CustomOS3.1 OBSIDIAN
İmzalı güncellemeler
customos-update: fail-closed — geçerli imza olmadan hiçbir şey uygulanmaz.
İmza
Ed25519 · TUF
root · targets · snapshot · timestamp
Sürüm düşürme koruması
bu demoda okunmadı
TPM NV, PCR politikası · TPM olmadan yazılım tabanı
Dondurma saldırısı koruması
7 gün sonra sona erer
kısa zaman damgası geçerlilik süresi
ferran@customos:~$ customos-update check
Komutun örnek çıktısı, bu makinenin okuması değil.
◑ kuantum sonrası ikinci imza: slot var, etkin değil (§2.6bis)
◑ yerel bir root sayacı sabitlenmiş taban değere geri çekebilir, ama asla altına indiremez
✓ bir ağ veya yansı saldırganına karşı korur