{"id":102843,"date":"2022-01-02T21:37:00","date_gmt":"2022-01-02T19:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7"},"modified":"2022-01-02T21:37:00","modified_gmt":"2022-01-02T19:37:00","slug":"%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","title":{"rendered":"F\u00fcr den Linux-Kernel wird eine Implementierung von \/dev\/random vorgeschlagen, die von SHA-1 entkoppelt ist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason A. Donenfeld, der Autor von VPN WireGuard, hat eine \u00fcberarbeitete Implementierung des Zufallszahlengenerators RDRAND vorgeschlagen, die f\u00fcr die Funktion der Ger\u00e4te \/dev\/random und \/dev\/urandom im Linux-Kernel verantwortlich ist. Ende November wurde Jason in die Reihe der Maintainer des Random-Treibers aufgenommen und hat nun die ersten Ergebnisse seiner \u00dcberarbeitungen ver\u00f6ffentlicht. <\/p>\n
Die neue Implementierung zeichnet sich durch den \u00dcbergang zur Verwendung der Hash-Funktion BLAKE2s anstelle von SHA1 f\u00fcr die Entropiemischoperationen aus. Diese \u00c4nderung hat die Sicherheit des Pseudozufallszahlengenerators erh\u00f6ht, da sie die problematische SHA1-Algorithmus beseitigt und das \u00dcberschreiben des RNG-Initiierungsvektors ausgeschlossen hat. Da der BLAKE2s-Algorithmus SHA1 hinsichtlich der Leistung \u00fcbertrifft, hat seine Anwendung auch die Leistung des Pseudozufallszahlengenerators positiv beeinflusst (Tests auf einem System mit Intel i7-11850H-Prozessor zeigten eine Geschwindigkeitssteigerung von 131 %). Ein weiterer Vorteil der Umstellung auf BLAKE2 f\u00fcr die Entropiemischung ist die Vereinheitlichung der verwendeten Algorithmen \u2013 BLAKE2 wird bereits im ChaCha-Verschl\u00fcsselungsalgorithmus verwendet, der zur Erzeugung von Zufallsfolgen eingesetzt wird. <\/p>\n
Dar\u00fcber hinaus wurden Verbesserungen am kryptographisch sicheren Zufallszahlengenerator CRNG vorgenommen, der beim Aufruf von getrandom genutzt wird. Die Verbesserungen bestehen darin, den langsamen RDRAND-Generator beim Extrahieren von Entropie zu begrenzen, was die Leistung um das 3,7-Fache steigert. Jason hat aufgezeigt, dass der Aufruf von RDRAND nur dann sinnvoll ist, wenn CRNG noch nicht vollst\u00e4ndig initialisiert ist, aber wenn die Initialisierung von CRNG abgeschlossen ist, hat sein Wert keinen Einfluss auf die Qualit\u00e4t der generierten Sequenz und kann in diesem Fall ohne den Zugriff auf RDRAND auskommen. <\/p>\n
Die \u00c4nderungen sind f\u00fcr die Aufnahme in den Kernel 5.17 vorgesehen und wurden bereits von den Entwicklern Ted Ts\u2019o (zweiter Hauptpfleger des Random-Treibers), Greg Kroah-Hartman (verantwortlich f\u00fcr die Unterst\u00fctzung des stabilen Linux-Kernel-Zweigs) und Jean-Philippe Aumasson (Autor der BLAKE2\/3-Algorithmen) \u00fcberpr\u00fcft. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"