CustomOS3.1 OBSIDIAN
الوضع الأمني للنظام
قيم عيّنة — في CustomOS تقرأ هذه اللوحة النظام العامل؛ لا شيء هنا حيّ.
جدار الحماية
nftables مفعّل
الوارد مرفوض افتراضيًا · مفعّل دائمًا
Kill switch
غير مفعَّل
يُفعَّل عند تشغيل نفق wg*/tun*
IDS
Suricata · IDS
مثبّت افتراضيًا · كشف، لا حظر
الوسط الحي
dm-verity
يُتحقَّق من squashfs عند الإقلاع · فشل مغلق (fail-closed)
القرص
فُتح قفل LUKS2
argon2id · ختم TPM2 اختياري
سلسلة الإقلاع
Secure Boot
shim → GRUB → النواة (مثبّت، amd64)
- AppArmor
- غير مقروء في هذا العرض
- auditd
- قواعد غير قابلة للتعديل (-e 2)
- AIDE
- خط الأساس والفحص اليومي في التثبيت الافتراضي
auditd تم تنفيذ أمر ذي صلاحيات (مُدقَّق)
nft تم إسقاط حزمة واردة بموجب سياسة الرفض الافتراضي
aide فحص السلامة: يتم الإبلاغ عن التغييرات مقارنةً بخط الأساس
suricata تم تحميل قواعد IDS (القواعد المحلية، إضافةً إلى القواعد المُدارة إذا تم الاشتراك فيها)
login بدأت جلسة تفاعلية (lightdm)
updater يتم التحقق من توقيع البيان (Ed25519 وTUF) ومن مكافحة الرجوع إلى إصدار أقدم قبل أي تحديث
journalctl -b · auth →
--:--
الوقت المحلي لمتصفحك
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
يبقى ناتج وحدة التحكم بالإنجليزية، كما في النظام الحقيقي.
Tor
في الصورة · محجوب (masked) حتى تفعّله
WireGuard
wg-quick مثبّت · لا نظير مُعدّ
خادم SSH
محجوب (masked) — غير مفعّل · المنفذ 22 مغلق
Kill switch
غير مفعَّل · يُفعَّل عند تشغيل wg*/tun*
المفاتيح حالة للقراءة فقط. تحكّم من الطرفية: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
يبقى ناتج وحدة التحكم بالإنجليزية، كما في النظام الحقيقي.