FIPS для ядра Linux хотят вынести в загружаемый модуль
В LWN обсуждают патч-серию, которая отделяет crypto subsystem от ядра в отдельный loadable module, чтобы FIPS-сертификацию можно было переживать без переоформления после каждого апдейта ядра. Проблема старая и прозаичная: сертификация долгая, а сейчас результат почти невозможно переиспользовать между версиями kernel.