Zufallswerte schneller erzeugen in Linux

Wer des Öfteren mit Linux innerhalb einer virtuellen Maschine (bspw. VirtualBox) arbeitet und dabei auf Programme setzt die Zufallswerte benötigen, ist wahrscheinlich schon einmal auf ein spezielles Problem gestoßen: Das Programm stellt die Arbeit ein, weil nicht genügend Zufallsdaten vorhanden sind und setzt sie erst wieder fort, wenn genügend Entropie gesammelt wurde.
Zum Sammeln von Entropie werden meistens Mausbewegungen oder Tastatureingaben herangezogen, weil diese nicht vorhersagbar sind. Weiterhin kann auch eine statistische Rauschquelle herangezogen werden.
Kurioserweise scheint dies in einer virtuellen Maschine nicht einwandfrei zu funktionieren. Das Problem kann auch bei einer Remote-Verbindung zu einem Rechner (per SSH) auftreten, weil Mausbewegungen natürlich nicht mit übertragen werden.

Unter Linux kann man dem Abhilfe schaffen, indem man ein kleines Programm mit dem Namen rngd einsetzt.
Ein Auszug aus der Manpage zu rngd:

This daemon feeds data from a random number generator to the kernel's random number entropy pool, after first checking the data to ensure that it is properly random. http://linux.die.net/man/8/rngd

rngd kann man unter Debian-basierenden Linux-Distributionen wie Ubuntu einfach über

sudo apt-get install rngd

installieren. Anschließend sagt man dem Tool noch, dass es seine Entropiedaten aus dem Linux-eigenen Zufallsgenerator beziehen soll:

rngd -r /dev/urandom

Danach kann man das Programm, welches viele Zufallsdaten benötigt einwandfrei und ohne entropiebedingte Unterbrechungen ausführen.

Konkret ist dieses Problem bei mir beim Erzeugen von OpenPGP-Schlüsseln aufgetreten. Mit rngd konnte ich das Problem jedoch beseitigen.

11. Juli 2010, am späten Nachmittag · 0 Kommentare · linux, openpgp, server, verschluesselung, zufall

FreeBSD und filter_var()

Leider musste ich soeben feststellen, dass FreeBSD und die PHP-Funktion filter_var() nicht so gut zusammenarbeiten, wie das die PHP-Manual suggeriert. Dort heißt es nämlich:

The filter extension is enabled by default as of PHP 5.2.0. Before this time an experimental PECL extension was used, however, the PECL version is no longer recommended or updated. http://de3.php.net/manual/en/filter.installation.php

PHP in Version größer als 5.2.0 ist zwar installiert, aber in FreeBSD-Distributionen scheinen die Filter-Funktionen nicht mehr standardmäßig mitgeliefert zu werden.

Tja, und so musste ich meine schöne Pingback-Funktion umschreiben, sodass sie auch ohne filter_var() auskommt. Ist dadurch jetzt etwas aufwändiger geworden, aber was soll’s.
Demnächst müssen aber auch noch alle anderen Funktionen, die filter_var() benutzen, nachziehen.

Sorry an alle, die dadurch ein mehrfaches Pingback bekommen haben.

01. April 2009, am frühen Abend · 0 Kommentare · freebsd, linux, php