FIPS合规并非万能：预编译二进制文件破坏安全边界

本文讲述了一次在启用FIPS合规的容器中运行Rails应用时的调试经历。尽管OpenSSL配置正确，应用仍因ActiveRecord操作而崩溃。调查发现，原因在于`pg` gem引入了链接到不同加密库的预编译原生依赖，绕过了FIPS边界。通过强制源码构建，扩展正确链接到镜像中的OpenSSL从而修复问题。文章警示，仅使用FIPS基础镜像并不代表依赖树也遵守相同的安全边界。