लिनक्स कर्नेलको लागि /dev/random को कार्यान्वयन प्रस्ताव गरिएको छ, SHA-1 लाई बन्धनबाट मुक्त गरिएको छ।

जेसन ए डोनेनफेल्ड, VPN WireGuard का लेखक, ले लिनक्स कर्नेलमा /dev/random र /dev/urandom यन्त्रहरूको सञ्चालनको लागि जिम्मेवार RDRAND स्यूडो-यादृच्छिक नम्बर जनरेटरको अद्यावधिक कार्यान्वयनको प्रस्ताव राखेका छन्। नोभेम्बरको अन्त्यमा, जेसनलाई अनियमित चालकको मर्मतकर्ताहरूको संख्यामा समावेश गरिएको थियो र अब यसको प्रशोधनमा आफ्नो कामको पहिलो नतिजा प्रकाशित गरेको छ।

नयाँ कार्यान्वयन एन्ट्रोपी मिक्सिङ अपरेसनहरूको लागि SHA2 को सट्टा BLAKE1s ह्यास प्रकार्य प्रयोग गर्न यसको स्विचको लागि उल्लेखनीय छ। परिवर्तनले समस्याग्रस्त SHA1 एल्गोरिथ्म हटाएर र RNG प्रारम्भिक भेक्टरको ओभरराइटिङ हटाएर छद्म-अनियमित नम्बर जनरेटरको सुरक्षामा सुधार गर्यो। BLAKE2s एल्गोरिथ्म प्रदर्शनमा SHA1 भन्दा उच्च भएकोले, यसको प्रयोगले छद्म-यादृच्छिक नम्बर जनरेटरको कार्यसम्पादनमा पनि सकारात्मक प्रभाव पारेको थियो (इन्टेल i7-11850H प्रोसेसरको साथ प्रणालीमा परीक्षणले गतिमा 131% वृद्धि देखाएको छ)। BLAKE2 मा एन्ट्रोपी मिक्सिङ स्थानान्तरणको अर्को फाइदा प्रयोग गरिएको एल्गोरिदमहरूको एकीकरण थियो - BLAKE2 चाचा साइफरमा प्रयोग गरिन्छ, पहिले नै अनियमित अनुक्रमहरू निकाल्न प्रयोग गरिन्छ।

थप रूपमा, गेटरेन्डम कलमा प्रयोग हुने क्रिप्टो-सुरक्षित छद्म-यादृच्छिक नम्बर जनरेटर CRNG मा सुधारहरू गरिएको छ। सुधारहरू एन्ट्रोपी निकाल्दा ढिलो RDRAND जेनेरेटरमा कल सीमित गर्न उबलिन्छ, जसले कार्यसम्पादनलाई ३.७ गुणाले सुधार गर्छ। जेसनले देखाए कि आरडीआरएनजीलाई कल गर्दा मात्र सीआरएनजी पूर्ण रूपमा प्रारम्भ भएको अवस्थामा मात्र अर्थपूर्ण हुन्छ, तर यदि सीआरएनजीको प्रारम्भिकता पूरा भयो भने, यसको मूल्यले उत्पन्न अनुक्रमको गुणस्तरलाई असर गर्दैन र यस अवस्थामा RDRAND लाई कल गर्नुहोस्। वितरण गर्न सकिन्छ।

परिवर्तनहरू 5.17 कर्नेलमा समावेश गर्नका लागि निर्धारित गरिएको छ र विकासकर्ताहरू टेड Ts'o (यादृच्छिक चालकको दोस्रो संरक्षक), ग्रेग क्रोह-हार्टम्यान (लिनक्स कर्नेलको स्थिर शाखा कायम राख्न जिम्मेवार) र जीन-फिलिपले पहिले नै समीक्षा गरिसकेका छन्। Aumasson (BLAKE2/3 एल्गोरिदम को लेखक)।

स्रोत: opennet.ru