☰

libkcapi - 오류: Netlink 오류: netlink 소켓을 열 수 없습니다.

tag-icon • tag-icon socket random
libkcapi - 오류: Netlink 오류: netlink 소켓을 열 수 없습니다.

나는 무작위 생성기를 사용하려고 노력 중이어서 주기로 결정했습니다.쿠카피시도 해봐.

내가 한 일은 다음과 같습니다.

$ wget http://www.chronox.de/libkcapi/libkcapi-0.13.0.tar.xz
$ tar xf libkcapi-0.13.0.tar.xz
$ cd libkcapi-0.13.0
$ cd lib
$ make
$ cd ../test
$ make
$ ./kcapi -x 3  -c sha1  -p 8c899bba
libkcapi - Error: Netlink error: cannot open netlink socket
libkcapi - Error: Netlink error: cannot open netlink socket
libkcapi - Error: NETLINK_CRYPTO: cannot obtain cipher information for sha1 (is required crypto_user.c patch missing? see documentation)
Allocation of hash sha1 failed
Failed to invoke testing

strace 출력을 보면 다음과 같습니다.

socket(AF_NETLINK, SOCK_RAW, NETLINK_CRYPTO) = -1 EPROTONOSUPPORT (Protocol not supported)
write(2, "libkcapi - Error: Netlink error:"..., 60libkcapi - Error: Netlink error: cannot open netlink socket
) = 60
socket(AF_NETLINK, SOCK_RAW, NETLINK_CRYPTO) = -1 EPROTONOSUPPORT (Protocol not supported)
write(2, "libkcapi - Error: Netlink error:"..., 60libkcapi - Error: Netlink error: cannot open netlink socket
) = 60
write(2, "libkcapi - Error: NETLINK_CRYPTO"..., 137libkcapi - Error: NETLINK_CRYPTO: cannot obtain cipher information for sha1 (is required crypto_user.c patch missing? see documentation)

최상위 README.md 파일에서 언급했듯이:

커널 인터페이스와 이 라이브러리는 권한이 없는 프로세스에서 사용할 수 있습니다.

나는 또한 사용해 보았지만 sudo운이 없었습니다.

참고로 저는 다음을 사용하고 있습니다.

$ uname -a
Linux macbookpro 4.9.0-3-amd64 #1 SMP Debian 4.9.30-2+deb9u2 (2017-06-26) x86_64 GNU/Linux

libkcapiLinux에서 이것을 사용하는 방법을 아는 사람이 있습니까 ?

답변1

사실 대답은 간단합니다. 문서에서:

다음이 필요합니다.

  • CONFIG_CRYPTO_USER
  • CONFIG_CRYPTO_USER_API
  • CONFIG_CRYPTO_USER_API_HASH
  • CONFIG_CRYPTO_USER_API_SKCIPHER
  • CONFIG_CRYPTO_USER_API_AEAD
  • CONFIG_CRYPTO_USER_API_RNG
  • (CONFIG_CRYPTO_USER_API_AKCIPHER) 필요하지 않음

그러나 이것이 기본 데비안 커널을 사용하여 얻은 것입니다:

% grep CONFIG_CRYPTO_USER /boot/config-4.9.0-3-amd64 
# CONFIG_CRYPTO_USER is not set
CONFIG_CRYPTO_USER_API=m
CONFIG_CRYPTO_USER_API_HASH=m
CONFIG_CRYPTO_USER_API_SKCIPHER=m
# CONFIG_CRYPTO_USER_API_RNG is not set
CONFIG_CRYPTO_USER_API_AEAD=m

신고했는데 무슨 일이 일어나는지 살펴보겠습니다.

관련 정보