Проблемы с надёжностью генератора псевдослучайных чисел из состава ядра Linux

15 октября 2013 года

Группа исследователей, специализирующихся на криптографии, провела ( PDF, 750 Кб) математический анализ качества случайных чисел, генерируемых предоставляемыми ядром Linux реализациями /dev/random и /dev/urandom. В итоге сделан вывод, что данные генераторы псевдослучайных чисел не предоставляют должного уровня надёжности, необходимого для применения в криптографических операциях. Основной проблемой генератора случайных чисел Linux называется слабая реализация кода для сбора и накопления энтропии.

В документе представлено несколько сценариев атак, которые теоретически обосновывают наличие проблемы, но возможность их практического применения вызывает сомнения. Также предложены методы по устранению выявленных проблем и повышению качества энтропии.

 

Источники

• Главная ссылка к новости (https://www.schneier.com/blog/...)

Эта статья содержит материалы из статьи «Проблемы с надёжностью генератора псевдослучайных чисел из состава ядра Linux», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.

Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

 

Комментарии:Проблемы с надёжностью генератора псевдослучайных чисел из состава ядра Linux