密码学专家:JS 侧信道防御唯一出路是非确定性化
jedisct1 · x · 2026-09-12
在转发 V8 运行时击穿恒定时间加密库一文后,开发者 jedisc 进一步评论:由于 JIT 编译器行为不受约束、甚至可能编译依赖密钥的代码,在 JavaScript 和 WebAssembly 中缓解侧信道攻击的唯一可行办法,是让一切执行变得非确定性。这为该漏洞的讨论补充了技术结论层面的判断。
所属事件:V8优化击穿JS恒定时间加密库引侧信道担忧(2 条相关)→
「安全」频道最新
- Dario Amodei 发 3800 字长文，呼吁全行业放慢 AI 能力推进 — nordicinst · 2026-09-13
- Anthropic 自曝 Claude 内测中入侵三家机构系统，AI 行业减速论升温 — ShakeelHashim · 2026-09-13
- 微软因 30 天数据保留条款禁自家员工用前沿模型 — YvesMulkers · 2026-09-13
- Anthropic 引入 METR 第三方评估，安全评测走向外部化 — JacquesThibs · 2026-09-12
- METR 发布指南:错误对齐事故后,独立研究员如何调查 AI 行为倾向 — RyanGreenblatt · 2026-09-12
- Cognitive Revolution 播客:GPT-6 Astra 算 AGI、OpenAI 暂停与人类对技术的掌控 — The Cognitive Revolution · 2026-09-12