php のセッションID と エントロピーソース - do_aki's log

php のセッションID についてのお話。 php5 以降、セッションID の生成アルゴリズムを設定値によって、ある程度制御できるようになっています。 session.entropy_file ベースに利用される乱数(IPアドレス, 現在時刻, 線形合同法による疑似乱数 を組み合わせたもの)に追加して、乱数発生源とするファイル。 default:''(空文字) session.entropy_length entropy_file から読み取るバイト数。 default:0 session.hash_function ハッシュアルゴリズムを指定。0:md5(128bit) 1:sha1(160bit) php5.3 以降は hash モジュールの各種アルゴリズムを指定することが可能 default:0 session.hash_bits_per_character 生成されたハッシュ(バイ

[mimesis]

“って思っていたら、 Ethna では /proc/net/dev を利用していました。/proc/net/dev は、ネットワーク統計を得るファイルですね。 確かにこれなら、時々刻々と変わる上に、/dev/random のような心配もいらないのでいいかも。”

[masakielastic2]

「Linux の /dev/random はロックする危険性があるし、/dev/urandom を利用したところで、他の /dev/random を利用するアプリケーションの邪魔をしてしまいます。」

[yife]

]