systemd 240

Po půl roce vývoje od vydání verze 239 oznámil Zbigniew Jędrzejewski-Szmek vydání verze 240 správce systému a služeb systemd (GitHub, NEWS).

22.12.2018 00:11 | Ladislav Hagara | Nová verze

Komentáře

[pushkin]

Už běží?

[Roman]

Bezi

[Bedňa]

To si zmrvil, bývalo to "Už jedou?" a práve to som chcel napísať, no neskoro

[systemd]

Styk pohlavní,

S prasetem na hlavní

[_]

A zítra máš v plánu co?

[2017]

Toto je dobre:

On x86-64 systemd will now prefer using the RDRAND processor instruction over /dev/urandom whenever it requires randomness that neither has to be crypto-grade nor should be reproducible. This should substantially reduce the amount of entropy systemd requests from the kernel during initialization on such systems, though not reduce it to zero. (Why not zero? systemd still needs to allocate UUIDs and such uniquely, which require high-quality randomness.

Bych chtel videt ten proces rozhodovani nutnosti "crypto-grade nor should be reproducible" nahodnosti.

Cekal bych do par mesicu ci malych let, ze to nekdo sesloni a pouzije ten RDRAND pro crypto-grade nahodnost.

[systemd]

Pro ty zminene UUID to dava smysl, ze to nekdo jinde mozna zprasi je uplne jina vec

[Ivan]

Popravde receno blokovani cteni z /etc/urandom, je dost hnusny problem, ktery se na testu neprojevi, a na produkci to muze zpusobovat ruzne podivne stavy.

[Josef Kufner]

Zrovna /dev/urandom by blokovat nemělo. Kdežto /dev/random při nedostatku entropie ano.

[Petr Ježek]

A srovnání s DDRAND?

[martin-ux]

Este dodam, ze to fixuje hlavne CVE-2018-6954.