Re: [devel] [sisyphus] Не переключается в графический режим

[Andrey Savchenko <bircoph@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 3147 bytes --]

On Mon, 5 Nov 2018 20:05:04 +0300 Andrey Savchenko wrote:
> On Mon, 5 Nov 2018 19:42:39 +0300 Leonid Krivoshein wrote:
> > >   > Исходя из этого нужно:
> > >   > 1) определить значение длины минимально необходимой энтропии;
> > >   > 2) сделать тест длины энтропии и добавить его в systemd-unit
> > >   > для haveged;
> > >   > 3) включить haveged во все дистрибутивы.
> > >
> > > А можно просто использовать специально для этого предназначенный
> > > источник - /dev/urandom; когда энтропии достаточно, он работает
> > > точно так же, как /dev/random, а когда не хватает - ну, хотя бы
> > > что-то более-менее приемлемое выдаст.
> > 
> > А есть мнение, что простое чтение из /dev/urandom не настолько безопасно 
> > на раннем старте. И стоит почитать про haveged -- это не просто 
> > юзерспейсный костыль. Кстати, на данный момент на некоторых железках без 
> > существенного погружения в код ничего лучше haveged проблему не решает.
> 
> Давай исходить из задачи. Нужно просто случайные числа или
> криптографически стойкие (т.е. алгоритмически неповторяемые
> равномерно распределённые) случайные числа?
> 
> Если второе, то только /dev/random (или getrandom() с флагом
> GRND_RANDOM, что есть точно то же) и *ничего* другого ни при каких
> обстоятельствах и ни под каким предлогом. Иначе получится к с Debian
> и "улучшением" в OpenSSL.
> 
> Если первое, то /dev/urandom (или getrandom() без GRND_RANDOM).
> 
> Насколько я понял текущую проблему, инициализируется gcrypt random
> pool, ему нужна криптостойкая инициализация. Как решения данную
> инициализацию нужно отложить (да, придётся лезть в кишки systemd).

Вот здесь поясняется, почему havaged нельзя использовать в
криптографических целях:
https://crypto.stackexchange.com/questions/8083/quality-of-randomness-on-a-linux-system-with-haveged

В общем, urandom < havaged < random.

Реальная проблема в том, что на обсуждаемом этапе загрузки random
ещё не нужен, но используется. Очередная глупость от systemd.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]