>>> как функционирует зероконф.
>> Это не звероконф, а звероинсталл.
> Раскройте мысль.

Сабж не относится к RFC 3927. :)

>>> Почитав можно сообразить как удобно chrootить
>> Внимание, вопрос: какие привилегии требуются для успешного выполнения chroot(2)?
> Я не скажу за всю Одессу и за lxc-exec в частности, но
> тот же user-mode-linux требовал только пользовательских.

Так ему загрузочный корень подготовить надо IIRC, что с год тому без рута или VM нормально не решалось (все эти e2tools, e2fsimage, genext2fs, похоже, попередохли и даже в дебиане с них слезли).

> Но дело даже не в этом. А в том, что администратор может создать песочницу
> для пользователя, где максимальные повреждения, которые могут быть -
> сломается куличик в этой песочнице. Чем это плохо?

Всем хорошо, только неоригинально -- любая технология "чистой" сборки начинается с точно такой же песочницы и не требует заведения дополнительных сущностей.

Смотрел я на этот 0install ещё давным-давно -- тогда у авторов просто каша в голове была, помнится, по части "почему, зачем и как". :(  А с тех пор картинка по дистрибутивному инструментарию сильно сдвинулась.  Да и по софту тоже.