Vytvoření instalační flashky:
Pokud chceme požívat Secure Boot, tak musíme vytvořit flashku přes Balena Etcher. Flashka s Ventoy nefunguje…
V UEFI povolíme: Security / Allow Mcrosoft 3rd Party UEFI CA

V průvodci instalace připojíme PC k síti a povolíme instalaci aplikací třetích stran a vytvoříme heslo pro SecureBoot.

Vytvoříme 1GiB EXT4 oddíl pro boot. Dále vytvoříme crypto oddíl a do něj BTRFS partišnu pro systém. 50 GiB by mělo stačit každému .
Nakonec vytvoříme crypto oddíl a do něj BTRFS partišnu pro data. Tu později nastavíme tak, aby se automaticky dešifrovala a mountovala při přihlášení.

Po instalaci a restartu se automaticky spustí MokManager, ve kterém necháme zapsat vygenerovaný certifikát do UEFI. Bude vyžadováno dříve vytvořené heslo pro SecureBoot. Pokud se akce nezdaří, nebo je jí třeba vyvolat z nějakého důvodu znovu:

sudo mokutil --import /var/lib/shim-signed/mok/MOK.der

Info:
https://wiki.ubuntu.com/UEFI/SecureBoot
https://wiki.debian.org/SecureBoot

takže je odinstalujeme:

snap list
sudo snap remove firefox
sudo snap remove thunderbird
rm -rf Stažené/firefox.tmp/ snap/firefox/
rm -rf Stažené/thunderbird.tmp/ snap/thunderbird/
sudo apt autoremove firefox
sudo apt autoremove thunderbird

zablokujeme opětovnou instalaci ze snapu vytvořením souborů:

sudo nano /etc/apt/preferences.d/firefox-no-snap

s obsahem

Package: firefox*
Pin: release o=Ubuntu*
Pin-Priority: -1

a

sudo nano /etc/apt/preferences.d/thunderbird-no-snap

s obsahem

Package: thunderbird*
Pin: release o=Ubuntu*
Pin-Priority: -1

a po přidání repa s ppa nainstalujeme FF a TB:

sudo add-apt-repository ppa:mozillateam/ppa
sudo apt update
sudo apt install firefox firefox-locale-cs thunderbird thunderbird-locale-cs 

Aby se i aktualiozval, tak je zapotřebí vytvořit soubory

sudo nano /etc/apt/apt.conf.d/51unattended-upgrades-firefox
sudo nano /etc/apt/apt.conf.d/51unattended-upgrades-thunderbird

oba s obsahem

Unattended-Upgrade::Allowed-Origins:: "LP-PPA-mozillateam:${distro_codename}";

Info:
https://www.root.cz/clanky/jak-do-ubuntu-vratit-klasicky-firefox-z-balicku-deb-a-odstranit-snap/

Pro zdrcnutí grafického rozhraní a nabídek povolíme v about:config browser.compactmode.show

a poté v Nastavení tlačítek a lišt (dole) změníme Velikost rozhraní …

sudo apt install gnome-shell-extensions

Mnou použité rozšíření:
Vertical overview
Places Status Indicator
Keyboard Modifiers Status

sudo apt install light-themes

Vypnout to můžeme v souboru

sudo nano /etc/bluetooth/main.conf

kde změníme volbu na AutoEnable=false

serveru ke kterému se přihlašujeme

sudo nano /etc/ssh/ssh_config
VisualHostKey yes