DeepBlue

tired guy

User info:

Registered: Sep 2003
Posts: 4258 (0.52 al dì)
Location: CSN
Corso: Info tlc
Anno:
Time Online: 52 Days, 8:40:31 [...]
Status: Offline

Post actions:

Originally posted by nous
Aggiungo che questo metodo si usa anche per coprire i dati di un disco fisso che non si vogliono far leggere (sicurezza paranoica).

Sì, ci ho pensato anche io ieri sera:
TOC TOC
- chi è?
-Guardia di Finanza!
-Azzzz! Gli mp3! Urbani mi si inchiappetta! cat /dev/urandom > /dev/hda1

__________________
~ get Debian! ~ get FreeBSD! ~ get OpenBSD! ~

Bravo Yankee

User info:

Registered: Oct 2003
Posts: 1037 (0.13 al dì)
Location: Provincia di Milano
Corso: Informatica
Anno: 0
Time Online: 29 Days, 0:42:02: [...]
Status: Offline

Post actions:

Quando (e se) riuscirò a "mettere" degli mp3 su Linux, il decreto Urbani sarà già dimenticato da tutti....

nous

.:Retore Pomposo:.

User info:

Registered: Dec 2001
Posts: 2945 (0.33 al dì)
Location: Fino Mornasco - Como
Corso: Informatica
Anno: Specialista
Time Online: 16 Days, 13:56:49 [...]
Status: Offline

Post actions:

Una domanda interessante che certamente tutti i lettori di questo angolo di cultura si sono posti è :

Perchè usare urandom e non random?

SI accettano idee

__________________
Cristian,il Nous che invoglia ^_^

"La capa è troppo in la,e la sbarba è troppo giovane..mi sa che qua si va in bianco"
Ryo Saeba (City Hunter)

DeepBlue

tired guy

User info:

Registered: Sep 2003
Posts: 4258 (0.52 al dì)
Location: CSN
Corso: Info tlc
Anno:
Time Online: 52 Days, 8:40:31 [...]
Status: Offline

Post actions:

Facendo una veloce ricerca su google ho scoperto che il problema dipende dall'entropia del sistema. Una volta che questa si esaurisce, random non fornisce più numeri casuali, mentre urandom non soffre di questo problema.

Ora il problema è capire cos'è l'entropia del sistema
Ma devo scappare, lascio a voi il problema

__________________
~ get Debian! ~ get FreeBSD! ~ get OpenBSD! ~

Renaulto

is fan of UTF-8

User info:

Registered: Aug 2002
Posts: 4064 (0.47 al dì)
Location:
Corso: Informatica
Anno:
Time Online: 96 Days, 0:23:57 [...]
Status: Offline

Post actions:

Ma soprattutto, perche' non usare dd?

#dd if=/dev/urandom of=/dev/hda1

Chissa' se e' piu' veloce, in caso di irruzione della solita gdf potrebbe tornare utile.

__________________
Tanenbaum is overrated.

Juventina

@Dublin

User info:

Registered: Dec 2001
Posts: 3334 (0.38 al dì)
Location: Trezzano s/N
Corso: specialistica informatica
Anno: 4 + 3 :/
Time Online: 44 Days, 15:17:10 [...]
Status: Offline

Post actions:

Originally posted by DeepBlue
Il comando in effetti è pericoloso (come testimonia schack, che ringrazio per aver riaperto il thread ).

Ora il mio man con urandom mi da noie, però suppongo che generi numeri pseudocasuali (da shell provate man urandom e vedete cosa vi torna )

Il comando cat, come si sa, concatena gli input e li stampa su standard output, che di solito è il monitor. In questo caso però è stato utilizzato ">" che redirige l'output nella risorsa specificata di seguito.

Specificando quindi /dev/hda1 l'output verrà rediretto verso la prima partizione del primary master, che molto spesso contiene la partzione di Windows.

Quindi, se le mie conclusioni sono esatte (visto che io non ho provato a lanciarlo ) il comando sovrascrive tutta la prima partizione del primary master.

Se volete vedere l'output di urandom potete lanciare tranquillamente (?) da shell il comando "cat /dev/urandom": il monitor vi si riempirà di caratteri casuali
Per fermarlo è sufficiente premere ctrl+c

Se ho detto qualche cazzata sono ben felice di essere corretto

beh dai non ci ero andata cosi' lontanta..

__________________
Don't be evil

nous

.:Retore Pomposo:.

User info:

Registered: Dec 2001
Posts: 2945 (0.33 al dì)
Location: Fino Mornasco - Como
Corso: Informatica
Anno: Specialista
Time Online: 16 Days, 13:56:49 [...]
Status: Offline

Post actions:

Originally posted by Renaulto
Ma soprattutto, perche' non usare dd?

#dd if=/dev/urandom of=/dev/hda1

Chissa' se e' piu' veloce, in caso di irruzione della solita gdf potrebbe tornare utile.

Vuoi mettere la bellezza di un comando cat, che ti permette di redirezionare dove ti pare quello che ti pare ?
dd è meno cool, insomma

__________________
Cristian,il Nous che invoglia ^_^

"La capa è troppo in la,e la sbarba è troppo giovane..mi sa che qua si va in bianco"
Ryo Saeba (City Hunter)

nous

.:Retore Pomposo:.

User info:

Registered: Dec 2001
Posts: 2945 (0.33 al dì)
Location: Fino Mornasco - Como
Corso: Informatica
Anno: Specialista
Time Online: 16 Days, 13:56:49 [...]
Status: Offline

Post actions:

Originally posted by Sephirot

penso sia anzi una lezione importante

Quella di non fidarsi di voi ?
Cmq per quanto spirito goliardico io abbia in corpo, certe cose non mi divertono... se do in mano una pistola a uno e gli dico che serve a detergere le zone intime (basta premere il grilletto puntando i gioielli di famiglia) lui impara la lezione ma forse si poteva farglielo sapere in altro modo meno doloroso.
IMHO.

P.s. se poi uno perde dei dati importanti per lo spirito goliardico di chi ne sa di più e ne approfitta?Chi risarcisce i danni?

__________________
Cristian,il Nous che invoglia ^_^

"La capa è troppo in la,e la sbarba è troppo giovane..mi sa che qua si va in bianco"
Ryo Saeba (City Hunter)

schack

--

User info:

Registered: Oct 2002
Posts: 413 (0.05 al dì)
Location: Milano / New York ;-P
Corso: Comunicazione Digitale
Anno: Dottore e Bocconiano!
Time Online: 5 Days, 23:17:26 [...]
Status: Offline

Post actions:

....Quindi giungiamo alla conclusione che se qualcuno vuole dire la sua su certi argomenti....e' il benvenuto! Ma mi raccomando SPECIFICARE il contenuto del comando!!


PS: non lo dico perchè l'ho provato, ma perche' lo spirito giusto' e' l'evolvere per evitare che si compiano gli stessi errori, se facciamo tutti così ci fottiamo i pc a vicenda ed e' stato tutto un bel sogno!

__________________
ALLA RAGAZZA QUANDO SI INKA**A:
Sei così acida che se ti lecco...VADO FUORI!!!

_-dsy::lug-_

Sephirot

.grande:maestro.

User info:

Registered: Nov 2001
Posts: 3856 (0.43 al dì)
Location: South of No North
Corso: Informatica
Anno: III
Time Online: 60 Days, 15:06:08: [...]
Status: Offline

Post actions:

Originally posted by nous

P.s. se poi uno perde dei dati importanti per lo spirito goliardico di chi ne sa di più e ne approfitta?Chi risarcisce i danni?

niente che non si possa recuperare con un live cd di gentoo

ciao nous, vabbè che ti sei laureato, ma passa a salutarci ogni tanto in silab

__________________
SEPHIROT
mi piacciono i bluvelvet menosi - http://www.menschenfreundlicher.ch/ - "secondo me basta copiarlo in notepad"

lord2y

BANNATO

User info:

Registered: Jul 2002
Posts: 1498 (0.17 al dì)
Location: Milano
Corso: Qualcosa a che fare con l'informatica
Anno: 24esimo ;-(
Time Online: 9 Days, 17:16:35 [...]
Status: Offline

Post actions:

urandom come ha detto deepblue aumenta l'entropia e genera numeri realmente casuali...random genera solo numeri pseudo-casuali.

@nous:
qui non stiamo parlando di pistole. Quindi mi sembra inutile tirare fuori certi discorsi da puristi.
con un cat non e' mai morto nessuno, se non qualche dato

__________________
Linux User#271051
Only God can judge me, is that right?
Only God can judge me now
Only God baby, nobody else. All you other motherfuckers get out my business (2Pac)

nous

.:Retore Pomposo:.

User info:

Registered: Dec 2001
Posts: 2945 (0.33 al dì)
Location: Fino Mornasco - Como
Corso: Informatica
Anno: Specialista
Time Online: 16 Days, 13:56:49 [...]
Status: Offline

Post actions:

Originally posted by Sephirot
ciao nous, vabbè che ti sei laureato, ma passa a salutarci ogni tanto in silab

__________________
Cristian,il Nous che invoglia ^_^

"La capa è troppo in la,e la sbarba è troppo giovane..mi sa che qua si va in bianco"
Ryo Saeba (City Hunter)

nous

.:Retore Pomposo:.

User info:

Registered: Dec 2001
Posts: 2945 (0.33 al dì)
Location: Fino Mornasco - Como
Corso: Informatica
Anno: Specialista
Time Online: 16 Days, 13:56:49 [...]
Status: Offline

Post actions:

Originally posted by lord2y
qui non stiamo parlando di pistole. Quindi mi sembra inutile tirare fuori certi discorsi da puristi.
con un cat non e' mai morto nessuno, se non qualche dato

Anche nel mio esempio non muore nessuno, si perde qualche dato veramente importante

__________________
Cristian,il Nous che invoglia ^_^

"La capa è troppo in la,e la sbarba è troppo giovane..mi sa che qua si va in bianco"
Ryo Saeba (City Hunter)

Sephirot

.grande:maestro.

User info:

Registered: Nov 2001
Posts: 3856 (0.43 al dì)
Location: South of No North
Corso: Informatica
Anno: III
Time Online: 60 Days, 15:06:08: [...]
Status: Offline

Post actions:

Originally posted by nous

Off-Topic:

Eh si, i miei capi sarebbero felici della cosa:
"Ho bisogno di un permesso retribuito, 8 ore"
"Eeeehhh ma sei fuori??E la produttività aziendale, gli obiettivi, le scadenze...???Ma il motivo è così serio??Non l'hai mai chiesto prima!!"
"Serissimo : Sephi mi vuole"

Scherzi a parte, quando inizierò la specilistica qualche volta passerò...aspettatemi

__________________
SEPHIROT
mi piacciono i bluvelvet menosi - http://www.menschenfreundlicher.ch/ - "secondo me basta copiarlo in notepad"

Renaulto

is fan of UTF-8

User info:

Registered: Aug 2002
Posts: 4064 (0.47 al dì)
Location:
Corso: Informatica
Anno:
Time Online: 96 Days, 0:23:57 [...]
Status: Offline

Post actions:

L'unica differenza fra i due device è che /dev/random finisce i byte casuali e vi fa aspettare finché non ce ne sono di nuovi. Notate che su alcuni sistemi potrebbe bloccarsi per molto tempo in attesa che nuova entropia sia generata dagli utenti. Quindi riflettete prima di usare /dev/random. (Forse la miglior cosa da fare è usarlo quando generate dovete generare codice importante: dite agli utenti di scrivere molto sulle tastiere fino a quando dite "Ok, basta".)

/dev/random è entropia di qualità, generata dalla misura dei tempi fra gli interrupt ecc. Si blocca finché non ha abbastanza bit casuali di dati.

/dev/urandom è simile, ma quando la riserva di entropia sta finendo fornisce una replica crittograficamente forte di ciò che rimane. Non è altrettanto sicuro, ma basta per la maggior parte delle applicazioni.

__________________
Tanenbaum is overrated.