Есть рекомендация держать каталог /tmp с опцией noexec, но она ломает в Gentoo сборку пакетов.
Хотелось бы что бы при emerge app-misc/mc происходило перемонтирование каталога с опцией exec, а после окончания, опция возвращалась на noexec.
Нашёл такую вещь, но чёт она не работает.





