Nálam is így van, plusz még a /boot ro,nodev,noexec,nosuid és a swap dm_crypt-el titkosítva. Nem nagy pluszmunka szerintem...