Исходное сообщение
"Релиз systemd 234" Отправлено ПавелС, 13-Июл-17 11:34
У меня патченное ядро, я могу отключать capabilities. Раньше в Debian Jessie с отключенными cap 0,1,2,3 система стартовала, сейчас при запуске systemd сразу down. Это вообще сигнализирует, что они например используют CAP_DAC_OVERRIDE не думая там где можно обойтись без этого. Я считаю необоснованное применение capabilities - dirty. Могли бы писать подумавши про разрешения.