CustomOS3.1 OBSIDIAN
Actualizaciones firmadas
customos-update: fail-closed — sin una firma válida no se aplica nada.
Firma
Ed25519 · TUF
root · targets · snapshot · timestamp
Anti-rollback
no leído en esta demo
TPM NV, política PCR · mínimo por software sin TPM
Anti-congelación
caduca en 7 d
caducidad corta de la marca de tiempo
ferran@customos:~$ customos-update check
Transcripción de muestra del comando, no una lectura de esta máquina.
◑ segunda firma poscuántica: el slot existe, no está activa (§2.6bis)
◑ un root local puede forzar el contador de vuelta a la línea base fijada, nunca por debajo de ella
✓ protege frente a un atacante de red o de espejo