Исходное сообщение
"Выпуск системного менеджера systemd 253" Отправлено Аноним, 17-Фев-23 11:54
Сомнительное утверждение. GRUB долгое время не поддерживал LUKS2 нормально, только экспериментально. Решение, которое использует, например, Fedora - использовать незашифрованный /boot раздел. Решение не самое плохое, но смысл вы поняли. EFISTUB'у же в принципе никакие дополнительные разделы не нужны: у тебя сразу есть образ ядра + initramfs (и остальных initrd, по типу микрокодов), и больше никакие загрузчики не нужны - им выступает сам UEFI. Это, кстати, одна из причин, почему именно EFISTUB будет самым безопасным способом загрузки: используя унифицированный образ ядра, можно добиться сетапа, когда у тебя на системе всего 2 раздела: EFI раздел, на котором буквально лишь 1 EFI файл, и вся остальная система на зашифрованном LUKS + LVM разделе (ну либо LUKS + BTRFS, как хочешь)