<p dir="ltr">That is really interesting - and worrying. So many websites are run as virtual machines (perhaps even a majority) - does that mean that their SSL keys may be seeded with the same data?</p>
<div class="gmail_quote">On 14 Dec 2013 21:32, "Andreas Tauscher" <<a href="mailto:ta@geuka.net">ta@geuka.net</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
is low.<br>
I just faces the problem the regeneration of SSL parameters took ages.....<br>
On virtual machines the randomness is low. Since all hardware is virtual<br>
there is no real source for the random number generator of the kernel.<br>
Install the rng-tools and add (Debian/Ubuntu) in /etc/default/rng-tools:<br>
HRNGDEVICE=/dev/urandom<br>
and restart the rng-tools.<br>
Creating keys goes now really fast. It is speeding up it even on real<br>
hardware if there is no hardware random numbers generator.<br>
<br>
Andreas<br>
_______________________________________________<br>
The Arusha Linux User Group: <a href="http://unix.or.tz" target="_blank">http://unix.or.tz</a><br>
Linux mailing list<br>
<a href="mailto:Linux@lists.habari.co.tz">Linux@lists.habari.co.tz</a><br>
<a href="http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux" target="_blank">http://lists.habari.co.tz/cgi-bin/mailman/listinfo/linux</a><br>
<br>
The Arusha LUG mailing list is generously hosted by Habari Node Ltd: <a href="http://www.habari.co.tz/" target="_blank">http://www.habari.co.tz/</a><br>
<br>
The above comments and data are owned by whoever posted them (including attachments if any). The mailing list host is not responsible for them in any way.<br>
</blockquote></div>