служба fips-updates UA, похоже, не отключает MD5

У меня есть fips-обновления включен на экземпляре Ubuntu 20.04.2 EC2 через Ubuntu Advantage, но MD5 все еще разрешен и работает.

$ sudo ua статус
УСЛУГА НАЗВАНИЕ СТАТУС ОПИСАНИЕ
...
fips да н/д Базовые пакеты, сертифицированные NIST
fips-updates да включены базовые пакеты, сертифицированные NIST, с приоритетными обновлениями безопасности
...

$ кошка /proc/sys/crypto/fips_enabled
1

Тем не менее, я все еще могу получить дайджест md5 строки байтов (следующая команда не приводит к ошибке).

$ python3 -c 'импортировать хеш-библиотеку; hashlib.md5(b"foo").digest()'

В системах RHEL с включенным FIPS выполнение той же команды было простой проверкой дыма, чтобы увидеть, что FIPS действительно применяется, поскольку вызов hashlib.md5() бы полностью сломать с помощью ValueError.

Чем объясняется эта разница? Является ли предположение Ubuntu о том, что пользователь должен решить, используется ли Md5 для криптографической защиты данных, а не отключать его напрямую?