OpenForum RSS: Выявлена проблема с генерацией предсказуемых случайных чисел... https://opennet.ru/openforum/vsluhforumID3/91629.html Обсуждая порочность предложения инженеров из компании Intel об использовании в качестве энтропии для генератора случайных чисел ядра Linux только инструкции RDRAND (http://ru.wikipedia.org/wiki/RdRand), Theodore Ts'o обнаружил (https://plus.google.com/u/0/117091380454742934025/posts/SDcoemc9V3J) существенную проблему в безопасности (https://lists.openwrt.org/pipermail/openwrt-devel/2013-September/021318.html), проявляющуюся на процессорах с архитектурой MIPS. Энтропия для многих генераторов псевдослучайных чисел формируется на основе вызова get_cycles(), который на деле не работает для систем MIPS и вместо числа отработанных циклов CPU всегда возвращает ноль. Таким образом, на системах MIPS, используемых во многих беспроводных маршрутизаторах, выдаются заведомо предсказуемые случайные числа, что в свою очередь приводит к генерации предсказуемых ключей шифрования.<br><br><br><br><br>URL: https://lists.openwrt.org/pipermail/openwrt-devel/2013-September/021318.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=37869 Выявлена проблема с генерацией предсказуемых случайных чисел... (Andrey Mitrofanov) https://opennet.ru/openforum/vsluhforumID3/91629.html#49 Wed, 11 Sep 2013 16:11:59 GMT &gt; З.Ы.<br>&gt; Скачал потому как<br><br>Не надо стесняться! Тут тебя Понимают. &lt;/:-P&gt;<br> Выявлена проблема с генерацией предсказуемых случайных чисел... (Проходил мимо) https://opennet.ru/openforum/vsluhforumID3/91629.html#48 Wed, 11 Sep 2013 13:39:57 GMT ХоулиШиит.<br>Заглянул в исходники паршивки своего домашнего древнего SOHO routera MIPS(ADP), и там такого нет - там эсть код.<br><br><br>З.Ы.<br>Скачал потому как обновлений прошивок уже не будет, а подправить кое-чего нужно было, там даже всё с тулчейном и инструкции есть.<br> Выявлена проблема с генерацией предсказуемых случайных чисел... (ананим) https://opennet.ru/openforum/vsluhforumID3/91629.html#47 Wed, 11 Sep 2013 05:58:06 GMT &gt;При том паранойя - профессиональное заболевание криптографов.<br><br>Скорее всё же это его проф. обязанности.<br>Поэтому легко спутать.<br> Выявлена проблема с генерацией предсказуемых случайных чисел... (Аноним) https://opennet.ru/openforum/vsluhforumID3/91629.html#46 Tue, 10 Sep 2013 14:16:09 GMT Молодец какой, сам себя затролил :)<br> Выявлена проблема с генерацией предсказуемых случайных... (arisu) https://opennet.ru/openforum/vsluhforumID3/91629.html#45 Tue, 10 Sep 2013 13:23:25 GMT без знания алгоритма этот PRNG &#8212; плохой. а проанализировать его всё равно можно, просто открытый менее трудозатратно.<br> Выявлена проблема с генерацией предсказуемых случайных чисел... (Аноним) https://opennet.ru/openforum/vsluhforumID3/91629.html#44 Tue, 10 Sep 2013 13:14:01 GMT &gt; Угу, вот на это больше шансов. А баги - они были, есть и будут.<br><br>Да как делать нефиг - засунуть PRNG, например, и выдавать его вывод. Без знания алгоритма качественный PRNG вполне сойдет за "рандом".<br> Выявлена проблема с генерацией предсказуемых случайных чисел... (anonymous) https://opennet.ru/openforum/vsluhforumID3/91629.html#43 Tue, 10 Sep 2013 12:55:12 GMT &gt; закладку АНБ во <br>&gt; всех mips-роутерах мира" <br><br>Есть мнение, что так оно и есть.<br> Выявлена проблема с генерацией предсказуемых случайных чисел... (Нанобот) https://opennet.ru/openforum/vsluhforumID3/91629.html#42 Tue, 10 Sep 2013 12:47:53 GMT зато местных оналитегов - аж бигом<br> Выявлена проблема с генерацией предсказуемых случайных чисел... (Crazy Alex) https://opennet.ru/openforum/vsluhforumID3/91629.html#41 Tue, 10 Sep 2013 09:34:47 GMT Угу, вот на это больше шансов. А баги - они были, есть и будут.<br>