Package: golang-github-awnumar-memguard-dev (0.22.5-2)

Sikker enklave for lagring af sensitiv information - bibliotek

Denne pakke forsøger at reducere sandsynligheden for at sensitive data bliver afsløret når i hukommelsen. Forsøger at understøtte alle væsentlige operativsystemer og er skrevet i rent Go.

Funktioner

 * Sensitive data er krypteret og godkendt i hukommelsen med
   XSalsa20Poly1305. Skemaet (https://spacetime.dev/encrypting-secrets-in-
   memory) der bruges forsvarer også mod cold-boot-angreb
   (https://spacetime.dev/memory-retention-attacks).
 * Hukommelsesallokering omgår sprogkørselstiden ved at bruge systemkald
   (https://github.com/awnumar/memcall) til at forespørge kernen for
   ressourcer direkte. Dette undgår interferens fra affaldsindsamleren.
 * Mellemlagret data i ren tekst er befæstet med vagtsider
   og kanarie-værdier til at registrere falsk adgang og overløb.
 * Indsat er lagt i at forhinde at sensitive data rører harddisken.
   Dette inkluderer låsning af hukommelse for at forhindre swapping
   og håndtering af kernedump.
 * Uforanderlighed på kerneniveau er implementeret så forsøg på ændring
   af beskyttede regionsresultater medfører en adgangsovertrædelse.
 * Flere slutpunkter tilbyder sessionsfjernelse og sikker
   termineringsfunktioner samt signalhåndtering for at forhindre
   tilbageværende data.
 * Sidekanalangreb afbødes ved at sikre at kopiering og sammenligning
   af data udføres i constant-time.

Denne pakke indeholder Go-udviklingsbiblioteket.

This page is also available in the following languages (How to set the default document language):