Компания Cloudflare представила (https://blog.cloudflare.com/league-of-entropy/) сервис League of Entropy (https://www.cloudflare.com/leagueofentropy/), для обеспечения работы которого сформирован консорциум из нескольких организаций, заинтересованных в предоставлении качественных случайных чисел. В отличие от существующих централизованных систем League of Entropy не полагается на один источник и использует для генерации случайной последовательности энтропию, получаемую (https://blog.cloudflare.com/inside-the-entropy/) от нескольких не связанных с собой генераторов, контролируемых разными участниками проекта. Благодаря распределённому характеру проекта компрометация или подлог одного или двух из источников не приведёт к компрометации финального случайного числа.Следует отметить, что генерируемые случайные числа относятся к категории публично доступных последовательностей, которые нельзя использовать для генерации ключей шифрования и в областях, в которых случайное число должно держаться в тайне. Сервис нацелен на предоставление верифицированных случайных чисел, которые невозможно предсказать заранее, но после генерации эти числа становятся публично доступны, в том числе для проверки достоверности прошлых случайных значений. Публичные случайные числа генерируются раз в 60 секунд. В дальнейшем присутствует возможность проверить, что именно имеющееся значение было сгенерировано в указанный момент времени.
Подобные случайные числа могут применяться в распределённых системах, криптовалютах и блокчейнах, в которых разные узлы должны иметь доступ к единому генератору случайных чисел (например, при формировании доказательства проделанной работы), а также при проведении различных лотерей и для формирования случайных выборок в процессе аудита прохождения выборов.
Для работы с сервисом предложен (https://developers.cloudflare.com/randomness-beacon/about/) инструментарий Drand (https://github.com/dedis/drand), написанный на языке Go и поставляемый под лицензией MIT. Drand выполняется в форме фонового процесса, который связывается с участвующими в распределённой сети внешними генераторами и коллективно формирует сводное случайное значение, которое генерируется с использование методов пороговой криптографии (https://en.wikipedia.org/wiki/Threshold_cryptosystem) и билинейного сопряжения (https://en.wikipedia.org/wiki/Pairing-based_cryptography) и впоследствии может быть верифицировано. Генерация сводного случайного значения может быть выполнена на системе пользователя без привлечения централизованных агрегаторов.Drand также может применяться для доставки клиентам локально сгенерированных приватных случайных чисел. Для передачи случайного числа применяется схема шифрования ECIES, в рамках которого клиент генерирует закрытый и открытый ключ. Открытый ключ передаётся на сервер с Drand. Случайное число шифруется с использованием данного открытого ключа и может быть просмотрено только клиентом, владеющим закрытым ключом. Для обращения к серверам может использоваться утилита "drand" (например, "drand get public group.toml", где group.toml список узлов для опроса) или Web API (например, можно использовать "curl https://drand.cloudflare.com/api/public" или обращаться из JavaScript при помощи библиотеки DrandJS (https://github.com/PizzaWhisperer/drandjs)). Метаданные запроса отправляются в формате TOML, а ответ выдаётся в JSON.
В настоящее время к инициативе League of Entropy присоединились пять компаний и организации, которые предоставили доступ к своим генераторам энтропии. Включённые в проект участники находятся в разных странах и используют разные методы получения энтропии:- Cloudflare, LavaRand (https://blog.cloudflare.com/lavarand-in-production-the-nitty... случайные значения формируются (https://blog.cloudflare.com/lavarand-in-production-the-nitty... на основе непредсказуемых потоков жидкости в лавовых лампах (https://ru.wikipedia.org/wiki/%D0%9B%D0%... изображения которых подаются в качестве входной энтропии для CSPRNG (Cryptographically Secure PseudoRandom Number Generator);
- EPFL (Федеральная политехническая школа Лозанны), URand,
применяется штатный локальный генератор /dev/urandom, использующий в качестве источников энтропии клавиатурный ввод, движение мыши, потоки трафика и т.п.- Чилийский университет, UChile (https://random.uchile.cl/en/), в качестве источника энтропии применяется сеть из сейсмических датчиков, а также данные из радиоэфира, активности в Twitter, изменений блокчейна Ethereum и самодельного аппаратного генератора RNG;
- Kudelski Security, ChaChaRand, предоставляет CRNG (Cryptographic Random Number Generator) на основе потока данных на основе применения шифра ChaCha20;
- Protocol Labs, InterplanetaryRand, случайные данные извлекаются из уловителей шумов и комбинируются с Linux PRNG и встроенным в CPU генератором псевдослучайных чисел.
В настоящее время независимыми участниками запущено 8 публичных точек доступа к API, через которые можно узнать как текущее сводное случайное число (например, "curl https://drand.cloudflare.com/api/public"), так и определить значение на определённый момент в прошлом ("curl https://drand.cloudflare.com/api/public?round=1234"):- https://drand.cloudflare.com:443
- https://random.uchile.cl:8080
- https://drand.cothority.net:7003
- https://drand.kudelskisecurity.com:443
- https://drand.lbarman.ch:443
- https://drand.nikkolasg.xyz:8888
- https://drand.protocol.ai:8080
- https://drand.zerobyte.io:8888URL: https://blog.cloudflare.com/league-of-entropy/
Новость: https://www.opennet.me/opennews/art.shtml?num=50892
Тю, раздули целый домкрат из крошечного облучка. Всегда можно было меня попросить дать несколько совершенно случайных чисел. Вот: 4, 23, 76, 1, 92, 56.Уверен, шести случайных чисел хватит всем.
Дело не в том чтобы просто дать, а ещё в том, чтобы гарантировать что эти числа случайные, и что Вы их никому больше не давали, а также если у Вас спросят, про эти числа, то Вы подтвердили когда и кому Вы их дали.
И делать это очень быстро и часто, но при этом помнить про всё и гарантировать все!
> а также если у Вас спросят, про эти числа, то Вы подтвердили когда и кому Вы их далиСпонсор - дяди из АНБ?
> И делать это очень быстро и часто
> Публичные случайные числа генерируются раз в 60 секунд.Както не очень часто ?
> и что Вы их никому больше не давалиКак бы истинная (труъ) случайность и уникальность - разные вещи.
Вот правильные4 8 15 16 23 42
А почему ни одно не повторяется дважды?
И почему они стабильно возрастают? Они точно случайные, а?
нет, он и не случайные
Чтобы получить действительно случайные числа, их нужно спрашивать у случайных людей.
Причём спрашивать тоже надо случайно, чтобы даже сам спрашивающий до последнего момента не знал, когда и у кого он спросит очередное число.
И сами спрашивающие тоже должны быть случайными, чтобы сам спрашивающий не знал, что он должен спросить.
Случайности в природе нет! Мы называем любой процесс случайным, до тех пор, пока не выявлена закономерность.Пс: Бог - закономерен)
Это вы про того чувака на небе (или в параллельном мире?), который всех любит, но устроил мир так, чтобы большинство отпралялось на вечные муки?
> Это вы про того чувака на небе (или в параллельном мире?), который
> всех любит, но устроил мир так, чтобы большинство отпралялось на вечные
> муки?Увы ни одна программа не познает своего создателя, чувак на небе или котик на картинке!
Я, может, чего-то не понял, но знание раунда не поможет ли атакам по времени?
Написано же "нельзя использовать для генерации ключей шифрования и в областях, в которых случайное число должно держаться в тайне".Публичные случайные числа на то и публичные, что до генерации их невозмодно предсказать, но после они становятся известны всем и могут быть проверены. Напимер, в блокчейнах такие числа не позволяют заранее просчитать какие-то вещи, а только с момента N и используя одно и то же число на всех хостах.
Но это дополнительная точка централизации и отказа, с возможностью, полагаю, даже компрометации блокчейна при определенных сценариях. Использовать какой-то левый апи в распределенной системе это моветон, даже если владелец апи очень сильно заверяет что все честно
Эти случайные числа не должны использоваться в качестве источника там, где возможны такие атаки.
Чем это лучше хэшей заголовков блоков в публичных блокчейнах? Качество? Надежность? Если взять PoS блокчейн, и для выбора производителя следующего блока это?Кто-то должен был это сделать, идея буквально в воздухе витала со времени, когда блокчейн битка начали использовать для лотерей.
Тем что в публичных блокчейнах у кого 50% мощности тот и определяет заголовок. Кроме того, этот заголовок может ещё и поменяться задним числом.
Ну а то на фактически централизованом апи никто ничего не контролирует и не может заменить
Надо смотреть что у них там за протокол. По новости вроде видно, что любой может как поднять апи так и проверить как нагенерировали любое число.
> Тем что в публичных блокчейнах у кого 50% мощности тот и определяет заголовок.Нет, только 50% заголовков. К тому же, чтобы менять целенаправленно, оно куда дороже. Майнет может майнить 50% блоков, но если он начнет ещё пытаться дополнительно менять хэш, скажем чтобы изменить последнюю цифру на нужную, это он себе в 16 раз себе сложность повысит и его 50% превратятся в < 5%. Нужна очень сильная финансовая мотивация для такого. И это только одну цифру чтобы определить.
>Нет, только 50% заголовковС 50% вероятностью будет определять следующий блок.
При этом следующий сгенерированный атакующим блок может конфликтовать с предыдущим и тогда 100% заголовков будет определять атакующий.
Т.е. такое случайное число, как я и говорил выше - генерируется тем у кого 50% мощности сети и может им меняться задним числом.
50% - это возможность найти блок с нужной конфликтующей транзакцией. Найти блок с нужным хэшем - 0.000000000000%
Чем это лучше10 RANDOMIZE TIMER
20 PRINT RND?
Представь лотерею, несколько участников ставят ставки и загадывают последнюю цифру следующего рандомного числа. Те, кро угадал, делят деньги. Задача: чтобы никто из участников не мог повлиять на рандом так, как выгодно ему.
CloudFlare творит что-то непонятное, что вроде как идет вразрез со всеми современными настроениями. Они сделали чтобы при использовании торбраузера для сайтов использующих их прокси, коих немало не требовалось вводить капчу. Потом они выкатили DNS сервер 1.1.1.1, который можно использовать через HTTPS, в том числе и через Tor. Теперь они выкатывают это, что явно имеет смысл для децентрализованных сетей. Вопрос, кто за всем этим стоит, и зачем оно нужно?
Загнать всех пользователей децентрализованных сетей в один шлюз и уютненько мониторить траффик?
Усложнять гуглю анализ данных проходящих через их сети.
Ну вообще их основатель и CEO вполне вменяемый дядька, сохранивший неплохой контроль над компанией и с репутацией борца за свободу слова. Так что вероятный ответ - "потому что может и хочет". А чего нет, собственно?
> А чего нет,
> собственно?Ставим причину и следствие на свои места.
> за свободу слова.
То есть за право говорить что угодно (в том числе ложь), не отвечая за слова. Какой-то дядька прикладывает усилия для обеспечения "анонимизации" (и контролю за оной).
И зачем, собственно?
> То есть за право говорить что угодно (в том числе ложь), не отвечая за слова.#undef ложь
#define ложь Все, что считает неверным ЦК КПСС#define копенгагенская_интерпретация_квантовой_механики ложь
#define генетика ложь
>> То есть за право говорить что угодно (в том числе ложь), не отвечая за слова.
> #undef ложь
> #define ложь Все, что считает неверным ЦК КПСС
> #define копенгагенская_интерпретация_квантовой_механики ложь
> #define генетика ложьС разморозкой! Уже даже в Бейиске номера строк не ставят. https://www.opennet.me/openforum/vsluhforumID3/117652.html#7
А копенгагенская интерпретация - истина? Какие ваши доказательства? Я вот больше в сторону интерпретации Эверетта склоняюсь.
Право говорить в том числе и ложь без последствий крайне важно.Люди ошибаются. Всегда и все. Вся история человечества - это череда ошибок. До какого-то момента теории шарообразной земли были ложью, до какого-то времени была правдивой теория о возникновении душевных заболеваний из-за камней (по аналогии с почками) в головном мозге.
Любопытно.
Копирасты всегда за всем стоят. Только они и никто больше.
>при использовании торбраузера для сайтов использующих их прокси, коих немало не требовалось вводить капчу*требовалось, может быть? Потому как гуглокапча из под тора на сайтах с клаудфлаером вылезает в 95% случаев. И это правильно, кстати - если смотреть на ситуацию с точки зрения хозяина сервиса, которого мамкины кулхацкеры постоянно пытаются взломать, используя тор как самый доступный способ сокрытия реального ип адреса
А для чего требовалось? Не проще было бы забить на такую малочисленную группу. Так нет же, пошли на встречу.
"Пошли на встречу" потому что до людей начал доходить гнилой характер их сервиса.Когда ты - невезучий пользователь Билайна, то владельцам буржуйских сайтов плевать, что они у тебя не открываются из-за "защиты" Cloudflare. Аналогично с кетайцами, индусами и прочим содержимым автоматически составляемых чёрных списков клоудшляпы.
А Tor трудно игнорировать - как никак общеполезный сервис, разрабатываемый и поддерживаемый на деньги США.
Ща бы числа генерить вместо фраз.
Ну наконец то а мы то уж и не ждали.
/dev/urandom-as-a-serive, от создателей https://devnull-as-a-service.com
прикольная ссылка, здоровый стёб над всем этим сумашествием в сети
Это великолепно
Ыыыы... ты сделал мой день )))))
хотел сказать, что напишу распределенный сервис /dev/null, но оказывается все уже украдено^Wнаписано до нас.
Форкай!
Кто расскажет, зачем оно реально? Тем более, в криптографии неприменимое.
Давайте тестить
curl https://drand.cloudflare.com/api/public
{"round":20229,"previous":"2bd9f127d2d2a141a757e5f8a05166be17a00b63677aa9c19c8f0e60807082cd4feed238e667422259da613c5f3401d8f7b6120fbebddc8e447ff1eed1a225cd","randomness":{"gid":21,"point":"0a23652b776f63ffaba6590d9b7f6426700e9afbc71beee69795708cffa83a3e5ee4192656d205d5ffb54f350b3d8c5ea6b02ff8184a5e3ce1071addfdd4747c"}}
curl https://drand.cloudflare.com/api/public?round=20229
{"round":20229,"previous":"2bd9f127d2d2a141a757e5f8a05166be17a00b63677aa9c19c8f0e60807082cd4feed238e667422259da613c5f3401d8f7b6120fbebddc8e447ff1eed1a225cd","randomness":{"gid":21,"point":"0a23652b776f63ffaba6590d9b7f6426700e9afbc71beee69795708cffa83a3e5ee4192656d205d5ffb54f350b3d8c5ea6b02ff8184a5e3ce1071addfdd4747c"}}
Кажись, совпало
Лавовые лампы, сейсмодатчики, клавиатуры... Почему никто не реализовал самый древний генератор рандома - бросание кубиков или монеты (с распознаванием, что там выпало, например по цвету верхней грани).
Тут как раз энтропии очень уж мало выйдет
Кроме того, траектория полета кубика и, как следствие, выпавшая сторона - целиком зависит от вектора и силы броска и прочих предварительных манипуляций с ним, которые, обычно, производит человек и делает их произвольно. Чтобы это автоматизировать - уже понадобится случайная энтропия
Не потребуется, давно придуман лототрон.
Почему так мало источников рандома на хаосе? Почему лазер не пускать через турбулентный поток на матрицу фотодиодов?
Прямо так вот сижу и воображаю, как НПО Маяк на своём хранилище ядерных отходов со счётчиков Гейгера будет энтропию снимать и в клаудфларовский пул контрибутить.
А только я вот лучше обойдусь связкой из https://www.vanheusden.com/aed/ и микрофона, приклеенного к вентилятору.
В реальном мире нет случайностей. Во всем есть закономерность, просто не всегда легко её заметить, их нужно называть правильно - псевдо-случайные
Зачем их называть псевдослучайными, если случайных нет? Ведь если нет случайных чисел, значит словосочетание "случайное число" не занято, оно свободно и никогда не используется, значит его можно использовать для обозначения псевдослучайных чисел, никто не будет введён в заблуждение.
Неверно. Словосочетание "случайное число" занято и обозначает абстракцию, которая используется повсеместно. То что физически она не существует- не мешает использовать ее как идею. Таких сущностей много. Например "абсолютно черное тело" или "абсолютный ноль" - вещи в природе не встречающиеся, но тем не менее широко использующиеся и в теориях и в вычислениях.
> Неверно. Словосочетание "случайное число" занято и обозначает абстракцию, которая используется
> повсеместно. То что физически она не существует- не мешает использовать ее
> как идею. Таких сущностей много. Например "абсолютно черное тело" или "абсолютный
> ноль" - вещи в природе не встречающиеся, но тем не менее
> широко использующиеся и в теориях и в вычислениях.Эта абстракция используется для того, чтобы говорить о псевдослучайных числах.
> В реальном мире нет случайностейКогда встретите на том свете Нильса Бора - расскажите ему об этом.
> Подобные случайные числа могут применяться в распределённых системах, криптовалютах и блокчейнахЧто мешает организациям сговориться и нагреть лохов?
как?
Наладить синхронизацию между собой (например, с помощью модной нынче "квантовой спутанности") и выдавать предсказуемые числа, созданные по одним им известному алгоритму.
я не про способ сговора, нагрев лохов то как будет происходить?
По второму закону термодинамики, как же ещё.
Скорей бы прикрутили поддержку в systemd!
Накидайте мне в ответах сайты которые раздают рандом, бесплатно, без СМС и JS.Для виртуалки иногда надобно.