Linuxカーネルには乱数ジェネレータがあります。これをしばしばLRNG（Linux Random Number Generator）と呼びます。を呼び出して使用できますget_random_bytes()。しかし、stack_canary合計stack_topはget_random_int()。 Linuxカーネルには独自のLRNG（良い乱数ジェネレータ）がありますが、Linuxカーネルがそれを生成するのはなぜですかget_random_int()？効率性のためではないかと思います。これは正しいですか？
ベストアンサー1
ただソースコードを読む:
内部カーネル専用にランダムな単語を取得します。 urandomに似ていますが、目標はエントロピープールの消費を最小限に抑えることです。したがって、任意の値は暗号学的に安全ではないが、複数の用途に使用するにはエントロピーを消費するコストが高すぎる。
そのため、get_random_int単に出力を得ないのですget_random_bytes。実際、ここでの主張は次の2つの理由で間違っています。
- エントロピーは実際に枯渇しません。。これはカーネル内の偽の計算にすぎません。
- エントロピーが枯渇しても、一時的な構成ではなく暗号的に安全な疑似乱数ジェネレータを使用しない理由はありません。エントロピーを使い果たしたインスタンス以外のインスタンスを使用してください
/dev/random。パフォーマンスが理由である可能性がありますが、ここでは適切なCSPRNG（例えば、Hash_DRBG / SHA-2）とMD5を使用した一時構成との間の差は小さくなります。