Vlákno názorů k článku
Blíží se nový generátor náhodných čísel v Linuxu? od Michal Smrž - Jsem nedávno řešil, jak zapisovat náhodná data na...

Jsem nedávno řešil, jak zapisovat náhodná data na disk (mazání) a překvapilo mě, jak velmi nízká propustnost generování byla.

Lépe je použít rychlejší /dev/urandom. Jde použít několikrát paralelně, podle počtu jader, například dd na 1/4 disku, 1/4-1/2, 1/2-3/4 a od 3/4 do konce.

To by v případě magnetických disků naprosto zabil seek time, hlava by neustále přejížděla mezi čtvrtinami disku. Minimálně s bashem můžete spojit několik stdoutů do sebe:

cat <(cat /dev/urandom & cat /dev/urandom & cat /dev/urandom & ...) > /dev/sda

Jejich výstupy se potom prolínají, disk je saturován. A jistě by to šlo i bez těch catů nějak :-)

22. 11. 2021, 13:46 editováno autorem komentáře

Nepřemýšlím, je to vlastně normální subshell, takže kdekoliv

(cat /dev/urandom & cat /dev/urandom & cat /dev/urandom & ...) > /dev/sda

Na amd64 zsh se mi to prolíná po 128k blocích, každý cat jede na 100% jádra.

Zkusím, ten urandom myslím zase nebyl až tak rychlý, aby to disk nestihl čtyřikrát na různých místech zapisovat. Potřeba bylo dát těm dd velký bs, třeba bs=1M.

Smim se zeptat na duvod? /dev/zero udela stejne kvalitni vymaz.

Například před zašifrováním disku. Pokud vymažete disk jen z /dev/zero, půjde útočníkovi odhadnout množství zapsaných zašifrovaných dat. Pokud to uděláte z /dev/urandom, tak to nepůjde - náhodná a šifrovaná data nejdou bez klíče odlišit.

A co z toho utocnik ziska? Jo, mozna ramcovou predstavu o tom, kolik bylo na disku zasifrovanych dat. A nebo taky ramcovou predstavu o tom, kdy majitele omrzelo cekani na /dev/random

Nebo dostane jen velmi malou část zašifrovaných dat, na které může zkoušet hledat klíč brute-force. Na rozdíl od náhodných dat na disku, kde neví, co si má vybrat.