ما هو الاسبام وكيف تتعلمه + كيف تحمي نفسك منه

توفر أنظمة Unix-Like مكونين خاصين لتوليد الأرقام العشوائية: /dev/random و /dev/urandom. كلاهما يعمل كمصادر للأرقام والبيانات العشوائية، لكنهما يختلفان في إدارة الانتروبي (قياس التشتت في الأحداث في النظام) وتوافرهما. في هذا المقال، سنستكشف الفروق الرئيسية بين /dev/random و /dev/urandom، ونعمق في مفهوم "الانتروبي" ونحلل كيفية تأثيره على توليد الأرقام العشوائية.

الانتروبي: مفتاح العشوائية

الانتروبي، بشكل عام، هو مقياس للتشتت أو عدم التنبؤ. في علم الحاسوب، عندما نتحدث عن الانتروبي، نشير إلى مدى "العشوائية" في النظام. في الحواسيب، يتم توليد الأرقام العشوائية في كثير من الأحيان باستخدام انتروبي النظام، وهو مصدر العشوائية. كلما كان النظام أكثر تشتتًا، زاد الانتروبي وأفضل الأرقام العشوائية المولدة. ببساطة، الانتروبي هو المفتاح للحصول على أرقام عشوائية آمنة وصعبة التنبؤ.

ما هو /dev/random؟

يستفيد المكون /dev/random من انتروبي النظام لتوليد بيانات عشوائية قليلة التنبؤ. السمة الرئيسية له هي الاعتماد على وجود انتروبي في النظام: إذا كان هذا الاعتماد ضعيفًا، يمكن أن يتوقف /dev/random مؤقتًا، في انتظار جمع أحداث جديدة قبل توليد المزيد من البيانات.

ما هو /dev/urandom؟

من ناحية أخرى، يستخدم /dev/urandom أيضًا مصدر انتروبي، ولكنه مصمم ليكون أكثر مرونة من /dev/random. إذا كان الانتروبي ضعيفًا، يستمر /dev/urandom في توليد بيانات عشوائية باستخدام خوارزميات مؤمنة تشفيريًا دون أن يتوقف.

متى يجب اختيار أحدهما على الآخر؟

يعتمد اختيار /dev/random أو /dev/urandom على الاحتياجات المحددة للتطبيق:

التطبيقات التشفيرية: في الحالات التي تكون فيها العشوائية من أقصى أهمية وترغب في مصدر للانتروبي الخالص، من المفضل استخدام "/dev/random".

التطبيقات العامة: بالنسبة لمعظم التطبيقات اليومية، يكون /dev/urandom في كثير من الأحيان أكثر من كافية. مرونته وعدم توقفه يجعلانه خيارًا عمليًا وآمنًا.

في كثير من الأنظمة الحديثة، فإن الفارق العملي بين /dev/random و /dev/urandom ضئيل، لأن توافر الانتروبي في كثير من الأحيان يكون كافيًا. سيعتمد الاختيار بالتالي على الاحتياجات الخاصة بالتطبيقات الأمنية.

في الختام، /dev/random و /dev/urandom هما مكونان مهمان لتوليد البيانات العشوائية في أنظمة Unix-like. يعتمد اختيار أحدهما على الاحتياجات المحددة للتطبيق وعلى أهمية عدم التنبؤ بالبيانات مقابل التوافر الفوري لها.