लिनक्स कर्नेल के लिए /dev/random का कार्यान्वयन प्रस्तावित किया गया है, जिसे SHA-1 से बंधन से मुक्त किया गया है

वीपीएन वायरगार्ड के लेखक जेसन ए डोनेनफेल्ड ने लिनक्स कर्नेल में /dev/random और /dev/urandom उपकरणों के संचालन के लिए जिम्मेदार RDRAND छद्म-यादृच्छिक संख्या जनरेटर के एक अद्यतन कार्यान्वयन का प्रस्ताव दिया है। नवंबर के अंत में, जेसन को रैंडम ड्राइवर के अनुरक्षकों में शामिल किया गया था और अब उसने इसके प्रसंस्करण पर अपने काम के पहले परिणाम प्रकाशित किए हैं।

नया कार्यान्वयन एन्ट्रापी मिश्रण संचालन के लिए SHA2 के बजाय BLAKE1s हैश फ़ंक्शन का उपयोग करने के लिए उल्लेखनीय है। परिवर्तन ने समस्याग्रस्त SHA1 एल्गोरिथ्म को समाप्त करके और RNG आरंभीकरण वेक्टर की ओवरराइटिंग को समाप्त करके छद्म-यादृच्छिक संख्या जनरेटर की सुरक्षा में सुधार किया। चूंकि BLAKE2s एल्गोरिदम प्रदर्शन में SHA1 से बेहतर है, इसलिए इसके उपयोग से छद्म-यादृच्छिक संख्या जनरेटर के प्रदर्शन पर भी सकारात्मक प्रभाव पड़ा (इंटेल i7-11850H प्रोसेसर वाले सिस्टम पर परीक्षण से गति में 131% की वृद्धि देखी गई)। एन्ट्रापी मिश्रण को BLAKE2 में स्थानांतरित करने का एक अन्य लाभ उपयोग किए गए एल्गोरिदम का एकीकरण था - BLAKE2 का उपयोग चाचा सिफर में किया जाता है, जिसका उपयोग पहले से ही यादृच्छिक अनुक्रम निकालने के लिए किया जाता है।

इसके अलावा, गेटरैंडम कॉल में उपयोग किए जाने वाले क्रिप्टो-सुरक्षित छद्म-यादृच्छिक संख्या जनरेटर सीआरएनजी में सुधार किए गए हैं। एन्ट्रॉपी निकालते समय कॉल को धीमे RDRAND जनरेटर तक सीमित करने तक सुधार कम हो जाते हैं, जिससे प्रदर्शन में 3.7 गुना सुधार होता है। जेसन ने दिखाया कि RDRAND को कॉल करना केवल उस स्थिति में समझ में आता है जहां CRNG अभी तक पूरी तरह से प्रारंभ नहीं हुआ है, लेकिन यदि CRNG का प्रारंभ पूरा हो गया है, तो इसका मूल्य उत्पन्न अनुक्रम की गुणवत्ता को प्रभावित नहीं करता है और इस मामले में RDRAND को कॉल करता है से छुटकारा पाया जा सकता है।

परिवर्तन 5.17 कर्नेल में शामिल किए जाने वाले हैं और डेवलपर्स टेड त्सो (रैंडम ड्राइवर के दूसरे अनुरक्षक), ग्रेग क्रोह-हार्टमैन (लिनक्स कर्नेल की स्थिर शाखा को बनाए रखने के लिए जिम्मेदार) और जीन-फिलिप द्वारा पहले ही समीक्षा की जा चुकी है। औमासन (BLAKE2/3 एल्गोरिदम के लेखक)।

स्रोत: opennet.ru