CustomOS3.1 OBSIDIAN
システムの状態
サンプル値 — CustomOS ではこのパネルは稼働中のシステムを読み取ります。ここにライブのものはありません。
ファイアウォール
nftables 有効
受信は既定で拒否 · 常に有効
キルスイッチ
未有効化
wg*/tun* トンネルが起動すると有効化
IDS
Suricata · IDS
既定でインストール · 検出のみ、ブロックはしない
ライブメディア
dm-verity
squashfs をブート時に検証 · フェイルクローズ
ディスク
LUKS2 ロック解除済み
argon2id · TPM2 シールはオプトイン
ブートチェーン
Secure Boot
shim → GRUB → カーネル（インストール済み、amd64）
- AppArmor
- このデモでは読み取っていません
- auditd
- イミュータブルなルール (-e 2)
- AIDE
- 既定のインストールでのベースラインと毎日の確認
auditd 特権コマンドを実行しました（監査対象）
nft 受信パケットをデフォルト拒否ポリシーにより破棄しました
aide 整合性チェック：ベースラインからの変更を報告します
suricata IDS ルールを読み込みました（ローカルルール、オプトインした場合は管理ルールも）
login 対話セッションを開始しました（lightdm）
updater 更新の前に、マニフェスト署名（Ed25519、TUF）とロールバック防止を確認します
journalctl -b · auth →
--:--
ブラウザのローカル時刻
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
コンソール出力は、実際の OS と同じく英語のままです。
Tor
イメージに含まれる · オプトインするまでマスク
WireGuard
wg-quick インストール済み · ピア未設定
SSH サーバー
マスク — オプトインなし · ポート 22 は閉鎖
キルスイッチ
未有効化 · wg*/tun* が起動すると有効化
トグルは読み取り専用の状態表示です。ターミナルから制御します：customos-netsvc tor · ssh。
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
コンソール出力は、実際の OS と同じく英語のままです。