CustomOS3.1 OBSIDIAN
署名付きアップデート
customos-update：フェイルクローズ — 有効な署名がなければ何も適用されません。
署名
Ed25519 · TUF
root · targets · snapshot · timestamp
ロールバック対策
このデモでは読み取っていません
TPM NV、PCR ポリシー · TPM がない場合はソフトウェアの下限
フリーズ対策
7 日で失効
短いタイムスタンプ有効期限
ferran@customos:~$ customos-update check
コマンドのサンプル出力であり、このマシンの実測値ではありません。
◑ 耐量子の第 2 署名：スロットはあるが有効ではない（§2.6bis）
◑ ローカルの root はカウンターを固定されたベースラインまで戻せますが、それより下にはできません
✓ ネットワークまたはミラーの攻撃者から保護