CustomOS3.1 OBSIDIAN
Mises à jour signées
customos-update : fail-closed — sans signature valide, rien n'est appliqué.
Signature
Ed25519 · TUF
root · targets · snapshot · timestamp
Anti-rollback
non lu dans cette démo
TPM NV, politique PCR · plancher logiciel sans TPM
Anti-gel
expire dans 7 j
expiration courte de l'horodatage
ferran@customos:~$ customos-update check
Transcription d'exemple de la commande, pas une lecture de cette machine.
◑ seconde signature post-quantique : l'emplacement existe, non active (§2.6bis)
◑ un root local peut ramener le compteur à la base de référence figée, jamais en dessous
✓ protège contre un attaquant réseau ou de miroir