CustomOS3.1 OBSIDIAN
customos-installer
Instalador em modo texto, também acionado pelo wrapper gráfico. Todo opt-in de segurança vem como Não por padrão.
| # | Etapa | Padrão |
|---|---|---|
| 1 | Disco de destino | — |
| 2 | Confirmar apagamento (digite YES) | — |
| 3 | Nome do host, usuário, senha (12+) | — |
| 4 | Fuso horário | UTC |
| 5 | Frase secreta LUKS2 ×2 | sempre criptografado |
| 6 | Selagem com TPM2 (somente se /dev/tpmrm0) | Não |
| 7 | manifesto de /usr + montagem somente leitura | Não |
| 8 | dm-verity por blocos de /usr | Não |
| 9 | Servidor SSH · Tor | Não · Não |
| 10 | Oferta de chat criptografado no primeiro login | Não |
| 11 | Senha do GRUB | Não |
| 12 | UKI assinada (amd64 + UEFI) | Não |
| 13 | Oferta de assistentes de IA no primeiro login | Não |
| 14 | Continuar | — |
[ OK ] GPT: bios_grub · /boot ext4 · root LUKS2
[ OK ] luksFormat aes-xts-plain64 512 · argon2id
[ OK ] squashfs copied from the verified live medium
[ OK ] SSH host keys regenerated for this machine
[ OK ] shim-signed + grub-efi-amd64-signed
[ .. ] update-initramfs · update-grub
(sample run)