A secure boot szerintem annak az előkészülete, hogy a saját gépedről kizárjanak. Mégis, mi az a borzalom, amit behúzol a gépre boot-kor, és nem kéne? Utána már véd a kernel, a SELinux, a jogosultságok. Ennek ellenére ahol az a default, ott én is használom, erről blogoltam is.