An n-ídeoidh VPN an t-entropy? Cad a thaispeánann entropy_avail i ndáiríre

Is míniú tarraingteach é easpa randamachta sa eithne ar VPN mall, agus beagnach i gcónaí an míniú mícheart ar an tsíomptóm a thuairiscíonn daoine. Stopann óstach atá ag fanacht le haschur randamach ag tráth áirithe, de ghnáth go luath sa tosú nó le linn láimhseála eochracha. Tollán a nascann go tapa agus a aistríonn go mall ina dhiaidh sin tá sé ag cur síos ar thras-sceitheadh ina ionad. Scar an dá bhreathnóireacht sin sula suiteálann tú daemon chun uimhir nach bhfuil léite agat go fóill a shocrú.

Cén fáth a maireann an miotas

Tá an dá fhadhb fíor agus féachann siad cosúil lena chéile ó chian. Tarlaíonn stadanna tosaithe ar mheaisín fíorúil atá díreach tosaithe i ndáiríre, agus tá tollán socraithe mall chomh fíor céanna. Is é an botún ná glacadh leis gurb é an chéad cheann is cúis leis an dara ceann mar go bhfeictear cripteagrafaíocht áit éigin sa dá scéal. Ní thugann aon rud san fhocal criptithe le tuiscint go n-ídíonn gach beart a aistrítear beart úr de thorann comhshaoil.

Ní mar sin a oibríonn na gineadóirí seo. Coinníonn leabharlann chripteagrafach gineadóir sílithe agus tarraingíonn sí aschur uaidh, ag síolú arís faoina beartas féin, mar sin is é an síolú an móimint chostasach seachas an t-aistriú seasta.

Cad a dhéanann gineadóir in aghaidh an phaicéid

In OpenSSL 3 tógtar an t-ardlathas gineadóra réamhshocraithe ó chásanna DRBG a shíolann agus a shíolann arís de réir cumraíochta agus staid. I OpenVPN 2.6 faigheann conair sonraí AEAD a nonce ó uimhir sheicheamhach an phaicéid in éineacht le luach intuigthe in aghaidh an tseisiúin, agus tarraingíonn an tseanchonair CBC IV suarach in aghaidh an phaicéid. Ní thacaíonn ceachtar patrún leis an riail go n-ídíonn bogadh gigibhirt gigibheart de thorann úr eithne. Tacaíonn an dá cheann leis an smaoineamh gurb é giniúint eochracha agus croitheadh lámh an áit a bhfuil tábhacht leis an síolú.

Is fiú cás CBC a ainmniú mar go bhféachann sé cosúil leis an miotas agus nach ea: tagann a IV in aghaidh an phaicéid ó ghineadóir na leabharlainne de réir sceideal athshíolaithe na leabharlainne féin, riamh ó ghlao eithne in aghaidh an phaicéid. Nuair a luaíonn duine costas entropy in aghaidh an bheirt, fiafraigh cén leagan leabharlainne agus cén chonair chóid a thomhais siad.

Cá bhfeictear an fheitheamh i ndáiríre

Cuir stampaí ama timpeall na gcéimeanna seachas timpeall an tseisiúin: tosú, fíordheimhniú, athrú eochrach agus aistriú. Is gearán difriúil é fanacht sula mbíonn an tollán inúsáidte ná ráta seasta íseal, agus ní thagraíonn ach ceann amháin acu don randamacht. Ar Linux is féidir le hiarratas getrandom() normal blocáil go dtí go ndéantar foinse randamach na heithne a thúsú, agus is ar an gcúis sin atá leagan tosaithe an fhadhb seo fíor ar mheaisíní fíorúla agus ar chláir leabaithe a bhfuil beagán acu le cothú an linne go luath.

Baineann dhá ordú shaor le tús an bhailiúcháin sin, agus réitíonn siad na ceisteanna éasca sula mbíonn an tábla de dhíth ar chor ar bith. Is cuntasaíocht entropy an cuntar a léann siad, ní méadar bandaleithead, agus ní féidir le haon phictiúr amháin a thaispeáint go bhfuil próiseas blocáilte, cá fhad a d'fhan sé nó cén comhéadan a ghlaonn a chuid feidhmeanna leabharlainne. Is gnách go gcailltear an stad go hiomlán i sampla a thógtar tar éis téarnaimh, mar sin coinnigh leagan na heithne in aice leis an léamh.

cat /proc/sys/kernel/random/entropy_avail
uname -r

Meaitseáil an ceartú leis an léamh

Má fhanann an eithne i ndáiríre le túsú, féach ar chonair síolaithe thacaithe an ardáin seachas ar an tollán. Is féidir gléas randamach a sholáthraíonn an t-óstach a thabhairt do mheaisín fíorúil, ar nós virtio-rng, agus tá tábhacht le hullmhú na híomhá mar nach túsú neamhspleách é síol a chóipeáiltear gan athrú isteach i go leor aíonna. Má thuairiscíonn leabharlann teipeanna síolaithe tar éis tosaithe, scrúdaigh a foinse chumraithe agus iompar an tsoláthraí in ionad socruithe eithne a athrú.

ss -tin dst 203.0.113.7
sar -n DEV 1 5

Déanann doiciméadú gineadóra OpenSSL cur síos ar conas a fhaigheann an t-ardlathas sin ionchur agus cathain a tharlaíonn athshíolú, rud atá ina mhaíomh i bhfad níos cúinge ná an miotas agus nach bhfuil fíor ach don chur i bhfeidhm sin. Ní deisiú luais uilíoch é daemon entropy, agus athraíonn a shuiteáil chun cuntar a ardú toimhde slándála gan moill a thaispeáint. Le haghaidh tras-sceiteadh, lean an chonair sonraí: teastaíonn ceartú difriúil ó snáithe sáithithe amháin, ó atarchur, ó chaillteanas seachtrach agus ó scaoileadh scuaine, agus déileálann méideanna maolán le maolánú soicéid lena bhfianaise scuaine féin.