{"id":55510,"date":"2020-01-22T00:00:00","date_gmt":"2020-01-21T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/linux-udalenie-pula-blokirovok-dev-random"},"modified":"2020-02-18T14:03:38","modified_gmt":"2020-02-18T11:03:38","slug":"linux-udalenie-pula-blokirovok-dev-random","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/linux-udalenie-pula-blokirovok-dev-random","title":{"rendered":"Linux: Entfernen des Blockierungspools \/dev\/random","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wie bekannt ist, hat \/dev\/random, der kryptographisch sichere Pseudozufallszahlengenerator (CSPRNG), ein unangenehmes Problem \u2013 Blockierungen. In diesem Artikel wird erl\u00e4utert, wie man dieses Problem l\u00f6sen kann. <\/p>\n

In den letzten Monaten wurden die Mittel zur Erzeugung von Zufallszahlen im Kernel leicht \u00fcberarbeitet, jedoch wurden Probleme in diesem Teilsystem \u00fcber einen l\u00e4ngeren Zeitraum hinweg behandelt. Zeitspanne<\/a><\/noindex>. Die neuesten \u00c4nderungen<\/a><\/noindex> wurden vorgenommen, um die lange Blockierung des Systemaufrufs getrandom() beim Systemstart zu verhindern, wobei die Ursache daf\u00fcr das Verhalten des blockierenden Zufalls-Pools war. Ein k\u00fcrzlicher Patch hat diesen Pool entfernt, und es wird erwartet, dass er ins Haupt-Branch \u00fcbergeht. <\/p>\n

Andy Lutomirski hat Ende Dezember die dritte Version des Patches ver\u00f6ffentlicht. Er bringt \u201ezwei grundlegende semantische \u00c4nderungen an den Zufalls-APIs von Linux\u201c.<\/i>. Der Patch f\u00fcgt einen neuen Flag GRND_INSECURE zum Systemaufruf getrandom() hinzu (obwohl Lutomirski ihn als getentropy() bezeichnet, das in glibc mit festgelegten Flags durch getrandom() implementiert ist); dieses Flag sorgt daf\u00fcr, dass der Aufruf immer die angeforderte Datenmenge zur\u00fcckgibt, jedoch ohne Garantie, dass diese Daten zuf\u00e4llig sind. Der Kernel wird einfach sein Bestes tun, um die besten verf\u00fcgbaren zuf\u00e4lligen Daten zu liefern, die er zu diesem Zeitpunkt hat. \u201eWahrscheinlich ist es am besten, es als 'INSECURE' zu bezeichnen,<\/i> (unsicher), um die Verwendung dieser API f\u00fcr Dinge zu verhindern, die Sicherheit erfordern.\u201c<\/a><\/noindex><\/p>\n

Die Patches entfernen auch den blockierenden Pool. Der Kernel unterst\u00fctzt derzeit zwei Pools zuf\u00e4lliger Daten, von denen einer \/dev\/random und der andere \/dev\/urandom entspricht, wie in diesem Artikel<\/a><\/noindex> 2015 beschrieben. Der blockierende Pool ist ein Pool f\u00fcr \/dev\/random; das Lesen von diesem Ger\u00e4t wird blockiert (was mit seinem Namen gemeint ist), bis im System gen\u00fcgend \u201eEntropie\u201c gesammelt wurde, um die Anfrage zu erf\u00fcllen. Weitere Lesevorg\u00e4nge aus dieser Datei werden ebenfalls blockiert, wenn im Pool nicht gen\u00fcgend Entropie vorhanden ist. <\/p>\n

\u0423\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u043f\u0443\u043b\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u0447\u0442\u0435\u043d\u0438\u0435 \u0438\u0437 \/dev\/random \u0432\u0435\u0434\u0435\u0442 \u0441\u0435\u0431\u044f \u043a\u0430\u043a getrandom() \u0441\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c flags \u0440\u0430\u0432\u043d\u044b\u043c \u043d\u0443\u043b\u044e (\u0438 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0444\u043b\u0430\u0433 GRND_RANDOM \u0432 noop). \u041f\u043e\u0441\u043b\u0435 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0433\u0435\u043d\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b (CRNG), \u0447\u0442\u0435\u043d\u0438\u0435 \u0438\u0437 \/dev\/random \u0438 \u0432\u044b\u0437\u043e\u0432\u044b getrandom(…,0) \u043d\u0435 \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u0442 \u043a \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 \u0438 \u0432\u0435\u0440\u043d\u0435\u0442 \u0437\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445.<\/p>\n

Lutomirsky sagt: \u201eIch glaube, dass der blockierende Pool in Linux \u00fcberholt ist. Der CRNG in Linux erzeugt Ausgaben, die gut genug sind, um sie sogar f\u00fcr die Generierung von Schl\u00fcsseln zu verwenden. Der blockierende Pool ist in keiner materiellen Hinsicht st\u00e4rker, und f\u00fcr seine Aufrechterhaltung wird viel Infrastruktur von fraglichem Wert ben\u00f6tigt.\u201c <\/i><\/p>\n

Die \u00c4nderungen wurden mit dem Ziel vorgenommen, dass bestehende Programme tats\u00e4chlich nicht betroffen sind, und tats\u00e4chlich wird es weniger Probleme mit langen Wartezeiten bei Dingen wie der Generierung von GnuPG-Schl\u00fcsseln geben.<\/p>\n

\u00abDiese Serien d\u00fcrfen keine bestehenden Programme st\u00f6ren. \/dev\/urandom bleibt unver\u00e4ndert. \/dev\/random blockiert weiterhin sofort nach dem Booten, aber weniger als zuvor. getentropy() mit den bestehenden Flags wird ein Ergebnis zur\u00fcckgeben, das f\u00fcr praktische Zwecke ebenso geeignet ist wie zuvor\u00bb.<\/i> <\/p>\n

Lutomirski betonte, dass die Frage, ob der Kernel sogenannte \u201eechte Zufallszahlen\u201c bereitstellen sollte, weiterhin offen bleibt, was in gewissem Ma\u00dfe von dem blockierenden Kernel erwartet wurde. Er sieht daf\u00fcr nur einen Grund: \u201eEinhaltung staatlicher Standards\u201c. Lutomirski schlug vor, dass, wenn der Kernel dies bereitstellen muss, es \u00fcber eine ganz andere Schnittstelle erfolgen oder in den Benutzerspeicher verlagert werden sollte, um ihm die M\u00f6glichkeit zu geben, rohe Ereignisproben zu extrahieren, die zur Erstellung eines solchen Blockierungspools verwendet werden k\u00f6nnen. <\/p>\n

Stephan M\u00fcller schlug vor, dass sein Set von Patches<\/a><\/noindex> Der Linux-Zufallszahlengenerator (LRNG) (derzeit in Version 26 verf\u00fcgbar) kann eine M\u00f6glichkeit sein, echte Zufallszahlen f\u00fcr Anwendungen bereitzustellen, die diese ben\u00f6tigen. LRNG entspricht vollst\u00e4ndig den Anforderungen der \"Empfehlungen zu Entropiequellen f\u00fcr die Erzeugung von Zufallsbits\" SP800-90B, wodurch es eine L\u00f6sung f\u00fcr staatliche Standards darstellt.
\nMatthew Garrett hat den Begriff \"echte Zufallsdaten\" in Frage gestellt und darauf hingewiesen, dass die ausgew\u00e4hlten Ger\u00e4te grunds\u00e4tzlich so genau modelliert werden k\u00f6nnen, dass sie vorhersehbar sind: \"Hier selektieren wir keine quantenmechanischen Ereignisse.\"<\/p>\n

M\u00fcller antwortete, dass dieser Begriff aus dem deutschen Standard AIS 31 stammt, der einen Zufallszahlengenerator beschreibt, der nur Ergebnisse mit der gleichen Geschwindigkeit ausgibt, mit der die Basisrauschquelle Entropie produziert. <\/p>\n

Abgesehen von terminologischen Missverst\u00e4ndnissen wird die Existenz eines Lockpools, wie sie in den LRNG-Patches vorgeschlagen wird, einfach zu verschiedenen Problemen f\u00fchren, zumindest wenn er ohne Berechtigungen zug\u00e4nglich ist. <\/p>\n

Wie Lutomirski sagte: \u00ab\u042d\u0442\u043e \u043d\u0435 \u0440\u0435\u0448\u0430\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443. \u0415\u0441\u043b\u0438 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442 \u0433\u043b\u0443\u043f\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a gnupg, \u043e\u043d\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0438\u0441\u0442\u043e\u0449\u0430\u0442 \u0434\u0440\u0443\u0433 \u0434\u0440\u0443\u0433\u0430. \u042f \u0432\u0438\u0436\u0443, \u0447\u0442\u043e \u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u0434\u0432\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \/dev\/random: \u043e\u043d \u0441\u043a\u043b\u043e\u043d\u0435\u043d \u043a DoS (\u0442. \u0435. \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044e \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u043c\u0443 \u0432\u043b\u0438\u044f\u043d\u0438\u044e \u0438\u043b\u0438 \u0447\u0435\u043c\u0443-\u0442\u043e \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u043c\u0443), \u0438, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0434\u043b\u044f \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u043e\u043d \u0442\u0430\u043a\u0436\u0435 \u0441\u043a\u043b\u043e\u043d\u0435\u043d \u043a \u0437\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u044f\u043c. Gnupg \u2014 \u044d\u0442\u043e \u043d\u0435\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e, \u044d\u0442\u043e \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043b\u043b\u0430\u043f\u0441. \u0415\u0441\u043b\u0438 \u043c\u044b \u0434\u043e\u0431\u0430\u0432\u0438\u043c \u043d\u043e\u0432\u044b\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0443\u0434\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c gnupg \u0438 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b, \u043c\u044b \u0441\u043d\u043e\u0432\u0430 \u043f\u0440\u043e\u0438\u0433\u0440\u0430\u0435\u043c\u00bb.<\/i> <\/p>\n

M\u00fcller erkl\u00e4rte, dass die Hinzuf\u00fcgung von getrandom() GnuPG nun erm\u00f6glichen wird, diese Schnittstelle zu nutzen, da sie die notwendige Gew\u00e4hrleistung bietet, dass der Pool initialisiert wurde. Basierend auf Diskussionen mit dem GnuPG-Entwickler Werner Koch h\u00e4lt M\u00fcller die Gew\u00e4hrleistung f\u00fcr den einzigen Grund, warum GnuPG derzeit direkt aus \/dev\/random liest. Wenn jedoch eine nicht privilegierte Schnittstelle existiert, die anf\u00e4llig f\u00fcr DoS-Angriffe ist (wie heute \/dev\/random), k\u00f6nnte sie laut Lutomirski von einigen Anwendungen falsch verwendet werden. <\/p>\n

\u0422\u0435\u043e\u0434\u043e\u0440 \u0426\u0430\u043e (Theodore Yue Tak Ts’o), \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b Linux, \u043f\u043e-\u0432\u0438\u0434\u0438\u043c\u043e\u043c\u0443, \u0438\u0437\u043c\u0435\u043d\u0438\u043b \u0441\u0432\u043e\u0435 \u043c\u043d\u0435\u043d\u0438\u0435 \u043f\u043e \u043f\u043e\u0432\u043e\u0434\u0443 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u0443\u043b\u0430. \u041e\u043d \u0441\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0443\u043b\u0430 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0437\u0431\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u043e\u0442 \u0438\u0434\u0435\u0438, \u0447\u0442\u043e Linux \u0438\u043c\u0435\u0435\u0442 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u0433\u0435\u043d\u0435\u0440\u0430\u0442\u043e\u0440 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b (TRNG): \u00ab\u044d\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0438\u0446\u0435\u0439, \u0442\u0430\u043a \u043a\u0430\u043a \u044d\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u043e, \u0447\u0442\u043e \u0432\u0441\u0435\u0433\u0434\u0430 \u0434\u0435\u043b\u0430\u043b\u0438 *BSD".<\/i><\/p>\n

Er ist auch besorgt, dass die Bereitstellung eines TRNG-Mechanismus nur als K\u00f6der f\u00fcr Anwendungsentwickler dienen wird, und er glaubt, dass es angesichts der verschiedenen Arten von Hardware, die von Linux unterst\u00fctzt werden, unm\u00f6glich ist, TRNG im Kernel zu garantieren. Das Problem wird nicht einmal durch die M\u00f6glichkeit gel\u00f6st, ausschlie\u00dflich mit Root-Rechten auf die Hardware zuzugreifen. \u00ab\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442, \u0447\u0442\u043e\u0431\u044b \u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0432 \u0446\u0435\u043b\u044f\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u044b\u043b\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043a\u0430\u043a root, \u043f\u043e\u0442\u043e\u043c\u0443 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0430\u043a \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u00ab\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0445\u043e\u0440\u043e\u0448\u0438\u043c\u00bb \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u043c \u0447\u0438\u0441\u043b\u0430\u043c".<\/i><\/p>\n

M\u00fcller fragte, ob Cao von der Umsetzung des von ihm selbst lange vorgeschlagenen blockierenden Pools Abstand genommen habe. Cao antwortete, dass er plant, die Patches von Lutomirskyi zu \u00fcbernehmen und sich aktiv gegen die Wiedereinf\u00fchrung einer blockierenden Schnittstelle in den Kernel auszusprechen. <\/p>\n

\u00abDer Kernel kann keine Garantien daf\u00fcr geben, ob die Noise-Source ordnungsgem\u00e4\u00df charakterisiert wurde. Das Einzige, was der Entwickler von GPG oder OpenSSL erhalten kann, ist ein vages Gef\u00fchl, dass TRUERANDOM \u201ebesser\u201c ist, und da sie mehr Sicherheit wollen, werden sie mit Sicherheit versuchen, es zu verwenden. Irgendwann wird es blockiert, und wenn ein anderer kluger Nutzer (m\u00f6glicherweise ein Distribution Release Spezialist) es in ein Init-Skript einf\u00fcgt und die Systeme nicht mehr funktionieren, bleibt den Nutzern nur, sich direkt an Linus Torvalds zu wenden.\u00ab<\/i> <\/p>\n

Cao pl\u00e4diert auch daf\u00fcr, Kryptographen und denjenigen, die wirklich TRNG ben\u00f6tigen, eine M\u00f6glichkeit zu geben, ihre eigene Entropie im Benutzerspeicher zu sammeln, um diese nach Belieben zu verwenden. Er sagt, dass die Entropiesammlung kein Prozess ist, der vom Kernel auf s\u00e4mtlichen unterst\u00fctzten Hardware-Plattformen durchgef\u00fchrt werden kann, zudem kann der Kernel selbst nicht einsch\u00e4tzen, wie viel Entropie von den verschiedenen Quellen bereitgestellt wird. <\/p>\n

\u201eDer Kern sollte verschiedene Rauschquellen nicht vermischen und kann nat\u00fcrlich nicht behaupten, zu wissen, wie viel Bit Entropie er erh\u00e4lt, wenn er versucht, ein 'zickiges Entropiespiel' auf einer schrecklich einfachen CPU-Architektur f\u00fcr Benutzeranwendungen im IOT\/Embedded-Bereich zu spielen, wenn alles mit einem einzigen Master-Generator unsynchronisiert ist und es keine CPU-Anweisungen zum Neuanordnen oder Umbenennen von Registern gibt und so weiter.\u201c<\/p>\n

\u201eMan kann \u00fcber die Bereitstellung von Werkzeugen sprechen, die versuchen, diese Berechnungen durchzuf\u00fchren, aber solche Dinge sollten auf der Hardware jedes Benutzers stattfinden, was f\u00fcr die meisten Benutzer des Verteilers einfach unpraktisch ist. Wenn dies jedoch nur f\u00fcr Kryptographen gedacht ist, dann soll es in ihrem Benutzerraum erfolgen. Lassen Sie uns GPG, OpenSSL usw. nicht vereinfachen, damit alle sagen k\u00f6nnen: \u201eWir wollen \u201ewahre Zuf\u00e4lligkeit\u201c und akzeptieren nichts weniger.\u201c Man kann dar\u00fcber sprechen, wie wir Schnittstellen f\u00fcr Kryptographen bereitstellen, damit sie die ben\u00f6tigten Informationen durch den Zugriff auf prim\u00e4re Ger\u00e4uschquellen erhalten, die getrennt und benannt sind, und vielleicht wird diese Ger\u00e4uschquelle sich irgendwie in der Bibliothek oder Anwendung des Benutzerraums authentifizieren k\u00f6nnen.\u201c<\/i><\/p>\n

Es gab eine kurze Diskussion dar\u00fcber, wie eine solche Benutzeroberfl\u00e4che aussehen k\u00f6nnte, da beispielsweise einige Ereignisse sicherheitsrelevante Konsequenzen haben k\u00f6nnen. Cao merkte an, dass die Codes f\u00fcr Tastatureingaben (also die Tastendrucker) in einen Pool zur Entropieerzeugung gemischt werden: \u201eEs w\u00e4re zumindest unklug, dies in den Benutzermodus zu \u00fcbertragen, selbst \u00fcber einen privilegierten Systemaufruf\u201c. Es ist durchaus m\u00f6glich, dass auch andere Zeitereignisse Informationslecks \u00fcber Nebenkan\u00e4le erzeugen k\u00f6nnen. <\/p>\n

Damit entsteht der Eindruck, dass das langj\u00e4hrige Problem der Zufallszahlensubsysteme in Linux auf dem Weg zur L\u00f6sung ist. Die \u00c4nderungen, die das Zufallszahlensubsystem k\u00fcrzlich durchlaufen hat, f\u00fchrten in der Vergangenheit tats\u00e4chlich nur zu DoS-Problemen bei der Nutzung. Jetzt gibt es jedoch effektive Methoden, um die besten Zufallszahlen zu erhalten, die der Kernel bieten kann. Sollte ein TRNG f\u00fcr Linux weiterhin w\u00fcnschenswert sein, muss dieses Manko in Zukunft behoben werden; wahrscheinlich wird es jedoch nicht innerhalb des Kernels geschehen. <\/p>\n

Ein wenig Werbung \ud83d\ude42<\/h3>\n

\nDanke, dass Sie bei uns bleiben. Gefallen Ihnen unsere Artikel? M\u00f6chten Sie mehr interessante Inhalte sehen? Unterst\u00fctzen Sie uns, indem Sie eine Bestellung aufgeben oder uns Ihren Freunden empfehlen. Cloud-VPS f\u00fcr Entwickler ab 4,99 $<\/a><\/noindex>, eine einzigartige Alternative zu Einsteiger-Servern, die wir f\u00fcr Sie entwickelt haben:<\/b> Alles \u00fcber VPS (KVM) E5-2697 v3 (6 Kerne) 10GB DDR4 480GB SSD 1Gbps ab 19 $ oder wie man einen Server richtig teilt?<\/a><\/noindex> (Verf\u00fcgbar sind Optionen mit RAID1 und RAID10, bis zu 24 Kerne und bis zu 40GB DDR4).<\/p>\n

Dell R730xd im Equinix Tier IV Rechenzentrum in Amsterdam zum halben Preis?<\/b> Nur bei uns 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB ab 199 $<\/a><\/noindex> in den Niederlanden! Dell R420 \u2014 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB \u2014 ab 99 $!<\/b><\/b> Lesen Sie dar\u00fcber Wie man eine Unternehmenskosten-Infrastruktur mit Dell R730xd E5-2650 v4-Servern f\u00fcr ein paar Euro aufbaut?<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u0430\u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0443 \/dev\/random, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0433\u043e \u0433\u0435\u043d\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u0441\u0435\u0432\u0434\u043e\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b (CSPRNG), \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0430 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u2013 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0435\u0435 \u0440\u0435\u0448\u0438\u0442\u044c. \u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b \u0432 \u044f\u0434\u0440\u0435 \u0431\u044b\u043b\u0438 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u044b, \u043d\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432 \u044d\u0442\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0440\u0435\u0448\u0430\u043b\u0438\u0441\u044c \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0448\u0438\u0440\u043e\u043a\u0438\u0445 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0440\u0430\u043c\u043e\u043a. \u0421\u0430\u043c\u044b\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0431\u044b\u043b\u0438 \u0441\u0434\u0435\u043b\u0430\u043d\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55510","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Linux: Entfernen des Blockierungspools \/dev\/random | ProHoster","description":"Wie bekannt ist, hat \/dev\/random, ein kryptographisch sicherer Pseudozufallszahlengenerator (CSPRNG), ein unangenehmes Problem \u2013 Blockierungen. In diesem Artikel wird beschrieben, wie dieses Problem gel\u00f6st werden kann. In den letzten Monaten wurden die Mittel zur Zufallszahlengenerierung im Kernel etwas \u00fcberarbeitet, aber Probleme in diesem Subsystem wurden \u00fcber einen l\u00e4ngeren Zeitraum hinweg behandelt. Die neuesten \u00c4nderungen wurden vorgenommen","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/linux-udalenie-pula-blokirovok-dev-random","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Linux: \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u0435 \u043f\u0443\u043b\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a \/dev\/random | ProHoster","og:description":"\u041a\u0430\u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u0443 \/dev\/random, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0433\u043e \u0433\u0435\u043d\u0435\u0440\u0430\u0442\u043e\u0440\u0430 \u043f\u0441\u0435\u0432\u0434\u043e\u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b (CSPRNG), \u0438\u043c\u0435\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0430 \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u2013 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438. \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u043a\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0435\u0435 \u0440\u0435\u0448\u0438\u0442\u044c. \u0417\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u044f\u0446\u0435\u0432 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0445 \u0447\u0438\u0441\u0435\u043b \u0432 \u044f\u0434\u0440\u0435 \u0431\u044b\u043b\u0438 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u044b, \u043d\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0432 \u044d\u0442\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0440\u0435\u0448\u0430\u043b\u0438\u0441\u044c \u043d\u0430 \u043f\u0440\u043e\u0442\u044f\u0436\u0435\u043d\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0448\u0438\u0440\u043e\u043a\u0438\u0445 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0440\u0430\u043c\u043e\u043a. \u0421\u0430\u043c\u044b\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0431\u044b\u043b\u0438 \u0441\u0434\u0435\u043b\u0430\u043d\u044b","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/linux-udalenie-pula-blokirovok-dev-random","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-21T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:38+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55510","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:43:30","updated":"2022-10-02 22:01:02"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55510","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=55510"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55510\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=55510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=55510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=55510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}