Suite whonix-host v3.5.4 (install + sign + verify) validada em campo — piloto bloodyroar: Debian 13 trixie, Secure Boot ON, VBox 7.2.12, verify PASS 10/0/0.
Destaques:
- sync MOK para /var/lib/shim-signed/mok/ (caminho nativo do vboxdrv.sh) — fim do erro 'does not provide tools for automatic generation of keys'
- fix falso negativo: checagem de modulos via /proc/modules (lsmod | grep -q morria com SIGPIPE sob pipefail)
- Extension Pack: deteccao 'Usable: true' corrigida (WARN falso + reinstall)
- verify: install log PASS_NEEDS_SIGN superado quando sign PASS
- Curso canonico Passo 10.1: senha MOK + tela azul Enroll MOK documentados; repetir sign a cada kernel novo
Fluxo host: install -> reboot (tela azul) -> sign -> verify -> verify-image -> import-ova.
Suite portada para Zero-Trust-Core, Guardiao-Soberano e OpenPGP-GPG.
Baseline: Tails 7.9.1 + RetoSwap v1.8.0-reto.