CustomOS3.1 OBSIDIAN
تحديثات موقّعة
customos-update: فشل مغلق (fail-closed) — لا يُطبَّق شيء بدون توقيع صالح.
التوقيع
Ed25519 · TUF
root · targets · snapshot · timestamp
مقاومة التراجع
غير مقروء في هذا العرض
TPM NV، سياسة PCR · حدّ أدنى برمجي بلا TPM
مقاومة التجميد
تنتهي بعد 7 أيام
انتهاء قصير لصلاحية الطابع الزمني
ferran@customos:~$ customos-update check
نص عيّنة للأمر، وليس قراءة لهذا الجهاز.
◑ توقيع ثانٍ مقاوم للحوسبة الكمومية: الخانة موجودة، غير مفعّلة (§2.6bis)
◑ يمكن لجذر محلي إعادة العدّاد إلى خط الأساس المثبّت، لكن لا يمكنه خفضه عنه أبدًا
✓ يحمي من مهاجم على الشبكة أو المرآة