CustomOS3.1 OBSIDIAN
Sistem duruşu
Örnek değerler — CustomOS'ta bu panel çalışan sistemi okur; burada hiçbir şey canlı değildir.
Güvenlik duvarı
nftables etkin
gelen trafik varsayılan olarak reddedilir · her zaman açık
Kill switch
Devrede değil
wg*/tun* tüneli ayaktayken devreye girer
IDS
Suricata · IDS
varsayılan olarak kurulu · algılama, engelleme değil
Canlı ortam
dm-verity
squashfs önyüklemede doğrulanır · fail-closed
Disk
LUKS2 kilidi açıldı
argon2id · TPM2 mühürleme isteğe bağlı
Önyükleme zinciri
Secure Boot
shim → GRUB → çekirdek (kurulu, amd64)
- AppArmor
- bu demoda okunmadı
- auditd
- değiştirilemez kurallar (-e 2)
- AIDE
- varsayılan kurulumda temel durum ve günlük kontrol
auditd ayrıcalıklı komut çalıştırıldı (denetlendi)
nft gelen paket varsayılan reddetme politikası tarafından düşürüldü
aide bütünlük denetimi: taban çizgisine göre değişiklikler bildirilir
suricata IDS kuralları yüklendi (yerel kurallar, katılım sağlanmışsa yönetilen kurallar da)
login etkileşimli oturum başlatıldı (lightdm)
updater manifest imzası (Ed25519, TUF) ve geri alma koruması her güncellemeden önce denetlenir
journalctl -b · auth →
--:--
tarayıcınızın yerel saati
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
Konsol çıktısı, gerçek işletim sisteminde olduğu gibi İngilizce kalır.
Tor
İmajda · isteğe bağlı olarak etkinleştirene kadar maskeli
WireGuard
wg-quick kurulu · yapılandırılmış eş yok
SSH sunucusu
Maskeli — etkinleştirilmedi · 22 numaralı bağlantı noktası kapalı
Kill switch
Devrede değil · wg*/tun* ayağa kalkınca devreye girer
Anahtarlar salt okunur durumdur. Terminal'den kontrol edin: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
Konsol çıktısı, gerçek işletim sisteminde olduğu gibi İngilizce kalır.