CustomOS3.1 OBSIDIAN
সিস্টেমের অবস্থান
ডিফল্ট ইনস্টলের নমুনা মান। CustomOS-এ এই প্যানেল চলমান সিস্টেম পড়ে।
ফায়ারওয়াল
nftables সক্রিয়
ইনবাউন্ড ডিফল্ট-প্রত্যাখ্যান · সবসময় চালু
kill switch
সক্রিয় নয়
wg*/tun* টানেল চালু হলে সক্রিয় হয়
IDS
Suricata · IDS
ডিফল্টভাবে ইনস্টল করা · শনাক্তকরণ, ব্লকিং নয়
লাইভ মাধ্যম
dm-verity
squashfs বুটের সময় যাচাই করা · ফেল-ক্লোজড
ডিস্ক
LUKS2 আনলক হয়েছে
argon2id · TPM2 সিলিং অপ্ট-ইন
বুট শৃঙ্খল
Secure Boot
shim → GRUB → কার্নেল (ইনস্টল করা, amd64)
| নিয়ন্ত্রণ | ডিফল্ট ইনস্টল | সূত্র |
|---|---|---|
| সম্পূর্ণ ডিস্ক এনক্রিপশন (LUKS2, argon2id) | চালু | §2.1 |
| LUKS কী TPM2-তে সিল করা | অপ্ট-ইন, ইনস্টলের পরে | §2.1bis |
| ইনস্টল করা সিস্টেমের Secure Boot | চালু (amd64) | §2.1ter |
| স্বাক্ষরিত UKI (কার্নেল + initrd + cmdline) | অপ্ট-ইন (amd64 + UEFI) | §2.19 |
| nftables ইনবাউন্ড ডিফল্ট-প্রত্যাখ্যান | চালু | §2.2 |
| শুধু-টানেল kill switch | অপ্ট-ইন প্রোফাইল | §2.2 |
| AppArmor বলবৎ (enforcing) · auditd · sysctl হার্ডেনিং | চালু | §2.3–2.5 |
| স্বাক্ষরিত আপডেটার (TUF, Ed25519) + TPM রোলব্যাক-রোধী | চালু | §2.6 |
| লাইভ মাধ্যমের dm-verity | চালু | §2.9 |
| /usr-এর ব্লক dm-verity (ইনস্টল করা) | অপ্ট-ইন | §2.17 |
| AIDE ফাইল অখণ্ডতা + Suricata IDS | চালু (শনাক্তকরণ, ব্লকিং নয়) | §2.13 · §2.16 |
| ট্র্যাফিকে পোস্ট-কোয়ান্টাম ক্রিপ্টো | শুধু SSH কী এক্সচেঞ্জ, SSH অপ্ট-ইন | §3.4 |
| VPN টানেল / Tor | ক্লায়েন্ট ইমেজে আছে, কিছুই কনফিগার করা নেই | §3.5 |
সত্যের উৎস: রিপজিটরির docs/THREAT_MODEL.md — এই ডেমো নয়।
$ harden-audit --live
(ডেমো) আউটপুট দেখতে Run চাপুন
ইনস্টলারের ন্যূনতম শর্ত: 12+ অক্ষর ও 3+ অক্ষর-শ্রেণি। খাঁটি ফাংশন হিসেবে যাচাই করা হয়; কিছুই সংরক্ষণ করা হয় না।