Доброго дня.

Не раз находил гайд как зашифровать раздел /home, но разделы по типу efi, core, swap оставляют не зашифрованными.

Вопрос: Почему? Разве не может "злоумышленник" загрузиться с флешки, внедрить в эти разделы плохой код, а когда мы снова будем запускать нашу систему, этот код загруится ...