具有FIPS合规性问题的imageresizer

Question

我正在使用带有diskcache的imageresizer，它运行得很好。唯一的问题是，如果我在服务器/客户端上打开FIPS合规性（如果需要，请参阅How to enable FIPS on windows 7以获取有关如何执行此操作的示例），它根本不起作用。我可以清除diskcache文件夹中的图像，并且当打开此设置时，imageresizer将不会将其填充回来。看到 https://gist.github.com/vishnu4/ced29ca01b37957a90f6表示诊断表，似乎没有显示任何错误。 有没有一个很好的解决方法，或者不支持FIPS合规性？

Answer 1

我们不会仅使用符合FIPS标准的模块。这有几个原因，但主要是为了逃避Windows加密模块中的实现错误和相同的可移植性问题。

也就是说，如果我们与需要FIPS兼容性的用户签订了支持合同，我们可能会创建并维护符合FIPS标准的操作模式。

但是使用符合FIPS标准的模块对于默认操作来说不是一个好的选择，因此我们不会考虑错误或设计缺陷。另请注意，除非您使用RemoteReader插件，否则ImageResizer不会进行任何加密，只需进行哈希优化以进行缓存优化。不幸的是，FIPS合规性非常缺乏背景。