RDRAND

Šta treba da znate

Kako funkcioniše

Instrukcija upisuje vrijednost i označava uspjeh pomoću flega prenosa (carry flag). Privremeno nedostupan rezultat zahtijeva od pozivaoca da prati dokumentovanu politiku ponovnog pokušaja ili neuspjeha. Ova instrukcija je interfejs ka generatoru, a ne zamjena za kompletan API za slučajne brojeve operativnog sistema i njegovu politiku upravljanja entropijom.

Đe je korisno

Operativni sistem ili kriptografsko izvršno okruženje može uključiti hardverski izvor slučajnosti u okviru svog dokumentovanog dizajna. Većina aplikativnog koda treba da zahtijeva slučajne brojeve od svog održavanog interfejsa operativnog sistema ili biblioteke, omogućavajući toj komponenti da upravlja dostupnošću, kompozicijom i problemima specifičnim za platformu.

Kako provjeriti podršku i omogućenost

CPUID.01H:ECX bit 30 nabraja RDRAND. Svako izvršavanje mora provjeriti fleg prenosa; sama vrijednost registra ne dokazuje uspjeh. Pratite trenutne smjernice proizvođača i podržanu implementaciju bezbjednosne biblioteke.

Koristite održavanu kriptografsku implementaciju koja upravlja izborom funkcija, uslovima neuspjeha i kompletnim algoritmom. Hardversko ubrzanje obezbjeđuje primitive; upravljanje ključevima, autentifikacija, pravila za jednokratne brojeve i izbori protokola ostaju odgovornost softvera.

Šta ova funkcija ne utvrđuje

RDRAND i RDSEED imaju različite predviđene interfejse i zasebnu enumeraciju. Prijavljena funkcija ne dokazuje da određena aplikacija provjerava greške, niti uspostavlja sertifikaciju proizvoda ili garanciju da VM pruža istu implementaciju slučajnosti kao i host.

Kompatibilnost i performanse u praksi

Polje funkcije nije sertifikacija proizvoda niti dokaz da je određena aplikacija bezbjedna. Performanse zavise od veličine poruke, režima, grupisanja i ostatka protokola. Provjerite stvarnog pružaoca usluga i održavajte njegova bezbjednosna ažuriranja aktuelnim.

Praktična lista za provjeru verifikacije

1. Zabilježite tačan model procesora ili platforme, kao i verzije aplikacije, OS-a i runtime-a koji se koriste. Sačuvajte formulaciju stvarne greške ili zahtjeva.
2. Provjerite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju đe se program izvršava.
3. Uporedite svaki zahtjev odabranog binarnog koda ili backend-a. Funkcija sličnog naziva, alias ili široka tehnološka oznaka nijesu dovoljni.
4. Potvrdite da je aplikacija odabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtjevi nijesu ispunjeni.
5. Napravite po jednu podržanu promjenu u isto vrijeme i ponovite isto radno opterećenje. Držite originalnu konfiguraciju i putanju oporavka dostupnima.

Ako je funkcija navedena, ali je softver ne može koristiti

Počnite sa tačnom komponentom koja otkazuje. Baza podataka hardvera opisuje zabilježenu sposobnost; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahtijeva istragu stvarne instrukcije koja je izazvala kvar i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.

Instalirajte verziju aplikacije, drajvera ili runtime-a podržanu za tačnu platformu i koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača ako je potrebno. Ažuriranje softvera ne može stvoriti instrukciju koja procesoru nedostaje. Promjene firmvera i bezbjednosnih politika treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.

Povezane funkcije i korisne razlike

RDSEED · Hardverski RNG · AES-NI

Izvori i obim ovog objašnjenja

Intel 64 and IA-32 Architectures Software Developer's Manual

Ove reference utvrđuju arhitekturno ponašanje i softverske zahtjeve. One ne verifikuju nezavisno svaku vrijednost funkcije na povezanoj stranici hardverskog modela. Za podršku modela, koristite dokaze proizvođača sa te stranice i provjerite efektivnu konfiguraciju sistema. Ovaj članak ne pruža benčmark, sertifikaciju niti datum nezavisnog pregleda.

Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

Izvori i verifikacija

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne recenzije. Kako istražujemo.

• Intel 64 and IA-32 Architectures Software Developer's Manual · Tomovi 1 i 2 opisuju imenovane familije instrukcija i CPUID; Tom 3 opisuje stanje, straničenje, VMX i kontrole zaštite. Dokumentacija o arhitekturi ne utvrđuje podršku za određeni model.