make-initrd-ng - это инструмент для копирования двоичных систем и их зависимостей. Локальные привилегии, затрагивающие всех пользователей N…

make-initrd-ng - это инструмент для копирования двоичных систем и их зависимостей. Локальные привилегии, затрагивающие всех пользователей NixOS. С включенным systemd.shutdownRamfs.enable (по умолчанию) локальный пользователь может создать программу, которая будет выполняться по корням во время выключения. Патчи существуют для NixOS 24.11 и 25.05/нестабильны. В качестве обходного пути установить systemd.shutdownRamfs.enable = false;.