具有FIPS兼容性问题的图像清晰器

Question

我在磁盘缓存中使用了imageresizer，并且效果很好。唯一的问题是，如果我在服务器/客户端上启用FIPS合规性（有关如何在需要时执行此操作的示例，请参阅How to enable FIPS on windows 7），但它根本无法工作。我可以清除diskcache文件夹中的图像，并且在打开此设置时，imageresizer不会填充它。对于诊断表，请参阅 https://gist.github.com/vishnu4/ced29ca01b37957a90f6，该诊断表似乎没有显示任何错误。 对此有没有很好的解决方法，或者仅仅是不支持FIPS合规？

Answer 1

我们不专门使用符合FIPS的模块。这有几个原因，但主要是为了避免Windows加密模块中的实现错误以及相同的可移植性问题。

也就是说，如果我们与需要符合FIPS的用户签订支持合同，我们可能会创建并维护符合FIPS的操作模式。

但是使用符合FIPS的模块对于默认操作并不是一个好的选择，所以这不是我们考虑的错误或设计缺陷。另外请记住，除非您使用RemoteReader插件，否则ImageResizer不会执行任何加密，只是用于缓存优化的散列。不幸的是，FIPS合规性在相当程度上是盲目的。