Paul Meyer

首页

基础设施安全

理解 systemd v262 里的 NvPCR

systemd 用 TPM 的 NV 内存里的类 PCR 寄存器来缓解 PCR 稀缺,并在 v262 里重做了锚定设计。这篇动手实录在一个软件 TPM 上从零重建 NvPCR,顺路讲清涉及的 TPM 概念与安全边界。