Данные на ext4 уязвимы, даже если он зашифрован. Причина в том, что раздел /boot должен оставаться снаружи, для возможности запуска системы, а значит, пока у винды есть к нему доступ система уязвима. Решением может быть запись /boot на флешку, которую будешь вставлять всякий раз когда грузишь систему. Но и это не гарантирует полной безопасности, если уж найдется человек способный через винду пролезть в линукс, то и этих мер недостаточно. Например, недавно читал, что какие то умники, используя лежащий рядом с компом телефон, считали системные пароли от него. Так что, абсолютной безопасности не существует.

Тот кто захочет - запишет.

По умолчанию - не возможно, ну а если пошаманить, то еще как возможно. Например, прописать в загрузчик эксполит на линь, который задержит загрузку системы всего на 10-ок секунд, потом самоликивдируется, но свою задачу выполнит, а именно запишет в /boot все что надо. Вот кого удивит, что при очередном включении винда начнет очередной раз настраивать обновления? А на самом деле это не винда, а лишь картинка симулирующая процесс обновления. И это только один из вариантов, так как не верю что чисто из под винды невозможно работать с ext4.

Как я уже написал выше, это ничего не меняет. Нельзя записать вредонос через винду, так легко все запишется через линукс.

Эта да, но алгоритм то прост как топор, тут если что и можно заметить, то только случайно. Делаешь микродист линукса со всем необходимым, ломаешь винду социальной инженерией и прописываешь там в загрузчик созданного диверсанта, ну а тот, при очередной загрузке сделает свое черное дело под видом обновления и вернет все как было. А насчет того, что только под рутом, это разве проблема? Пусть дивер тоже под рутом грузится.

Мужики спокойствие, zakirovnadim, нам запилит bolgenos 2.0 

в принципе  уязвимы.  На практике вроде таких  атак не наблюдалось. Впрочем, я не  слежу за этим.

за то можно прочитать,  если оно не зашифровано.  Если зашифровано,  то  вряд-ли это возможно.

возможно. И даже  совсем  не сложно, т.к. структура EXT4 довольно проста и  хорошо документирована.  Можно  вполне полноценную программу для записи/чтения написать,  просто это никому не нужно.

не  только. Ещё  оно  доступно в  маздае, под "Администратор"-ом.

там вполне хватит initrd  размером 3.5Мб. Дело это не сложное,  я-бы  сделал,  но такой ерундой я не  занимаюсь. Например  потому, что  у  меня нет  маздая.