<div dir="ltr"><div><div>On rapsberry pi you need to manually activate loading module <span style="font-family:andale mono,times">bcm2708-rng, or so I have read, to enable the HW-support. I have not actually verified the current state or tested it on my relays. The nodes are headless and normally outside my firewall so it's a bit of work to do the maintenance. But </span><span style="font-family:andale mono,times"><span style="font-family:andale mono,times">I wanted to get some confirmation that it is useful to do it.</span><br></span><br><span style="font-family:andale mono,times">It could be fun to make some benchmarking to see if I can increase performance on the same hardware.<br><br></span></div><span style="font-family:andale mono,times">How do I examine the output of 'openssl' that too is a bit of unknown territory for me?</span><span style="font-family:andale mono,times"><br></span></div><div><span style="font-family:andale mono,times"><br></span></div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-03-13 21:39 GMT+01:00 Libertas <span dir="ltr"><<a href="mailto:libertas@mykolab.com" target="_blank">libertas@mykolab.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Thu, Mar 12, 2015 at 07:01:58PM +0100, Imse Vimse wrote:<br>
>    Would enabling the hardware random number generator on a relay node be<br>
>    usefull in terms of increased performance?<br>
>    If so, is it enough to activate /dev/hwrnd or is some configuration<br>
>    and/or recompilation required?<br>
<br>
</div></div>I suspect that your OS already does this by mixing it into its entropy<br>
store, but that Tor using the device directly would be dangerous.<br>
<br>
I'm not sure how relevant the HardareAccel config option is, but you<br>
might want to look into that. Also look at the output of 'openssl<br>
engine' to see whether OpenSSL recognizes the rdrand engine as<br>
available.<br>
<br>
I don't know much about this, but I thought I'd give you some leads.<br>
_______________________________________________<br>
tor-relays mailing list<br>
<a href="mailto:tor-relays@lists.torproject.org">tor-relays@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-relays</a><br>
</blockquote></div><br></div>