BSAFE Crypto-C Micro Edition SDK: Ogłoszenie o zakończeniu okresu eksploatacji

Pierwotnie opublikowano 9 listopada 2022 r.

Anons

Firma Dell informuje o natychmiastowym zakończeniu sprzedaży oraz zbliżającym się zakończeniu okresu standardowej pomocy technicznej (EOSS) i zakończenia wsparcia technicznego (EOSL/EOL) zestawu SDK (Software Development Kit) Dell BSAFE Crypto-C Micro Edition w dniu 31 grudnia 2022 r.

To ogłoszenie nie dotyczy modułu FIPS 140-2.

Firma Dell będzie nadal wspierać weryfikację FIPS 140-2 dla modułu BSAFE Crypto-C Micro Edition FIPS. Klienci z licencją na kod obiektowy BSAFE Crypto-C Micro Edition SDK i aktywną umową o konserwację otrzymają bezpłatną licencję na zastępczy kod obiektowy zestawu SDK BSAFE Micro Edition Suite.

Cykl życia produktu Dell BSAFE zostanie zaktualizowany zgodnie z tym komunikatem.
 

Różnica między zestawem SDK a modułem FIPS

BSAFE Crypto-C Micro Edition (ME) to zestaw SDK, który jest szeroko stosowany w całej branży w celu zapewnienia funkcjonalności kryptograficznych dla aplikacji opracowanych w języku C. Programiści korzystający z Crypto-C ME wiedzą, że muszą jawnie wywołać dostawcę oprogramowania lub dostawcę FIPS w swoim kodzie. W czasie kompilacji i łączenia, jeśli używany jest dostawca oprogramowania , wszystkie implementacje algorytmów kryptograficznych będą statycznie łączone z wynikowym plikiem binarnym. Jeśli jednak określono dostawcę FIPS , wszystkie implementacje kryptograficzne zostaną delegowane do dynamicznie ładowanych bibliotek współdzielonych Crypto-C ME. Te biblioteki współdzielone tworzą moduł FIPS.

BSAFE Micro Edition Suite (MES) to zestaw SDK, który zapewnia te same interfejsy programowania aplikacji (API) co Crypto-C ME, oprócz interfejsów API, które zapewniają dodatkowe możliwości, takie jak TLS i zarządzanie certyfikatami. MES ma również tę samą koncepcję dostawcy oprogramowania i dostawcy FIPS , co Crypto-C ME. Podobnie, gdy jest używany dostawca FIPS , używane są te same biblioteki udostępnione Crypto-C ME zweryfikowane przez FIPS.

Oto wizualna reprezentacja:

Migracja BSAFE Crypto-C ME do BSAFE Micro Edition Suite

W przypadku deweloperów migracja wymaga tylko zmiany biblioteki statycznej, z którą kod łączy się, jak pokazano:

• W przypadku systemu LINUX:  Zmień użycie z libccme.a na libmes.a 
• W przypadku systemu Windows 8:  Zmień użycie ccme.lib na mes.lib 

Uwaga: Nawet jeśli biblioteka statyczna MES ma większy rozmiar w porównaniu z biblioteką statyczną Crypto-C ME, łączenie z większą biblioteką statyczną nie będzie miało wpływu na rozmiar wynikowego pliku binarnego, ponieważ do końcowego pliku binarnego dodawane są tylko symbole, do których się odwołuje i które są używane. Nieużywane symbole z biblioteki statycznej nie są dodawane do wynikowego pliku binarnego.
 

Status obsługi modułu Crypto-C ME FIPS

Celem firmy Dell jest utrzymanie aktywnego modułu Crypto-C ME 4.1.5 FIPS 140-2 do daty jego wygaśnięcia 21 września 2026 r. Data ta pokrywa się z harmonogramem programu weryfikacji modułów kryptograficznych NIST, który zakłada stopniowe wycofywanie standardu FIPS 140-2 na rzecz standardu FIPS 140-3, w ramach którego wszystkie moduły FIPS 140-2 zostaną przeniesione na listę historyczną. 
 

Kontakt z firmą Dell w celu uzyskania pomocy technicznej

W razie potrzeby uzyskania dodatkowych informacji na temat tego ogłoszenia skontaktuj się z działem pomocy technicznej firmy Dell pod adresem www.dell.com/support.