dịch vụ fips-updates UA dường như không tắt MD5

Tôi có fips-cập nhật được bật trên phiên bản Ubuntu 20.04.2 EC2 thông qua Ubuntu Advantage, nhưng MD5 dường như vẫn được phép và đang hoạt động.

$ sudo ua trạng thái
MÔ TẢ TÌNH TRẠNG ĐƯỢC HƯỞNG DỊCH VỤ
...
fips yes n/a gói cốt lõi được NIST chứng nhận
fips-updates yes kích hoạt các gói lõi được NIST chứng nhận với các bản cập nhật bảo mật ưu tiên
...

$ cat /proc/sys/crypto/fips_enabled
1

Tuy nhiên, tôi vẫn có thể lấy thông báo md5 của chuỗi byte (lệnh sau không có lỗi).

$ python3 -c 'nhập hashlib; hashlib.md5(b"foo").digest()'

Trên các hệ thống RHEL có bật FIPS, việc chạy cùng lệnh này là một thử nghiệm dễ dàng để thấy rằng FIPS thực sự đang được thực thi, khi lệnh gọi đến hashlib.md5() sẽ phá vỡ hoàn toàn với một ValueError.

Điều gì giải thích cho sự khác biệt này? Có phải giả định với Ubuntu là người dùng quyết định liệu Md5 có được sử dụng để bảo vệ dữ liệu bằng mật mã hay không, thay vì vô hiệu hóa nó hoàn toàn?