{"id":102843,"date":"2022-01-02T21:37:00","date_gmt":"2022-01-02T19:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7"},"modified":"2022-01-02T21:37:00","modified_gmt":"2022-01-02T19:37:00","slug":"%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","title":{"rendered":"Voor de Linux-kernel is een implementatie van \/dev\/random voorgesteld, die niet meer aan SHA-1 is gebonden.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason Donenfeld, de auteur van VPN WireGuard, heeft een bijgewerkte implementatie van de RDRAND pseudo-random number generator voorgesteld, die verantwoordelijk is voor de werking van de \/dev\/random en \/dev\/urandom apparaten in de Linux-kernel. Eind november werd Jason toegevoegd aan de onderhouders van de random driver en heeft nu de eerste resultaten van zijn herontwerp gepubliceerd. <\/p>\n
De nieuwe implementatie valt op door de overstap naar het gebruik van de hashfunctie BLAKE2s in plaats van SHA1 voor entropiemengoperaties. Deze wijziging heeft de veiligheid van de pseudogenerator voor willekeurige getallen verbeterd door het probleemalgorithm SHA1 te vermijden en het herschrijven van de initialisatiewector van de RNG uit te sluiten. Aangezien de BLAKE2s-algoritme beter presteert dan SHA1, heeft het gebruik ervan ook een positieve invloed gehad op de prestaties van de pseudogenerator voor willekeurige getallen (testen op een systeem met een Intel i7-11850H-processor toonden een snelheidstoename van 131%). Een ander voordeel van de overstap naar BLAKE2 voor entropiemenging is de vereenvoudiging van de gebruikte algoritmen \u2014 BLAKE2 wordt ook gebruikt in de ChaCha-codering, die al wordt gebruikt voor het extraheren van willekeurige reeksen. <\/p>\n
Bovendien zijn er verbeteringen aangebracht aan de cryptografisch veilige pseudo-random number generator CRNG, gebruikt bij de aanroep van getrandom. De verbeteringen bestaan uit het beperken van de aanroep van de langzame RDRAND-generator bij het extraheren van entropie, wat de prestaties met 3.7 keer verhoogt. Jason heeft aangetoond dat het aanroepen van RDRAND alleen zinvol is in situaties waarin de CRNG nog niet volledig is ge\u00efnitialiseerd, maar zodra de CRNG-initialisatie is voltooid, heeft zijn waarde geen invloed op de kwaliteit van de gegenereerde reeks en kan men in dat geval zonder het aanroepen van RDRAND verder. <\/p>\n