/dev/random - Versionsgeschichte

Phzh: Form, typo

2023-07-24T21:31:44Z

Form, typo

Corpophiliac am 21. Oktober 2021 um 08:23 Uhr

2021-10-21T08:23:04Z

← Nächstältere Version		Version vom 21. Oktober 2021, 10:23 Uhr
Zeile 1:		Zeile 1:
	'''<code>/dev/random</code>''' ist unter vielen [[Unixoides System\|unixoiden Betriebssystemen]] eine zeichenorientierte [[virtuelle Gerätedatei]], über das Programme auf einen systemweiten [[Zufallszahlengenerator]] von hoher Qualität zugreifen können. Da für [[Rechnernetz\|~~netzwerk~~]]~~orientierte~~ Systeme wie Unix [[Kryptographie]]-Dienste und damit [[Zufallszahl]]en eine bedeutende Rolle spielen, kommt dieser Datei und dem dahinterstehenden Treiber eine wichtige Bedeutung zu.		'''<code>/dev/random</code>''' ist unter vielen [[Unixoides System\|unixoiden Betriebssystemen]] eine zeichenorientierte [[virtuelle Gerätedatei]], über das Programme auf einen systemweiten [[Zufallszahlengenerator]] von hoher Qualität zugreifen können. Da für [[Rechnernetz\|netzwerkorientierte]] Systeme wie Unix [[Kryptographie]]-Dienste und damit [[Zufallszahl]]en eine bedeutende Rolle spielen, kommt dieser Datei und dem dahinterstehenden Treiber eine wichtige Bedeutung zu.

	Der Zufallsgenerator sammelt [[Umgebungsrauschen]] von [[Gerätetreiber]]n und anderen Quellen in einem [[Entropie (Informationstheorie)\|Entropie-„Pool“]]. Der Generator speichert auch eine Abschätzung über die Anzahl der [[Bit]]s im Entropie-Pool. Aus diesem „Pool“ werden die Zufallszahlen generiert. Beim Lesen gibt <code>/dev/random</code> nur solange Zufallszahlen zurück, bis die abgeschätzte Entropiemenge erschöpft ist; dann blockieren Lesezugriffe auf <code>/dev/random</code>, bis zusätzliches Umgebungsrauschen erhalten wurde.<ref>[[Linux]] [[manpage]] [http://www.kernel.org/doc/man-pages/online/pages/man4/random.4.html random(4)]</ref><ref>[[Solaris (Betriebssystem)\|Solaris]] 10 manpage {{Webarchiv\|text=random(7d) \|url=http://docs.sun.com/app/docs/doc/816-5177/random-7d \|wayback=20090216185131}}</ref> <code>/dev/random</code> sollte ausreichend sein für Anwendungszwecke, die auf eine sehr hohe Qualität der Zufälligkeit angewiesen sind, wie etwa [[Verschlüsselung]] (beispielsweise [[One-Time-Pad]]s oder [[Public Key\|Schlüsselerzeugung]]). Aus Geschwindigkeitsgründen wird in der Praxis oft nur der „Seed“ eines Pseudo-Zufallszahlengenerators von <code>/dev/random</code> gelesen (z. B. in [[OpenSSL]], [[Pretty Good Privacy\|PGP]] und [[GnuPG]]).		Der Zufallsgenerator sammelt [[Umgebungsrauschen]] von [[Gerätetreiber]]n und anderen Quellen in einem [[Entropie (Informationstheorie)\|Entropie-„Pool“]]. Der Generator speichert auch eine Abschätzung über die Anzahl der [[Bit]]s im Entropie-Pool. Aus diesem „Pool“ werden die Zufallszahlen generiert. Beim Lesen gibt <code>/dev/random</code> nur solange Zufallszahlen zurück, bis die abgeschätzte Entropiemenge erschöpft ist; dann blockieren Lesezugriffe auf <code>/dev/random</code>, bis zusätzliches Umgebungsrauschen erhalten wurde.<ref>[[Linux]] [[manpage]] [http://www.kernel.org/doc/man-pages/online/pages/man4/random.4.html random(4)]</ref><ref>[[Solaris (Betriebssystem)\|Solaris]] 10 manpage {{Webarchiv\|text=random(7d) \|url=http://docs.sun.com/app/docs/doc/816-5177/random-7d \|wayback=20090216185131}}</ref> <code>/dev/random</code> sollte ausreichend sein für Anwendungszwecke, die auf eine sehr hohe Qualität der Zufälligkeit angewiesen sind, wie etwa [[Verschlüsselung]] (beispielsweise [[One-Time-Pad]]s oder [[Public Key\|Schlüsselerzeugung]]). Aus Geschwindigkeitsgründen wird in der Praxis oft nur der „Seed“ eines Pseudo-Zufallszahlengenerators von <code>/dev/random</code> gelesen (z. B. in [[OpenSSL]], [[Pretty Good Privacy\|PGP]] und [[GnuPG]]).
Zeile 6:		Zeile 6:

	== /dev/urandom ==		== /dev/urandom ==

	Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. <code>/dev/urandom</code> blockiert jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall kann nicht ganz ausgeschlossen werden, dass es einem Angreifer gelingt, die erzeugten [[Pseudozufall]]szahlen im Nachhinein zu berechnen.<ref>http://linux.die.net/man/4/urandom</ref>		Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. <code>/dev/urandom</code> blockiert jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall kann nicht ganz ausgeschlossen werden, dass es einem Angreifer gelingt, die erzeugten [[Pseudozufall]]szahlen im Nachhinein zu berechnen.<ref>http://linux.die.net/man/4/urandom</ref>

	== Standardisierung ==		== Standardisierung ==
	<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert. Der [[Linux]]-[[Kernel (Betriebssystem)\|Kernel]] stellte 1994 als erstes Betriebssystem ein <code>/dev/random</code>-Gerät bereit, woraufhin andere unixoide Betriebssysteme nachzogen,<ref>{{Internetquelle \|url=https://everything2.com/title/%252Fdev%252Frandom \|titel=/dev/random - Everything2.com \|abruf=2021-09-11}}</ref><ref>{{Internetquelle \|autor=Jack Lloyd \|url=https://randombit.net/bitbashing/posts/syllable_dev_random.html \|titel=On Syllable's /dev/random \|datum=2008-12-09 \|sprache=en \|abruf=2021-09-11}}</ref> so zum Beispiel FreeBSD 2.2 ab Juni 2000<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> oder [[Solaris (Betriebssystem)\|Solaris]] 9 ab 2002.<ref> {{Webarchiv \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|text=Archivlink \|wayback=20090731171753}}</ref>		<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert. Der [[Linux]]-[[Kernel (Betriebssystem)\|Kernel]] stellte 1994 als erstes Betriebssystem ein <code>/dev/random</code>-Gerät bereit, woraufhin andere unixoide Betriebssysteme nachzogen,<ref>{{Internetquelle \|url=https://everything2.com/title/%252Fdev%252Frandom \|titel=/dev/random – Everything2.com \|abruf=2021-09-11}}</ref><ref>{{Internetquelle \|autor=Jack Lloyd \|url=https://randombit.net/bitbashing/posts/syllable_dev_random.html \|titel=On Syllable's /dev/random \|datum=2008-12-09 \|sprache=en \|abruf=2021-09-11}}</ref> so zum Beispiel FreeBSD 2.2 ab Juni 2000<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> oder [[Solaris (Betriebssystem)\|Solaris]] 9 ab 2002.<ref>{{Webarchiv \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|text=Archivlink \|wayback=20090731171753}}</ref>

	== Implementierungen ==		== Implementierungen ==
Zeile 18:		Zeile 17:

	== Verbesserung der Entropie ==		== Verbesserung der Entropie ==
	Über Software, wie z. B. <code>timer_entropyd</code>, <code>haveged</code>, <code>randomsound</code>, lässt sich die Entropie verbessern sowie der Entropie-Pool vergrößern, damit mehr Zufallszahlen zur Verfügung stehen. Mit der [[GNU]]-Software <code>rng-tools</code> lassen sich unter Linux und ähnlichen Betriebssystemen [[Zufallszahlengenerator#~~Physikalischer_Zufallszahlengenerator~~\|physikalische Zufallszahlengeneratoren]] einbinden.<ref> {{Webarchiv\|text=Archivlink \|url=http://www.vanheusden.com/te/timer_entropyd-0.1.tgz \|wayback=20130921054659}}</ref>		Über Software, wie z. B. <code>timer_entropyd</code>, <code>haveged</code>, <code>randomsound</code>, lässt sich die Entropie verbessern sowie der Entropie-Pool vergrößern, damit mehr Zufallszahlen zur Verfügung stehen. Mit der [[GNU]]-Software <code>rng-tools</code> lassen sich unter Linux und ähnlichen Betriebssystemen [[Zufallszahlengenerator#Physikalischer Zufallszahlengenerator\|physikalische Zufallszahlengeneratoren]] einbinden.<ref>{{Webarchiv\|text=Archivlink \|url=http://www.vanheusden.com/te/timer_entropyd-0.1.tgz \|wayback=20130921054659}}</ref>

	== Siehe auch ==		== Siehe auch ==

Koyaanisqatsi01: Komma vor „sondern“, „indem“, „wobei“ etc.

2021-09-22T10:05:16Z

Komma vor „sondern“, „indem“, „wobei“ etc.

← Nächstältere Version		Version vom 22. September 2021, 12:05 Uhr
Zeile 10:		Zeile 10:

	== Standardisierung ==		== Standardisierung ==
	<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert. Der [[Linux]]-[[Kernel (Betriebssystem)\|Kernel]] stellte 1994 als erstes Betriebssystem ein <code>/dev/random</code>-Gerät bereit woraufhin andere unixoide Betriebssysteme nachzogen,<ref>{{Internetquelle \|url=https://everything2.com/title/%252Fdev%252Frandom \|titel=/dev/random - Everything2.com \|abruf=2021-09-11}}</ref><ref>{{Internetquelle \|autor=Jack Lloyd \|url=https://randombit.net/bitbashing/posts/syllable_dev_random.html \|titel=On Syllable's /dev/random \|datum=2008-12-09 \|sprache=en \|abruf=2021-09-11}}</ref> so zum Beispiel FreeBSD 2.2 ab Juni 2000<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> oder [[Solaris (Betriebssystem)\|Solaris]] 9 ab 2002.<ref> {{Webarchiv \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|text=Archivlink \|wayback=20090731171753}}</ref>		<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert. Der [[Linux]]-[[Kernel (Betriebssystem)\|Kernel]] stellte 1994 als erstes Betriebssystem ein <code>/dev/random</code>-Gerät bereit, woraufhin andere unixoide Betriebssysteme nachzogen,<ref>{{Internetquelle \|url=https://everything2.com/title/%252Fdev%252Frandom \|titel=/dev/random - Everything2.com \|abruf=2021-09-11}}</ref><ref>{{Internetquelle \|autor=Jack Lloyd \|url=https://randombit.net/bitbashing/posts/syllable_dev_random.html \|titel=On Syllable's /dev/random \|datum=2008-12-09 \|sprache=en \|abruf=2021-09-11}}</ref> so zum Beispiel FreeBSD 2.2 ab Juni 2000<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> oder [[Solaris (Betriebssystem)\|Solaris]] 9 ab 2002.<ref> {{Webarchiv \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|text=Archivlink \|wayback=20090731171753}}</ref>

	== Implementierungen ==		== Implementierungen ==

194.140.114.139: Geschichtlichen Ablauf korrigiert (siehe auch englische Wikipedia) und Textabschnitte richtig in Implementierung/Standardisierung einsortiert.

2021-09-11T10:39:28Z

Geschichtlichen Ablauf korrigiert (siehe auch englische Wikipedia) und Textabschnitte richtig in Implementierung/Standardisierung einsortiert.

← Nächstältere Version		Version vom 11. September 2021, 12:39 Uhr
Zeile 10:		Zeile 10:

	== Standardisierung ==		== Standardisierung ==
			<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert. Der [[Linux]]-[[Kernel (Betriebssystem)\|Kernel]] stellte 1994 als erstes Betriebssystem ein <code>/dev/random</code>-Gerät bereit woraufhin andere unixoide Betriebssysteme nachzogen,<ref>{{Internetquelle \|url=https://everything2.com/title/%252Fdev%252Frandom \|titel=/dev/random - Everything2.com \|abruf=2021-09-11}}</ref><ref>{{Internetquelle \|autor=Jack Lloyd \|url=https://randombit.net/bitbashing/posts/syllable_dev_random.html \|titel=On Syllable's /dev/random \|datum=2008-12-09 \|sprache=en \|abruf=2021-09-11}}</ref> so zum Beispiel FreeBSD 2.2 ab Juni 2000<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> oder [[Solaris (Betriebssystem)\|Solaris]] 9 ab 2002.<ref> {{Webarchiv \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|text=Archivlink \|wayback=20090731171753}}</ref>
	<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert.

	== Implementierungen ==		== Implementierungen ==
	<code>/dev/random</code> ist unter [[Solaris (Betriebssystem)\|Solaris]] seit Solaris 9 (2002) Bestandteil des [[Kernel (Betriebssystem)\|Kernels]].<ref> {{Webarchiv\|text=Archivlink \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|wayback=20090731171753}}</ref> Der [[Linux]]-Kernel stellt ein <code>/dev/random</code>-Gerät mindestens seit 2002 bereit<ref>http://www.cosy.sbg.ac.at/~andi/SUNrand/</ref>, seit 2020 verhält es sich jedoch wie <code>/dev/urandom</code>, da dessen Zufallszahlen mittlerweile als praktikabel selbst für kryptographische Zwecke angesehen werden<ref>{{Internetquelle \|url=https://lwn.net/Articles/808575/ \|titel=Removing the Linux /dev/random blocking pool \|werk=LWN.net \|sprache=en \|autor=Jake Edge \|datum=2020-01-07 \|abruf=2021-06-26}}</ref>. In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual\|sprache=en\|zugriff=2013-04-21}}</ref>~~, <code>/dev/random</code> wird seit Juni 2000 (FreeBSD 2~~.~~2) unterstützt.<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref>~~ [[AIX]] ~~bietet sowohl <code>/dev/random</code> als auch <code>/dev/urandom</code> und~~ verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices\|sprache=en\|zugriff=2013-04-21}}</ref>		In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual \|sprache=en \|zugriff=2013-04-21}}</ref>. [[AIX]] verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices \|sprache=en \|zugriff=2013-04-21}}</ref>

			In [[Linux]] verhält sich <code>/dev/random</code> seit 2020 wie <code>/dev/urandom</code>, da dessen Zufallszahlen mittlerweile als praktikabel selbst für kryptographische Zwecke angesehen werden.<ref>{{Internetquelle \|autor=Jake Edge \|url=https://lwn.net/Articles/808575/ \|titel=Removing the Linux /dev/random blocking pool \|werk=LWN.net \|datum=2020-01-07 \|sprache=en \|abruf=2021-06-26}}</ref>

	== Verbesserung der Entropie ==		== Verbesserung der Entropie ==

Former111: Vorlagenfehler Parameter:Linktext gefixt und ergänzt

2021-06-26T13:39:39Z

Vorlagenfehler Parameter:Linktext gefixt und ergänzt

← Nächstältere Version		Version vom 26. Juni 2021, 15:39 Uhr
Zeile 13:		Zeile 13:

	== Implementierungen ==		== Implementierungen ==
	<code>/dev/random</code> ist unter [[Solaris (Betriebssystem)\|Solaris]] seit Solaris 9 (2002) Bestandteil des [[Kernel (Betriebssystem)\|Kernels]].<ref> {{Webarchiv\|text=Archivlink \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|wayback=20090731171753}}</ref> Der [[Linux]]-Kernel stellt ein <code>/dev/random</code>-Gerät mindestens seit 2002 bereit<ref>http://www.cosy.sbg.ac.at/~andi/SUNrand/</ref>, seit 2020 verhält es sich jedoch wie <code>/dev/urandom</code>, da dessen Zufallszahlen mittlerweile als praktikabel selbst für kryptographische Zwecke angesehen werden<ref>{{Internetquelle \|url=https://lwn.net/Articles/808575/ \|titel=Removing the Linux /dev/random blocking pool [LWN.net] \|abruf=2021-06-26}}</ref>. In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual\|sprache=en\|zugriff=2013-04-21}}</ref>, <code>/dev/random</code> wird seit Juni 2000 (FreeBSD 2.2) unterstützt.<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> [[AIX]] bietet sowohl <code>/dev/random</code> als auch <code>/dev/urandom</code> und verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices\|sprache=en\|zugriff=2013-04-21}}</ref>		<code>/dev/random</code> ist unter [[Solaris (Betriebssystem)\|Solaris]] seit Solaris 9 (2002) Bestandteil des [[Kernel (Betriebssystem)\|Kernels]].<ref> {{Webarchiv\|text=Archivlink \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|wayback=20090731171753}}</ref> Der [[Linux]]-Kernel stellt ein <code>/dev/random</code>-Gerät mindestens seit 2002 bereit<ref>http://www.cosy.sbg.ac.at/~andi/SUNrand/</ref>, seit 2020 verhält es sich jedoch wie <code>/dev/urandom</code>, da dessen Zufallszahlen mittlerweile als praktikabel selbst für kryptographische Zwecke angesehen werden<ref>{{Internetquelle \|url=https://lwn.net/Articles/808575/ \|titel=Removing the Linux /dev/random blocking pool \|werk=LWN.net \|sprache=en \|autor=Jake Edge \|datum=2020-01-07 \|abruf=2021-06-26}}</ref>. In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual\|sprache=en\|zugriff=2013-04-21}}</ref>, <code>/dev/random</code> wird seit Juni 2000 (FreeBSD 2.2) unterstützt.<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> [[AIX]] bietet sowohl <code>/dev/random</code> als auch <code>/dev/urandom</code> und verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices\|sprache=en\|zugriff=2013-04-21}}</ref>

	== Verbesserung der Entropie ==		== Verbesserung der Entropie ==

2003:D5:727:6200:D784:685A:4F6C:503E: Hinweis auf Gleicheit /dev/urandom und /dev/random unter linux

2021-06-26T08:40:02Z

Hinweis auf Gleicheit /dev/urandom und /dev/random unter linux

← Nächstältere Version		Version vom 26. Juni 2021, 10:40 Uhr
Zeile 13:		Zeile 13:

	== Implementierungen ==		== Implementierungen ==
	<code>/dev/random</code> ist unter [[Solaris (Betriebssystem)\|Solaris]] seit Solaris 9 (2002) Bestandteil des [[Kernel (Betriebssystem)\|Kernels]].<ref> {{Webarchiv\|text=Archivlink \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|wayback=20090731171753}}</ref> Der [[Linux]]-Kernel stellt ein <code>/dev/random</code>-Gerät mindestens seit 2002 bereit.<ref>http://www.cosy.sbg.ac.at/~andi/SUNrand/</ref> In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual\|sprache=en\|zugriff=2013-04-21}}</ref>, <code>/dev/random</code> wird seit Juni 2000 (FreeBSD 2.2) unterstützt.<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> [[AIX]] bietet sowohl <code>/dev/random</code> als auch <code>/dev/urandom</code> und verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices\|sprache=en\|zugriff=2013-04-21}}</ref>		<code>/dev/random</code> ist unter [[Solaris (Betriebssystem)\|Solaris]] seit Solaris 9 (2002) Bestandteil des [[Kernel (Betriebssystem)\|Kernels]].<ref> {{Webarchiv\|text=Archivlink \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|wayback=20090731171753}}</ref> Der [[Linux]]-Kernel stellt ein <code>/dev/random</code>-Gerät mindestens seit 2002 bereit<ref>http://www.cosy.sbg.ac.at/~andi/SUNrand/</ref>, seit 2020 verhält es sich jedoch wie <code>/dev/urandom</code>, da dessen Zufallszahlen mittlerweile als praktikabel selbst für kryptographische Zwecke angesehen werden<ref>{{Internetquelle \|url=https://lwn.net/Articles/808575/ \|titel=Removing the Linux /dev/random blocking pool [LWN.net] \|abruf=2021-06-26}}</ref>. In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual\|sprache=en\|zugriff=2013-04-21}}</ref>, <code>/dev/random</code> wird seit Juni 2000 (FreeBSD 2.2) unterstützt.<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> [[AIX]] bietet sowohl <code>/dev/random</code> als auch <code>/dev/urandom</code> und verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices\|sprache=en\|zugriff=2013-04-21}}</ref>

	== Verbesserung der Entropie ==		== Verbesserung der Entropie ==

Megatherium: /* /dev/urandom */

2021-05-24T16:58:16Z

/dev/urandom

← Nächstältere Version		Version vom 24. Mai 2021, 18:58 Uhr
Zeile 7:		Zeile 7:
	== /dev/urandom ==		== /dev/urandom ==

	Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. ~~Im Gegensatz zu letzterem~~ blockiert es jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall ~~könnte~~ es ~~theoretisch~~ ~~möglich~~ ~~sein~~, dass die erzeugten [[Pseudozufall]]szahlen im Nachhinein ~~von einem Angreifer berechnet werden~~ ~~könnten~~.<ref>http://linux.die.net/man/4/urandom</ref>		Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. <code>/dev/urandom</code> blockiert jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall kann nicht ganz ausgeschlossen werden, dass es einem Angreifer gelingt, die erzeugten [[Pseudozufall]]szahlen im Nachhinein zu berechnen.<ref>http://linux.die.net/man/4/urandom</ref>

	== Standardisierung ==		== Standardisierung ==

2A00:20:1028:172:8815:8719:463B:2775: /* Implementierungen */Dies ist die deutsche Wikipedia.

2021-02-16T17:50:42Z

Implementierungen: Dies ist die deutsche Wikipedia.

← Nächstältere Version		Version vom 16. Februar 2021, 19:50 Uhr
Zeile 13:		Zeile 13:

	== Implementierungen ==		== Implementierungen ==
	<code>/dev/random</code> ist unter [[Solaris (Betriebssystem)\|Solaris]] seit Solaris 9 (2002) Bestandteil des [[Kernel (Betriebssystem)\|Kernels]].<ref> {{Webarchiv\|text=Archivlink \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|wayback=20090731171753}}</ref> Der [[Linux]]-Kernel stellt ein <code>/dev/random</code>-~~''Device''~~ mindestens seit 2002 bereit.<ref>http://www.cosy.sbg.ac.at/~andi/SUNrand/</ref> In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual\|sprache=en\|zugriff=2013-04-21}}</ref>, <code>/dev/random</code> wird seit Juni 2000 (FreeBSD 2.2) unterstützt.<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> [[AIX]] bietet sowohl <code>/dev/random</code> als auch <code>/dev/urandom</code> und verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices\|sprache=en\|zugriff=2013-04-21}}</ref>		<code>/dev/random</code> ist unter [[Solaris (Betriebssystem)\|Solaris]] seit Solaris 9 (2002) Bestandteil des [[Kernel (Betriebssystem)\|Kernels]].<ref> {{Webarchiv\|text=Archivlink \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|wayback=20090731171753}}</ref> Der [[Linux]]-Kernel stellt ein <code>/dev/random</code>-Gerät mindestens seit 2002 bereit.<ref>http://www.cosy.sbg.ac.at/~andi/SUNrand/</ref> In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual\|sprache=en\|zugriff=2013-04-21}}</ref>, <code>/dev/random</code> wird seit Juni 2000 (FreeBSD 2.2) unterstützt.<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> [[AIX]] bietet sowohl <code>/dev/random</code> als auch <code>/dev/urandom</code> und verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices\|sprache=en\|zugriff=2013-04-21}}</ref>

	== Verbesserung der Entropie ==		== Verbesserung der Entropie ==

DavidAugustat: /* Verbesserung der Entropie */ Redundantes Wort entfernt

2020-12-17T10:58:00Z

Verbesserung der Entropie: Redundantes Wort entfernt

← Nächstältere Version		Version vom 17. Dezember 2020, 12:58 Uhr
Zeile 16:		Zeile 16:

	== Verbesserung der Entropie ==		== Verbesserung der Entropie ==
	Über Software, wie z. B. <code>timer_entropyd</code>, <code>haveged</code>, <code>randomsound</code>, lässt sich die Entropie verbessern sowie ~~bzw.~~ der Entropie-Pool vergrößern, damit mehr Zufallszahlen zur Verfügung stehen. Mit der [[GNU]]-Software <code>rng-tools</code> lassen sich unter Linux und ähnlichen Betriebssystemen [[Zufallszahlengenerator#Physikalischer_Zufallszahlengenerator\|physikalische Zufallszahlengeneratoren]] einbinden.<ref> {{Webarchiv\|text=Archivlink \|url=http://www.vanheusden.com/te/timer_entropyd-0.1.tgz \|wayback=20130921054659}}</ref>		Über Software, wie z. B. <code>timer_entropyd</code>, <code>haveged</code>, <code>randomsound</code>, lässt sich die Entropie verbessern sowie der Entropie-Pool vergrößern, damit mehr Zufallszahlen zur Verfügung stehen. Mit der [[GNU]]-Software <code>rng-tools</code> lassen sich unter Linux und ähnlichen Betriebssystemen [[Zufallszahlengenerator#Physikalischer_Zufallszahlengenerator\|physikalische Zufallszahlengeneratoren]] einbinden.<ref> {{Webarchiv\|text=Archivlink \|url=http://www.vanheusden.com/te/timer_entropyd-0.1.tgz \|wayback=20130921054659}}</ref>

	== Siehe auch ==		== Siehe auch ==

MichaelSchoenitzer: De facto ist auch diese Aussage falsch. Außer es gibt erste Probleme im CSPRNG, dann ist aber auch /dev/random unsicher

2018-10-05T15:12:17Z

De facto ist auch diese Aussage falsch. Außer es gibt erste Probleme im CSPRNG, dann ist aber auch /dev/random unsicher

← Nächstältere Version		Version vom 5. Oktober 2018, 17:12 Uhr
Zeile 7:		Zeile 7:
	== /dev/urandom ==		== /dev/urandom ==

	Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. Im Gegensatz zu letzterem blockiert es jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall ~~ist~~ es theoretisch möglich, dass die erzeugten [[Pseudozufall]]szahlen im Nachhinein von einem Angreifer berechnet werden ~~können~~.<ref>http://linux.die.net/man/4/urandom</ref>		Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. Im Gegensatz zu letzterem blockiert es jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall könnte es theoretisch möglich sein, dass die erzeugten [[Pseudozufall]]szahlen im Nachhinein von einem Angreifer berechnet werden könnten.<ref>http://linux.die.net/man/4/urandom</ref>

	== Standardisierung ==		== Standardisierung ==

← Nächstältere Version		Version vom 24. Juli 2023, 23:31 Uhr
Zeile 1:		Zeile 1:
	'''<code>/dev/random</code>''' ist unter vielen [[Unixoides System\|unixoiden Betriebssystemen]] eine zeichenorientierte [[virtuelle Gerätedatei]], über das Programme auf einen systemweiten [[Zufallszahlengenerator]] von hoher Qualität zugreifen können. Da für [[Rechnernetz\|netzwerkorientierte]] Systeme wie Unix [[Kryptographie]]-Dienste und damit [[Zufallszahl]]en eine bedeutende Rolle spielen, kommt dieser Datei und dem dahinterstehenden Treiber eine wichtige Bedeutung zu.		'''<code>/dev/random</code>''' ist unter vielen [[Unixoides System\|unixoiden Betriebssystemen]] eine zeichenorientierte [[virtuelle Gerätedatei]], über das Programme auf einen systemweiten [[Zufallszahlengenerator]] von hoher Qualität zugreifen können. Da für [[Rechnernetz\|netzwerkorientierte]] Systeme wie Unix [[Kryptographie]]-Dienste und damit [[Zufallszahl]]en eine bedeutende Rolle spielen, kommt dieser Datei und dem dahinterstehenden Treiber eine wichtige Bedeutung zu.

	Der Zufallsgenerator sammelt [[Umgebungsrauschen]] von [[Gerätetreiber]]n und anderen Quellen in einem [[Entropie (Informationstheorie)\|Entropie-„Pool“]]. Der Generator speichert auch eine Abschätzung über die Anzahl der [[Bit]]s im Entropie-Pool. Aus diesem „Pool“ werden die Zufallszahlen generiert. Beim Lesen gibt <code>/dev/random</code> nur solange Zufallszahlen zurück, bis die abgeschätzte Entropiemenge erschöpft ist; dann blockieren Lesezugriffe auf <code>/dev/random</code>, bis zusätzliches Umgebungsrauschen erhalten wurde.<ref>[[Linux]] [[manpage]] [http://www.kernel.org/doc/man-pages/online/pages/man4/random.4.html random(4)]</ref><ref>[[Solaris (Betriebssystem)\|Solaris]] 10 manpage {{Webarchiv~~\|text=random(7d)~~ \|url=http://docs.sun.com/app/docs/doc/816-5177/random-7d \|wayback=20090216185131}}</ref> <code>/dev/random</code> sollte ausreichend sein für Anwendungszwecke, die auf eine sehr hohe Qualität der Zufälligkeit angewiesen sind, wie etwa [[Verschlüsselung]] (beispielsweise [[One-Time-Pad]]s oder [[Public Key\|Schlüsselerzeugung]]). Aus Geschwindigkeitsgründen wird in der Praxis oft nur der „Seed“ eines Pseudo-Zufallszahlengenerators von <code>/dev/random</code> gelesen (z. B. in [[OpenSSL]], [[Pretty Good Privacy\|PGP]] und [[GnuPG]]).		Der Zufallsgenerator sammelt [[Umgebungsrauschen]] von [[Gerätetreiber]]n und anderen Quellen in einem [[Entropie (Informationstheorie)\|Entropie-„Pool“]]. Der Generator speichert auch eine Abschätzung über die Anzahl der [[Bit]]s im Entropie-Pool. Aus diesem „Pool“ werden die Zufallszahlen generiert. Beim Lesen gibt <code>/dev/random</code> nur solange Zufallszahlen zurück, bis die abgeschätzte Entropiemenge erschöpft ist; dann blockieren Lesezugriffe auf <code>/dev/random</code>, bis zusätzliches Umgebungsrauschen erhalten wurde.<ref>[[Linux]] [[manpage]] [http://www.kernel.org/doc/man-pages/online/pages/man4/random.4.html random(4)]</ref><ref>[[Solaris (Betriebssystem)\|Solaris]] 10 manpage {{Webarchiv \|url=http://docs.sun.com/app/docs/doc/816-5177/random-7d \|text=random(7d) \|wayback=20090216185131}}</ref> <code>/dev/random</code> sollte ausreichend sein für Anwendungszwecke, die auf eine sehr hohe Qualität der Zufälligkeit angewiesen sind, wie etwa [[Verschlüsselung]] (beispielsweise [[One-Time-Pad]]s oder [[Public Key\|Schlüsselerzeugung]]). Aus Geschwindigkeitsgründen wird in der Praxis oft nur der „Seed“ eines Pseudo-Zufallszahlengenerators von <code>/dev/random</code> gelesen (z. B. in [[OpenSSL]], [[Pretty Good Privacy\|PGP]] und [[GnuPG]]).

	Der aktuelle Füllstand des Entropie-Pools lässt sich unter [[Linux (Kernel)\|Linux]] aus der Datei <code>/proc/sys/kernel/random/entropy_avail</code> ermitteln. Eine Ausgabe der Datei liefert die verfügbare Entropie in Bit, wobei das Maximum von 4096 Bit einem vollständig gefüllten „Pool“ entspricht.		Der aktuelle Füllstand des Entropie-Pools lässt sich unter [[Linux (Kernel)\|Linux]] aus der Datei <code>/proc/sys/kernel/random/entropy_avail</code> ermitteln. Eine Ausgabe der Datei liefert die verfügbare Entropie in Bit, wobei das Maximum von 4096 Bit einem vollständig gefüllten „Pool“ entspricht.

	== /dev/urandom ==		== /dev/urandom ==
	Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. <code>/dev/urandom</code> blockiert jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall kann nicht ganz ausgeschlossen werden, dass es einem Angreifer gelingt, die erzeugten [[Pseudozufall]]szahlen im Nachhinein zu berechnen.<ref>http://linux.die.net/man/4/urandom</ref>		Aus '''<code>/dev/urandom</code>''' (von engl. {{lang\|en\|''unlimited random(ness)''}}) können wie aus <code>/dev/random</code> Zufallszahlen gelesen werden. <code>/dev/urandom</code> blockiert jedoch nicht, wenn eine definierte Entropieschwelle unterschritten wird. In diesem Fall kann nicht ganz ausgeschlossen werden, dass es einem Angreifer gelingt, die erzeugten [[Pseudozufall]]szahlen im Nachhinein zu berechnen.<ref>[http://linux.die.net/man/4/urandom linux.die.net]</ref>

	== Standardisierung ==		== Standardisierung ==
	<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert. Der [[Linux]]-[[Kernel (Betriebssystem)\|Kernel]] stellte 1994 als erstes Betriebssystem ein <code>/dev/random</code>-Gerät bereit, woraufhin andere unixoide Betriebssysteme nachzogen,<ref>{{Internetquelle \|url=https://everything2.com/title/%252Fdev%252Frandom \|titel=/dev/random – Everything2.com \|abruf=2021-09-11}}</ref><ref>{{Internetquelle \|autor=Jack Lloyd \|url=https://randombit.net/bitbashing/posts/syllable_dev_random.html \|titel=On Syllable's /dev/random \|datum=2008-12-09 \|sprache=en \|abruf=2021-09-11}}</ref> so zum Beispiel FreeBSD 2.2 ab Juni 2000<ref>http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log</ref> oder [[Solaris (Betriebssystem)\|Solaris]] 9 ab 2002.<ref>{{Webarchiv \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|text=Archivlink \|wayback=20090731171753}}</ref>		<code>/dev/random</code> (wie auch <code>/dev/urandom</code>) ist weder im [[Filesystem Hierarchy Standard]] 2.3 noch in der [[Single UNIX Specification]] 3.0 spezifiziert. Der [[Linux]]-[[Kernel (Betriebssystem)\|Kernel]] stellte 1994 als erstes Betriebssystem ein <code>/dev/random</code>-Gerät bereit, woraufhin andere unixoide Betriebssysteme nachzogen,<ref>{{Internetquelle \|url=https://everything2.com/title/%252Fdev%252Frandom \|titel=/dev/random – Everything2.com \|abruf=2021-09-11}}</ref><ref>{{Internetquelle \|autor=Jack Lloyd \|url=https://randombit.net/bitbashing/posts/syllable_dev_random.html \|titel=On Syllable's /dev/random \|datum=2008-12-09 \|sprache=en \|abruf=2021-09-11}}</ref> so zum Beispiel FreeBSD 2.2 ab Juni 2000<ref>[http://svn.freebsd.org/viewvc/base/head/sys/dev/random/randomdev.c?view=log svn.freebsd.org]</ref> oder [[Solaris (Betriebssystem)\|Solaris]] 9 ab 2002.<ref>{{Webarchiv \|url=http://blogs.sun.com/yenduri/entry/dev_random_in_solaris \|text=Archivlink \|wayback=20090731171753}}</ref>

	== Implementierungen ==		== Implementierungen ==
	In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual \|sprache=en \|~~zugriff~~=2013-04-21}}</ref>. [[AIX]] verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices \|sprache=en \|~~zugriff~~=2013-04-21}}</ref>		In [[FreeBSD]] findet ein auf dem [[Yarrow (Algorithmus)\|Yarrow-Algorithmus]] basierender Generator Verwendung<ref>{{Internetquelle \|url=http://www.unix.com/man-page/FreeBSD/4/random/ \|titel=random(4) BSD Kernel Interfaces Manual \|sprache=en \|abruf=2013-04-21}}</ref>. [[AIX]] verwendet seit AIX 5.2 ebenfalls eine Yarrow-Implementation.<ref>{{Internetquelle \|url=http://lists.gnupg.org/pipermail/gnupg-devel/2003-April/019954.html \|titel=AIX 5.2 /dev/random and /dev/urandom devices \|sprache=en \|abruf=2013-04-21}}</ref>

	In [[Linux]] verhält sich <code>/dev/random</code> seit 2020 wie <code>/dev/urandom</code>, da dessen Zufallszahlen mittlerweile als praktikabel selbst für kryptographische Zwecke angesehen werden.<ref>{{Internetquelle \|autor=Jake Edge \|url=https://lwn.net/Articles/808575/ \|titel=Removing the Linux /dev/random blocking pool \|werk=LWN.net \|datum=2020-01-07 \|sprache=en \|abruf=2021-06-26}}</ref>		In [[Linux]] verhält sich <code>/dev/random</code> seit 2020 wie <code>/dev/urandom</code>, da dessen Zufallszahlen mittlerweile als praktikabel selbst für kryptographische Zwecke angesehen werden.<ref>{{Internetquelle \|autor=Jake Edge \|url=https://lwn.net/Articles/808575/ \|titel=Removing the Linux /dev/random blocking pool \|werk=LWN.net \|datum=2020-01-07 \|sprache=en \|abruf=2021-06-26}}</ref>

	== Verbesserung der Entropie ==		== Verbesserung der Entropie ==
	Über Software, wie z. B. <code>timer_entropyd</code>, <code>haveged</code>, <code>randomsound</code>, lässt sich die Entropie verbessern sowie der Entropie-Pool vergrößern, damit mehr Zufallszahlen zur Verfügung stehen. Mit der [[GNU]]-Software <code>rng-tools</code> lassen sich unter Linux und ähnlichen Betriebssystemen [[Zufallszahlengenerator#Physikalischer Zufallszahlengenerator\|physikalische Zufallszahlengeneratoren]] einbinden.<ref>{{Webarchiv~~\|text=Archivlink~~ \|url=http://www.vanheusden.com/te/timer_entropyd-0.1.tgz \|wayback=20130921054659}}</ref>		Über Software, wie z. B. <code>timer_entropyd</code>, <code>haveged</code>, <code>randomsound</code>, lässt sich die Entropie verbessern sowie der Entropie-Pool vergrößern, damit mehr Zufallszahlen zur Verfügung stehen. Mit der [[GNU]]-Software <code>rng-tools</code> lassen sich unter Linux und ähnlichen Betriebssystemen [[Zufallszahlengenerator#Physikalischer Zufallszahlengenerator\|physikalische Zufallszahlengeneratoren]] einbinden.<ref>{{Webarchiv \|url=http://www.vanheusden.com/te/timer_entropyd-0.1.tgz \|text=Archivlink \|wayback=20130921054659}}</ref>

	== Siehe auch ==		== Siehe auch ==