Re: linux /dev/random initialization CVE-2018-1108
On Tue, Dec 18, 2018 at 10:59:57PM +0400, Damir Hakimov wrote:
> > Artem Chuprina <ran@lasgalen.net> wrote:
> >
> > > > Получается проблема курицы и яйца. Чтобы набрать энтропию, системе
> > > > требуется начать работать - обрабатывать какие-то сетевые запросы,
> > > > шуршать диском и т.д.
> >
> Чисто для расширения кругозора вопрос: на сетевом интерфейсе свет
> клином сошелся? Почему не задействовать микрофон, АЦП подключенный к
> нагреваемому резистору, пятна на солнце для этой самой энтропии?
Нажатие клавиш (например, Shift-а с автоповтором) позволяет быстро
проскочить место, где системный демон завис на getrandom().
Так что по крайней мере драйвер клавиатуры задействован.
Но у серверов кроме сети существенных источников шума обычно нет.
--
Eugene Berdnikov
Reply to: