VPN WireGuard இன் ஆசிரியரான Jason A. Donenfeld, Linux கர்னலில் /dev/random மற்றும் /dev/urandom சாதனங்களின் செயல்பாட்டிற்குப் பொறுப்பான RDRAND போலி-ரேண்டம் எண் ஜெனரேட்டரின் மேம்படுத்தப்பட்ட செயலாக்கத்தை முன்மொழிந்துள்ளார். நவம்பர் மாத இறுதியில், சீரற்ற இயக்கி பராமரிப்பாளர்களின் எண்ணிக்கையில் ஜேசன் சேர்க்கப்பட்டார், மேலும் அதன் செயலாக்கத்தில் தனது பணியின் முதல் முடிவுகளை இப்போது வெளியிட்டுள்ளார்.
என்ட்ரோபி கலவை செயல்பாடுகளுக்கு SHA2 க்குப் பதிலாக BLAKE1s ஹாஷ் செயல்பாட்டைப் பயன்படுத்துவதில் புதிய செயலாக்கம் குறிப்பிடத்தக்கது. இந்த மாற்றம் போலி-ரேண்டம் எண் ஜெனரேட்டரின் பாதுகாப்பை மேம்படுத்தியது, சிக்கல் SHA1 அல்காரிதத்தை நீக்குகிறது மற்றும் RNG துவக்க வெக்டரின் மேலெழுதலை நீக்குகிறது. BLAKE2s அல்காரிதம் செயல்திறனில் SHA1 ஐ விட உயர்ந்ததாக இருப்பதால், அதன் பயன்பாடு போலி-ரேண்டம் எண் ஜெனரேட்டரின் செயல்திறனில் நேர்மறையான விளைவைக் கொண்டிருந்தது (Intel i7-11850H செயலியுடன் கூடிய கணினியில் சோதனை 131% வேகத்தில் அதிகரிப்பைக் காட்டியது). என்ட்ரோபி கலவையை BLAKE2 க்கு மாற்றுவதன் மற்றொரு நன்மை, பயன்படுத்தப்பட்ட வழிமுறைகளின் ஒருங்கிணைப்பு ஆகும் - BLAKE2 ஆனது ChaCha சைஃபரில் பயன்படுத்தப்படுகிறது, இது ஏற்கனவே சீரற்ற வரிசைகளைப் பிரித்தெடுக்கப் பயன்படுத்தப்படுகிறது.
கூடுதலாக, கெட்ரேண்டம் அழைப்பில் பயன்படுத்தப்படும் கிரிப்டோ-செக்யூர் போலி-ரேண்டம் எண் ஜெனரேட்டரான CRNGக்கு மேம்பாடுகள் செய்யப்பட்டுள்ளன. என்ட்ரோபியை பிரித்தெடுக்கும் போது மெதுவான RDRAND ஜெனரேட்டருக்கான அழைப்பை மட்டுப்படுத்த மேம்பாடுகள் குறைக்கப்படுகின்றன, இது செயல்திறனை 3.7 மடங்கு அதிகரிக்கிறது. CRNG இன்னும் முழுமையாக துவக்கப்படாத சூழ்நிலையில் மட்டுமே RDRAND க்கு அழைப்பது அர்த்தமுள்ளதாக ஜேசன் காட்டினார், ஆனால் CRNG இன் துவக்கம் முடிந்தால், அதன் மதிப்பு உருவாக்கப்பட்ட வரிசையின் தரத்தை பாதிக்காது மற்றும் இந்த வழக்கில் RDRAND க்கு அழைப்பு விநியோகிக்க முடியும்.
மாற்றங்கள் 5.17 கர்னலில் சேர்க்க திட்டமிடப்பட்டுள்ளன மற்றும் டெவலப்பர்கள் Ted Ts'o (ரேண்டம் டிரைவரின் இரண்டாவது பராமரிப்பாளர்), Greg Kroah-Hartman (லினக்ஸ் கர்னலின் நிலையான கிளையை பராமரிக்கும் பொறுப்பு) மற்றும் Jean-Philippe ஆகியோரால் ஏற்கனவே மதிப்பாய்வு செய்யப்பட்டுள்ளது. Aumasson (BLAKE2/3 அல்காரிதம்களின் ஆசிரியர்).
ஆதாரம்: opennet.ru