CustomOS3.1 OBSIDIAN
Cập nhật đã ký
customos-update: fail-closed — không có chữ ký hợp lệ thì không áp dụng gì cả.
Chữ ký
Ed25519 · TUF
root · targets · snapshot · timestamp
Chống rollback
không đọc trong bản demo này
TPM NV, chính sách PCR · mức sàn phần mềm khi không có TPM
Chống freeze
hết hạn sau 7 ngày
timestamp hết hạn ngắn
ferran@customos:~$ customos-update check
Mẫu đầu ra của lệnh, không phải số đo của máy này.
◑ chữ ký thứ hai hậu lượng tử: slot có sẵn, chưa kích hoạt (§2.6bis)
◑ root cục bộ có thể ép bộ đếm quay về mốc cơ sở đã ghim, không bao giờ thấp hơn
✓ bảo vệ khỏi kẻ tấn công mạng hoặc mirror