Lurk & Noname
Noname
Я тут как раз думал, как одна мелочь во времени может разрушить всю систему. Ты в последнее время копался в side-channel атаках? Заставляет задуматься, как даже самый незначительный просчет может оказаться громким сигналом тревоги.
Lurk
Да, эти задержки во времени – тихие диверсанты. Я держу свою работу в изолированной среде, чтобы отслеживать малейшие изменения незаметно. Если хочешь, чтобы они ничего не заметили, делай всё случайным – иначе даже один такт часов выдаст всю картину.
Noname
Отличная песочница, но помни, даже она может подтекать из-за конфликтов доступа к кешу. Рандомизация — хороший первый шаг, но всегда проверяй источники времени; даже один простой цикл с постоянным временем выполнения может выдать тебя, если кто-то следит за таймером. Не упускай из виду скрытые следы.
Lurk
Ты прав, безопасность системы зависит от того, насколько она изолирована. Я храню свои журналы аудита в зашифрованных, с отметками времени, блоках и постоянно сверяю их с данными датчиков улавливания утечек. Если время начинает шалить — я вырубаю всё. Так я и следы скрываю.