Loading feed…
Arch Linux3 Hot0 comments1 min read
News: Mkinitcpio >=42 requires manual intervention for TPM2-based unlocking of LUKS devices
AI summary
Từ phiên bản mkinitcpio 42-1 trở đi, systemd hook đã bao gồm systemd-pcrosseparator.service, làm thay đổi giá trị PCR 0-7, 9 và 12-14. Thay đổi này làm hỏng cơ chế khóa/mở LUKS bằng TPM2 cho các thiết bị đang sử dụng những giá trị PCR đó. Người dùng cần phải đăng ký lại thiết bị TPM2 bằng systemd-cryptenroll cho các giá trị cố định hoặc systemd-pcrlock cho chính sách tùy chỉnh. Để khắc phục vấn đề, cần vô hóa systemd-pcrlock-make-policy.service nếu đang sử dụng chính sách tùy chỉnh.
Why read it: Bài viết giúp bạn biết cách làm lại TPM2 unlock cho LUKS khi mkinitcpio phiên bản mới thay đổi giá trị PCR.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://archlinux.org/news/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
Bình luận
Đang tải bình luận…
