跳到正文
热点事件持续更新

ctsafe 恒定时间测试需已知泄漏对照

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

2026-10-01,Google AI 的 DEV 作者专属 RSS 报道介绍 C++17 头文件库 ctsafe,其用途是防止比较与擦除操作被计时侧信道泄漏。该库的计时测试采用 dudect 思路:随机抽取输入类别、裁剪慢尾并做 Welch t 检验,|t| 超过 10 判定失败,二进制在 -O2 且无 sanitizer 下构建。报道称,测试要求 memcmp 这个已知会泄漏的对照必须被检出,否则整轮结果作废并返回退出码 2。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月1日
  1. Google AI:DEV 作者专属
    ctsafe 的恒定时间测试为何需要一个已知会泄漏的对照

    ctsafe 是一个防止比较与擦除被计时侧信道泄漏的 C++17 头文件库,其计时测试要求 memcmp 这个已知会泄漏的对照必须被检出,否则整轮结果作废并返回退出码 2。测试采用 dudect 思路,随机抽取输入类别、裁剪慢尾并做 Welch t 检验,|t| 超过 10 判定失败,二进制在 -O2 且无 sanitizer 下构建。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。