Cuando inicio sesión con LightDM en mi computadora portátil con Debian Unstable, recientemente comenzó a colgarse durante unos 2 minutos hasta que journalctlaparece el mensaje kernel: random: crng init done. Cuando presiono teclas aleatorias en mi teclado mientras se cuelga, se registra más rápido (alrededor de 10 segundos). Antes de no tener este problema, ¿hay alguna forma de solucionarlo?

Editar: usando en linux-image-4.15.0-3-amd64lugar de linux-image-4.16.0-1-amd64trabajos, pero no quiero usar un kernel anterior.

Parece que algunos componentes de los bloques de su sistema al intentar obtener datos aleatorios del núcleo (es decir, leer /dev/urandomo llamar getrandom()) debido a la entropía (aleatoriedad) insuficiente disponible.

No tengo una explicación inmediata de por qué el problema depende de una versión particular del núcleo, o qué componente de su sistema realmente bloquea, pero independientemente de la causa raíz,

De hecho, como señaló Bigon en su respuesta , parece ser un error del núcleo introducido en 4.16:

Este error es introducido por el cambio "crng_init> 0" a "crng_init> 1" en este commit: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/ ? id = 43838a23a05fbd13e47d750d3dfd77001536dd33

Este cambio sin darse cuenta afecta a urandom_read, haciendo que el estado crng_init == 1 sea tratado como no inicializado y que bloquee urandom, a pesar de que este estado existe específicamente para admitir necesidades no criptográficas en el momento del arranque: https://git.kernel.org/pub /scm/linux/kernel/git/torvalds/linux.git/tree/drivers/char/random.c#n1863

Revertir 43838a23a05f ("random: fix crng_ready () test") corrige el error (probado con 4.16.5-1), pero esto puede causar problemas de seguridad (CVE-2018-1108 se menciona en 43838a23a05f). Estoy probando una solución más localizada que debería ser más apetecible para aguas arriba.

( https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=897572#82 )

... Aún así, puede intentar usar havegedo rng-toolspara recolectar entropía más rápido.

Es un cambio (¿error?) En el núcleo, consulte: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=897572

Para mitigar esa instalación rng-tools5parece ayudar. Tenga en cuenta que no sé si la instalación de este paquete tiene un impacto o no en la generación de claves de criptografía fuerte

Editar: aparentemente actualizar util-linux 2.32 debería solucionar el problema

Es un error del núcleo que puede ocurrir con diferentes núcleos.

Ejecutar apt-get install rng-toolscomo suen la terminal debería funcionar.

rng-toolssolo ayuda si su sistema tiene soporte de hardware para números aleatorios, como la " Clave segura " de Intel . Así inventado con Ivy Bridge . Mis sistemas con procesadores 1037u (basados ​​en ivy bridge) no tienen este soporte de hardware. Por rng-toolslo tanto , no ayudes.

En otro sistema aquí con un procesador Sandy Bridge i3 rng-toolsayuda. El rngdservicio debe iniciarse muy temprano en el proceso de arranque para completar la cola de entropía. Este es el caso en la secuencia de arranque con Ubuntu, no sé si esto es cierto para otras distribuciones, pero puede averiguarlo, ya que el inicio de rngdsesión se registra en syslog.

También puede suceder después de eliminar la partición de intercambio

Colgar antes kernel: random: crng init donetambién puede ocurrir después de eliminar una partición de intercambio.

Si se elimina una partición de intercambio, el archivo de configuración /etc/initramfs-tools/conf.d/resume debe estar completamente vacío o leído RESUME=. Eliminar cualquier número de UUID. RESUME=NONEno es válido.

$ sudo vim /etc/initramfs-tools/conf.d/resume

El sistema de archivos RAM inicial requiere actualización para que estos cambios surtan efecto:

$ sudo update-initramfs -u

En mi caso, estaba ejecutando una 4.19.0-4-amd64máquina virtual Debian Buster (kernel ) en Proxmox VE.

La solución fue agregar un dispositivo VirtIO RNG a la VM. En Proxmox, esto se hace editando el archivo de configuración de VM .

En mi caso, edité /etc/pve/qemu-server/110.confy agregué la siguiente línea:

args: -device virtio-rng-pci

No se necesitaban herramientas de espacio de usuario (p. Ej. rng-toolsO haveged).