Исходное сообщение
"Проблемы с надёжностью генератора псевдослучайных чисел из с..." Отправлено opennews, 15-Окт-13 11:01
Группа специализирующихся на криптографии исследователей провела (https://www.schneier.com/blog/archives/2013/10/insecurities_...) (PDF (http://eprint.iacr.org/2013/338.pdf), 750 Кб) математический анализ качества случайных чисел, генерируемых предоставляемыми ядром Linux реализациями /dev/random и /dev/urandom. В итоге сделан вывод, что данные генераторы псевдослучайных чисел не предоставляют должного уровня надёжности, необходимого для применения в криптографических операциях. Основной проблемой генератора случайных чисел Linux, называется слабая реализация кода для сбора и накопления энтропии. В документе представлено несколько сценариев атак, которые теоретически обосновывают наличие проблемы, но вызывают сомнения в возможности их практического применения. Также предложены методы по устранению выявленных проблем и повышению качестве энтропии. <center><img src="https://www.opennet.ru/opennews/pics_base/0_1381820052.png" style="border-style: solid; border-color: #606060; border-width: 1px;" title="" border=0></center> URL: https://www.schneier.com/blog/archives/2013/10/insecurities_... Новость: https://www.opennet.ru/opennews/art.shtml?num=38163