ИМЯ¶

random, urandom - устройства генераторов случайных чисел, встроенных в ядро

ОПИСАНИЕ¶

Специальные символьные файлы /dev/random и /dev/urandom (имеются начиная с Linux 1.3.30) предоставляют интерфейс к генератору случайных чисел, встроенному в ядро. Файла /dev/random имеет старший номер устройства 1, и младший номер устройства 8. Файл /dev/urandom имеет старший номер устройства 1 и младший номер устройства 9.

Генератор случайных чисел собирает окружающий шум с драйверов устройств и из других источников в пул энтропии. Генератор также постоянно оценивает количество бит шума в пуле энтропии. Именно с помощью этого пула создаются случайные числа.

При чтении устройство /dev/random возвращает единичные случайные байты, количество битов шума в которых равно количеству бит шума в пуле энтропии. /dev/random следует использовать, если требуется высокий коэффициент случайности, например, при использовании одноразовой шифровки (one-time pad) или при генерации ключа. Если пул энтропии пуст, попытка чтения /dev/random приведёт к задержке, пока не будет собран дополнительный окружающий шум.

При чтении устройство /dev/urandom возвратит столько байтов, сколько было запрошено. Как результат, если в пуле недостаточная энтропия, то возвращённые значения теоретически нестойки к криптографической атаке на алгоритмы, используемые драйвером. О том, как это сделать, не сказано в современной несекретной литературе, но теоретически возможно, что такая атака может существовать. Если это важно для вашего приложения, используйте лучше /dev/random.

КОНФИГУРИРОВАНИЕ¶

Если в вашей системе ещё не созданы /dev/random и /dev/urandom, то их можно создать следующими командами:

        mknod -m 644 /dev/random c 1 8


        mknod -m 644 /dev/urandom c 1 9


        chown root:root /dev/random /dev/urandom

Когда Linux-система запускается без участия человека, пул энтропии может оказаться в довольно предсказуемом состоянии. Это снижает значимый объем шума в пуле энтропии ниже оцениваемого. Для преодоления этого эффекта информация в пуле энтропии сохраняется во время выключения и восстанавливается во время запуска системы. Для этого добавьте следующие строки в скрипт, который выполняется при запуске Linux системы:

	echo "Initializing kernel random number generator..."
	# Инициализировать генератор случайных чисел ядра значениями 
	# последнего выключения (или запуска системы).  Загрузить и 
	# затем сохранить 512 байт, которые составляют пул энтропии.


 	if [ -f /var/random-seed ]; then
		cat /var/random-seed >/dev/urandom


 	fi
	dd if=/dev/urandom of=/var/random-seed count=1

Также добавьте следующие строки в скрипт, который выполняется при завершении работы Linux системы:

 	# Сохранить источник случайности для генератора случайных чисел  
	# при завершении работы.  Сохранить 512 байт, которые составляют 
	# пул энтропии для генератора случайных чисел.


 	echo "Saving random seed..."


 	dd if=/dev/urandom of=/var/random-seed count=1

ФАЙЛЫ¶

/dev/random
/dev/urandom

АВТОР¶

Генератор случайных чисел для ядра написал Theodore Ts'o (tytso@athena.mit.edu).

СМОТРИ ТАКЖЕ¶

mknod (1)
RFC 1750, "Randomness Recommendations for Security"