> а я не сказал, что все операции проверять надо. но смену текущего
> каталога по дескриптору — однозначно. и будет это не дороже, чем
> обычный chdir.

В любом случае, модель привилегий ломается. И не понятно, кстати, как и ради чего. У корневой директории владелец root:root, права 755, процесс любого пользователя может в неё перейти. По какой логике должна работать проверка "на уровне пользователей и их прав", чтобы запретить побег из чрута на дескриптору /, и при этом не проверять, доступна ли директория по пути в чруте?

> значит, пора придумывать нормальные механизмы защиты. ну чего к чруту привязались-то? который,
> кстати сказать, и не лучше, и не удобней контейнеров, например.

Чрут - это всего лишь один из ограничивающих факторов. Один из! От него не отказываться нужно, а дополнять, чем компетентные люди как раз и занимаются. И в итоге получается как раз контейнер, который не требует настройки и не страдает от ошибок в конфигурации. Нет файлов в чруте, значит, нет - белый список, однозначнее некуда.

>> «Линукс безопасен, в нём нет вирусов!»
> таки ведь и нет. три с половиной пруф-оф-концепта, которых никто in the
> wild не видел.

Вирусов нет. Но не потому, что безопасен, а потому, что с его долей присутствии на ПК это нерентабельно.

> а ЧТО «процесс юзера вася» делает в чруте, почему он остался васиным?
> O_O какой балмер проектировал это всё?

Перечитайте внимательнее мой коммент, там всё есть.