{"id":116956,"date":"2024-07-05T09:05:08","date_gmt":"2024-07-05T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux"},"modified":"2024-07-05T09:05:08","modified_gmt":"2024-07-05T07:05:08","slug":"razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux","title":{"rendered":"Der Entwickler von Wireguard hat die Methode getrandom() in Linux erheblich beschleunigt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason Donenfeld, der Autor von VPN WireGuard, hat Patches vorgestellt, die die Beschleunigung der Zufallszahlenerzeugung durch das System \u00fcber die Funktion getrandom() erm\u00f6glichen, die via des entsprechenden Systemaufrufs in Linux implementiert ist. Der Vorteil dieser L\u00f6sung im Vergleich zur Verwendung von \/dev\/random oder \/dev\/urandom liegt darin, dass sie nicht anf\u00e4llig f\u00fcr Angriffe zur Ersch\u00f6pfung von Dateideskriptoren ist, die zu nicht initialisierten und nicht zuf\u00e4lligen kryptographischen Schl\u00fcsseln f\u00fchren k\u00f6nnen. <\/p>\n
Die vorgeschlagene Optimierung basiert auf der Verwendung des vDSO-Mechanismus (virtual dynamic shared object), der es erm\u00f6glicht, den Handler f\u00fcr den Systemaufruf vom Kernel in den Benutzerspeicher zu verlagern und Kontextwechsel zu vermeiden. Im Fall von getrandom() ist die Implementierung des damit verbundenen Systemaufrufs als vDSO ausgelegt, wobei der Code im Voraus vom Kernel in den Adressraum des Prozesses geladen wird. Dieser Ansatz hat es erm\u00f6glicht, die Zufallszahlenerzeugung in bestimmten Situationen um das 15-fache oder mehr zu beschleunigen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"