To je teda argumentace... Ne, nebudeme mountovat efivars readonly by default, protoze podobne si muzes prepsat treba /dev/sda a taky ti to nikdo nezakazuje. Jsem rad, ze Lennart Poettering ty komentare promazal, protoze si vazne nedovedu predstavit, co za zumpu tam bylo pred promazanim... Jak kdyby vetsi polovina diskutujicich nevedela, ze poskodit system na disku je o trochu mensi problem nez bricknout mobo. I kdyby to bylo, jak pisou, (klasicky) spatnou implementaci UEFI ze strany nekterych vyrobcu.
To je teda argumentace... Ne, nebudeme mountovat efivars readonly by default, protoze podobne si muzes prepsat treba /dev/sda a taky ti to nikdo nezakazuje.
No to víš, ze systému do EFI každý uživatel pravidelně rebootuje nejméně 10x denně, takže by ho přemountování na rw hrozně zdržovalo. :-P
Uz jsem zazil situaci kdy na produkcnim serveru nebylo misto na disku a tak nekoho napadlo vytvorit zalohu databaze v /dev/shm. Proc taky ne, kdyz podle vystupu z df je tam dost mista. Problem nemusi byt v tom, ze se to smaze. Staci to zaplnit na 100% anebo tam nahrat nejaky bordel a nektere biosy to nevydychaji.
Systemd mysli za uzivatele a snucuje nim svuj podled na svet pri ruznych prilezitostech. V tomhle pripade ale dava lidem svobodnou volbu si svuj system rozbit.