Исходное сообщение
"Настройка gmirror при использовании GPT во FreeBSD 9" Отправлено Аноним, 18-Апр-12 22:32
>[оверквотинг удален] >> могу поставить, как минимум noexec, потому что оно нужно для портов >> (/var/db/pkg/), ну и симлинки иногда нужны > Это на самом деле нафиг не нужно. Когда-то много лет назад я > тоже баловался флагами на /tmp - только никакой реальной безопасности это > не привносило (сейчас типично свалить туда скрипт и запустить его как > perl /tmp/malware.pl без всяких +x). А вот  регулярный геморрой с > make installworld из-за этого имел. В итоге отказался, тем более, что > это более эффективное использование диска - не два ограниченных раздела для > временных, а один - вдруг кому-то разово приспичит больше, чем там > есть?.. по noexec-у согласен, хотя nosymfollow все же работает, в купе с nosuid, к тому же /tmp у меня монтируется в async режиме без soft updates, это, на ряду с noatime, дает некоторый прирост скорости. >Ну, вот видите, даже и руками убедиться оказывается лучше. Тем более стоит отключать (тут вспоминаем, с чего тред начался). Лучше то оно лучше, оно и так, всегда ручками пускается. А вот осадочек все же есть из-за лишних сущностей. Попробую на каком-нибудь новом сервере, погоняю с полгодика и видно будет насколько оно мешает или не мешает.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> могу поставить, как минимум noexec, потому что оно нужно для портов >>> (/var/db/pkg/), ну и симлинки иногда нужны >> Это на самом деле нафиг не нужно. Когда-то много лет назад я >> тоже баловался флагами на /tmp - только никакой реальной безопасности это >> не привносило (сейчас типично свалить туда скрипт и запустить его как >> perl /tmp/malware.pl без всяких +x). А вот регулярный геморрой с >> make installworld из-за этого имел. В итоге отказался, тем более, что >> это более эффективное использование диска - не два ограниченных раздела для >> временных, а один - вдруг кому-то разово приспичит больше, чем там >> есть?.. > по noexec-у согласен, хотя nosymfollow все же работает, в купе с nosuid, > к тому же /tmp у меня монтируется в async режиме без > soft updates, это, на ряду с noatime, дает некоторый прирост скорости. >>Ну, вот видите, даже и руками убедиться оказывается лучше. Тем более стоит отключать (тут вспоминаем, с чего тред начался). > Лучше то оно лучше, оно и так, всегда ручками пускается. А вот > осадочек все же есть из-за лишних сущностей. Попробую на каком-нибудь новом > сервере, погоняю с полгодика и видно будет насколько оно мешает или > не мешает.
	Введите код, изображенный на картинке: