From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=0.8 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM,FUZZY_XPILL autolearn=no autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=subject:to:references:from:message-id:date:user-agent:mime-version :in-reply-to:content-transfer-encoding:content-language; bh=71Ldv5pa5efhOObXT7vuyJ6SdS3w9HmY1DN3hSLnD2c=; b=AwQpPkl0QabWondWU963mOaz2IyV2Qr4A96iwNc6g77JAUbwApAuNOygMLtfr1w7u9 RthY0uPsfKDFrnl5EwftcfzIP9RglsMlNxU7TXTAPe//34JZ3dqf7CuSd1F8f2BQftCj NN/X6dcFeeyknuAJ/UMMdSda1D+unYzze9qGaXeYpThSiTe0v9qwaPEB5wyWZJ9kgfgh TIqXAJpTE14mEbKbQABt4n17+1qvnu2DxTrBB8g6gVHduY6pZOqzUZjzp6NaBup22hPN cRl7Xh+hIvL0v0lV8HoGyvYusEaWQ53ufIem1J/NHBJVQzPJ6aKO5sFgPZb1bRxhRLC2 vVlA== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:subject:to:references:from:message-id:date :user-agent:mime-version:in-reply-to:content-transfer-encoding :content-language; bh=71Ldv5pa5efhOObXT7vuyJ6SdS3w9HmY1DN3hSLnD2c=; b=Uf5M50jBR5uX0W8mzGYc8HCly/iOPxm3cmbqHDi/xvjy8tsyZ4MPZJttqsRRQvi5l+ dVb3B4xxcvMJ/+cUXU7zCN8CzAOnIOJYwNUV3daV9dMFU3MsJomEWR/gJ6IE0YGTWxaP 2ZG+Eoh58FWFUm5QVC2OWZmOmATSDAG7m0pc/IQhJuTN43KgU+sfghCZSvY4iSiWxAyf 8JTwGNCxpiIZCFiCjGEutaG0lLNhbtCuBtnVbkGcURLhUVr9LxeS8rmSj34Gqe8EFeG0 aBGOg+Sn6419NBEfXQfotG+RMqcj7dJ56e/io+pixkPheXFlONDOat3fyuMvIQY8npVA URbg== X-Gm-Message-State: APjAAAX9F2JWhkwrFugs2FwvBHZVsWG+H44OgrH/LjtQM5pYZ69hGhRS wzxb29cremFMCuKTMbStYdHo9rxr X-Google-Smtp-Source: APXvYqxNIcGAlQPNVNFGMwX0dcOt2DS4n4MygKT4s5+EWt41xhnGrd+RtIm43oafh3dDaCFi163l0Q== X-Received: by 2002:a2e:2c17:: with SMTP id s23mr10042073ljs.214.1559002289073; Mon, 27 May 2019 17:11:29 -0700 (PDT) To: devel@lists.altlinux.org References: <20190425102859.GA12238@lks.home> <20190527115951.GC9183@imap.altlinux.org> <2c3ce01e-afca-7a1f-5807-2d0c2a26efd0@basealt.ru> From: Leonid Krivoshein Message-ID: <33aff6ea-53cd-f97d-e45f-37a7d3b6762f@gmail.com> Date: Tue, 28 May 2019 03:08:47 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.8.0 MIME-Version: 1.0 In-Reply-To: <2c3ce01e-afca-7a1f-5807-2d0c2a26efd0@basealt.ru> Content-Type: text/plain; charset=koi8-r; format=flowed Content-Transfer-Encoding: 8bit Content-Language: ru Subject: Re: [devel] rngd vs haveged vs crng X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 28 May 2019 00:11:30 -0000 Archived-At: List-Archive: List-Post: 27.05.2019 17:18, Anton Farygin пишет: > 27.05.2019 14:59, Michael Shigorin пишет: >> On Thu, May 23, 2019 at 02:08:28AM +0300, Alexey Shabalin wrote: >>> В копилку дополнительных решений. Случайно наткнулся на >>> специальный клиент-сервер :) >> То есть сперва создать проблему на ровном месте, >> затем героически её решать. >> >> Лёш, чинить journald апстрим часом не собирается? >> Например, на предмет ручки "не подписывать логи", >> "подписывать, если есть энтропия", "подписывать всегда"? >> >> По умолчанию в "обычных" выпусках, как мне кажется, >> работоспособность системы в течение разумного времени >> после включения/перезагрузки важнее, чем подписи, >> которые не проверит/посмотрит никто. >> > При чём тут journald ? > По несчастью он оказывается первым её пожирателем. Но если хватит ему, значит может не хватить следующему. Журнал минуту можно в оперативку сливать на машинах с очень большим ОЗУ -- они быстрые и их эта проблема больше касается. А когда минута истечёт или появится лишняя энтропия, фейковая обёртка может запустить настоящий journald, передав все накопленные данные ему. > > Энтропии может не быть для каких-то других задач. > Обратил внимание: нормальные виртуалки, пролежавшие год без дела, при запуске в новом окружении тоже стали "застревать". И на Сизифе, и на p8. Раньше за ними такого не замечалось. Что говорит о закручивании гаек с совершенно другой стороны. -- Best regards, Leonid Krivoshein.