hellkite 日記と雑記とメモ。

Shiki Kazamaの駄文と音楽と、時々技術な感じ

2010-10-23から1日間の記事一覧

プログラムの実行時間でパスワードが推測される・・・タイミングアタック

こんな動画、見つけました。20分ほどの動画ですが、あっというま。 パスワードの判定にstrcmpを使うべきでない理由 これ、ネットワークでやり取りされているパスワードを盗むのには使えないかもしれません。が、セキュリティライブラリのオブジェクトファイ…