CustomOS3.1 OBSIDIAN
அமைப்பின் பாதுகாப்பு நிலை
மாதிரி மதிப்புகள் — CustomOS-இல் இந்தப் பலகம் இயங்கும் அமைப்பைப் படிக்கிறது; இங்கு எதுவும் நேரலை அல்ல.
ஃபயர்வால்
nftables இயக்கத்தில்
உள்வருவது இயல்பாக நிராகரிப்பு · எப்போதும் இயக்கத்தில்
Kill switch
செயல்படவில்லை
wg*/tun* டன்னல் இயங்கும்போது செயல்படும்
IDS
Suricata · IDS
இயல்பாக நிறுவப்பட்டது · கண்டறிதல், தடுப்பு அல்ல
லைவ் ஊடகம்
dm-verity
squashfs துவக்கத்தில் சரிபார்க்கப்படும் · fail-closed
வட்டு
LUKS2 திறக்கப்பட்டது
argon2id · TPM2 சீலிங் விருப்பத்தேர்வு
துவக்கச் சங்கிலி
Secure Boot
shim → GRUB → கெர்னல் (நிறுவப்பட்டது, amd64)
- AppArmor
- இந்த டெமோவில் வாசிக்கப்படவில்லை
- auditd
- மாற்ற இயலாத விதிகள் (-e 2)
- AIDE
- இயல்புநிலை நிறுவலில் அடிப்படை நிலை மற்றும் தினசரி சோதனை
auditd சிறப்புரிமை கட்டளை இயக்கப்பட்டது (தணிக்கை செய்யப்பட்டது)
nft உள்வரும் பாக்கெட் இயல்புநிலை-மறுப்புக் கொள்கையால் கைவிடப்பட்டது
aide ஒருமைப்பாட்டுச் சோதனை: அடிப்படைக்கோட்டுடன் ஒப்பிடும்போது ஏற்பட்ட மாற்றங்கள் தெரிவிக்கப்படும்
suricata IDS விதிகள் ஏற்றப்பட்டன (உள்ளூர் விதிகள், மேலும் தேர்வு செய்திருந்தால் நிர்வகிக்கப்படும் விதிகள்)
login ஊடாடும் அமர்வு தொடங்கியது (lightdm)
updater எந்தப் புதுப்பிப்புக்கும் முன் மேனிஃபெஸ்ட் கையொப்பம் (Ed25519, TUF) மற்றும் ரோல்பேக் எதிர்ப்பு சரிபார்க்கப்படும்
journalctl -b · auth →
--:--
உங்கள் உலாவியின் உள்ளூர் நேரம்
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
உண்மையான OS-ஐப் போலவே கன்சோல் வெளியீடு ஆங்கிலத்திலேயே இருக்கும்.
Tor
இமேஜில் · நீங்கள் விருப்பத்தேர்வாகத் தேர்ந்தெடுக்கும் வரை மறைக்கப்பட்டது (masked)
WireGuard
wg-quick நிறுவப்பட்டது · பியர் உள்ளமைக்கப்படவில்லை
SSH சர்வர்
மறைக்கப்பட்டது (masked) — தேர்ந்தெடுக்கப்படவில்லை · போர்ட் 22 மூடப்பட்டது
Kill switch
செயல்படவில்லை · wg*/tun* இயங்கும்போது செயல்படும்
டோகிள்கள் படிக்க-மட்டும் நிலை. டெர்மினலிலிருந்து கட்டுப்படுத்துங்கள்: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
உண்மையான OS-ஐப் போலவே கன்சோல் வெளியீடு ஆங்கிலத்திலேயே இருக்கும்.