1

Компания Red Hat объявила о сертификации дистрибутива Red Hat Enterprise Linux (RHEL) на предмет соответствия стандарту безопасности FIPS 140-2, определяющему требования к криптографическим модулям. Сертификат выдан Американским институтом стандартов и технологий (NIST) после досконального тестирования компонентов дистрибутива независимой тестовой лабораторией. Получение сертификата FIPS 140-2 является обязательным требованием к продуктам для их использования в обеспечении защиты конфиденциальных данных государственных учреждений США.

Сертификат получен для программно-аппаратных комплексов на основе RHEL 6.2 и серверов HP ProLiant DL585 и IBM BladeCenter HS22. В качестве прошедших аудит и протестированных в независимой лаборатории системных модулей отмечены: crypto API ядра Linux, клиент и сервер OpenSSH, OpenSSL, механизм шифрования дисковых разделов dm-crypt, IPSec-реализация Openswan, развиваемая проектом GnuPG библиотека libgcrypt.

Источник: http://www.opennet.ru/opennews/art.shtml?num=36765

ᛈᚺ'ᚾᚷᛚᚢᛁ ᛗᚷᛚᚹ'ᚾᚨᚠᚺ ᚲᛏᚺᚢᛚᚺᚢ ᚱ'lᚷᛖᚺ ᚹᚷᚨᚺ'ᚾᚨᚷᛚ ᚠᚺᛏᚨᚷᚾ

Asus Prime B460M-K, i5-10500, Intel 630 UHD + NVIDIA GeForce RTX3060, DDR4 32 GB, SSD 1TB + HDD 2TB | Linux Mint 22.3 Cinnamon + Windows 11

2

когда такой сертификат будет у Ubuntu ?
Да ладно, а получит винада такое ?

Никогда не бойся делать то, что ты не умеешь. Помни, "КОВЧЕГ" был построен ЛЮБИТЕЛЕМ. ПРОФЕССИОНАЛЫ построили "ТИТАНИК"

3

Rassol2 пишет:

когда такой сертификат будет у Ubuntu ?
Да ладно, а получит винада такое ?

1. Есть сертифицированные версии (точнее сборки) винды.
2. Для винды есть масса сертифицированных криптографических приблуд.
3. В винде возможно работать в защищенном режиме и подписывать своей локальной подписью данные, которые ты набираешь на удаленном сайте. Через CAPICOM.

А теперь, что мы знаем по пп. 2 и 3 для правоверных систем? Как возможно работать с теми же криптографическими токенами в Linux (в режиме онлайновых электронных торгов)?