python - 为什么perl，ruby使用/dev/urandom

Question

我使用 perl 和 bash strace 编写了一个简单的脚本。

$ strace perl -e 'echo "test";' 2>&1 | grep 'random'
open("/dev/urandom", O_RDONLY)          = 3
$ strace bash 'echo "test"' 2>&1 | grep 'random'
$

为什么 perl 需要 pseudorandom number generator对于这样一个微不足道的脚本？我希望仅在首次使用随机数据后打开 /dev/urandom。

编辑:我还测试了 python 和 ruby​​

$ strace python -c 'print "test"' 2>&1 | grep random
$
$ strace ruby -e 'print "test\n"' 2>&1 | grep random
open("/dev/urandom", O_RDONLY|O_NOCTTY|O_NONBLOCK|O_CLOEXEC) = 3

为什么perl和ruby打开方式不同？

Answer 1

尝试搜索“通过算法复杂性攻击拒绝服务”。

简而言之，如果 Perl 脚本接受外部输入(来自文件、网络等)并将该数据存储在散列中，则可以影响数据的攻击者可以利用散列算法来破坏散列 (O(1)查找)到链接列表(O(N)查找)。为了抵御这种类型的攻击，散列算法的某些参数在程序启动时被随机化，这样攻击者就无法构建会导致问题的散列键序列。

这显然不是 Perl 特有的。任何使用散列算法的程序都可能容易受到此类攻击。