Názor ke zprávičce Důkaz bezpečnosti linuxového generátoru náhodných čísel od Fík - Ještě moje malá chyba, od jádra asi 5.6...

Ještě moje malá chyba, od jádra asi 5.6 se /dev/random už neblokuje. Používá se "CPU Jitter RNG", což si můžete představit jako smyčku jen s pár instrukcemi a měří se čas, za jaký se provede na spekulativním CPU. Ukazuje se, že to dává celkem dobrou entropii.

Pro jádra před 5.6 šlo nainstalovat balík haveged, který dělal vlastně totéž.
https://github.com/jirka-h/haveged

18. 9. 2024, 12:11 editováno autorem komentáře