ИМЯ
random, urandom − устройства генераторов случайных чисел, встроенных в ядро
ОПИСАНИЕ
Специальные символьные файлы /dev/random и /dev/urandom (имеются начиная с Linux 1.3.30) предоставляют интерфейс к генератору случайных чисел, встроенному в ядро. Файла /dev/random имеет старший номер устройства 1, и младший номер устройства 8. Файл /dev/urandom имеет старший номер устройства 1 и младший номер устройства 9.
Генератор случайных чисел собирает окружающий шум с драйверов устройств и из других источников в пул энтропии. Генератор также постоянно оценивает количество бит шума в пуле энтропии. Именно с помощью этого пула создаются случайные числа.
При чтении устройство /dev/random возвращает единичные случайные байты, количество битов шума в которых равно количеству бит шума в пуле энтропии. /dev/random следует использовать, если требуется высокий коэффициент случайности, например, при использовании одноразовой шифровки (one-time pad) или при генерации ключа. Если пул энтропии пуст, попытка чтения /dev/random приведёт к задержке, пока не будет собран дополнительный окружающий шум.
При чтении устройство /dev/urandom возвратит столько байтов, сколько было запрошено. Как результат, если в пуле недостаточная энтропия, то возвращённые значения теоретически нестойки к криптографической атаке на алгоритмы, используемые драйвером. О том, как это сделать, не сказано в современной несекретной литературе, но теоретически возможно, что такая атака может существовать. Если это важно для вашего приложения, используйте лучше /dev/random.
КОНФИГУРИРОВАНИЕ
Если в вашей системе ещё не созданы /dev/random и /dev/urandom, то их можно создать следующими командами:
mknod -m 644
/dev/random c 1 8
mknod -m 644 /dev/urandom c 1 9
chown root:root /dev/random /dev/urandom
Когда Linux-система запускается без участия человека, пул энтропии может оказаться в довольно предсказуемом состоянии. Это снижает значимый объем шума в пуле энтропии ниже оцениваемого. Для преодоления этого эффекта информация в пуле энтропии сохраняется во время выключения и восстанавливается во время запуска системы. Для этого добавьте следующие строки в скрипт, который выполняется при запуске Linux системы:
|
echo "Initializing kernel random number generator..." |
|||
|
# Инициализировать генератор случайных чисел ядра значениями |
|||
|
# последнего выключения (или запуска системы). Загрузить и |
|||
|
# затем сохранить 512 байт, которые составляют пул энтропии. |
|||
|
if [ -f /var/random-seed ]; then |
|||
|
cat /var/random-seed >/dev/urandom | |||
|
fi |
|||
|
dd if=/dev/urandom of=/var/random-seed count=1 |
Также добавьте следующие строки в скрипт, который выполняется при завершении работы Linux системы:
|
# Сохранить источник случайности для генератора случайных чисел | |
|
# при завершении работы. Сохранить 512 байт, которые составляют | |
|
# пул энтропии для генератора случайных чисел. | |
|
echo "Saving random seed..." | |
|
dd if=/dev/urandom of=/var/random-seed count=1 |
ФАЙЛЫ
/dev/random
/dev/urandom
АВТОР
Генератор случайных чисел для ядра написал Theodore Ts’o (tytso [AT] athena.edu).
СМОТРИ ТАКЖЕ
mknod (1)
RFC 1750, "Randomness Recommendations for
Security"