CustomOS3.1 OBSIDIAN
सिस्टमची स्थिती
डीफॉल्ट इन्स्टॉलची नमुना मूल्ये. CustomOS वर हा पॅनेल चालू सिस्टम वाचतो.
फायरवॉल
nftables सक्रिय
येणारी रहदारी डीफॉल्ट-नकार · नेहमी चालू
kill switch
सक्रिय नाही
wg*/tun* टनल चालू झाल्यावर सक्रिय होते
IDS
Suricata · IDS
डीफॉल्टनुसार इन्स्टॉल · शोध, ब्लॉकिंग नाही
लाइव्ह माध्यम
dm-verity
squashfs बूटवेळी सत्यापित · फेल-क्लोज्ड
डिस्क
LUKS2 अनलॉक झाले
argon2id · TPM2 सीलिंग ऑप्ट-इन
बूट साखळी
Secure Boot
shim → GRUB → कर्नल (इन्स्टॉल केलेले, amd64)
| नियंत्रण | डीफॉल्ट इन्स्टॉल | संदर्भ |
|---|---|---|
| संपूर्ण डिस्क एन्क्रिप्शन (LUKS2, argon2id) | चालू | §2.1 |
| LUKS की TPM2 ला सील केली | ऑप्ट-इन, इन्स्टॉलनंतर | §2.1bis |
| इन्स्टॉल केलेल्या सिस्टमचे Secure Boot | चालू (amd64) | §2.1ter |
| स्वाक्षरीकृत UKI (कर्नल + initrd + cmdline) | ऑप्ट-इन (amd64 + UEFI) | §2.19 |
| nftables येणारी रहदारी डीफॉल्ट-नकार | चालू | §2.2 |
| फक्त-टनल kill switch | ऑप्ट-इन प्रोफाइल | §2.2 |
| AppArmor लागू (enforcing) · auditd · sysctl हार्डनिंग | चालू | §2.3–2.5 |
| स्वाक्षरीकृत अपडेटर (TUF, Ed25519) + TPM रोलबॅक-विरोधी | चालू | §2.6 |
| लाइव्ह माध्यमाचे dm-verity | चालू | §2.9 |
| /usr चे ब्लॉक dm-verity (इन्स्टॉल केलेले) | ऑप्ट-इन | §2.17 |
| AIDE फाइल अखंडता + Suricata IDS | चालू (शोध, ब्लॉकिंग नाही) | §2.13 · §2.16 |
| रहदारीत पोस्ट-क्वांटम क्रिप्टो | फक्त SSH की एक्सचेंज, SSH ऑप्ट-इन | §3.4 |
| VPN टनल / Tor | क्लायंट इमेजमध्ये आहेत, काहीही कॉन्फिगर केलेले नाही | §3.5 |
प्रमाण स्रोत: रिपॉझिटरीतील docs/THREAT_MODEL.md — हा डेमो नव्हे.
$ harden-audit --live
(डेमो) आउटपुट पाहण्यासाठी Run दाबा
इन्स्टॉलरची किमान अट: 12+ अक्षरे आणि 3+ अक्षर-वर्ग. शुद्ध फंक्शन म्हणून तपासले जाते; काहीही साठवले जात नाही.