---

chmod 644 /etc/passwd
chmod 644 /etc/group
chmod go-rwx /etc/shadow
Затем блокировка USB — сначала смотрим список устройств:
bashsndevctl -l
Потом запрещаем USB шину:
bashsndevctl --set --bus-id=1 --default=none

После этого останется только запрет автообновления ядра — это важно, чтобы система не обновила ядро обратно на 6.12.x и не сломала LSP. В RedOS это делается через DNF, не через apt как в документе:
bashecho "exclude=kernel*" >> /etc/dnf/dnf.conf