Para proteger um sistema totalmente criptografado, quero colocar a partição de inicialização em um CD-ROM, por isso não pode ser alterado. No meu cenário, um pendrive é muito inseguro e não é possível. Eu li que poderia ter problemas com as atualizações do kernel. Quão sério é esse problema? Haveria outro kernel no sistema totalmente criptografado também? O kernel do CD-ROM seria usado apenas para inicialização? Eu sou novo no linux.
Tags boot encryption linux