diff --git a/post/vstanovlennia-onion-routera-arti-z-pidkliuchenniam-do-merezi-tor-cherez-yggdrasil.md b/post/vstanovlennia-onion-routera-arti-z-pidkliuchenniam-do-merezi-tor-cherez-yggdrasil.md
index 1635af1..abc6817 100644
--- a/post/vstanovlennia-onion-routera-arti-z-pidkliuchenniam-do-merezi-tor-cherez-yggdrasil.md
+++ b/post/vstanovlennia-onion-routera-arti-z-pidkliuchenniam-do-merezi-tor-cherez-yggdrasil.md
@@ -188,6 +188,9 @@ PrivateTmp=yes
 PrivateDevices=yes
 ProtectHome=yes
 ProtectSystem=full
+ReadOnlyDirectories=/
+ReadWriteDirectories=-/var/lib/arti
+ReadWriteDirectories=-/var/log/arti
 CapabilityBoundingSet=CAP_NET_BIND_SERVICE
 
 # StandardOutput=file:///path/to/debug.log
@@ -272,5 +275,6 @@ sudo etherape
 rm -rf /home/arti/.local/share/arti
 ```
 * у вас цей шлях може різнитися, в залежності від способу запуску роутера
+* дана тека може містити ключі доменів `.onion`, тому краще видалити тільки `cache` і `state`
 
 Ймовірно, існує спосіб вимкнення кешування у файлі конфігурації (наприклад, оперуючи `cache_dir` і `state_dir`) але це сповільнить запуск роутера. Сподіваюсь, дана незручність є тимчасовістю версії `1.9.0`,  адже проєкт Arti - все ще перебуває в розробці.
\ No newline at end of file