Το AlmaLinux OS έχει επιβεβαιωθεί FIPS 140-3
Το AlmaLinux OS 9.2 φέρει κρυπτογραφικά μοντέλα με επιβεβαίωση FIPS 140-3 στη λίστα Active NIST CMVP, συμπεριλαμβανομένου του πρώτου πιστοποιητικού πυρήνα FIPS 140-3 για διανομή EL9. Μπορείς να ενεργοποιήσεις τη λειτουργία FIPS και να πληροίσεις ένα αναγνωρισμένο κρυπτογραφικό πρότυπο, δωρεάν για μη εμπορική χρήση.
Επισκόπηση
Το FIPS 140-3 θεωρείται ευρέως το χρυσό πρότυπο για την κρυπτογραφική ασφάλεια, αναγνωρισμένο και απαιτούμενο πολύ πέρα από τις Ηνωμένες Πολιτείες. Το AlmaLinux OS 9.2 το πληροί: ο πυρήνας και τα κρυπτογραφικά μοντέλα OpenSSL του επιβεβαιώνονται ανεξάρτητα από το NIST Cryptographic Module Validation Program και αναφέρονται ως Active.
Αυτό κάνει το AlmaLinux την πρώτη διανομή EL9 με πυρήνα με επιβεβαίωση FIPS 140-3, και τα επιβεβαιωμένα πακέτα είναι δωρεάν για μη εμπορική χρήση. Εδώ είναι τι είναι το FIPS, γιατί έχει σημασία και πώς το ενεργοποιείς.
Η επιβεβαίωση χορηγήθηκε από την TuxCare, την ενότητα υποστήριξης enterprise της CloudLinux και έναν ιδρυτικό πλατίνιο χορηγό AlmaLinux. Η TuxCare κάλυψε το σημαντικό κόστος και τη μηχανική προσπάθεια, και καθιστά τα επιβεβαιωμένα πακέτα διαθέσιμα στην κοινότητα για μη εμπορική χρήση.
Πώς καταλήξαμε εδώ
| Ημερομηνία | Ορόσημο |
|---|---|
| Δεκέμβριος 2022 | Ο πυρήνας AlmaLinux OS 9 και τα μοντέλα OpenSSL προστίθενται στη λίστα Implementation Under Test του NIST. |
| Ιούνιος 2023 | Πιστοποιητικά CAVP λήφθηκαν, επιβεβαιώνοντας ότι οι κρυπτογραφικοί αλγόριθμοι εφαρμόζονται σωστά. |
| Σεπτέμβριος 2023 | Πιστοποιητικά ESV εντροπίας λήφθηκαν. Το AlmaLinux είναι η πρώτη υλοποίηση λογισμικού που κέρδισε πιστοποιητικό FIPS 140-3 ESV χρησιμοποιώντας SHA3-256 ως conditioner. |
| Οκτώβριος 2024 | Ο πυρήνας AlmaLinux OS 9.2 έχει επιβεβαιωθεί FIPS 140-3 στη λίστα Active NIST CMVP (πιστοποιητικό #4750), το πρώτο πιστοποιητικό πυρήνα FIPS 140-3 για διανομή EL9. |
| Οκτώβριος 2024 | Ο πάροχος OpenSSL FIPS προστίθεται στη λίστα Active (πιστοποιητικό #4823). |
Διάβασε ολόκληρη την ιστορία στο πρωτότυπο Ανακοίνωση επιβεβαίωσης FIPS και το ενημέρωση επιβεβαίωσης 9.2.
Τι είναι το FIPS;
Τα FIPS (Federal Information Processing Standards) είναι κρυπτογραφικά πρότυπα που δημοσιεύονται από την κυβέρνηση των Ηνωμένων Πολιτειών. Το FIPS 140-3 είναι η τρέχουσα έκδοση και ορίζει τις απαιτήσεις ασφαλείας που πρέπει να πληροί ένα κρυπτογραφικό μοντέλο.
Ένα μοντέλο κερδίζει επιβεβαίωση μόνο αφού ένα ενεργοποιημένο εργαστήριο το δοκιμάσει και το NIST Cryptographic Module Validation Program πιστοποιήσει το αποτέλεσμα. Το AlmaLinux OS 9.2 ήταν η πρώτη υλοποίηση λογισμικού που έλαβε πιστοποιητικό FIPS 140-3 ESV χρησιμοποιώντας SHA3-256 ως conditioner.
Η επιβεβαίωση και η συμμόρφωση δεν είναι το ίδιο πράγμα. Ένα μοντέλο κερδίζει επιβεβαίωση περνώντας ανεξάρτητες δοκιμές εργαστηρίου και εντασσόμενο στη λίστα Active. Ένα σύστημα είναι συμμορφωτικό μόνο όταν εκτελεί ένα επιβεβαιωμένο μοντέλο σε λειτουργία FIPS εντός του πιστοποιημένου λειτουργικού του περιβάλλοντος, και οι συνηθισμένες αλλαγές στην επιβεβαιωμένη κρυπτογράφηση, όπως ένα συνηθισμένο πλαστικό ή ενημέρωση πυρήνα, μπορεί να το μετακινήσουν έξω από αυτό τα σύνορα. Η διατήρηση ενός συστήματος συμμορφωτικού με τον χρόνο εξαρτάται επομένως από ενημερώσεις που διατηρούν τα επιβεβαιωμένα μοντέλα. Αυτά τα πακέτα είναι δωρεάν για μη εμπορική χρήση· η συνεχής FIPS-compliant πλαστικοποίηση και η εμπορική χρήση προσφέρονται μέσω της Enterprise Support της TuxCare. Δες το Σελίδα FIPS της TuxCare.
Γιατί έχει σημασία
Το FIPS 140-3 αναγνωρίζεται και τιμάται παγκοσμίως. Η Οδηγία NIS 2 της Ευρωπαϊκής Ένωσης, για παράδειγμα, καλεί για επίκαιρη κρυπτογράφηση με βάση εδραιωμένα πρότυπα.
Για κυβέρνηση, οικονομία, υγεία και όποιον χειρίζεται ευαίσθητα δεδομένα, η λειτουργία σε επιβεβαιωμένη κρυπτογράφηση είναι συχνά απαίτηση παρά κάτι ευχάριστο. Η επιβεβαίωση FIPS δίνει σε αυτές τις οργανώσεις ανεξάρτητη εγγύηση για την κρυπτογράφηση κάτω από τα συστήματά τους.
Η επιβεβαιωμένη κρυπτογράφηση είναι επίσης προϋπόθεση για το DISA Security Technical Implementation Guide (STIG). Το AlmaLinux OS 9 είναι μία από τις λίγες διανομές οικογένειας RHEL με δημοσιευμένο DISA STIG, το οποίο δίνει σε ρυθμισμένα περιβάλλοντα και περιβάλλοντα του Υπουργείου Άμυνας των ΗΠΑ έναν επίσημο βασικό λόγο ενίσχυσης. Δες το AlmaLinux OS 9 STIG στο Εθνικό Πρόγραμμα Ελέγχου NIST και το της TuxCare Επισκόπηση FIPS και STIG.
Ενεργοποίηση λειτουργίας FIPS δωρεάν
Οποιοσδήποτε εκτελεί AlmaLinux OS 9.2 μπορεί να ενεργοποιήσει τη λειτουργία FIPS και να πληροίσει το πρότυπο χωρίς κόστος, για μη εμπορική χρήση. Εγκατάστησε τα πακέτα της κοινότητας από το αποθετήριο TuxCare, ενεργοποίησε τη λειτουργία FIPS και κάνε επανεκκίνηση:
dnf -y install https://repo.tuxcare.com/fips/tuxcare-fips-release-latest-9.noarch.rpm
dnf -y install openssl-3.0.7-20.el9_2.tuxcare.1 kernel-5.14.0-284.11.1.el9_2.tuxcare.5
fips-mode-setup --enable
rebootΜόλις το σύστημα επανέλθει, λειτουργεί με επιβεβαιωμένη κρυπτογράφηση. Για πλήρη περιήγηση, συμπεριλαμβανομένου του τρόπου επαλήθευσής της, δες το Ανάρτηση ιστολογίου ενημέρωσης επιβεβαίωσης FIPS.
Σημαντικό: Κατάσταση υποστήριξης AlmaLinux OS 9.2
Το AlmaLinux OS 9.2 δεν υποστηρίζεται πλέον από το AlmaLinux OS Foundation, που σημαίνει ότι δεν δημοσιεύουμε ενημερώσεις γι' αυτό. Έβγει από την υποστήριξη του Ιδρύματος όταν κυκλοφόρησε το AlmaLinux OS 9.3. Για λεπτομέρειες σχετικά με την υποστήριξη κυκλοφοριών, δες το Σημειώσεις κυκλοφορίας AlmaLinux.
Αν χρειάζεσαι συνεχή καλυμμένη υποστήριξη, συμπεριλαμβανομένης της FIPS, δες τις επιλογές υποστήριξης.
Η εργασία επιβεβαίωσης συνεχίζεται σε νεότερες κυκλοφορίες AlmaLinux. Η πιστοποίηση FIPS 140-3 για το AlmaLinux 9.6 βρίσκεται τώρα σε εξέλιξη, με τα κρυπτογραφικά μοντέλα του στη λίστα Modules in Process του NIST. Τα δωρεάν μοντέλα OpenSSL και πυρήνα για το AlmaLinux 9.6 είναι ήδη διαθέσιμα για εγκατάσταση· δες το τεκμηρίωση FIPS AlmaLinux της TuxCare για τα βήματα. Για περισσότερο υπόβαθρο, δες το Σελίδα FIPS της TuxCare και το Ενημέρωση επιβεβαίωσης 9.6.
Θέλεις να μάθεις περισσότερα;
Ερωτήσεις για FIPS στο AlmaLinux OS; Ελα να μιλήσεις με τους ανθρώπους που κάνουν αυτή τη δουλειά. Χαίρομαστε να βοηθήσουμε.
