/ dev / randomに書き込むと、/ dev / randomからの並列読み取りが速くならないのはなぜですか？

通常、読み取り/dev/randomは100〜500バイトとブロックを生成し、エントロピーが収集されるのを待ちます。

/dev/random他のプロセスによる情報の書き込みが読み取りを高速化しないのはなぜですか？必要なエントロピーを提供すべきではありませんか？

gpg再起動せずにすべてを再入力せずにブロック解除または同様のソフトウェアを使用する場合、非スーパートップシークレットキーを生成する場合などに役立ちます。

に/dev/random追加のランダムバイトを提供する方法の一部であるため書き込むことができますが/dev/random、それだけでは不十分ですioctl()。また、呼び出しによって追加のエントロピーがあることをシステムに通知する必要があります。

マウス/キーボードがテストの実行ごとに行われるいくつかの呼び出しに十分に生成されるのを待ちたくないので、スマートカードセットアッププログラムのテストにも同じ機能が必要でしたgpg。私がしたことは、Pythonプログラムを実行することで、これはテストと並行して実行されます。もちろん、ランダム文字列はまったくランダムではないため、実際のキー生成にはまったく使用しないでくださいgpg（システムで生成されたランダム情報はインターリーブされます）。に文字列を設定する外部ソースがある場合random、高いエントロピーを実現できるはずです。エントロピーを確認するには：

cat /proc/sys/kernel/random/entropy_avail

プログラム：

#!/usr/bin/env python
# For testing purposes only 
# DO NOT USE THIS, THIS DOES NOT PROVIDE ENTROPY TO /dev/random, JUST BYTES

import fcntl
import time
import struct

RNDADDENTROPY=0x40085203

while True:
    random = "3420348024823049823-984230942049832423l4j2l42j"
    t = struct.pack("ii32s", 8, 32, random)
    with open("/dev/random", mode='wb') as fp:
        # as fp has a method fileno(), you can pass it to ioctl
        res = fcntl.ioctl(fp, RNDADDENTROPY, t)
    time.sleep(0.001)

（完了後にプログラムを強制終了することを忘れないでください。）

通常、それはカーネル開発者によって設計され、文書化されていますman 4 random：

Writing to /dev/random or /dev/urandom will update the entropy pool
with the data written, but this will not result in a higher entropy
count.  This means that it will impact the contents read from both
files, but it will not make reads from /dev/random faster.

Anthonyは、書き込み/dev/randomはエントロピーカウントを増加させないことを既に説明し、エントロピーのクレジットにRNDADDENTROPY ioctl（random（4）を参照）を使用する方法を示しました。それは明らかに本当に安全ではないので、ハードウェア乱数ジェネレータが利用可能な場合の代替手段があります。

次の実装は/dev/hwrng、エントロピープールから512バイト（4096ビット）のランダム性を取得し、エントロピープールに転送します（バイトごとに4ビットのエントロピーをクレジットします。これは私からの任意の選択です）。その後、エントロピープールが一杯になるとブロックするselect（2） syscallを呼び出します（random（4）マンページに記載されています）。

Pythonバージョン：

import fcntl, select, struct
with open('/dev/hwrng', 'rb') as hw, open('/dev/random') as rnd:
    while True:
        d = hw.read(512)
        fcntl.ioctl(rnd, 0x40085203, struct.pack('ii', 4 * len(d), len(d)) + d)
        select.select([], [rnd], [])

Arch Linux isoにはPythonがインストールされていなかったため、ここにはPerlバージョンもあります。

open my $hw, "</dev/hwrng" and open my $rnd, "</dev/random" or die;
for (;;) {
    my $l = read $hw, my $d, 512;
    ioctl $rnd, 0x40085203, pack("ii", 4 * $l, $l) . $d or die;
    vec(my $w, fileno $rnd, 1) = 1;
    select undef, $w, undef, undef
}

これはおそらくrngdプログラム（rng-toolsの一部）が行うこと（未検証）です。ただし、既に一般的に利用可能なツール（PythonまたはPerl）を使用する点が異なります。