на малину, кстати, обещают завезти wpa3

лампочки с линуксом, альденте %)

хм, кстати. если сделать "малиновые лампочки", то можно загружать их из домашнего облака, тогда и ядро, и всё окружение внутри будет с обновлениями и без свежих cve, особенно, если использовать арч. нативно малина не умеет грузиться по wifi, но это решаемая задача, как раз для айтишного diy

в принципе, на esp32 можно сделать почти то же самое, сделать подписанные прошивки и по wifi обновлять

это излишне параноидально, имхо, но концепт рабочий для ультрабезопасного решения