Haveged - 版の履歴

Kusanaginoturugi: カテゴリを修正

2023-05-24T09:00:00Z

カテゴリを修正

← 古い版		2023年5月24日 (水) 18:00時点における版
1行目:		1行目:
	[[Category:暗号化]]		[[Category:暗号]]
	[[en:Haveged]]		[[en:Haveged]]
	[[ru:Haveged]]		[[ru:Haveged]]

Kusakata.bot: 文字列「http://security.stackexchange.com/」を「https://security.stackexchange.com/」に置換

2018-02-06T14:44:37Z

文字列「http://security.stackexchange.com/」を「https://security.stackexchange.com/」に置換

← 古い版		2018年2月6日 (火) 23:44時点における版
8行目:		8行目:
	[http://www.issihosts.com/haveged/ Haveged] プロジェクトは、HAVEGE アルゴリズムに基づいた予測不可能の使いやすい[[乱数生成\|乱数生成器]]を提供することを目的としたプロジェクトです｡Haveged は主にヘッドレスサーバーなど、Linux の random デバイスを使うにあたってエントロピーが少ない状況を改善するために考案されました。		[http://www.issihosts.com/haveged/ Haveged] プロジェクトは、HAVEGE アルゴリズムに基づいた予測不可能の使いやすい[[乱数生成\|乱数生成器]]を提供することを目的としたプロジェクトです｡Haveged は主にヘッドレスサーバーなど、Linux の random デバイスを使うにあたってエントロピーが少ない状況を改善するために考案されました。

	{{Warning\|生成されるエントロピーの品質は保証されておらず、ときには疑問も投げかけられています ([https://lwn.net/Articles/525459/ LCE: Do not play dice with random numbers] や [~~http~~://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] を参照)。自己責任で Haveged を使用するか、あるいは {{pkg\|rng-tools}} でハードウェアの乱数生成器を使うようにしてください。}}		{{Warning\|生成されるエントロピーの品質は保証されておらず、ときには疑問も投げかけられています ([https://lwn.net/Articles/525459/ LCE: Do not play dice with random numbers] や [https://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] を参照)。自己責任で Haveged を使用するか、あるいは {{pkg\|rng-tools}} でハードウェアの乱数生成器を使うようにしてください。}}

	==インストール==		==インストール==
30行目:		30行目:
	== 仮想マシン ==		== 仮想マシン ==

	[~~http~~://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザの中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。		[https://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザの中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。

	VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [https://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。		VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [https://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。

Kusakata.bot: 文字列「http://www.vmware.com/」を「https://www.vmware.com/」に置換

2018-02-06T14:42:39Z

文字列「http://www.vmware.com/」を「https://www.vmware.com/」に置換

← 古い版		2018年2月6日 (火) 23:42時点における版
32行目:		32行目:
	[http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザの中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。		[http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザの中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。

	VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [~~http~~://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。		VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [https://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。

	== 参照 ==		== 参照 ==

Kusakata: 同期

2017-10-26T12:09:51Z

同期

← 古い版		2017年10月26日 (木) 21:09時点における版
1行目:		1行目:
	[[Category:~~セキュリティ~~]]		[[Category:暗号化]]
	[[en:Haveged]]		[[en:Haveged]]
			[[ru:Haveged]]
	[[zh-hans:Haveged]]		[[zh-hans:Haveged]]
	{{Related articles start}}		{{Related articles start}}
11行目:		12行目:
	==インストール==		==インストール==

	~~[[公式リポジトリ]]から~~ {{pkg\|haveged}} パッケージを[[インストール]]します｡		{{pkg\|haveged}} パッケージを[[インストール]]します｡

	その後 {{ic\|haveged.service}} を[[起動]]・[[有効化]]してください。		その後 {{ic\|haveged.service}} を[[起動]]・[[有効化]]してください。
29行目:		30行目:
	== 仮想マシン ==		== 仮想マシン ==

	[http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザの		[http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザの中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。
	中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。

	VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [http://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。		VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [http://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。

Kusakata.bot: 文字列「ハイパーバイザー」を「ハイパーバイザ」に置換

2017-10-13T05:58:46Z

文字列「ハイパーバイザー」を「ハイパーバイザ」に置換

← 古い版		2017年10月13日 (金) 14:58時点における版
29行目:		29行目:
	== 仮想マシン ==		== 仮想マシン ==

	[http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザーの		[http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザの
	中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。		中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。

Kusakata: 文字列「[[zh-CN:」を「[[zh-hans:」に置換

2017-01-28T15:35:28Z

文字列「[[zh-CN:」を「[[zh-hans:」に置換

← 古い版		2017年1月29日 (日) 00:35時点における版
1行目:		1行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[en:Haveged]]		[[en:Haveged]]
	[[zh-CN:Haveged]]		[[zh-hans:Haveged]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|Rng-tools}}		{{Related\|Rng-tools}}

Kusakata: 同期

2016-12-21T16:47:16Z

同期

← 古い版		2016年12月22日 (木) 01:47時点における版
9行目:		9行目:
	{{Warning\|生成されるエントロピーの品質は保証されておらず、ときには疑問も投げかけられています ([https://lwn.net/Articles/525459/ LCE: Do not play dice with random numbers] や [http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] を参照)。自己責任で Haveged を使用するか、あるいは {{pkg\|rng-tools}} でハードウェアの乱数生成器を使うようにしてください。}}		{{Warning\|生成されるエントロピーの品質は保証されておらず、ときには疑問も投げかけられています ([https://lwn.net/Articles/525459/ LCE: Do not play dice with random numbers] や [http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] を参照)。自己責任で Haveged を使用するか、あるいは {{pkg\|rng-tools}} でハードウェアの乱数生成器を使うようにしてください。}}

		⚫	==インストール==
⚫	==代替==

		⚫	[[公式リポジトリ]]から {{pkg\|haveged}} パッケージを[[インストール]]します｡
⚫	コンピュータに搭載されているハードウェア乱数生成器が信頼できないなどの特別な理由がないかぎり、まず先に [[rng-tools]] を試して、それで不十分 (あるいはコンピュータにハードウェア乱数生成器が載っていない) なら、Haveged を使うようにしてください。

			その後 {{ic\|haveged.service}} を[[起動]]・[[有効化]]してください。

	==利用可能なエントロピーを確認==		==利用可能なエントロピーを確認==
20行目:		22行目:

	インストール後、もう一度コマンドを実行して確認してみてください｡どれくらい haveged があなたのサーバのエントロピープールを加速させたかがお分かりいただけるでしょう｡		インストール後、もう一度コマンドを実行して確認してみてください｡どれくらい haveged があなたのサーバのエントロピープールを加速させたかがお分かりいただけるでしょう｡

		⚫	==代替==

		⚫	コンピュータに搭載されているハードウェア乱数生成器が信頼できないなどの特別な理由がないかぎり、まず先に [[rng-tools]] を試して、それで不十分 (あるいはコンピュータにハードウェア乱数生成器が載っていない) なら、Haveged を使うようにしてください。

	== 仮想マシン ==		== 仮想マシン ==
27行目:		33行目:

	VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [http://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。		VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [http://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。

⚫	==インストール==

⚫	[[公式リポジトリ]]から {{pkg\|haveged}} パッケージを[[インストール]]します｡

	==サービス==

	パッケージには {{ic\|haveged.service}} が付属しています｡[[systemd]] を見てください｡

	== 参照 ==		== 参照 ==

Kusakata: 同期

2016-01-07T04:14:53Z

同期

← 古い版		2016年1月7日 (木) 13:14時点における版
1行目:		1行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[en:Haveged]]		[[en:Haveged]]
			[[zh-CN:Haveged]]
⚫	Haveged プロジェクトは、HAVEGE アルゴリズムに基づいた予測不可能の使いやすい[[乱数生成\|乱数生成器]]を提供することを目的としたプロジェクトです｡Haveged は主にヘッドレス・サーバ ~~(headless server)~~ など、Linux の random デバイスを使うにあたってエントロピーが少ない状況を改善するために考案されました ~~[http://www.issihosts.com/haveged/]~~。
			{{Related articles start}}
⚫	==利用可能なエントロピーを~~表示する~~==
			{{Related\|Rng-tools}}
			{{Related articles end}}
		⚫	[http://www.issihosts.com/haveged/ Haveged] プロジェクトは、HAVEGE アルゴリズムに基づいた予測不可能の使いやすい[[乱数生成\|乱数生成器]]を提供することを目的としたプロジェクトです｡Haveged は主にヘッドレスサーバーなど、Linux の random デバイスを使うにあたってエントロピーが少ない状況を改善するために考案されました。

			{{Warning\|生成されるエントロピーの品質は保証されておらず、ときには疑問も投げかけられています ([https://lwn.net/Articles/525459/ LCE: Do not play dice with random numbers] や [http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] を参照)。自己責任で Haveged を使用するか、あるいは {{pkg\|rng-tools}} でハードウェアの乱数生成器を使うようにしてください。}}

		⚫	==代替==

			コンピュータに搭載されているハードウェア乱数生成器が信頼できないなどの特別な理由がないかぎり、まず先に [[rng-tools]] を試して、それで不十分 (あるいはコンピュータにハードウェア乱数生成器が載っていない) なら、Haveged を使うようにしてください。

		⚫	==利用可能なエントロピーを確認==

	haveged が必要かどうかわからない（もしくは迷っている）なら、次のコマンドを実行してください:		haveged が必要かどうかわからない（もしくは迷っている）なら、次のコマンドを実行してください:
	# cat /proc/sys/kernel/random/entropy_avail		# cat /proc/sys/kernel/random/entropy_avail
	このコマンドは、あなたのサーバがどれくらいエントロピーを確保しているかを表します｡		このコマンドはあなたのサーバがどれくらいエントロピーを確保しているかを出力します｡もし、出力された値が低かった (1000以下) のであれば、haveged をインストールするべきです｡暗号アプリケーションは十分なエントロピーが貯まるまで動きません｡結果として、あなたのサーバーを[[ソフトウェアアクセスポイント]]として使っている場合など、wlan の速度が低下するかもしれません｡
	もし、この値が低い（1000以下）なら、haveged をインストールするべきです｡暗号アプリケーションは十分なエントロピーが貯まるまで動きません｡
	結果として、例えばあなたのサーバを[[ソフトウェアアクセスポイント]]として使っている場合、wlan スピードが低下するかもしれません｡

	インストール後、もう一度コマンドを実行して確認してみてください｡どれくらい haveged があなたのサーバのエントロピープールを加速させたかがお分かりいただけるでしょう｡		インストール後、もう一度コマンドを実行して確認してみてください｡どれくらい haveged があなたのサーバのエントロピープールを加速させたかがお分かりいただけるでしょう｡

	==イン~~ストール~~==		== 仮想マシン ==

			[http://security.stackexchange.com/questions/34523/is-it-appropriate-to-use-haveged-as-a-source-of-entropy-on-virtual-machines Is it appropriate to use haveged as a source of entropy on virtual machines?] で議論されているように、haveged は仮想環境で質の高いエントロピーを作れるのかどうか疑問があります。Haveged は rdtsc 命令を使用していますが、仮想マシンでこの命令が仮想化されるとエントロピーが低品質になってしまいます。ハイパーバイザーの
⚫	[[公式リポジトリ]]から {{pkg\|haveged}} パッケージをインストールします｡
			中には、rdtsc の仮想化を無効化できるものがあり、それであれば理論的には haveged は高品質なエントロピーを供給できます。

			VMware ESXi で rdtsc 命令の仮想化を無効化するには、仮想マシンの .vmx 設定ファイルに {{ic\|1=monitor_control.virtual_rdtsc = "FALSE"}} の設定を追加してください。VMware は仮想マシンでリアルタイムの正確なソースが必要な計測を行う場合にこの設定を使用することを推奨しています [http://www.vmware.com/files/pdf/Timekeeping-In-VirtualMachines.pdf]。
⚫	==サービス==

			==インストール==
⚫	パッケージには {{ic\|haveged.service}} が付属しています｡[[~~systemd\|~~systemd]] を見てください｡

		⚫	[[公式リポジトリ]]から {{pkg\|haveged}} パッケージを[[インストール]]します｡
⚫	==代替==

		⚫	==サービス==

		⚫	パッケージには {{ic\|haveged.service}} が付属しています｡[[systemd]] を見てください｡
	{{pkg\|rng-tools}} も同じようなサービスを提供します。

	== 参照 ==		== 参照 ==

Kusakata: /* 利用可能なエントロピーを表示する */

2015-07-10T02:00:52Z

利用可能なエントロピーを表示する

← 古い版		2015年7月10日 (金) 11:00時点における版
7行目:		7行目:
	このコマンドは、あなたのサーバがどれくらいエントロピーを確保しているかを表します｡		このコマンドは、あなたのサーバがどれくらいエントロピーを確保しているかを表します｡
	もし、この値が低い（1000以下）なら、haveged をインストールするべきです｡暗号アプリケーションは十分なエントロピーが貯まるまで動きません｡		もし、この値が低い（1000以下）なら、haveged をインストールするべきです｡暗号アプリケーションは十分なエントロピーが貯まるまで動きません｡
	結果として、例えばあなたのサーバを[[~~en2:Software access point\|~~ソフトウェアアクセスポイント]]として使っている場合、wlan スピードが低下するかもしれません｡		結果として、例えばあなたのサーバを[[ソフトウェアアクセスポイント]]として使っている場合、wlan スピードが低下するかもしれません｡

	インストール後、もう一度コマンドを実行して確認してみてください｡どれくらい haveged があなたのサーバのエントロピープールを加速させたかがお分かりいただけるでしょう｡		インストール後、もう一度コマンドを実行して確認してみてください｡どれくらい haveged があなたのサーバのエントロピープールを加速させたかがお分かりいただけるでしょう｡

2015年2月3日 (火) 08:34にKusakataによる

2015-02-03T08:34:20Z

← 古い版		2015年2月3日 (火) 17:34時点における版
1行目:		1行目:
	[[Category:セキュリティ]]		[[Category:セキュリティ]]
	[[en:Haveged]]		[[en:Haveged]]
	Haveged プロジェクトは、HAVEGE アルゴリズムに基づいた予測不可の使いやすい乱数生成器を提供することを目的としたプロジェクトです｡Haveged は主にヘッドレス・サーバ (headless server) など、Linux の random デバイスを使うにあたってエントロピーが少ない状況を改善するために考案されました [http://www.issihosts.com/haveged/]。		Haveged プロジェクトは、HAVEGE アルゴリズムに基づいた予測不可能の使いやすい[[乱数生成\|乱数生成器]]を提供することを目的としたプロジェクトです｡Haveged は主にヘッドレス・サーバ (headless server) など、Linux の random デバイスを使うにあたってエントロピーが少ない状況を改善するために考案されました [http://www.issihosts.com/haveged/]。
	==利用可能なエントロピーを表示する==		==利用可能なエントロピーを表示する==
	haveged が必要かどうかわからない（もしくは迷っている）なら、次のコマンドを実行してください:		haveged が必要かどうかわからない（もしくは迷っている）なら、次のコマンドを実行してください: