Der WireGuard-Entwickler hat den Aufruf von getrandom() in Linux erheblich beschleunigt.
Jason A. Donenfeld, der Autor von VPN WireGuard, hat Patches vorgestellt, die die Generierung von Zufallszahlen durch die getrandom()-Funktion, die über den entsprechenden Systemaufruf in Linux implementiert ist, erheblich beschleunigen. Der Vorteil dieser Lösung im Vergleich zur Verwendung von /dev/random oder /dev/urandom liegt in der Unempfindlichkeit gegen Angriffe auf das Auslaufen von Dateideskriptoren, die zu nicht initialisierten und nicht zufälligen kryptografischen Schlüsseln führen können. Die vorgeschlagene Optimierung basiert auf […]
