CustomOS3.1 OBSIDIAN
Atualizações assinadas
customos-update: fail-closed — sem uma assinatura válida nada é aplicado.
Assinatura
Ed25519 · TUF
root · targets · snapshot · timestamp
Anti-rollback
não lido nesta demonstração
TPM NV, política PCR · piso por software sem TPM
Anti-congelamento
expira em 7 d
expiração curta do timestamp
ferran@customos:~$ customos-update check
Transcrição de exemplo do comando, não uma leitura desta máquina.
◑ segunda assinatura pós-quântica: o slot existe, não está ativa (§2.6bis)
◑ um root local pode forçar o contador de volta à linha de base fixada, nunca abaixo dela
✓ protege contra um atacante de rede ou de espelho