Исходное сообщение
"Уязвимость в GRUB2, позволяющая обойти блокировку загрузки п..." Отправлено Нимано, 17-Дек-15 15:09
> Не может, если загрузчик на диске. Модификация загрузчика очевидный способ атаки, при > наличии физ.доступа. Проверка загрузчика на диске перед загрузкой – вполне очевидный сбособ защиты ) Т.е. собственный загрузчик на РО диске, действующий по принципу: if (hash(незашифрованные сектора) == сохраненые_ранее_хеши) {     boot(default); } else { сирена("вас пытаются на***ть!"); } Тут главное  – выставить правильный порядок загрузки и чтобы лазеек с мастер-паролями и "вытыканием батарейки" в BIOSе не было. И будет (вернее – был бы) тот же "сикур-бут", только полностью открытый и "подвластный" пользователю.