Skip to main content
replaced http://crypto.stackexchange.com/ with https://crypto.stackexchange.com/
Fonte Link

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações.

Encontrei essa informação aquiinformação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta perguntareposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações.

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações.

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Tweeted twitter.com/StackOverflowPT/status/833425386654535680
removeu 29 caracteres do conteúdo
Fonte Link
Inkeliz
  • 21,8mil
  • 1
  • 36
  • 73

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações, mas não é o caso (ou será?).

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações, mas não é o caso (ou será?).

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações.

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

adicionou 2 caracteres ao conteúdo
Fonte Link
Inkeliz
  • 21,8mil
  • 1
  • 36
  • 73

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações, mas não é o caso (ou será?).

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações, mas não é o caso (ou será?).

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Por curiosidade estou procurando e lento muitas coisas sobre criptografia e também procurando por algumas bibliotecas em PHP puro, como por exemplo o Sodium_Compat, pelo único motivo de que entendo muito mais de PHP se comparado com C, que é o ideal para criptografia, até onde eu saiba.

Entretanto algo me chamou atenção no seguinte trecho:

/**
* Use pack() and binary operators to turn the two integers
* into hexadecimal characters. We don't use chr() here, because
* it uses a lookup table internally and we want to avoid
* cache-timing side-channels.
*/
$hex .= pack(
'CC',
(55 + $b + ((($b - 10) >> 8) & ~6)),
(55 + $c + ((($c - 10) >> 8) & ~6))
);

Simplesmente não encontrei muitas informações sobre o cache-timing, lembrando que existe o cache-timing attack e o timing attack, que são coisas distintas (ou será que não?), o segundo possui mais informações, mas não é o caso (ou será?).

Encontrei essa informação aqui, que é a mais resumida e existe essa outra reposta e comentário que parece ser quase a resposta desta pergunta, mas não tenho certeza. Inclusive baseado no comentário do código presumo que o problema seja que o chr() utiliza algum tipo de "array" (seria isso o lookup table internally?) enquanto o pack() não, porém como então o pack() é capaz de converter o inteiro para hexadecimal?

A questão é, o pack() supostamente não é vulnerável enquanto o chr() possui tal problema, isto não é nem sequer mencionado na documentação do PHP, talvez por ser algo muito especifico. O que as funções, por dentro, tem de diferente? Como eles convertem os números inteiros e por qual razão um consegue converter "de maneira mais segura que a outra"? Porque motivo ambos não são vulneráveis?

Fonte Link
Inkeliz
  • 21,8mil
  • 1
  • 36
  • 73
Carregando