> Tun sie das, wenn jeder Benutzer (aber auch jedes fehlerhafte Programm mit nur Benutzerrechten) den ganzen Rechner lahmlegen kann? Nein

Es spielt doch gar keine Rolle, auf welchen Wert ulimit -u gesetzt ist.

Sobald das Limit erreicht ist, kann derjenige Benutzer, unter dessen UID die Fork-Bombe läuft, keine Prozesse/Threads mehr erstellen, also auch kein killall starten.

Da können die Distributoren also konfigurieren, was sie wollen.