Приветствую.
На каком разделе безопаснее использовать шифрование LUKS, BIOS/MBR или UEFI/GPT, чтобы минимизировать риск уязвимостей с подменой загрузчика и других возможных физических уязвимостей. Какие методы лучше использовать для этого? Возможно есть статьи или мануалы связанные с защитой от таких уязвимостей?

 

Везде есть "плюсы" и "минусы" => ознакомьтесь с MBR vs GPT ( и LUKS). Подчёркивается, что являющееся "плюсом" резервирование таблицы разделов в GPT не является гарантией восстановления системы при сбое. А LUKS также не является панацеей.