Исходное сообщение
"Выпуск системного менеджера systemd 255" Отправлено Аноним, 07-Дек-23 14:26
а еще /var отделять плохо, т.к. journald не знает что делать с логами. И / в ro никакого улучшения безопасности не дает, ведь без примонтированного /var journald не сможет сохранить свои подписанные логи, а если не монтировать /var, то journald все равно не сможет, т.к. / в ro А еще монтировать / в ro плохо, т.к. злоумышленники не смогут использовать всякие там гонки при записи или особенности userns для изменения файлов на / > ведь без примонтированного /usr современная система все равно бесполезна. точнее сказать, что ее целенаправленно сделали бесполезной. Теперь там еще и конфиги, без которых ничего не запустится