CustomOS3.1 OBSIDIAN
시스템 상태
샘플 값 — CustomOS에서는 이 패널이 실행 중인 시스템을 읽습니다. 여기 있는 것은 실시간이 아닙니다.
방화벽
nftables 활성
인바운드 기본 차단 · 항상 켜짐
Kill switch
비활성
wg*/tun* 터널이 올라오면 활성화
IDS
Suricata · IDS
기본 설치 · 탐지만, 차단하지 않음
라이브 미디어
dm-verity
squashfs를 부팅 시 검증 · fail-closed
디스크
LUKS2 잠금 해제됨
argon2id · TPM2 봉인은 옵트인
부팅 체인
Secure Boot
shim → GRUB → 커널 (설치됨, amd64)
- AppArmor
- 이 데모에서는 읽지 않음
- auditd
- 불변 규칙 (-e 2)
- AIDE
- 기본 설치의 기준선 및 일일 점검
auditd 권한 있는 명령이 실행되었습니다(감사됨)
nft 수신 패킷이 기본 거부 정책에 따라 차단되었습니다
aide 무결성 검사: 기준선 대비 변경 사항이 보고됩니다
suricata IDS 규칙을 불러왔습니다(로컬 규칙, 옵트인한 경우 관리형 규칙 추가)
login 대화형 세션이 시작되었습니다(lightdm)
updater 모든 업데이트 전에 매니페스트 서명(Ed25519, TUF)과 롤백 방지가 확인됩니다
journalctl -b · auth →
--:--
브라우저의 로컬 시간
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
콘솔 출력은 실제 OS와 마찬가지로 영어로 유지됩니다.
Tor
이미지에 포함 · 옵트인하기 전까지 마스크됨
WireGuard
wg-quick 설치됨 · 피어 설정 안 됨
SSH 서버
마스크됨 — 옵트인 안 함 · 22번 포트 닫힘
Kill switch
비활성 · wg*/tun*이 올라오면 활성화
토글은 읽기 전용 상태 표시입니다. 터미널에서 제어합니다: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
콘솔 출력은 실제 OS와 마찬가지로 영어로 유지됩니다.