LibreSSL OpenSSL 英文原文：LibreSSL FIPS mode is not coming back

我想我应该提过我们目前的libressl政策将去除 FIPS模式。它被废了，并且不会再回来了。

这并不会真正影响OpenBSD用户，因为我们从来没有启用FIPS进行构建，但别的有些人可能会感兴趣而那么干了。

问：“心脏流血”是 FIPS授权的吗，还是仅仅FIPS认证的？

问：双 EC DRBG 能使你的沟通更安全吗？让一个毫无价值的破烂实现通过认证有什么用处？

我们这里有一个包括比没用的密码更糟糕的标准，一个被证明是作了无用功实现的过程。它能如何帮助别人？

“但我为了某某用途而需要FIPS模式。”（译加：我们听不到这样的声音。）我注意到没有人宣称FIPS模式有内在价值。这是公认的一个一文不值的复选框；现在是时候站起来告诉负责的小丑们同样的事情了。比较一下，有多少人喜欢引用甘地的话“正人先正己（译注：我觉得中国这句古话更言简意赅）”，而又有几个人真正想投入改变呢。

注意：FIPS模式不仅仅是毫无价值，而且还是非常有害的。它造成不正当的动机，导致一种“不务正业，为非作歹”的有毒的开发过程。

我们的宗旨是生产一个具有与OpenBSD本身相同目标的TLS协议栈：自由，函数化，和安全。FIPS模式不在其中。

如果人们真的需要FIPS模式，有人又fork了它，创建了 libfipssl.com，收费一百万美元。然后需要FIPS模式的人可以花钱得到它，但是他们不会给我们。OpenBSD基金会乐意接受捐款以改进libressl，但这么昂贵的钱无法接受。坐在定制合约的一百万美元上面（或者更准确地说，是下面），会产生我美其名曰“优先级反转”的情况。

本文中的所有译文仅用于学习和交流目的，转载请务必注明文章译者、出处、和本文链接。 2KB翻译工作遵照 CC 协议，如果我们的工作有侵犯到您的权益，请及时联系我们。

2KB项目（www.2kb.com，源码交易平台）,提供担保交易、源码交易、虚拟商品、在家创业、在线创业、任务交易、网站设计、软件设计、网络兼职、站长交易、域名交易、链接买卖、网站交易、广告买卖、站长培训、建站美工等服务