Barrapunto

Sí que bloquea. Lo explicaré de otra manera:

El usuario pide 128 bits a /dev/random, y /dev/random se da cuenta de que tiene el pool vacío, así que tiene que llenarlos. O si quieres, acaba de arrancar el sistema y tiene que llenar el pool con 128 bits.

1. /dev/random pide a RDRAND 128 bits, y bloquea hasta que se los da.
2. /dev/random pide a otras fuentes de entropía 128bits, y bloquea hasta que se los dan.
3. /dev/random hace un XOR entre los bits de RDRAND y los bits de otras fuentes.
4. /dev/random devuelve el resultado al usuario.

Usando sólo otras fuentes vía /dev/random esto le puede llevar toda la vida.

Pues si usa /dev/random le llevará toda la vida.

/dev/random usa además de RDRAND otras fuentes de entropía, será tan rápido como la más lenta de las fuentes de entropía.

Si necesita 100 Gbits

1. /dev/random bloqueará el proceso
2. Pedirá 100 Gbits a RDRAND, que se los dará en un momento
3. Pedirá 100 Gbits a otras fuentes, que tardarán lo que tarden
4. Hará un XOR
5. Se los devolverá al proceso desbloquéandolo.