- /dev/urandom
-
/dev/random ist unter vielen UNIX- und UNIX-ähnlichen Betriebssystemen eine spezielle Datei, von der Benutzer-Programme Zufallszahlen lesen können. Sie ist eine einheitliche Schnittstelle zu einem systemweiten Zufallszahlengenerator.
Dieser Zufallsgenerator sammelt Umgebungsrauschen von Gerätetreibern und anderen Quellen in einem Entropiepool. Der Generator speichert auch eine Abschätzung über die Anzahl der Bits im Entropiepool. Von diesem Entropiepool werden die Zufallszahlen generiert. Beim Lesen gibt /dev/random nur solange Zufallszahlen zurück, bis die abgeschätzte Entropiemenge erschöpft ist. Wenn der Entropiepool leer ist, blockieren Lesezugriffe auf /dev/random, bis zusätzliches Umgebungsrauschen erhalten wurde[1][2]. /dev/random sollte ausreichend sein für Anwendungszwecke, die auf eine sehr hohe Qualität der Zufälligkeit angewiesen sind, wie etwa Verschlüsselung (beispielsweise One-Time-Pad oder Schlüsselerzeugung). Aus Performancegründen wird in der Praxis oft nur der Seed eines Pseudo-Zufallszahlengenerators von /dev/random gelesen (z. B. in OpenSSL, PGP und GnuPG).
/dev/urandom blockiert im Gegensatz zu /dev/random nicht, wenn eine definierte Entropieschwelle unterschritten wird. D.h. /dev/urandom ist für Anwendungen geeignet, die keine hohen Ansprüche an die Zufälligkeit der Zufallszahlen stellen und eine große Menge von Zufallszahlen benötigen. Ein Anwendungsbeispiel wäre ein Spiel.
Standardisierung
/dev/random ist nicht im Filesystem Hierarchy Standard 2.3 und auch nicht in der Single Unix Specification 3.0 spezifiziert.
Implementationen
/dev/random ist unter Solaris seit Solaris 9 (2002) integraler Bestandteil des Kernels[3]. Unter Linux wird die Schnittstelle /dev/random schon in Kernel-Versionen vor 2002 bereitgestellt[4].
Einzelnachweise
Wikimedia Foundation.
