Resumo

  • A versão 14 torna obrigatórias a mesma quantidade e a correspondência posição a posição entre as listas de índices e valores PCR da estrutura de notificação TPM 1.2.
  • O texto responde a uma questão concreta levantada na votação do IESG em junho, mas a IANA precisa revisar a nova versão e o rascunho segue em acompanhamento do AD.

Análise

Uma questão sobre o formato dos dados vira regra do protocolo

Na atestação remota, o verificador precisa saber a qual registrador de configuração da plataforma (PCR) cada medição pertence. Um valor sem índice é incompleto; se for associado ao índice errado, fica mais difícil interpretar o relatório estruturado. Essa associação ganha importância quando as medições chegam como fluxo contínuo.

A décima quarta revisão de Attestation Event Stream Subscription trata desse ponto de maneira delimitada. Na notificação TPM 1.2 unsigned-pcr-values, o rascunho representa índices e valores em duas listas YANG irmãs. A versão 14 exige que o produtor forneça o mesmo número de itens nas duas listas e diz que o item N de uma corresponde ao item N da outra. Assim, o destinatário não precisa inferir como as sequências devem ser alinhadas. O rascunho atual continua sendo um Internet-Draft com intenção de Proposed Standard, não um RFC aprovado.

A mudança tem uma origem identificável. Em junho, um comentário à votação do IESG sobre a versão 13 questionou a correlação entre as duas listas, apontou a restrição de ordenação e perguntou por que não se usava uma única estrutura de lista. A nova redação não troca a representação por uma lista indexada. Em vez disso, cria um compromisso normativo para o formato paralelo existente: mesma quantidade e correspondência posicional. Isso oferece ao produtor um critério de conformidade preciso sem alterar o modelo de dados escolhido. O registro da votação e o histórico de revisões mostram a sequência.

É importante separar precisão normativa de resultado de implementação. Um MUST define o que o produtor tem de emitir; sozinho, não prova que sistemas implantados obedecerão, que todo destinatário validará a regra ou que qualquer erro de associação será eliminado. A estrutura TPM 2.0 do documento usa outra lista pcr-values, indexada por pcr-index; a mudança voltada a TPM 1.2 não deve ser generalizada a todos os formatos de medição.

O estado processual também mudou com o texto. O Datatracker registra que a versão 14 foi enviada e aceita em 5 de outubro de 2026. Naquele dia, a situação da revisão da IANA mudou de “IANA OK - Actions Needed” para “Version Changed - Review Needed”. A página ainda mostra avaliação do IESG em AD Followup, três posições DISCUSS, nenhuma data de telechat e posições suficientes para aprovação quando os DISCUSSes forem resolvidos. Trata-se de um novo ponto de revisão causado pela versão, não de evidência de rejeição substantiva da IANA nem de aprovação pelo IESG.

O episódio mostra como a governança técnica conecta a estrutura dos dados ao escrutínio institucional. Um revisor apontou incerteza de leitura; os autores tornaram normativa a correspondência pretendida; e a nova versão levou a uma nova verificação do estado da IANA. O resultado imediato é mais precisão no texto e mais uma etapa de processo. A convergência das implementações, o encerramento das revisões e o avanço do rascunho continuam em aberto.

Fontes