Popular：
Virtualization DNS security formal verification reachability analysis compiler errors macro conflict web extension development framework Bitmap Graphics API inconsistencies All Tags

Clang 编译器优化带来的安全风险

2024-08-03

本文探讨了 Clang 编译器优化带来的安全风险，尤其是时间泄露问题。作者指出，编译器优化可能引入条件分支，导致程序执行时间依赖于密钥等敏感信息，从而容易受到时间攻击。作者分析了 Clang 编译器中导致时间泄露的具体优化方式，并介绍了 TIMECOP 等工具如何检测这类问题。为了避免时间泄露，作者建议使用汇编语言编写关键代码、使用常量时间函数库以及对代码进行扫描和重写等方法。

(blog.cr.yp.to)
43
未分类 时间泄露