CustomOS3.1 OBSIDIAN
Signierte Updates
customos-update: fail-closed — ohne gültige Signatur wird nichts angewendet.
Signatur
Ed25519 · TUF
root · targets · snapshot · timestamp
Anti-rollback
In dieser Demo nicht ausgelesen
TPM NV, PCR-Richtlinie · Software-Untergrenze ohne TPM
Anti-Freeze
läuft in 7 d ab
kurze Gültigkeit des Zeitstempels
ferran@customos:~$ customos-update check
Beispielausgabe des Befehls, keine Messung dieses Rechners.
◑ zweite Post-Quanten-Signatur: Slot vorhanden, nicht aktiv (§2.6bis)
◑ ein lokaler Root kann den Zähler auf die festgelegte Basislinie zurücksetzen, nie darunter
✓ schützt vor einem Angreifer im Netzwerk oder auf dem Mirror