CustomOS3.1 OBSIDIAN
Состояние защиты системы
Примерные значения — в CustomOS эта панель читает данные работающей системы; здесь ничего не является живыми данными.
Межсетевой экран
nftables активен
входящие: запрет по умолчанию · всегда включено
Kill switch
Не активен
включается, когда поднят туннель wg*/tun*
IDS
Suricata · IDS
устанавливается по умолчанию · обнаружение, а не блокировка
Живой носитель
dm-verity
squashfs проверяется при загрузке · fail-closed
Диск
LUKS2 разблокирован
argon2id · запечатывание в TPM2 с opt-in
Цепочка загрузки
Secure Boot
shim → GRUB → ядро (установлено, amd64)
- AppArmor
- в этой демонстрации не считывается
- auditd
- неизменяемые правила (-e 2)
- AIDE
- базовый снимок и ежедневная проверка в установке по умолчанию
auditd привилегированная команда выполнена (аудируется)
nft входящий пакет отброшен политикой запрета по умолчанию
aide проверка целостности: об изменениях относительно базовой линии сообщается
suricata Правила IDS загружены (локальные правила, а также управляемые правила при добровольном подключении)
login интерактивный сеанс запущен (lightdm)
updater подпись манифеста (Ed25519, TUF) и защита от отката проверяются перед любым обновлением
journalctl -b · auth →
--:--
местное время вашего браузера
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
Вывод консоли остаётся на английском, как и в настоящей ОС.
Tor
В образе · замаскировано, пока вы не включите opt-in
WireGuard
wg-quick установлен · пир не настроен
SSH-сервер
Замаскировано — opt-in не включён · порт 22 закрыт
Kill switch
Не активен · включится, когда поднимется wg*/tun*
Переключатели показывают состояние только для чтения. Управление из Терминала: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
Вывод консоли остаётся на английском, как и в настоящей ОС.