OA
https://developer.android.com/training/articles/keystore с 4го андроида
не уверен как там гугл следит за тем, чтоб самсунг все правильно настроил
Size: a a a
2020 March 10
P
не уверен как там гугл следит за тем, чтоб самсунг все правильно настроил
по идее должны быть Technology Compatibilty Kit, но эта фигня опциональная на самом деле и самсунгу я больше всего не доверяю в этом вопросе, они любят говна втащить чтоб не как у всех
OA
ну короч непонятно кому доверять
OA
P
ну короч непонятно кому доверять
по-идее, тот же модуль должен использоваться для подписи загрузчика и хранения дрм ключей, так что если его делать уязвимым, то можно получить по шапке и самому вендору когда всплывут анлокеры
P
thermal imaging attack проблематично будет сделать не глядя напрямую под крышку проца, а вот подключить амперметр к линии питания твоего компа и поймать паттерн нагрузки при шифровании проще, особенно если это будет самопальная либа
P
а пробегаясь пальцами по шевелюре ты оставишь на них жирок, который хорошо отпечатается на клавиатуре
P
так что так себе мануал, очень несесюрный
P
ну а ос я бы избежал, лучше уже bare-metal
P
потому, что всё равно всё своё делать, зачем переусложнять
P
oh shit, как раз купил райзен
P
хотя стоп, этому багу несколько месяцев и обнова микрокода есть
r
Интересно, сколько библиотек, использующих rdrand, тестируют его случайность
P
и кстати "ryzen 3950x bugs" не нашло ничего такого, пока не уточнил
P
red75prime
Интересно, сколько библиотек, использующих rdrand, тестируют его случайность
WireGuard
P
red75prime
Интересно, сколько библиотек, использующих rdrand, тестируют его случайность
r
WireGuard
О, вот это я понимаю - настоящие криптоаналитки писали или консультировали - чуствуется здоровый параноидальный пессимизм.
P
red75prime
О, вот это я понимаю - настоящие криптоаналитки писали или консультировали - чуствуется здоровый параноидальный пессимизм.
там это случайно вышло, кстати, смотри статью