Что произойдет, если в вашем Linux закончится энтропия

Ядро Linux предоставляет прикладным программам энтропийный пул, из которого программы могут извлекать случайные числа. Что произойдет, если случайные данные в этом пуле закончатся?

Низкая энтропия ядра Linux

Произойдет достаточно неприятная вещь: вместо случайных чисел будут генерироваться псевдослучайные числа. А это значит, что сгенерированные пароли, сертификаты, криптографические ключи и т.п. могут быть ослаблены. Так как же посмотреть, как обстоят дела с накоплением энтропии именно в вашей системе?

Работа с энтропийным пулом

# cat /proc/sys/kernel/random/poolsize

Команда покажет размер энтропийного пула в битах. Значение по умолчанию — 4096 бит.

#cat /proc/sys/kernel/random/entropy_avail

Покажет накопленную энтропию в битах. Если ноль, то пора предпринимать дополнительные шаги. Кстати, существуют трояны и руткиты, которые специально опорожняют энтропийный буфер, чтобы повлиять на генерацию паролей и ослабить защиту. Если entropy_avail показывает ноль — это повод напрячь булки.

Дополнительные шаги

Установите демон haveged. Он постоянно висит в памяти и пополняет энтропийный пул, собирая случайные аппаратные события и обрабатывая их по алгоритму Hardware Volatile Entropy Gathering and Expansion.

После установки пакета не забудьте сделать службу haveged активной по умолчанию:

systemctl enable haveged
systemctl start haveged

Интерфейс ядра Linux для получения случайных и псевдослучайных чисел

• /dev/random — блокирующий интерфейс. Если случайные числа закончились, чтение из этого файла будет приостановлено до тех пор, пока энтропийный пул не пополнится.
• /dev/urandom — неблокирующий интерфейс. Данные можно читать вечно, однако после опустошения энтропийного пула пользователю подсунут не случайные, а псевдослучайные числа. Их тоже можно использовать для разных нужд, но только не для криптографии.