CustomOS3.1 OBSIDIAN
customos-installer
Text-Installationsprogramm, das auch vom grafischen Wrapper angesteuert wird. Jeder Sicherheits-Opt-in steht standardmäßig auf Nein.
| # | Schritt | Standard |
|---|---|---|
| 1 | Zieldatenträger | — |
| 2 | Löschen bestätigen (YES eingeben) | — |
| 3 | Hostname, Benutzer, Passwort (12+) | — |
| 4 | Zeitzone | UTC |
| 5 | LUKS2-Passphrase ×2 | immer verschlüsselt |
| 6 | TPM2-Versiegelung (nur wenn /dev/tpmrm0) | Nein |
| 7 | Manifest von /usr + schreibgeschützter Mount | Nein |
| 8 | Block-dm-verity von /usr | Nein |
| 9 | SSH-Server · Tor | Nein · Nein |
| 10 | Angebot eines verschlüsselten Chats bei der ersten Anmeldung | Nein |
| 11 | GRUB-Passwort | Nein |
| 12 | Signierte UKI (amd64 + UEFI) | Nein |
| 13 | Angebot von KI-Assistenten bei der ersten Anmeldung | Nein |
| 14 | Fortfahren | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)