Реально просто мега-очешуительный. Ни одна из этих программ (с огромной долей вероятности) не получит локально рута благодаря какому-нибудь выходу за границу буфера. А нужные тебе "недырявые" программы или пиши сам или заказывай за денюшки другим. Не зря и мелкомягкие уже в винду начинают на расте пописывать, в линукс Линус разрешил пробовать его пропихивать и гугловцы всё больше и больше раста в свои проекты всовывают, в саму андроидосистемщину и попутно радуются, что в линукс-ядре появляется раст-подсистема - в будущем виды на это имеют.

Какбэ уже невесело снова и снова читать об очередной найденной стопицотой ошибке в ядре, позволяющей повысить привилегиии и чаще всего из-за цирковых фортелей с буферами. А прикладные программы можно и во всяких песочницах запускать, если эти песочницы, как и ядро, будут на безопасном языке реализованы.