Chvilka napětí během kompilace Apache

21.11.2010 10:12 | Přečteno: 1188×

Dlouho jsem do blogu nic nenapsal. Nějak mne nenapadlo, co zajímavého světu sdělit. Teď bych se jen rád podělil o trošku toho napětí během kompilace (sestavuji si Apache 2.0.64 s PHP 5.3.3), kdy přemýšlím, zda se to konečně povede dle mých představ. Úspěšnou kompilaci jsem zvládl už včera, vše relativně fungovalo. Až do restartu Apache. Apache se sice ukončil a měl tendenci naběhnout. Obvykle se po pár sekundách či minutách rozjel. Někdy ale taky ne nebo jsem spíše neměl trpělivost čekat a prostě jej ukončil. Po chvíli hledání na netu jsem zjistil, kde je chyba. Auth_digest (se kterým jsem Apache zkompiloval) používá /dev/random when generation secret for authentication. Má angličtina není zase tak dobrá, a proto koho to zajímá, mrkněte na odkaz. Řešení - zdá se - bude v kompilaci apr s parametrem --with-devrandom=/dev/urandom místo standardního /dev/random.

Tak jsem se mrknul a během psaní se kompilace dokončila Spustil jsem Apache (zatím není přikompilováno PHP) a vypadá, že funguje. Zkouším restart. A funguje. Zkouším znovu. A znovu. A znovu. Funguje. Mohu se tedy pustit do kompilace PHP a eacceleratoru, snad už to bude OK!        

Komentáře

[Filip Jirsák]

/dev/random blokuje, dokud nezíská dost „náhody“, /dev/urandom naproti tomu něco poskytne i za cenu toho, že to bude méně náhodné. Takže start Apache asi trval dlouho proto, že bylo málo „náhody“. Kdybyste u toho startu třeba jezdil náhodně myší, pomohlo by to

[MMMMMMMMM]

je to vzdálený server bez myši

[Cumi z gumy]

tak jezdil nahodne s packama po klavesnici... :-O

[xkucf03]

To chce najmout kočku nebo opici a dát ji do serverovny, aby běhala po klávesnicích

[Kvakor]

Tedy, četl jsem o hardwarových náhodných generátorech používajících klasická řešení jako radioaktivní materiál a Geigerův-Müllerův počítač (kočka v bedně s jedem volitelná) nebo šum v polovodičích (většina integrovaných řešení) až po trhlá řešení jako kamera a oheň v krbu, lávové lampy či akvárko s rybičkama, ale generátor založená na cupitání zvířeny po klávesnici, to by mně nenadadlo

[trekker.dk]

Entropie pro /dev/random se generuje i ze síťového provozu a práce disků.

[Filip Jirsák]

Přemýšlel jsem, jak ten síťový provoz využít, jenže těžko by při startu Apache někde na jiném počítači generoval dostatečně náhodné pingy. Takže zbyla jen varianta spustit nejprve web v nějakém omezeném režimu s hláškou: „Vážení uživatelé, webový server právě startuje do plného provozu, a k tomu je nutné získat dostatek entropie. Prosím, opakujte pokusy o přístup k této stránce v co nejnáhodnějších intervalech.“ To už mi ale přišla pravděpodobnější myš připojená k serveru…

[Michal Kubeček]

Za starých dobrých časů pomohlo zvýšit hodnotu /proc/sys/kernel/random/poolsize, ale to už bohužel nejde. :-(

[Michal Vyskočil]

Kdybyste u toho startu třeba jezdil náhodně myší, pomohlo by to

Lepším řešením je haveged, který sbírá entropii z CPU.

[CET]

Mozna by stacilo dd if=/dev/sda of=/dev/null