Исходное сообщение
"Уязвимость в реализациях постквантового алгоритма шифрования..." Отправлено sidewalker, 10-Янв-24 11:39
Этот метод имеет две очевидные мне проблемы: 1) Надо задавать время, а время зависит от железа и нагрузки, и мы либо замедляем до неприличия, либо получаем случае вылета за этот кейс. Да это осложняет вытягвание информации, но те самые уязвимости в процессоре раньше тоже считались неприминимыми... 2) Утечка по сторонним каналам. Ну те этот код ограничивает время ответа на оригинальный запрос. Но есть еще нагрузка на проц, которую он никак не меняет и её утечка через другие запросы и прочие, так как сервер не один этот код выполняет. Опять же, да вроде сложно, но вспоминаем дыры в процах или ров-хаммеры, там не сильно легче...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: