Názory k článku
Kernel nebude mít parametr nordrand, použijte random.trust_cpu=0

Mám za to, že je to jen jeden ze zdrojů náhodného čísla, takže vypnutí bude kontraproduktivní?

Pametam si to tak nejak ze ten RNG v Inteloch nebol 2x doveryhodny. Resp. dal sa nejak ovplyvnit.

Ano, to se říkalo, bohužel se to začalo velmi rychle ignorovat. V Moudrech je k tomu tohle:

říkalo se jak se bude mixovat entropie a už je to tady, get_random_u32() v kernelu vrací surový výsledek RDRAND a používá se pro ASLR a Wireguard. a jako bonus ta volba RANDOM_TRUST_CPU ovlivňuje pouze že ta data nebudou v /dev/random a /dev/urandom, ale uvnitř kernelu (incl. ASLR) se budou používat furt https://news.ycombinator.com/item?id=21385857

11. 7. 2022, 19:57 editováno autorem komentáře