RDRAND
RDRAND torna valuri casuali dâ risorsa d'hardware dû prucissuri pi la ginirazzioni di nùmmura casuali quannu un valuri è dispunìbbili. Lu software àvi a virificari la sò 'ndicazzioni di successu e sècutari un mudellu crittugràficu sòlidu.
Chiḍḍu ca t'hà sapiri
RDRAND torna valuri casuali dâ risorsa d'hardware dû prucissuri pi la ginirazzioni di nùmmura casuali quannu un valuri è dispunìbbili. Lu software àvi a virificari la sò 'ndicazzioni di successu e sècutari un mudellu crittugràficu sòlidu.
Comu funziona
L'istruzzioni scrivi un valuri e 'ndica lu successu cû carry flag. Un risurtatu timpuraniamenti nun dispunìbbili addiventa nicissariu chi cu chiama sècuta la pulìtica di novu tintativu o di fallimentu ducumintata. L'istruzzioni è n'interfaccia pi un giniraturi, nun na sustituzzioni pi n'API di casualità cumpreta dû sistema upirativu e la sò pulìtica di gistioni di l'antrupìa.
Unni e' ùtili
Un SO o un runtime crittugràficu pò 'ncurpurari na surgenti di casualità hardware sutta lu sò mudellu ducumintatu. La maiuri parti dû còdici di l'applicazzioni avissi a addumannari casualità dâ sò interfaccia di libbrirìa o SO gistita, pirmettènnucci a ddu cumpunenti di gistiri dispunibbilità, cumpusizzioni e prubbremi spicìfici dâ piattaforma.
Comu cuntrollari lu supportu e l'abbilitazzioni
CPUID.01H:ECX bit 30 elenca RDRAND. Ogni esecuzzioni àvi a virificari lu carry flag; un valuri ntô riggistru di sulu nun addimustra lu successu. Sicutati li guidi attuali dû prudutturi e la 'mplimentazzioni suppurtata dâ libbrirìa di sicurizza.
Usa na mplimintazzioni crittugràfica mantinuta ca gistisci la silizzioni dî funziunalitati, li cunnizzioni di fallimentu e l'alguritmu cumpletu. L'accillirazzioni hardware furnisci primitivi; la gistioni dî chiavi, l'autinticazzioni, li rèuli pî nonce e li scelti dû prutucollu arrèstanu rispunsabbilitati dû software.
Zoccu la funziunalitati nun stabbilisci
RDRAND e RDSEED hannu nterfazzi privisti diffirenti e n'annuminazzioni siparata. Na carattirìstica signalata nun duna la prova ca n'applicazzioni spicìfica cuntrolla li fallimenti, e mancu stabbilisci na cirtificazzioni dû prudottu o garantisci ca na VM ammustra la stissa mplimintazzioni di casualitati di l'host.
Cumpatibbilitati e pristazzioni nnâ pràtica
Un campu di funziunalitati nun e' na cirtificazzioni di prudottu o na prova ca n'applicazzioni particulari e' sicura. Li pristazzioni dipènninu dî diminzioni dî missaggi, dâ mudalitati, dû batching e dû restu dû prutucollu. Cuntrolla lu furnituri riali e manteni aggiornati li sò aggiurnamenti di sicurizza.
Na lista di virìfica pràtica
- Riggistra lu mudellu esattu dû prucissuri o dâ piattafurma e li virsioni di l'applicazzioni, dû SO e dû runtime cuinvorti. Manteni la formulazzioni di l'erruri o dû requisitu riali.
- Cuntrolla lu rifirimentu dû prudutturi pi ddu mudellu esattu, poi spizziona la capacitati effittiva e lu statu abbilitatu nta l'ambienti unni lu prugramma gira.
- Cunfrunta ogni requisitu dû binariu o dû backend silizziunatu. Na funziunalitati cû nomu sìmili, un pseudònimu o n'etichetta ticnulòggica ginèrica nun abbàstanu.
- Cunferma ca l'applicazzioni hà silizziunatu la mplimintazzioni privista. Usa la sò diagnòstica ducumintata e un fallback suppurtatu quannu li requisiti nun sunnu suddisfatti.
- Fai un canciamentu suppurtatu a la vota e ripeti lu stissu caricu di travagghiu. Manteni dispunìbbili la cunfigurazzioni urigginali e lu pircorsu di ricùp ситуаazzioni.
Si la funziunalitati e' ndicata ma lu software nun la po usari
Accumenza cû cumpunenti esattu ca fallisci. Un database d'hardware discrivi la capacitati riggistrata; lu sistema upirativu o l'hypervisor ponnu ammustrari n'ambienti effittivu diffirenti. N'erruri di struzzioni illigali addanna puru n'indàggini supra la struzzioni ca fallisci pi daveru e supra la build binaria, picchì la curruzzioni o na struzzioni nun currilata e nun suppurtata ponnu fari un sìntumu sìmili.
Installa la virsioni di l'applicazzioni, dû driver o dû runtime suppurtata pâ piattafurma esatta, e usa la build di basi o di fallback ducumintata dû prudutturi si n'hai bisognu. N'aggiurnamentu dû software nun po criari na struzzioni ca manca nnô prucissuri. Li canciamenti di firmware e di pulìtica di sicurizza avìssiru a sèquiri la prucidura dû prudutturi dû sistema e un pianu di ricùpiru mmeci d'un ricittariu d'uttimizzazzioni ginèricu.
Funti e scanciu di st'esplicazzioni
Intel 64 and IA-32 Architectures Software Developer's Manual
Sti rifirimenti stabbilìscinu lu cumpurtamentu architittùnicu e li requisiti dû software. Nun virìficanu di manera ndipinnenti ogni valuri di funziunalitati nta na pàggina d'un mudellu hardware culligatu. Pû supportu dû mudellu, usa li provi dû prudutturi di dda pàggina e cuntrolla la cunfigurazzioni effittiva dû sistema. St'artìculu nun duna un benchmark, na cirtificazzioni o na data di rivisioni ndipinnenti.
Funti e virìfica
Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.
- Intel 64 and IA-32 Architectures Software Developer's Manual · Li Vulumi 1 e 2 discrìvinu li famigghi di struzzioni muntuati e CPUID; lu Vulumi 3 discrivi statu, pagginazzioni, VMX e cuntrolli di prutizzioni. La ducumintazzioni d'architittura nun stabbilisci lu supportu pi un mudellu particulari.
Fu ùtili st'artìculu?
Un sì o un no abbasta. Scegghi un mutivu si voi, o junci na nota curta.
Grazzi. Chistu n'aiuta a megghiurari sta pàggina.