.\" -*- coding: UTF-8 -*- .de Sp \" Vertical space (when we can't use .PP) .if t .sp .5v .if n .sp .. .\" -*- mode: troff; coding: utf-8 -*- .\" Automatically generated by Pod::Man v6.0.2 (Pod::Simple 3.45) .\" .\" Standard preamble: .\" ======================================================================== .de Vb \" Begin verbatim text .ft CW .nf .ne \\$1 .. .de Ve \" End verbatim text .ft R .fi .. .ie n \{\ . ds C` "" . ds C' "" 'br\} .el\{\ . ds C` . ds C' 'br\} .\" \*(C` and \*(C' are quotes in nroff, nothing in troff, for use with C<>. .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" .\" Escape single quotes in literal strings from groff's Unicode transform. .de IX .. .\" .\" If the F register is >0, we'll generate index entries on stderr for .\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index .\" entries marked with X<> in POD. Of course, you'll have to process the .\" output yourself in some meaningful fashion. .\" .\" Avoid warning from groff about undefined register 'F'. .nr rF 0 .if \n(.g .if rF .nr rF 1 .if (\n(rF:(\n(.g==0)) \{\ . if \nF \{\ . de IX . tm Index:\\$1\t\\n%\t"\\$2" .. . if !\nF==2 \{\ . nr % 0 . nr F 2 . \} . \} .\} .rr rF .if n .ds AD l .\" .\" Required to disable full justification in groff 1.23.0. .\" ======================================================================== .\" .IX Title "RAND 7ssl" .\"******************************************************************* .\" .\" This file was generated with po4a. Translate the source file. .\" .\"******************************************************************* .TH RAND 7ssl "7 أبريل 2026" 3.6.2 OpenSSL .if n .ad l .\" For nroff, turn off justification. Always turn off hyphenation; it makes .\" way too many mistakes in technical documents. .nh .SH الاسم RAND \&\- مولد الأرقام العشوائية في OpenSSL .SH الوصف .IX Header الوصف الأرقام العشوائية جزء حيوي من التشفير، وهي ضرورية لتوفير عدم القدرة على التنبؤ لمهام مثل توليد المفاتيح، وإنشاء الأملاح، وغيرها الكثير. يجب بذر المولدات البرمجية بعشوائية خارجية قبل استخدامها كمولد أرقام شبه عشوائي آمن تشفيريًا (CSPRNG). توفر الأجهزة الشائعة ذات التعليمات الخاصة وأنظمة التشغيل الحديثة، التي قد تستخدم عناصر مثل تذبذب المقاطعات وتوقيت حزم الشبكة، يمكن أن تكون مصادر معقولة لمادة البذر. .PP يأتي OpenSSL مع تطبيق مبدئي لواجهة برمجة تطبيقات RAND والذي يعتمد على نموذج مولد البتات العشوائية الحتمي (DRBG) كما هو موصوف في [NIST SP 800\-90A Rev. 1]. سيعمل المولد العشوائي المبدئي على تهيئة نفسه آليًا عند أول استخدام وسيكون وظيفيًا بالكامل دون الحاجة إلى تهيئته (بذره) صراحة. يبذر ويعيد بذر نفسه آليًا باستخدام مصادر عشوائية موثوقة يوفرها نظام التشغيل. .PP كمطور تطبيقات عادي، لا داعي للقلق بشأن أي تفاصيل، فقط استخدم \fBRAND_bytes\fP\|(3) للحصول على بيانات عشوائية. بعد قولي هذا، هناك قاعدة مهمة يجب اتباعها: تحقق دائمًا من قيمة خطأ الإرجاع لـ \fBRAND_bytes\fP\|(3) ولا تأخذ العشوائية كأمر مسلم به. على الرغم من أن (إعادة) البذر آلي، إلا أنه قد يفشل لعدم توفر مصدر عشوائي موثوق أو فشل المصدر (المصادر) الموثوق مؤقتًا في توفير مادة بذر عشوائية كافية. في هذه الحالة، يدخل CSPRNG في حالة خطأ ويتوقف عن توفير المخرجات، حتى يتمكن من التعافي من الخطأ عن طريق إعادة بذر نفسه. لمزيد من التفاصيل حول إعادة البذر واسترداد الأخطاء، انظر \fBEVP_RAND\fP\|(7). .PP بالنسبة للقيم التي يجب أن تظل سرية، يمكنك استخدام \fBRAND_priv_bytes\fP\|(3) بدلاً من ذلك. لا توفر هذه الطريقة عشوائية 'أفضل'، فهي تستخدم نفس النوع من CSPRNG. القصد من استخدام CSPRNG مخصص حصريًا للقيم الخاصة هو ألا يكون أي من مخرجاته مرئيًا للمهاجم (مثل استخدامه كقيمة ملح)، وذلك للكشف عن أقل قدر ممكن من المعلومات حول حالته الداخلية، وأن اختراق مثيل CSPRNG 'العام' لن يؤثر على سرية هذه القيم الخاصة. .PP في الحالة النادرة التي لا يفي فيها التطبيق المبدئي بمتطلباتك الخاصة، يمكن استبدال المكونات الداخلية المبدئية لـ RAND بكائنات \&\fBEVP_RAND\fP\|(3) الخاصة بك. .PP يجب أن يكون تغيير المولد العشوائي المبدئي ضروريًا فقط في حالات استثنائية ولا يُوصى به، إلا إذا كانت لديك معرفة عميقة بمبادئ التشفير وتفهم آثار تغييراتك. .PP أخيرًا، من الممكن لمزود أن يتجاوز الإعداد المبدئي لـ RAND لـ \&\fBRAND_bytes\fP\|(3) والوظائف المرتبطة به. يمكن تحديد مزود كمصدر عشوائي واحد عبر دالة \fBRAND_set1_random_provider\fP\|(3) أو عبر التهيئة باستخدام خيار \fBrandom_provider\fP في \fBconfig\fP\|(5). بمجرد التحديد، سيُستخدم المزود المعين مباشرة عند استدعاء عائلة وظائف \fBRAND_bytes\fP\|(3). .SH "الإعداد المبدئي" .IX Header "الإعداد المبدئي" تعتمد طريقة RAND المبدئية في OpenSSL على فئات مولد البتات العشوائية الحتمي (DRBG) من EVP_RAND. DRBG هو نوع معين من مولد الأرقام شبه العشوائي الآمن تشفيريًا (CSPRNG)، والموصوف في [NIST SP 800\-90A Rev. 1]. .SH "انظر أيضًا" .IX Header "انظر أيضًا" \&\fBRAND_bytes\fP\|(3)، \&\fBRAND_priv_bytes\fP\|(3)، \&\fBEVP_RAND\fP\|(3)، \&\fBRAND_get0_primary\fP\|(3)، \&\fBconfig\fP\|(5)، \&\fBEVP_RAND\fP\|(7)، \&\fBRAND_set1_random_provider\fP\|(3). .SH "حقوق النسخ" .IX Header "حقوق النسخ" حقوق النشر 2018\-2025 مؤلفو مشروع OpenSSL. جميع الحقوق محفوظة. .PP مرخص بموجب رخصة Apache 2.0 (المشار إليها فيما يلي بـ ”الرخصة“). لا يجوز لك استخدام هذا الملف إلا وفقًا لشروط الرخصة. يمكنك الحصول على نسخة منها في الملف LICENSE الموجود في حزمة التوزيع المصدرية أو على الرابط . .PP .SH ترجمة تُرجمت هذه الصفحة من الدليل بواسطة زايد السعيدي . .PP هذه الترجمة هي وثيقة مجانية؛ راجع .UR https://www.gnu.org/licenses/gpl-3.0.html رخصة جنو العامة الإصدار 3 .UE أو ما بعده للاطلاع على شروط حقوق النشر. لا توجد أي ضمانات. .PP إذا وجدت أي أخطاء في ترجمة صفحة الدليل هذه، يرجى إرسال بريد إلكتروني إلى قائمة بريد المترجمين: .MT kde-l10n-ar@kde.org .ME .