Исходное сообщение
"Безопасные опции монтирования разделов на примере Debian Wheezy" Отправлено Павел Самсонов, 09-Ноя-15 15:28
> noexec не защищает от выполнения программ. > /var нельзя монтировать с noexec (сломаются post-inst и прочие скрипты из deb-пакетов) Эти опции для полетного режима. При установке пакетов надо перемонтировать в rw и exec все разделы. > Как выяснилось, /var нельзя даже с nodev монтировать — Debian installer не > отрабоает. Опции монтирования я добавляю в уже установленной системе. На этапе инсталлятора только деление на разделы. > Для полноты картины не хватает пересказа заклинания про noatime,nodiratime. Полнота картины в книжке http://files.mail.ru/291D0F7807F6425E89C210C65003E278 . Локхарт Э. Антихакинг в сети. Трюки.pdf

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: