From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=subject:to:references:from:message-id:date:user-agent:mime-version :in-reply-to:content-transfer-encoding:content-language; bh=uDURnT0KLOXaLWnnZNXC0alzbF1KcPQQ6TTXLTnk3co=; b=HlM5YGexo+QKyogLZ4BD4bErASmNYQKmdi5glbaxE+2f3u1jS5C3jOQFYQGiLDd2mT 1iMHDjtD6QHQpa5wZwH7hNtO0MQLhue86toV+knbyRZiEwA40rR/qKl/JmAnYxySzYWB NiwKWZBuOXawoviO7TsMPdf5RZJyo2pQVECC3bvniYBJW6WZHR6IvaupVoOZ2jt0vCB/ gtS+3jflE1ffFjMIe+4MMJ7M1cp+Ga7OiLpfLjgcnBVkSv8pkJXPDDlvftuFWUe2TPEv OLfHxyIRgXO9zWfyZL5EdsTnnDpM48Hr9Cc2V1F9snnea7XBnr00FCvkEsHvVxhGRKA2 D9+g== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:subject:to:references:from:message-id:date :user-agent:mime-version:in-reply-to:content-transfer-encoding :content-language; bh=uDURnT0KLOXaLWnnZNXC0alzbF1KcPQQ6TTXLTnk3co=; b=WhTWbQipEMFv8V2qzaWkESAVUql4zHGNBh7ih3hmyZwB1d2dczB4MfEzyKidqbynuF 9qiVnyPW1H5oqAQg4M5oRpQyo5oWZzguiedPaR/9aB+TY1ofWorr8Qk8145zANxHBNRc 7U23FppS9UyqmXtl/uoIWuxWPhVgdOcBNXHBDxuGJdAKUsjFMYXB3B+aGchBzZCj5w9q x5hdPCSN5CSz+7pyGYgw29fOvCHDog7pZ7eEsSFRm3xl2cwwXbXH5gASw7xT/i/8175P f87EH0dRZh2Y/W3eCIxKJ1EWPo8FMT5xYQFeNK0G1BuYsMCwwjrRsEfHg+4dmgkkm2QK 7FLw== X-Gm-Message-State: AGRZ1gL9+mL+xYBRXx+gdMJaVDxYUmyjePjb8Wlfi3Xg0SUc3biObQrw 3VQ5gU+IeQXndoQ+c7SNMfLPXx0+ X-Google-Smtp-Source: AJdET5fGpBRrO5VUKDYnhWmzdmeC+jrf/KG87SPuWSNigCtxaSlJP6qpgtWZFu3aKTfTJZhCUo6imw== X-Received: by 2002:a2e:b00a:: with SMTP id y10-v6mr3851250ljk.109.1541717587958; Thu, 08 Nov 2018 14:53:07 -0800 (PST) To: devel@lists.altlinux.org References: <201811070217.28302.asy@altlinux.org> <20181106232742.GA16214@altlinux.org> <201811070942.00129.asy@altlinux.org> <20181107161221.88d9c79d4a25b7f10b74704f@altlinux.org> <20181108193348.6e4b7824392a356e852c2caf@altlinux.org> <2c0f1aaa-1631-0c8b-66ae-faa2766972f6@altlinux.org> <20181108201523.25b1e39ee75c0af3b1adcc47@altlinux.org> <20181109014900.9ec02155207e4262c985d192@altlinux.org> From: Leonid Krivoshein Message-ID: <44e7f0a7-489e-aa59-bfdb-c47a442440c8@gmail.com> Date: Fri, 9 Nov 2018 01:52:48 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.8.0 MIME-Version: 1.0 In-Reply-To: <20181109014900.9ec02155207e4262c985d192@altlinux.org> Content-Type: text/plain; charset=koi8-r; format=flowed Content-Transfer-Encoding: 8bit Content-Language: ru Subject: Re: [devel] =?utf-8?b?W3Npc3lwaHVzXSDQndC1INC/0LXRgNC10LrQu9GO0Yc=?= =?utf-8?b?0LDQtdGC0YHRjyDQsiDQs9GA0LDRhNC40YfQtdGB0LrQuNC5INGA0LXQttC4?= =?utf-8?b?0Lw=?= X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 08 Nov 2018 22:53:10 -0000 Archived-At: List-Archive: List-Post: 09.11.2018 01:49, Andrey Savchenko пишет: > On Fri, 9 Nov 2018 01:40:38 +0300 Leonid Krivoshein wrote: >> >> Вообще странно. Когда для военных или других особых применений делается >> дистрибутив, такие "навороты" с безопасностью понять ещё можно. Но для >> всех поголовно гражданских применений стоит ли так круто гайки >> завинчивать, да ещё и таким образом, что это будет просто отпугивать людей? > > Простые гражданские создают ключи SSH и GPG, используют VPN, > хранят пароли в кейрингах. Этого достаточно для строгих требований > к качеству случайных чисел. Не на 5-й же секунде создавать ключ SSH! Если такое вообще возможно, лучше делать это на этапе инсталляции, когда пул уже достаточно наполнен, или хотя бы есть диалог с пользователем. -- Best regards, Leonid Krivoshein.