pouzivam uz par let prostrednictvim Sicherboot a je "vyzralejsi" nez Grub2 ;-)
muze startovat z LUKS2+argon2id protoze tim ze je "jadro+initrd" v EFI, tak rootfs v LUKS zpristupnuje az jadro...
akorat vhodne (v ramci bezpecnosti nutne) to podepisovat vlastnima klicema, coz nevim zda Fedora pri FDE bude resit, ale rucne to snad pujde (rucne to resim v *buntu)
Fedora to bude riesit cez Unified Kernel Image (UKI): https://fedoraproject.org/wiki/Changes/Unified_Kernel_Support_Phase_1 -- jadro, initrd, cmdline, v jednej binarke, by default podpisane klucom Fedory. Rucne by to malo ist tiez.