CustomOS3.1 OBSIDIAN
整合性チェーン
ファームウェアから /usr で読み取られるすべてのブロックまで。サンプル値。
ブートチェーン
Secure Boot
shim → GRUB → カーネル · インストール済み、amd64
署名付き UKI
未有効
オプトイン · CUSTOMOS_UKI=1 · amd64 + UEFI
ライブメディア
dm-verity
squashfs のルートハッシュを cmdline に固定
/usr（インストール済み）
このデモでは読み取っていません
オプトイン · EROFS lz4hc · ロールバックスロット
AIDE
このデモでは読み取っていません
既定のインストールでのベースラインと毎日の確認
auditd
イミュータブル
-e 2 · ID + 実行ルール
ferran@customos:~$ sudo customos-verity-block status
コマンドのサンプル出力であり、このマシンの実測値ではありません。
✓ 改ざんされた USB/ISO の squashfs (ブート時の panic、フェイルクローズ)
✓ /usr へのオフライン編集 (読み取り時の I/O エラー)
✓ トロイの木馬化された initrd (署名付き UKI にオプトインした場合のみ)
◑ ルートファイルシステムの残りは LUKS 内の通常の ext4（§3.3）
◑ ローカルの root は依然としてユーザー空間の制御を無効化できます（§3.8）
同じコミットの 2 つの独立したビルドが、SOURCE_DATE_EPOCH と snapshot.debian.org の固定により、バイト単位で同一の ISO を生成しました。scripts/repro-check.sh で検証できます。