V článku je jen letmo zmíněno, že je ss rychlejší, ale při větším počtu socketů může být ten rozdíl propastný. Před časem jsem řešil jeden problém, k jehož reprodukci bylo potřeba vytvořit velký počet spojení. Výsledkem bylo asi 200000 socketů, z nichž zajímavé byly jen ty, které zůstaly ve stavu FIN-WAIT2 (obvykle byly dva). Výpis pomocí netstat trval kolem dvou minut, kompletní výpis pomocí ss (do souboru) asi půl sekundy. Při použití filtru podle stavu to bylo samozřejmě ještě rychlejší.
Drouhou zásadní výhodou je rozsah poskytovaných informací. Třeba " ss -nteim" mi ukáže detailní informace o TCP spojeních, která bych s netstatem neměl šanci získat.