Arch Linux segnala l’intervento manuale richiesto da mkinitcpio 42 per TPM2 e LUKS
A partire dalla versione 42-1, l’hook systemd di mkinitcpio include systemd-pcrosseparator.service.
Un aggiornamento del generatore initramfs può cambiare lo stato misurato dal TPM2 e impedire lo sblocco automatico di una partizione LUKS al riavvio se l’enrollment non viene aggiornato.
Verificare la configurazione systemd, i PCR usati dall’enrollment e la procedura di recupero prima di riavviare sistemi Arch interessati.