CustomOS3.1 OBSIDIAN
సిస్టమ్ భద్రతా స్థితి
డిఫాల్ట్ ఇన్‌స్టాల్ కోసం నమూనా విలువలు. CustomOS లో ఈ ప్యానెల్ నడుస్తున్న సిస్టమ్‌ను చదువుతుంది.
ఫైర్‌వాల్
nftables సక్రియంగా ఉంది
ఇన్‌బౌండ్ డిఫాల్ట్‌గా తిరస్కరణ · ఎల్లప్పుడూ ఆన్
Kill switch
సక్రియం కాలేదు
wg*/tun* టన్నెల్ పైకి వచ్చినప్పుడు సక్రియం అవుతుంది
IDS
Suricata · IDS
డిఫాల్ట్‌గా ఇన్‌స్టాల్ చేయబడింది · గుర్తింపు, నిరోధం కాదు
లైవ్ మాధ్యమం
dm-verity
squashfs బూట్ సమయంలో ధృవీకరించబడుతుంది · fail-closed
డిస్క్
LUKS2 అన్‌లాక్ చేయబడింది
argon2id · TPM2 సీలింగ్ ఐచ్ఛికం
బూట్ చైన్
Secure Boot
shim → GRUB → కెర్నల్ (ఇన్‌స్టాల్ చేయబడింది, amd64)
| నియంత్రణ | డిఫాల్ట్ ఇన్‌స్టాల్ | సూచన |
|---|---|---|
| పూర్తి-డిస్క్ గుప్తీకరణ (LUKS2, argon2id) | ఆన్ | §2.1 |
| TPM2 కు సీల్ చేయబడిన LUKS కీ | ఐచ్ఛికం, ఇన్‌స్టాల్ తర్వాత | §2.1bis |
| ఇన్‌స్టాల్ చేసిన సిస్టమ్ యొక్క Secure Boot | ఆన్ (amd64) | §2.1ter |
| సంతకం చేసిన UKI (కెర్నల్ + initrd + cmdline) | ఐచ్ఛికం (amd64 + UEFI) | §2.19 |
| nftables ఇన్‌బౌండ్ డిఫాల్ట్ తిరస్కరణ | ఆన్ | §2.2 |
| టన్నెల్-మాత్రమే kill switch | ఐచ్ఛిక ప్రొఫైల్ | §2.2 |
| AppArmor అమలులో · auditd · sysctl కఠినీకరణ | ఆన్ | §2.3–2.5 |
| సంతకం చేసిన అప్‌డేటర్ (TUF, Ed25519) + TPM రోల్‌బ్యాక్ నిరోధకం | ఆన్ | §2.6 |
| లైవ్ మాధ్యమం యొక్క dm-verity | ఆన్ | §2.9 |
| /usr యొక్క dm-verity బ్లాక్ (ఇన్‌స్టాల్ చేయబడింది) | ఐచ్ఛికం | §2.17 |
| AIDE ఫైల్ సమగ్రత + Suricata IDS | ఆన్ (గుర్తింపు, నిరోధం కాదు) | §2.13 · §2.16 |
| ట్రాఫిక్‌లో క్వాంటం-అనంతర క్రిప్టోగ్రఫీ | SSH కీ మార్పిడి మాత్రమే, SSH ఐచ్ఛికం | §3.4 |
| VPN టన్నెల్ / Tor | క్లయింట్లు ఇమేజ్‌లో ఉన్నాయి, ఏదీ కాన్ఫిగర్ చేయబడలేదు | §3.5 |
సత్య మూలం: రిపాజిటరీలోని docs/THREAT_MODEL.md — ఈ డెమో కాదు.
$ harden-audit --live
(డెమో) అవుట్‌పుట్ చూడటానికి Run నొక్కండి
ఇన్‌స్టాలర్ కనిష్ట ప్రమాణం: 12+ అక్షరాలు మరియు 3+ అక్షర తరగతులు. స్వచ్ఛమైన ఫంక్షన్‌గా తనిఖీ చేయబడుతుంది; ఏదీ నిల్వ చేయబడదు.