Pour le noyau Linux, une implémentation de \/dev\/random, dépourvue de liaison à SHA-1, a été proposée

Jason A. Donenfeld, auteur de VPN WireGuard, a proposé une mise à jour du générateur de nombres aléatoires RDRAND, qui gère les dispositifs /dev/random et /dev/urandom dans le noyau Linux. Fin novembre, Jason a été ajouté à la liste des mainteneurs du pilote random et a publié les premiers résultats de son travail de révision.

Cette nouvelle implementation est remarquable pour son passage à l'utilisation de la fonction de hachage BLAKE2s au lieu de SHA1 pour les opérations de mélange d'entropie. Ce changement a permis d'améliorer la sécurité du générateur de nombres aléatoires en éliminant l'algorithme problématique SHA1 et en évitant la réécriture du vecteur d'initialisation RNG. Étant donné que l'algorithme BLAKE2s dépasse SHA1 en termes de performances, son utilisation a également eu un effet positif sur les performances du générateur de nombres aléatoires (les tests sur un système avec un processeur Intel i7-11850H ont montré une augmentation de la vitesse de 131 %). Un autre avantage de la transition vers BLAKE2 pour le mélange d'entropie a été l'unification des algorithmes utilisés — BLAKE2 est également utilisé dans le chiffrement ChaCha, qui est déjà utilisé pour extraire des séquences aléatoires.

De plus, des améliorations ont été apportées au générateur de nombres aléatoires cryptographiquement sûrs CRNG, utilisé dans l'appel getrandom. Les améliorations consistent à limiter l'appel du lent générateur RDRAND lors de l'extraction d'entropie, ce qui permet d'augmenter les performances de 3,7 fois. Jason a montré que l'appel à RDRAND n'a de sens que dans le cas où le CRNG n'est pas encore complètement initialisé, mais si l'initialisation du CRNG est terminée, sa valeur n'influence pas la qualité de la séquence générée et il est possible de se passer de l'appel à RDRAND dans ce cas.

Les changements sont prévus pour être inclus dans le noyau 5.17 et ont déjà été examinés par les développeurs Ted Ts’o (deuxième mainteneur du pilote random), Greg Kroah-Hartman (responsable du support de la branche stable du noyau Linux) et Jean-Philippe Aumasson (auteur des algorithmes BLAKE2/3).

Source : opennet.ru