uninitialized urandom read

由3.10升级到4.14内核后，启动系统random的初始化需要比较长的时间。通过dmesg | grep -I randdom 发现需要400多秒才能初始化完成。
dmesg | grep -i random
[ 0.051406] random: get_random_bytes called from setup_net+0x33/0x120 with crng_init=0
[ 0.637733] random: hwclock: uninitialized urandom read (8 bytes read)
[ 0.821425] random: sh: uninitialized urandom read (8 bytes read)
[ 11.923501] random: fast init done
[ 13.111697] random: modprobe: uninitialized urandom read (8 bytes read)
[ 20.464349] random: modprobe: uninitialized urandom read (8 bytes read)
[ 20.475650] random: head: uninitialized urandom read (8192 bytes read)
[ 23.335865] random: modprobe: uninitialized urandom read (8 bytes read)
[ 28.286856] random: modprobe: uninitialized urandom read (8 bytes read)
[ 28.747431] random: modprobe: uninitialized urandom read (8 bytes read)
[ 33.718262] random: modprobe: uninitialized urandom read (8 bytes read)
[ 33.736726] random: modprobe: uninitialized urandom read (8 bytes read)
[ 429.269251] random: crng init done

所以一些应用程序在调用random的函数可能会阻塞。
通过调查发现有两个解决方案，内核的方式和用户态的方式
方案一：打入以下内核patch
内核的patch：https://lkml.org/lkml/2018/7/17/1279
增加了config RANDOM_TRUST_CPU这个选项，默认此选择没有打开。
大致的意思是，此选项是信任cpu处理器的厂商，他们会产生没有危险用户的random的行为。也列举了反例，列举了美国制裁中国，中国决定自给自足CPU。凭什么就相信intel，不相信解放军控制的公司等

用户态的方案：
Haveged使用HAVEGE(HArdware Volatile Entropy Gathering and Expansion)来维护一个1M的随机字节池，
当/dev/random中的随机位供应低于设备的低水位时（/proc/sys/kernel/random/entropy_avail），这个随机字节池用于填充/dev/random。
容器里可以使用如下：
1 wget http://download-ib01.fedoraproject.org/pub/epel/7/x86_64/Packages/h/haveged-1.9.1-1.el7.x86_64.rpm
2 rpm -ivh haveged-1.9.1-1.el7.x86_64.rpm
3 运行haveged -w 1024 -v 1

服务器可以使用：
yum install haveged -y
systemctl start haveged
systemctl enable haveged

uninitialized urandom read相关推荐

Vivado工程配置petalinux实现linux下网卡驱动
0.说明基于Vivado工程配置petalinux实现linux下控制PL端GPIO 完成对linux网卡的驱动实验内容: 完成一个vivado工程,导出硬件信息创建petalinux工程,导入 ...
【Linux 系统启动优化测试工具的使用——grabserial 】
Linux 系统启动优化测试工具的使用--grabserial Linux 系统启动优化测试工具的使用--grabserial 1.grabserial工具安装 2.grabserial工具使用 3. ...
SD/eMMC初始化流程、读写流程（dwc mshc）
目录 1.芯片简介 1.1 模块与接口 1.2 SD/eMMC初始化流程 1.3 SD/eMMC数据传输流程 1.3.1 传输模式 2.调试问题 2.1 uboot 2.1.1 连续读4个以上bloc ...
USB出现“can‘t set config #1, error -12”问题的探索
现象: 公司一台Linux设备的U口突然出现故障,原来共16路USB端口都是正常的,出问题后只有7个正常,其余均不能使用.而且每次可用与不可用的数量不变,总是7个可用.9个不可用,但是具体的口并不固定 ...
sim_com AT
不支持:AT+QNWINFO查询模式使用AT+CSQ:查询信号为99(不可达) sim_com +CPSI: NR5G_SA,<Operation Mode>[,<MCC>- ...
Sipeed MaixSense：Allwinner R329 （一）官方Debian系统--AIPU的基本使用--图像识别
文章目录前言官方Debian 重新划分分区为了主机编译,增加SWAP SWAP分区设置 Debian系统下zhouyi AIPU的使用官方自带的模型:aipu.bin 周易demo代码 3D模 ...
Hi3518EV300芯片linux系统配置USB Camera功能
Hi3518EV300芯片linux系统配置USB Camera功能一,安装好虚拟机VMware® Workstation 15 Pro 和Ubuntu16.04 64位版本:并且安装应用软件,配置 ...
Openwrt Kernel panic - not syncing: Fatal exception 解决方案
0.故障发生在清空闪存芯片后,只写入breed和固件后,启动过程中发生故障 1.尝试解决方案校验固件完整确保MAC信息存在确保ART信息存在,可被读取(重要) 2.报错日志 [ 0.00000 ...
r329开发板部署aipu模型
上篇文章r329模拟仿真实现了在模拟器上仿真网络,现在申请到了开发板,就有机会在上面测试下了. 本文需要的原材料 r329开发板 sd 卡 sd卡读卡器 typec的usb线一台windows电脑 ...

uninitialized urandom read

uninitialized urandom read相关推荐

最新文章

热门文章