FIPS合规并非万能：预编译二进制文件破坏安全边界
本文讲述了一次在启用FIPS合规的容器中运行Rails应用时的调试经历。尽管OpenSSL配置正确，应用仍因ActiveRecord操作而崩溃。调查发现，原因在于`pg` gem引入了链接到不同加密库的预编译原生依赖，绕过了FIPS边界。通...
标签索引
原生依赖
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
标签索引
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
本文讲述了一次在启用FIPS合规的容器中运行Rails应用时的调试经历。尽管OpenSSL配置正确，应用仍因ActiveRecord操作而崩溃。调查发现，原因在于`pg` gem引入了链接到不同加密库的预编译原生依赖，绕过了FIPS边界。通...