Вопрос знатокам линукса.
Встретил статью про защиту GRUB. Не очень понимаю для чего это нужно делать, поэтому решил почитать.
Там такая строка "...хакер может поменять загрузчик..."
Правильно ли я понимаю, что по умолчанию для замены загрузчика или его правки необходимы права root?
Если так, то для того, чтобы поменять загрузчик хакер должен получить root права на машине. Но тогда вопрос, а нахера ему менять загрузчик, если он получил root права и может делать всё, что угодно? Но это касается удалённого доступа.
Есть конечно предположение, что имеется в виду хакер, получивший физический доступ к машине. Но я не понимаю зачем менять загрузчик при наличии физического доступа к машине, есть более другие способы получить доступ к системе при наличии физического контакта.
То есть и в том и в другом случае защита GRUB лично для меня выглядит бесполезным мероприятием.
В чём я не прав?

Нет.
Там не про это.
В статье написано про то, что генерируется хэш на основе короткого пароля. Этот хэшь запендюривается в конфиг самого граба. Смысл в том, что сначала вводишь пароль на граб, а только потом граб будет работать, то есть запускать систему. Грубо - это пароль на загрузку. Сам же чувак пишет, что при физическом доступе тупо загрузкой с флэхи можно получить доступ к дискам. Ни о каком шифровании речи не идёт.