random(4)                    Device Drivers Manual                   random(4)

NUME
       random, urandom - dispozitive sursa de numere aleatoare in nucleu

REZUMAT
       #include <linux/random.h>

       int ioctl(fd, RNDrequest, param);

DESCRIERE
       Fi<?>ierele de caractere speciale /dev/random <?>i /dev/urandom
       (prezente incepand cu Linux 1.3.30) ofera o interfa<?>a cu generatorul
       de numere aleatoare al nucleului.  Fi<?>ierul /dev/random are numarul
       de dispozitiv major 1 <?>i numarul de dispozitiv minor 8. Fi<?>ierul
       /dev/urandom are numarul de dispozitiv major 1 <?>i numarul de
       dispozitiv minor 9.

       Generatorul de numere aleatoare aduna zgomotul din mediul inconjurator
       de la controlorii de dispozitiv <?>i alte surse intr-un fond de
       entropie. Generatorul pastreaza, de asemenea, o estimare a numarului de
       bi<?>i de zgomot din fondul de entropie. Din acest fond de entropie
       sunt create numere aleatoare.

       Linux 3.17 <?>i versiunile ulterioare ofera interfa<?>a getrandom(2),
       mai simpla <?>i mai sigura, care nu necesita fi<?>iere speciale;
       consulta<?>i pagina de manual getrandom(2) pentru detalii.

       Atunci cand este citit, dispozitivul /dev/urandom returneaza octe<?>i
       aleatori folosind un generator de numere pseudo-aleatoare alimentat din
       fondul de entropie. Citirile de pe acest dispozitiv nu se blocheaza
       (adica nu se cedeaza procesorul), dar pot suferi o intarziere
       apreciabila atunci cand se solicita cantita<?>i mari de date.

       Atunci cand este citit in timpul pornirii ini<?>iale, /dev/urandom
       poate returna date inainte ca fondul de entropie sa fie ini<?>ializat.
       Daca acest lucru reprezinta un motiv de ingrijorare in aplica<?>ia
       dumneavoastra, utiliza<?>i in schimb getrandom(2) sau /dev/random.

       Dispozitivul /dev/random este o interfa<?>a mo<?>tenita care dateaza
       dintr-o perioada in care primitivele criptografice utilizate in
       implementarea /dev/urandom nu erau de incredere pe scara larga. Acesta
       va returna octe<?>i aleatori numai in limita numarului estimat de
       bi<?>i de zgomot proaspat din fondul de entropie, blocandu-se daca este
       necesar. /dev/random este potrivit pentru aplica<?>iile care au nevoie
       de aleatorism de inalta calitate <?>i care i<?>i pot permite intarzieri
       nedeterminate.

       Atunci cand fondul de entropie este gol, citirile de pe /dev/random se
       vor bloca pana cand se aduna zgomotul ambiental suplimentar. Incepand
       cu Linux 5.6, indicatorul O_NONBLOCK este ignorat, deoarece /dev/random
       nu se va mai bloca decat in timpul procesului de pornire ini<?>iala. In
       versiunile anterioare, daca open(2) este apelat pentru /dev/random cu
       indicatorul O_NONBLOCK, un read(2) ulterior nu se va bloca daca numarul
       de octe<?>i solicitat nu este disponibil. In schimb, sunt returna<?>i
       octe<?>ii disponibili. Daca nu este disponibil niciun octet, read(2) va
       returna -1, iar errno va fi stabilita la EAGAIN.

       Fanionul O_NONBLOCK nu are niciun efect la deschiderea /dev/urandom.
       Atunci cand se apeleaza read(2) pentru dispozitivul /dev/urandom,
       citirile de pana la 256 de octe<?>i vor returna ata<?>ia octe<?>i
       ca<?>i sunt solicita<?>i <?>i nu vor fi intrerupte de un gestionar de
       semnal. Citirile cu o memorie tampon peste aceasta limita pot returna
       un numar de octe<?>i mai mic decat cel solicitat sau pot e<?>ua cu
       eroarea EINTR, daca sunt intrerupte de un gestionar de semnal.

       Incepand cu Linux 3.16, un read(2) din /dev/urandom va returna cel mult
       32 Mo. Un read(2) de la /dev/random va returna cel mult 512 octe<?>i
       (340 de octe<?>i inainte de Linux 2.6.12).

       Scrierea in /dev/random sau /dev/urandom va actualiza fondul de
       entropie cu datele scrise, dar acest lucru nu va duce la un numar mai
       mare de entropie. Acest lucru inseamna ca va avea un impact asupra
       con<?>inutului citit din ambele fi<?>iere, dar nu va face ca citirile
       din /dev/random sa fie mai rapide.

   Utilizare
       Interfa<?>a /dev/random este considerata o interfa<?>a mo<?>tenita, iar
       /dev/urandom este preferata <?>i suficienta in toate cazurile de
       utilizare, cu excep<?>ia aplica<?>iilor care necesita caracter
       aleatoriu in timpul pornirii ini<?>iale; pentru aceste aplica<?>ii,
       trebuie sa se utilizeze in schimb getrandom(2), deoarece se va bloca
       pana cand fondul de entropie este ini<?>ializat.

       In cazul in care un fi<?>ier de semin<?>e este salvat in timpul
       repornirii, a<?>a cum se recomanda mai jos, fi<?>ierul de ie<?>ire este
       securizat criptografic impotriva atacatorilor fara acces root local,
       imediat ce este reincarcat in secven<?>a de pornire <?>i este perfect
       adecvat pentru cheile de sesiune de criptare a re<?>elei; (toate
       distribu<?>iile majore de Linux au salvat fi<?>ierul de semin<?>e in
       timpul repornirii cel pu<?>in din anul 2000). Deoarece citirile din
       /dev/random se pot bloca, utilizatorii vor dori, de obicei, sa il
       deschida in mod neblocat (sau sa efectueze o citire cu temporarizare)
       <?>i sa ofere un fel de notificare utilizatorului daca entropia dorita
       nu este disponibila imediat.

   Configurare
       Daca sistemul dumneavoastra nu are deja create /dev/random <?>i
       /dev/urandom, acestea pot fi create cu urmatoarele comenzi:

           mknod -m 666 /dev/random c 1 8
           mknod -m 666 /dev/urandom c 1 9
           chown root:root /dev/random /dev/urandom

       Atunci cand un sistem Linux porne<?>te fara prea multa interac<?>iune
       cu operatorul, fondul de entropie poate fi intr-o stare destul de
       previzibila. Acest lucru reduce cantitatea reala de zgomot din fondul
       de entropie sub valoarea estimata. Pentru a contracara acest efect,
       este utila transmiterea informa<?>iilor privind fondul de entropie pe
       parcursul opririlor <?>i pornirilor. Pentru a face acest lucru,
       adauga<?>i liniile la un script corespunzator care este executat in
       timpul secven<?>ei de pornire a sistemului Linux:

           echo "Se ini<?>ializeaza generatorul de numere aleatorii..."
           random_seed=/var/run/random-seed
           # Transmite o saman<?>a aleatorie de la o pornire la alta
           # Incarca <?>i apoi salveaza intregul fond entropic
           if [ -f $random_seed ]; then
               cat $random_seed >/dev/urandom
           else
               touch $random_seed
           fi
           chmod 600 $random_seed
           poolfile=/proc/sys/kernel/random/poolsize
           [ -r $poolfile ] && bits=$(cat $poolfile) || bits=4096
           bytes=$(expr $bits / 8)
           dd if=/dev/urandom of=$random_seed count=1 bs=$bytes

       De asemenea, adauga<?>i urmatoarele linii intr-un script corespunzator
       care se executa in timpul inchiderii sistemului Linux:

           # Transmite o saman<?>a aleatorie de la oprire la pornire
           # Salveaza intregul fond de entropie
           echo "Se salveaza semin<?>ele aleatorii..."
           random_seed=/var/run/random-seed
           touch $random_seed
           chmod 600 $random_seed
           poolfile=/proc/sys/kernel/random/poolsize
           [ -r $poolfile ] && bits=$(cat $poolfile) || bits=4096
           bytes=$(expr $bits / 8)
           dd if=/dev/urandom of=$random_seed count=1 bs=$bytes

       In exemplele de mai sus, presupunem Linux 2.6.0 sau o versiune
       ulterioara, unde /proc/sys/kernel/random/poolsize returneaza
       dimensiunea fondului de entropie in bi<?>i (a se vedea mai jos).

   Interfe<?>e ,,/proc"
       Fi<?>ierele din directorul /proc/sys/kernel/random (prezent din Linux
       2.3.16) ofera informa<?>ii suplimentare despre dispozitivul
       /dev/random:

       entropy_avail
              Acest fi<?>ier doar pentru citire ofera entropia disponibila, in
              bi<?>i. Acesta va fi un numar cuprins intre 0 <?>i 4096.

       poolsize
              Acest fi<?>ier indica dimensiunea fondului de entropie.
              Semantica acestui fi<?>ier variaza in func<?>ie de versiunile
              nucleului:

              Linux 2.4:
                     Acest fi<?>ier indica dimensiunea fondului de entropie in
                     octe<?>i. In mod normal, acest fi<?>ier va avea valoarea
                     512, dar poate fi inscrip<?>ionat <?>i poate fi modificat
                     la orice valoare pentru care este disponibil un algoritm.
                     Alegerile sunt 32, 64, 128, 256, 512, 1024 sau 2048.

              Linux 2.6 <?>i versiunile ulterioare:
                     Acest fi<?>ier este numai pentru citire <?>i ofera
                     dimensiunea fondului de entropie in bi<?>i. Acesta
                     con<?>ine valoarea 4096.

       read_wakeup_threshold
              Acest fi<?>ier con<?>ine numarul de bi<?>i de entropie necesar
              pentru trezirea proceselor care a<?>teapta entropie de la
              /dev/random. Valoarea implicita este de 64.

       write_wakeup_threshold
              Acest fi<?>ier con<?>ine numarul de bi<?>i de entropie sub care
              sunt trezite procesele care fac un select(2) sau poll(2) pentru
              acces in scris la /dev/random. Aceste valori pot fi modificate
              prin scrierea in fi<?>iere.

       uuid and boot_id
              Aceste fi<?>iere doar pentru citire con<?>in <?>iruri aleatorii
              precum 6fd5a44b-35f4-4ad4-a9b9-6b9be13e1fe9. Primul este generat
              din nou la fiecare citire, iar cel de-al doilea a fost generat o
              singura data.

   interfa<?>a ioctl(2)
       Urmatoarele cereri ioctl(2) sunt definite in descriptorii de fi<?>iere
       conecta<?>i fie la /dev/random, fie la /dev/urandom. Toate cererile
       efectuate vor interac<?>iona cu fondul de entropie de intrare, avand un
       impact atat asupra /dev/random, cat <?>i asupra /dev/urandom.
       Capacitatea CAP_SYS_ADMIN este necesara pentru toate cererile, cu
       excep<?>ia RNDGETENTCNT.

       RNDGETENTCNT
              Ob<?>ine numarul de entropie al fondului de intrare;
              con<?>inutul va fi acela<?>i cu cel al fi<?>ierului
              entropy_avail din cadrul proc. Rezultatul va fi stocat in
              numarul intreg indicat de argument.

       RNDADDTOENTCNT
              Mare<?>te sau descre<?>te numarul de entropie al fondului de
              intrare cu valoarea indicata de argument.

       RNDGETPOOL
              Eliminata in Linux 2.6.9.

       RNDADDENTROPY
              Adauga o cantitate suplimentara de entropie la fondul de
              intrare, crescand numarul de entropie. Acest lucru difera de
              scrierea in /dev/random sau /dev/urandom, care adauga doar
              cateva date, dar nu mare<?>te numarul de entropie. Se utilizeaza
              urmatoarea structura:

                  struct rand_pool_info {
                      int    entropy_count;
                      int    buf_size;
                      __u32  buf[0];
                  };

              Aici entropy_count este valoarea adaugata la (sau scazuta din)
              numarul de entropie, iar buf este memoria tampon de dimensiunea
              buf_size care se adauga la fondul de entropie.

       RNDZAPENTCNT
       RNDCLEARPOOL
              Anuleaza numarul de entropie al tuturor unita<?>ilor <?>i adauga
              unele date de sistem (cum ar fi timpul real) la aceste
              unita<?>i.

FI<?>IERE
       /dev/random
       /dev/urandom

NOTE
       Pentru o prezentare generala <?>i o compara<?>ie a diverselor
       interfe<?>e care pot fi utilizate pentru a ob<?>ine caracterul
       aleatoriu, a se vedea random(7).

ERORI
       In timpul pornirii ini<?>iale, citirile din /dev/urandom pot returna
       date inainte ca fondul de entropie sa fie ini<?>ializat.

CONSULTA<?>I <?>I
       mknod(1), getrandom(2), random(7)

       RFC 1750, "Randomness Recommendations for Security"

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

Pagini de manual de Linux 6.06 31 octombrie 2023                     random(4)