Linux કર્નલ માટે /dev/random ના અમલીકરણની દરખાસ્ત કરવામાં આવી છે, જે SHA-1 સાથે બંધનથી મુક્ત છે.

જેસન એ. ડોનેનફેલ્ડ, VPN વાયરગાર્ડના લેખક, Linux કર્નલમાં /dev/random અને /dev/urandom ઉપકરણોના સંચાલન માટે જવાબદાર RDRAND સ્યુડો-રેન્ડમ નંબર જનરેટરના અપડેટ અમલીકરણની દરખાસ્ત કરી છે. નવેમ્બરના અંતમાં, જેસનને રેન્ડમ ડ્રાઇવરના જાળવણીકારોની સંખ્યામાં સામેલ કરવામાં આવ્યો હતો અને હવે તેની પ્રક્રિયા પર તેના કાર્યના પ્રથમ પરિણામો પ્રકાશિત કર્યા છે.

એન્ટ્રોપી મિક્સિંગ ઓપરેશન્સ માટે SHA2 ને બદલે BLAKE1s હેશ ફંક્શનનો ઉપયોગ કરવા માટે તેના સ્વિચ માટે નવું અમલીકરણ નોંધપાત્ર છે. ફેરફારથી સમસ્યારૂપ SHA1 અલ્ગોરિધમને દૂર કરીને અને RNG પ્રારંભિક વેક્ટરના ઓવરરાઈટીંગને દૂર કરીને સ્યુડો-રેન્ડમ નંબર જનરેટરની સુરક્ષામાં સુધારો થયો. BLAKE2s અલ્ગોરિધમ કામગીરીમાં SHA1 કરતાં ચડિયાતું હોવાથી, તેના ઉપયોગથી સ્યુડો-રેન્ડમ નંબર જનરેટરના પ્રદર્શન પર પણ સકારાત્મક અસર પડી હતી (ઇન્ટેલ i7-11850H પ્રોસેસર સાથેની સિસ્ટમ પર પરીક્ષણથી ઝડપમાં 131% વધારો જોવા મળ્યો હતો). BLAKE2 માં એન્ટ્રોપી મિશ્રણને સ્થાનાંતરિત કરવાનો બીજો ફાયદો એ વપરાયેલ અલ્ગોરિધમ્સનું એકીકરણ હતું - BLAKE2 નો ઉપયોગ ChaCha સાઇફરમાં થાય છે, જે પહેલાથી જ રેન્ડમ સિક્વન્સ કાઢવા માટે વપરાય છે.

વધુમાં, ગેટરેન્ડમ કોલમાં ઉપયોગમાં લેવાતા ક્રિપ્ટો-સિક્યોર સ્યુડો-રેન્ડમ નંબર જનરેટર CRNGમાં સુધારા કરવામાં આવ્યા છે. એન્ટ્રોપી કાઢતી વખતે ધીમા RDRAND જનરેટર પર કૉલને મર્યાદિત કરવા માટે સુધારાઓ ઉકળે છે, જે કામગીરીમાં 3.7 ગણો સુધારો કરે છે. જેસને બતાવ્યું કે RDRAND ને કૉલ કરવાનો અર્થ ફક્ત એવી પરિસ્થિતિમાં જ થાય છે કે જ્યાં CRNG હજુ સુધી સંપૂર્ણ રીતે શરૂ ન થયું હોય, પરંતુ જો CRNG ની શરૂઆત પૂર્ણ થઈ ગઈ હોય, તો તેનું મૂલ્ય જનરેટ થયેલા ક્રમની ગુણવત્તાને અસર કરતું નથી અને આ કિસ્સામાં RDRAND ને કૉલ કરવો. સાથે વિતરિત કરી શકાય છે.

ફેરફારો 5.17 કર્નલમાં સમાવેશ માટે સુનિશ્ચિત થયેલ છે અને વિકાસકર્તાઓ ટેડ ત્સો (રેન્ડમ ડ્રાઇવરના બીજા જાળવણીકાર), ગ્રેગ ક્રોહ-હાર્ટમેન (લિનક્સ કર્નલની સ્થિર શાખા જાળવવા માટે જવાબદાર) અને જીન-ફિલિપ દ્વારા પહેલેથી જ સમીક્ષા કરવામાં આવી છે. ઓમાસન (BLAKE2/3 અલ્ગોરિધમ્સના લેખક).

સોર્સ: opennet.ru