В теории любой процесс перед освобождением памяти с секретными данными должен использовать функции вида RtlSecureZeroMemory

Другой вопрос, что это все не отменяет использование цепочек уязвимостей, где потом из-за бага другого процесса или самого ядра или аппаратных проблем после можно получить рута.

Все же жду примеров на с++/с про "сисколы позвать от рута" или "почитать память соседа"

То что существуют аппаратные уязвимости и вообще CVE к предмету выбора языка не относится

Ну посмотрите как работают уязвимости семейства Meltdown или BREACH - side-channel + timing attack и вот у вас уже есть адреса нужной памяти - делаем магию Си и вот мы уже читаем соседскую память. Вот тут, например, ASLR обходят, что по идее должно было б предотвращать прямые атаки на спуфинг адресов соседа. Можете почитать истории, как люди убегали из песочниц виртуальных машин.

Как минимум другой интерфейс, API, MDM и вообще сильный уклон в безопасность.
Плюс под Аврору есть коммерческий софт, больше конечно с уклоном под госов и корпоратов, но под парусник все гораздо печальнее.

Ну или как помогает с++ "сисколы позвать от рута", давайте на практике

сервера на плюсах опасны 

Ну, так оно и есть, по большому счёту. Причём не обязательно даже С++, но и что повыше уровнем вполне может быть уязвимо - где-то в память соседа подсмотреть, где-то сисколы позвать от рута, где-то случайно окружение наружу слить. Именно поэтому существует база CVE и миллион различных способов тестирования приложений и методологии написания приложений типа FIPS / MITRE.

И преимущество «Авроры» в том, что С++ — это родная платформа для ОС.

Хм, а что с изоляцией приложений в таком случае? Одна из причин почему мобильные ОС использовали кастомные Java машины - проблемы с безопасностью нативного кода, который способен трогать абсолютно любую память, в отличие от VM-based, которые трогают только рантайм VM. B2B без изоляции звучит как отличный план на окуклить одну из B какими-нибудь шифровальщиками или угнать деньги из банковского приложения, прочитав необходимые ключи из памяти.

Ответ выше.

Значит дело не в оценке а в типовой позиции "все они дураки один я знаю как правильно, но пока ничего не умею" - это контрпродуктивно. Токсично, как щас говорят.

iOS для маков базируется на FreeBSD (https://en.wikipedia.org/wiki/FreeBSD) - это круто.

Ubuntu является одним из дистрибутивов Linux - замечательно.

Android основан на Linux - прекрасно.

Собственный сертифицированный дистрибутив - нет, надо накопать руды на болоте, выковать в кузне ПРОЦЕССОР, написать под него СИСТЕМУ в машинных кодах в HEX-редакторе и поставлять всё это на дискетах. Только тогда это будет по-настоящему. Иначе неспортивно.

Какой-то комплекс неполноценности.

Как я понял, пытаются готовые исходники сделанные другими людьми перекомпилировать, возникают проблемы...

В моем понимании разработка - создание продукта с нуля, начиная с концепции. Повесить бахрому на стекло, розочку на рычаг коробки может считаться разработкой? На фоне вышесказанного смешно читать новости о том, как кто-то портирует игры на линуксоподобную ОС. Зайдите в Стим, вы приятно удивитесь.

У меня первые два Fallout не стартовали даже на win10 планшете. Ругались на отсутствие мыши, черт возьми. Шаманства с restoration project не помогли. Пробовал даже поставить виртуальный драйвер мыши. Ни в какую. Классический способ установки драйвера в системе от устройства которого нет, не заработал. Либо в win10 так уже совсем нельзя, либо просто список драйверов урезанный, нету никаких ps/2 compatible 2-button mouse.