问题描述
我知道 /dev/random 会阻塞以等待更多的熵进入，但是为什么 /dev/urandom 不会阻塞？
解决方法
因为它的目的不是阻止。这就是它与 /dev/random 的区别。所以你不必担心阻塞，但你从中得到的位可能不像 /dev/random 那样随机。
根据 man page，“[I] 如果熵池中没有足够的熵，[来自 /dev/urandom] 的返回值理论上容易受到对司机。”
手册页补充说，“在当前未分类的文献中无法获得有关如何执行此操作的知识，但理论上可能存在此类攻击。”