سسٹم کی صورتِ حال
نمونہ اقدار — CustomOS پر یہ پینل چلتے ہوئے سسٹم کو پڑھتا ہے؛ یہاں کچھ بھی لائیو نہیں ہے۔
فائر وال
nftables فعال
آنے والی ٹریفک ڈیفالٹ انکار · ہمیشہ چالو
kill switch
فعال نہیں
wg*/tun* ٹنل چالو ہونے پر فعال ہوتا ہے
IDS
Suricata · IDS
ڈیفالٹ طور پر نصب · شناخت، بلاکنگ نہیں
لائیو میڈیم
dm-verity
squashfs بوٹ پر تصدیق شدہ · فیل کلوزڈ
ڈسک
LUKS2 اَن لاک ہو گیا
argon2id · TPM2 سیلنگ آپٹ اِن
بوٹ زنجیر
Secure Boot
shim → GRUB → کرنل (نصب شدہ، amd64)
- AppArmor
- اس ڈیمو میں نہیں پڑھا جاتا
- auditd
- ناقابلِ تغیر اصول (-e 2)
- AIDE
- ڈیفالٹ انسٹالیشن پر بیس لائن اور روزانہ کی جانچ
auditd مراعات یافتہ کمانڈ چلائی گئی (آڈٹ شدہ)
nft آنے والا پیکٹ ڈیفالٹ-ڈینائی پالیسی کے تحت ڈراپ کر دیا گیا
aide سالمیت کی جانچ: بیس لائن کے مقابلے میں تبدیلیوں کی اطلاع دی جاتی ہے
suricata IDS قواعد لوڈ ہو گئے (مقامی قواعد، اور اگر آپٹ اِن کیا ہو تو منظم قواعد بھی)
login انٹرایکٹو سیشن شروع ہوا (lightdm)
updater کسی بھی اپ ڈیٹ سے پہلے مینی فیسٹ دستخط (Ed25519، TUF) اور اینٹی رول بیک کی جانچ کی جاتی ہے
journalctl -b · auth →
--:--
آپ کے براؤزر کا مقامی وقت
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
کنسول آؤٹ پٹ انگریزی ہی میں رہتا ہے، جیسا اصل OS پر ہوتا ہے۔
Tor
امیج میں موجود · آپٹ اِن کرنے تک ماسکڈ
WireGuard
wg-quick نصب · کوئی پیئر ترتیب نہیں دیا گیا
SSH سرور
ماسکڈ — آپٹ اِن نہیں کیا · پورٹ 22 بند
kill switch
فعال نہیں · wg*/tun* چالو ہونے پر فعال ہوتا ہے
ٹوگلز صرف پڑھنے کے قابل حالت ہیں۔ ٹرمینل سے کنٹرول کریں: customos-netsvc tor · ssh۔
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
کنسول آؤٹ پٹ انگریزی ہی میں رہتا ہے، جیسا اصل OS پر ہوتا ہے۔