Résumé

  • La version 14 rend obligatoires la même longueur et la correspondance positionnelle des listes d’index et de valeurs PCR dans la notification TPM 1.2 visée.
  • La nouvelle rédaction répond à une question précise du scrutin IESG de juin, mais l’examen IANA est relancé et le projet reste en suivi auprès de l’AD.

Analyse

Une question sur les données devient une règle de protocole

Dans une procédure d’attestation à distance, le vérificateur doit savoir à quel registre de configuration de plateforme (PCR) correspond chaque mesure. Une valeur sans index est incomplète ; une valeur associée au mauvais index peut rendre un rapport difficile à interpréter. Cette association compte d’autant plus lorsque les mesures sont émises en flux.

La quatorzième révision de Attestation Event Stream Subscription traite ce point de façon ciblée. Dans la notification TPM 1.2 unsigned-pcr-values, le projet représente les index et les valeurs par deux listes YANG sœurs. La version 14 exige que le producteur fournisse le même nombre d’éléments dans les deux listes et précise que l’élément N de l’une correspond à l’élément N de l’autre. Le destinataire n’a donc plus à déduire l’alignement prévu entre les séquences. Le projet actuel reste un Internet-Draft destiné à devenir Proposed Standard, pas un RFC approuvé.

La modification répond à un échange de revue identifiable. En juin, un commentaire au scrutin de l’IESG sur la version 13 a interrogé la corrélation entre les deux listes, relevé la contrainte d’ordre et demandé pourquoi une structure unique n’était pas utilisée. La nouvelle version ne remplace pas cette représentation par une liste indexée. Elle établit plutôt un contrat normatif pour la forme existante : même cardinalité et correspondance par position. Une implémentation dispose ainsi d’un critère de conformité précis, sans changement du modèle de données retenu. Le commentaire de scrutin et l’historique des révisions permettent de suivre cette séquence.

Cette nuance est importante. Une exigence MUST précise ce que le producteur doit émettre ; elle ne prouve pas que les systèmes déployés s’y conforment, que chaque destinataire vérifie la règle ou que tout risque de mauvaise association disparaît. La structure TPM 2.0 du projet emploie une liste pcr-values indexée séparément : la modification TPM 1.2 ne doit donc pas être étendue à tous les formats de mesure du document.

Le statut procédural a également changé avec le texte. Datatracker indique que la version 14 a été déposée et acceptée le 5 octobre 2026. Ce jour-là, l’état de revue IANA est passé de « IANA OK - Actions Needed » à « Version Changed - Review Needed ». La page affiche toujours une évaluation IESG en suivi AD, trois positions DISCUSS, aucune date de téléconférence et suffisamment de positions pour avancer une fois ces DISCUSS résolus. Il s’agit d’un nouveau point de contrôle lié à la version, non d’un rejet substantiel de l’IANA ni d’une approbation de l’IESG.

L’épisode montre comment la gouvernance technique relie la forme des données et la revue institutionnelle. Un réviseur a signalé une incertitude de lecture ; les auteurs ont rendu la correspondance normative ; la nouvelle version a obligé à revisiter le dossier IANA. Le résultat immédiat est un texte plus précis et une étape de procédure supplémentaire. La conformité des implémentations, la clôture des revues et l’avancement du projet restent à établir.

Sources