CustomOS3.1 OBSIDIAN
Postur sistem
Nilai contoh — di CustomOS panel ini membaca sistem yang sedang berjalan; tidak ada yang live di sini.
Firewall
nftables aktif
masuk default-deny · selalu aktif
Kill switch
Belum aktif
aktif saat tunnel wg*/tun* menyala
IDS
Suricata · IDS
terpasang secara default · deteksi, bukan pemblokiran
Media live
dm-verity
squashfs diverifikasi saat boot · fail-closed
Disk
LUKS2 terbuka
argon2id · penyegelan TPM2 opt-in
Rantai boot
Secure Boot
shim → GRUB → kernel (terpasang, amd64)
- AppArmor
- tidak dibaca dalam demo ini
- auditd
- aturan tidak dapat diubah (-e 2)
- AIDE
- baseline dan pemeriksaan harian pada instalasi default
auditd perintah berhak istimewa dijalankan (diaudit)
nft paket masuk dibuang oleh kebijakan tolak-secara-default
aide pemeriksaan integritas: perubahan terhadap baseline dilaporkan
suricata Aturan IDS dimuat (aturan lokal, ditambah aturan terkelola jika memilih ikut)
login sesi interaktif dimulai (lightdm)
updater tanda tangan manifes (Ed25519, TUF) dan anti-rollback diperiksa sebelum pembaruan apa pun
journalctl -b · auth →
--:--
waktu lokal browser Anda
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
Output konsol tetap dalam bahasa Inggris, seperti di OS yang sebenarnya.
Tor
Ada di image · di-mask sampai Anda opt-in
WireGuard
wg-quick terpasang · tidak ada peer yang dikonfigurasi
Server SSH
Di-mask — belum opt-in · port 22 tertutup
Kill switch
Belum aktif · aktif saat wg*/tun* menyala
Sakelar hanya menampilkan status baca-saja. Kendalikan dari Terminal: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
Output konsol tetap dalam bahasa Inggris, seperti di OS yang sebenarnya.