CustomOS3.1 OBSIDIAN
Postura del sistema
Valores de muestra — en CustomOS este panel lee el sistema en ejecución; nada de lo que ves aquí es en vivo.
Cortafuegos
nftables activo
entrada denegada por defecto · siempre activo
Kill switch
No armado
se arma cuando hay un túnel wg*/tun* activo
IDS
Suricata · IDS
instalado por defecto · detección, no bloqueo
Medio live
dm-verity
squashfs verificado en el arranque · fail-closed
Disco
LUKS2 desbloqueado
argon2id · sellado con TPM2 opt-in
Cadena de arranque
Secure Boot
shim → GRUB → kernel (instalado, amd64)
- AppArmor
- no leído en esta demo
- auditd
- reglas inmutables (-e 2)
- AIDE
- línea base y comprobación diaria en una instalación por defecto
auditd comando privilegiado ejecutado (auditado)
nft paquete entrante descartado por la política de denegación por defecto
aide comprobación de integridad: se notifican los cambios respecto a la línea base
suricata Reglas de IDS cargadas (reglas locales, más reglas gestionadas si se ha optado por ellas)
login sesión interactiva iniciada (lightdm)
updater firma del manifiesto (Ed25519, TUF) y anti-rollback comprobados antes de cualquier actualización
journalctl -b · auth →
--:--
la hora local de tu navegador
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
La salida de la consola se mantiene en inglés, como en el SO real.
Tor
En la imagen · enmascarado hasta que actives el opt-in
WireGuard
wg-quick instalado · sin par configurado
Servidor SSH
Enmascarado — sin opt-in · puerto 22 cerrado
Kill switch
No armado · se arma cuando wg*/tun* está activo
Los interruptores son solo estado de lectura. Se controlan desde Terminal: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
La salida de la consola se mantiene en inglés, como en el SO real.