如何在没有X和硬件RNG的情况下填充内核熵？
在没有X和硬件RNG的情况下填充内核熵，可以采用以下方法：
- 伪随机数生成器（PRNG）：PRNG是一种基于算法的随机数生成器，它使用一个种子作为输入，并通过算法生成随机数序列。在Linux系统中，可以使用/dev/random和/dev/urandom设备来获取随机数。/dev/random设备会等待熵池中有足够的随机数才返回，而/dev/urandom设备则不会等待，如果熵池中的随机数不足，它会使用PRNG算法生成伪随机数。因此，可以使用/dev/urandom设备来填充内核熵。
- 增加熵池的熵源：熵池是内核中用于存储随机数的缓冲区。可以通过增加熵池的熵源来增加熵池中的随机数。常见的熵源包括鼠标移动、键盘敲击、磁盘IO等。可以通过收集这些事件并将其作为熵源输入到熵池中，从而增加熵池的熵量。
- 使用熵池填充工具：一些工具可以帮助填充内核熵。例如，haveged是一个用户空间的守护进程，它通过收集硬件事件（如处理器时钟变化、磁盘IO等）来生成随机数，并将其注入到内核熵池中。可以使用haveged来填充内核熵。
总结起来，填充内核熵的方法包括使用伪随机数生成器、增加熵池的熵源和使用熵池填充工具。这些方法可以在没有硬件RNG的情况下增加内核熵，提高系统的安全性和随机性。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云伪随机数生成器（PRNG）：https://cloud.tencent.com/product/prng
- 腾讯云安全产品：https://cloud.tencent.com/product/security
- 腾讯云服务器：https://cloud.tencent.com/product/cvm
- 腾讯云云原生产品：https://cloud.tencent.com/product/tke
- 腾讯云网络通信产品：https://cloud.tencent.com/product/vpc
- 腾讯云音视频处理产品：https://cloud.tencent.com/product/mps
- 腾讯云人工智能产品：https://cloud.tencent.com/product/ai
- 腾讯云物联网产品：https://cloud.tencent.com/product/iotexplorer
- 腾讯云移动开发产品：https://cloud.tencent.com/product/mobdev
- 腾讯云存储产品：https://cloud.tencent.com/product/cos
- 腾讯云区块链产品：https://cloud.tencent.com/product/baas
- 腾讯云元宇宙产品：https://cloud.tencent.com/product/vr
相关·内容
我们的产品之一目前正在使用 API来生成随机数。最近，我遇到了密码API:下一代(CNG)，它提供了一个新的API ( bcrypt.h)。根据MSDN中提供的描述，这两个API都符合Windows中带有Service 1 (SP1)和更高版本的NIST 800-90标准。
如果我使用默认的Microsoft提供程序，那么这两个API之间的随机数生成过程有什么不同吗？
如果没有任何不同，我是否应该转移到CNG，因为CNG是CryptoAPI的长期替代？
浏览 12提问于2016-05-18得票数 6
该设备是由Cavium提供的Octeon，它包含一个RNG硬件单元。OS显示，当前的熵池大小为4096字节，但entropy_avail非常低。该设备密码模块只存在ansi_cprng.ko，不存在其他与RNG相关的.ko。此外，根据lsmod，没有加载与RNG相关的模块，尽管与RNG相关的内核配置设置如下；
CONFIG_CRYPTO_ANSI_CPRNG=m
CONFIG_CRYPTO_HW=y
CONFIG_CRYPTO_RNG=m
CONFIG_CRYPTO_RNG2=y
如何从Octeon RNG中添加/dev/random并增加entropy_avail？
浏览 0提问于2019-04-30得票数 2
这篇Ars Technica文章揭示了基于CPU的随机数生成器"RDRAND“和”挂锁“使用国安局输入构建的可能性，以利于国安局代码破解。
当前的Ubuntu发行版是否通过Intel和CPU在机器上使用这些例程？
如果是这样，可以通过安装其他代码绕过这些生成器吗？
对“随机数”的搜索也没有显示出来，而且由于隐私对许多人来说很重要，我确实认为这是一个普遍感兴趣的问题，而不是一个模糊的问题。
浏览 0提问于2014-01-05得票数 2
回答已采纳
1回答
重置Windows
、、、、
根据本研究的说法，当一个进程在VM快照被捕获之前被启动时，Windows似乎无限期地产生相同的随机数序列。在克隆VM时，这显然是一个很大的问题；克隆出来的VM都会生成相同的随机数，这可能会危及许多依赖于良好随机性(密钥生成等)的不同功能。
如果有人以某种方式重置RNG或强迫它再次从其源收集熵，那么这就不是什么问题了。理论上这是可能的吗？怎么做呢？
浏览 0提问于2015-11-23得票数 6
3回答
对于密码学类，我试图在Linux中耗尽熵池(例如，让/proc/sys/kernel/random/entropy_avail转到0并阻止从/dev/random读取命令)，但我无法做到这一点。我应该得到从/dev/random到块的读物。如果我执行这两个命令：
watch -n 0.5 cat /proc/sys/kernel/random/entropy_avail
观察熵，然后：
od -d /dev/random
要转储随机池，watch命令的值在3700到3900之间徘徊，在运行此命令时只增加或丢失一点点。我让这两个命令运行了大约三分钟，entropy_avail的大小没有明显的变化
浏览 0提问于2022-03-06得票数 21
回答已采纳
任何产生了大型GPG公共/私人键盘的人都会遇到这样一条恼人的信息：“没有足够的随机字节可用。请做一些其他的工作，给操作系统一个收集更多熵的机会！”
在寻找答案时，您经常会发现如下所示的答案：
使用rngd -r /dev/urandom [1] [2] 安装和使用rng-tools [3.]，创建一个符号链接，以便使用/dev/urandom代替/dev/random [4.]
在此之后，你会发现一条评论(通常缺乏解释，只是一次暴力的爆发)：
我的天啊，这主意太可怕了！！
为什么这些产生随机键盘的替代方法是个坏主意？是什么使等待/dev/random完成任务变得更加安全？
浏览 0提问于2014-10-13得票数 3
2回答
我在我的raspberry pis硬件随机数生成器上运行了Dieharder测试套件，它返回如下：
root@raspberrypi:/home/pi# dieharder -a -g 201 -f /dev/hwrng
#=============================================================================#
# dieharder version 3.31.1 Copyright 2003 Robert G. Brown #
#====
浏览 0提问于2016-03-22得票数 4
回答已采纳
我正在开发一个嵌入式系统，它将在系统第一次启动时生成SSL密钥。我想避免Heninger等人和Lenstra等人发现的问题。其中，具有低熵的嵌入式系统有生成相同密钥的倾向。我的理解是Linux从以下来源(图19)获得它的熵：
硬件RNG
键盘
鼠标
圆盘旋转
我正在使用的嵌入式硬件将不会有任何上述的熵源。
在这种情况下，获得良好熵的最佳实践是什么？我对在生产中可以信赖的解决方案感兴趣(我不是在寻找科学实验)。
浏览 0提问于2013-07-24得票数 27
CPU是AMD GX-412 SOC：
GE412TIYJ44JB 4 6W 2MB 1.0GHz/ 1.4GHz N/A N/A DDR-1333 0-90°C
它没有rdrand：
grep rdrand /proc/cpuinfo
# nothing
在机器启动后，我在我的syslog中看到了以下消息：
kernel: random: dd: uninitialized urandom read (512 bytes read)
kernel: random: cryptsetup: uninitialized urandom read (32 bytes read)
这些信息到底意味着
浏览 0提问于2021-10-24得票数 7
回答已采纳
2回答
微软的TPM抽象第14页说这是允许“搅拌”的。
对BCryptGenRandom的调用将用随机数据填充调用方提供的缓冲区。每个调用的最大随机数大小限制为4,096字节。提供者可以多次往返到TPM以填充调用方的缓冲区，并且调用将被阻塞，直到请求得到满足为止。提供者还支持在TPM中“搅拌”RNG，方法是为标志BCRYPT_RNG_USE_ENTROPY_IN_BUFFER提供调用BCryptGenRandom。如果设置了此标志，提供者将使用调用方缓冲区中的数据触发TPM中的熵生成器。如果缓冲区大于256个字节，则只使用前256个字节。
(请注意，上面提到的"bcrypt“与散列算法无关，它
浏览 0提问于2016-08-04得票数 0
2回答
SFTP不再起作用了
、、、
今天，我连接到sftp，它工作了，但几分钟后，我被断开，无法再次连接。重新启动sshd什么也没做，所以我重新启动了服务器，sftp又开始工作了几分钟。
下面是我尝试连接日志的最后一部分：
debug1: Authentication succeeded (publickey).
Authenticated to ns1 ([xx.xx.xx.xx]:22).
debug2: fd 4 setting O_NONBLOCK
debug1: channel 0: new [client-session]
debug2: channel 0: send open
debug1: Requesting
浏览 0提问于2021-06-17得票数 -1
回答已采纳
我可以获得真正的随机数-例如random.org。
我有许多使用/dev/random的进程，/proc/sys/kernel/random/entropy_avail的值是143，这是相当低的值。
我希望有一个监视/proc/sys/kernel/random/entropy_avail的进程，当它下降到关于3000的下方时，它就会达到顶点。
如何将random.org中的随机数合并到/dev/random中以使entropy_avail增加？
浏览 0提问于2019-02-27得票数 4
2回答
我正在阅读与/dev/随机相关的安全问题，但事实证明很难找到好的信息来源。有人能帮忙吗？我问过谷歌，并得到了一堆2006年前的文章，所以我假设很多问题都已经解决了。我也已经查看过源代码，但我不是加密或安全专家，所以我的个人分析很有可能是不够的。任何帮助或指导都将不胜感激。
编辑:为了让我的问题更具体，我想知道的是熵池是如何混合的，池的级别是如何估计的，以及/dev/随机如何根据池中的值计算它的值。我想知道为什么要这样做，怎么做，以及所用方法的缺点是什么。我知道游泳池是怎么建起来的。
我的最终目标是实现一个TRNG，它将填充/dev/随机。现在，我可以将它的输出(好的和白色的)输入到池中，我只想
浏览 0提问于2011-09-12得票数 4
我在macOS上读了很多关于熵的书.
我知道它不再像按照这 FIPS140-02doc那样使用Y罗了，这是一个符合NIST的DRBG。
我读了很多书：
https://github.com/briansmith/ring/pull/398 如何在Mac上测量(并增加)熵？ https://stackoverflow.com/questions/5832941/how-good-is-secrandomcopybytes http://serverascode.com/2014/03/04/yarrow.html https://stackoverflow.com/questions/31705
浏览 0提问于2019-12-11得票数 9
回答已采纳
根据本2018-08年登记册条款和其他文章，LinuxVersion4.19将有一个名为RANDOM_TRUST_CPU的编译标志。下面也是补丁作者的一个链接到邮件列表条目，包括实际的代码更改。据我所知，这将允许系统在某些情况下加快引导过程，方法是不等到从不同来源收集到足够的熵来安全地为随机数生成器播撒种子，而是跳过这个部分，只依赖CPU内置的随机数生成器。
这将削弱系统的密码安全性，因为它不仅依赖CPU作为单个熵源，而且如果CPU的实现不可信( but、有意后门、.)，也会完全破坏安全性。
内核的随机数生成器会一直只从CPU生成器初始化，还是只在启动早期阶段进行初始化，然后将“传统”源的更多
浏览 0提问于2018-08-30得票数 6
我只是使用gpg2 --gen-key在运行在live (Tails)上的操作系统上生成一个2048位RSA密钥对。这比我预期的要快得多。当我以前在一台普通机器上这样做时，它需要一些时间，我通常需要等待并做一些其他的事情。我认为这是因为产生所需的随机性需要一些时间。
一个活动cd是否有一些不寻常的进程，以至于引导过程产生的比正常的随机性更多？或者它是否有可能使用/dev/urandom代替？据我所知，gpg使用/dev/random，这就是为什么生成密钥需要花费一些时间。
浏览 0提问于2015-03-16得票数 3
回答已采纳
在该方法的文档中，它指出，如果生成数据的熵不足，它将抛出异常。我的问题与熵有关。它是如何产生的，你能通过提供足够的熵来防止异常被抛出吗？异常抛出的情况有多常见，还是未知？
crypto.randomBytes文档
crypto.randomBytes(大小，回调)
// async
crypto.randomBytes(256, function(ex, buf) {
if (ex) throw ex;
console.log('Have %d bytes of random data: %s', buf.length, buf);
});
生成加密强伪随机数
浏览 2提问于2014-07-05得票数 7
回答已采纳
2回答
我目前正在开发一个应用程序，它需要使用gpg工具创建GPG密钥对。不幸的是，如果系统上没有足够的熵/随机性，这个工具需要很长时间才能生成密钥对。解决这一问题的一个常见方法是在Debian系统上安装rng-tools包。这允许gpg利用真正的硬件随机数生成器。在虚拟机/虚拟专用服务器上使用(从安全的角度来看)是否安全，而操作系统只能访问虚拟化硬件？生成的密钥是否足够随机？
浏览 0提问于2013-08-03得票数 21
回答已采纳
我试图找出硬件RNG实际上是否比RNGCryptoServiceProvider更安全。
鉴于来自RNGCryptoServiceProvider的随机性是使用各种系统和用户数据(如进程ID、线程ID、系统时钟、系统时间、系统计数器、内存状态、空闲磁盘集群和散列用户环境块以及国际标准密码算法)提供的，那么除了速度之外，是否真的有理由将硬件RNG用于安全应用程序呢？
编辑:我想在所有这些假设，在计算机上运行的RNG并不是比较-即，没有间谍应用程序。
浏览 1提问于2010-09-28得票数 10
4回答
我所拥有的:一个包含大量秘密、真实随机字节的大文件(是的，我确信它们不仅仅是伪随机的)。我叫它F。
我想做的是:告诉Linux它可以使用这个文件作为/dev/random的熵源(每个字节应该被估计为一个完整的8位熵)。
我已经知道但不想被教训的是：
/dev/urandom
从系统中的其他设备收集熵的现有工具
我要查找的内容: shell命令或工具的名称(以及相关函数)，它们将：
将F附加到/dev/random
使对/dev/random的访问像设备一样使用F中的字节，而不重用任何
这个是可能的吗？这对安全有什么影响？
浏览 0提问于2014-10-10得票数 14
回答已采纳
Linux上的rngd手册页表示-o (/dev/随机)用于随机数输出，而-r (/dev/hwrng)用于随机数输入。这是什么意思？这些设备文件有何不同，为什么使用不同？我的理解是内核从硬件事件中生成自己的随机序列，并将它们放入/dev/随机中。那么，为什么rngd需要一个“输入”设备呢？
浏览 0提问于2019-05-16得票数 1
我注意到，当我从/dev/random阅读时，我对我的linux盒上可用的熵有一个非常真实的影响。
(从/proc/system/kernel/random/entropy_avail阅读)，
然而，当我从/dev/urandom (我理解种子的真实熵，但实际上是一个CSPRNG)，我可以生成高质量的熵数据，但我的entropy_avail没有下降。
这怎么可能，还是我漏掉了什么？
浏览 0提问于2019-12-11得票数 4
回答已采纳
1回答
我使用的是自定义硬件，使用的是来自ADC转换器和其他几个种子的随机噪声。我将它们合并到一个算法中，并通过FIPS发布140-2对随机数生成器进行了测试。它已经通过了测试，但我正在阅读RNG攻击，并没有完全理解这些攻击。
如果人们想弄乱我的种子，我能做些什么来对付它吗？硬件处于一个不安全的环境中，所以如果一次攻击经历了打开它、查找源等麻烦，我就没有办法对付它了。
除了选择多个种子之外，您还能做什么来确保RNG的安全吗？
浏览 0提问于2015-03-04得票数 1
回答已采纳
我刚刚将我的Debian服务器从拉伸(稳定)升级到了Buster (测试)。
一件我似乎无法解决的奇怪的事情：
$ ssh vlastimil@192.168.0.102 -p [censored] -o ConnectTimeout=5 -i /home/vlastimil/.ssh/id_rsa -vvv
在以下方面的成果：
OpenSSH_7.6p1 Ubuntu-4, OpenSSL 1.0.2n 7 Dec 2017
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config
浏览 0提问于2018-10-29得票数 7
回答已采纳
1回答
在我的MacBook Air上，我从Ubuntu16.04升级到Ubuntu18.04。一切都很好，但是使用Ubuntu启动需要大约。6分钟！
运行$ systemd-analyze time输出：
Startup finished in 4.480s (kernel) + 6min 545ms (userspace) = 6min 5.026s
graphical.target reached after 6min 535ms in userspace
$ systemd-analyze time的最后一部分：
...
[ 7.005447] Bluetooth: BNEP socke
浏览 0提问于2018-07-15得票数 4
运行Xubuntu18.04LTS，引导动画不再工作了(相反，我看到一个黑色屏幕)，启动时间很长。我将/etc/default/grub行#GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"改为#GRUB_CMDLINE_LINUX_DEFAULT=""，在sudo update-grub之后，我确实在屏幕上看到了引导消息。在某个时候，大概是X服务器或lightdm正在启动，屏幕就像以前一样黑了。2-3分钟后，登录屏幕将正常显示。
我不知道是什么导致了这个问题，bug，我认为是我做了一些更新或配置更改，但我不记得任何相关的事情。我
浏览 0提问于2018-07-14得票数 3
我有一个生成噪声的设备，我想将其添加到嵌入式Linux系统中的/dev/random设备的熵池中。
我正在阅读，但我并不真正理解传递给RNDADDENTROPY ioctl调用的结构。
RNDADDENTROPY
Add some additional entropy to the input pool, incrementing
the entropy count. This differs from writing to /dev/random
or /dev/urandom, which only adds some d
浏览 5提问于2013-06-15得票数 8
回答已采纳
7回答
一些背景信息:我希望在read服务器上运行一个脚本来读取/dev/随机中的一些数据，并使用Perl unpack()命令将其转换为十六进制字符串，以便稍后使用(基准测试数据库操作)。我在/dev/随机上运行了几个"head -1“，它看起来很好，但是在调用它几次之后，它就会挂起。几分钟后，它将最终输出一小块文本，然后完成。
我切换到/dev/urandom (我真的不想这么做，它比较慢，我不需要那种随机性)，它在最初的两三次调用中运行良好，然后它也开始挂起。我想知道是否是"head“命令轰炸了它，所以我尝试使用Perl执行一些简单的I/O操作，而且它也挂起了。作为最后的努力，我
浏览 5提问于2011-01-27得票数 50
回答已采纳
我目前对熵池的理解是，它以缓慢的速度收集真正随机的数据。我想知道Unix & Linux是如何收集熵的，以及这个熵是如何被/dev/随机使用的。
我(一般地)听说过熵收集方法，比如当“随机”选择的网络数据包到达时，视频卡cpu的状态，与数模转换器中的嘶嘶因子相匹配，以及其他更迟钝的方法。
我相信熵“池”是根据需要被挖掘出来的，并且被用来播撒一个psuedo随机生成器.
我不是想要一个深入的答案，但我想知道这是否是Unix/Linux所使用的通用方法？也许是一些关于熵集煤工作面到底发生了什么的暗示.然后，熵被输入了什么..。是AES Rijndael密码吗？
以上我的背景资料来自斯蒂夫·
浏览 0提问于2011-06-02得票数 9
回答已采纳
4回答
当我在运行Debian不稳定的笔记本电脑上登录LightDM时，它最近开始挂起大约2分钟，直到journalctl显示消息kernel: random: crng init done。当我在键盘上挂起时按下随机键，它会更快地登录(大约10秒)。在我没有这个问题之前，有什么办法可以解决吗？
编辑:使用linux-image-4.15.0-3-amd64而不是linux-image-4.16.0-1-amd64可以工作，但是我不想使用旧的内核。
浏览 0提问于2018-05-09得票数 29
回答已采纳
1回答
要花很长时间才能生成RSA密钥区
、、、、
我有一个Web项目，在其中一个端点中，我使用Bouncy城堡库来生成RSA密钥。在进行一些负载测试时，我开始获得504 (超时错误)，比如对我的Web的1500个并行请求。经过一番调查后，我意识到是由弹跳城堡造成的。所以，现在我正在考虑预装一个有100万RSA键盘的表，当我需要的时候从那个表中得到它们。下面是我使用BC生成键盘的代码：
var r = new RsaKeyPairGenerator();
r.Init(new KeyGenerationParameters(new SecureRandom(), 1024));
var keyPair = r.GenerateKeyPair()
浏览 2提问于2017-06-05得票数 0
我正在尝试用Qemu模拟reMarkable tablet，以便为它创建一个合适的开发环境，而不是交叉编译并发送到硬件设备。 firmware flasher repo包含根文件系统、内核、DTB和u-boot文件。我已经从rootfs创建了一个.img文件，以便使用以下命令在Qemu中引导它： qemu-system-arm \
-M sabrelite \
-bios "files/u-boot.imx" \
-kernel "zImage" \
-append "console=ttymxc0 rootfstype=ext4 ro
浏览 37提问于2019-09-06得票数 3
回答已采纳
我正在使用：
gpg --gen-key
有没有更好的方法来创建PGP密钥？这个程序想要什么？一个完全崩溃的服务器？
没有足够的随机字节可用。请做一些其他工作，让操作系统有机会收集更多的
浏览 52提问于2012-09-04得票数 67
回答已采纳
在最近的嵌入式系统内核(5.x)/ rootfs (mips/ it 7628/busybox，如果重要的话)中，我看到了大量的：
random: mount: uninitialized urandom read (4 bytes read)
random: fsck.vfat: uninitialized urandom read (4 bytes read)
random: tar: uninitialized urandom read (4 bytes read)
...
等一段时间后(~10分钟！！)我终于看到：
[ 562.001438] random: crng init do
浏览 5提问于2019-11-11得票数 1
回答已采纳
我试图在STM32-Nucleo微控制器(STM32F746)上使用mbedTLS。
TLS库需要一个RNG函数(自然)，STM32有一个硬件RNG，根据NISTSP800-22进行验证。
硬件RNG只输出每个调用没有符号的32位整数，但有几次调用可以提供TLS所需的28、32和255字节随机数组。
现在，我可以/应该使用这个RNG函数直接为TLS生成随机数，还是应该使用这个硬件-RNG作为mbedTLS CTR函数的熵？
浏览 0提问于2016-09-13得票数 4
回答已采纳
Linux内核中有一个随机数生成器。这通常称为LRNG(Linux随机数生成器)。我们可以通过调用get_random_bytes()来使用它。但是stack_canary和stack_top是由get_random_int()生成的。虽然Linux内核有自己的好随机数生成器(LRNG)，但是为什么Linux内核要通过get_random_int()生成它呢？我认为这可能是因为效率。是对的吗？
浏览 0提问于2016-10-24得票数 -1
我的工作是一个基于centos的网络设备，需要通过fips 140-2级别2。我计划在fips模式下使用openssl，而CTR_DRBG将作为PRNG使用。这是否足以满足NIST SP 800-90的要求？
我是否需要提供外部熵源，还是linux默认的/dev/随机就足够了？范围
浏览 0提问于2017-04-04得票数 4
1回答
由于提供/dev/random的Linux (以及扩展为/dev/urandom)是由“鼠标和键盘活动、磁盘I/O操作和特定中断”(资料来源，PDF)所引发的，而且由于虚拟机通常没有任何这些属性，所以大多数Linux可能没有正确的种子。
如果确实是这样的话，我会假设这样做是明智的：
在其他地方生成SSH、SSL等密钥和参数，然后在连接到机器后立即替换VM生成的键盘。
登录到机器并使用/dev/random作为源重新生成所有键，如果没有足够的熵，就会阻塞。这意味着生成这些键需要很长的时间，但是你会知道它们是以良好的/真实的熵产生的。
做#2，但使用/dev/urandom后，播种随机池与一些安全
浏览 0提问于2015-05-22得票数 4
回答已采纳
我想检查我的std::random_device实现是否具有非零熵(即非确定性)，使用std::random_device::entropy()函数。然而，根据的说法
这个函数在一些标准库中没有完全实现。例如，gcc和clang在设备不确定的情况下总是返回零。相比之下，VisualC++总是返回32，而boost.random返回10。
有什么办法能找到真正的熵吗？特别是，现代计算机(MacBook Pro/iMac等)是否具有非确定性或随机性，例如使用散热监视器？
浏览 5提问于2015-02-08得票数 24
回答已采纳
3回答
我正在PIC18F2550上做一个游戏，我需要创建一个介于1和4之间的随机数。我已经发现rand()函数对于真正的随机数很糟糕。我已经尝试了srand(time(NULL))，这是主文件
#include <time.h>
#include <stdlib.h>
#include <stdio.h>
void main(void) {
srand(time(NULL));
init();
while(timed_to_1ms()) {
fsm_game();
}
}
这是fsm_game.c文件
void r
浏览 0提问于2018-05-12得票数 2
我正在使用Linux内核v4.14。我已经为我的自定义板( AARCH64体系结构)构建了内核。我已经使用KASLR标志启用了CONFIG_RANDOMIZE_BASE=y。
但是，每次启动时，我都会发现内核代码和数据的物理地址是相同的。(我在/proc/iomem上查过这个)。
KASLR没有随机化内核代码段的物理地址吗？
浏览 0提问于2020-07-07得票数 2
回答已采纳
1回答
我实现了用于fips投诉签名生成和验证的boucnyCastle，这在windows环境下工作得很好，但是在linux环境下，代码被卡在键盘生成上。以下是我所写的代码：
public static KeyPair generateKeyPair() throws GeneralSecurityException
{
KeyPairGenerator keyPair = KeyPairGenerator.getInstance("RSA", "BCFIPS");
keyPair.initialize(new RSAKeyGenParameterSp
浏览 2提问于2017-12-13得票数 3
回答已采纳
我们在基于OpenSSL的嵌入式Linux自定义板上安装了BealgboneBlack，并且我们正在考虑增加PRNG(/dev/urandom)的随机性。
浏览时，我登陆了这个页面：如何加快Linux上随机数生成的OpenSSL/GnuPG熵
这更多地涉及到加速OpenSSL的熵，但我不确定/dev/urandom是否会更加“随机”。
如果Haveged是开始调查和使用的好途径，有什么建议吗？
如果没有，还有其他增加熵的方法吗？
我不知道怎么测试那个东西，有什么建议吗？
浏览 0提问于2017-05-11得票数 0
3回答
我有一个idquantique TRNG (USB)。在我的Debian机器上，我可以很容易地在我的磁盘上创建一个文件，该文件来自包含一些随机内容的TRNG。
是否有可能使OpenSSL和GnuPG (例如密钥生成)使用该TRNG的输出作为随机性的来源？
更好的是:让这些工具将原始的随机源(我想是/dev/random)和TRNG源“混合”？
我不能完全信任这个TRNG (特别是因为它的驱动程序不是开源的)。
最后一个想法的目的是在最好的情况下(我的TRNG实际上是一个真正的RNG并且没有任何后门)使随机性更好，或者保持/dev/随机随机性的质量，如果TRNG有一些后门(重复模式，.)使其产出
浏览 0提问于2017-04-19得票数 4
我真的认为，在各种平台上安装了大约200或更多的tomcat之后，我已经准备好迎接任何类型的挑战，但这一次是棘手的。
我创建了一个普通的Ubunutu 14_04镜像，并在该系统上安装了oracle的Java8TGZ。此外，我在游戏中添加了Tomcat8。然后，我开始安装vanilla服务器。
在部署tomcat附带的默认应用程序后不久，我想知道那里发生了什么，并进行了一些线程转储。这是阻止tomcat启动的糟糕的线程：
"localhost-startStop-1" #15 daemon prio=5 os_prio=0 tid=0x00007f37c8004800 nid=
浏览 43提问于2014-10-07得票数 20
2回答
我只是想知道，因为在许多加密工具中，比如Veracrypt或GnuPG，您必须通过鼠标的移动生成伪随机性。那么，自动生成的密钥从哪里获得这种随机性呢？例如，当您使用OpenSSL生成一个RSA证书时。
浏览 0提问于2017-04-24得票数 5
1回答
我有一个Java web应用程序，它运行于JAR，启动嵌入式Tomcat并使用Spring。
问题是，在KVM虚拟客户机中运行时，它运行得非常慢。同一个JDK (Java(TM) SE Runtime Environment (build 1.8.0_72-b15) Java HotSpot(TM) 64-Bit Server VM (build 25.72-b15, mixed mode)中的相同应用程序在裸金属上启动8秒，但在虚拟化系统中启动40秒。这两个OSes都是Ubuntu15.10(内核4.2.027-泛型)。这不仅是启动问题，应用程序对每个HTTP请求的响应都非常懒。
我尝试过更
浏览 0提问于2016-02-04得票数 2
回答已采纳
1回答
我正在用Hudson建立一个项目。我有几个jar文件，我想使用Ant SignJar任务用时间戳签名。当没有时间戳的时候，它就像一种魅力--一个文件大约需要2-3秒。当我将'tsaurl‘属性添加到SignJar任务时，就会出现问题。然后，时间戳需要几分钟的时间来处理一个文件。我尝试使用不同的时间戳服务器，但没有帮助。有人知道为什么要花这么多时间吗？首先，有没有办法解决这个问题？
浏览 0提问于2014-04-22得票数 3
1回答
我只是遇到了一些问题，让Pidgin运行OTR，因为Pidgin每次尝试生成我的私钥。这相当古老的博客文章为我指明了正确的方向(或者说“允许我生成一个键”)，方法是“将/dev/urandom添加到/dev/随机熵池中”。
当我做watch cat /proc/sys/kernel/random/entropy_avail时，我看到数字< 50。当向熵池中输入/dev/urandom时，这个数字上升到2000，然后我能够生成我的密钥。
我的熵值是< 50位(？)正常吗？我在一个桌面系统上，基本上是火狐，雷鸟和Pidgin运行，流媒体音乐从局域网。
无法为OTR创建密钥是Pidgin
浏览 0提问于2014-12-30得票数 2
回答已采纳
2回答
我注意到生成熵的FreeBSD脚本，
如果它发现自己是从监狱里逃出来的。
# uname -srm ## notice: install of mfsBSD (https://mfsbsd.vx.sk)
FreeBSD 11.2-RELEASE-p7 amd64
# grep jail /usr/libexec/save-entropy
[ $(/sbin/sysctl -n security.jail.jailed) = 0 ] || exit 0
这是什么原因？
主人在监狱里有一些随机性，难道不是安全的吗？
对个别监狱来说，共享随机值池不是安全的吗？
在监狱里运行的程序的随机性难道不
浏览 0提问于2019-01-08得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
