PS limits

в grsecurity есть ручечка, в ванилле нет кажется.

ага... у нас в универе вроде как через grsecurity этого добиваются, в ваниле точно нет

...т.е. ты видишь _только_ себя - процессы других непривелигированных тоже не видны.

Да! Да! Ка это сделать?

Пропатчить ядро, например, grsec'ом или openwall'ом.

openwall или grsecurity, например.

Я например далаю это так:
lidsconf -A -s /sbin/klogd -o CAP_HIDDEN -j GRANT
Это не совсем то, но зато процесс прячется даже от рута, что по моему гараздо эффективнее ;)

Спасибо! Патчить ядро нет возможности :-(

черт, как раз для себя написал в ядре кусочек специально по этой части... :)
сначала как патч начал писать - иксы не запускались, пришлось - забыл про euid

Во FreeBSD это делается одной строкой в /etc/sysctl.conf

security.bsd.see_other_uids=0