Como posso aumentar permanentemente o nível entropy

8

Eu notei problemas com teclado / mouse e outros problemas desde que comprei meu novo computador e instalei o Ubuntu 11.10.

Eu pesquisei onde aumentar o / proc / sys / kernel / random / entropy_avail ajuda e ajuda.

Atualmente eu faço isso rodando $ ls -R /em um terminal. Claro que isso apenas lê o diretório e os arquivos.

De fato, eleva-o para mais de 4000. Em seguida, ele volta para 300 e 400.

Depois de procurar e tentar encontrar uma solução, como posso aumentar o entrophy_avail sem inserir manualmente os discos rígidos no terminal?

Devo confessar que uso o Ubuntu em tempo integral desde 8.04 e o Windows completamente gratuito desde Natty. Eu realmente não entendo esse entropy_avail, mas meu computador parece ter um desempenho melhor quando está alto no pico de uso.

proc

— p37307
fonte

5

Eu tenho o mesmo problema. Eu achei que os melhores trabalhos foram melhores. Simplesmente corra

sudo apt-get install haveged -y

e você terminou. Ele será iniciado automaticamente e incluirá entradas para iniciar na inicialização.

— Nash0
fonte

Isso realmente não fez muito para mim ... (cf. meu comentário ).

— Geremia

havegedfuncionou muito melhor para mim do que rngd/ rng-toolsem uma máquina virtual. rngdrelatado "não é possível abrir nenhuma fonte de entropia" e a entropia preenchida é muito lenta (cerca de 100 bits / minuto). Não poderia fornecer gpg --gen-key. Por outro lado, havegedforneceu rápido o suficiente. Com haveged, cat /dev/randomserá executado continuamente.

— wisbucky

4

Este artigo aqui parece ter encontrado um pacote que alimenta essencialmente o gerador de números aleatórios com a saída do gerador de números aleatórios ... essencialmente gerando o máximo de aleatório que você precisa, com o custo de ter números 'menos aleatórios'.

A razão que ls -R /funciona é porque a principal fonte de bits aleatórios no linux é o ruído do hardware. O sistema de arquivos inteiro gera muito disso.

As instruções do outro artigo são reproduzidas aqui:

sudo apt-get install rng-tools
sudo vim /etc/default/rng-tools
#Set the value: HRNGDEVICE=/dev/urandom
sudo /etc/init.d/rng-tools start

— Huckle
fonte

11

Esta é uma má ideia . Há uma razão pela qual sistemas de criptografia como o TLS precisam de bits aleatórios verdadeiramente imprevisíveis.

— Sven Marnach

4

Tente usar

rngd -r /dev/urandom -o /dev/random -b -t 1

Isso funcionou para mim.

— ninguém
fonte

3

O novo rngdnão tem -tbandeira ...

— Geremia

Isso me levou entropy_availa uma constante do tamanho da piscina. Está apenas enganando a estimativa da entropia? Invocar ls -R /não aumenta para além do que rngdaconteceu.

— Geremia

4

Essa é uma péssima ideia. É apenas preencher o pool de entropia do kernel com entropia vinda do próprio kernel. Veja o aviso aqui: wiki.archlinux.org/index.php/Rng-tools

— Florin Andrei

Ri muito. Sim, não faça isso. Você é Insano.

— Owl

1

Aumentar o pool de entropia disponível fornece mais dados aleatórios criptográficos para coisas como gpge opensslpara gerar chaves de criptografia. O teclado e o mouse não sabem nem se importam com a quantidade de entropia disponível, e a falta de entropia não deve fazer com que nada pare além de gerar novas chaves de criptografia. De fato, o uso normal do teclado e do mouse é adicionado ao pool de entropia.

— psusi
fonte

11

Admito que tive dificuldade em entender exatamente por que o mouse e o teclado precisam de tantos dados aleatórios, mas posso imaginar que eles precisam de alguns. Estou assumindo que eles são sem fio e que os bits aleatórios são usados para modular o sinal de alguma forma. Eu posso imaginar que algum programa ruim resultou na necessidade de muitos bits aleatórios desnecessários, drenando a piscina.

— Huckle

11

@ Huckle, não, o mouse e o teclado não precisam de dados aleatórios, eles são usados para gerar dados aleatórios. É por isso que gpgdiz para você digitar o teclado quando está tentando gerar uma nova tecla. Se o sinal sem fio é modulado, isso é feito com hardware, não com software.

— Psusi

Bem, então 'Ele não deve ter nada a ver com o uso normal do teclado' provavelmente não está redigido corretamente na resposta, pois tem algo a ver com isso. Talvez você quisesse dizer 'Não deve impedir a operação normal do teclado'.

— Huckle

@ Huckle, sim, suponho que sim. Resposta corrigida.

— psusi

Como posso aumentar permanentemente o nível entropy_avail?