security.bsd.* — управление моделью безопасности security.bsd.see_other_uids, security.bsd.see_other_gids — если 1, то пользователи (группы) могут видеть чужие процессы, сокеты и т.д. через ps, netstat, procfs; security.bsd.conservative_signals — если 1, то некоторые сигналы запрещается посылать setuid/setgid процессам; security.bsd.unprivileged_proc_debug — если 1, то пользовательский процесс можно отлаживать через ptrace, procfs, ktrace и т.д.. security.bsd.unprivileged_read_msgbuf — если 1, то [...]