ការអនុវត្ត /dev/random ត្រូវបានស្នើឡើងសម្រាប់ខឺណែលលីនុច ដែលរួចផុតពីការចងទៅ SHA-1

Jason A. Donenfeld អ្នកនិពន្ធ VPN WireGuard បានស្នើឱ្យមានការអនុវត្តថ្មីនៃ RDRAND pseudo-random number generator ដែលទទួលខុសត្រូវចំពោះប្រតិបត្តិការនៃឧបករណ៍ /dev/random និង /dev/urandom នៅក្នុងខឺណែលលីនុច។ នៅចុងខែវិច្ឆិកា លោក Jason ត្រូវបានបញ្ចូលក្នុងចំនួនអ្នកថែទាំអ្នកបើកបរចៃដន្យ ហើយឥឡូវនេះបានបោះពុម្ពលទ្ធផលដំបូងនៃការងាររបស់គាត់លើដំណើរការរបស់វា។

ការអនុវត្តថ្មីគឺគួរឱ្យកត់សម្គាល់សម្រាប់ការប្តូរទៅប្រើមុខងារ BLAKE2s hash ជំនួសឱ្យ SHA1 សម្រាប់ប្រតិបត្តិការលាយ entropy ។ ការផ្លាស់ប្តូរនេះបានធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពនៃម៉ាស៊ីនបង្កើតលេខចៃដន្យដោយលុបបំបាត់ក្បួនដោះស្រាយ SHA1 ដែលមានបញ្ហា និងលុបបំបាត់ការសរសេរជាន់លើនៃវ៉ិចទ័រចាប់ផ្តើម RNG ។ ចាប់តាំងពីក្បួនដោះស្រាយ BLAKE2s ប្រសើរជាង SHA1 ក្នុងការអនុវត្ត ការប្រើប្រាស់របស់វាក៏មានឥទ្ធិពលវិជ្ជមានទៅលើដំណើរការនៃម៉ាស៊ីនបង្កើតលេខចៃដន្យ (ការធ្វើតេស្តលើប្រព័ន្ធជាមួយនឹងប្រព័ន្ធដំណើរការ Intel i7-11850H បង្ហាញថាមានការកើនឡើង 131% ក្នុងល្បឿន)។ អត្ថប្រយោជន៍មួយទៀតនៃការផ្ទេរការលាយបញ្ចូល entropy ទៅ BLAKE2 គឺជាការបង្រួបបង្រួមនៃក្បួនដោះស្រាយដែលបានប្រើ - BLAKE2 ត្រូវបានប្រើនៅក្នុង ChaCha cipher ដែលត្រូវបានប្រើរួចហើយដើម្បីស្រង់ចេញនូវលំដាប់ចៃដន្យ។

លើសពីនេះ ការកែលម្អត្រូវបានធ្វើឡើងចំពោះម៉ាស៊ីនបង្កើតលេខសម្ងាត់សម្ងាត់ CRNG ដែលត្រូវបានប្រើប្រាស់នៅក្នុងការហៅទូរសព្ទដោយចៃដន្យ។ ការកែលម្អបានធ្លាក់ចុះដល់កម្រិតការហៅទៅកាន់ម៉ាស៊ីនភ្លើង RDRAND យឺតនៅពេលទាញយក entropy ដែលធ្វើអោយប្រសើរឡើងនូវការអនុវត្ត 3.7 ដង។ Jason បានបង្ហាញថាការហៅ RDRAND មានន័យត្រឹមតែក្នុងស្ថានភាពដែល CRNG មិនទាន់ត្រូវបានចាប់ផ្តើមពេញលេញ ប៉ុន្តែប្រសិនបើការចាប់ផ្តើមនៃ CRNG ត្រូវបានបញ្ចប់ តម្លៃរបស់វាមិនប៉ះពាល់ដល់គុណភាពនៃលំដាប់ដែលបានបង្កើតទេ ហើយក្នុងករណីនេះការហៅទៅកាន់ RDRAND អាចត្រូវបានចែកចាយជាមួយ។

ការផ្លាស់ប្តូរត្រូវបានគ្រោងសម្រាប់ការដាក់បញ្ចូលក្នុងខឺណែល 5.17 ហើយត្រូវបានពិនិត្យរួចហើយដោយអ្នកអភិវឌ្ឍន៍ Ted Ts'o (អ្នកថែទាំកម្មវិធីបញ្ជាចៃដន្យទីពីរ), Greg Kroah-Hartman (ទទួលខុសត្រូវក្នុងការថែរក្សាសាខាស្ថេរភាពនៃខឺណែលលីនុច) និង Jean-Philippe Aumasson ( អ្នកនិពន្ធនៃក្បួនដោះស្រាយ BLAKE2/3) ។

ប្រភព: opennet.ru