CustomOS3.1 OBSIDIAN
عارض الأحداث
أحداث عيّنة من auditd وAIDE وSuricata وnftables والمحدِّث. السجلات الموقّعة / المتسلسلة بالتجزئة: على خارطة الطريق.
| الفئة | المصدر | الحدث |
|---|---|---|
| SEC | auditd | تم تنفيذ أمر ذي صلاحيات (مُدقَّق) |
| NET | nft | تم إسقاط حزمة واردة بموجب سياسة الرفض الافتراضي |
| SEC | aide | فحص السلامة: يتم الإبلاغ عن التغييرات مقارنةً بخط الأساس |
| NET | suricata | تم تحميل قواعد IDS (القواعد المحلية، إضافةً إلى القواعد المُدارة إذا تم الاشتراك فيها) |
| SEC | login | بدأت جلسة تفاعلية (lightdm) |
| SEC | updater | يتم التحقق من توقيع البيان (Ed25519 وTUF) ومن مكافحة الرجوع إلى إصدار أقدم قبل أي تحديث |
| KRN | boot | تم التحقق من سلسلة Secure Boot؛ وضع lockdown للنواة نشط |
| KRN | verity | /usr للقراءة فقط ويتحقق منه dm-verity عند تفعيل verity على مستوى الكتل |