Resumen

  • La versión 14 hace obligatorias la misma longitud y la correspondencia posición por posición entre las listas de índices y valores PCR de la estructura de notificación TPM 1.2.
  • La redacción responde a una cuestión concreta del debate IESG de junio, pero IANA debe revisar de nuevo el texto y el borrador sigue en seguimiento del AD.

Análisis

Una duda sobre la forma de los datos se convierte en regla

En la atestación remota, quien verifica necesita saber a qué registro de configuración de plataforma (PCR) pertenece cada medición. Un valor sin índice queda incompleto; si se empareja con el índice equivocado, el informe estructurado puede ser más difícil de interpretar. La relación importa especialmente cuando las mediciones llegan como flujo.

La decimocuarta revisión de Attestation Event Stream Subscription aborda ese punto de forma acotada. En la notificación TPM 1.2 unsigned-pcr-values, el borrador representa índices y valores como dos listas YANG hermanas. La versión 14 exige que el productor incluya el mismo número de elementos en ambas y establece que el elemento N de una corresponde al elemento N de la otra. El receptor ya no tiene que inferir cómo deben alinearse las secuencias. El borrador vigente sigue siendo un Internet-Draft con intención de Proposed Standard, no un RFC aprobado.

El cambio puede vincularse con un intercambio concreto de revisión. En junio, un comentario al voto del IESG sobre la versión 13 cuestionó la correlación entre las dos listas, señaló la restricción de orden y preguntó por qué no se usaba una sola estructura de lista. La nueva redacción no cambia la representación a una lista indexada. En su lugar, fija un contrato normativo para el modelo paralelo existente: igual cardinalidad y correspondencia posicional. Así, el productor tiene un criterio de conformidad preciso sin que cambie el modelo de datos escogido. El registro del voto y el historial de versiones documentan la secuencia.

La diferencia importa. Un requisito MUST define qué debe emitir el productor; por sí solo no demuestra que los sistemas desplegados lo cumplan, que todo receptor lo compruebe ni que desaparezcan todas las posibilidades de correlación errónea. La estructura TPM 2.0 del documento usa una lista pcr-values indexada, por lo que el cambio TPM 1.2 no debe extrapolarse a todos los formatos de medición.

El estado del proceso también cambió con el texto. Datatracker registra que la revisión 14 se cargó y aceptó el 5 de octubre de 2026. Ese día, el estado de revisión de IANA pasó de «IANA OK - Actions Needed» a «Version Changed - Review Needed». La página sigue mostrando la evaluación del IESG en seguimiento del AD, tres posiciones DISCUSS, ninguna fecha de telechat y suficientes posiciones para aprobar una vez resueltas las DISCUSS. Es un nuevo punto de revisión provocado por la versión, no prueba de un rechazo sustantivo de IANA ni de aprobación del IESG.

El episodio muestra cómo la gobernanza técnica enlaza la forma de los datos con la revisión institucional. Un revisor señaló incertidumbre de lectura; los autores hicieron normativa la correspondencia prevista; y la nueva versión obligó a revisar el estado de IANA. El resultado inmediato es más precisión textual y otro paso de proceso. La convergencia de implementaciones, el cierre de la revisión y el avance del borrador siguen abiertos.

Fuentes