В лиссабонском офисе Cloudflare установили «стену энтропии» из 50 лавовых ламп. Термодинамическая система генерируют энергию для нужд защиты Интернета через LavaRand.
Генеральный директор Cloudflare Мэтью Принс отметил, что идея такой стены возникла в 2023 году. Подобное уже есть в офисе компании в Сан-Франциско.
Оказалось, что создание стены — настоящая проблема, учитывая, что лавовые лампы уже не так популярны, как раньше, и больше не производятся в больших объёмах. Сотрудникам было сложно найти нужное количество похожих устройств, а также выяснилось, что готовые модели не рассчитаны на круглосуточную работу.
Тогда команда Cloudflare's Places связалась с мастером из США, который специализируется на демонстрациях океанских волн. С 2009 года тот развивает свой бизнес Hughes Wave Motion Machines, а также проектировал военные и коммерческие спутники в Lockheed Martin Space Systems. Мастер помог создать лампу прямоугольной формы длиной 45 см, которая работает 24 часа в сутки. «Конструкция машины — это баланс сопоставления компонентов и их размещения с тем, как жидкость реагирует в заданной конфигурации. Существует сложная, но деликатная связь между вязкостью, удельным весом, размером и конструкцией сосуда и размещением каждого механического интерфейса. Всё должно быть точно выровнено, центрировано вокруг жидкости, как математическая функция», — отметил разработчик.
Стену энтропии запустили 10 марта. Она включает 50 акриловых контейнеров, наполненных несмешивающимися жидкостями Hughes Wave Fluid Formula синего, зелёного и оранжевого цветов. Проектирование стены заняло 15 месяцев. Она обеспечивает 15 волн в минуту — или более 20 тысяч в день.
Серверы Cloudflare обрабатывают 71 млн HTTP-запросов в секунду и 100 млн на пике. Большинство этих запросов защищены с помощью протоколов TLS. Криптографически безопасный генератор псевдослучайных чисел (CSPRNG) для защиты запросов обеспечивает полноценную работу только при наличии высококачественной энтропии.
В 2017 году Cloudflare запустила систему LavaRand, вдохновленную концепцией Silicon Graphics 1997 года. Первоначально LavaRand собирала энтропию со стены лавовых ламп в офисе в Сан-Франциско, подавая её во внутренний API, который серверы периодически запрашивают для включения в свои пулы энтропии.
Со временем LavaRand вывели за пределы лавовых ламп, включив новые источники. Тени, изменения освещения и даже шум датчика вносят вклад в энтропию. Каждое изображение обрабатывается в компактный хэш, преобразуя его в последовательность случайных байтов, а те вместе с предыдущим начальным числом и локальной системной энтропией служат входными данными для функции вывода ключа (KDF). Она генерирует новое начальное число для CSPRNG — способного производить практически неограниченное количество случайных байтов по запросу. API LavaRand работает, например, при использовании Math.random() в Cloudflare Workers.
