Касаемо KRACK Attacks: Breaking WPA2 - если у вас необновляемый андроид, то считайте, что вы уже никогда не коннектитесь к Wi-Fi по защищённому протоколу. Ваш DNS трафик могут изменить и перехватить. Все не HTTPS сайты - дыра.

Я никогда не доверял Wi-Fi сетям, поэтому пофигу.

У LEDE фикс уже в GIT, но релиз непонятно когда.

​​​​ , однако VPN спасает даже тут. Главное — доверять серверу, на который он ведёт.
А что, ты не пользуешься WiFi совсем?

​​​​ , как раз сегодня прикатило обновление wpa_supplicant в Ubuntu. Правда, я не посмотрел, что там исправлено.

Let me hug you : я использую VPN с сертификатом - но часто лень запускать