32840 2016-12-02 21:24:27 +0300 Проблема openvpn 2.3.12 при подключении через static key 2017-02-19 20:12:10 +0300 1 1 4 Development Sisyphus openvpn unstable all Linux CLOSED FIXED https://community.openvpn.net/openvpn/ticket/646 P3 normal --- 1 anton naf lav mike naf qa-sisyphus oldest_to_newest 160410 0 anton 2016-12-02 21:24:27 +0300 После масштабного обновления (на одной из сторон) пакетов (ALT Linux p8) перестал запускаться openvpn (используется static key - предварительно сгенерированный один и тот же ключ на обеих сторонах): Fri Dec 2 17:02:30 2016 OpenSSL: error:24064064:random number generator:SSLEAY_RAND_BYTES:PRNG not seeded Fri Dec 2 17:02:30 2016 RAND_bytes() failed Fri Dec 2 17:02:30 2016 Assertion failed at crypto.c:1391 (rand_bytes (output, len)) Fri Dec 2 17:02:30 2016 Exiting due to fatal error Fri Dec 2 17:02:30 2016 Closing TUN/TAP interface После отката пакетов openvpn, libgnutls27, libgnutls27-openssl до древних (взяты из p7) - все заработало. Версии до обновления (все работало): openvpn-2.3.7-alt1 libgnutls27-openssl-3.4.14-alt1 Версии после обновления (все сломалось): openvpn-2.3.12-alt1 libgnutls27-openssl-3.4.16-alt1 Откатились до libgnutls27-openssl-2.12.24-alt1 и openvpn-2.3.7-alt0 - заработало снова. Вторая сторона не обновлялась. В ссылке - аналогичная проблема касательно openvpn 2.3.9+ с дополнительными пояснениями. 160893 1 lav 2016-12-17 19:37:44 +0300 Помогает откат именно openvpn, то есть дело в нём: Нужно копировать в chroot /dev/urandom 161989 2 repository-robot 2017-02-19 20:12:10 +0300 openvpn-2.4.0-alt1 -> sisyphus: * Sun Feb 19 2017 Nikolay A. Fetisov <naf@altlinux> 2.4.0-alt1 - New version - Adding /dev/urandom into chroot (Closes: 32840)