После масштабного обновления (на одной из сторон) пакетов (ALT Linux p8) перестал запускаться openvpn (используется static key - предварительно сгенерированный один и тот же ключ на обеих сторонах): Fri Dec 2 17:02:30 2016 OpenSSL: error:24064064:random number generator:SSLEAY_RAND_BYTES:PRNG not seeded Fri Dec 2 17:02:30 2016 RAND_bytes() failed Fri Dec 2 17:02:30 2016 Assertion failed at crypto.c:1391 (rand_bytes (output, len)) Fri Dec 2 17:02:30 2016 Exiting due to fatal error Fri Dec 2 17:02:30 2016 Closing TUN/TAP interface После отката пакетов openvpn, libgnutls27, libgnutls27-openssl до древних (взяты из p7) - все заработало. Версии до обновления (все работало): openvpn-2.3.7-alt1 libgnutls27-openssl-3.4.14-alt1 Версии после обновления (все сломалось): openvpn-2.3.12-alt1 libgnutls27-openssl-3.4.16-alt1 Откатились до libgnutls27-openssl-2.12.24-alt1 и openvpn-2.3.7-alt0 - заработало снова. Вторая сторона не обновлялась. В ссылке - аналогичная проблема касательно openvpn 2.3.9+ с дополнительными пояснениями.
Помогает откат именно openvpn, то есть дело в нём: Нужно копировать в chroot /dev/urandom
openvpn-2.4.0-alt1 -> sisyphus: * Sun Feb 19 2017 Nikolay A. Fetisov <naf@altlinux> 2.4.0-alt1 - New version - Adding /dev/urandom into chroot (Closes: 32840)
