Bug 32840 - Проблема openvpn 2.3.12 при подключении через static key
Summary: Проблема openvpn 2.3.12 при подключении через static key
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: openvpn (show other bugs)
Version: unstable
Hardware: all Linux
: P3 normal
Assignee: Nikolay A. Fetisov
QA Contact: qa-sisyphus
URL: https://community.openvpn.net/openvpn...
Keywords:
Depends on:
Blocks:
 
Reported: 2016-12-02 21:24 MSK by anton
Modified: 2017-02-19 20:12 MSK (History)
3 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description anton 2016-12-02 21:24:27 MSK 
После масштабного обновления (на одной из сторон) пакетов (ALT Linux p8) перестал запускаться openvpn (используется static key - предварительно сгенерированный один и тот же ключ на обеих сторонах):

Fri Dec  2 17:02:30 2016 OpenSSL: error:24064064:random number generator:SSLEAY_RAND_BYTES:PRNG not seeded
Fri Dec  2 17:02:30 2016 RAND_bytes() failed
Fri Dec  2 17:02:30 2016 Assertion failed at crypto.c:1391 (rand_bytes (output, len))
Fri Dec  2 17:02:30 2016 Exiting due to fatal error
Fri Dec  2 17:02:30 2016 Closing TUN/TAP interface

После отката пакетов openvpn, libgnutls27, libgnutls27-openssl до древних (взяты из p7) - все заработало.

Версии до обновления (все работало): openvpn-2.3.7-alt1
                      libgnutls27-openssl-3.4.14-alt1
Версии после обновления (все сломалось): openvpn-2.3.12-alt1
                         libgnutls27-openssl-3.4.16-alt1

Откатились до libgnutls27-openssl-2.12.24-alt1 и openvpn-2.3.7-alt0 - заработало снова. Вторая сторона не обновлялась.

В ссылке - аналогичная проблема касательно openvpn 2.3.9+ с дополнительными пояснениями.
Comment 1 Vitaly Lipatov 2016-12-17 19:37:44 MSK 
Помогает откат именно openvpn, то есть дело в нём:
Нужно копировать в chroot /dev/urandom
Comment 2 Repository Robot 2017-02-19 20:12:10 MSK 
openvpn-2.4.0-alt1 -> sisyphus:

* Sun Feb 19 2017 Nikolay A. Fetisov <naf@altlinux> 2.4.0-alt1
- New version
- Adding /dev/urandom into chroot (Closes: 32840)