CustomOS3.1 OBSIDIAN
customos-installer
Instalador en modo texto, que también maneja el envoltorio gráfico. Todos los opt-in de seguridad están en No por defecto.
| # | Paso | Predeterminado |
|---|---|---|
| 1 | Disco de destino | — |
| 2 | Confirmar borrado (escribe YES) | — |
| 3 | Nombre de host, usuario, contraseña (12+) | — |
| 4 | Zona horaria | UTC |
| 5 | Frase de contraseña LUKS2 ×2 | siempre cifrado |
| 6 | Sellado con TPM2 (solo si existe /dev/tpmrm0) | No |
| 7 | manifiesto de /usr + montaje de solo lectura | No |
| 8 | dm-verity por bloques de /usr | No |
| 9 | Servidor SSH · Tor | No · No |
| 10 | Oferta de chat cifrado en el primer inicio de sesión | No |
| 11 | Contraseña de GRUB | No |
| 12 | UKI firmada (amd64 + UEFI) | No |
| 13 | Oferta de asistentes de IA en el primer inicio de sesión | No |
| 14 | Continuar | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)