Простая программа Java в 100 раз медленнее после подключения USB-точки доступа

Ответ 1

Реализация по умолчанию SecureRandom сканирует сетевые интерфейсы в качестве дополнительного источника энтропии системы. Чтобы этого избежать, вам необходимо зарегистрировать пользовательский java.security.Provider, который содержит другую реализацию SecureRandomSpi.

К счастью, JDK для Windows уже имеет подходящую реализацию SecureRandomSpi, которая опирается на Microsoft Crypto API: sun.security.mscapi.PRNG. Хотя это не публичный API, класс существует во всех версиях OpenJDK и Oracle JDK с 1,6 до 9, и резервный доступ в любом случае доступен.

Существует два способа регистрации MS Crypto PRNG в качестве алгоритма SecureRandom по умолчанию.

1. Внутри приложения, вызывая WindowsSecureRandom.register() в самом начале.

import java.security.Provider;
import java.security.Security;

public class WindowsSecureRandom extends Provider {
    private static final String MSCAPI = "sun.security.mscapi.PRNG";

    private WindowsSecureRandom() {
        super("WindowsSecureRandom Provider", 1.0, null);
        putService(new Service(this, "SecureRandom", "Windows-PRNG", MSCAPI, null, null));
    }

    public static void register() {
        if (System.getProperty("os.name").contains("Windows")) {
            try {
                Class.forName(MSCAPI);
                Security.insertProviderAt(new WindowsSecureRandom(), 1);
            } catch (ClassNotFoundException e) {
                // Fallback to default implementation
            }
        }
    }
}

2. Переупорядочивая список поставщиков в %JAVA_HOME%\jre\lib\security\java.security файле.

security.provider.1=sun.security.mscapi.SunMSCAPI  <<<--- make it the first provider
security.provider.2=sun.security.provider.Sun
security.provider.3=sun.security.rsa.SunRsaSign
security.provider.4=sun.security.ec.SunEC
security.provider.5=com.sun.net.ssl.internal.ssl.Provider
...

Я проверил, что с любыми решениями SeedGenerator и NetworkInterface классы больше не загружаются.