Frage zu /etc/tpm-tss/fapi-profiles/

Hallo Forum,

vorweg: manchmal bin ich ein Feigling und frage lieber vorher.

Bei einem der letzten Endeavour-Updates gab es eine Meldung bezüglich .pacnew-Files in /etc/tpm-tss/. Grundsätzlich weiß ich über .pacnew Bescheid: es gibt eine neue Version eines Files und weil das zu ersetzende wohl verändert ist, wird das neue daneben abgelegt. Das Directory sieht jetzt so aus:

╭─ photor@Spock   fapi-profiles ───────────────────────────────────────────────────────────────────────────────────────── 1 ✘
╰─❯ ls -l
insgesamt 48
-rw-r--r-- 1 root root 1041 11. Aug 21:12 P_ECCP256SHA256-high-range.json
-rw-r--r-- 1 root root 1036 11. Aug 21:12 P_ECCP256SHA256.json
-rw-r--r-- 1 root root 1040 11. Aug 21:12 P_ECCP256SHA256-legacy.json
-rw-r--r-- 1 root root 1091 11. Aug 21:12 P_ECCP256SHA256-low-range.json
-rw-r--r-- 1 root root 3740 13. Sep 2024 P_ECCP384SHA384.json
-rw-r--r-- 1 root root 3612 11. Aug 21:12 P_ECCP384SHA384.json.pacnew
-rw-r--r-- 1 root root 1289 11. Aug 21:12 P_RSA2048SHA256-high-range.json
-rw-r--r-- 1 root root 1284 11. Aug 21:12 P_RSA2048SHA256.json
-rw-r--r-- 1 root root 1284 11. Aug 21:12 P_RSA2048SHA256-legacy.json
-rw-r--r-- 1 root root 1341 11. Aug 21:12 P_RSA2048SHA256-low-range.json
-rw-r--r-- 1 root root 3890 13. Sep 2024 P_RSA3072SHA384.json
-rw-r--r-- 1 root root 3753 11. Aug 21:12 P_RSA3072SHA384.json.pacnew

Meist mache ich mir eine Notiz und schaue dann später, was sich geändert hat (z.B. mit diff) und passe das File an, ersetze es oder verwerfe ich es.

Aber: es geht so ein ACHTUNG! an bei allem, was mit TPM zu tun hat (vielleicht, weil ich zu wenig davon verstanden habe). UND ich habe dort bestimmt nichts geändert.

Bevor ich jetzt also einfach das alte File durch das neue ersetze, frage ich lieber hier mal nach. Nicht dass ich mit einem nicht-bootbaren System ende.

Ciao,

Photor

PS: die beiden zu ersetzenden Files sind beide von Sept. 2024.

Vernüftige Vorgehensweise.
Ich habe das Update auf mehreren Maschinen schon gemacht und dann die Änderungen aus der Datei .pacnew in die bisherige .json übernommen. Reboot war kein Problem.
Ich habe gerade nochmal im Quellcode bei github geblättert. Hier kann man den Hinweis finden, dass im letzten Jahr in dem Paket die fapi-Profile geändert wurden. Warum die ganzen Sachen erst jetzt in Arch gelandet sind, hat damit zu tun, dass vor dem Juli 2026 das letzte Release aus dem Mai 2024 stammt.
Insofern scheint für mich alles OK zu sein.

Danke @marteng69, das beruhigt micj.

Ich werde das dann (am WE - falls doch was ist) probieren.

Ciao,

Photor