https://opennet.dev/openforum/vsluhforumID3/138097.html Инженер из компании Meta в списке рассылки разработчиков ядра Linux обратил внимание на проблему с работой инструкции RDSEED в процессорах AMD на базе микроархитектуры Zen 5. В проведённых тестах инструкция RDSEED, предоставляющая доступ к аппаратному генератору энтропии, в 10% случаев возвращала значение 0 с успешным флагом завершения операции (CF=1). Так как значение 0 также возвращается в случае невозможности вернуть корректное случайное число и подобное состояние выделяется иным значением флага завершения операции (CF=0), предполагается, что в процессорах AMD имеется ошибка, приводящая к неверному определению состояния операции...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=64066<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#271 Thu, 23 Oct 2025 10:40:20 GMT В данном случае все последующие значения RDRAND становятся известны. Алгоритм, который использует такой источник энтропии (естественно, вместе с другими; с единственным всё и так понятно) теряет криптостойкость. В данном случае взломать его становится в 2^64 раз проще.<br><br>Похоже на закладку, да.<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#270 Wed, 22 Oct 2025 20:20:25 GMT Отключение целиком процессорного генератора как источника энтропии создаст куда большие проблемы с безопастностью.<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#269 Wed, 22 Oct 2025 17:13:10 GMT на который еще можно воздействовать с помощью ЭМИ.<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#268 Wed, 22 Oct 2025 16:54:46 GMT Пока используется тактовый генератор случайное число есть миф<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#267 Tue, 21 Oct 2025 16:54:34 GMT &gt; А то вот так посмотрит на кубики - и обыграет всех к хренам, учтя вес красителя и геометрию дырочек.<br><br>Вот, с монеткой<br><br>//arxiv.org/pdf/2310.04153<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#266 Tue, 21 Oct 2025 16:47:10 GMT &gt; Сэр, это XKCD такой был, нечто типа<br><br>Спасибо Кэп!<br><br>&gt; Но инфа прикольная<br><br>Ну вот попробуйте и создайте такой вот кубик :) как понять что выпало на таком кубике, ведь все стороны должны быть "природно" равны и тем самым равен шанс выпадения каждой из сторон? Всё ведь будет сводиться к изначальному состоянию самого кубика и алгоритма броска со всеми внешними условиями природы. (Буквально пару месяцев назад на эту тему было исследование с fair coin) <br> https://opennet.dev/openforum/vsluhforumID3/138097.html#265 Tue, 21 Oct 2025 12:45:57 GMT Расскажи уже, как же оно всё было по-твоему?<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#264 Tue, 21 Oct 2025 10:37:11 GMT зависит от по, а так как многие используют системный генератор энтропии (+ доверяют ему) то считай абсолютно всем плохо<br> https://opennet.dev/openforum/vsluhforumID3/138097.html#263 Tue, 21 Oct 2025 08:50:39 GMT В данном случае речь идёт о криптографии, а не о просто недокументированном поведении call instruction или чём-то подобном. То есть это неправильное поведение call instruction конечно же тоже может привести к каким-то локальным проблемам, но их можно огородить тем или иным способом. А вот если у вас оказалась слабина в криптографии, огородиться будет гораздо труднее.<br>