이제 AlmaLinux 9.6에 TuxCare의 확장된 보안 업데이트가 적용됩니다.

AlmaLinux 9.2의 FIPS 140-3 검증에 대한 이전 이정표에 이어, 다음 단계로 나아가는 과정을 공유하게 되어 기쁘게 생각합니다: TuxCare는 이제 AlmaLinux 9.6에 대한 ESU(확장 보안 업데이트)를 제공하여 향후 수년간 규정을 준수하고 보안을 유지하면서 최신 개선 사항의 혜택을 누릴 수 있도록 보장합니다.

새로운 기능은 무엇인가요?

AlmaLinux 9.6에는 사용자가 의존하는 FIPS 140-3 암호화 모듈의 업데이트 버전이 포함되어 있으며, 커뮤니티에서 무료로 사용할 수 있는 OpenSSL 및 커널 패키지는 AlmaLinux의 창립 플래티넘 스폰서인 TuxCare의 제공에 따라 제공됩니다.

FIPS 암호화가 필요한 규제 대상 워크로드를 실행하는 경우 이제 규정 준수 상태를 그대로 유지하면서 안심하고 9.6을 배포할 수 있습니다.

현재 9.6용 모듈 4개가 미국 국립표준기술연구소(NIST)의 테스트 중인 구현 목록에 있으며, 새로운 CAVP(알고리즘) 인증서와 업데이트된 ESV(엔트로피) 인증서를 통해 기존 Libgcrypt와 함께 진행 중인 모듈 목록에 합류할 준비가 되어 있습니다.

중요한 이유

지속적인 FIPS 재검증과 ESU 패치 적용이 없다면 규정 준수와 보안 중 하나를 선택해야 하며, 고객 신뢰와 잠재적으로 연방 정부와의 거래에서 손해를 볼 수 있습니다. 그렇기 때문에 TuxCare의 FIPS 전략은 이러한 걱정을 없애기 위해 설계되었습니다.

9.2, 9.6, 9.10 등 AlmaLinux OS 릴리스 간에 중복 지원 기간을 유지함으로써 팀은 항상 규정 준수 상태를 유지하면서 업그레이드를 계획, 테스트 및 배포할 수 있는 안전한 활주로를 확보하고 최신 OS 버전의 개선된 기능을 활용할 수 있으며 규정 준수 상태에 공백이 생길 위험 없이 혜택을 누릴 수 있습니다. 이는 규제 기관과 감사관이 인정하는 보다 원활한 경로이며 보안 팀도 마찬가지입니다.

다음 단계는 무엇인가요?

더 많은 릴리스, 더 많은 검증, 더 이상 추측하지 마세요. AlmaLinux 커뮤니티의 주요 후원자인 TuxCare는 장기적인 지원, 지속적인 FIPS 검증, 그리고 고객이 매일 믿고 맡기는 워크로드에 대한 실질적인 보안을 제공하기 위해 최선을 다하고 있습니다.

AlmaLinux 9.10, 10.2 및 그 이후 버전에 대한 검증과 곧 발표될 흥미로운 새 소식에 대해 더 많은 업데이트를 기대해 주세요!

여기에서 알마리눅스용 TuxCare의 ESU(확장 보안 업데이트)에 대해 자세히 알아보세요.