From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <aris@altlinux.org>
Message-ID: <1323899823.6832.112.camel@arisbook>
From: "Yuri N. Sedunov" <aris@altlinux.org>
To: "Dmitry V. Levin" <ldv@altlinux.org>
Date: Thu, 15 Dec 2011 01:57:03 +0400
In-Reply-To: <20111214122352.GA20263@altlinux.org>
References: <20111207175543.GA30222@altlinux.org>
	<1323817910.6832.44.camel@arisbook>
	<20111213231401.GA13731@altlinux.org>
	<1323818502.6832.48.camel@arisbook>
	<20111213232819.GA13793@altlinux.org>
	<1323819759.6832.62.camel@arisbook>
	<20111213235142.GA13836@altlinux.org>
	<1323821080.6832.70.camel@arisbook>
	<20111214011702.GA14025@altlinux.org>
	<1323838443.6832.78.camel@arisbook>
	<20111214122352.GA20263@altlinux.org>
Content-Type: text/plain; charset="UTF-8"
X-Mailer: Evolution 3.2.2 (3.2.2-alt1) 
Content-Transfer-Encoding: 8bit
Mime-Version: 1.0
Cc: devel <devel@lists.altlinux.org>
Subject: Re: [devel] [#59022] FAILED (try 4) nettle.git=2.4-alt1
 srpm=libtasn1-2.11-alt1.src.rpm ...
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Wed, 14 Dec 2011 21:57:04 -0000
Archived-At: <http://lore.altlinux.org/devel/1323899823.6832.112.camel@arisbook/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

В Срд, 14/12/2011 в 16:23 +0400, Dmitry V. Levin пишет:
> On Wed, Dec 14, 2011 at 08:54:03AM +0400, Yuri N. Sedunov wrote:
> > В Срд, 14/12/2011 в 05:17 +0400, Dmitry V. Levin пишет:
> [...]
> > > Все же интересно, чего это они поменяли одну криптобиблиотеку на
> > > другую?
> > 
> > Ты собирал в итоге, -- надо тебя и спросить про технические подробности,
> 
> Я просмотрел архив gnutls-devel, но никакого обоснования там, к сожалению,
> нет.  Про nettle там только багрепорты и цитаты из NEWS:
> 
> * Version 2.11.1 (released 2010-09-14)
> 
> ** libgnutls: Nettle is the default crypto back end. Use --with-libgcrypt
> to use the libgcrypt back end.
> 
> ** libgnutls: Depend on nettle 2.1. This makes nettle a fully working
> backend crypto library.
> 
> * Version 2.11.0 (released 2010-07-22)
> 
> ** libgnutls: Added initial support for the nettle library. It uses
> the system's random generator for seeding. That is /dev/urandom in Linux, 
> system calls in Win32 and EGD on other systems.
> 
> > почему Альт отказался от возродившегося и ставшего апстримным для GNUtls
> > nettle.
> 
> Вот потому и отказался.  Пойду поищу информацию про libgcrypt vs nettle.
> 
> > > Вообще, плюрализм крипто в системе это совсем не здорово.  У нас и так
> > > практически всегда установлены libcrypto с libgcrypt, зачем нам еще и
> > > libnettle в придачу к этим двум?
> > 
> > Может быть,  а может и не быть в свете грядущего еще большего плюрализму
> > всяких крипто в в нашей стране.
> 
> От плюрализма реализаций одного и того же крипто в отдельно взятой системе
> я могу ждать только плюрализма багов в реализациях.

Ну, если тебе проще ничего не делать -- не делай.

-- 
Yuri N. Sedunov