From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <manowar@altlinux.org>
To: devel@lists.altlinux.org
References: <975ac233-dc84-d9eb-1d24-975ee807c075@basealt.ru>
 <CAEdvWkRGFFnD63xVU0S8aOGtK20tab4rZNWj9-fOnOg46aPyKw@mail.gmail.com>
 <b808bc7b-e008-eb03-ce9f-574bb0e78f77@gmail.com>
 <20190831123520.GD12903@altlinux.org>
 <936a2336-e8c6-8274-37cf-a8059ee9bf44@gmail.com>
 <20190831154243.GE12903@altlinux.org>
 <7e2bba2a-867f-b8a0-6e27-1a07521e13fb@gmail.com>
 <77efad51-4876-fa68-f8e5-291a3bb5a058@altlinux.org>
 <20190903055855.GP12903@altlinux.org>
 <1411aaec-d4c4-7264-a916-bcb1acbc4aa1@altlinux.org>
 <20190903095406.GS12903@altlinux.org>
From: Paul Wolneykien <manowar@altlinux.org>
Organization: ALT Linux Team
Message-ID: <873771dd-602e-ffb4-6075-5b7b4e04ca6a@altlinux.org>
Date: Tue, 3 Sep 2019 13:01:14 +0300
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101
 Thunderbird/52.4.0
MIME-Version: 1.0
In-Reply-To: <20190903095406.GS12903@altlinux.org>
Content-Type: text/plain; charset=utf-8
Content-Language: ru
Content-Transfer-Encoding: 8bit
Subject: Re: [devel] rngd vs haveged vs crng (khwrngd)
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 03 Sep 2019 10:01:15 -0000
Archived-At: <http://lore.altlinux.org/devel/873771dd-602e-ffb4-6075-5b7b4e04ca6a@altlinux.org/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

03.09.2019 12:54, Alexey V. Vissarionov пишет:
> Наполнение пула энтропии джля ГСЧ - вопрос времени. Если нет
> специализированного оборудования (вроде моего клона ChaosKey),
> для нормальной инициализации хватает примерно 10 секунд при
> условии, что ядро начинает накачку энтропии за 5 секунд до
> запуска /sbin/init (с аппаратным ГСЧ - 200...300 миллисекунд).

  А откуда взялось это число 5 секунд? Или это просто твоя оценка
времени от загрузки ядра до запуска /sbin/init?

> А у нас пул энтропии начинает наполняться уже _после_ запуска
> /sbin/init - но всем пофигу.

  Если бы это было просто, то наверняка бы включили. Так что наверное
это не просто.