11321 2007-04-03 00:39:08 +0400 Очень долго генерится ключ 2007-04-07 01:17:36 +0400 1 1 4 Development Sisyphus bind unstable all Linux CLOSED FIXED P2 critical --- 1 rider placeholder george glebfm ldv mike placeholder sem slev vsu vt qa-sisyphus oldest_to_newest 47691 0 rider 2007-04-03 00:39:08 +0400 После установки серверного дистрибутива неприемлемо долго генерится ключ. на PII400 это занимает порядка 10-15 минут (если не больше, но покурить и попить чай я точно успел). Надо каким-то образом решать ;( 47692 1 ldv 2007-04-03 00:43:59 +0400 Скорость создания ключа почти не зависит от производительности системы. Просто в новой системе может, как правило, недостаёт randomness'а. Например, нажатия клавиш на клавиатуре существенно ускоряют этот процесс. Видимо, можно ускорить эту процедуру путём ослабления криптостойкости ключа. 47696 2 asy 2007-04-03 09:08:02 +0400 А, может, генерировать в момент установки ? В %post... 47710 3 mike 2007-04-03 11:50:27 +0400 Боюсь, это плохая идея -- "зависнет" установка, причём куда более непонятно. 47833 4 ldv 2007-04-04 03:00:09 +0400 Try bind-9.3.4-alt2. 48066 5 naf 2007-04-06 14:52:54 +0400 В 9.3.4-alt2 - без перемен. Система: x86_64, dual Opteron 2210. Зависает на чтении из /dev/random. Висеть может долго, как минимум полчаса - больше ждать не стал, начал нажимать клавиши. От степени "новизны" системы не зависит, ситуация стабильно воспроизводится при замене rndc.key на файл из пакета и перезагрузке системы. Нажатия клавиш процесс отнюдь не ускоряют, продолжить загрузку системы можно, только прервав rndc-confgen через Ctrl-C. На работающей системе ключ создаётся за доли секунды. 48231 6 ldv 2007-04-07 01:17:34 +0400 In bind-9.3.4-alt3 I changed startup script to use /dev/urandom as a source of randomness during rndc key generation. That is, security was sacrificed for usability. I suspect a kernel problem here.