CustomOS3.1 OBSIDIAN
Systemzustand
Beispielwerte — unter CustomOS liest dieses Panel das laufende System aus; hier ist nichts live.
Firewall
nftables aktiv
eingehend standardmäßig verweigert · immer aktiv
Kill switch
Nicht scharf
wird scharf, sobald ein wg*/tun*-Tunnel aktiv ist
IDS
Suricata · IDS
standardmäßig installiert · Erkennung, kein Blockieren
Live-Medium
dm-verity
squashfs beim Start verifiziert · fail-closed
Datenträger
LUKS2 entsperrt
argon2id · TPM2-Versiegelung per Opt-in
Startkette
Secure Boot
shim → GRUB → kernel (installiert, amd64)
- AppArmor
- In dieser Demo nicht ausgelesen
- auditd
- unveränderliche Regeln (-e 2)
- AIDE
- Baseline und tägliche Prüfung bei einer Standardinstallation
auditd privilegierter Befehl ausgeführt (protokolliert)
nft eingehendes Paket durch die Default-Deny-Richtlinie verworfen
aide Integritätsprüfung: Änderungen gegenüber der Baseline werden gemeldet
suricata IDS-Regeln geladen (lokale Regeln, plus verwaltete Regeln bei Opt-in)
login interaktive Sitzung gestartet (lightdm)
updater Manifestsignatur (Ed25519, TUF) und Anti-Rollback vor jedem Update geprüft
journalctl -b · auth →
--:--
die lokale Zeit deines Browsers
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
Die Konsolenausgabe bleibt englisch, wie auf dem echten System.
Tor
Im Image · maskiert, bis du den Opt-in aktivierst
WireGuard
wg-quick installiert · kein Peer konfiguriert
SSH-Server
Maskiert — kein Opt-in · Port 22 geschlossen
Kill switch
Nicht scharf · wird scharf, sobald wg*/tun* aktiv ist
Die Schalter sind eine reine Statusanzeige. Steuerung über das Terminal: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
Die Konsolenausgabe bleibt englisch, wie auf dem echten System.