> идея завести группу audio мне не близка. во-первых, это таки не спасает от
> рута. во-вторых, система должна быть защищена от действий пользователя и
> его долбанутых программ. alsa не пускает "чужих", но для "своих" она
> полностью открыта.

Про рута я не понял. Расскажите плз, как поставить эксперимент демонстрирующий эффект описанный вами. У меня альса, с группой аудио, звук пашет и из-под рута (только что специально проверил) и из-под пользователя.

А насчёт "защиты"... Я тоже не понял. Что имеется в виду под защитой? От кого защищать и что? Чтобы те кто из локалки на мой комп через ssh ходят, не рулили бы моим звуком? Дык они и так не рулят, ибо не в группе audio. Ещё они не в группе видео, не в группе cdrom и вообще они попадают лишь в одну группу -- users, и работают в chroot'е. В общем, они вообще нихрена не могут. Или вы имеете в виду защиту системы от меня? От меня её глупо защищать: я знаю рутовский пароль, и если мне захочется её сломать, я её сломаю несмотря ни на какие защиты.

Я не знаю плох пульс или нет, но я знаю то, что он совершенно ненужное звено. Были времена когда я пробовал всякие разные звуковые демоны, и esd, и pulse, и jack. Пробовал недолго, потому что лишнее звено. Толку от них никакого, лишь дополнительное место где может сломаться звук. Точнее звуковой демон -- это единственное место где он может сломаться. alsa пашет без проблем вообще. Усилок я наконец распаял как следует, запихал в корпус и от него ничего не отваливается теперь. Старые колонки сменил на новые, у которых нет внутри старческих проблем с контактами. Ломаться теперь нечему, поскольку звуковых демонов в системе нету.

Ах да, совсем забыл. Тут надыбал старенький ноут для мамы, поставил туда убунту. Не собирался ничего менять относительно дефолтной установки, но всё же пульсу пришлось выпилить: она при общении через скайп жрала 50% времени и без того тормозного процессора. Видео-вызовы тормозили ужасно.