|
0 / 0 / 0
Регистрация: 26.08.2016
Сообщений: 22
|
|
Работа с конфиденциальными данными в памяти26.08.2016, 12:05. Показов 2417. Ответов 28
Здравствуйте. Есть некие данные которые хранятся на диски в зашифрованном виде. Мне нужна как-то с ними работать (чтение, запись и т. п.). Если я расшифрую и загружу эти данные в string, то они будут висеть какое-то в памяти в открытом виде, что нехорошо. Как быть в такой ситуации?
0
|
|
| 26.08.2016, 12:05 | |
|
Ответы с готовыми решениями:
28
Обмен данными блоков памяти Как работает компьютер с данными в памяти? Инициализация TImage данными из оперативной памяти |
|
Почетный модератор
|
|||
| 26.08.2016, 14:42 | |||
|
В твоём варианте сдампить строку можно в любой момент времени пока живет объект SecureStringStream. Сдампить строку с SecureString можно только тогда, когда происходит изменение строки. Разницу улавливаешь? Время жизни SecureStringStream может быть таким же как и время жизни SecureString, только из SecureString данные не вытащить, а из SecureStringStream можно вытащить в любой момент.
0
|
|||
|
Master of Orion
|
||||
| 26.08.2016, 14:53 | ||||
|
Единственный суровый способ это делать полностью свою имплементацию SecureString'и, из которой можно будет доставать по одному символу. Сделать это безошибочно не разбираясь досконально в криптографии, насколько мне известно - невозможно.
0
|
||||
|
4695 / 2702 / 735
Регистрация: 02.08.2011
Сообщений: 7,236
|
||
| 26.08.2016, 17:28 | ||
|
1. В неуправляемой памяти. 2. Зашифрованными. Psilon, ятп NickoTin прав, поскольку вы принимаете в конструкторе SecureStringStream безопасный SecureString, получаете ссылку на plain строку и сохраняете ее. По сути, вы сделали аналог самого SecureString, который также позволяет гарантированно уничтожать объект, но во время использования самого объекта он хранит данные в открытом виде, то есть это, скажем так, небезопасный аналог.
1
|
||
|
0 / 0 / 0
Регистрация: 26.08.2016
Сообщений: 22
|
|
| 26.08.2016, 17:50 [ТС] | |
|
IamRain, Вы извините меня если я туплю. Я новичок. Вы говорите, что нужно использовать SecureString, но время от времени придется передавать данные в string. А string неизвестно сколько будет висеть в памяти.
0
|
|
|
4695 / 2702 / 735
Регистрация: 02.08.2011
Сообщений: 7,236
|
||
| 26.08.2016, 17:54 | ||
|
CoderSharp, просто
0
|
||
|
0 / 0 / 0
Регистрация: 26.08.2016
Сообщений: 22
|
|
| 26.08.2016, 18:09 [ТС] | |
|
IamRain, вот. Но напрямую securestring редактировать нельзя. Если правильно понимаю. Тогда выход напрашивается только один. Писать библиотеку на C/C++ и там проводить все манипуляции. Ведь только там можно гарантированно уничтожить строку.
0
|
|
|
Master of Orion
|
||||||
| 26.08.2016, 18:12 | ||||||
|
IamRain, с этим классом всегда можно написать враппер, который гарантирует очистку памяти ASAP. Если вопрос только в обертке, то это не проблема самого подохода. И как я уже сказал, не вытащив строку полностью расшифровать её все равно невозможно. Можно вытаскивать по 1 символу и потом занулять память, но принципиальной безопасности это не дает. Я потому и написал стрим, хотя по идее мог просто сделать экстеншн для MD5, который добавил бы для MD5 перегрузку, принимающую SecureString. Что-то в духе
Изначально вопрос вообще касался, зачем передавать строку в С++, где она точно также хранится в памяти. Когда можно на месте всё сделать.
0
|
||||||
|
4695 / 2702 / 735
Регистрация: 02.08.2011
Сообщений: 7,236
|
|||||
| 26.08.2016, 18:17 | |||||
|
Отсюда:
0
|
|||||
| 26.08.2016, 18:17 | |
|
Работа с файлами(Запись,чтение,работа с данными) Работа с битами И Работа с символьными данными Указатели, функции и динамическое выделение памяти: вывести строки с неповторяющимися данными Работа с данными Работа с данными Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Генератор паролей (вариант №4)
Maks 01.11.2026
После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации:
1. Вернуть возможность использования знаков | 1 l I;. . .
|
Генератор паролей (вариант №3)
Maks 30.10.2026
Финальная версия генератора паролей 1С.
Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .
|
Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени)
zorxor 30.10.2026
Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию?
Фраза «Любая достаточно развитая технология неотличима от магии». . .
|
За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ)
zorxor 30.10.2026
Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль?
Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .
|
|
Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени)
zorxor 30.10.2026
Как убивали Suno. Хронология.
«Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .
|
Генератор паролей (вариант №2)
Maks 30.10.2026
Обновленная версия ранее созданной обработки.
Добавлены следующие реквизиты типа Булево:
- Буквы;
- Цифры;
- Символы.
Изменена логика команды "Сгенерировать" и процедуры "ПриОткрытии":. . .
|
Генератор паролей (вариант №1)
Maks 29.10.2026
Реализация из решения ниже выполнена исключительно по моей инициативе, дабы облегчить себе работу в создании паролей для администрируемых мною сервисов и пользователей.
Самым главным критерием для. . .
|
Установка ChatGPT (Codex) на Windows без использования Microsoft Store
Fabien159 28.10.2026
Здравствуйте всем читающим! Опишу процесс установки ChatGPT (Codex) на Windows, если по каким-то причинам у вас не получается устанавить его через Microsoft Store.
И так:
1. Скачиваем с. . .
|