Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 14:22 | Nová verze

HollowByte je zranitelnost typu Denial of Service (DoS) v kryptografické knihovně OpenSSL. Útočník může odesíláním škodlivého payloadu o velikosti pouhých 11 bajtů zaplnit paměť serveru. OpenSSL před ověřením dat vyhradí nepřiměřený blok paměti (až 131 KB). Server pak čeká na data, která nepřišla. Zranitelnost je opravena ve verzích OpenSSL 4.0.1, 3.6.3, 3.5.7, 3.4.6 a 3.0.21.

Ladislav Hagara | Komentářů: 0

GUADEC 2026

včera 13:44 | Komunita

Ve španělské A Coruñě probíhá GUADEC 2026, tj. letošní konference vývojářů a uživatelů desktopového prostředí GNOME. Videozáznamy přednášek jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0

Collabora s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64)

včera 13:22 | Komunita

Společnost Collabora ve spolupráci s Valve vyvíjí Holo Core, tj. port Arch Linuxu pro ARM64 procesory (AArch64), který bude pohánět VR headset Steam Frame. Pro testování Arch Linuxu pro AArch64 jsou k dispozici binární balíčky, zdrojové kódy i kontejner pro Docker nebo Podman.

Ladislav Hagara | Komentářů: 1

Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety

včera 13:00 | IT novinky

Mikroprocesor Zilog Z80 byl oficiálně uveden na trh před 50 lety, tj. v červenci 1976. Výroba mikroprocesoru skončila v roce 2024.

Ladislav Hagara | Komentářů: 0

11 zapomenutých UEFI shim zavaděčů, které umožňují útočníkům obejít Secure Boot

včera 02:55 | Bezpečnostní upozornění

Výzkumníci ze společnosti ESET objevili 11 zapomenutých UEFI shim zavaděčů, které byly podepsány společností Microsoft, a které umožňují útočníkům obejít ochranu UEFI Secure Boot na většině zařízení. Microsoft je zneplatnil (přidal jejich hash do databáze dbx) v rámci aktualizace Patch Tuesday dne 9. června 2026. Uživatelé Linuxu mohou databází aktualizovat pomocí LVFS. Ověřit zneplatnění zavaděčů lze pomocí skriptu uefi-dbx-audit. Jedná se o CVE-2026-8863 a CVE-2026-10797.

Ladislav Hagara | Komentářů: 3

pico-usb-wifi

17.7. 16:55 | Zajímavý software

pico-usb-wifi je open source firmware pro Raspberry Pi Pico W, který jej promění v USB Wi-Fi adaptér. Po připojení k počítači se objeví jako zařízení USB CDC-NCM.

Ladislav Hagara | Komentářů: 0

Google bude muset v EU otevřít služby konkurenci v AI, rozhodla komise

17.7. 16:00 | IT novinky

Americká společnost Google ze skupiny Alphabet bude muset podle nových požadavků Evropské unie umožnit společnosti OpenAI i dalším konkurentům v oblasti umělé inteligence (AI) a internetových vyhledávačů přístup ke svým službám. Ve svém rozhodnutí o tom včera informovala Evropská komise (EK). Opatření má zajistit dodržování pravidel, jejichž cílem je omezit v EU tržní sílu velkých technologických firem. Google s tím nesouhlasí.

… více »

Ladislav Hagara | Komentářů: 0

Firefox od září přechází na dvoutýdenní cyklus vydávání verzí

17.7. 04:55 | Komunita

Nové verze webových prohlížečů Chrome a Firefox jsou vydávány každé 4 týdny. Aktuální verze Chrome je 150. Aktuální verze Firefoxu je 152. V březnu bylo oznámeno, že od září přejde Chrome na dvoutýdenní cyklus vydávání verzí. To by znamenalo, že Chrome v číslování verzí Firefox brzy přeskočí. Vývojáři Firefoxu proto také od září přecházejí na dvoutýdenní cyklus vydávání verzí. :-)

Ladislav Hagara | Komentářů: 7

Microsoft Comic Chat je dnešním dnem open source

17.7. 00:22 | Zajímavý software

Microsoft Comic Chat (Wikipedie), tj. grafický IRC klient z devadesátek, který převáděl konverzace na IRC do podoby komiksových panelů, a který zpopularizoval font Comic Sans, je dnešním dnem open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

Ladislav Hagara | Komentářů: 1

OPNsense 26.7 Xenial Xenops

16.7. 19:55 | Nová verze

Byla vydána (𝕏) nová verze 26.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 26.7 je Xenial Xenops. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / plnej trakař náhodností a žádnej nefachá?

Štítky: audio, CPU, daemon, distribuce, Entropy, Fedora, generátor, hardware, input, Intel, Linux, named, open, Quantum, rádio, ser, service, software, source, timeout, TPM

Dotaz: plnej trakař náhodností a žádnej nefachá?

17.1. 21:34 Franta Hanzlik
plnej trakař náhodností a žádnej nefachá?

Přečteno: 1301×

Odpovědět | Admin

Zdravím všechny Linux guru;
na Fedora 42/x86_64 stroji po rebootu ve /var/log/messages vidím chybu spuštění rngd:

2026-01-17T20:03:04.674793+01:00 ser systemd[1]: Started rngd.service - Hardware RNG Entropy Gatherer Daemon.
2026-01-17T20:03:04.688237+01:00 ser rngd[648]: Disabling 7: PKCS11 Entropy generator (pkcs11)
2026-01-17T20:03:04.688237+01:00 ser rngd[648]: Disabling 5: NIST Network Entropy Beacon (nist)
2026-01-17T20:03:04.688237+01:00 ser rngd[648]: Initializing available sources
2026-01-17T20:03:04.688754+01:00 ser rngd[648]: [hwrng ]: Initialization Failed
2026-01-17T20:03:04.688754+01:00 ser rngd[648]: [rdrand]: Initialization Failed
2026-01-17T20:03:04.688754+01:00 ser rngd[648]: [jitter]: JITTER timeout set to 5 sec
2026-01-17T20:03:04.805439+01:00 ser rngd[648]: [jitter]: Initializing AES buffer
2026-01-17T20:03:04.987710+01:00 ser systemd[1]: Stopping rngd.service - Hardware RNG Entropy Gatherer Daemon...
2026-01-17T20:03:04.989214+01:00 ser systemd[1]: rngd.service: Deactivated successfully.
2026-01-17T20:03:04.989538+01:00 ser systemd[1]: Stopped rngd.service - Hardware RNG Entropy Gatherer Daemon.
2026-01-17T20:03:04.989859+01:00 ser systemd[1]: rngd.service: Consumed 1.052s CPU time, 3.1M memory peak.
2026-01-17T20:03:16.255434+01:00 ser systemd[1]: Started rngd.service - Hardware RNG Entropy Gatherer Daemon.
2026-01-17T20:03:17.753909+01:00 ser rngd[1219]: Disabling 7: PKCS11 Entropy generator (pkcs11)
2026-01-17T20:03:17.753909+01:00 ser rngd[1219]: Disabling 5: NIST Network Entropy Beacon (nist)
2026-01-17T20:03:17.753909+01:00 ser rngd[1219]: Disabling 9: Qrypt quantum entropy beacon (qrypt)
2026-01-17T20:03:17.753909+01:00 ser rngd[1219]: Disabling 10: Named pipe entropy input (namedpipe)
2026-01-17T20:03:17.756595+01:00 ser rngd[1219]: Initializing available sources
2026-01-17T20:03:17.756721+01:00 ser rngd[1219]: [hwrng ]: Initialization Failed
2026-01-17T20:03:17.756721+01:00 ser rngd[1219]: [rdrand]: Initialization Failed
2026-01-17T20:03:17.756721+01:00 ser rngd[1219]: [jitter]: JITTER timeout set to 5 sec
2026-01-17T20:03:17.860408+01:00 ser rngd[1219]: [jitter]: Initializing AES buffer
2026-01-17T20:03:22.000207+01:00 ser rngd[1219]: [jitter]: Unable to obtain AES key, disabling JITTER source
2026-01-17T20:03:22.000846+01:00 ser rngd[1219]: [jitter]: Initialization Failed
2026-01-17T20:03:22.009920+01:00 ser rngd[1219]: [rtlsdr]: Initialization Failed
2026-01-17T20:03:22.009920+01:00 ser rngd[1219]: Can't open any entropy source
2026-01-17T20:03:22.009920+01:00 ser rngd[1219]: Maybe RNG device modules are not loaded
2026-01-17T20:03:22.012042+01:00 ser systemd[1]: rngd.service: Main process exited, code=exited, status=1/FAILURE
2026-01-17T20:03:22.012971+01:00 ser systemd[1]: rngd.service: Failed with result 'exit-code'.
2026-01-17T20:03:22.014267+01:00 ser systemd[1]: rngd.service: Consumed 17.483s CPU time, 9.6M memory peak.

a výpis zdrojů chaosu je dost smutný:

root@mail:~# rngd -l
Entropy sources that are available but disabled
1: TPM RNG Device (tpm)
5: NIST Network Entropy Beacon (nist)
9: Qrypt quantum entropy beacon (qrypt)
Available and enabled entropy sources:
Available entropy sources that failed initalization:
0: Hardware RNG Device (hwrng)
2: Intel RDRAND Instruction RNG (rdrand)
6: JITTER Entropy generator (jitter)
7: PKCS11 Entropy generator (pkcs11)
8: RTLSDR software defined radio generator (rtlsdr)
10: Named pipe entropy input (namedpipe)

Sice je asi o trochu lepší když náhodný generátor zdechává pořád stejně a ne náhodně, ale...
Nikdy jsem se v tomhle hrabat nemusel a lehký gůgl nepomohl - kudy začít, napadá vás něco?

Řešení dotazu:

Komentář #1 (Franta Hanzlik, 1 hlasů)

Nástroje: Začni sledovat (1) ?

Odpovědi

Řešení 1× (Max)

17.1. 23:35 Franta Hanzlik
Rozbalit Rozbalit vše Re: plnej trakař náhodností a žádnej nefachá?

Asi cajk - omlouvám se za čeření vody - TPM je možná zakázaný v BIOSu (podívám se později), parametry rngd v /etc/sysconfig/rngd čtyři zdroje náhodných dat zakazovaly. Vyřadil jsem zákaz qrypt a rngd běží...

19.1. 17:19 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: plnej trakař náhodností a žádnej nefachá?

Pozrel by som sa aj na RDRAND, ajkeď hrachový jenda by o tom mal zas virálnu prednášku.

21.1. 00:28 Franta Hanzlik
Rozbalit Rozbalit vše Re: plnej trakař náhodností a žádnej nefachá?

Ahoj a díky za pošťouchnutí!
Musel jsem se podívat что такое RDRAND ;) - bohužel CPU na tom stroji, Xeon E5-2620 v0, jej zřejmě nepodporuje - ve výpisu lscpu ani /proc/cpuinfo flag rdrand není. Reklamovat to u Intelu asi nebudu, podle https://www.cpubenchmark.net/ i dmidecode stáří BIOSu je to CPU i počítadlo z r.2012...

21.1. 17:35 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: plnej trakař náhodností a žádnej nefachá?

Intel tvrdí o tom tvojom cpu že má AES-NI ku ktorému sa aj skôr pribaloval random number generátor ktorý bol zo svojej podstaty potrebný pre šifrovanie. Ale vzhľadom na TDP by som po tom nepátral, a nahradil to.

Nový stroj by sa už len kvôli elektrike splatil pred 10 rokmi.

Založit nové vlákno • Nahoru

Tiskni Sdílej: