Mit der Option seedFile wird spezifiziert, aus welcher Datei beim Subsystem-Start die Initialisierungswerte für den Entropie-Pool des PRNGD gelesen werden.
Nach dem erfolgreichen Einlesen wird der Entropie-Pool durchmischt. Aus dem Pool entnommene Zufallszahlen werden wieder zurückgeschrieben. Damit ist gewährleistet, dass beim nächsten Start nicht mit genau den gleichen Anfangswerten gestartet wird, falls das Subsystem nicht ordnungsgemäß beendet werden konnte. Wird das Subsystem ordnungsgemäß beendet, dann werden ebenfalls vorher Daten in die Datei zurückgeschrieben.
In allen Fällen wird hierbei nicht der Entropie-Pool direkt in die Datei geschrieben. Vielmehr werden dem PRNGD so viele Zufallsbytes entnommen und in die Datei geschrieben, wie es der Größe des Entropie-Pools entspricht. Damit wird der Schaden begrenzt, falls Unbefugte auf diese Datei zugreifen.
seedFile |
<Dateiname> |
<Dateiname>
Name der Datei, aus der die Initialisierungswerte gelesen werden.
Voreinstellung: SYSDAT.PRNGD.nnn.SEED