LXI Plugfest in Nashville

Anfang Oktober traf sich das LXI-Konsortium zu einem persönlichen Treffen in Nashville, Tennessee. Hier wurden weitere Fortschritte bei der LXI Security Extended Function erzielt, indem ermittelt wurde, welche Abschnitte des aktuellen LXI-Standards 1.5 im Hinblick auf die Sicherheit angepasst werden mussten. Außerdem müssen einige Abschnitte aufgrund neuer Gesetze angepasst werden (z. B. das kalifornische Gesetz zu Standardkennwörtern) und andere aufgrund von Klarstellungen, die im Klarstellungsdokument seit der Veröffentlichung von Version 1.5 enthalten sind. Diese Änderungen werden in eine LXI-Spezifikation Version 1.6 übernommen, die dann auch die LXI Security Extended Function enthält.
Die nächsten Schritte bestehen darin, weiterhin sicherheitsrelevante Abschnitte in den derzeit vorhandenen erweiterten Funktionen zu identifizieren und dann die eigentliche neue LXI Security Extended Function zu schreiben.

In Bezug auf die Security hatte TSEP die Gelegenheit, den ersten Prototyp einer LXI Security Extended Function für das LXI-Referenzdesign zu demonstrieren. Das Prototyping umfasste das Public Trust Model für den LXI-Webserver, das es dem LXI-Referenzdesign ermöglicht, Zertifikate für seinen Webserver zu erhalten und diese bei Bedarf zu aktualisieren, solange eine Internetverbindung verfügbar ist. Eine Möglichkeit für keine Internetverbindung ist noch in der Diskussion und wird folgen.

Ein weiteres Thema ist die Konformitätsprüfung. Erste Gedanken und Ideen wurden auf den Tisch gebracht, um sicherzustellen, dass das Testverfahren parallel zur Entwicklung und zum Schreiben der LXI Security Extended Function geklärt wird. Diese Testverfahren sind in das TSEP Kerberos zu integrieren.
Clock Synchronisation Konformitätsprüfungen werden derzeit in das TSEP Kerberos integriert und vom LXI-Konsortium voraussichtlich beim nächsten persönlichen Treffen in Phoenix für Testhäuser und möglicherweise sogar für die Selbstzertifizierung genehmigt.

Um die Beantragung von LXI-Konformität zu vereinfachen und um Reaktionszeiten zu verkürzen, wird das Antragsformular neu bewertet. Es ist zu erwarten, dass zukünftige LXI-Konformitätsanträge über ein Web-Antragsformular gestellt werden, anstatt das vorhandene Antragsformular auszufüllen und diese an den LXI Conformance Chair zu senden.