SecureRandom.getInstanceStrong引起的线程阻塞

最新推荐文章于 2024-07-25 19:54:12 发布
最新推荐文章于 2024-07-25 19:54:12 发布
阅读量1.8k 收藏 1
点赞数 1
文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38536878/article/details/123822609
版权

项目场景：

某个项目中，sonar扫描到使用Random随机函数不安全, 推荐使用SecureRandom替换，于是就换成了使用SecureRandom.getInstanceStrong()获取SecureRandom并调用nextInt()。

悲剧开始了...

问题描述

在生产环境(linux)产生较长时间的阻塞，造成了nginx返回大量499，一度以为是tomcat不接收消息或是nginx转发问题，但开发环境(windows10)并未重现。

原因分析：

通过jstack发现，有599个线程的状态为waiting for monitor entry，在等待一个对象，而拥有这个对象的线程又被阻塞。

可以看到该线程阻塞在了jav

最低0.47元/天 解锁文章
qq_38536878
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SecureRandom.getInstanceStron获取随机数线程阻塞
qq_33590654的博客
03-31 1321
1、(强伪随机数，难以预测的随机数)采用 new SecureRandom() 实例化，这个实例化底层是读取的是操作系统的 /dev/urandom文件，这个是伪随机，相比 SecureRandom.getInstanceStrong() 方式，它的随机性稍微弱一些，但大多数场景够用了。2、(弱伪随机数，易于预测的随机数)使用commons-lang3工具包中的RandomUtils.nextLong(起始值,结束值)方法，可以得到一个在该范围内的随机数。（和采用的代码语言无关）。
java SecureRandom.getInstanceStrong()随机数的深坑
weisian的博客
11-03 1983
2、SecureRandom.getInstanceStrong()造成阻塞的原因：在不同的系统环境执行的底层代码不相同，在linux系统中通过底层NativePRNG方法，通过/dev/random方式读取随机数，/dev/random方式受系统环境的影响容易造成线程阻塞；1、在获取随机数时，使用new Random()写发时，在sonar扫描提示建议使用SecureRandom.getInstanceStrong()语法获取。
使用 SecureRandom 产生随机数原理和问题
weixin_39106547的博客
06-29 1175
SecureRandom.getInstanceStrong()
SecureRandom.getInstanceStrong()引发的线程阻塞问题分析
weixin_45244678的博客
05-15 1万+
1. 背景介绍 sonar扫描到使用Random随机函数不安全, 推荐使用SecureRandom替换之, 当使用SecureRandom.getInstanceStrong()获取SecureRandom并调用next方式时, 在生产环境(linux)产生较长时间的阻塞, 但开发环境(windows7)并未重现 2. 现象展示 使用测试代码: package com.youai.test; import java.security.NoSuchAlgorithmException; import jav
Random random = SecureRandom.getInstanceStrong()；堵塞线程问题解决
Apollo
06-15 854
sonar扫描到使用Random随机函数不安全, 推荐使用SecureRandom替换，就是他–》【SecureRandom.getInstanceStrong()】，分别在本地，测试环境测过没问题上生产，但是运行了一段时间突然报错！然后还是像那个博主一样，一段一段代码的注释上测试环境才发现问题在哪里，坑就坑在这，在win10环境正常得很，一到linux上面就和个发病的一样生成随机数字卡顿，导致接口请求无响应。sonar推荐的不一定都是适合自己业务场景，只是站在了技术层面考虑，推荐的东西自己还是要慎用！
深坑：SecureRandom.getInstanceStrong() next方法阻塞啦
Rocky的博客
11-03 2750
背景 我遇到的场景是，我们有个生成随机数的场景，采用的便是 SecureRandom.getInstanceStrong() 获取Random 实例。在windows电脑以及在docker环境中都运行正常，所以没发现问题。直到我们把代码部署到centos系统中时发现了问题（没有采用docker）。就发现这个方法执行时间很长，导致前端接口504 time out 错误。 最开始感觉很纳闷，一样的代码怎么会这样子。经过排查才发现是next方法执行时间很长导致的。 深究原因可以参考： https://blog.c
jsse-2.0.5.jar.zip
06-25
at java.security.SecureRandom.getInstance(SecureRandom.java:254) 分析原因： 这个错误是查询不到SHA算法，这个算法是在jre下面，查询不到就错误了，缺少jsse.jar。 ls -al /usr/java/jdk1.8.0_171-amd64/jre/...
带有SecureRandom补丁的Android加密库。.zip
03-26
1. **SecureRandom的不足**: 在某些Android版本中，`SecureRandom`的实现可能过于依赖硬件时钟，导致在多线程环境下性能下降，或者生成的随机数序列可预测，这在加密应用中是极其危险的。 2. **补丁的实现**: ...
ApigeeEdge-Java-SecureRandom:使用java.security.SecureRandom在Apigee Edge策略内生成伪随机数的Java标注
05-13
标注使用java.security.SecureRandom在策略Apigee Edge代理内生成随机数（int，UUID或高斯值），并使用该信息设置上下文变量。免责声明此示例不是正式的Google产品，也不是正式的Google产品的一部分。使用此标注您...
Tomcat 启动时 SecureRandom 非常慢解决办法
09-30
主要介绍了Tomcat 启动时 SecureRandom 非常慢解决办法的相关资料,需要的朋友可以参考下
securerandom:制作一个随机的十六进制字符串
05-31
它的功能类似于 Ruby 中的 SecureRandom.hex 方法。 用法 var SecureRandom = require('securerandom'); console.log(SecureRandom.hex(12)); // prints a random 12 byte string 测试 npm test 贡献 欢迎。
SecureRandom
ys.hubery
02-12 2969
       Random类中实现的随机算法是伪随机，也就是有规则的随机。在进行随机时，随机算法的起源数字称为种子数(seed)，在种子数的基础上进行一定的变换，从而产生需要的随机数字。         相同种子数的Random对象，相同次数生成的随机数字是完全相同的。所以，两个种子数相同的Random对象，生成的随机数字完全相同。所以在需要频繁生成随机数，或者安全要求较高的时候，不要使用Ran...
SecureRandom.getInstance()导致线程阻塞发生
qq_45559536的博客
11-17 1295
SecureRandom.getInstance()导致线程阻塞发生的复盘
SecureRandom.getInstanceStrong()问题
qq_39217714的博客
10-15 722
转载自：SecureRandom.getInstanceStrong()引发的线程阻塞问题分析
SecureRandom 引发的线程阻塞
guorun18的专栏
09-23 8043
写在前面--每个人都是在不断碰壁中获得成长，bug的逼格越高， 成长速度越快。 本人上周亲手写下了一个牛逼的bug，直接导致的结果是，晚上12点升级后台接口以后，第二天早上7点多开始，所有的app页面出现卡顿，白屏。公司研发老总，迅速召集公司运维大佬，产品大佬，研发大佬奔赴公司解决bug。所有人，开始手忙脚乱，查看线上日志，抓包，阿尔萨斯监听 接口耗时。各个大神，各种手段，各显才...
Java 8 SecureRandom 生成随机数
热门推荐
Hatsune_Miku_的博客
06-19 3万+
Java 8的SecureRandom API对原有的有几个变化 根据Oracle，已经做出了以下有趣的变化： 对于类UNIX平台，已经引入了两个新的实现，它们提供了阻塞和非阻塞行为：NativePRNGBlocking和NativePRNGNonBlocking。所述getInstanceStrong（）方法是在JDK 8中引入此方法返回的每个平台上可用的最强SecureRa
SecureRandom生成随机数慢（阻塞）问题解决记录
liinux-Talk is cheap,show me the code.
01-15 3407
Java的随机数实现有很多坑，记录一下这次使用jdk1.8里新增的加强版随机数实现SecureRandom.getInstanceStrong()遇到的问题。 之前在维护ali-tomcat的时候曾发现过jvm随机数算法选用不当导致tomcat的SessionID生成非常慢的情况，可以参考JVM上的随机数与熵池策略和Docker中apache-tomcat启动慢的问题这两篇文章。不过当时...
java springboot 集成 阿里通义千问
最新发布
qq_25987725的博客
07-25 385
一、在阿里云https://www.aliyun.com官网直接搜索“通义千问”，点击“开通DashScope”进行服务激活。四、在config目录添加配置 TongYiAiConfiguration.java。三、在yml中配置中配置key。二、加入Maven依赖。
怎么用SHA256PRNG或者SecureRandom.getInstanceStrong()方法来创建SecureRandom实例。
04-02
使用SHA256PRNG来创建SecureRandom实例： ``` SecureRandom sr = SecureRandom.getInstance("SHA256PRNG"); ``` 使用SecureRandom.getInstanceStrong()来创建SecureRandom实例： ``` SecureRandom sr = SecureRandom.getInstanceStrong(); ``` 请注意，使用SHA256PRNG可能会导致性能问题，因为它需要更多的计算。因此，建议在需要更高安全性的情况下使用。而SecureRandom.getInstanceStrong()则是使用系统提供的最安全的随机数生成器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值