CustomOS3.1 OBSIDIAN
سالمیت کی زنجیر
فرم ویئر سے لے کر /usr سے پڑھے گئے ہر بلاک تک۔ نمونہ اقدار۔
بوٹ زنجیر
Secure Boot
shim → GRUB → کرنل · نصب شدہ، amd64
دستخط شدہ UKI
فعال نہیں کیا گیا
آپٹ اِن · CUSTOMOS_UKI=1 · amd64 + UEFI
لائیو میڈیم
dm-verity
squashfs روٹ ہیش cmdline میں پن کیا ہوا
/usr (نصب شدہ)
اس ڈیمو میں نہیں پڑھا جاتا
آپٹ اِن · EROFS lz4hc · رول بیک اسلاٹ
AIDE
اس ڈیمو میں نہیں پڑھا جاتا
ڈیفالٹ انسٹالیشن پر بیس لائن اور روزانہ کی جانچ
auditd
ناقابلِ تغیر
-e 2 · شناخت + exec اصول
ferran@customos:~$ sudo customos-verity-block status
کمانڈ کا نمونہ آؤٹ پٹ، اس مشین کی اصل ریڈنگ نہیں۔
✓ چھیڑ چھاڑ کیا ہوا USB/ISO squashfs (بوٹ پینک، فیل کلوزڈ)
✓ /usr میں آف لائن تبدیلیاں (پڑھتے وقت I/O خرابی)
✓ ٹروجن والا initrd (صرف دستخط شدہ UKI آپٹ اِن کے ساتھ)
◑ روٹ fs کا باقی حصہ LUKS کے اندر عام ext4 ہے (§3.3)
◑ مقامی root پھر بھی یوزر اسپیس کنٹرولز کو غیر فعال کر سکتا ہے (§3.8)
ایک ہی کمٹ کی دو آزاد بلڈز نے، SOURCE_DATE_EPOCH اور snapshot.debian.org پن کے ساتھ، بائٹ بہ بائٹ یکساں ISO بنایا۔ scripts/repro-check.sh سے تصدیق کریں۔