<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Nov 18, 2016 at 3:04 PM, Jeremy Stanley <span dir="ltr"><<a href="mailto:fungi@yuggoth.org" target="_blank">fungi@yuggoth.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 2016-11-18 14:38:22 +0000 (+0000), Luke Hinds wrote:<br>
[...]<br>
<span class="">> I proposed raising bugs on launchpad for each instance discovered, so that<br>
> if anything, we at least have an idea of the extent of work needed to reach<br>
> the needed level of compliance for FIPS 140-2.<br>
</span>[...]<br>
<br>
It's come up plenty over the years and I think a lot of the easier<br>
cases have already been fixed. Places where you'll have more trouble<br>
are the ones like <a href="https://launchpad.net/bugs/1348339" rel="noreferrer" target="_blank">https://launchpad.net/bugs/<wbr>1348339</a> (inherited from<br>
Swift's use of MD5 for etags).<br>
<span class="HOEnZb"><font color="#888888">--<br></font></span></blockquote><div><br></div><div>Thx</div><div><br></div><div>So its been known about for two years now, and the consensus then was it needed changing too.</div><div><br></div><div>Sounds to me like this topic won't just go away and we need to address it sooner or later.<br></div><div><br></div><div><br></div></div>
</div></div>