{"id":116956,"date":"2024-07-05T09:05:08","date_gmt":"2024-07-05T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux"},"modified":"2024-07-05T09:05:08","modified_gmt":"2024-07-05T07:05:08","slug":"razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/razrabotchik-wireguard-serezno-uskoril-vyzov-getrandom-v-linux","title":{"rendered":"Lo sviluppatore di Wireguard ha seriamente accelerato la chiamata getrandom() in Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason Donenfeld, autore del VPN WireGuard, ha presentato patch che accelerano notevolmente l'ottenimento di numeri casuali dal sistema tramite la funzione getrandom(), implementata tramite la corrispondente chiamata di sistema Linux. Il vantaggio di tale soluzione rispetto all'utilizzo di \/dev\/random o \/dev\/urandom \u00e8 la resistenza agli attacchi di esaurimento dei descrittori di file, che possono portare a chiavi crittografiche non inizializzate e non casuali. <\/p>\n
L'ottimizzazione proposta si basa sull'utilizzo del meccanismo vDSO (virtual dynamic shared object), che consente di spostare il gestore della chiamata di sistema dal kernel allo spazio utente ed evitare cambi di contesto. Nel caso di getrandom(), \u00e8 stata decorata una realizzazione di chiamata di sistema associata a questa funzione in forma di vDSO, il cui codice viene caricato in anticipo nello spazio di indirizzamento del processo direttamente dal kernel. Questo approccio ha permesso di accelerare l'ottenimento di numeri casuali in alcune situazioni fino a 15 volte e oltre. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"