Đang tải bảng tin…
Arch Linux3 Hot0 bình luận1 phút đọc
News: Mkinitcpio >=42 requires manual intervention for TPM2-based unlocking of LUKS devices
Tóm tắt bởi AI
Từ phiên bản mkinitcpio 42-1 trở đi, systemd hook đã bao gồm systemd-pcrosseparator.service, làm thay đổi giá trị PCR 0-7, 9 và 12-14. Thay đổi này làm hỏng cơ chế khóa/mở LUKS bằng TPM2 cho các thiết bị đang sử dụng những giá trị PCR đó. Người dùng cần phải đăng ký lại thiết bị TPM2 bằng systemd-cryptenroll cho các giá trị cố định hoặc systemd-pcrlock cho chính sách tùy chỉnh. Để khắc phục vấn đề, cần vô hóa systemd-pcrlock-make-policy.service nếu đang sử dụng chính sách tùy chỉnh.
Vì sao nên đọc: Bài viết giúp bạn biết cách làm lại TPM2 unlock cho LUKS khi mkinitcpio phiên bản mới thay đổi giá trị PCR.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://archlinux.org/news/mkinitcpio-42-requires-manual-intervention-for-tpm2-based-unlocking-of-luks-devices. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Bình luận
Đang tải bình luận…
