Rng-tools - 版の履歴

Kgx: 同期

2024-01-13T18:12:47Z

同期

← 古い版		2024年1月14日 (日) 03:12時点における版
79行目:		79行目:

	テストが終わったら、{{ic\|rngd.service}} を[[起動]]・[[有効化]]してください。		テストが終わったら、{{ic\|rngd.service}} を[[起動]]・[[有効化]]してください。

	== 散発的に CPU が 100% にスパイクする ==
	最近の Raspberry Pi のいくつかのモデル (3B+と4B) および ODROID-C1 で文書化されている一部のハードウェアでは、すべてのコアで 100% に達する散発的な CPU スパイクが発生することがあります。このスパイクは数時間または数日続く場合があります。 [https://github.com/nhorman/rng-tools/issues/136 Issue#136] を参照してください。アップストリーム修正がマージされるまでこれを修正するには、{{ic\|/etc/conf.d/rngd}} を編集して次のオプションを含めます。
	RNGD_OPTS="-x jitter -r /dev/hwrng"

	その後、rngd.service を [[systemd#ユニットを使う\|再起動]]します。

Kusanaginoturugi: /* 散発的に CPU が 100% にスパイクする */ 校正

2023-05-24T09:01:43Z

散発的に CPU が 100% にスパイクする: 校正

← 古い版		2023年5月24日 (水) 18:01時点における版
84行目:		84行目:
	RNGD_OPTS="-x jitter -r /dev/hwrng"		RNGD_OPTS="-x jitter -r /dev/hwrng"

	その後、rngd.service を [[systemd#ユニットを使う\|~~restart~~]]		その後、rngd.service を [[systemd#ユニットを使う\|再起動]]します。

Kusanaginoturugi: カテゴリを修正

2023-05-24T09:01:17Z

カテゴリを修正

← 古い版		2023年5月24日 (水) 18:01時点における版
1行目:		1行目:
	[[Category:暗号化]]		[[Category:暗号]]
	[[en:Rng-tools]]		[[en:Rng-tools]]
	{{Related articles start}}		{{Related articles start}}

Kgx: 前段のノートを翻訳して追加

2022-01-16T10:54:00Z

前段のノートを翻訳して追加

← 古い版		2022年1月16日 (日) 19:54時点における版
6行目:		6行目:
	{{Related\|乱数生成}}		{{Related\|乱数生成}}
	{{Related articles end}}		{{Related articles end}}
			{{Note\|rng-tools は Kernel 5.6 以降、{{ic\|/dev/random}} がブロックしなくなったので不要になりました [https://github.com/torvalds/linux/commit/30c08efec8884fb106b8e57094baa51bb4c44e32]}}
	[https://git.kernel.org/cgit/utils/kernel/rng-tools/rng-tools.git/ rng-tools] はカーネルの乱数生成に関するユーティリティのセットです。メインのプログラムは '''rngd''' で、ハードウェアデバイスからカーネルのエントロピープールにランダムなデータを入力するために開発されたデーモンになります。		[https://git.kernel.org/cgit/utils/kernel/rng-tools/rng-tools.git/ rng-tools] はカーネルの乱数生成に関するユーティリティのセットです。メインのプログラムは '''rngd''' で、ハードウェアデバイスからカーネルのエントロピープールにランダムなデータを入力するために開発されたデーモンになります。

Kusanaginoturugi: /* 設定 */ 「最高に頭の悪い設定」を「本当に悪い考え」に変更(英語版に準拠)。

2021-08-26T02:17:59Z

設定: 「最高に頭の悪い設定」を「本当に悪い考え」に変更(英語版に準拠)。

← 古い版		2021年8月26日 (木) 11:17時点における版
28行目:		28行目:
	<nowiki>RNGD_OPTS="-o /dev/random -r /dev/urandom"</nowiki>		<nowiki>RNGD_OPTS="-o /dev/random -r /dev/urandom"</nowiki>

	当たり前ですが、上記は [https://lwn.net/Articles/525459/ 最高に頭の悪い設定] です。カーネルのエントロピープールを満杯にするのに、そのカーネルのエントロピーを使うのは馬鹿げています。あなたの使っているコンピュータに TRNG が搭載されていないのであれば [[haveged]] を使ってください。詳しくは {{Bug\|34580}} を参照。}}		当たり前ですが、上記は [https://lwn.net/Articles/525459/ 本当に悪い考え] です。カーネルのエントロピープールを満杯にするのに、そのカーネルのエントロピーを使うのは馬鹿げています。あなたの使っているコンピュータに TRNG が搭載されていないのであれば [[haveged]] を使ってください。詳しくは {{Bug\|34580}} を参照。}}

	コンピュータに [[wikipedia:Trusted_Platform_Module\|TPM モジュール]]が載っていない場合は、{{ic\|RNGD_OPTS}} に {{ic\|1="--no-tpm=1"}} を指定することで、ログに以下の警告メッセージが表示されないようにすることができます:		コンピュータに [[wikipedia:Trusted_Platform_Module\|TPM モジュール]]が載っていない場合は、{{ic\|RNGD_OPTS}} に {{ic\|1="--no-tpm=1"}} を指定することで、ログに以下の警告メッセージが表示されないようにすることができます:

Kgx: 散発的に CPUが 100% にスパイクするを翻訳して追加

2021-07-19T10:10:10Z

散発的に CPUが 100% にスパイクするを翻訳して追加

← 古い版		2021年7月19日 (月) 19:10時点における版
78行目:		78行目:

	テストが終わったら、{{ic\|rngd.service}} を[[起動]]・[[有効化]]してください。		テストが終わったら、{{ic\|rngd.service}} を[[起動]]・[[有効化]]してください。

			== 散発的に CPU が 100% にスパイクする ==
			最近の Raspberry Pi のいくつかのモデル (3B+と4B) および ODROID-C1 で文書化されている一部のハードウェアでは、すべてのコアで 100% に達する散発的な CPU スパイクが発生することがあります。このスパイクは数時間または数日続く場合があります。 [https://github.com/nhorman/rng-tools/issues/136 Issue#136] を参照してください。アップストリーム修正がマージされるまでこれを修正するには、{{ic\|/etc/conf.d/rngd}} を編集して次のオプションを含めます。
			RNGD_OPTS="-x jitter -r /dev/hwrng"

			その後、rngd.service を [[systemd#ユニットを使う\|restart]]

Kusakata: 同期

2017-10-26T12:04:07Z

同期

← 古い版		2017年10月26日 (木) 21:04時点における版
1行目:		1行目:
	[[Category:~~セキュリティ~~]]		[[Category:暗号化]]
	[[en:Rng-tools]]		[[en:Rng-tools]]
	{{Related articles start}}		{{Related articles start}}
	{{Related\|~~haveged~~}}		{{Related\|Haveged}}
			{{Related\|Trusted Platform Module}}
			{{Related\|乱数生成}}
	{{Related articles end}}		{{Related articles end}}
	[https://git.kernel.org/cgit/utils/kernel/rng-tools/rng-tools.git/ rng-tools] はカーネルの乱数生成に関するユーティリティのセットです。メインのプログラムは '''rngd''' で、ハードウェアデバイスからカーネルのエントロピープールにランダムなデータを入力するために開発されたデーモンになります。		[https://git.kernel.org/cgit/utils/kernel/rng-tools/rng-tools.git/ rng-tools] はカーネルの乱数生成に関するユーティリティのセットです。メインのプログラムは '''rngd''' で、ハードウェアデバイスからカーネルのエントロピープールにランダムなデータを入力するために開発されたデーモンになります。
54行目:		56行目:
	また、'''rngtest''' を実行することで、[[wikipedia:FIPS_140-2\|FIPS 140-2 テスト]]を使ってランダム性をチェックすることもできます:		また、'''rngtest''' を実行することで、[[wikipedia:FIPS_140-2\|FIPS 140-2 テスト]]を使ってランダム性をチェックすることもできます:

	{{hc\|<nowiki>$ ~~cat /dev/random \|~~ rngtest -c 1000</nowiki>\|2=		{{hc\|<nowiki>$ rngtest -c 1000 </dev/random</nowiki>\|2=
	rngtest 5		rngtest 5
	Copyright (c) 2004 by Henrique de Moraes Holschuh		Copyright (c) 2004 by Henrique de Moraes Holschuh

Kusakata: /* 設定 */

2016-07-15T12:03:27Z

設定

← 古い版		2016年7月15日 (金) 21:03時点における版
22行目:		22行目:
	RNGD_OPTS="-o /dev/random -r /dev/my_hw_random_device"		RNGD_OPTS="-o /dev/random -r /dev/my_hw_random_device"

	{{Warning\|インターネット上にある文章や、あるいは rng-tools の古いバージョンでは、~~TRGN~~ を搭載していないシステムでは以下の行を使うことが推奨されていることがあります:		{{Warning\|インターネット上にある文章や、あるいは rng-tools の古いバージョンでは、TRNG を搭載していないシステムでは以下の行を使うことが推奨されていることがあります:

	<nowiki>RNGD_OPTS="-o /dev/random -r /dev/urandom"</nowiki>		<nowiki>RNGD_OPTS="-o /dev/random -r /dev/urandom"</nowiki>

Kusakata: ページの作成:「Category:セキュリティ en:Rng-tools {{Related articles start}} {{Related|haveged}} {{Related articles end}} [https://git.kernel.org/cgit/utils/kernel/rng-too...」

2016-01-07T03:56:21Z

ページの作成:「Category:セキュリティ en:Rng-tools {{Related articles start}} {{Related|haveged}} {{Related articles end}} [https://git.kernel.org/cgit/utils/kernel/rng-too...」

新規ページ

[[Category:セキュリティ]]
[[en:Rng-tools]]
{{Related articles start}}
{{Related|haveged}}
{{Related articles end}}
[https://git.kernel.org/cgit/utils/kernel/rng-tools/rng-tools.git/ rng-tools] はカーネルの乱数生成に関するユーティリティのセットです。メインのプログラムは '''rngd''' で、ハードウェアデバイスからカーネルのエントロピープールにランダムなデータを入力するために開発されたデーモンになります。

rng-tools は主にカーネルのエントロピーを増やして {{ic|/dev/random}} を高速するために使われます。デフォルトでは、{{ic|/dev/random}} は[[wikipedia:/dev/random|デバイスドライバなどの (遅い) ソース]]からしかエントロピーを収集しないため、極めて遅くなっています。''rngd'' は高速なエントロピーソースを利用することが可能です。[[wikipedia:RdRand|最新の AMD/Intel プロセッサ]], [https://jve.linuxwall.info/blog/index.php?post/2013/08/19/Hardware-RNG-from-Via-CPU-(on-debibox) Via Nano], あるいは [http://scruss.com/blog/2013/06/07/well-that-was-unexpected-the-raspberry-pis-hardware-random-number-generator/ Raspberry Pi] などの新しいハードウェアに搭載されている[[wikipedia:Hardware_random_number_generator|ハードウェア乱数生成器 (TRNG)]] を主に利用します。

Linux 自体も TRNG からの情報を {{ic|/dev/random}} に活かすようにしていますが、あくまで [https://www.lvh.io/posts/2013/10/thoughts-on-rdrand-in-linux.html カーネルが収集したエントロピーの XOR] にしか使われていません。そのため、たとえ TRNG が搭載されていても、デフォルトでは {{ic|/dev/random}} はかなり低速です。''rngd'' は利用可能なエントロピーを大幅に増やして {{ic|/dev/random}} に流し込みます。

== インストール ==

{{pkg|rng-tools}} パッケージを[[インストール]]してください。

== 設定 ==

設定ファイルは {{ic|/etc/conf.d/rngd}} です。ただしオプションは {{ic|RNGD_OPTS}} しかありません。付属している [[systemd]] サービス ({{ic|rngd.service}}) でデーモンを起動したときに {{ic|RNGD_OPTS}} のパラメータが渡されます。大抵の場合はデフォルトのパラメータ ({{ic|""}} つまり空白) で問題ありません。

デフォルトで、''rngd'' は TRNG を自動的に検出して使用します。''rng-tools'' の最新版で Raspberry Pi や Intel Ivy Bridge CPU の自動検出が機能することが報告されています。自動で検出されない場合、手動で TRNG が使用する[[wikipedia:Device_file|デバイスファイル]]を指定することができます。例:

RNGD_OPTS="-o /dev/random -r /dev/my_hw_random_device"

{{Warning|インターネット上にある文章や、あるいは rng-tools の古いバージョンでは、TRGN を搭載していないシステムでは以下の行を使うことが推奨されていることがあります:

<nowiki>RNGD_OPTS="-o /dev/random -r /dev/urandom"</nowiki>

当たり前ですが、上記は [https://lwn.net/Articles/525459/ 最高に頭の悪い設定] です。カーネルのエントロピープールを満杯にするのに、そのカーネルのエントロピーを使うのは馬鹿げています。あなたの使っているコンピュータに TRNG が搭載されていないのであれば [[haveged]] を使ってください。詳しくは {{Bug|34580}} を参照。}}

コンピュータに [[wikipedia:Trusted_Platform_Module|TPM モジュール]]が載っていない場合は、{{ic|RNGD_OPTS}} に {{ic|1="--no-tpm=1"}} を指定することで、ログに以下の警告メッセージが表示されないようにすることができます:

Unable to open file: /dev/tpm0

デフォルトでは ''rngd'' はエントロピープールに2048バイトまでしかエントロピーを貯めません。プールの中身が TRNG だけになるのを防ぐためです。TRNG から弾き出される値が絶対にランダムだと'''信用'''できるというのであれば、この設定は上書きすることが可能です。{{ic|RNGD_OPTS}} に {{ic|1="--fill-watermark=4096"}} などと指定してください (デフォルトでは4096がカーネルのエントロピープールの最大サイズです。最大値より大きい値は指定しないでください)。TRNG を使用する割合を高めることで {{ic|/dev/random}} のパフォーマンスはさらに上がりますが、乱数の品質が低くなるかもしれません。普通の使い方であれば、デフォルト設定で十分です。

== テストと使い方 ==

サービスを有効にする前に、以下のコマンドを実行することで ''rngd'' が動作するかどうかテストできます:

# rngd -f

(''rngd'' が動作しているのとは別のターミナルで) 以下のコマンドを使えば簡単な乱数生成のテストが可能です:

$ dd if=/dev/random of=/dev/null bs=1024 count=1 iflag=fullblock

''rngd'' を使わなかった場合、上記のコマンドの実行には長い時間がかかることになるでしょう。''rngd'' が正しく動作していれば、あっという間に実行が完了するはずです:

1+0 records in
1+0 records out
1024 bytes (1.0 kB) copied, 0.0199623 s, 51.3 kB/s

''dd'' の出力が '''50 kB/s''' ほどの速度を出していれば問題ありません。比較として、''rngd'' を使わなかった場合 (速度があまりにも遅くて) 0.0 kB/s になるでしょう。

また、'''rngtest''' を実行することで、[[wikipedia:FIPS_140-2|FIPS 140-2 テスト]]を使ってランダム性をチェックすることもできます:

{{hc|<nowiki>$ cat /dev/random | rngtest -c 1000</nowiki>|2=
rngtest 5
Copyright (c) 2004 by Henrique de Moraes Holschuh
This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.

rngtest: starting FIPS tests...
rngtest: bits received from input: 20000032
rngtest: FIPS 140-2 successes: 999
rngtest: FIPS 140-2 failures: 1
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 0
rngtest: FIPS 140-2(2001-10-10) Long run: 0
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0
rngtest: input channel speed: (min=301.394; avg=417.091; max=693.187)Kibits/s
rngtest: FIPS tests speed: (min=64.656; avg=91.010; max=123.055)Mibits/s
rngtest: Program run time: 47037492 microseconds
}}

どんな乱数生成器でも1000個のテストで少しばかり通らないことがあるのは普通です。ただし failures の数があまりに大きい場合 (10以上など)、何かがおかしいと思ってください。

テストが終わったら、{{ic|rngd.service}} を[[起動]]・[[有効化]]してください。