具有 FIPS 合规性问题的图像缩放器

Question

我将 imageresizer 与磁盘缓存一起使用，效果很好。唯一的问题是，如果我在 server/client 上打开 FIPS 合规性（请参阅 How to enable FIPS on windows 7 了解如何在需要时执行此操作的示例），它根本不起作用。我可以清除 diskcache 文件夹中的图像，当此设置打开时，imageresizer 将不会填充它。看 https://gist.github.com/vishnu4/ced29ca01b37957a90f6 用于诊断 sheet，它似乎没有显示任何错误。 对此是否有好的解决方法，或者是否不支持 FIPS 合规性？

Answer 1

我们不专门使用 FIPS 兼容模块。这样做有几个原因，但主要是为了避免 Windows 密码模块中的实现错误和相同的可移植性问题。

也就是说，如果我们与需要 FIPS 合规性的用户签订了支持合同，我们或许可以创建和维护 FIPS 合规性操作模式。

但是使用符合 FIPS 的模块不是默认操作的好选择，因此我们不会将其视为错误或设计缺陷。另请记住，除非您使用的是 RemoteReader 插件，否则 ImageResizer 不会进行任何加密，只是出于缓存优化目的进行哈希处理。不幸的是，FIPS 合规性是上下文盲的。