From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <1323918973.6832.120.camel@arisbook> From: "Yuri N. Sedunov" To: devel@lists.altlinux.org Date: Thu, 15 Dec 2011 07:16:13 +0400 In-Reply-To: <20111214231452.GA28063@altlinux.org> References: <20111213231401.GA13731@altlinux.org> <1323818502.6832.48.camel@arisbook> <20111213232819.GA13793@altlinux.org> <1323819759.6832.62.camel@arisbook> <20111213235142.GA13836@altlinux.org> <1323821080.6832.70.camel@arisbook> <20111214011702.GA14025@altlinux.org> <1323838443.6832.78.camel@arisbook> <20111214122352.GA20263@altlinux.org> <1323899823.6832.112.camel@arisbook> <20111214231452.GA28063@altlinux.org> Content-Type: text/plain; charset="UTF-8" X-Mailer: Evolution 3.2.2 (3.2.2-alt1) Content-Transfer-Encoding: 8bit Mime-Version: 1.0 Subject: Re: [devel] [#59022] FAILED (try 4) nettle.git=2.4-alt1 srpm=libtasn1-2.11-alt1.src.rpm ... X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 15 Dec 2011 03:16:15 -0000 Archived-At: List-Archive: List-Post: В Чтв, 15/12/2011 в 03:14 +0400, Dmitry V. Levin пишет: > On Thu, Dec 15, 2011 at 01:57:03AM +0400, Yuri N. Sedunov wrote: > > В Срд, 14/12/2011 в 16:23 +0400, Dmitry V. Levin пишет: > > > On Wed, Dec 14, 2011 at 08:54:03AM +0400, Yuri N. Sedunov wrote: > > > > В Срд, 14/12/2011 в 05:17 +0400, Dmitry V. Levin пишет: > > > [...] > > > > > Все же интересно, чего это они поменяли одну криптобиблиотеку на > > > > > другую? > > > > > > > > Ты собирал в итоге, -- надо тебя и спросить про технические подробности, > > > > > > Я просмотрел архив gnutls-devel, но никакого обоснования там, к сожалению, > > > нет. Про nettle там только багрепорты и цитаты из NEWS: > > > > > > * Version 2.11.1 (released 2010-09-14) > > > > > > ** libgnutls: Nettle is the default crypto back end. Use --with-libgcrypt > > > to use the libgcrypt back end. > > > > > > ** libgnutls: Depend on nettle 2.1. This makes nettle a fully working > > > backend crypto library. > > > > > > * Version 2.11.0 (released 2010-07-22) > > > > > > ** libgnutls: Added initial support for the nettle library. It uses > > > the system's random generator for seeding. That is /dev/urandom in Linux, > > > system calls in Win32 and EGD on other systems. > > > > > > > почему Альт отказался от возродившегося и ставшего апстримным для GNUtls > > > > nettle. > > > > > > Вот потому и отказался. Пойду поищу информацию про libgcrypt vs nettle. > > > > > > > > Вообще, плюрализм крипто в системе это совсем не здорово. У нас и так > > > > > практически всегда установлены libcrypto с libgcrypt, зачем нам еще и > > > > > libnettle в придачу к этим двум? > > > > > > > > Может быть, а может и не быть в свете грядущего еще большего плюрализму > > > > всяких крипто в в нашей стране. > > > > > > От плюрализма реализаций одного и того же крипто в отдельно взятой системе > > > я могу ждать только плюрализма багов в реализациях. > > > > Ну, если тебе проще ничего не делать -- не делай. > > Тут действует правило "не навреди". Для того, чтобы привносить в систему > еще одну криптобиблиотеку, нужны достаточно веские основания. Аргумент > вроде "новому апстриму она больше нравится" без объяснения причины не > является таковым. Нужно что-то более веское. Желающие могут разыскать > эти причины и рассказать нам. Согласен, что не стоит приумножать сущности без достаточных оснований, но gnutls -- GNU проект, и отказ от nettle, выбранной апстримом, в качестве дефолтной криптобиблиотеки должен быть не менее обоснован. -- Yuri N. Sedunov