imageresizer - FIPS 準拠の問題がある imageresizer

Question

diskcache で imageresizer を使用していますが、うまく機能します。唯一の問題は、サーバー/クライアントで FIPS 準拠を有効にすると (必要に応じてこれを行う方法の例については、 Windows 7で FIPS を有効にする方法を参照してください)、まったく機能しないことです。diskcache フォルダーから画像を消去できます。この設定がオンになっていると、imageresizer はそれをバックアップしません。エラーが表示されていないように見える診断シートについては、https://gist.github.com/vishnu4/ced29ca01b37957a90f6を参照 してください。これに対する適切な回避策はありますか、それとも FIPS 準拠がサポートされていないだけですか?

Answer 1

FIPS 準拠のモジュールだけを使用するわけではありません。これにはいくつかの理由がありますが、主に Windows 暗号化モジュールの実装バグと移植性の問題を回避するためです。

とはいえ、FIPS 準拠を必要とするユーザーとのサポート契約があれば、おそらく FIPS 準拠の動作モードを作成して維持できます。

ただし、FIPS 準拠のモジュールを使用することは、デフォルトの操作には適していないため、バグや設計上の欠陥とは見なされません。また、RemoteReader プラグインを使用していない限り、ImageResizer は暗号化を行わず、キャッシュ最適化のためにハッシュするだけであることにも注意してください。残念ながら、FIPS 準拠はまったく状況に左右されません。