RNG პროგრამის დამოკიდებულების ფაქტები

იდეალური RNG მათემატიკაც კი უძლურია, თუ მიმდებარე პროგრამა ვერ ხერხდება. თამაშის „პატიოსნება“ ეყრდნობა გრძელი ჯაჭვს: OS ბირთვი, კრიპტობლიოტეკი, დრაივერები, კონტეინერები, ჰიპერვიზორი, დრო, CI/CD და გამოშვების პოლიტიკა. ქვემოთ მოცემულია დამოკიდებულების კონცენტრატი, რომელზეც იშვიათად საუბრობენ პრომო, მაგრამ რომლებიც კრიტიკულია წარმოებაში.

1) ენტროპიის ბირთვი და სისტემური ტყვია

RNG პროგრამები ყველაზე ხშირად იკვებება სისტემური წყაროებიდან: '/dev/urandom '/' getrandom () 'Linux, CNG Windows- ში,' SecRandomCopyBytes 'Apple ოჯახში. დატვირთვის ადრეულ ეტაპზე, „თხელი“ კონტეინერები და VM შეიძლება განიცდიან „ენტროპიის შიმშილს“.

რა უნდა გავაკეთოთ: გამოიყენეთ არა ბლოკირების API სწორი ინიციალიზაციით; თავიდან აიცილოთ კითხვების "ნედლეული "/dev/random" სერვისებში; შეამოწმეთ ენტროპიის აუზის მეტრიკა.

2) კრიპტობიბლიოტეკი = თქვენი DRBG

OpenSSL/BoringSSL/LibreSSL, libsodium, WebCrypto, Java `SecureRandom`, Go `crypto/rand`, Node. js 'crypto' არის DRBG- ის სხვადასხვა განხორციელება და სხვადასხვა კვლევის პოლიტიკა.

რა უნდა გავაკეთოთ: ჩაწერეთ ვერსიები (pin), ჩართეთ უსაფრთხო პროფილები (მაგალითად, FIPS მოდის, სადაც საჭიროა), დააკონკრეტეთ გადანერგვის სიხშირე და ადგილების წყაროები.

3) CPU ინსტრუქციები და დრაივერები

RDRAND/RDSEED აჩქარებს ენტროპიის შეგროვებას, მაგრამ დამოკიდებულია მიკროკოდზე და პლატფორმის ნდობაზე; ტექნიკის TRNG მოითხოვს რეგულარულ დრაივერებს.

რა უნდა გავაკეთოთ: გქონდეთ ფოლბეკები სისტემურ DRBG- ზე, აკონტროლოთ ინსტრუქციების ხელმისაწვდომობა მანქანების ყველა აუზზე, არ აურიოთ რკინის ხმაური კრიპტო-პრიმიტიული კონდიცირების გარეშე.

4) ვირტუალიზაცია და კონტეინერები

VM იზიარებს ტექნიკის ენტროპიას; კონტეინერები მემკვიდრეობით მიიღებენ მასპინძლის მდგომარეობას. სურათების კლონირებამ შეიძლება გამოიწვიოს იგივე ადგილები/nonce მრიცხველები დაწყებისას.

რა უნდა გავაკეთოთ: დაიწყეთ ადგილები ინსტანციის დაწყების შემდეგ (და არა სატანკო დრო), დაამატეთ უნიკალური მარილი/იდენტიფიკატორები, გამოიყენეთ ენტროპიის დემონები მტევნებში და შეამოწმეთ ნაკადების დამოუკიდებლობა.

5) საათები და დროის წყაროები

ზოგიერთი RNG/აუზები იყენებენ სისტემური მოვლენების ტაიმინგებს. NTP/დროის „უკან“ გადაადგილება არღვევს ჟურნალების არაპროგნოზირებისა და ხელმოწერის წინაპირობებს.

რა უნდა გავაკეთოთ: მონოტონური ტაიმერები nonce- სთვის, დროის დაცული სინქრონიზაცია, გაყიდვებზე „უკან დაბრუნების“ მკვეთრი კორექტირების აკრძალვა.

6) მოვლენის ქსელური და I/O

მაღალი დატვირთული მტევანი „სტერილური“ ვორკერებით იძლევა მცირე ენტროპიას I/O- დან.

რა უნდა გავაკეთოთ: დააკავშიროთ ენტროპია რამდენიმე არხიდან (ტაიმინგი, აპარატურა წყაროები, სისტემური DRBG) და არ დაეყრდნოთ „ქსელის ხმაურს“.

7) ასამბლეა, საბრძოლო, ABI

OpenSSL ვერსიის ან სტანდარტული ბიბლიოთეკის ჩანაცვლებამ შეიძლება შეუმჩნეველი შეცვალოს DRBG ქცევა.

რა უნდა გავაკეთოთ: რეპროდუცირებული შეკრებები, დამოკიდებულების სტატიკური ანალიზი, გამოშვებამდე არტეფაქტების ბატარეების მცირე ტესტი.

8) გამოშვებები და ჩამორთმევა

„ცხელი“ კორექტირება, კონტეინერში სახელმძღვანელო პატჩი, არათანაბარი ნოდები - პათოლოგია პატიოსნებისთვის.

რა უნდა გავაკეთოთ: მხოლოდ ხელმოწერილი გამოშვებები, immutable სურათები, GitOps/დეკლარაციული კონფიგურაცია, პროდუქტებზე წვდომის აკრძალვა.

9) ლოგოები და სერიალიზაცია

Encoding/endination/bit შემცირება აუდიტისთვის RNG გასასვლელების სერიალიზაციის დროს არის არაპროგნოზირებადი ხშირი წყარო.

რა უნდა გავაკეთოთ: ორობითი ოქმები აშკარა განკარგულებით, სქემები (Protobuf/CBOR), ჩანაწერების ჰაშის ხელმოწერები, CI- ში „რაუნდის დაკვრის“ ტესტი.

10) UI/თამაშის ძრავის აშკარა დამოკიდებულება

RNG - მოვლენა ზოგჯერ დამოკიდებულია „ადგილობრივ“ პარამეტრებზე (ხაზების რაოდენობა, ლოკალი, მასშტაბი).

რა უნდა გავაკეთოთ: მკაცრად ჩაწერეთ mapping ცხრილები და მათემატიკის ვერსია; ნებისმიერი ცვლილება არის ახალი შეკრება და სერთიფიკაცია.

11) ისტორიული „გაკვეთილები“

ადგილების ინიციალიზაციის შეცდომები, ენტროპიის გადაყრილი შემოწმებები, სადავო DRBG არის შეხსენება, რომ დაუცველობა დამოკიდებულია პატიოსნების მთელ ფენას.

რა უნდა გავაკეთოთ: ჩაატარეთ რეგულარული RNG ტრეკის არქიტექტურული ხუროთმოძღვრება, შეინახეთ „წითელი გუნდები“, რათა შეეცადონ წარუმატებლობის რეპროდუცირება.

12) SBOM და მიწოდების ჯაჭვის უსაფრთხოება

RNG დამოკიდებულია ათეულობით ბიბლიოთეკაზე. ინვენტარიზაციის გარეშე შეუძლებელია იმის გაგება, თუ სად არის დაუცველობა.

რა უნდა გავაკეთოთ: ჩამოაყალიბეთ SBOM (კომპონენტების სია), აკონტროლეთ CVE, გამოიყენეთ SLSA დონე, მოაწერეთ არტეფაქტები (Sigstore/ex.) .

13) DRBG კონფიგურაცია და კვლევის პოლიტიკა

ძალიან იშვიათი კვლევა პროგნოზირების რისკია; ძალიან ხშირი - შესრულების დეგრადაცია და საკავალერიო რბოლა.

რა უნდა გავაკეთოთ: გადაკვეთის ტრიგერების დოკუმენტაცია (გასასვლელი მოცულობა, დრო, მოვლენა), ტესტირება დატვირთვის ქვეშ.

14) მულტფილმები და აგრეგატორები

თამაშების ზოგადი პროვაიდერი/აგრეგატორი არის დამოკიდებულების ზოგადი ფენა. მათი ინციდენტი ათეულობით ოპერატორზე აისახება.

რა უნდა გავაკეთოთ: მოვითხოვოთ მოხსენებები RTP/RNG სროლის მონიტორინგისთვის, „ოქროს“ ბინარების, ხელმოწერის პოლიტიკის და უკან დახევის შესახებ.

15) პროვაიდერის „მრავალი-RTP“ ხაზი

იმავე თამაშს შეიძლება ჰქონდეს რამდენიმე RTP ვერსია. ეს არ ეხება პირდაპირ RNG- ს, არამედ მათემატიკას, რომელიც დამოკიდებულია კონფიგურაციაზე.

რა უნდა გავაკეთოთ: RTP ვერსიების მკაცრი ეტიკეტირება, ინფორმაციის ეკრანების შერწყმა, კონტროლი, რაც გაყიდვაშია, არის სერთიფიცირებული კომბინაცია.

16) ტესტის კონტურები

RNG „გაიარა“ სტენდზე, მაგრამ გაყიდვაში სხვა ბირთვები, შემდგენლის დროშები, კონტეინერის ბაზა და CPU მიკროკოდი.

რა უნდა გავაკეთოთ: pre-bird, რომელიც bit-k-bit ემთხვევა გაყიდვას; Smoke-BigCrush/NIST რეალურ ტრეფიკის სნაიპშოტებზე (ოფლაინი).

17) ჰიპერვიზორის და ბირთვის განახლებები

ვირტუალიზაციის პატჩი ცვლის დროის წყაროებს და ენტროპიის „ქცევას“.

რა უნდა გავაკეთოთ: დაგეგმილი ფანჯრები RNG sumotest- ით და RTP/სიხშირის მეტრიკის დაკვირვებით განახლების შემდეგ.

18) ლიმიტები და პლატფორმების კვოტები

სისტემური ლიმიტები (cgroups/ulimits) და პრიორიტეტები შეიძლება დაიშალოს sumotests, Taimauts და რაუნდი.

რა უნდა გავაკეთოთ: SLO RNG ბილიკისთვის: გარანტირებული რესურსები, შეცდომების მონიტორინგი, ალერტები.

19) საერთაშორისო მოთხოვნები

FIPS/CC და ადგილობრივი რეგულატორები საჭიროებენ სპეციფიკურ DRBG/რეჟიმებს.

რა უნდა გააკეთოს: შეინარჩუნოს შესაბამისობის მატრიცა იურისდიქციებზე; არ აურიოთ ბილეთის პროფილები.

20) დოკუმენტაცია და ტრენინგი

RNG ინციდენტები ხშირად იწყება „ჩვენ არ ვიცოდით, რომ ეს მნიშვნელოვანია“.

რა უნდა გავაკეთოთ: playbuks, Dev/DevOps/Support ტრენინგი, რეგულარული „თამაშის დღეები“ წარუმატებლობის სიმულაციით.

მინი შემოწმების ფურცლები

სტუდიის/თამაშების პროვაიდერისთვის

ჩაწერილია კრიპტობიბლიოტების ვერსიები; არსებობს SBOM და CVE მონიტორინგი.
DRBG დოკუმენტირებული კვლევებით და ენტროპიის მრავალჯერადი წყაროებით.
Mapping RNG - ღონისძიება არის ვერსირებული, hashing, გაფორმებული.
Repro builds, ხელმოწერილი გამოშვებები, კონტეინერში „ხელით“ რედაქტირების აკრძალვა.
Pre-sea იდენტურია პროდ-გარემოსთან; offline სატესტო ბატარეები Snapshots.
რაუნდის ლოგოები უცვლელი და სრული რეპროდუქციით.
ინციდენტების ფლეიბუკი: იზოლაცია, როლბეკი, შეტყობინებები, საჯარო მოხსენება.

ოპერატორის/აგრეგატორისთვის

ბინარული ჰეშის კონტროლი და სერტიფიცირებული ვერსიების შესაბამისობა (RNG + RTP).
დაკვირვება RTP/სიხშირის მსგავსებაზე და დრიფტზე.
შემდგომი მონიტორინგით ბირთვის/ჰიპერვიზორის/კონტეინერის ბაზის განახლებების კონტროლი.
მხოლოდ ხელმოწერილი გამოცემების პოლიტიკა, GitOps, სახელმძღვანელო ცვლილებების აკრძალვა.
მიმწოდებლების რეგულარული აუდიტი: მოხსენებები DRBG- ს შესახებ, ხელმოწერები, დაბრუნების პროცესი.

ტექნიკურად ყალბი მოთამაშეებისთვის/აუდიტორებისთვის

თამაშის ვერსია და RTP ჩანს ინფო ეკრანზე; პროვაიდერი საჯაროდ აცხადებს სერტიფიკაციას.
ოპერატორი აძლევს ID რაუნდს და ამონაწერს დავის დროს; შედეგის რეპროდუცირება.
გაგება: RNG- ს პატიოსნება - „მშრალი“ ზოლების არარსებობა; ეს ეხება დამოუკიდებლობას და სწორ მათემატიკას.

RNG არა მხოლოდ ალგორითმია, არამედ დამოკიდებულების ეკოსისტემა: OS, კრიპტობლიოტეკი, ვირტუალიზაცია, დრო, ასამბლეა, ხელმოწერა, ლოჯისტიკა და გამოშვების პროცესები. ამ ჯაჭვში ნებისმიერი სუსტია „უბედური შემთხვევის“ რისკად იქცევა. სტაბილურობა მიიღწევა სამეულში: საიმედო DRBG სწორი სიდინგით, შეკრების/დეპლოკაციის/ხელმოწერების ხისტი დისციპლინა, რაუნდის უწყვეტი მონიტორინგი და რეპროდუქცია. ასე რომ, „პატიოსნება“ ხდება სისტემის საკუთრება და არა ლოზუნგი.