Nach unseren früheren Meilensteinen für die FIPS 140-3-Validierung mit AlmaLinux 9.2 freuen wir uns, den nächsten Schritt nach vorne zu machen: TuxCare bietet jetzt erweiterte Sicherheitsupdates (ESU) für AlmaLinux 9.6 an, damit Sie von den neuesten Verbesserungen profitieren können und auch in den kommenden Jahren konform und sicher bleiben.
Was gibt es Neues?
AlmaLinux 9.6 enthält aktualisierte Versionen der FIPS 140-3 Verschlüsselungsmodule, auf die Sie sich verlassen können - mit den OpenSSL- und Kernel-Paketen, die kostenlos für die Community zur Verfügung stehen, mit freundlicher Genehmigung von TuxCare, dem Gründungssponsor von AlmaLinux.
Wenn Sie regulierte Workloads ausführen, die FIPS-Kryptografie erfordern, können Sie jetzt 9.6 mit der Gewissheit einsetzen, dass Ihr Compliance-Status intakt bleibt.
Vier Module für 9.6 stehen derzeit auf der "Implementation Under Test"-Liste des National Institute of Standards and Technology (NIST), mit neuen CAVP (Algorithmus)-Zertifikaten und aktualisierten ESV (Entropie)-Zertifikaten, bereit, sich dem bestehenden Libgcrypt auf der "Modules In Process"-Liste anzuschließen.
Warum es wichtig ist
Ohne kontinuierliche FIPS-Revalidierung und ESU-Patch-Abdeckung müssten Sie sich zwischen Konformität und Sicherheit entscheiden - und riskieren, das Vertrauen Ihrer Kunden zu verlieren und möglicherweise auch staatliche Aufträge. Deshalb ist die FIPS-Strategie von TuxCare darauf ausgelegt, Ihnen diese Sorgen zu nehmen.
Durch die Beibehaltung von sich überschneidenden Support-Fenstern zwischen den AlmaLinux OS-Versionen (wie 9.2, 9.6 und 9.10) haben Ihre Teams immer einen sicheren Weg, um Upgrades zu planen, zu testen und auszurollen, während sie gleichzeitig konform bleiben und von den Verbesserungen der neueren OS-Version profitieren - ohne Lücken in Ihrem Compliance-Status zu riskieren. Dies ist ein reibungsloser Weg, den Regulierungsbehörden und Prüfer zu schätzen wissen - und Ihr Sicherheitsteam auch.
Was kommt als Nächstes?
Mehr Releases, mehr Validierung und keine Ratespiele. Als wichtiger Unterstützer der AlmaLinux-Community engagiert sich TuxCare für langfristigen Support, kontinuierliche FIPS-Validierung und praktische Sicherheit für die Workloads, die Sie uns jeden Tag anvertrauen.
Bleiben Sie dran für weitere Updates, während wir an der Validierung für AlmaLinux 9.10, 10.2 und darüber hinaus arbeiten, sowie für eine aufregende neue Ankündigung, die in Kürze kommt!
Erfahren Sie hier mehr über TuxCare's Extended Security Updates (ESU) für AlmaLinux.