Отключение файловых систем без атрибутов безопасности

Для безопасности рекомендуется отключать возможность загрузки редко используемых ФС, не поддерживающих атрибуты безопасности, с помощью команды modprobe.

Эти настройки могут быть выполнены с помощью установки пакета sconfigs-disable-filesystems-modules и связанных с ним служебных пакетов.

Документированный список отключаемых ФС настраивается в файле /etc/modprobe.d/restrict_fs_modules.conf.