{"id":102843,"date":"2022-01-02T21:37:00","date_gmt":"2022-01-02T19:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7"},"modified":"2022-01-02T21:37:00","modified_gmt":"2022-01-02T19:37:00","slug":"%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","title":{"rendered":"F\u00fcr den Linux-Kernel wurde eine Implementierung von \/dev\/random vorgeschlagen, die nicht an SHA-1 gebunden ist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason A. Donenfeld, der Autor von VPN WireGuard, hat eine aktualisierte Implementierung des Pseudo-Zufallszahlengenerators RDRAND vorgeschlagen, der f\u00fcr die Funktion von \/dev\/random und \/dev\/urandom im Linux-Kernel zust\u00e4ndig ist. Ende November wurde Jason in die Gruppe der Maintainer des Random-Treibers aufgenommen und hat nun die ersten Ergebnisse seiner Arbeiten zur \u00dcberarbeitung ver\u00f6ffentlicht. <\/p>\n
Die neue Implementierung zeichnet sich durch den Wechsel von SHA1 zu der Hash-Funktion BLAKE2s f\u00fcr die Entropiemischoperationen aus. Diese \u00c4nderung hat die Sicherheit des Pseudozufallszahlengenerators erh\u00f6ht, indem der problematische Algorithmus SHA1 eliminiert und eine \u00dcberschreibung des RNG-Initialisierungsvektors ausgeschlossen wurde. Da der BLAKE2s-Algorithmus in Bezug auf die Leistung SHA1 \u00fcbertrifft, hat sich dessen Anwendung auch positiv auf die Geschwindigkeit des Pseudozufallszahlengenerators ausgewirkt (Tests auf einem System mit einem Intel i7-11850H-Prozessor ergaben eine Geschwindigkeitssteigerung von 131 %). Ein weiteres Plus des Wechsels zur Entropiemischung auf BLAKE2 ist die Vereinheitlichung der verwendeten Algorithmen \u2014 BLAKE2 wird auch im ChaCha-Algorithmus eingesetzt, der bereits zur Erzeugung zuf\u00e4lliger Sequenzen genutzt wird. <\/p>\n
Dar\u00fcber hinaus wurden Verbesserungen am kryptologischen Zufallszahlengenerator CRNG vorgenommen, der im Aufruf von getrandom verwendet wird. Diese Verbesserungen bestehen darin, den langsamen RDRAND-Generator beim Entziehen von Entropie zu begrenzen, was die Leistung um das 3,7-Fache steigert. Jason hat gezeigt, dass der Aufruf von RDRAND nur in Situationen sinnvoll ist, in denen CRNG noch nicht vollst\u00e4ndig initiiert ist. Wenn die Initialisierung von CRNG jedoch abgeschlossen ist, hat sein Wert keinen Einfluss auf die Qualit\u00e4t der generierten Sequenz, und in diesem Fall kann auf RDRAND verzichtet werden. <\/p>\n
Die \u00c4nderungen sind f\u00fcr die Integration in den Kernel 5.17 vorgesehen und wurden bereits von den Entwicklern Ted Ts\u2019o (zweitverantwortlicher f\u00fcr den Random-Treiber), Greg Kroah-Hartman (verantwortlich f\u00fcr die Unterst\u00fctzung des stabilen Linux-Kernel-Zweigs) und Jean-Philippe Aumasson (Autor der Algorithmen BLAKE2\/3) \u00fcberpr\u00fcft. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"