Исходное сообщение
"Выпуск системного менеджера systemd 242" Отправлено Stax, 12-Апр-19 13:13
> Для unit-файлов реализована настройка "ProtectHostname=", запрещающая сервисам изменять информацию об имени хоста, даже при наличии соответствующих полномочий; Наверное, это для чего-то полезно, но выглядит смешно, конечно: на уровне юнит-файла блокировать подобные вещи, для чего потребовалось вводить код в systemd, новую странную опцию и тп. Тем более если специально были выданы полномочия. Надо переводить программы с глобальных suid/sgid на capabilities, например... Чтобы изначально не давать полномочия, если они не подразумевались. Ну или selinux'ом зарезать, если снаружи хочется. А на уровне unit-файла.. нафига?