Abo
  1. Foren
  2. Kommentare
  3. OpenSource
  4. Alle Kommentare zum Artikel
  5. › Ryzen 3000: AMD behebt fehlerhaften…

systemd und RDRAND bzw. RDSEED

  1. Thema

Neues Thema Ansicht wechseln


  1. systemd und RDRAND bzw. RDSEED

    Autor: ErwinH 12.07.19 - 23:24

    Hallo,

    es ist klar, dass eine CPU nach dem Booten kaum Entropie besitzt.
    Ein System wie systemd sollte darauf eigentlich vorbereitet sein.
    Gut, AMD hat hier ein übles Bug drin.

    Meine Frage ist aber die:
    Wenn systemd RDRAND und RDSEED nutzt, dann ist das CPU-spezifisch und klappt (vielleicht bei INTEL und AMD). Darauf würde ich mich aber nicht verlassen, um zufällige UUIDs (als Nonce) zu erzeugen. Bei ARM mag das anders aussehen.

    Mittlerweile gibt es sowas wie HKDF (https://tools.ietf.org/html/rfc5869). Damit kann man mit wenig Input-Entropie doch den Zweck erfüllen? Oder liege ich hier falsch?

    mfg.
    --eh.

  2. Re: systemd und RDRAND bzw. RDSEED

    Autor: barfoo 13.07.19 - 01:09

    Du liegst falsch und hast das Problem grundlegend nicht verstanden.

  3. Re: systemd und RDRAND bzw. RDSEED

    Autor: ErwinH 13.07.19 - 09:54

    Lieber foobar,

    schau Dir mal den Link an:

    https://github.com/systemd/systemd/blob/master/src/basic/random-util.c#L83

    Da ist ja alles drin; ich würde das aber wesentlich generischer aufsetzen.

    mfg.
    --eh.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. Sagemcom Fröschl GmbH, Walderbach (zwischen Cham und Regensburg)
  2. Silicon Software GmbH, Mannheim
  3. Hessisches Ministerium für Soziales und Integration, Wiesbaden
  4. DCC Duisburg CityCom GmbH, Duisburg

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 344,00€
  2. (reduzierte Überstände, Restposten & Co.)
  3. 529,00€ (zzgl. Versand)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Elektromobilität: Die Rohstoffe reichen, aber ...
Elektromobilität
Die Rohstoffe reichen, aber ...

Brennstoffzellenautos und Elektroautos sollen künftig die Autos mit Verbrennungsantrieb ersetzen und so den Straßenverkehr umweltfreundlicher machen. Dafür sind andere Rohstoffe nötig. Kritiker mahnen, dass es nicht genug davon gebe. Die Verfügbarkeit ist aber nur ein Aspekt.
Eine Analyse von Werner Pluta

  1. Himo C16 Xiaomi bringt E-Mofa mit zwei Sitzplätzen für rund 330 Euro
  2. ADAC-Test Hohe Zusatzkosten bei teuren Wallboxen möglich
  3. Elektroroller E-Scooter sollen in Berlin nicht mehr auf Gehwegen parken

Arbeit: Hilfe für frustrierte ITler
Arbeit
Hilfe für frustrierte ITler

Viele ITler sind frustriert, weil ihre Führungskraft nichts vom Fach versteht und sie mit Ideen gegen Wände laufen. Doch nicht immer ist an der Situation nur die Führungskraft schuld. Denn oft verkaufen die ITler ihre Ideen einfach nicht gut genug.
Von Robert Meyer

  1. IT-Forensikerin Beweise sichern im Faradayschen Käfig
  2. Homeoffice Wenn der Arbeitsplatz so anonym ist wie das Internet selbst
  3. Bundesagentur für Arbeit Informatikjobs bleiben 132 Tage unbesetzt

OKR statt Mitarbeitergespräch: Wir müssen reden
OKR statt Mitarbeitergespräch
Wir müssen reden

Das jährliche Mitarbeitergespräch ist eines der wichtigsten Instrumente für Führungskräfte, doch es ist gerade in der IT-Branche nicht mehr unbedingt zeitgemäß. Aus dem Silicon Valley kommt eine andere Methode: OKR. Sie erfüllt die veränderten Anforderungen an Agilität und Veränderungsbereitschaft.
Von Markus Kammermeier

  1. IT-Arbeitsmarkt Jobgarantie gibt es nie
  2. IT-Fachkräftemangel Freie sind gefragt
  3. Sysadmin "Man kommt erst ins Spiel, wenn es brennt"

  1. Mitarbeiterführung: Fünf Faktoren für agile Hochleistungen
    Mitarbeiterführung
    Fünf Faktoren für agile Hochleistungen

    Viele Entscheider denken, dass ihr Unternehmen mit Agilität plötzlich schnell und beweglich wie ein Leichtathlet wird, dazu effizient und kostengünstig. Oft scheitern sie genau deshalb. In der Praxis helfen fünf Faktoren, gängige Fehler zu vermeiden.

  2. Priceless Specials: Datenleck bei Bonusprogramm von Mastercard weitet sich aus
    Priceless Specials
    Datenleck bei Bonusprogramm von Mastercard weitet sich aus

    Jetzt auch mit den vollständigen Kreditkartennummern: Diese sollen sich in einer weiteren Datenbank mit rund 80.000 Einträgen befinden. Das bestätigt auch Mastercard in einer E-Mail an die betroffenen Kunden. Ein externer Dienstleister soll für das Datenleck verantwortlich sein.

  3. Prolite: Iiyama zeigt 4K-Monitor mit 32-Zoll-Panel für unter 500 Euro
    Prolite
    Iiyama zeigt 4K-Monitor mit 32-Zoll-Panel für unter 500 Euro

    Nicht nur Samsung baut relativ günstige, große Monitore. Der Prolite XB3288UHSU-B1 ist eine Alternative von Iiyama, die zwar ohne besonderes Scharnier, dafür mit vielen Ports und ergonomischen Einstellungsmöglichkeiten kommt. Der Preis: 490 Euro.


  1. 12:01

  2. 11:56

  3. 11:41

  4. 11:29

  5. 10:50

  6. 10:35

  7. 10:18

  8. 10:09