Linux 随机数生成器可能还是不安全的
创始人
2024-03-01 11:31:31
0次
在 Linus 向那些质疑 Linux 随机数生成器安全性的人们发表了自己的观点之后，现在，一篇新的学术论文分析了Linux中的/dev/urandom和/dev/random的健壮性。
论文中写道：“从实际的角度来说，我们也对 Linux 的两种伪随机数生成器 /dev/random 和 /dev/urandom 的安全性做了精确的评估。特别是，我们展示了几种攻击手段来证明 Linux 中的这两种伪随机数生成器并不符合我们对健壮性的定义，而且熵没有适当地累积起来。这些攻击能生效是由于熵估算器及 Linux 伪随机数生成器的内部混合函数存在弱点。由于这些攻击的存在，Linux 的伪随机数生成器并不满足安全学中‘健壮性’这一概念，但是，在实际情况中，我们并不清楚这些攻击手段是否存在真正可利用的漏洞。”
当然，你甚至可能连硬件随机数生成器都不相信。论文作者们并非只是简单地证明 Linux 伪随机数生成器是不健壮的（通过使用 Linux 的运行时熵估算器），他们提出了一个新的指标用于检验伪随机数生成器的熵累计阶段是否健壮，并且，他们还提供了另一个伪随机数生成器的模型，他们证明，这个模型不仅是健壮的，而且比现有的 Linux 伪随机数生成器更加高效。
via: http://it.slashdot.org/story/13/10/14/2318211/linux-rng-may-be-insecure-after-all
相关内容
热门资讯
为什么计量 IT 的生产力如此...
在某些行业里，人们可以根据一些测量标准判定一个人的生产力。比如，如果你是一个零件制造商，可以通过一个...
硬核观察 #885 苹果 AR...
苹果 AR 眼镜被无限期推迟据报道，由于技术上的挑战，苹果公司已经无限期推迟了其轻型增强现实（AR）...
8 个提升你的隐私防护的开源密...
使用一些顶级开源密码管理器，确保你的登录凭证安全无虞。密码管理器是一项非常有用的实用程序。在你想寻找...
PHP最佳实践（译）
简介PHP是一门复杂的语言，经过多年折腾，使其不同版本之间高度不一致，有时还有些bug。 每个版本都...
值得收藏的 27 个机器学习的...
机器学习 （ Machine Learning ） 有很多方面，当我开始研究学习它时，我发现了各种各...
8个有趣的Linux提示与技巧...
我们时不时给你带来关于Linux的提示与技巧。和这个系列保持一致，这里有8个我们从读者收到最有趣的提...
Helix：高级 Linux ...
说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
开源新闻速递：openSUSE...
今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
2020 年的 GitHub ...
距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
如何在 Github 上创建一...
学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...