From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <gremlin@basealt.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-4.3 required=5.0 tests=ALL_TRUSTED,BAYES_00,
 HEADER_FROM_DIFFERENT_DOMAINS,RP_MATCHES_RCVD autolearn=unavailable
 autolearn_force=no version=3.4.1
Date: Fri, 20 Sep 2019 15:23:05 +0300
From: "Alexey V. Vissarionov" <gremlin@altlinux.org>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Message-ID: <20190920122305.GB4967@altlinux.org>
References: <CAEdvWkRGFFnD63xVU0S8aOGtK20tab4rZNWj9-fOnOg46aPyKw@mail.gmail.com>
 <b808bc7b-e008-eb03-ce9f-574bb0e78f77@gmail.com>
 <20190831123520.GD12903@altlinux.org>
 <936a2336-e8c6-8274-37cf-a8059ee9bf44@gmail.com>
 <20190831154243.GE12903@altlinux.org>
 <7e2bba2a-867f-b8a0-6e27-1a07521e13fb@gmail.com>
 <77efad51-4876-fa68-f8e5-291a3bb5a058@altlinux.org>
 <3663e1ee-b31f-db30-083f-1899c3bed8a1@gmail.com>
 <8b8855ce-2d5b-e35b-cc7a-855b8f4edc50@altlinux.org>
 <m3k1a3jlb7.fsf@hammer.malta.altlinux.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <m3k1a3jlb7.fsf@hammer.malta.altlinux.ru>
Subject: Re: [devel] rngd vs haveged vs crng (khwrngd)
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 20 Sep 2019 12:23:08 -0000
Archived-At: <http://lore.altlinux.org/devel/20190920122305.GB4967@altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On 2019-09-20 13:47:56 +0300, Sergey Bolshakov wrote:

 >> А кто ещё, sshd? Почему с ним раньше проблем не возникало?
 >> Ну и опять же, на мой взгляд это проблема, в первую очередь,
 >> в диагностике. Если какая-то служба долго не стартует, то в
 >> журнале должно быть что-то про нехватку энтропии.
 > Подписчикам devel@ наверное будет небезынтересно узнать, что
 > ssh-keygen -A, запускающийся всякий раз перед стартом sshd,
 > сначала делает getrandom(), а уж затем проверяет наличие ключей,
 > растрачивая, таким образом, впустую драгоценную случайность в
 > подавляющем большинстве запусков.

Blattella vulgaris. То есть, баг обыкновенный.

Как в самом ssh-keygen, так и в init-скрипте (нужно добавить test -s
/etc/ssh/ssh_host_rsa_key и test -s /etc/ssh/ssh_host_ed25519_key, а
сами ключи генерировать в %post).


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net