Posté par Antoine .
En réponse à la dépêche Sortie du noyau Linux 4.9.
Évalué à 8.
Dernière modification le 10 février 2017 à 15:22.
La discussion est un peu compliquée par le fait que parler de /dev/urandom peut désigner deux choses:
l'API /dev/urandom elle-même, c'est-à-dire le fait de lire depuis ce fichier, a le problème de renvoyer des octets théoriquement prédictibles au démarrage ; cette API devient progressivement obsolète (sous Linux) au profit de getrandom() qui résoud ce problème précis ;
le RNG sous-jacent, souvent désigné par raccourci de la même manière, mais qui est aussi utilisé par getrandom() avec des garanties différentes
La proposition de Stephan Müller corrige certains problèmes du RNG sous-jacent, pas de l'API qui, elle, reste toujours problématique pour des usages nécessitant un degré élevé de sécurité (par exemple pour générer une clé privée utilisée pendant tout l'uptime dans d'un démon). Ainsi la proposition de Stephan Müller raccourcit le temps pendant lequel l'API /dev/urandom peut renvoyer des octets prédictibles, elle ne l'élimine pas.
[^] # Re: À propos de /dev/urandom
Posté par Antoine . En réponse à la dépêche Sortie du noyau Linux 4.9. Évalué à 8. Dernière modification le 10 février 2017 à 15:22.
La discussion est un peu compliquée par le fait que parler de
/dev/urandompeut désigner deux choses:l'API
/dev/urandomelle-même, c'est-à-dire le fait de lire depuis ce fichier, a le problème de renvoyer des octets théoriquement prédictibles au démarrage ; cette API devient progressivement obsolète (sous Linux) au profit degetrandom()qui résoud ce problème précis ;le RNG sous-jacent, souvent désigné par raccourci de la même manière, mais qui est aussi utilisé par
getrandom()avec des garanties différentesLa proposition de Stephan Müller corrige certains problèmes du RNG sous-jacent, pas de l'API qui, elle, reste toujours problématique pour des usages nécessitant un degré élevé de sécurité (par exemple pour générer une clé privée utilisée pendant tout l'uptime dans d'un démon). Ainsi la proposition de Stephan Müller raccourcit le temps pendant lequel l'API
/dev/urandompeut renvoyer des octets prédictibles, elle ne l'élimine pas.