CustomOS3.1 OBSIDIAN
அமைப்பின் பாதுகாப்பு நிலை
இயல்புநிலை நிறுவலுக்கான மாதிரி மதிப்புகள். CustomOS-இல் இந்தப் பலகம் இயங்கும் அமைப்பைப் படிக்கிறது.
ஃபயர்வால்
nftables இயக்கத்தில்
உள்வருவது இயல்பாக நிராகரிப்பு · எப்போதும் இயக்கத்தில்
Kill switch
செயல்படவில்லை
wg*/tun* டன்னல் இயங்கும்போது செயல்படும்
IDS
Suricata · IDS
இயல்பாக நிறுவப்பட்டது · கண்டறிதல், தடுப்பு அல்ல
லைவ் ஊடகம்
dm-verity
squashfs துவக்கத்தில் சரிபார்க்கப்படும் · fail-closed
வட்டு
LUKS2 திறக்கப்பட்டது
argon2id · TPM2 சீலிங் விருப்பத்தேர்வு
துவக்கச் சங்கிலி
Secure Boot
shim → GRUB → கெர்னல் (நிறுவப்பட்டது, amd64)
| கட்டுப்பாடு | இயல்புநிலை நிறுவல் | குறிப்பு |
|---|---|---|
| முழு-வட்டு குறியாக்கம் (LUKS2, argon2id) | இயக்கத்தில் | §2.1 |
| TPM2-க்கு சீல் செய்யப்பட்ட LUKS விசை | விருப்பத்தேர்வு, நிறுவலுக்குப் பிறகு | §2.1bis |
| நிறுவப்பட்ட அமைப்பின் Secure Boot | இயக்கத்தில் (amd64) | §2.1ter |
| கையொப்பமிட்ட UKI (கெர்னல் + initrd + cmdline) | விருப்பத்தேர்வு (amd64 + UEFI) | §2.19 |
| nftables உள்வருவது இயல்பாக நிராகரிப்பு | இயக்கத்தில் | §2.2 |
| டன்னல்-மட்டும் kill switch | விருப்பத்தேர்வு சுயவிவரம் | §2.2 |
| AppArmor செயலாக்கத்தில் · auditd · sysctl கடினமாக்கல் | இயக்கத்தில் | §2.3–2.5 |
| கையொப்பமிட்ட அப்டேட்டர் (TUF, Ed25519) + TPM பின்னடைவு எதிர்ப்பு | இயக்கத்தில் | §2.6 |
| லைவ் ஊடகத்தின் dm-verity | இயக்கத்தில் | §2.9 |
| /usr-இன் dm-verity பிளாக் (நிறுவப்பட்டது) | விருப்பத்தேர்வு | §2.17 |
| AIDE கோப்பு ஒருமைப்பாடு + Suricata IDS | இயக்கத்தில் (கண்டறிதல், தடுப்பு அல்ல) | §2.13 · §2.16 |
| போக்குவரத்தில் குவாண்டத்துக்குப் பிந்தைய குறியாக்கவியல் | SSH விசைப் பரிமாற்றம் மட்டும், SSH விருப்பத்தேர்வு | §3.4 |
| VPN டன்னல் / Tor | கிளையன்ட்கள் இமேஜில் உள்ளன, எதுவும் உள்ளமைக்கப்படவில்லை | §3.5 |
உண்மையின் மூலம்: களஞ்சியத்திலுள்ள docs/THREAT_MODEL.md — இந்த டெமோ அல்ல.
$ harden-audit --live
(டெமோ) வெளியீட்டைக் காண Run-ஐ அழுத்தவும்
நிறுவியின் குறைந்தபட்சம்: 12+ எழுத்துகள் மற்றும் 3+ எழுத்து வகைகள். தூய செயல்பாடாகச் சரிபார்க்கப்படும்; எதுவும் சேமிக்கப்படாது.