CustomOS3.1 OBSIDIAN
Подписанные обновления
customos-update: fail-closed — без действительной подписи ничего не применяется.
Подпись
Ed25519 · TUF
root · targets · snapshot · timestamp
Защита от отката
в этой демонстрации не считывается
TPM NV, политика PCR · программный минимум без TPM
Защита от заморозки
истекает через 7 д
короткий срок действия метки времени
ferran@customos:~$ customos-update check
Образец вывода команды, а не показания этого компьютера.
◑ вторая постквантовая подпись: слот существует, не активна (§2.6bis)
◑ локальный root может вернуть счётчик к закреплённому базовому значению, но не ниже него
✓ защищает от злоумышленника в сети или на зеркале