CustomOS3.1 OBSIDIAN
Observateur d'événements
Événements d'exemple d'auditd, AIDE, Suricata, nftables et du système de mise à jour. Journaux signés / chaînés par hachage : roadmap.
| Cat. | Source | Événement |
|---|---|---|
| SEC | auditd | commande privilégiée exécutée (auditée) |
| NET | nft | paquet entrant rejeté par la politique de refus par défaut |
| SEC | aide | contrôle d’intégrité : les modifications par rapport à la référence sont signalées |
| NET | suricata | Règles IDS chargées (règles locales, plus règles gérées en cas d’adhésion) |
| SEC | login | session interactive démarrée (lightdm) |
| SEC | updater | signature du manifeste (Ed25519, TUF) et anti-rollback vérifiés avant toute mise à jour |
| KRN | boot | Chaîne Secure Boot vérifiée ; mode lockdown du noyau actif |
| KRN | verity | /usr en lecture seule et vérifié par dm-verity lorsque verity par bloc est activé |