असल में आपको अभ्यास में क्या चाहिए, यह है कि फ्रीबीएसडी /dev/urandom प्रदान करता है: यह /dev/random से पर्याप्त लंबाई का प्रारंभिक बीज पढ़ेगा, फिर पीआरएनजी का उपयोग करें। इस प्रकार, यह प्रारंभ में अवरुद्ध हो सकता है (सिस्टम बूट के बाद) लेकिन एक बार जब यह पर्याप्त एन्ट्रॉपी एकत्र कर लेता है, तो यह कभी भी अवरुद्ध नहीं होता है। यह अधिकांश क्रिप्टोग्राफिक प्रोटोकॉल द्वारा आवश्यक यादृच्छिकता का स्तर प्रदान करता है, जबकि अनावश्यक रूप से अवरुद्ध नहीं होता है।
लिनक्स का /dev/urandom समान है कि यह कभी भी अवरुद्ध नहीं होगा, और बूट के ठीक बाद उपयोग किए जाने पर निम्न गुणवत्ता वाले यादृच्छिकता को वापस करने का जोखिम हो सकता है। दूसरी तरफ, /dev/random बूट-टाइम के बाद भी लंबे समय तक अवरुद्ध हो सकता है, जो एक समस्या भी है। मैंने अक्सर सर्वर को रहस्यमय तरीके से रोक दिया है, क्योंकि कुछ सॉफ्टवेयर /dev/random का उपयोग करने पर जोर दे रहे थे, और कीबोर्ड-कम सर्वर को पर्याप्त एन्ट्रॉपी नहीं मिल रही थी।
सामान्य लिनक्स वितरण /dev/urandom से प्राप्त एक यादृच्छिक बीज को बंद करने पर बचाता है, और इसे अगले बूट पर वापस इंजेक्ट करता है, इस प्रकार /dev/urandom द्वारा प्रदान किए गए यादृच्छिक की गुणवत्ता की गारंटी देता है। केवल ओएस इंस्टॉलेशन के दौरान क्रिप्टोग्राफिक गुणवत्ता एक मुद्दा बन जाती है, और आमतौर पर ऐसा नहीं होता है क्योंकि इंस्टॉलेशन में मानव के साथ कई इंटरैक्शन शामिल होते हैं जो इंस्टॉलेशन करते हैं, एंट्रॉपी की भीड़ प्रदान करते हैं।
लिनक्स और फ्रीबीएसडी दोनों के तहत, आपको /dev/urandom, /dev/random का उपयोग करना चाहिए।
स्रोत
2010-09-14 14:08:07
मुझे भी मेरी जानकारी का संदेह था। धन्यवाद। – jyz
@ ली, तो ओएस कहां है/dev/random' बिट्स स्टोर करता है? क्या इन सीमाओं में से कितने स्टोर हैं, इसकी कोई सीमा है? – Pacerier
@Pacerier, random.c manpage और इसी स्रोत को अच्छी तरह से टिप्पणी की गई है और काफी रोचक है: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/drivers/char/random ।सी – ijustlovemath