Какая сволочь монтирует мне диски с таками правами?

Больше похоже, что это из-за ″user″.

тогда я не понял, откуда такие парметры берутся? ФСБ гадит?
tune2fs -l /dev/sdb3
tune2fs 1.42.12 (29-Aug-2014)
Filesystem volume name: gs
Last mounted on: /media/gs
Filesystem UUID: 5abeedc0-930b-427f-b147-cdcf93c50e4e
Filesystem magic number: 0xEF53
Filesystem revision #: 1 (dynamic)
Filesystem features: has_journal ext_attr resize_inode dir_index filetype needs_recovery extent flex_bg sparse_super large_file huge_file uninit_bg dir_nlink extra_isize
Filesystem flags: signed_directory_hash
Default mount options: user_xattr acl

Какие «такие»?

Если ты вот про это:

nosuid,nodev,noexec

Если тебя параметры noexec и прочие не устраивают, но тебе нужно дать пользователю право монтирования, то либо разбирайся с sudo, либо настраивай polkit.

nosuid,nodev,noexec

То, как уже сказал комментатор выше, это из-за параметра user,

эээ, японский городовой, это где такое написано? в какой документации?

в какой документации?

man mount

dirsync
    Все каталоги обновляются в пределах файловой системы с целью синхронизации информации. Это происходит при следующих системных вызовах: creat, link, unlink, symlink, mkdir, rmdir, mknod и rename. 
user
    Разрешает обычному пользователю монтировать файловую систему. Имя монтирующего пользователя сохраняется в файле /etc/mtab так, что он может размонтировать файловую систему позже. Этот параметр подразумевает автоматическую активацию параметров noexec, nosuid и nodev (если только далее в строке они не перекрываются последовательностью параметров user,exec,dev,suid). 
users
    Разрешает любому пользователю монтировать и размонтировать файловую систему. Этот параметр подразумевает автоматическую активацию параметров noexec, nosuid и nodev (если только далее в строке они не перекрываются последовательностью параметров, например, users,exec,dev,suid). 

Так что перекрывай:

user,exec,dev,suid

эээ, японский городовой, это где такое написано? в какой документации?

ЁПРСТ, man mount

Options:

...

user Allow an ordinary user to mount the file system. The name of the mounting user is written to mtab so that he can unmount the file system again. This option implies the options noexec, nosuid, and nodev (unless overridden by subse- quent options, as in the option line user,exec,dev,suid).