Jaderné noviny – přehled za srpen 2020 (diskuse)

[Jendа]

Co měli lidé za _skutečné_ bezpečnostní problémy s našimi generátory náhodných – nebo pseudonáhodných čísel?

Já tomu teda nerozumím, ale v moudrech je tohle:

říkalo se jak se bude mixovat entropie a už je to tady, get_random_u32() v kernelu vrací surový výsledek RDRAND a používá se pro ASLR a Wireguard. a jako bonus ta volba RANDOM_TRUST_CPU ovlivňuje pouze že ta data nebudou v /dev/random a /dev/urandom, ale uvnitř kernelu (incl. ASLR) se budou používat furt https://news.ycombinator.com/item?id=21385857

Ty kolize hashovacích tabulek a následný deadlock ve Wireguardu není dostatečný problém?