[vpsFree.cz: community-list] Entropie na vps, haveged

Silvestr Hašek hasek at reklalink.cz
Wed Aug 12 12:40:40 CEST 2015


Ahoj,

narazil jsem na problém s nedostatkem entropie pro /dev/random,
přirozeně protože jde o blocking device, zůstane aplikace vyset,..
Normálně to řeším pomoci haveged, ale na VPSce nejde spustit s hláškou
z logu:

haveged: Fail:set_watermark()!

což podle manuálu znamená odepřený přístup k 

/proc/sys/kernel/random/write_wakeup_threshold

Osobně si myslím, že to je kvůli sdílenému kernelu OpenVZ. Protože
podle munina spadla entropie z ~180 bytů na ~20 bytů také přímo na
nodu. Řešením by asi bylo použít /dev/urandom (což asi nebude vhodné
pro případnou kryptografii) případně na hostech spustit zmiňovaný
haveged. Máte s tím někdo nějakou zkušenost v rámci vpsFree?

SH.


More information about the Community-list mailing list