CustomOS3.1 OBSIDIAN
Rantai integritas
Dari firmware hingga setiap blok yang dibaca dari /usr. Nilai contoh.
Rantai boot
Secure Boot
shim → GRUB → kernel · terpasang, amd64
UKI bertanda tangan
Tidak diaktifkan
opt-in · CUSTOMOS_UKI=1 · amd64 + UEFI
Media live
dm-verity
hash root squashfs dipatok di cmdline
/usr (terpasang)
tidak dibaca dalam demo ini
opt-in · EROFS lz4hc · slot rollback
AIDE
tidak dibaca dalam demo ini
baseline dan pemeriksaan harian pada instalasi default
auditd
tidak dapat diubah
-e 2 · aturan identity + exec
ferran@customos:~$ sudo customos-verity-block status
Contoh keluaran perintah, bukan pembacaan mesin ini.
✓ squashfs USB/ISO yang dirusak (panic saat boot, fail-closed)
✓ pengubahan offline pada /usr (Error I/O saat membaca)
✓ initrd trojan (hanya dengan opt-in UKI bertanda tangan)
◑ sisa root fs adalah ext4 biasa di dalam LUKS (§3.3)
◑ root lokal tetap dapat menonaktifkan kontrol userspace (§3.8)
Dua build independen dari commit yang sama menghasilkan ISO yang identik byte demi byte, dengan SOURCE_DATE_EPOCH dan pin snapshot.debian.org. Verifikasi dengan scripts/repro-check.sh.