search

RuralHunter / CoreELEC

This is CoreELEC for Phicomm N1 device only. Run ./mkn1 to build.
https://coreelec.org
593 stars 106 forks source link

[建议]自动挂载的外接硬盘默认是noexec，建议去掉这个挂载参数 #80

Open shtingeri opened 1 year ago

shtingeri commented 1 year ago

理由有以下几点：

  1. noexec能提供的保护非常有限，很容易绕过。比如TrueNAS之类的发行版，原本外接挂载硬盘默认带这个参数，现在也去掉了。
  2. N1的内置空间非常少，折腾的东西基本只能存在外接硬盘上。虽然自己折腾的小脚本可以很方便地绕过noexec跑起来，但使用别人写的东西，稍复杂一点的容易碰到权限问题。
  3. 虽然每次可以remount去掉noexec，但是很多人是碰到权限问题后才发现默认是noexec，或者直接抱怨脚本在N1的CoreELEC上跑不起来