CustomOS3.1 OBSIDIAN
Bütünlük zinciri
Üretici yazılımından /usr'dan okunan her bloğa kadar. Örnek değerler.
Önyükleme zinciri
Secure Boot
shim → GRUB → çekirdek · kurulu, amd64
İmzalı UKI
Etkin değil
isteğe bağlı · CUSTOMOS_UKI=1 · amd64 + UEFI
Canlı ortam
dm-verity
squashfs kök özeti cmdline'a sabitlenmiş
/usr (kurulu)
bu demoda okunmadı
isteğe bağlı · EROFS lz4hc · geri alma slotu
AIDE
bu demoda okunmadı
varsayılan kurulumda temel durum ve günlük kontrol
auditd
değiştirilemez
-e 2 · kimlik + yürütme kuralları
ferran@customos:~$ sudo customos-verity-block status
Komutun örnek çıktısı, bu makinenin okuması değil.
✓ kurcalanmış bir USB/ISO squashfs (önyükleme panikleri, fail-closed)
✓ /usr üzerinde çevrimdışı değişiklikler (Okuma sırasında G/Ç hatası)
✓ truva atı içeren bir initrd (yalnızca imzalı UKI seçeneğiyle)
◑ kök dosya sisteminin geri kalanı LUKS içinde normal ext4'tür (§3.3)
◑ yerel root yine de kullanıcı alanı denetimlerini devre dışı bırakabilir (§3.8)
Aynı commit'in iki bağımsız derlemesi, SOURCE_DATE_EPOCH ve bir snapshot.debian.org sabitlemesiyle bayt bayt aynı bir ISO üretti. scripts/repro-check.sh ile doğrulayın.