Какую файловую систему вы используете на HDD, SSD на своем домашнем десктопе?

Из какого ты десятилетия? Самый бюджетный хлам имеет аппаратный AES и без проблем переваривает гигабайты в секунду.

Разговор начинался с того, что система медленно грузится с полностью зашифрованного HDD. Так утверждал не ты, а другой регистрант, но это тоже в копилку покупки железа под неэффективную конфигурацию.

Теперь по поводу систем без аппаратного AES. Я навел справки: Intel выпустила процессоры с соответствующими инструкциями в 2010 году, AMD - в 2014 году. Выпускать процессоры только с AES Intel стала не раньше 2016 года.

Процессоры 2008, 2010, 2015 года до сих пор у многих работают, до сих пор справляются со многими десктопными задачами, если не с большинством. Если у человека и так всё работает, он может продолжать сидеть на старом железе и не страдать.

Разговор начинался с того, что система медленно грузится с полностью зашифрованного HDD

Мой разговор начался с того, что «корень шифровать не нужно» да тем и продолжался по началу.

Процессоры 2008, 2010, 2015 года до сих пор у многих работают

Я никогда не поддерживал радикальное «ненужно - выкинуть», может люди кино на них смотрят. Просто для чего-то серьёзней камни 8-10 годов не годятся. А если в 2015 купил самую бюджетную затычку - то производительность тебя и так не особо волнует. Короче как ни крути отказываться от нормального FDE это либо кино на кухне либо экономия на спичках.

Короче как ни крути отказываться от нормального FDE это либо кино на кухне либо экономия на спичках.

+1. Помимо efi раздел с ядрами еще имеет смысл выносить, но отказ от шифрования корня профита почти не дает, но несет с собой проблемы и сильно усложняет схему защиты данных.

Есть немного смысла в том, чтобы разделить шифрование корня и данных пользователя. Тогда можно использовать tpm для запуска системы без ввода пароля, а получать доступ к /home во время логина. Это открывает возможность к удаленному запуску системы (хотя порой можно и dropbear обойтись) и ноутбук себя случайно в сумке не прожарит. Но надо далеко не каждому и схема получается мудреная, да и удобство порой теряется (сабволумы btrfs отдельно друг от друга нормально не зашифруешь).

А как не хранить /etc на корне?

Там, где у меня Линукс – везде ext4

ext3

Но зачем?

Я уже отвечал: ставил в 2012-2013, ext4 тогда было всего 4 года, считай бетка, да и количество разных вспомогательных утилит, мануалов и просто поддержки у ext2/ext3 (это почти одно и то же) было намного больше, ведь эта фс в линуксе почти с начала его времён. Кстати тут пишут что до сих пор где-то ext4 поддерживается только в read-only. С другой стороны я до сих пор не знаю чем ext4 лучше ext3.

С другой стороны я до сих пор не знаю чем ext4 лучше ext3.

Мда. Этот вопрос, кстати, на собеседованиях бывает.

Я уже отвечал: ставил в 2012-2013, ext4 тогда было всего 4 года, считай бетка

Беткой она была в 2007 году. В 2012 она уже была файловой системой по умолчанию в линуксе.

С другой стороны я до сих пор не знаю чем ext4 лучше ext3

Отложенной аллокацией файлов, например. Это уменьшает фрагментацию. Возможностью использовать B-деревья вместо связанного списка.

SSD - нет (речь про «домашний десктоп» же)

Как SSD противоречит домашнему десктопу?

Никак. Я хотел сказать что это «нет» относится именно к моему домашнему десктопу, поскольку опрос именно про него. А то вдруг кто подумает что у меня вообще нигде нет SSD. Впрочем пофиг.

Да я помню как переставлял ext4 -> ext3 в дебиан установщике постоянно в те времена.

Самый бюджетный хлам имеет аппаратный AES

Его наооборот выкидывают как ненужное, потому как битлокеры используют TPM и AES-NI + использовать аппаратное FDE [шифр-ие] для обычного пользователя невозможно, если он с компудахтером на ты - чисто красноглазая тема. Я, кстати, и анлок LUKS через TPM не могу настроить, так как не в состоянии запомнить уже кучу паролей, на пользователе стоит простой пароль чисто «визуальный ключ»

HDD - Windows на NTFS (логично), Linux на EXT4

SSD - /home на ext4 и большой раздел на NTFS

Потом (когда будет нечего делать), чисто ради безопасности данных, можно будет NTFS переформатировать в ext4, а для сообщения с виндой какой-нибудь небольшой exFAT-раздел сделать

Его наооборот выкидывают как ненужное, потому как битлокеры используют TPM и AES-NI

Что?

использовать аппаратное FDE [шифр-ие] для обычного пользователя невозможно

У обычного пользователя Оффтопик11 FDE нынче из коробки как раз. И оно очевидно не софтовое.

Я, кстати, и анлок LUKS через TPM не могу настроить

man systemd-cryptenroll и systemd-cryptsetup

да на кой он нужен. для пущей защиты нужен tmp2-with-pin, а пароль у меня и так на разделею я написал что мне лень вводить постоянно сложный пароль при вызове того же sudo, а просто tpm стремно использовать уж больно он ненадежен + при обысках не диски изымают, а весь компьютер

О, я нашёл новые подробности.

https://wiki.debian.org/Ext4

ext4 is the default filesystem for Debian since Debian 8 Jessie (2018-06-17).

ext4 was introduced in kernel 2.6.28

Собственно, установка десктопа делалась в debian 6 squeeze (в 2012 это был последний релиз) с ядром 2.6.32 и там даже дефолтный установщик ставил ext3. Ну и это спустя 4 минорные версии после релиза ext4, не надо выдумывать что это не бетка.

А вот это значит

Да я помню как переставлял ext4 -> ext3 в дебиан установщике постоянно в те времена.

было уже позже на других системах (не десктоп, сервера), впрочем кажется всё-таки это было до 2018, но я не уверен.