CustomOS3.1 OBSIDIAN
Pembaruan bertanda tangan
customos-update: fail-closed — tanpa tanda tangan yang valid, tidak ada yang diterapkan.
Tanda tangan
Ed25519 · TUF
root · targets · snapshot · timestamp
Anti-rollback
tidak dibaca dalam demo ini
TPM NV, kebijakan PCR · lantai perangkat lunak tanpa TPM
Anti-freeze
kedaluwarsa 7 hari
masa berlaku timestamp pendek
ferran@customos:~$ customos-update check
Contoh keluaran perintah, bukan pembacaan mesin ini.
◑ tanda tangan kedua pasca-kuantum: slot ada, belum aktif (§2.6bis)
◑ root lokal dapat memaksa penghitung kembali ke baseline yang dipatok, tidak pernah di bawahnya
✓ melindungi dari penyerang jaringan atau mirror