SecureRandom导致的问题~

最新推荐文章于 2022-03-09 10:17:20 发布
转载 最新推荐文章于 2022-03-09 10:17:20 发布 · 918 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/guorun18/article/details/101226799

博主记录自己曾在SecureRandom方面遇到的问题，分享那些年在这上面犯过的错误。
SecureRandom引起的线程阻塞问题
BUG指挥课堂
04-20 1067
问题描述：堆栈信息 由于是项目刚一启动，初始化数据库连接池，并没有太多的线程堆栈。这里我贴一下我遇到的主要问题的堆栈信息： "restartedMain" #11 prio=5 os_prio=0 tid=0x00007f4430002800 nid=0x65b0 runnable [0x00007f447837a000] java.lang.Thread.State: RUNNABLE at java.io.FileInputStream.readBytes(Native Method)
SecureRandom引发的线程阻塞问题分析，容器场景下只有单节点报错排查
weixin_41816333的博客
03-23 977
另外，SecureRandom.getInstanceStrong() 方法会根据系统提供的安全随机数生成器 (RNG) 生成随机数，而不同的操作系统和硬件平台可能使用不同的 RNG 实现，因此在不同的机器上可能会出现不同的问题。但是，在多线程环境下使用 SecureRandom 可能会存在线程阻塞的问题，因为 SecureRandom 对象的生成是基于系统熵池的，当多个线程同时访问 SecureRandom 对象时，可能会因为竞争熵池导致线程阻塞。除了线程阻塞问题，还有一些其他的问题需要注意。
一次由于SecureRandom使用不当引起的线程阻塞
wmq930626的博客
05-06 1754
问题起因 一个对外提供的接口，中间需要调用第三方接口，涉及到三方机密问题，其中使用到了安全随机数 之前的写法如下 public static String randomCode() { Random r = new Random(); StringBuilder str = new StringBuilder(); for (int i=0;i<6;i++){ ...
linux多线程随机数,随机数SecureRandom在Linux下阻塞
weixin_35973521的博客
05-09 623
问题背景在项目中，需要使用随机数，直接使用new Random()效率太低，为了提高随机性和性能，sonar建议，使用子类java.security.SecureRandom来实现。问题程序public class Test {public static void main(String[] args) throws java.security.NoSuchAlgorithmException {...
Android中SecureRandom类的安全性浅析
fishmen26的专栏
01-10 3286
2013年比特币开发商在一篇博客中透露，由于Android系统存在一处关键漏洞，该平台上的比特币电子钱包很容易失窃。 比特币开发商称，该漏洞影响到Android平台上的每一个比特币电子钱包应用程序，包括流行的比特币钱包（Bitcoin Wallet）、blockchain.info钱包（blockchain.info wallet）、BitcoinSpinner钱包（BitcoinSpinner
深坑：SecureRandom.getInstanceStrong() next方法阻塞啦
Rocky的博客
11-03 3205
背景 我遇到的场景是，我们有个生成随机数的场景，采用的便是 SecureRandom.getInstanceStrong() 获取Random 实例。在windows电脑以及在docker环境中都运行正常，所以没发现问题。直到我们把代码部署到centos系统中时发现了问题（没有采用docker）。就发现这个方法执行时间很长，导致前端接口504 time out 错误。 最开始感觉很纳闷，一样的代码怎么会这样子。经过排查才发现是next方法执行时间很长导致的。 深究原因可以参考： https://blog.c
JAVA基础(37) 如何解决SecureRandom性能问题
babyZeng
09-29 4296
一、背景描述 近期对接微信二维码支付的接口，发现一个奇怪的问题: 现象为有一工具类定义了一个变量UUID,linux机器初始化贼慢，window机器下很正常，linux执行记录为: 每次项目重启后，首次加载该类时，执行时间很久，但第二次之后就一切正常..... 怀着好奇的心情，记录下这次经过，方便以后查阅。 二、代码分析 QRCodeUtils.java
带有SecureRandom补丁的Android加密库。.zip
03-26
然而，原生的`SecureRandom`在某些版本的Android上可能存在性能问题或者不安全的实现，这可能导致系统容易受到攻击。"带有SecureRandom补丁的Android加密库"正是为了解决这些问题而设计的。 这个开源项目"EasyCrypt...
jvm securerandom.source 导致的sqoop问题分析
leo的大数据之路
06-08 1944
在利用sqoop做抽取数据的同步过程中，经常发生以下错误。我们一直以为是oracle数据库没有打开或者某种连接异常，导致经常要重跑多次才能成功，甚至一度靠加入调度系统的智能重跑关键字中让任务多次重试，一直未定位到根本问题并找到解决办法（如下图），会影响调度成功率。 而这次，我们临时要在新环境跑sqoop任务，只起了一个sqoop客户端，失败的概率特别高，所以找到这个问题的解决办法就显
SecureRandom.getInstanceStrong()引发的线程阻塞问题分析
热门推荐
weixin_45244678的博客
05-15 1万+
1. 背景介绍 sonar扫描到使用Random随机函数不安全, 推荐使用SecureRandom替换之, 当使用SecureRandom.getInstanceStrong()获取SecureRandom并调用next方式时, 在生产环境(linux)产生较长时间的阻塞, 但开发环境(windows7)并未重现 2. 现象展示 使用测试代码: package com.youai.test; import java.security.NoSuchAlgorithmException; import jav
jdk1.8 SecureRandom线程阻塞解决方法
weixin_41123389的博客
03-09 1210
最近vms-voice项目在发了一个版本之后，发现有个接口总是漏数据，于是通过增加日志进行定位和排查，最后定位到一个简单的for循环，如下图： 上午一行begin日志会打印，下面的end不会打印，而且没有异常和错误抛出。这就是一个简单的for循环，然后设置一下redis，太不符合逻辑科学了。 整个for循环里面可能出问题的代码只有3个点： 生成随机数 序列化 设置redis 凭直觉肯定没结果，只能在for循环里面增加日志，最终锁定问题出现在随机数生成的方法调用那一行。 ...
记录SecureRandom踩坑经历
haozz的博客
11-29 861
背景 上周工作中有个问题耽搁了很长时间，打算写个博客记录一下，算是一个小复盘。 问题 我们公司共有三个测试环境，暂且称为test1、test2、test3环境。有一个服务发布在test3环境可以正常使用，没有任何报错，但是发布在test2环境就会报错。代码都是一样的，刚开始是怀疑配置有问题，仔细检查之后没有任何问题。后来借助arthas定位到了问题在于SecureRandom。也是因为这个事情，也专门写了一篇博客记录下arthas的简单实用。 SecureRandom 使用随机数的话，一般会像这样： pub
linux random不阻塞,再谈随机数引起的阻塞问题
weixin_35782626的博客
05-15 565
Java的随机数实现有很多坑，记录一下这次使用jdk1.8里新增的加强版随机数实现SecureRandom.getInstanceStrong() 遇到的问题。之前在维护ali-tomcat的时候曾发现过jvm随机数算法选用不当导致tomcat的SessionID生成非常慢的情况，可以参考JVM上的随机数与熵池策略 和 Docker中apache-tomcat启动慢的问题 这两篇文章。不过当时没有...
securerandom java_Java SecureRandom的一点记录
weixin_39640262的博客
02-12 188
先记录一下两个帖子的地址：1.Proper Use Of Java SecureRandom2.The Right Way to Use SecureRandomJDK版本： 1.8.0_66事情的起因还是 SecureRandom.generateSeed()在Linux系统上卡住导致线程block这个现象。见讨论：http://stackoverflow.com/questions/137...
Android SecureRandom漏洞详解
weixin_33769207的博客
03-08 762
Guardian · 2015/03/10 18:030x00 漏洞概述Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞，具体位于classlib/modules/security/src/main/java/common/org/apache/harmony/security/prov...
SecureRandom简介
Inner peace
09-14 219
SecureRandom简介 [url]http://swiftlet.net/archives/1352[/url] Difference between java.util.Random and java.security.SecureRandom [url]http://stackoverflow.com/questions/11051205/difference-between-...
java加密算法之AES篇
剑行歌之
06-04 9651
加密 字符串 public static String encode(String encodeKey,String content){ try { KeyGenerator keygen= KeyGenerator.getInstance("AES"); SecureRandom random = SecureRandom.getInstance("SHA1PRNG"); random.setSeed(encodeKey.getBytes());
如何解决ssl通信中，因SecureRandom引起的性能和thread block问题
北欧巨墙
10-01 2952
问题描述： 大概问题是一个项目运行过程中，突然大量线程被阻塞，导致应用超时无响应（此处省去检测方法，自己搜索，可以参考中间件如tomcat的线程配置、jsack使用） jstack后，如下是大量线程信息，基本所有线程都是如下： java.lang.Thread.State: BLOCKED (on object monitor)     at sun.security.provider.Na...
AES加密
P923284735的博客
10-31 386
密码学中的高级加密标准（Advanced Encryption Standard，AES），又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准
Random，SecureRandom
最新发布
01-18
因此为了确保最佳性能并避免潜在问题建议总是通过命令行参数 `-D mapred.child.java.opts="-Djava.security.egd=file:/dev/../dev/urandom"` 来配置环境. #### 三、代码实例展示 以下是两个类的具体用法示例： ###...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值