CustomOS3.1 OBSIDIAN
서명된 업데이트
customos-update: fail-closed — 유효한 서명이 없으면 아무것도 적용되지 않습니다.
서명
Ed25519 · TUF
root · targets · snapshot · timestamp
롤백 방지
이 데모에서는 읽지 않음
TPM NV, PCR 정책 · TPM이 없으면 소프트웨어 하한
프리징 방지
7일 후 만료
짧은 타임스탬프 만료
ferran@customos:~$ customos-update check
명령의 예시 출력이며, 이 기기의 실제 측정값이 아닙니다.
◑ 양자 내성 두 번째 서명: 슬롯은 있으나 활성화되지 않음(§2.6bis)
◑ 로컬 root는 카운터를 고정된 기준선까지 되돌릴 수는 있지만 그 아래로는 내릴 수 없습니다
✓ 네트워크 또는 미러 공격자로부터 보호