2.5. List of RHEL applications using cryptography that is not compliant with FIPS 140-2

FIPS 140-2 に準拠していない暗号化を使用する RHEL 8 アプリケーションのリスト

curl

MD4 および MD5 を使用する NTLM 認証をサポートします。

FreeRADIUS

MD5 を使用する RADIUS プロトコル。

Ghostscript

ドキュメントを暗号化および復号化するためのカスタムの cryptography 実装 (MD5、RC4、SHA-2、AES)

iPXE

TLS の暗号スタックはコンパイルされていますが、使用されません。

Libica

CPACF 命令から RSA や ECDH などのさまざまなアルゴリズムのソフトウェアフォールバック。

Ovmf (UEFI ファームウェア)、Edk2、shim

完全な暗号スタック (OpenSSL ライブラリーの埋め込みコピー)。

Perl

HMAC、HMAC-SHA1、HMAC-MD5、SHA-1、SHA-224 など

Pidgin

DES と RC4 を実装します。

QAT エンジン

暗号化プリミティブのハードウェアおよびソフトウェア実装 (RSA、EC、DH、AES など)。

Samba ^[1]

AES、DES、および RC4 を実装します。

SWTPM

OpenSSL の使用時に FIPS モードを明示的に無効にします。

Valgrind

AES、ハッシュ ^[2]

zip

パスワードを使用してアーカイブを暗号化および復号するためのカスタムの暗号化実装 (セキュアでない PKWARE 暗号化アルゴリズム)。