已簽章更新
customos-update:失敗即關閉 — 沒有有效簽章則不會套用任何內容。
簽章
Ed25519 · TUF
root · targets · snapshot · timestamp
防回滾
本示範中未讀取
TPM NV、PCR 原則 · 無 TPM 時為軟體下限
防凍結
7 天後到期
時間戳記有效期很短
ferran@customos:~$ customos-update check
指令的範例輸出,並非本機的實際讀數。
◑ 後量子第二簽章:插槽存在,未啟用(§2.6bis)
◑ 本機 root 可以把計數器強制還原到固定的基準線,但不能低於基準線
✓ 防護網路或鏡像站攻擊者