CONFIG PROTECT/ru

Переменная CONFIG_PROTECT содержит список каталогов, отделенных друг от друга пробелами, в которые Portage не будет копировать новые версии файлов, а будет считать их файлами конфигурации, и позволит пользователю вручную проверить изменения, и решить, нужны они или нет. Подкаталоги из таких каталогов могут быть исключены с помощью переменной CONFIG_PROTECT_MASK.

The variable has a sane default setting handled by the Portage installation and the users' Gentoo profile. It can be extended through the system environment (which is often used by applications that update the variable through their file) and the users'  setting.

Также смотри главу переменное окружение в Gentoo Handbook.