CustomOS3.1 OBSIDIAN
Posture du système
Valeurs d'exemple — sur CustomOS, ce panneau lit le système en cours d'exécution ; rien ici n'est en direct.
Pare-feu
nftables actif
entrant refusé par défaut · toujours actif
Kill switch
Non armé
s'arme quand un tunnel wg*/tun* est actif
IDS
Suricata · IDS
installé par défaut · détection, pas de blocage
Support live
dm-verity
squashfs vérifié au démarrage · fail-closed
Disque
LUKS2 déverrouillé
argon2id · scellement TPM2 en opt-in
Chaîne de démarrage
Secure Boot
shim → GRUB → kernel (installé, amd64)
- AppArmor
- non lu dans cette démo
- auditd
- règles immuables (-e 2)
- AIDE
- référence et contrôle quotidien sur une installation par défaut
auditd commande privilégiée exécutée (auditée)
nft paquet entrant rejeté par la politique de refus par défaut
aide contrôle d’intégrité : les modifications par rapport à la référence sont signalées
suricata Règles IDS chargées (règles locales, plus règles gérées en cas d’adhésion)
login session interactive démarrée (lightdm)
updater signature du manifeste (Ed25519, TUF) et anti-rollback vérifiés avant toute mise à jour
journalctl -b · auth →
--:--
l'heure locale de votre navigateur
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
La sortie console reste en anglais, comme sur le vrai système.
Tor
Dans l'image · masqué tant que vous n'activez pas l'opt-in
WireGuard
wg-quick installé · aucun pair configuré
Serveur SSH
Masqué — sans opt-in · port 22 fermé
Kill switch
Non armé · s'arme quand wg*/tun* est actif
Les interrupteurs sont un simple état en lecture seule. Commande depuis le Terminal : customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
La sortie console reste en anglais, comme sur le vrai système.