ruby-dev

2011年8月13日23:12 NARUSE, Yui <naruse@airemix.jp>:

>> PRNGである以上、seedが予測されたら、全乱数列が予測されてしまうので、
>> 安全側に倒すほうがエントロピー枯渇よりも重要なんじゃないかという気がするんですけどねえ・・
>>
>> OSのレベルでも、ASLRの実現のためにprocess
>> spawnするたびに/dev/urandom読んでるので、許容範囲内ではないかなあ。恣意的な運用を考えたらダメなケースは発生しうるかもしれないけど
>
> /dev/random ではなく urandom なのでいいんじゃないでしょうか、
> もちろんエントロピーは消費するわけですが。

forking server だと request ごとに消費しちゃうというのが嫌な感じなのですが、
OS 自体の消費に対して線形ならいいかなぁと思いつつも、

> 加えて、現在攻撃側に経って考えると usec/nsec * pid あたりが予測不可能性を担保しているところ、
> これって 100万~1億 * 6万なわけで、42bit くらいしか空間ありませんよね。
> ちょっと seed が弱いと思うんです。

これは違います。
RAND_seed() はその時点の種にデータを混ぜるものなので、
最初に openssl が /dev/urandom から読んだ種が消えるわけではありません。

RAND_add(3SSL):
  RAND_add() mixes the num bytes at buf into the PRNG state.
-- 
[田中 哲][たなか あきら][Tanaka Akira]

Thread

Prev Next

In This Thread

Prev Next

[#44287] [Ruby 1.9 - Bug #5127] ruby 1.9.3 prev1 で Array#[]=( Array.new ) が1.9.2より2倍遅い — Motohiro KOSAKI <kosaki.motohiro@...>

[#44288] [Ruby 1.9 - Bug #5127] ruby 1.9.3 prev1 で Array#[]=( Array.new ) が1.9.2より2倍遅い — Tomoyuki Chikanaga <nagachika00@...>

[#44289] [Ruby 1.9 - Feature #5128][Open] 日本語ドキュメントをUTF-8に — Shyouhei Urabe <shyouhei@...>

[#44303] [Ruby 1.9 - Bug #5132][Open] test_parallel.rb fail when it run before 'make install' — Ayumu AIZAWA <ayumu.aizawa@...>

[#44304] [Ruby 1.9 - Feature #5133][Open] Array#unzip as an alias of Array#transpose — Kenta Murata <muraken@...>

[#44314] [Ruby 1.9 - Bug #5136][Open] :"!".inspect の結果が1.9.3devと1.9.2とでは異なる — Ayumu AIZAWA <ayumu.aizawa@...>

[#44315] [Ruby 1.9 - Bug #5139][Open] sigsegv のスタックオーバフロー — Tomoyuki Chikanaga <nagachika00@...>

[#44318] [Ruby 1.9 - Feature #5142][Open] Remove ruby-mode.el from ruby's repo — Yui NARUSE <naruse@...>

[#44327] [Ruby 1.9 - Bug #5150][Open] Ruby-trunk Crashed in running test-rubyspec — Ayumu AIZAWA <ayumu.aizawa@...>

[#44329] [Ruby 1.9 - Bug #5151][Open] test/socket/test_socket.rb fail when udp connection failed — Ayumu AIZAWA <ayumu.aizawa@...>

[#44337] [Ruby 1.9 - Bug #5152][Open] TestDateNew#test_civil が GC.stress = true 下で Failure — Tomoyuki Chikanaga <nagachika00@...>

[#44342] [Ruby 1.9 - Bug #5155][Open] [BUG] pthread_cond_signal: Resource temporarily unavailable (EAGAIN) — Kenta Murata <muraken@...>

[#44355] [Ruby 1.9 - Bug #5159][Open] r32777のためSolaris上のgcc-4.4でCFLAGS="-std=gnu99"のときコンパイルエラー — Naohisa Goto <ngotogenome@...>

[#44356] [Ruby 1.9 - Bug #5160][Open] Float::INFINITY and Float::NAN incorrect in big endian architecture — Naohisa Goto <ngotogenome@...>

[#44361] [Ruby 1.9 - Bug #5127] ruby 1.9.3 prev1 で Array#[]=( Array.new ) が1.9.2より2倍遅い — Narihiro Nakamura <authorNari@...>

[#44362] [Ruby 1.9 - Bug #5175][Open] Ruby1.9.2p290 MySQLアクセスエラー — eiichi maekawa <eiichi_maekawa@...>

[#44363] [Ruby 1.9 - Bug #5176][Open] UTF-8以外でpsychを使用し、YAML.dumpを実行するとエラーが発生する — Masafumi Kiribayashi <masafumi.kiribayashi@...>

[#44368] [Ruby 1.9 - Feature #5180][Open] net/http の接続時に用いる IP アドレスの指定 — Yui NARUSE <naruse@...>

[#44400] [Ruby 1.9 - Bug #5195][Open] Queue#popでsleepしているthreadをwakeupさせるとQueueの@waitingにそのthreadがpushされてしまう — Masaki Matsushita <glass.saga@...>

[#44404] [Ruby 1.9 - Bug #5208][Open] \b and \B don't match properly — Ken Takata <kentkt@...>

[#44409] [Ruby 1.9 - Bug #5213][Open] GC.stress=true で TestSH#test_commercial が Failure になる — Tomoyuki Chikanaga <nagachika00@...>

[#44412] Releasing r33028 as Ruby 1.9.3 RC1 — Yugui <yugui@...>

[#44413] [Ruby 1.9 - Bug #5217][Open] lineno is broken when source code has about 7000 lines — Yusuke Endoh <mame@...>

[#44420] [Ruby 1.9 - Bug #5222][Open] test_script_from_stdin のエラー — Naohisa Goto <ngotogenome@...>

[#44424] [Ruby 1.9 - Backport #5223][Open] please backport r33030 — Yusuke Endoh <mame@...>

[#44435] [BUG: ruby 1.9.3dev (2011-08-02 revision 32810) [i686-linux]] C の Proc の比較のバグ — Satoshi Shiba <shiba@...>

[#44436] [BUG: ruby 1.9.3dev (2011-08-27 revision 33101) [i686-linux]] class オブジェクトの開放時に segv — Satoshi Shiba <shiba@...>

[#44438] [Ruby 1.9 - Bug #5249] C の Proc の比較のバグ — Yui NARUSE <naruse@...>

[ruby-dev:44387] Re: [Ruby 1.8 - Bug #5105] CGI::Session#session_id の生成方法について

Thread

In This Thread

[#44362] [Ruby 1.9 - Bug #5175][Open] Ruby1.9.2p290　MySQLアクセスエラー — eiichi maekawa <eiichi_maekawa@...>