Új hozzászólás Aktív témák

• Frawly veterán

  #7238

  #7225 vargalex

  2020-11-10 22:54:03

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Frawly

  veterán

  #7225 vargalex

  #7225 vargalex

  A haveged szerintem azért része az alaptelepítésnek, mert mint ahogy írtam, az Arch Linux ARM headless szerverekhez készült. Így nincs egérmozgás, véletlen művelet, így haveged nélkül alacsony az entrópia, azaz nem lesz "elég véletlen"...

  Igen, alacsony az entrópia, de működik haveged nélkül. Azt se felejtsük, hogy attól még, hogy valami szerver headless, az nem azt jelenti, hogy:
  1) NSA és CIA elleni is titkosítva kell legyen
  2) annyira magas entrópia kell a random seednek, hogy erős legyen a generált hash és titkosítási kulcs

  Egy házi projektben bőven elvan a szerver alacsony entrópiával is, pl. házi NAS, egyéb házi megoldás. Egy céges, mission critical szerver az más, ami meg van nyitva a publikumnak, és kívülről a netről törhetik, és komolyabb támadásnak van kitéve, mert mondjuk egy ismert szervezet oldala, vagy más szervere (ftp, egyéb).

  Igazából ezt, hogy headless, még annyiból sem értem, hogy egy szervernél holt mindegy, hogy van-e rá mondjuk egy monitor, billentyűzet kötve vagy headless. Attól, hogy valami headless, még nem igényli jobban a magasabb entrópiát.

  Persze, nem veletek vitatkozok, mert egyes esetekben valóban hasznos lehet a haveged, ezt nem vitatom, de hogy mindjárt default installba kötelezően a userre rátukmálni, az szerintem egy kicsit túlzás. Főleg ARM platformon, ahol az erőforrások amúgy is korlátosak általában. Egy desktop gépnél, egy mainstream full bloat DE-s disztrónál azt mondom, hogy ott beleerőltetik, mert már úgyis olyan hardverigénye van, hogy nem oszt, nem szoroz. De itt RPi-ról beszélünk.

  Persze az is igaz, hogy a haveged csak addig fogyaszt erőforrást, amíg lefut, utána elvileg kilép, nem fut tartósan, de pl. a telepített csomagja foglalja a plusz helyet. Sokkal bölcsebb lenne, ha az Arch ARM Wiki inkább csak ajánlaná a havegedet, de opcionálisan. Úgy aki paranoid a biztonság terén, az feltenné, aki meg nem, arra meg nem lenne +1 sallang rátolva.

Új hozzászólás Aktív témák