鯖のスペックそれなりにあるしCPUも安定しているのにhttps通信が遅い問題、実はエントロピープールの補充が間に合っていないのでrng-toolsやhavegedでちゃんとエントロピー補充しましょうって話だった
鯖のスペックそれなりにあるしCPUも安定しているのにhttps通信が遅い問題、実はエントロピープールの補充が間に合っていないのでrng-toolsやhavegedでちゃんとエントロピー補充しましょうって話だった
conoHaだとrng-tools入れると/dev/hwrng認識してそのままエントロピー補充してくれるけど、さくらVPSは/dev/hwrng見えるのにアクセス出来ないので面倒くさくなってhaveged頼りになっちゃうアレ
/dev/random使っているアプリはエントロピープールが空になるとblocking状態になるので気をつけないとアレですよっていうお話
`cat /proc/sys/kernel/random/entropy_avail`して1000切ってたらblocking覚悟しろよって話
事実上havegedしか使えないさくらVPSは暗号化処理系では震えて眠れって話（微妙に違う）