CustomOS3.1 OBSIDIAN
अखंडता साखळी
फर्मवेअरपासून /usr मधून वाचलेल्या प्रत्येक ब्लॉकपर्यंत. नमुना मूल्ये.
बूट साखळी
Secure Boot
shim → GRUB → कर्नल · इन्स्टॉल केलेले, amd64
स्वाक्षरीकृत UKI
सक्षम नाही
ऑप्ट-इन · CUSTOMOS_UKI=1 · amd64 + UEFI
लाइव्ह माध्यम
dm-verity
squashfs रूट हॅश cmdline मध्ये पिन केलेला
/usr (इन्स्टॉल केलेले)
या डेमोमध्ये वाचले जात नाही
ऑप्ट-इन · EROFS lz4hc · रोलबॅक स्लॉट
AIDE
या डेमोमध्ये वाचले जात नाही
डीफॉल्ट इन्स्टॉलवर बेसलाइन आणि दैनिक तपासणी
auditd
अपरिवर्तनीय
-e 2 · ओळख + exec नियम
ferran@customos:~$ sudo customos-verity-block status
आदेशाचे नमुना आउटपुट, या मशीनचे प्रत्यक्ष वाचन नाही.
✓ छेडछाड केलेला USB/ISO squashfs (बूट पॅनिक, फेल-क्लोज्ड)
✓ /usr मध्ये ऑफलाइन बदल (वाचताना I/O त्रुटी)
✓ ट्रोजन असलेला initrd (फक्त स्वाक्षरीकृत UKI ऑप्ट-इनसह)
◑ रूट fs चा उर्वरित भाग LUKS आत सामान्य ext4 आहे (§3.3)
◑ स्थानिक root तरीही यूजरस्पेस नियंत्रणे अक्षम करू शकतो (§3.8)
त्याच कमिटच्या दोन स्वतंत्र बिल्ड्सनी, SOURCE_DATE_EPOCH आणि snapshot.debian.org पिनसह, बाइट-दर-बाइट सारखा ISO तयार केला. scripts/repro-check.sh ने पडताळा.