home.social

#fips — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #fips, aggregated by home.social.

fetched live
  1. #FIPS Free Internetworking Peering System

    A self-organizing encrypted #mesh that works over any medium that can transfer packets.

    fips.network

  2. @leblueelephant @jerry i have faith something will work out - I may have to get another email somewhere #fips compliant #fido #open source yubi forks

  3. @leblueelephant @jerry i have faith something will work out - I may have to get another email somewhere #fips compliant #fido #open source yubi forks

  4. i don't want to be a curmudgeon, some of that attitude is warranted but you still have to produce and try some things. I am working on basic 5 page site template but also bigger efforts, addressing smb mkt not just local break/fix mkt. maybe the bootable nvme idea (hardened deb) with persistence and enc - a must for the road warrior but good for anyone who values security and privacy #fido #fips #extras #working drivers #vetted #pentoo #ventoy

  5. i don't want to be a curmudgeon, some of that attitude is warranted but you still have to produce and try some things. I am working on basic 5 page site template but also bigger efforts, addressing smb mkt not just local break/fix mkt. maybe the bootable nvme idea (hardened deb) with persistence and enc - a must for the road warrior but good for anyone who values security and privacy #fido #fips #extras #working drivers #vetted #pentoo #ventoy

  6. iRODS Development Update: April 2026

    - Policy Composition
    - Logical Quotas
    - S3 Trailing Checksums
    - FIPS Compliance

    irods.org/2026/04/irods-develo

  7. I'm trying to understand why I would choose a regular AWS endpoint over FIPS. I know why and when I have to use FIPS. Given that I have a subset of customers that require it, why not just use it for all customers? One would hope if the ciphers in FIPS are good enough for the government, they're good enough for regular use.

    #InfoSec #FIPS #FedRamp #AWS

  8. I'm trying to understand why I would choose a regular AWS endpoint over FIPS. I know why and when I have to use FIPS. Given that I have a subset of customers that require it, why not just use it for all customers? One would hope if the ciphers in FIPS are good enough for the government, they're good enough for regular use.

    #InfoSec #FIPS #FedRamp #AWS

  9. Stecke im Bus, vor einem Einsatz mit blau blinkenden Lichtern und Drehleiter am Bahnhof in Schlierbach.
    Dabei musste doch nur kurz eine Sendung auf der Post holen.
    Hin bin ich mit #Fips (der Haltepunkt war bisschen meh). Erneut für einen Fahrer "die Erste in Heidelberg", aber er hatte schon einmal jemanden in Mannheim mit Rollstuhl. "Wenn Sie öfter mit uns fahren können die anderen lernen"

  10. Stecke im Bus, vor einem Einsatz mit blau blinkenden Lichtern und Drehleiter am Bahnhof in Schlierbach.
    Dabei musste doch nur kurz eine Sendung auf der Post holen.
    Hin bin ich mit #Fips (der Haltepunkt war bisschen meh). Erneut für einen Fahrer "die Erste in Heidelberg", aber er hatte schon einmal jemanden in Mannheim mit Rollstuhl. "Wenn Sie öfter mit uns fahren können die anderen lernen"

  11. Ich hab das in das Feedback Formular geschrieben das am Ende der Fahrten immer kommt das er evtl wieder ne Auffrischung braucht bzgl der Befestigung.
    Aber ist ja auch okay wenn ich halt die einzige im Rollstuhl bin die jetzt nach Jahren damit fährt hier. #Fips

    Auch der Fahrer war wieder super freundlich und wirkte auch null genervt vom Mehraufwand. Da sind die normalen Busfahrer bei weniger Aufwand oft genervter.

  12. Ich hab das in das Feedback Formular geschrieben das am Ende der Fahrten immer kommt das er evtl wieder ne Auffrischung braucht bzgl der Befestigung.
    Aber ist ja auch okay wenn ich halt die einzige im Rollstuhl bin die jetzt nach Jahren damit fährt hier. #Fips

    Auch der Fahrer war wieder super freundlich und wirkte auch null genervt vom Mehraufwand. Da sind die normalen Busfahrer bei weniger Aufwand oft genervter.

  13. Ich bin im REWE mit sehr vielen gekauften Flaschen (5 oder so), einem Stück Erdbeer-KäseSahne Torte und anderen Einkäufen.
    🤩
    warte auf den zurück #Fips weil Einkauf doch nicht mehr als ne Stunde gebraucht hat. Obwohl das erst mein 2. Mal in diesem REWE ist wegen Erreichbarkeit.

    Der Fahrer dieses mal hat definitiv seine Schulung zur Befestigung aber schon wieder vergessen.

  14. Ich bin im REWE mit sehr vielen gekauften Flaschen (5 oder so), einem Stück Erdbeer-KäseSahne Torte und anderen Einkäufen.
    🤩
    warte auf den zurück #Fips weil Einkauf doch nicht mehr als ne Stunde gebraucht hat. Obwohl das erst mein 2. Mal in diesem REWE ist wegen Erreichbarkeit.

    Der Fahrer dieses mal hat definitiv seine Schulung zur Befestigung aber schon wieder vergessen.

  15. Hab gestern ganz optimistisch für heute viertel nach 12 den angezeigten #fips gebucht um im REWE einzukaufen (Bushaltestelle ist an Bundesstraße ohne Gehwegund es gibt ne Unterführung mit vielen Stufen um auf der anderen Seite Gehweg zu erreichen. Und ein Trampelpfad durch Wiese).
    Wurde heute wegen "kein Fahrzeug verfügbar" storniert.

    Hoffe es ist nicht schon wieder kaputt 🙄.

  16. Hab gestern ganz optimistisch für heute viertel nach 12 den angezeigten #fips gebucht um im REWE einzukaufen (Bushaltestelle ist an Bundesstraße ohne Gehwegund es gibt ne Unterführung mit vielen Stufen um auf der anderen Seite Gehweg zu erreichen. Und ein Trampelpfad durch Wiese).
    Wurde heute wegen "kein Fahrzeug verfügbar" storniert.

    Hoffe es ist nicht schon wieder kaputt 🙄.

  17. #fips

    И еще одно. Мне очень, очень-очень не нравится наличие такой настройки:
    node.leaf_only Leaf-only mode: node does not forward traffic or participate in routing

    Это - зло. Да, должна быть настройка, позволяющя "ухудшать" путь. Что-то типа - "я очень плохой роутер, не надо через меня роутить пакеты". И это фичи очень не хватает в том-же #yggdrasil (как минимум такое нужно включать на мобильниках). Но это должно быть именно "ухудшение" а не "полное отключение". Потому что то, что через тебя может пойти чужой трафик (например если ты остался единственным линком между двумя узлами сети) и твоя нода обязана его через себя пропустить - это твоя плата за то, что другие гоняют твой трафик через себя.
  18. #fips #yggdrasil

    Больше мешнета богу мешнета: #^https://github.com/jmcorgan/fips/
    Ну то, что это пока первая альфа и в целом непонятно на сколько у авторов хватит терпения это пилить - это ясно. Но хочется сказать про грабли, на которые авторы наступили. И в будущем их ждут интересные времена.

    1. UDP. В сыром виде (т.е. не какой-то там существующий протокол поверх UDP, а прям "Закат солнца в ручную".
    Ну да. Лет 25-30 назад это было модно и молодёжно - придумать свой протокол поверх UDP, потому что TCP был не на столько хорош и универсален. Но народ, алё, с тех пор прошла четверть века. И я, извините, не верю что вы сможете реализовать свой протокол лучше, чем это могут сделать специально обученные люди. Плюс родовая трамва у всех типов провайдеров (как и ISP так  и Hosting) - они не очень любят UDP. Патамучта торренты. И хоть сейчас и торренты менее распространённые, и не на столько дикий оверсейл по каналу, но родовая трамва осталась. Поэтому UDP либо идёт по остаточному принципу, либо прям специально давится. Да, с появлением QUIC - в меньшей степени. Но тем не менее.

    2. Маленький MTU на интерфейсе.
    Это последствия пункта 1. Потому что сегментации нет, а через какие навороты и сколько раз вложенные пакеты придётся пробираться пакетам между пирам - одним богам l2/l3 известно.

    3. Нестандартный EtherType.
    На своём тернистом пути я встречал железки, которые дурели от пакетов с нестандартным EtherType. Вплоть до диких тормозов и вставания колом пока не перезагрузишь  по питанию.
    Да ладно "нестандартные". Видел я и железки, которые просто дропали всё, что не относилось к ipv4. Нахуя, а главное зачем они так делали - не известно. И нет, не голимый китай.

    Вобщем, не смотря на то, что у yggdrasil есть свои "странности", но вот мимо этих грабель его авторы успешно пропетляли. Это радует.
  19. Okay, das war toll 🤩. Bin wieder zuhause mit Paket.

    Ich war in 2 Jahren die allererste Rollstuhlfahrende im #fips in #Heidelberg.
    Weshalb der (sehr nette) Fahrer jede Befestigung 3mal kontrollierte.

    Es gibt auch nur einen umgebauten Bus,ein zweiter ist wohl in Planung, und an dem war jetzt wohl länger immer wieder was kaputt.

    Rückfahrt war auch kein Stress weil der da ja einfach gewartet hat während ich an der Packstation war.

    Es hätte noch wer zusteigen sollen aber stand keiner da. #rnv

  20. Okay, das war toll 🤩. Bin wieder zuhause mit Paket.

    Ich war in 2 Jahren die allererste Rollstuhlfahrende im #fips in #Heidelberg.
    Weshalb der (sehr nette) Fahrer jede Befestigung 3mal kontrollierte.

    Es gibt auch nur einen umgebauten Bus,ein zweiter ist wohl in Planung, und an dem war jetzt wohl länger immer wieder was kaputt.

    Rückfahrt war auch kein Stress weil der da ja einfach gewartet hat während ich an der Packstation war.

    Es hätte noch wer zusteigen sollen aber stand keiner da. #rnv

  21. It's fun that #FIPS made just makes it so you can't build #python.

  22. Hey Mastodon, can you please help me crowd-source a GRC question I have? (pls boost if you don't have the answer)

    FIPS 140-3 allows the use of RADIUS over TLS (RadSec) (p. 130), essentially giving a pass to MD5 cryptographic module being used because it is wrapped in TLS.

    RFC 9887 (TACACS+ over TLS) was published in December of last year - I am trying to understand if it gets the same exemption as RadSec, since it is wrapping the MD5 within TLS.

    #GRC #FIPS #CyberSecurity #halp #helpmeplease #IHateGRC #IHateFIPS

  23. Hey Mastodon, can you please help me crowd-source a GRC question I have? (pls boost if you don't have the answer)

    FIPS 140-3 allows the use of RADIUS over TLS (RadSec) (p. 130), essentially giving a pass to MD5 cryptographic module being used because it is wrapped in TLS.

    RFC 9887 (TACACS+ over TLS) was published in December of last year - I am trying to understand if it gets the same exemption as RadSec, since it is wrapping the MD5 within TLS.

    #GRC #FIPS #CyberSecurity #halp #helpmeplease #IHateGRC #IHateFIPS

  24. It is a matter of time before Quantum Computing gains the ability to crack today’s core public key encryption methods.

    Our latest post on TechAptitude outlines the efforts by NIST to generate new cryptography standards to help withstand future quantum powered cyber attacks. Check it out!

    techaptitude.substack.com/p/qu #Cryptography #Quantum #QuantumTechnology #QuantumComputing #NIST #FIPS #CodeBreaker #Encryption #QDay #PQC #PostQuantumCryptography #Passwords #Ciphers #Algorithm #TechAptitude

  25. It is a matter of time before Quantum Computing gains the ability to crack today’s core public key encryption methods.

    Our latest post on TechAptitude outlines the efforts by NIST to generate new cryptography standards to help withstand future quantum powered cyber attacks. Check it out!

    techaptitude.substack.com/p/qu

  26. An iRODS Workshop...

    Ensuring Data Security: iRODS strategies for enabling agentic access in FIPS and HIPAA compliant environments

    Dec 4, 2025 11:00 AM EST
    Virtual

    Register at go.unc.edu/iRODSWorkshop2025

  27. @firstyear @SteveSyfuhs from my own window and limited-to-my-own experience, I see most #FIPS compliant algos or products embedded in much larger products/solutions/infrastructure which definitely don't check that everything makes sense, that end-to-end processes are indeed "high assurance", that don't turn a blind eye on a process or edge use-case here and there.
    #FIPS compliance is a real and hard topic for certified suppliers and (probably) certifying companies, but it ceases to be FIPS compliant very soon afterwards

  28. Completely on-brand behavior from me yesterday: diagnose a problem correctly in the morning, then spend a few hours going way too deep into the exact mechanics of *why* something fails under FIPS enforcement when the answer is back up and see if the overarching software even supports that environment.
    It does not. There are paid forks, but we're not going to switch to one of those in the next week.
    #FIPS #IT #software