Wer übrigens einmal darauf stößt, dass (u.a.) SASL-basierte Verbindungen (z.B. bei SMTP in Verbindung mit Authentifizierung) auf mysteriöse Weise plötzlich aufhören, zu funktionieren, sollte einmal ein
sysctl kernel.random.entropy_avail
machen und schauen, ob sich der Entropie-Pool zum Ende neigt.
Wenn ja, ist es sinnvoll, die SASL-Bibliotheken gegen
/dev/urandom zu linken (statt gegen
/dev/random) (oder sich Gedanken zu machen, warum die Entropie des Kernels zu Ende geht

- dagegen helfen u.a. die rng-tools).
Kommentare