{"id":116956,"date":"2024-07-05T09:05:08","date_gmt":"2024-07-05T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux"},"modified":"2024-07-05T09:05:08","modified_gmt":"2024-07-05T07:05:08","slug":"razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux","title":{"rendered":"Wireguard-udvikleren har betydeligt forbedret hastigheden af getrandom()-opkaldet i Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason A. Donenfeld, forfatteren af VPN WireGuard, har pr\u00e6senteret patches, der v\u00e6sentligt \u00f8ger hastigheden p\u00e5 at hente tilf\u00e6ldige tal fra systemet via funktionen getrandom(), som er implementeret gennem det relevante systemopkald i Linux. Fordelen ved denne l\u00f8sning sammenlignet med brugen af \/dev\/random eller \/dev\/urandom er, at den ikke er udsat for angreb, der kan udt\u00f8mme filbeskrivelser, hvilket kan f\u00f8re til ikke-initialiserede og ikke-tilf\u00e6ldige kryptografiske n\u00f8gler. <\/p>\n
Den foresl\u00e5ede optimering er baseret p\u00e5 brugen af vDSO (virtual dynamic shared object) mekanismen, som g\u00f8r det muligt at flytte systemopkaldshandleren fra kernen til brugerens rum og undg\u00e5 kontekstskift. I tilf\u00e6lde af getrandom() er implementeringen af det relaterede systemopkald pr\u00e6senteret som vDSO, hvis kode p\u00e5 forh\u00e5nd indl\u00e6ses i procesens adresseomr\u00e5de direkte af kernen. Denne tilgang har gjort det muligt at \u00f8ge hastigheden af at hente tilf\u00e6ldige tal i nogle situationer med 15 gange eller mere. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"