ALT Linux Bugzilla – Full Text Bug Listing
| Summary: | Проблема openvpn 2.3.12 при подключении через static key | ||
|---|---|---|---|
| Product: | Sisyphus | Reporter: | anton |
| Component: | openvpn | Assignee: | Nikolay A. Fetisov <naf> |
| Status: | CLOSED FIXED | QA Contact: | qa-sisyphus |
| Severity: | normal | ||
| Priority: | P3 | CC: | lav, mike, naf |
| Version: | unstable | ||
| Hardware: | all | ||
| OS: | Linux | ||
| URL: | https://community.openvpn.net/openvpn/ticket/646 | ||
Помогает откат именно openvpn, то есть дело в нём: Нужно копировать в chroot /dev/urandom openvpn-2.4.0-alt1 -> sisyphus: * Sun Feb 19 2017 Nikolay A. Fetisov <naf@altlinux> 2.4.0-alt1 - New version - Adding /dev/urandom into chroot (Closes: 32840) |
После масштабного обновления (на одной из сторон) пакетов (ALT Linux p8) перестал запускаться openvpn (используется static key - предварительно сгенерированный один и тот же ключ на обеих сторонах): Fri Dec 2 17:02:30 2016 OpenSSL: error:24064064:random number generator:SSLEAY_RAND_BYTES:PRNG not seeded Fri Dec 2 17:02:30 2016 RAND_bytes() failed Fri Dec 2 17:02:30 2016 Assertion failed at crypto.c:1391 (rand_bytes (output, len)) Fri Dec 2 17:02:30 2016 Exiting due to fatal error Fri Dec 2 17:02:30 2016 Closing TUN/TAP interface После отката пакетов openvpn, libgnutls27, libgnutls27-openssl до древних (взяты из p7) - все заработало. Версии до обновления (все работало): openvpn-2.3.7-alt1 libgnutls27-openssl-3.4.14-alt1 Версии после обновления (все сломалось): openvpn-2.3.12-alt1 libgnutls27-openssl-3.4.16-alt1 Откатились до libgnutls27-openssl-2.12.24-alt1 и openvpn-2.3.7-alt0 - заработало снова. Вторая сторона не обновлялась. В ссылке - аналогичная проблема касательно openvpn 2.3.9+ с дополнительными пояснениями.