AlmaLinux OS đã được xác thực FIPS 140-3
AlmaLinux OS 9.2 mang các module mật mã đã xác thực FIPS 140-3 trên danh sách Active của NIST CMVP, bao gồm chứng chỉ kernel FIPS 140-3 đầu tiên cho một bản phân phối EL9. Bạn có thể bật chế độ FIPS và đáp ứng một tiêu chuẩn mật mã được công nhận, miễn phí cho mục đích không thương mại.
Tổng quan
FIPS 140-3 được coi rộng rãi là tiêu chuẩn vàng cho an toàn mật mã, được công nhận và yêu cầu vượt xa Hoa Kỳ. AlmaLinux OS 9.2 đáp ứng nó: các module mật mã kernel và OpenSSL của nó được xác thực độc lập bởi Chương trình Xác thực Module Mật mã NIST và được liệt kê là Active.
Điều đó làm cho AlmaLinux trở thành bản phân phối EL9 đầu tiên có kernel đã xác thực FIPS 140-3, và các gói đã xác thực thì miễn phí cho mục đích không thương mại. Đây là FIPS, tại sao nó quan trọng, và cách bật nó.
Việc xác thực được tài trợ bởi TuxCare, bộ phận hỗ trợ doanh nghiệp của CloudLinux và nhà tài trợ Bạch kim sáng lập AlmaLinux. TuxCare đã chi trả chi phí và nỗ lực kỹ thuật đáng kể, và cung cấp các gói đã xác thực cho cộng đồng để sử dụng không thương mại.
Chúng tôi đã đến đây như thế nào
| Ngày | Cột mốc |
|---|---|
| Tháng 12 năm 2022 | Module kernel và OpenSSL của AlmaLinux OS 9 được thêm vào danh sách Implementation Under Test của NIST. |
| Tháng 6 năm 2023 | Chứng chỉ CAVP đã nhận, xác nhận các thuật toán mật mã được triển khai chính xác. |
| Tháng 9 năm 2023 | Chứng chỉ entropy ESV đã nhận. AlmaLinux là phần mềm đầu tiên nhận được chứng chỉ FIPS 140-3 ESV sử dụng SHA3-256 làm conditioner. |
| Tháng 10 năm 2024 | Kernel AlmaLinux OS 9.2 đã được xác thực FIPS 140-3 trên danh sách Active của NIST CMVP (chứng chỉ #4750), chứng chỉ kernel FIPS 140-3 đầu tiên cho một bản phân phối EL9. |
| Tháng 10 năm 2024 | Nhà cung cấp OpenSSL FIPS được thêm vào danh sách Active (chứng chỉ #4823). |
Đọc toàn bộ câu chuyện trong bản gốc Thông báo xác thực FIPS và Cập nhật xác thực 9.2.
FIPS là gì?
FIPS (Federal Information Processing Standards) là các tiêu chuẩn mật mã do chính phủ Hoa Kỳ xuất bản. FIPS 140-3 là phiên bản hiện tại, và nó định nghĩa các yêu cầu bảo mật mà một module mật mã phải đáp ứng.
Một module chỉ được xác thực sau khi một phòng thí nghiệm được công nhận kiểm tra nó và Chương trình Xác thực Module Mật mã NIST chứng nhận kết quả. AlmaLinux OS 9.2 là phần mềm đầu tiên nhận được chứng chỉ FIPS 140-3 ESV sử dụng SHA3-256 làm conditioner.
Xác thực và tuân thủ không phải là cùng một thứ. Một module được xác thực bằng cách vượt qua kiểm thử độc lập của phòng thí nghiệm và tham gia danh sách Active. Một hệ thống chỉ tuân thủ khi nó chạy một module đã xác thực trong chế độ FIPS trong môi trường vận hành được chứng nhận của nó, và các thay đổi thường xuyên đối với mật mã đã xác thực, chẳng hạn như một bản vá bình thường hay cập nhật kernel, có thể đẩy nó ra ngoài ranh giới đó. Do đó, việc giữ hệ thống tuân thủ theo thời gian phụ thuộc vào các bản cập nhật duy trì các module đã xác thực. Các gói đó miễn phí cho mục đích không thương mại; việc vá tuân thủ FIPS liên tục và sử dụng thương mại được cung cấp thông qua Hỗ trợ cấp doanh nghiệp của TuxCare. Xem Trang FIPS của TuxCare.
Tại sao nó quan trọng
FIPS 140-3 được công nhận và tôn trọng trên toàn thế giới. Ví dụ, Chỉ thị NIS 2 của Liên minh Châu Âu kêu gọi mã hóa hiện đại dựa trên các tiêu chuẩn đã được thiết lập.
Đối với chính phủ, tài chính, y tế và bất kỳ ai xử lý dữ liệu nhạy cảm, chạy trên mật mã đã xác thực thường là yêu cầu chứ không phải thứ có thì tốt. Việc xác thực FIPS mang lại cho những tổ chức đó sự bảo đảm độc lập về mật mã bên dưới hệ thống của họ.
Mật mã đã xác thực cũng là điều kiện tiên quyết cho Hướng dẫn Triển khai Kỹ thuật Bảo mật DISA (STIG). AlmaLinux OS 9 là một trong số ít bản phân phối gia đình RHEL có DISA STIG được xuất bản, mang lại cho các môi trường được điều chỉnh và Bộ Quốc phòng Hoa Kỳ một đường cơ sở gia cố chính thức. Xem AlmaLinux OS 9 STIG trong Chương trình Danh sách Kiểm tra Quốc gia NIST và trang của TuxCare Tổng quan FIPS và STIG.
Bật chế độ FIPS miễn phí
Bất kỳ ai chạy AlmaLinux OS 9.2 đều có thể bật chế độ FIPS và đáp ứng tiêu chuẩn mà không tốn chi phí, cho mục đích không thương mại. Cài đặt các gói cộng đồng từ kho TuxCare, bật chế độ FIPS, rồi khởi động lại:
dnf -y install https://repo.tuxcare.com/fips/tuxcare-fips-release-latest-9.noarch.rpm
dnf -y install openssl-3.0.7-20.el9_2.tuxcare.1 kernel-5.14.0-284.11.1.el9_2.tuxcare.5
fips-mode-setup --enable
rebootKhi hệ thống khởi động lại, nó chạy trên mật mã đã xác thực. Để xem hướng dẫn đầy đủ, bao gồm cách xác minh nó, xem Bài đăng blog cập nhật xác thực FIPS.
Quan trọng: trạng thái hỗ trợ AlmaLinux OS 9.2
AlmaLinux OS 9.2 không còn được Quỹ AlmaLinux OS hỗ trợ, có nghĩa chúng tôi không xuất bản cập nhật cho nó. Nó đã hết hỗ trợ của Quỹ khi AlmaLinux OS 9.3 được phát hành. Để biết chi tiết về hỗ trợ phát hành, xem Ghi chú phát hành AlmaLinux.
Nếu bạn cần bảo đảm liên tục có hỗ trợ, bao gồm cho FIPS, xem tùy chọn hỗ trợ.
Công việc xác thực tiếp tục trên các bản phát hành AlmaLinux mới hơn. Chứng nhận FIPS 140-3 cho AlmaLinux 9.6 hiện đang được tiến hành, với các module mật mã trên danh sách Modules in Process của NIST. Các module OpenSSL và kernel miễn phí cho AlmaLinux 9.6 đã có sẵn để cài đặt; xem tài liệu FIPS AlmaLinux của TuxCare để biết các bước. Để biết thêm bối cảnh, xem Trang FIPS của TuxCare và Cập nhật xác thực 9.6.
Muốn biết thêm?
Câu hỏi về FIPS trên AlmaLinux OS? Hãy đến nói chuyện với những người làm công việc này. Chúng tôi sẵn lòng giúp đỡ.
