Trable s urandom seed (diskuse)

[pavele]

V CentOS je rngd, neřeší právě toto?

[Jendа]

Možná, ale já nechtěl démona, když to jenom potřebuju při bootu správně inicializovat.

[Miriam (ta pravá)]

Řešila jsem stejný problém, pomohlo mi toto: https://thedonald.win/

[Miriam čubka kolibáčova]

taky doporučuju, nejlepší linuxová komunita, lepší než ty mrdky tady jako Kolibáč, Max a Amigapower.

[-]

Četl jsem "trable s uranem" a čekal jsme report o nějakém incidentu v Brmlabu.

[ewew]

Mohol by si dať detaily ako si to objednal ?

[Jendа]

Šel jsem na https://www.i4wifi.cz/cs/225578-apu-system-board-pc-engines-apu2d2 a zmáčkl jsem tlačítko Koupit.

[trekker.dk]

<povzdech>Pár let zpátky bych přesně věděl, na co bych to využil. Dneska takovejch hraček a žádná práce pro ně </povzdech>

[ewew]

Možno tento projekt ? Len otázne či to bude fungovať aj tomto hw.

[Gréta]

voproti rpi to má jakoby navíc bzučák taky :O ;D

[Max]

Já jsem kdysi řešil, že se java aplikační server Oracle Weblogic spouští hodně dlouho, náhodně dlouho, jednou hned, podruhé až za 2min atd. Při spuštění si také generuje entropii. Nakonec jsem to vyřešil nasazením rngd.
Zdar Max

[Ivan]

Muzu se zeptat jaka je to verze? Nejaka starsi vykopavka anebo neco soucasneho?

Kdysi jsem se v tomhle problemu dost vrtal, ale jsem dospel k nazoru ze to muzu vypustit a ze soucasne techologie uz tohle maji poresene.

[luky]

Mne pomohlo CONFIG_GCC_PLUGIN_LATENT_ENTROPY (seed nemuzu ukladat, protoze system bezi z RO uloziste).

[trekker.dk]

Systemd-hater hlásí, že v balíku initscripts je skript /etc/init.d/urandom, který při vypnutí počítače z urandom uloží kernel.random.poolsize bajtů do souboru a po zapnutí udělá cat > /dev/urandom.

Zjevně to stačí, protože ještě před vydáním Debianu Buster to vypadalo, že budu muset řešit to samé: boot zůstal viset na inicializaci rng. Nejdřív jsem to chtěl řešit tím haveged (akorát spuštěným jen jednorázově), ale nakonec to nebylo potřeba - hádám, že přidali právě tenhle skript.

[Jendа]

Ne, zápisy do /dev/urandom se právě necreditují. Jediný způsob, o kterém vím, je právě přes to ioctl.

[trekker.dk]

No, hádat se nebudu, ale

• jinej init skript, kterej má ve jméně "rand", na serverech nemám
• když jsem pouštěl to haveged, tak jsem to dělal s parametrem "vygeneruj mi nějaký počet bajtů" a výsledek jsem natrubkoval do /dev/urandom - to stačilo, aby se mi boot na inicializaci random poolu nezasekl
• nakonec nedělám ani to, a boot se nezasekává

Tak asi kouzlo Ale pro mě za mě, dokud to funguje, šťourat se v tom nebudu.

[Ivan]

Tohle je tema na nekonecnou diskuzi. Dneska je jsou uz obe zarizeni /dev/random a /dev/urandom bezpecna. A na internetu je spousta clanku ktere porovnavaji vlastnosti obou generatoru. Napr Java 10 uz pouziva /dev/urandom.

[Gréta]

pro cryptografii jakože teda asi i tamto sshd je v unixu preferovaný /dev/urandom hele :O :O

Fact: /dev/urandom is the preferred source of cryptographic randomness on UNIX-like systems.

[Petr Tomášek]

APU2? To bylo se slušným výkonem před 5 lety. Dnes už by to chtělo něco silnějšího. (Jinak používám APU a APU2 jako routery...)

[Peter Golis]

Kde sú tie časy, keď HW v CPU nemalo RNG. A do serverov sa inštaloval daemon ktorý vyrátaval náhodné čísla čítaním z pripojeného stereo mikrofónu ktorý počúval šum v serverovni.

[Agáta]

Ok, boomer.