{"id":102843,"date":"2022-01-02T21:37:00","date_gmt":"2022-01-02T19:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7"},"modified":"2022-01-02T21:37:00","modified_gmt":"2022-01-02T19:37:00","slug":"%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","title":{"rendered":"Se ha propuesto una implementaci\u00f3n de \/dev\/random para el n\u00facleo de Linux, desvinculada de SHA-1.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason Donenfeld, autor de la VPN WireGuard, ha ofrecido una versi\u00f3n actualizada del generador de n\u00fameros pseudoaleatorios RDRAND, que se encarga del funcionamiento de los dispositivos \/dev\/random y \/dev\/urandom en el n\u00facleo de Linux. A finales de noviembre, Jason fue incluido entre los mantenedores del controlador random y ahora ha publicado los primeros resultados de su trabajo en su reestructuraci\u00f3n. <\/p>\n
La nueva implementaci\u00f3n se destaca por el cambio hacia el uso de la funci\u00f3n hash BLAKE2s en lugar de SHA1 para las operaciones de mezcla de entrop\u00eda. Este cambio ha permitido mejorar la seguridad del generador de n\u00fameros pseudorrandom, al deshacerse del problem\u00e1tico algoritmo SHA1 y eliminar la sobrescritura del vector de inicializaci\u00f3n RNG. Dado que el algoritmo BLAKE2s supera a SHA1 en rendimiento, su aplicaci\u00f3n tambi\u00e9n ha tenido un impacto positivo en el rendimiento del generador de n\u00fameros pseudorrandom (las pruebas en un sistema con un procesador Intel i7-11850H mostraron un incremento de la velocidad del 131%). Otro beneficio de la transici\u00f3n a BLAKE2 para la mezcla de entrop\u00eda fue la unificaci\u00f3n de los algoritmos utilizados: BLAKE2 se aplica en el cifrado ChaCha, que ya se utiliza para la extracci\u00f3n de secuencias aleatorias. <\/p>\n
Adem\u00e1s, se han realizado mejoras en el generador de n\u00fameros pseudoaleatorios criptogr\u00e1ficamente seguros CRNG, utilizado en la llamada getrandom. Las mejoras consisten en limitar la llamada al generador lento RDRAND al extraer entrop\u00eda, lo que permite aumentar el rendimiento en 3.7 veces. Jason mostr\u00f3 que la llamada a RDRAND s\u00f3lo tiene sentido cuando el CRNG a\u00fan no est\u00e1 completamente inicializado, pero si la inicializaci\u00f3n del CRNG ha finalizado, su valor no afecta la calidad de la secuencia generada y se puede prescindir de RDRAND en este caso. <\/p>\n