Linusのクリスマスプレゼントが引き起こした問題（2/2） － ＠IT

1月版 Linusのクリスマスプレゼントが引き起こした問題 上川純一 日本ヒューレット・パッカード株式会社 コンサルティング・インテグレーション統括本部 2008/1/31 /dev/randomと/dev/urandomのエントロピー Linuxカーネルには、環境ノイズをエントロピー源として利用し、乱数生成に活用する機能があります。具体的には人間の利用するキーボードなどの入力デバイスのタイミングの「ぶれ」などを活用します。 /dev/randomで提供されている乱数生成の仕組みは、この機能を活用していますが、サーバ運用の場合に問題が発生します。サーバは、人間が入力デバイスで直接操作しない場合が多いため、エントロピーが足りなくなり、十分にランダムな乱数が生成できなくなるのです。 このように十分なエントロピーが得られない場合、/dev/urandomは妥協して疑似乱数を返しますが、/dev/

[Kenji_s]

/dev/randomと/dev/urandomのエントロピー

[rryu]

/dev/randomと/dev/urandomにはそんな差が。

[kanbayashi]

へー、エントロピーなんてものを使っていたのか。

[hirose31]

/dev/random /dev/urandom エントロピー

[kuenishi]

random(4), and urandom(4)のエントロピーについての宿題。

[TAKESAKO]

/dev/random は使わずに /dev/urandom でビルドすることが多いなぁ

[otsune]

→十分なエントロピーが得られない場合、/dev/urandomは妥協して疑似乱数を返しますが、/dev/randomはそうした場合、十分なエントロピーが得られるまで待ちます