Alexander Fedorov
На тему bhyve в jail мне хочется что-то подобное Smartos
вообще да, вам как раз с вашими масштабами chroot с одним единственным бинарем bhyve на RO (nullfs например с каталогом в котором bhyve) самое то. А то в джейле еще всякие /bin/sh. Взломают и будет куча хакеров сидеть в шелле и в тюрьме в вашем облаке. смешно.