Ubuntu 16.04 LTS s FIPS 140-2 (diskuse)

Podľa správičky predáva Ubuntu podporu inštrukčnej sady AES-NI ktorú Ubuntu už dávno používa a roky poskytuje zdarma užívateľom.

14.12.2017 23:00 k3dAR | skóre: 63
Rozbalit Rozbalit vše Re: Ubuntu 16.04 LTS s FIPS 140-2

asi neumis cist ;-)

ja ctu ze platicim zakaznikum nabizi moznost certifikovanejch balicku, takze predpokladam ze ta dosavadni free podpora je bez dane certifikace...

porad nemam telo, ale uz mam hlavu... nobody

15.12.2017 10:02 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Ubuntu 16.04 LTS s FIPS 140-2

Prečítaj si tú správičku ešte raz. Navyše v zdroji je uresnený zoznam balíčkov ktorých sa to týka:

Kernel Crypto API
OpenSSL
OpenSSH Client
OpenSSH Server
Strongswan

Z môjho pohľadu je fajn, že dostali oficiálnu certifikáciu od NIST, a za príplatok pošlú zákazníkovi papier použiteľný na zníženie sadzby za poistku. To čo spomínaš ty spadá pod FIPS 140-2 Level 2 (physical tamper-evidence) a to zatiaľ nie je predmetom služieb Ubuntu. Ale povedzme si to na rovinu, bolo by pekné mať úroveň tri, teda odolnosť voči neoprávnenej manipulácii. Teda, možnosť zákazu spúšťania nepodpísaného kódu. Od bootu až po user space.