linux办公网
Linux 随机数生成器可能还是不安全的
创始人
2024-03-01 11:31:31
0次

在 Linus 向那些质疑 Linux 随机数生成器安全性的人们发表了自己的观点之后，现在，一篇新的学术论文分析了Linux中的/dev/urandom和/dev/random的健壮性。

论文中写道：“从实际的角度来说，我们也对 Linux 的两种伪随机数生成器 /dev/random 和 /dev/urandom 的安全性做了精确的评估。特别是，我们展示了几种攻击手段来证明 Linux 中的这两种伪随机数生成器并不符合我们对健壮性的定义，而且熵没有适当地累积起来。这些攻击能生效是由于熵估算器及 Linux 伪随机数生成器的内部混合函数存在弱点。由于这些攻击的存在，Linux 的伪随机数生成器并不满足安全学中‘健壮性’这一概念，但是，在实际情况中，我们并不清楚这些攻击手段是否存在真正可利用的漏洞。”

当然，你甚至可能连硬件随机数生成器都不相信。论文作者们并非只是简单地证明 Linux 伪随机数生成器是不健壮的（通过使用 Linux 的运行时熵估算器），他们提出了一个新的指标用于检验伪随机数生成器的熵累计阶段是否健壮，并且，他们还提供了另一个伪随机数生成器的模型，他们证明，这个模型不仅是健壮的，而且比现有的 Linux 伪随机数生成器更加高效。

via: http://it.slashdot.org/story/13/10/14/2318211/linux-rng-may-be-insecure-after-all

译者：will.qian 校对：wxy

本文由 LCTT 原创翻译，Linux中国 荣誉推出

安全性 Linux urandom random Linus

上一篇：Linux终端：用cat命令查看不可见字符

下一篇：基于树莓派的渗透测试套件Raspbeery Pwn发布

相关内容

支招航天实时Linux厂家...
在航空航天领域，底层操作系统是测控系统、星载设备、机载控制等核心装...
2026-04-10 22:20:21
Linux系统车载平板：打...
随着汽车智能化和车联网的发展，车载平板不再只是简单的显示和导航工具...
2026-04-09 15:11:12
华为「融合开发引擎」上线鸿...
IT之家 4 月 1 日消息，由华为终端开发的「融合开发引擎」目前...
2026-04-02 19:22:22
一个月突变！Linux内核...
最近在做开源项目维护的开发者，可能会有一种奇怪的错觉：Bug 似乎...
2026-04-02 08:03:55
Linux 7.0-rc5...
IT之家 3 月 23 日消息，据科技媒体 XDA 昨天报道，Li...
2026-03-24 12:33:28
监管部门发现Linux系统...
当我还是青少年的时候，我被禁止看《花花公子》杂志。我只想读里面的文...
2026-03-18 11:39:28

热门资讯

Helix：高级 Linux ... 说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
2020 年的 GitHub ... 距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
开源新闻速递：openSUSE... 今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
KDE4.11 Beta1 正... 　　KDE 项目工作组刚刚发布了 KDE Software Compilation 4.11 Bet...
如何在 Github 上创建一... 学习如何复刻一个仓库，进行更改，并要求维护人员审查并合并它。你知道如何使用 git 了，你有一个 G...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证，这使其成为支持 Linux 的顶级多人游戏之...
JStock：Linux 上不... 如果你在股票市场做投资，那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
在抛弃 Xorg 之前，请三思... LCTT 译注：之前翻译发布的《Wayland 真的毁掉一切了吗？》引来了很多讨论，为了使讨论更全面...
Wine 9.0 发布，实验性... Wine 的这个新版本正在为未来做好准备！Wine 是一款广受欢迎的开源兼容性层，可以轻松地 在 L...
使用时间序列数据，用开源工具助... InfluxData 是一个开源的时间序列数据库平台。下面介绍了它是如何被用于边缘应用案例的。收集到...