On Wed, 7 Nov 2018 02:17:28 +0400 Sergey Y. Afonin wrote:
> On Wednesday 07 November 2018, Andrey Savchenko wrote:
> 
> > Если Вы предлагаете использовать /dev/urandom в качестве источника
> > энтропии, идущей в /dev/random, который затем используется для
>  
> Он используется, когда в /dev/random не хватает. Что уже не определено.

И при наступлении такого случая энтропия пула данных будет
фактически уменьшена при формальном увеличении, что недопустимо.

Кроме того, процедура опустошения /dev/random легко управляема из
вне, так что форсировать использование urandom легко. На ранних
этапах старта системы это будет само собой, т.к. энтропия ещё не
набрана.

Best regards,
Andrew Savchenko