{"id":102843,"date":"2022-01-02T21:37:00","date_gmt":"2022-01-02T19:37:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7"},"modified":"2022-01-02T21:37:00","modified_gmt":"2022-01-02T19:37:00","slug":"%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/%d0%b4%d0%bb%d1%8f-%d1%8f%d0%b4%d1%80%d0%b0-linux-%d0%bf%d1%80%d0%b5%d0%b4%d0%bb%d0%be%d0%b6%d0%b5%d0%bd%d0%b0-%d1%80%d0%b5%d0%b0%d0%bb%d0%b8%d0%b7%d0%b0%d1%86%d0%b8%d1%8f-dev-random-%d0%b8%d0%b7","title":{"rendered":"Uma implementa\u00e7\u00e3o do \/dev\/random, desvinculada do SHA-1, foi proposta para o kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Jason A. Donenfeld, autor do VPN WireGuard, prop\u00f4s uma implementa\u00e7\u00e3o atualizada do gerador de n\u00fameros pseudoaleat\u00f3rios RDRAND, respons\u00e1vel pelo funcionamento dos dispositivos \/dev\/random e \/dev\/urandom no kernel do Linux. No final de novembro, Jason foi inclu\u00eddo entre os mantenedores do driver random e agora publicou os primeiros resultados de seu trabalho de reestrutura\u00e7\u00e3o. <\/p>\n
A nova implementa\u00e7\u00e3o \u00e9 not\u00e1vel pela transi\u00e7\u00e3o para o uso da fun\u00e7\u00e3o hash BLAKE2s em vez de SHA1 para opera\u00e7\u00f5es de mistura de entropia. Essa mudan\u00e7a aumentou a seguran\u00e7a do gerador de n\u00fameros pseudoaleat\u00f3rios, eliminando o problema do algoritmo SHA1 e evitando a sobrescri\u00e7\u00e3o do vetor de inicializa\u00e7\u00e3o do RNG. Como o algoritmo BLAKE2s supera o SHA1 em desempenho, sua aplica\u00e7\u00e3o tamb\u00e9m teve um impacto positivo na efici\u00eancia do gerador de n\u00fameros pseudoaleat\u00f3rios (testes em um sistema com processador Intel i7-11850H mostraram um aumento de velocidade de 131%). Outro benef\u00edcio da transi\u00e7\u00e3o para a mistura de entropia com BLAKE2 foi a unifica\u00e7\u00e3o dos algoritmos utilizados \u2014 BLAKE2 \u00e9 aplicado no cifrador ChaCha, j\u00e1 utilizado para a gera\u00e7\u00e3o de sequ\u00eancias aleat\u00f3rias. <\/p>\n
Al\u00e9m disso, foram feitas melhorias no gerador de n\u00fameros pseudoaleat\u00f3rios criptograficamente seguros CRNG, usado na chamada getrandom. As melhorias consistem na restri\u00e7\u00e3o do uso do gerador lento RDRAND ao extrair entropia, o que aumenta a performance em 3,7 vezes. Jason demonstrou que a chamada RDRAND s\u00f3 faz sentido quando o CRNG ainda n\u00e3o est\u00e1 totalmente inicializado, mas se a inicializa\u00e7\u00e3o do CRNG estiver conclu\u00edda, seu valor n\u00e3o afeta a qualidade da sequ\u00eancia gerada e, nesse caso, pode-se proceder sem chamar o RDRAND. <\/p>\n
As mudan\u00e7as est\u00e3o previstas para serem inclu\u00eddas na vers\u00e3o 5.17 do n\u00facleo e j\u00e1 foram revisadas pelos desenvolvedores Ted Ts'o (segundo mantenedor do driver random), Greg Kroah-Hartman (respons\u00e1vel pelo suporte \u00e0 vers\u00e3o est\u00e1vel do n\u00facleo Linux) e Jean-Philippe Aumasson (autor dos algoritmos BLAKE2\/3). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"