On Mon, Dec 02, 2019 at 04:56:02PM +0300, Andrey Savchenko wrote:
> On Mon, 2 Dec 2019 12:36:32 +0300 Dmitry V. Levin wrote:
> > On Mon, Dec 02, 2019 at 12:28:47PM +0300, Paul Wolneykien wrote:
> > > В Mon, 2 Dec 2019 12:19:17 +0300, Dmitry V. Levin пишет:
> > > 
> > > > А если есть готовность конфигурировать apt, тогда лучше собирать это
> > > > добро в недавно созданный apt component под названием gostcrypto, там
> > > > уже есть openssh и openvpn.
> > > > 
> > > > Коллеги, расскажите, пожалуйста, как правильно собирать пакеты в
> > > > gostcrypto.
> > > 
> > >   О, а вот это действительно звучит неплохо. Я удаляю тогда из Сизифа.
> > 
> > Меняю тему, чтобы коллеги увидели вопрос, утонувший в обсуждении.
>  
> Заодно прошу объяснить, для чего эта компонента вообще нужна?
> Хотелось бы видеть openvpn и openssh с поддержкой gost в Сизифе.
> Что этому объективно мешает?

В openssh поддержка gost реализована посредством динамической загрузки
алгоритмов, что, с одной стороны, правильно, но, с другой стороны,
мне бы этого не хотелось в том openssh, которым я пользуюсь.

> Ну с libnss есть проблемы, так что да, её пока откладываем
> в сторону.

Вот для этого и нужна: чтобы было, куда отложить.

> Но, по моему мнению, нужно работать по интеграции gost
> в апстримы: как на нашем уровне (в Сизиф вместо сторонних
> компонент), так и в апстримы пакетов.

> В glibc же добавили (на уровне наших репо),

Это раньше было в glibc, а теперь оно уже в апстримном libcrypt.

> в ядро добавили (в апстрим). Нужно продолжать.

И то, и другое сделал один и тот же человек,
у него это очень хорошо получается.
Но это долго и хлопотно.


-- 
ldv