noexec

/ 不能用 noexec (/bin/sbin、…),/usr 當然也不能用 (/usr/bin/usr/sbin、…),/home 就不用說了 (總要給人家寫作業或是跑 script),唯一想到可以設的是 /var

結果剛剛在 trace 一堆奇怪的問題時發現 /var/db/pkg 會放一 +REQUIRE+DEINSTALL 這類檔案,於是就當場廢掉了… (暈倒)