Исходное сообщение
"Техника предсказания содержимого буфера на основе анализа вр..." Отправлено irinat, 09-Май-14 12:15
> а нельзя например при сравнивании ключей -- использовать другую функцию нежели memcmp? В openssl есть для этого CRYPTO_memcmp(), например. Но бывает так, что авторы кода по недосмотру используют memcmp. Вот от них и пытаются защищаться. Где-то проскакивала информация, что в DRM у консоли Wii использовалась strcmp вместо memcmp. Вот это был фейл.