> Таки моих - могут.

Ну у тебя просто сложных случаев нет, я уже ниже написал про них. На самом деле systemd ничего такого не делает, чтобы не делал любой init. Ну разве что пытается заменить собой операционную систему. Всё жду когда Ленарт запилит systemd-kerneld и свалит на него.

> что системд оказывается не так уж и ущемляет права скриптеров.

А вот и не ущемляет, потому что демон должен всё решать а не скрипты. Но быдлoкодеры так не считают. Хоть бы почитали как должен на самом деле работаеть демон в sysvinit, а не писали быдлoкод. Кстати, так и родился systemd, на самом деле. Попытка покрывательства быдлoкодеров под налётом автоматизации, которой на самом деле нет.

> грохнуть целиком логи и спалиться

Смотря что хакеру нужно. Иногда плевать на это. Система то скомпрометированна, но что конкретно случилось ты уже никогда не узнаешь. А если на диск записать ещё пару сотен файлов, то и восстановить не сможешь. Так что тут смотря как посмотреть.
Ладно, допустим, я не спорю, что может journald и полезен бывает. Но отделить его от этого комбайна всё-равно нельзя, поэтому он теряет свою ценность.

> а вот хакерам пусть лучше мешает.

Правильно, поэтому в первую очередь надо пытаться не дать хакеру рут, а не бинарные логи делать, которые при наличии рута ну ничем не помогут. Их можно подменить, их можно изменить, точно так же как и текстовые. И это тоже будет безпалевно при наличии рук, головы и времени.

> При наличии посыпавшегося мозга человеку ничего не поможет...

Отличный аргумент! Прям, ух! Даже не знаю что на это ответить... /s

Кстати, ещё один вариант записать в логи пару рандомных бит, после чего они перестают читаться. И гадай потом, что случилось. Толи взломали тебя, толи диск посыпался. А анамалии можешь и не сразу заметить.