secrets-handling

标签

Cards List
#secrets-handling

清零(Zeroization)第一部分:擦除可能让情况更糟

Lobsters Hottest ↗ · 2026-10-07 缓存

这篇技术博客文章探讨了在 C 代码中对秘密数据进行清零(memset/secure_zero)的常见做法为何可能适得其反:编译器优化可能会删除 memset 调用,而使用 volatile 逐字节写入或不透明的擦除函数反而可能引入新的秘密副本,并让其残留在寄存器中。

0 人收藏 0 人点赞
← 返回首页

提交意见反馈