Názory k článku
Ubuntu 23.10 přidává experimentální podporu šifrování celého disku s TPM

Nechci být prudič, ale podle mých znalostí ESP šifrovat nejde, takže výraz celý disk je trochu zavádějící

Překlad z anglického full disk encryption - vždy se tím myslela partition, ne fyzicky celý disk

Možná by ses měl zamyslet se nad účelem šifrování, v ESP není nic, co by se mělo chránit, o integritu bootovacího procesu se stará secure boot (pokud ho konkrétní distro podporuje)

Mozna by ses mel zamyslet spis ty. Cely tisk se sifruje proto, aby se eliminovaly vsemozne postrani kanaly. Tohle navic nesifruje vubec nic, jak je ostatne zjevne z nedavne noticky, staci na to par entru.

Ale vždyť má pravdu. Pokud někdo změní binárky v ESP, tak systém nenabootuje, protože nebudou sedět podpisy s klíči v secure bootu.

zjevne je jen to, ze si skocil na clickbajt titulek kterej byl v podstate demagogicky lzivej, doufam jen nedopatrenim...

viz tam muj komentar:
https://www.root.cz/clanky/sifrovani-v-ubuntu-prolomeno-portace-ovladacu-nvidia-do-freebsd/nazory/1125350/

a tato zpravicka je zdanlive o podobnym, ale spolecne ma jen to TPM, nebude to na rozdil tomu v tom "prolomeni" nahrazovat nekolik boot kompoment z uplne jineho distra...