Fortsetzung der Analyse des Linux-RNG (Linux-RNG)

Gegenstand ist die Untersuchung und Bewertung des random number generator (RNG), den Linux zur Erzeugung von Zufallszahlen über die Schnittstelle /dev/random zur Verfügung stellt. Die Untersuchung erstreckt sich auf alle Linux-Versionen, die innerhalb der Projektlaufzeit neu erscheinen. Das Projekt ist so ausgelegt, dass der Auftragnehmer (AN) selbstständig neu veröffentlichte Linux-Versionen erkennt und untersucht. Eine Untersuchung kann ergeben, dass sich gegenüber der vorherigen Version nichts in Bezug auf den RNG geändert hat. Liegt aber eine für den RNG relevante Änderung vor, so wird diese Linux-Version intensiv vom Auftragnehmer untersucht. In beiden Fällen erstattet der AN dem BSI ausführlich Bericht über die Untersuchungsergebnisse. Zusätzlich führt der AN zu Beginn jedes Projektjahres eine Erstuntersuchung durch. Fortsetzung siehe: II. 2.4.