> jail_sysvipc_allow="YES" # INSECURE (shared memory isn't jailed)

え、まじで？
古い記事を見ているから今は大丈夫かもしれないが、あとで確認しよう。