Új hozzászólás Aktív témák

• Frawly veterán

  #7272

  #7261 vargalex

  2020-11-12 17:38:24

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Frawly

  veterán

  #7261 vargalex

  #7261 vargalex

  Nem haveged kell, hanem megfelelő entrópia a kulcsok generálásához. Ami egy desktop rendszernél rendelkezésre áll...

  Nem értek teljesen egyet. A kernel bootkor állítja be az entrópiát a random seedhez, akkor még desktop gépen is szöveges konzol van csak, se egér, se billentyűzet, se semmi. Nem látom be, hogy ez hogyan más egy headless cucctól.

  Ennél az alacsony entrópiánál is meg kell jegyeznem, hogy ez újabban ilyen paranoia csak, 40+ évig elég volt a „sima”, normál entrópia, most néhány paranoid ultra hardened biztonságmániás, NSA-CIA-ellenes sznob kitalálta, hogy mivel nem tökéletes randomságot ad, ezért elméletileg támadható, és ebben a vonatkozásban is próbálnak túlzásba, végletbe esni. De az van, hogy elméletileg minden lehetséges, de a gyakorlatban a sima entrópiás SSH/AES-hez használt, SHA, RSA hasheket sem tudta még senki feltörni, ha nem volt benne szándékos vagy túl felelőtlen implementációs hiba.

  Mondom, én most nem veled vitatkozok, meg nem próbálom a szakmai hozzáértésed kétségbe vonni, hanem ez a toljuk a magas entrópiát meg legyen deafult a haveged mánia ellen akarok a józanság irányába érvelni.

  #7262 sati: kösz, ezt nem is ismertem. Ki fogom próbálni, mert csak azért X.org-ozok most is, mert a Sway-nek alapból kell a systemd, ami systemd-mentes disztrókon eddig gondot okozott nekem.

  Egyébként azt kell mondjam, hogy objektíve nézve a systemd-nek vannak előnyei:
  1) bootidő egyértelműen a leggyorsabb az összes initrendszer között, mármint rendes menetben, mikor nem vár kilőhetetlen start job is running szutykokra
  2) ha beállítasz egy szolgáltatást, akkor az tuti működik.

  Persze ettől még utálom, és nem kéne mindent kötelezően a systemd-re dependelni. De sajnos most az OpenRC-vel szenvedek megint, hogy hiába állítom be a /etc/conf.d/consolofont fájlban, hogy az általam megadott Terminus2 32pt fontot használja, azt használja is, de csak bootkor és boot után az elsőnek megnyitott (tty1) konzolon. Ahogy átváltok tty2-re már újra bolha VGA BIOS betűk vannak.

  Ezzel szemben systemd-s disztrókon a terminus-font csomag telepítése után megadom az /etc/vconsole.conf fájlban megadom, hogy FONT=term-232n, akkor az működni fog, nem csak boot után, nem csak tty1-en, hanem minden tty-on, éjjel, nappal, fejen állva is.

  Érdekes, Gentoo-n jó volt OpenRC-vel, Void-on jó volt runit inittel, de most Artix-on nem jó OpenRC-vel. Fene se érti ezt, a doksik alapján jó helyen állítom, működik is, de csak félig.

Új hozzászólás Aktív témák