CustomOS CustomOS3.1 OBSIDIAN
FIREWALL VERITY VPN OFF
登录账户
更新器
已签名更新
customos-update:失败即关闭 — 没有有效签名则不会应用任何内容。
UP TO DATE
签名
Ed25519 · TUF
root · targets · snapshot · timestamp
防回滚
本演示中未读取
TPM NV、PCR 策略 · 无 TPM 时为软件下限
防冻结
7 天后过期
时间戳有效期很短
ferran@customos:~$ customos-update check 命令的示例输出,并非本机的实际读数。
诚实的局限
◑ 后量子第二签名:槽位存在,未启用(§2.6bis) ◑ 本地 root 可以把计数器强制恢复到固定的基线,但不能低于基线 ✓ 防护网络或镜像源攻击者
演示模式 · 无持久化 · 只读沙箱 · 无真实操作 · © Copyright Ferran Suils