RetroFed Forum
Your home away from modern life.
Mkinitcpio >=42 requiere intervención manual para el desbloqueo de dispositivos LUKS basados en TPM2
Post Reply
AuthorMessage
ogarcia lemmy.world ogarcia@lemmy.world
Joined: 2023-06-13
Quote

A partir de la versión 42-1 del paquete, el hook de mkinitcpio para systemd incluye ahora el servicio systemd-pcrosseparator.service (tal y como prevé systemd v261).

Esto afecta a las mediciones de los valores PCR 0-7, 9 y 12-14. Si has configurado el hook de systemd y desbloqueas particiones LUKS que dependen de estos valores, deberás volver a registrar el TPM2 que estés utilizando.

Para obtener orientación, consulta systemd-cryptenroll(1) o el artículo de ArchWiki sobre systemd-cryptenroll cuando utilices valores fijos. Consulta systemd-pcrlock(8) cuando utilices políticas personalizadas y el servicio systemd-pcrlock-make-policy.service esté desactivado.

1   Original
Post Reply
Back to top