N'est-il pas possible de compiler uniquement un fichier sensible avec l'option LFENCE ? Faire un seul fichier C qui manipule des clefs ou token crypto, et compiler uniquement celui-là avec l'option pour éviter les pénalités d’exécution.
Ou alors, est-il impossible de faire un link entre 2 objets ayant des options de compilations différentes ?
[^] # Re: Speculative Load Hardening
Posté par Nicolas Boulay (site web personnel) . En réponse à la dépêche Sortie de LLVM, Clang, lld, lldb 8.0.0. Évalué à 3. Dernière modification le 22 mars 2019 à 11:14.
N'est-il pas possible de compiler uniquement un fichier sensible avec l'option LFENCE ? Faire un seul fichier C qui manipule des clefs ou token crypto, et compiler uniquement celui-là avec l'option pour éviter les pénalités d’exécution.
Ou alors, est-il impossible de faire un link entre 2 objets ayant des options de compilations différentes ?
"La première sécurité est la liberté"