CustomOS3.1 OBSIDIAN
Postura do sistema
Valores de exemplo — no CustomOS, este painel lê o sistema em execução; nada aqui é ao vivo.
Firewall
nftables ativo
entrada negada por padrão · sempre ativo
Kill switch
Não armado
arma quando um túnel wg*/tun* está ativo
IDS
Suricata · IDS
instalado por padrão · detecção, não bloqueio
Mídia live
dm-verity
squashfs verificado na inicialização · fail-closed
Disco
LUKS2 desbloqueado
argon2id · selagem com TPM2 opt-in
Cadeia de inicialização
Secure Boot
shim → GRUB → kernel (instalado, amd64)
- AppArmor
- não lido nesta demonstração
- auditd
- regras imutáveis (-e 2)
- AIDE
- linha de base e verificação diária numa instalação por defeito
auditd comando privilegiado executado (auditado)
nft pacote de entrada descartado pela política de negação por padrão
aide verificação de integridade: as alterações em relação à linha de base são reportadas
suricata Regras de IDS carregadas (regras locais, mais regras gerenciadas se houver adesão)
login sessão interativa iniciada (lightdm)
updater assinatura do manifesto (Ed25519, TUF) e anti-rollback verificados antes de qualquer atualização
journalctl -b · auth →
--:--
o horário local do seu navegador
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
A saída do console permanece em inglês, como no sistema real.
Tor
Na imagem · mascarado até você ativar o opt-in
WireGuard
wg-quick instalado · nenhum peer configurado
Servidor SSH
Mascarado — sem opt-in · porta 22 fechada
Kill switch
Não armado · arma quando wg*/tun* está ativo
Os botões de alternância são apenas status somente leitura. Controle pelo Terminal: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
A saída do console permanece em inglês, como no sistema real.