>[оверквотинг удален]
>> GENERIC ни в коем случае использовать нельзя, так как там нету
>> ALTQ и других ништяков (очевидно, нужных по каким-то причинам именно им).
>> :)) А тут, оказывается, для запуска нативной виртуализации Linux нужно ТОЖЕ
>> менять ядро — ванильное ну никак не годится! Куда катится этот
>> мир, вы не знаете?
>> Выискивать в чужом глазу соринку и не замечать бревна в собственном подреберье
>> — это, знаете ли, как-то двулично.
> В рассылке Сысоева рекомендовали не только выкинуть из ядра ненужное железо но
> даже не включить ipfw а блокировать некоторый траф маршрутами. Все зависит
> от задач. ALTQ редко кому нужен.

Я больше скажу — в ядре GENERIC есть опция:
makeoptions    DEBUG=-g        # Build kernel with gdb(1) debug symbols
и опции отладки ядра.
Я их выкидываю, когда собираюсь собрать своё ядро. Это ОБЫЧНЫЙ процесс для source-based системы и НЕОБЫЧНЫЙ для binary-based — в последнем случае самому администратору ядро собирать не надо (резко противопоказано), но нужно обращаться к мантейнерам дистрибутива, на поддержку которого вы подписаны, чтобы те собрали ядро с заданными вами опциями. Они его вам соберут, положат в персональный репозиторий и будут ОТВЕЧАТЬ за то ядро, которое собрали и постановили вам по платной подписке.

Таким образом, часть ответстенности переносится на оплачиваемый сервис. Так зачем ставить под сомнение услуги администратора FreeBSD, которого наняли и который берётся за определённую плату обеспечивать такую же поддержку системы, которая, собственно, и предназначена для работы с ней на уровне исходников, а не только на уровне общедоступных бинарных составляющих и GENERIC-обновлений? В чём дело-то? Мантейнеры Red Hat больше ценятся, чем все остальные сборщики, которые способны собрать ядро с определёнными опциями? Ну и дела!