From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <gremlin@basealt.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-4.3 required=5.0 tests=ALL_TRUSTED,BAYES_00,
 HEADER_FROM_DIFFERENT_DOMAINS,RP_MATCHES_RCVD autolearn=unavailable
 autolearn_force=no version=3.4.1
Date: Fri, 9 Nov 2018 02:21:55 +0300
From: "Alexey V. Vissarionov" <gremlin@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20181108232155.GC24313@altlinux.org>
References: <201811070942.00129.asy@altlinux.org>
 <20181107161221.88d9c79d4a25b7f10b74704f@altlinux.org>
 <ab431b73-5d63-3e1f-67d2-da0a6ae29243@gmail.com>
 <ec28e428-8816-d920-a45c-3c024b46fa1e@altlinux.org>
 <20181108193348.6e4b7824392a356e852c2caf@altlinux.org>
 <2c0f1aaa-1631-0c8b-66ae-faa2766972f6@altlinux.org>
 <20181108201523.25b1e39ee75c0af3b1adcc47@altlinux.org>
 <c5ee5253-7aff-6a74-5337-0e6e78b32d6b@gmail.com>
 <20181109014900.9ec02155207e4262c985d192@altlinux.org>
 <44e7f0a7-489e-aa59-bfdb-c47a442440c8@gmail.com>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <44e7f0a7-489e-aa59-bfdb-c47a442440c8@gmail.com>
Subject: Re: [devel]
 =?koi8-r?b?W3Npc3lwaHVzXSDuxSDQxdLFy8zA3sHF1NPRINcgx9LB?=
 =?koi8-r?b?xsnexdPLycog0sXWyc0=?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 08 Nov 2018 23:21:59 -0000
Archived-At: <http://lore.altlinux.org/devel/20181108232155.GC24313@altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On 2018-11-09 01:52:48 +0300, Leonid Krivoshein wrote:

 >> Простые гражданские создают ключи SSH и GPG, используют VPN,
 >> хранят пароли в кейрингах. Этого достаточно для строгих
 >> требований к качеству случайных чисел.
 > Не на 5-й же секунде создавать ключ SSH!

Ага! Доперло!

Вот на это существует реальная low-entropy атака. Именно для ОС,
использующих systemd :-)

 > Если такое вообще возможно, лучше делать это на этапе
 > инсталляции, когда пул уже достаточно наполнен,

[голосом двоих из ларца]
АГА!

Только дураки об этом не знают и нарываются на low-entropy.

 > или хотя бы есть диалог с пользователем.

Рекомендую считать, что его нет.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net