Мифы о /dev/urandom

[0xC0CAC01A]

Раз такое дело, не лучше ли тогда XORить один с другим?

[AllexIn]

И получить блокировку…
Да и смысла нет вешать еще одну операцию на число, которое и так уже максимально этими операциями обвешано.

[maximw]

Энтропия не повысится.

[LeonidZ]

Если вы профессионал в криптографии, такого вопроса бы не возникло в вашей голове. А если нет:
(с) Просто используйте /dev/urandom.

[Antiarchitect]

На предложение начальства «просто все поксорить», я ответил, что лучше это сделать два раза — для надежности =)

[mayorovp]

Беда с urandom может произойти когда источников энтропии нет, а seed-файл негде хранить… ну или просто при использовании старой версии ПО, где об этом еще не задумывались.

Февраль 2012:
habrahabr.ru/post/138397
habrahabr.ru/post/138690

[MichaelBorisov]

Хорошая статья, спасибо. Узнал много нового.

Хочется еще отметить насчет энтропии. Расчет энтропии принципиально невозможен (это невычислимая величина), аналогично колмогоровской сложности. Именно поэтому речь может идти лишь о ее оценке.

[Scf]

удалено