Hardware RNG

আর্কিটেকচার রেফারেন্সFeex

একটি হার্ডওয়্যার RNG লেবেলের অর্থ হলো যন্ত্রাংশের জন্য একটি হার্ডওয়্যার র‍্যান্ডম-নম্বর সুবিধা রেকর্ড করা হয়েছে। লেবেলটি একা সুনির্দিষ্ট নির্দেশ ইন্টারফেস, সক্ষম পরিবেশ বা ক্রিপ্টোগ্রাফিক নিশ্চয়তা স্তর নির্দিষ্ট করে না।

আপনার যা জানা প্রয়োজন

এটি যেভাবে কাজ করে

x86-এ, সফটওয়্যার আলাদাভাবে তালিকাভুক্ত RDRAND এবং RDSEED ইন্টারফেসের মুখোমুখি হতে পারে। সেগুলির স্বতন্ত্র ভূমিকা এবং সাফল্যের রিপোর্টিং রয়েছে। একটি হার্ডওয়্যার উৎস সাধারণত একটি বৃহত্তর OS বা লাইব্রেরি র‍্যান্ডমনেস ডিজাইনে অংশ নেয় যা কন্ডিশনিং, সিডিং, ব্যর্থতা এবং অ্যাপ্লিকেশনগুলি কীভাবে এলোমেলো বাইট গ্রহণ করে তা পরিচালনা করে।

যেখানে এটি কার্যকর

একটি নিরাপত্তা লাইব্রেরি OS-এর কাছ থেকে এলোমেলো বাইটের অনুরোধ করতে পারে, যেখানে OS তার নিজস্ব বাস্তবায়ন অনুসারে প্ল্যাটফর্ম উৎসগুলিকে একত্রিত করে। হার্ডওয়্যার উৎস থেকে উপকৃত হতে অ্যাপ্লিকেশনটিকে সরাসরি হার্ডওয়্যার নির্দেশ জারি করার প্রয়োজন নেই।

সাপোর্ট এবং সক্ষমতা কীভাবে পরীক্ষা করবেন

প্রকৃত হার্ডওয়্যার ইন্টারফেস সনাক্ত করুন এবং এর নির্দিষ্ট তালিকা পরীক্ষা করুন। RDRAND এবং RDSEED-এর জন্য, তাদের পৃথক CPUID বিট এবং প্রতিটি এক্সিকিউশনের ক্যারি ফ্ল্যাগ পরীক্ষা করুন। অ্যাপ্লিকেশন বিকাশের জন্য সমর্থিত OS বা ক্রিপ্টোগ্রাফিক-লাইব্রেরির র‍্যান্ডমনেস API ব্যবহার করুন।

একটি রক্ষণাবেক্ষণ করা ক্রিপ্টোগ্রাফিক বাস্তবায়ন ব্যবহার করুন যা বৈশিষ্ট্য নির্বাচন, ব্যর্থতার শর্তাবলী এবং সম্পূর্ণ অ্যালগরিদম পরিচালনা করে। হার্ডওয়্যার ত্বরণ আদিম (primitives) উপাদান সরবরাহ করে; কী পরিচালনা, প্রমাণীকরণ, ননস নিয়ম এবং প্রোটোকল পছন্দগুলি সফটওয়্যারের দায়িত্ব হিসেবে থাকে।

এই বৈশিষ্ট্যটি যা নিশ্চিত করে না

একটি সাধারণ হার্ডওয়্যার RNG ফিল্ড দেখে RDRAND এবং RDSEED উভয়ই বিদ্যমান, জেনারেটরটি একটি নির্দিষ্ট সার্টিফিকেশন পূরণ করে বা প্রতিটি VM-এ ফিজিক্যাল হোস্টের উৎস রয়েছে এমন দাবি করবেন না। একটি র‍্যান্ডম নির্দেশ কীগুলি সংরক্ষণের পরে তাদের সুরক্ষিত করে না।

বাস্তবে সামঞ্জস্য এবং কর্মক্ষমতা

একটি বৈশিষ্ট্য ক্ষেত্র কোনো পণ্য শংসাপত্র বা একটি নির্দিষ্ট অ্যাপ্লিকেশন নিরাপদ হওয়ার প্রমাণ নয়। কর্মক্ষমতা বার্তার আকার, মোড, ব্যাচিং এবং প্রোটোকলের বাকি অংশের উপর নির্ভর করে। প্রকৃত প্রদানকারীকে পরীক্ষা করুন এবং এর নিরাপত্তা আপডেট বর্তমান রাখুন।

একটি ব্যবহারিক যাচাইকরণ চেকলিস্ট

সংশ্লিষ্ট সুনির্দিষ্ট প্রসেসর বা প্ল্যাটফর্ম মডেল এবং অ্যাপ্লিকেশন, OS ও রানটাইম সংস্করণগুলি রেকর্ড করুন। প্রকৃত ত্রুটি বা প্রয়োজনীয়তার সঠিক শব্দচয়ন সংরক্ষণ করুন।
সেই নির্দিষ্ট মডেলের জন্য প্রস্তুতকারকের রেফারেন্স পরীক্ষা করুন, তারপর প্রোগ্রামটি যে পরিবেশে চলে সেখানে কার্যকর সক্ষমতা এবং সক্রিয় অবস্থা পর্যবেক্ষণ করুন।
নির্বাচিত বাইনারি বা ব্যাকএন্ডের প্রতিটি প্রয়োজনীয়তা তুলনা করুন। একই নামের কোনো বৈশিষ্ট্য, উপনাম বা বিস্তৃত প্রযুক্তির লেবেলই যথেষ্ট নয়।
অ্যাপ্লিকেশনটি কাঙ্ক্ষিত বাস্তবায়ন নির্বাচন করেছে কিনা তা নিশ্চিত করুন। প্রয়োজনীয়তা পূরণ না হলে এর নথিভুক্ত ডায়াগনস্টিকস এবং একটি সমর্থিত ফলব্যাক ব্যবহার করুন।
একবারে একটি সমর্থিত পরিবর্তন করুন এবং একই কাজের চাপ পুনরাবৃত্তি করুন। মূল কনফিগারেশন এবং পুনরুদ্ধারের পথ উপলব্ধ রাখুন।

যদি বৈশিষ্ট্যটি তালিকাভুক্ত থাকে কিন্তু সফটওয়্যার এটি ব্যবহার করতে না পারে

নির্দিষ্ট ব্যর্থ উপাদানটি দিয়ে শুরু করুন। একটি হার্ডওয়্যার ডাটাবেস সংরক্ষিত সক্ষমতা বর্ণনা করে; অপারেটিং সিস্টেম বা হাইপারভাইজর একটি ভিন্ন কার্যকর পরিবেশ প্রকাশ করতে পারে। একটি অবৈধ-নির্দেশনা (illegal-instruction) ত্রুটির ক্ষেত্রেও প্রকৃত ত্রুটিপূর্ণ নির্দেশনা এবং বাইনারি বিল্ড তদন্ত করা প্রয়োজন, কারণ ডেটা ক্ষতি বা সম্পর্কহীন কোনো অসমর্থিত নির্দেশনাও একই রকম লক্ষণ তৈরি করতে পারে।

নির্দিষ্ট প্ল্যাটফর্মের জন্য সমর্থিত অ্যাপ্লিকেশন, ড্রাইভার বা রানটাইম সংস্করণ ইনস্টল করুন এবং প্রয়োজনে ভেন্ডরের নথিভুক্ত বেসলাইন বা ফলব্যাক বিল্ড ব্যবহার করুন। একটি সফটওয়্যার আপডেট এমন কোনো নির্দেশনা তৈরি করতে পারে না যা প্রসেসরে নেই। ফার্মওয়্যার এবং নিরাপত্তা-নীতি পরিবর্তনগুলি একটি সাধারণ অপ্টিমাইজেশন রেসিপির পরিবর্তে সিস্টেম প্রস্তুতকারকের পদ্ধতি এবং একটি পুনরুদ্ধার পরিকল্পনা অনুসরণ করা উচিত।

এই ব্যাখ্যার উৎস এবং পরিধি

Intel 64 and IA-32 Architectures Software Developer's Manual

এই রেফারেন্সগুলি আর্কিটেকচারাল আচরণ এবং সফটওয়্যার প্রয়োজনীয়তা স্থাপন করে। এগুলি একটি লিঙ্কযুক্ত হার্ডওয়্যার মডেল পৃষ্ঠার প্রতিটি বৈশিষ্ট্যের মান স্বাধীনভাবে যাচাই করে না। মডেল সাপোর্টের জন্য, সেই পৃষ্ঠার প্রস্তুতকারকের প্রমাণ ব্যবহার করুন এবং কার্যকর সিস্টেম কনফিগারেশন পরীক্ষা করুন। এই নিবন্ধটি কোনো বেঞ্চমার্ক, সার্টিফিকেশন বা স্বাধীন পর্যালোচনার তারিখ সরবরাহ করে না।

উৎস এবং যাচাইকরণ

সম্পাদকীয় মালিকানা: Feex। কোনো স্বাধীন পর্যালোচনার তারিখ রেকর্ড করা নেই। আমরা কীভাবে গবেষণা করি.

Intel 64 and IA-32 Architectures Software Developer's Manual · ভলিউম 1 এবং 2 নামযুক্ত নির্দেশিকা পরিবার এবং CPUID বর্ণনা করে; ভলিউম 3 স্টেট, পেজিং, VMX এবং সুরক্ষা নিয়ন্ত্রণ বর্ণনা করে। আর্কিটেকচার ডকুমেন্টেশন কোনো নির্দিষ্ট মডেলের জন্য সাপোর্ট নিশ্চিত করে না।

এই নিবন্ধটি কি দরকারী ছিল?

একটি হ্যাঁ বা না-ই যথেষ্ট। আপনি চাইলে একটি কারণ বেছে নিন, বা একটি ছোট মন্তব্য যোগ করুন।