защита от dos-атак заключается в том, чтобы урезать функциональность из сетевого стека?

в принципе, тоже вариант. но непонятно, почему она вырезана напрочь, а не сделана включаемой по желанию юзера, который будет сам дурак.

не то, чтобы source quench мне очень нужен (фактически, у меня он везде зафайрволлен), но такая политика партии не может не настораживать.