Безопасность связки ключей и хранение паролей в Linux-ах...

Опенсорс тем же болеет, потому что хочется быстрее получить готовый продукт для удовлетворения от проделанной задачи.

Да ладно. Если имеется ввиду прога которую ты сам пилишь, для души, и выкладываешь на гитхаб то ты ее можешь всю жизнь переделывать.

Или вы про ядро линукс?

Да ладно. Если имеется ввиду прога которую ты сам пилишь, для души, и выкладываешь на гитхаб то ты ее можешь всю жизнь переделывать.

У многих удовлетворение именно от того что софт готов и им пользуются.

Не совсем. ld-linux.so отвечает за всё под капотом. Он вроде как и не ядро но и не совсем glibc. Прослойка.

Исходники от него лежат в проекте glibc. Если хочешь использовать другую libc вроде musl или bionic, там будет свой загрузчик. Так что на мой взгляд в контексте линукса это таки однозначно часть libc. Причём, насколько я понимаю, это не просто так, загрузчик очень тесно связан с внутренностями libc (TLS, всякие специальные функции-конструкторы).

Более того, в musl загрузчик и libc это буквально один файл:

/ # ls -la /lib/l*
-rwxr-xr-x    1 root     root        670312 Apr 11 09:33 /lib/ld-musl-x86_64.so.1
lrwxrwxrwx    1 root     root            19 Jun 13 16:38 /lib/libc.musl-x86_64.so.1 -> ld-musl-x86_64.so.1

Чисто теоретически можно было бы создать какой-то «стандартный протокол» между загрузчиком и libc и разделить эти проекты, сделав оба компонента заменяемыми. Но вряд ли это случится.

Чисто теоретически есть стандарт где он не прописан, но его суют в glibc, т.к. куда-то надо. Да маловероятно, что что-то изменится в лучшую сторону в ИБ в линуксах (если не будет массовой кражи паролей и большого-большого скандала). Может только ИИ потом перепишет как надо.

Таким образом, простейший скрипт, запущенный от юзера спокойно прочитает и расшифрует любые ключи.

Да, а так же этот же скрипт имеет доступ ко всем твоим настройкам, паролям в браузере и т.д. и т.п.

Какое следующее для тебя откровение? Что сертификаты в https такая же филькина грамота? :-)))

Есть ли какие-то способы бороться с этим ужасом?

SELinux.