[devel] [#59022] FAILED (try 4) nettle.git=2.4-alt1 srpm=libtasn1-2.11-alt1.src.rpm ...
Dmitry V. Levin
ldv на altlinux.org
Чт Дек 15 02:14:52 MSK 2011
On Thu, Dec 15, 2011 at 01:57:03AM +0400, Yuri N. Sedunov wrote:
> В Срд, 14/12/2011 в 16:23 +0400, Dmitry V. Levin пишет:
> > On Wed, Dec 14, 2011 at 08:54:03AM +0400, Yuri N. Sedunov wrote:
> > > В Срд, 14/12/2011 в 05:17 +0400, Dmitry V. Levin пишет:
> > [...]
> > > > Все же интересно, чего это они поменяли одну криптобиблиотеку на
> > > > другую?
> > >
> > > Ты собирал в итоге, -- надо тебя и спросить про технические подробности,
> >
> > Я просмотрел архив gnutls-devel, но никакого обоснования там, к сожалению,
> > нет. Про nettle там только багрепорты и цитаты из NEWS:
> >
> > * Version 2.11.1 (released 2010-09-14)
> >
> > ** libgnutls: Nettle is the default crypto back end. Use --with-libgcrypt
> > to use the libgcrypt back end.
> >
> > ** libgnutls: Depend on nettle 2.1. This makes nettle a fully working
> > backend crypto library.
> >
> > * Version 2.11.0 (released 2010-07-22)
> >
> > ** libgnutls: Added initial support for the nettle library. It uses
> > the system's random generator for seeding. That is /dev/urandom in Linux,
> > system calls in Win32 and EGD on other systems.
> >
> > > почему Альт отказался от возродившегося и ставшего апстримным для GNUtls
> > > nettle.
> >
> > Вот потому и отказался. Пойду поищу информацию про libgcrypt vs nettle.
> >
> > > > Вообще, плюрализм крипто в системе это совсем не здорово. У нас и так
> > > > практически всегда установлены libcrypto с libgcrypt, зачем нам еще и
> > > > libnettle в придачу к этим двум?
> > >
> > > Может быть, а может и не быть в свете грядущего еще большего плюрализму
> > > всяких крипто в в нашей стране.
> >
> > От плюрализма реализаций одного и того же крипто в отдельно взятой системе
> > я могу ждать только плюрализма багов в реализациях.
>
> Ну, если тебе проще ничего не делать -- не делай.
Тут действует правило "не навреди". Для того, чтобы привносить в систему
еще одну криптобиблиотеку, нужны достаточно веские основания. Аргумент
вроде "новому апстриму она больше нравится" без объяснения причины не
является таковым. Нужно что-то более веское. Желающие могут разыскать
эти причины и рассказать нам.
--
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя : отсутствует
Тип : application/pgp-signature
Размер : 198 байтов
Описание: отсутствует
Url : <http://lists.altlinux.org/pipermail/devel/attachments/20111215/145e5505/attachment.bin>
Подробная информация о списке рассылки Devel