Linux|Linux 5.19内核最新改进使其签名验证代码符合FIPS要求 Linux|5.19内核最新改进使其签名

昨天合并到Linux 5.19中的改进使内核的签名验证代码符合FIPS标准。为了符合FIPS（联邦信息处理标准），操作系统需要进行自我测试工作。FIPS是通过NIST的公共标准，由美国政府机构和承包商在计算机安全和互操作性领域使用。
用于密码学的FIPS140概述了围绕自我测试的要求，在启动/重启时，实施已知答案的自测试是符合FIPS要求的条件，但Linux内核的签名验证代码一直缺乏这种测试。

文章图片

签名检查代码被用于模块签名、Kexec和其他功能，随着Linux 5.19的推出，现在在启动时，操作系统会进行一些基本的自我测试。
红帽公司的David Howells解释说："模块签名、Kexec等使用的签名检查代码是不符合FIPS标准的，因为一直以来都没有部署自我测试流程。为了使内核符合FIPS标准，签名检查必须在使用前进行测试，如果签名检查不可用，在特定情况下可能会造成一些麻烦（例如简单地禁用签名检查将阻止加载任何驱动模块）。内核代码现在通过增加一个最小规模的测试来处理这个问题。"
这项FIPS密码学支持昨天被合并到Linux主线上，从而让这个FIPS自测试成为Linux 5.19-rc4的一部分。

文章图片

了解更多：
【Linux|Linux 5.19内核最新改进使其签名验证代码符合FIPS要求】https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0273fd423b2fe10af96ff713273137c63a7736c0

Linux|Linux 5.19内核最新改进使其签名验证代码符合FIPS要求

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)