Нужно чтобы все usb-устройства монтировались с noexec и nosuid.

Цитируем job14

В убунте механзм hal. Как это применить?

man hal?

Например вот так:

<?xml version="1.0" encoding="UTF-8"?> 
<deviceinfo version="0.2">
  <device>
    <match key="@block.storage_device:storage.removable" bool="true">
        <merge key="volume.policy.mount_option.noexec" type="bool">true</merge>
        <merge key="volume.policy.mount_option.nosuid" type="bool">true</merge>
    </match>
  </device>
</deviceinfo>

--- С наступающим всех!)

Какой «читабельный» кот.

Ъ XML

и че за бред??? Куда этот xml код нужно вписывать? Это скрипт будет? Но ведь это страница будет.

Поправьте, это шутка?

man 5 fstab

> Куда этот xml код нужно вписывать?

Насколько я помню, /etc/hal/fdi/policy/preferences.fdi
Могу ошибаться, поищите в этом направлении.

job14 wrote:

Куда этот xml код нужно вписывать?

Куда-то в /usr/share/hal/fdi/policy.

job14 wrote:

Поправьте, это шутка?

Это унылая реальность HAL.

man 5 fstab

Очень удачный подход, ага. Почему тогда не man mount?

А все равно хал скоро выпилят.

А все равно хал скоро выпилят.

Чё?

DeviceKit — модульный HAL, предназначенный для использования в системах Linux, чтобы упростить управление устройствами и заменить текущий монолитный Linux HAL.

Допустим выпилят текущий HAL, но XML-правила достаточно удобны и гибки, не факт, что их уберут тоже.

Уже убрали. Там теперь полный хардкод.

Ну и зря ты так, разработчик device-kit на подобный вопрос ответил приблизительно так же, хотите что-то настроить - есть fstab, больше ничего не настраивается. А если что-то не монтируется так, как вы хотите - пишите нам, мы подумаем.