AlmaLinux raggiunge la certificazione FIPS, lo standard di sicurezza americano per le distribuzioni Linux nell’enterprise
AlmaLinux, l’unica distribuzione nata come clone di RHEL ad essere rimasta fuori da OpenELA, l’associazione creata per la condivisione dei sorgenti RHEL compatibili, prosegue spedita nel suo cammino di entità propria.
Dopo aver stabilito il suo stato di ABI (Application Binary Interface) compatibile nei confronti di RHEL aggiunge un altro tassello, raggiungendo la certificazione FIPS.
FIPS è l’acronimo di Federal Information Processing Standards (Standard Federali per l’Elaborazione delle Informazioni), ed è un insieme di standard di sicurezza pubblicati dal National Institute of Standards and Technology (NIST) degli Stati Uniti. Quando una distribuzione Linux è certificata FIPS, significa che è stata sottoposta a test e valutazioni rigorose per garantire che soddisfi gli standard di sicurezza specificati da FIPS.
Essere certificati FIPS comporta conformità agli standard, test e valutazioni, sicurezza crittografica con verifica nella gestione delle chiavi e controllo degli accessi, oltre agli aggiornamenti, alla manutenzione e la documentazione.
Per una distribuzione Linux, nella sostanza, avere la certificazione FIPS significa poter essere abilitata all’utilizzo in ambienti in cui la sicurezza delle informazioni è di primaria importanza, come il governo, il settore della difesa e altre organizzazioni che gestiscono dati sensibili.
Come riporta la pagina dell’annuncio, la compatibilità è verificabile in AlmaLinux 9 direttamente dal comando openssl:
L’attività è stata sponsorizzata dalla divisione TuxCare di CloudLinux, sia in termini di tempo impiegato che in termini di costi che, come è facile presumere, sono stati considerevoli, tanto che altre distribuzioni affini (Rocky Linux, per citarne una) non hanno ancora raggiunto questo “bollino”.
Nella pratica la certificazione si traduce nei due pacchetti openssl e kernel che, seguendo le instruzioni, possono essere installate dai repository TuxCare, e rendere AlmaLinux FIPS compatibile, da subito.
Per quanto possa sembrare una piccola cosa, questa certificazione abiliterà l’adozione di AlmaLinux in contesti di classe enteprise, consentendo alla distribuzione un altro decisivo passo verso la definizione della propria unicità ed indipendenza.
Raoul Scarazzini
Da sempre appassionato del mondo open-source e di Linux nel 2009 ho fondato il portale Mia Mamma Usa Linux! per condividere articoli, notizie ed in generale tutto quello che riguarda il mondo del pinguino, con particolare attenzione alle tematiche di interoperabilità, HA e cloud.
E, sì, mia mamma usa Linux dal 2009.
Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!
Hai dubbi o problemi? Ti aiutiamo noi!
Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.
Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.
