Кратко

  • Версия 14 делает обязательными равное число элементов и попарное соответствие по позиции между списками индексов и значений PCR в соответствующей структуре уведомления TPM 1.2.
  • Новая формулировка отвечает на конкретный вопрос из бюллетеня IESG за июнь, однако проверка IANA требуется заново, а проект остаётся на последующем рассмотрении у AD.

Анализ

Вопрос о форме данных становится правилом протокола

При удалённой аттестации проверяющей стороне необходимо знать, к какому регистру конфигурации платформы (PCR) относится каждое измерение. Значение без индекса неполно; неверная пара осложняет чтение структурированного отчёта. Эта связь особенно важна, когда измерения передаются потоком.

Четырнадцатая редакция Attestation Event Stream Subscription уточняет этот вопрос в узком, но важном месте. В уведомлении TPM 1.2 unsigned-pcr-values проект использует два соседних списка YANG — для индексов и значений. Версия 14 требует, чтобы производитель выдавал в обоих списках одинаковое число элементов, причём элемент N одного списка соответствует элементу N другого. Получателю не нужно самостоятельно угадывать, как выровнять две последовательности. Действующий проект остаётся Internet-Draft, нацеленной на статус Proposed Standard, а не утверждённым RFC.

Изменение связано с конкретным эпизодом рассмотрения. В июне комментарий к голосованию IESG по версии 13 поставил под вопрос сопоставление двух списков, отметил зависимость от порядка и спросил, почему не используется единая структура списка. Новая редакция не меняет модель на список, индексированный ключом. Вместо этого она вводит для существующего параллельного представления нормативное условие: одинаковое количество и соответствие по позиции. Так у производителя появляется ясный критерий соответствия без изменения выбранной структуры данных. Последовательность отражена в бюллетене и истории версий.

Нормативная точность не равна доказанному результату в эксплуатации. MUST устанавливает, что производитель обязан отправлять; само по себе это не доказывает соблюдение требования установленными системами, проверку каждым получателем или исчезновение всех ошибок сопоставления. В структуре TPM 2.0 этого же документа применяется отдельный список pcr-values с ключом pcr-index; поэтому изменение для TPM 1.2 нельзя распространять на все описанные форматы измерений.

Вместе с текстом изменился и процедурный статус. Datatracker сообщает, что версия 14 была загружена и принята 5 октября 2026 года. В тот же день статус рассмотрения IANA изменился с “IANA OK - Actions Needed” на “Version Changed - Review Needed”. На странице по-прежнему указаны IESG Evaluation::AD Followup, три позиции DISCUSS, отсутствие даты telechat и достаточное число позиций для принятия после разрешения DISCUSS. Это новая контрольная точка из-за смены версии, а не свидетельство содержательного отказа IANA или одобрения со стороны IESG.

Этот случай показывает, как техническое управление связывает структуру данных с институциональным рассмотрением. Рецензент указал на неоднозначность чтения; авторы закрепили предполагаемую связь нормативно; новая версия потребовала повторно проверить запись IANA. Немедленный результат — более точный текст и дополнительный процессуальный этап. Согласованность реализаций, закрытие рассмотрения и дальнейшее продвижение проекта пока не подтверждены.

Источники