已签名更新
customos-update:失败即关闭 — 没有有效签名则不会应用任何内容。
签名
Ed25519 · TUF
root · targets · snapshot · timestamp
防回滚
本演示中未读取
TPM NV、PCR 策略 · 无 TPM 时为软件下限
防冻结
7 天后过期
时间戳有效期很短
ferran@customos:~$ customos-update check
命令的示例输出,并非本机的实际读数。
◑ 后量子第二签名:槽位存在,未启用(§2.6bis)
◑ 本地 root 可以把计数器强制恢复到固定的基线,但不能低于基线
✓ 防护网络或镜像源攻击者