запись с микрофона?

50Гц всё равно будут участвовать, так что не совсем случайные числа.

audio-entropyd

используйте вот это

https://en.wikipedia.org/wiki/Radioactive_decay

А такое пойдёт:

(ffmpeg  -f pulse -sample_rate $rate -i default  -f opus  - 2>/dev/null)|xxd -p|fold -w 2|rev|uniq|head -n 1500|shuf|xxd -r -p

/dev/random и /dev/urandom

Чем встроенные средства не устраивают?

Можно, но если это будешь настраивать ты, то безопасность только просядет. Если сам реализовывать — то вообще в ноль упадет.

У тебя что, аппаратного генератора нет? Вроде даже в моем ноуте есть, а ему уже 7 лет.

50герц там нифга не стабильные.

Так у него кукуруза.

https://shop.fsf.org/storage-devices/neug-usb-true-random-number-generator

FST-01 (Flying Stone Tiny ZERO-ONE) is a tiny USB 32-bit computer based on a free (as in freedom) hardware design. NeuG is an implementation of a true random number generator (TRNG) for STM32F103 MCU.

А если у тебя есть аппаратный генератор, то можно ли его данные раздавать по сети?

можно ли

Запрещаю.

нельзя, там их можно будет перехватить или подменить

тогда выходит, на каждое устройство нужен отдельный генератор? Дело в том, что хостеры например, за это могут выставлять счёт.

конечно

https://www.fourmilab.ch/hotbits/

Rng tools? Ставлю, когда мало энтропии.

Интересна оценка энтропии микрофона, то есть сколько именно бит независимых случайных чисел он может выдавать в секунду

нельзя, там их можно будет перехватить или подменить

ога по SSH протоколу с асиметричными ключами, подменил уже щаз ...

А локально из Intel ME или другой заразы (например в бивисе или в MBR для негативного ринга CPU) подменить конечно же никак низя, совесть не позволяет.

Традиционно, вместо описания задачи ТС описывает свои фантазии на тему решения этой задачи. Моя школа!

Это ты ещё не понял, что у большинства ТСов просто нет задачи, кроме желания попердолиться.

А кроме fermilab.ch где ещё рандом раздают, по https, подпись будет плюсом; без JS, sms, регистратуры; по прямой ссылке?

Накидайте в эту тему ссылок.

По сабжу, запусти clrngd, timer_entropyd виртуалка с рабочим веб сервером даст чуть энтропии с таймеров.

Вот, собственно вопрос, можно ли для получения случайных данных использовать белый шум или запись с микрофона? Так как одной виртуальной машине нужна энтропия.

RDRAND уже не хватает? Или процессор старый?

ZOG не дремлет!!!

У меня не старый а бюджетный: AMD FX-6300

ну к примеру примитивная древняя звуковая карточка поддерживает 44 100 отсчета в секунду. 2 канала по 16 бит.

быстро гуглянул простенькую звуковушку - отношение сигнал/шум - 80 Дб. т.е. это примерно 13,5 бит чистого сигнала и 3,5 бита шума.
честно говоря, верю в сие как в китайские ваты. больше 12 бит с ацп получить уже тяжеловато, приходится мудрить с разводкой платы. и это в измерительном приборе, не окруженном кучей микросхем и проводников, дуром перегоняющих меж собой широкоспектральные высокочастотные сигналы (прямоугольный импульс он такой веселый). но да х с ним

считаем что 1 младший бит из 16 битного несет шумовую составляющую сигнала, получается 44100 х 2 = 88,2 кбит/с теоритический поток. без дебиасинга и т.д.

а есть ведь и ас97 c 20бит * 96 кГц и многоканальный (от 6 до 8) hd audio 24бит * 192 кГц.

а вот теперь ждем статейки про неэнтропийность звуковухи в компутере :)

состояние микрофона и измерения с него можно менять внешним звуковым сигналом

Только вот с точки зрения статистики шум в звуковых каналах по большей части далёк от случайности. В основном это не шум, как таковой, а наводки.

Установил haveged - теперь энтропия берётся с таймеров процессора?

Я видел как-то человека над которым смеялись, зачем он свой генератор пилит, а потом был показательный тред с результатами «случайного» генератора от GCC. Результат был не просто плохой, а ужасный. На простом графике было видно что он совсем не случайный, даже не равномерный.

https://wiki.archlinux.org/index.php/Haveged_(Русский)

Хорошая энтропия была в 256 мирах супермарио. Там всё как будто миксером смешали. Попробуй взять ленту с программой для Спектрума, потоптать её ногами, и оцифровать. Вот тебе и энтропия, жаль что не бесконечная.

Если /dev/random Вас почему-то не устраивает, то поставьте стену из лавовых ламп и снимайте её в реальном времени. Анализируя изображение, исключив из него статические части тем или иным способом, Вы получите энтропию уровня Cloudflare.

https://dev.by/ckeditor_assets/pictures/29444/content_cloudfare_wall_of_enthropy.jpg

А также можно снимать энтропию с российских дорог во время движения :)

Их будут модулировать спецслужбы, перекрывая для проезда очередного мигалочника.

А может быть в РФ введенна ответственность за использование генераторов случайных чисел и распространения энтропии?

На полном серьёзе не удивлюсь, если для гостайны по закону нужен сертифицированный и купленный у кого надо генератор случайных чисел. Удивлюсь, но не сильно, если в его рандом стеганографически добавляется ватермарка для подтверждения сертифицированности.

Это дерьмо по сути тот же x6 феном из 2010года, только с новыми инструкциями.

Это дерьмо по сути тот же x6 феном из 2010года, только с новыми инструкциями.

В этом г мамонта нет даже PSP, кому он нужен

На самом деле «я у мамы Сноуден»-ы не имеют понятия, что там есть, а что там нет. Это про psp в новых процах явно сказали.

Ну а во-вторых такие заботы нищего о безопасности смешны.

я про случайность младшего бита в из 16 считанных байт.

измерения с микрофона дают всего 10-12 значащих байт измерений, который можно задать внешним сигналом.
а все остальное шум - значения, которые не возможно предсказать или, как следствие, убрать из значащего сигнала.

Жду ссылку на статью про предсказуемость шума/наводок в аналоговом тракте на полевых транзисторах :)

жаль с програмированием не в ладах, а то давно чешется сделать запись часовую младшего бита из звуковухи и попробовать в ней поискать повторение паттерна с частотами 40-60 гц.

таже стена из лавовых ламп весьма чувствительна к температурным наводкам окружающей среды :)

Из /dev/urandom хоста.

тот же x6 феном

Как будто что-то плохое.

Уровень между пеньком и i3.

между пеньком и i3.

Каким пеньком, каким i3?
И что сказать-то хотел?

Современными. Что старый проц - это старый проц, о чём и была речь изначально.

Из /dev/urandom хоста.

А чем он лучше, чем:

/dev/random

?

Можно, Но я слегка сомневаюсь в смыслах.

Уровень между пеньком и i3.

Дурачок штоле?