V8.00.000.2025.06.17

Signed-off-by: Marc S. Weidner <msw@coresecret.dev>

.preseed/preseed.yaml

@@ -653,6 +653,11 @@ software:
   # chrony
   #
   ##############################################################################################################################
+  ### Installed by 4160_installation_eza.sh
+  ##############################################################################################################################
+  # eza
+  #
+  ##############################################################################################################################
   ### Installed by 4170_installation_lynis.sh
   ##############################################################################################################################
   # lynis
@@ -686,6 +691,14 @@ software:
   # ssh
   #
   ##############################################################################################################################
+  ### Installed by 4480_hardening_virus.sh
+  ##############################################################################################################################
+  # chkrootkit
+  # clamav
+  # clamav-daemon
+  # rkhunter
+  #
+  ##############################################################################################################################
   # Installed by 4500_accounts_preparation.sh
   ##############################################################################################################################
   # bash-completion
@@ -732,13 +745,6 @@ software:
   - rsync
   - zip
   ##############################################################################################################################
-  # malware detection
-  ##############################################################################################################################
-  - chkrootkit
-  - clamav
-  - clamav-daemon
-  - rkhunter
-  ##############################################################################################################################
   # network
   ##############################################################################################################################
   - dhcpdump

ciss_debian_installer.sh

@@ -12,14 +12,12 @@
 
 ### Contributions so far see ./docs/CREDITS.md
 
-# TODO: Install zsh Tools, eza
 # TODO: Implement this function 4215_check_crypttab.sh
 # TODO: Update .dot files.
 # TODO: Update README.md for each lib and func dir.
 # TODO: Update MANPAGE.md for each func.
 # TODO: Implement Clang Build Chain and Secure Boot PK CISS.ROOT.CA Signing Workflow
 # TODO: Check Packages for installation. Refactor preseed.yaml, 4130_installation_toolset.sh, 4700_setup_packages.sh
-# TODO: What do we need for CISS environment?
 # TODO: Hardening Scripts Integration
 # TODO: Recovery Partition Integration
 # TODO: Grub Boot Menu Update for Recovery Integration

func/cdi_4500_user/4520_accounts_setup.sh

@@ -921,7 +921,7 @@ write_google_authenticator_file() {
     printf '" WINDOW_SIZE 10\n'
     printf '" DISALLOW_REUSE\n'
     printf '" TOTP_AUTH\n'
-    ### Emergency Codes (8× unbiased 8-digit, CSPRNG via OpenSSL).
+    ### Emergency Codes (8x unbiased 8-digit, CSPRNG via OpenSSL).
     for i in {1..8}; do
       ### Draw 32 bits; rejection sampling to avoid modulo bias.
       while :; do