне за обучением утилит работать с jail, конечно, увеличиваются вектора атак потенциальные, если думать о jail как средстве безопасности. Утилита хоть и делает jail_attach, но все же запускается из хоста. Хз, какие атаки можно провести чтобы выпасть в хост при этом

ну, контрол-сокеты при jexec бы чем меньше передавать тем лучше, а вот способ "максимально подробно описать компатибилити шимы" был бы неплох

это в смысле?

Вадим, я прям задумался — а какое слово-то непонятно? Ну, посмотри на -j у той же netstat, например.

не "какое слово", а "говорить по-русски", вот c -j получилось лучше (кстати, на моей 12.4 такого нет)

Так ведь и тенденция наметилась совсем недавно, и вряд ли оно будет MFC в 12 :)