Suite à l'évocation du problème par @lanodan, je me suis rendu compte que je n'avais jamais couché par écrit cette anecdote sur une faille de sécurité de ZeroBin.
Cela me semble suffisamment édifiant pour servir de leçon, et cela ma rendu terriblement humble sur la sécurité.
Autant en faire profiter tout le monde: https://sebsauvage.net/wiki/doku.php?id=securite
Suivre
@sebsauvage On pourrait aussi commencer la comparaison à un endroit aléatoire pour rendre plus difficile l'interprétation du temps d'exécution.
@lanodan
@oranadoz @sebsauvage Ça je pense que c'est une mauvaise idée.
Ta source d'aléatoire peut être mauvaise et ton code sera sans doute beaucoup plus complexe.
Alors que simplement parcourir la chaine de charactère, stocker faux si tu trouve une différence et retourner le résultat à la fin juste fonctionne.
Ta source d'aléatoire peut être mauvaise et ton code sera sans doute beaucoup plus complexe.
Alors que simplement parcourir la chaine de charactère, stocker faux si tu trouve une différence et retourner le résultat à la fin juste fonctionne.
@oranadoz @sebsauvage @lanodan Tu hashes le bousin, comme ça si c’est presque similaire, les hashs ont quand même rien à voir.
@breizh
J'aurais aussi dit pareil 
@sebsauvage @oranadoz @lanodan
@oranadoz
oui
@lanodan