Исходное сообщение
"Ежеквартальное обновление ALT p8 starterkits" Отправлено Michael Shigorin, 13-Июн-17 19:17
> Не в обиду сказано, но если шифровать диск то вместе с /boot, > так как оставлять его не шифрованным не безопасно (мы ведь для > безопасности юзаем LUKS) И какие именно векторы атаки прикроет шифрованный /boot при нешифрованном загрузчике?  Или что такого секретного из бинарников и конфигурации он содержит? > В интернете много инструкций как это сделать + часть дистрибутивов умеют это из коробки > (в тех же бубунтах делается 1 галкой, если не ошибаюсь) В интернете вообще много глупостей, некоторые из них убунта умеет из коробки. Мне больше по нраву не маркетинговое "вау, у нас теперь шифрованный /boot!!1", а что-нить вроде осмысленной схемы файловых систем.  Например, некоторые дистрибутивы надолго застряли с разбивкой "корень и /boot по умолчанию" вместо, скажем, "/ и /home" (не помню за древний дебиан, такое увидел вроде бы в древнем mdk впервые).  Но тут уж каждый сам смотрит, что ему ближе.