CustomOS3.1 OBSIDIAN
సిస్టమ్ భద్రతా స్థితి
నమూనా విలువలు — CustomOS లో ఈ ప్యానెల్ నడుస్తున్న సిస్టమ్‌ను చదువుతుంది; ఇక్కడ ఏదీ లైవ్ కాదు.
ఫైర్‌వాల్
nftables సక్రియంగా ఉంది
ఇన్‌బౌండ్ డిఫాల్ట్‌గా తిరస్కరణ · ఎల్లప్పుడూ ఆన్
Kill switch
సక్రియం కాలేదు
wg*/tun* టన్నెల్ పైకి వచ్చినప్పుడు సక్రియం అవుతుంది
IDS
Suricata · IDS
డిఫాల్ట్‌గా ఇన్‌స్టాల్ చేయబడింది · గుర్తింపు, నిరోధం కాదు
లైవ్ మాధ్యమం
dm-verity
squashfs బూట్ సమయంలో ధృవీకరించబడుతుంది · fail-closed
డిస్క్
LUKS2 అన్‌లాక్ చేయబడింది
argon2id · TPM2 సీలింగ్ ఐచ్ఛికం
బూట్ చైన్
Secure Boot
shim → GRUB → కెర్నల్ (ఇన్‌స్టాల్ చేయబడింది, amd64)
- AppArmor
- ఈ డెమోలో చదవబడలేదు
- auditd
- మార్చలేని నియమాలు (-e 2)
- AIDE
- డిఫాల్ట్ ఇన్‌స్టాల్‌లో బేస్‌లైన్ మరియు రోజువారీ తనిఖీ
auditd ప్రత్యేకాధికార కమాండ్ అమలు చేయబడింది (ఆడిట్ చేయబడింది)
nft ఇన్‌బౌండ్ ప్యాకెట్ డిఫాల్ట్-డినై విధానం వల్ల డ్రాప్ చేయబడింది
aide సమగ్రత తనిఖీ: బేస్‌లైన్‌తో పోలిస్తే మార్పులు నివేదించబడతాయి
suricata IDS నియమాలు లోడ్ అయ్యాయి (స్థానిక నియమాలు, మరియు ఎంచుకుంటే నిర్వహించబడే నియమాలు కూడా)
login ఇంటరాక్టివ్ సెషన్ ప్రారంభమైంది (lightdm)
updater ఏ అప్‌డేట్‌కైనా ముందు మానిఫెస్ట్ సంతకం (Ed25519, TUF) మరియు యాంటీ-రోల్‌బ్యాక్ తనిఖీ చేయబడతాయి
journalctl -b · auth →
--:--
మీ బ్రౌజర్ స్థానిక సమయం
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
నిజమైన OS లో లాగే కన్సోల్ అవుట్‌పుట్ ఆంగ్లంలోనే ఉంటుంది.
Tor
ఇమేజ్‌లో · మీరు ఐచ్ఛికంగా ఎంచుకునే వరకు మాస్క్ చేయబడింది (masked)
WireGuard
wg-quick ఇన్‌స్టాల్ చేయబడింది · పీర్ కాన్ఫిగర్ చేయబడలేదు
SSH సర్వర్
మాస్క్ చేయబడింది (masked) — ఎంచుకోలేదు · పోర్ట్ 22 మూసివేయబడింది
Kill switch
సక్రియం కాలేదు · wg*/tun* పైకి వచ్చినప్పుడు సక్రియం అవుతుంది
టోగుల్‌లు చదవడానికి-మాత్రమే స్థితి. టెర్మినల్ నుండి నియంత్రించండి: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
నిజమైన OS లో లాగే కన్సోల్ అవుట్‌పుట్ ఆంగ్లంలోనే ఉంటుంది.