Mkinitcpio >=42 требует ручного вмешательства для разблокировки устройств LUKS на основе TPM2

Новости непосредственно затрагивающие наш дистрибутив, либо форум.
Ответить
vall
Аватара пользователя
Администрация
Сообщения: 1171
Зарегистрирован: 09.08.2022

#

2026-09-22 - David Runge

Начиная с версии пакета 42-1 теперь в хук mkinitcpio systemd включено следующее: systemd-pcrosseparator.service ( как и предполагалось в systemd версии 261).

Это влияет на результаты измерения значений PCR 0-7, 9 и 12-14. Если вы настроили хук systemd и разблокировку разделов LUKS, зависящие от этих значений, вам необходимо повторно зарегистрировать используемый TPM2.

Для получения рекомендаций по использованию закрепленных значений обратитесь к systemd-cryptenroll(1) или к статье ArchWiki о systemd-cryptenroll . Обратитесь к systemd-pcrlock(8), если вы используете пользовательские политики и отключенную функцию systemd-pcrlock-make-policy.service.

Оригинал новости
Ответить