NOME

       random, urandom - dispositivo fonte de número aleatórios do kernel

DESCRIÇÃO

       O  arquivo  especial  de caractere /dev/random e /dev/urandom (presentes desde o Linux 1.3.30) provem uma
       interface para um gerador de números aleatórios do kernel.  O arquivo /dev/random  tem  maior  número  de
       dipositivo  1  e o menor número de dispositivo 8. O arquivo /dev/urandom maior número de dipositivo 1 e o
       menor número de dispositivo 9.

       O gerador de números aleatórios recolhe ruídos do ambiente a partir de controladores  de  dispositivos  e
       outras  fontes  dentro  da poça de entropia.  O gerador também guarda uma estimativa do número de bits do
       ruído na poça de entropia.  A partir desta os números aleatórios são criados.

       Quando lendo, o dispositivo /dev/random terá somente retorno de bytes aleatórios com o número estimado de
       bits do ruído na poça de entropia. /dev/random precisa ser adequado para usuários  que  precisam  de  uma
       qualidade  muito  boa  de  aleatoridade como por exemplo uma vez almofada ou gerador de teclas.  Quando a
       poça de entropia está vazia, leituras para /dev/random serão bloqueadas até que ruído ambiental adicional
       seja recolhido.

       Quando lendo, o dispositivo /dev/urandom retornará  conforme  muito  bytes  são  requisistados.  Como  um
       resultado, se havia uma entropia insufuciente na poça de entropia, os valores retornadis são teoricamente
       vulneráveis para um ataque criptográfico on the algorithms used by the driver. Conhecimento de como fazer
       isto  não  esta disponível na atual literatura não classificada, mas isto é teoricamente possível até que
       um ataque possa existir. Se isto existe como uma preoupação em sua aplicação, use /dev/random no lugar.

CONFIGURANDO

       Se seu sistema não tem /dev/random e /dev/urandom criados,  eles  podem  ser  criados  com  os  seguintes
       comando:

               mknod -m 644 /dev/random c 1 8
               mknod -m 644 /dev/urandom c 1 9
               chown root:root /dev/random /dev/urandom

       Quando  um sistema Linux inicia sem muita interação com o operador, a poça de entropia pode ter um estado
       claramente previsível.  Isto reduz a quantidade atual de ruído na poça de entropia  abaixo  do  estimado.
       Para  fazer cancelar este efeito, ele ajuda carregar informação na poça de entropia através de fechamento
       e ligamentos.  Para fazer isto, adicione as linhas seguintes  para  um  script  apropriado  o  qual  será
       executado durante a seqüencia de ligamento do sistema Linux:

            echo "Initializing kernel random number generator..."
            # Initialize kernel random number generator with random seed
            # from last shut-down (or start-up) to this start-up.  Load and
            # then save 512 bytes, which is the size of the entropy pool.
             if [ -f /var/random-seed ]; then
                 cat /var/random-seed >/dev/urandom
             fi
            dd if=/dev/urandom of=/var/random-seed count=1

       Além  disso,  adicionando  as  seguintes  linhas  em  um  script  apropriado o qual é executado durante o
       fechamento do sistema Linux:

             # Carry a random seed from shut-down to start-up for the random
            # number generator.  Save 512 bytes, which is the size of the
            # random number generator's entropy pool.
             echo "Saving random seed..."
             dd if=/dev/urandom of=/var/random-seed count=1

ARQUIVOS

       /dev/random
       /dev/urandom

AUTOR

       O gerador de números aleatórios foi escrito por Theodore Ts'o (tytso@athena.mit.edu).

VEJA TAMBÉM

       mknod (1)
       RFC 1750, "Randomness Recommendations for Security"

TRADUZIDO POR LDP-BR em 21/08/2000.

       André    L.    Fassone    Canova    <lonelywolf@blv.com.br>    (tradução)    Carlos    Augusto    Horylka
       <horylka@conectiva.com.br> (revisão)

Linux                                               1/08/1997                                          RANDOM(4)