Início / unix / Perguntas / 433787
Accepted
Staszek
Asked: 2018-03-28 01:14:19 +0800 CST

Como posso tornar a inicialização do pool aleatório sem bloqueio mais rápida?

  • 772

Eu tenho um problema com minha imagem Linux e rootfs gerada pelo Buildroot para a placa Zynq. O problema é que o pool aleatório sem bloqueio é gerado cerca de 2 minutos após a inicialização, logo após receber a mensagem do kernel como abaixo:

random: nonblocking pool is initialized

É irritante, porque bloqueia o lançamento do TCF Agent e tenho que esperar para executar qualquer coisa remotamente ou usar o scp durante os primeiros 2 minutos.

Estou usando o Buildroot 2017.08. Há algo que eu possa fazer com isso?

random buildroot

1 respostas

  1. Best Answer

    Muitas vezes, a entropia em VMs e dispositivos IoT pode não ser suficiente.

    Instalar haveged.

    De man haveged:

    NOME
    haveged- Gere números aleatórios e alimente o dispositivo aleatório do Linux.

    DESCRIÇÃO
    haveged gera um fluxo imprevisível de números aleatórios colhidos dos efeitos indiretos de eventos de hardware no estado oculto do processador (caches, preditores de ramificação, tabelas de conversão de memória, etc.) usando o algoritmo HAVEGE (HArdware Volatile Entropy Gathering and Expansion). O algoritmo opera no espaço do usuário, nenhum privilégio especial é necessário para acesso do sistema de arquivos ao fluxo de saída.

    O Linux agrupa a aleatoriedade para distribuição pelas interfaces de dispositivo /dev/randome . /dev/urandomOs mecanismos padrão de preenchimento do /dev/randompool podem não ser suficientes para atender a demanda em sistemas com altas necessidades ou interação limitada do usuário. Nessas circunstâncias, haveged pode ser executado como um daemon privilegiado para preencher o /dev/randompool sempre que o fornecimento de bits aleatórios /dev/randomcair abaixo da marca d'água baixa do dispositivo.

    • 3

relate perguntas