Available Entropy drastisch gesunken nach Kernel Update

[riversource]

Bei mir gab es gestern ein Update des Raspberry Pi Kernels (raspberrypi-kernel Paket Version 1:1.20220811-1, Linux 5.15.56). Nach dem erforderlichen Reboot ist die verfügbare Entropie (available entropy) drastisch eingebrochen:


Ich nutze den rngd und hab dessen Einstellungen hin und hergewälzt, aber ohne Erfolg. Ich hab noch einen anderen Raspi hier, der das Update noch nicht bekommen hat, und der funktioniert normal.

Eine Suche in den üblich verdächtigen Foren und Internetseiten hat nichts gebracht. Hat jemand von euch Hinweise?

 

[madmax2010]

Ui. Der normale Fix an der Stelle ist ja meist die rng-tools zu installieren, aber das hast du schon.
https://github.com/MichaIng/DietPi/issues/2806
hast du den thread gesehen?

 

[riversource]

Danke für den Hinweis. Der hat mich auf die Idee gebracht, die Suche ein wenig weiterzuspannen. Möglicherweise ist das gar kein Raspi spezifisches Problem:
https://www.reddit.com/r/archlinux/comments/v75t5w/entropy_of_devrandom_stuck_at_256/
https://unix.stackexchange.com/ques...of-proc-sys-kernel-random-entropy-avail-and-p

Demnach wurde das Entropie Backend im Linux Kernel überarbeitet, in der Folge meldet der Kernel nun konstant 256 Bytes verfügbare Entropie unabhängig von der Nutzung.

Ich werde das mal im Auge behalten.

 

[madmax2010]

Same. Ich bin da noch nicht drüber gestolpert. Ich habe auf den meisten Servern Alma Linux 9, Debian 11 und Ubuntu 20.04.
noch ist der change nirgends angekommen, aber das wird noch ein Riesenspaß. Sollte man bei der nächsten DistUpgrade runde im Auge behalten
Danke für den Thread. Ich habe mir den mal gebookmarked.. Den check haben wir auch aktiv.. das wird u.u bei diversen Systemen ein großer Spaß

The modern Linux RNG is extremely fast at generating entropy on demand and doesn't need to have as large a store of entropy anymore. The new value of 256 was found to work well with common cryptographic algorithms.

kannst du das auf dem raspi bestätigen, oder musst du warten?
---

Ich bestell schonmal.. https://www.ebay.de/itm/153339621512
gibt es schon EaaS Lösungen? Der Free Tier bekommt dann Hintergrundstrahlung und Enterprise Accounts bekommen Premium Entropie aus verstrahlten Zonen?

Edit: Ok, das sollte ein Witz sein. https://www.apriorit.com/dev-blog/535-entropy-as-a-service Ich geh dann mal.

 

[riversource]

Nein, Einschränkungen habe ich keine feststellen können. Die üblichen FIPS Tests liegen in der gleichen Größenordnung, wie vorher.