Были проблемы с убунтой - подумал, что это повод обновиться. Как раз предлагает, почему бы не попробовать. Помню, запускал лет 5 назад dist-upgrade на дебиане - обновлялось даже тогда, работало. Ну это тогда, а сейчас же будущее, к тому же убунта - дистрибутив для людей, а не пердоликов каких-то. Полосочка прогресса доползла почти до самого конца, а ползла она долго, поверьте, и инсталлятор говорит мне: "Не могу обновить emacs. Ок?" Ок. "Не могу обновить octave. Ок?" - отвечаю: "ок", других ответов-то нет. "Да ну в пизду обновляться, как ты без емакса будешь жить и без октавы. Ок?" - и прекращает всё. Десятки тысяч изменённых файлов. Не работает ничего, даже ls. Хорошо, хуй с тобой, давай переустанавливать с нуля. Live-флешка другой вариант разметки как вы хотите использовать этот том как зашифрованный? - не вопрос, вводите пароль ну ок, зашифровали Да, именно так. ЗАшифровали, не расшифровали. Установщик видит зашфированный раздел. Он видит, я проверял (да, я не знаю, нахуй я его шифрую, если по заголовкам видно, что есть данные и можно достать их паяльником, но пока так). Видит, значит. Но зачем спрашивать, хочу я оставить свои header'ы, или поставить новые, если можно просто поставить новые и не спрашивать? Вот так и поебались. Зачем пишу это всё: чтоб не забыть, как шифровать по схеме "[ /boot ] , [ luks [ lvm [ root home ] ]". Ничего не надо менять в /etc/default/grub, надо только указать в /etc/crypttab luks-uuid и параметры, а также в /etc/fstab разделы lvm'а, прямо как '/dev/mapper/virtualgroup-myroot'. В тред приглашаются рассказчики о том, как плохо жить пердоликам //или нет, идите на хуй.

http://blog.cryptographyengineering.com/2012/05/how-to-choose-authenticated-encryption.html >Given all these great features, you might ask: why does everyone hate GCM? In truth, the only people who hate GCM are those who've had to implement it. You see, GCM is CTR mode encryption with the addition of a Carter-Wegman MAC set in a Galois field. If you just went 'sfjshhuh?', you now understand what I'm talking about.