Manpages

ИМЯ

random, urandom − устройства генераторов случайных чисел, встроенных в ядро

ОПИСАНИЕ

Специальные символьные файлы /dev/random и /dev/urandom (имеются начиная с Linux 1.3.30) предоставляют интерфейс к генератору случайных чисел, встроенному в ядро. Файла /dev/random имеет старший номер устройства 1, и младший номер устройства 8. Файл /dev/urandom имеет старший номер устройства 1 и младший номер устройства 9.

Генератор случайных чисел собирает окружающий шум с драйверов устройств и из других источников в пул энтропии. Генератор также постоянно оценивает количество бит шума в пуле энтропии. Именно с помощью этого пула создаются случайные числа.

При чтении устройство /dev/random возвращает единичные случайные байты, количество битов шума в которых равно количеству бит шума в пуле энтропии. /dev/random следует использовать, если требуется высокий коэффициент случайности, например, при использовании одноразовой шифровки (one-time pad) или при генерации ключа. Если пул энтропии пуст, попытка чтения /dev/random приведёт к задержке, пока не будет собран дополнительный окружающий шум.

При чтении устройство /dev/urandom возвратит столько байтов, сколько было запрошено. Как результат, если в пуле недостаточная энтропия, то возвращённые значения теоретически нестойки к криптографической атаке на алгоритмы, используемые драйвером. О том, как это сделать, не сказано в современной несекретной литературе, но теоретически возможно, что такая атака может существовать. Если это важно для вашего приложения, используйте лучше /dev/random.

КОНФИГУРИРОВАНИЕ

Если в вашей системе ещё не созданы /dev/random и /dev/urandom, то их можно создать следующими командами:

mknod -m 644 /dev/random c 1 8
mknod -m 644 /dev/urandom c 1 9
chown root:root /dev/random /dev/urandom

Когда Linux-система запускается без участия человека, пул энтропии может оказаться в довольно предсказуемом состоянии. Это снижает значимый объем шума в пуле энтропии ниже оцениваемого. Для преодоления этого эффекта информация в пуле энтропии сохраняется во время выключения и восстанавливается во время запуска системы. Для этого добавьте следующие строки в скрипт, который выполняется при запуске Linux системы:

echo "Initializing kernel random number generator..."

# Инициализировать генератор случайных чисел ядра значениями

# последнего выключения (или запуска системы). Загрузить и

# затем сохранить 512 байт, которые составляют пул энтропии.

if [ -f /var/random-seed ]; then

cat /var/random-seed >/dev/urandom

fi

dd if=/dev/urandom of=/var/random-seed count=1

Также добавьте следующие строки в скрипт, который выполняется при завершении работы Linux системы:

# Сохранить источник случайности для генератора случайных чисел

# при завершении работы. Сохранить 512 байт, которые составляют

# пул энтропии для генератора случайных чисел.

echo "Saving random seed..."

dd if=/dev/urandom of=/var/random-seed count=1

ФАЙЛЫ

/dev/random
/dev/urandom

АВТОР

Генератор случайных чисел для ядра написал Theodore Ts’o (tytso [AT] athena.edu).

СМОТРИ ТАКЖЕ

mknod (1)
RFC 1750, "Randomness Recommendations for Security"