CustomOS3.1 OBSIDIAN
Tình trạng hệ thống
Giá trị mẫu — trên CustomOS, bảng này đọc hệ thống đang chạy; không có gì ở đây là trực tiếp.
Tường lửa
nftables đang hoạt động
chiều vào default-deny · luôn bật
Kill switch
Chưa kích hoạt
kích hoạt khi tunnel wg*/tun* hoạt động
IDS
Suricata · IDS
được cài mặc định · phát hiện, không chặn
Phương tiện live
dm-verity
squashfs được xác minh khi khởi động · fail-closed
Đĩa
LUKS2 đã mở khóa
argon2id · niêm phong TPM2 opt-in
Chuỗi khởi động
Secure Boot
shim → GRUB → kernel (đã cài đặt, amd64)
- AppArmor
- không đọc trong bản demo này
- auditd
- quy tắc bất biến (-e 2)
- AIDE
- đường cơ sở và kiểm tra hằng ngày trên cài đặt mặc định
auditd lệnh đặc quyền đã được thực thi (có kiểm toán)
nft gói tin đến bị loại bỏ theo chính sách từ chối mặc định
aide kiểm tra tính toàn vẹn: các thay đổi so với đường cơ sở được báo cáo
suricata Đã nạp quy tắc IDS (quy tắc cục bộ, cộng thêm quy tắc được quản lý nếu bạn chọn tham gia)
login phiên tương tác đã bắt đầu (lightdm)
updater chữ ký manifest (Ed25519, TUF) và chống rollback được kiểm tra trước mọi bản cập nhật
journalctl -b · auth →
--:--
giờ địa phương của trình duyệt của bạn
CustomOS demo shell — type help to list commands.
Sandbox: no real system access, no persistence. Try security, customos-ai, customos-chat or an attack such as rm -rf /.
demo@customos:~$
Đầu ra của console vẫn bằng tiếng Anh, như trên hệ điều hành thật.
Tor
Có trong image · bị mask cho đến khi bạn opt-in
WireGuard
wg-quick đã cài · chưa cấu hình peer
Máy chủ SSH
Bị mask — chưa opt-in · cổng 22 đóng
Kill switch
Chưa kích hoạt · kích hoạt khi wg*/tun* hoạt động
Các công tắc chỉ là trạng thái chỉ đọc. Điều khiển từ Terminal: customos-netsvc tor · ssh.
Press F2 for firmware SETUP · F12 boot menu · hold Shift for GRUB (password protected)
CUSTOMOS-3.1-OBSIDIAN · bit-for-bit reproducible build (verified on two runs)
[ OK ] shim → GRUB → linux kernel (Secure Boot, installed system, amd64)
[ OK ] LUKS2 cryptroot unlocked (passphrase; TPM2 sealing is opt-in)
[ OK ] AppArmor · auditd · nftables · Suricata IDS
[ .. ] customos-firstboot: TPM anti-rollback anchor · AIDE first-boot baseline
Đầu ra của console vẫn bằng tiếng Anh, như trên hệ điều hành thật.