土鳖不土，战斗力五

摘要： 貌似三年没写随笔了，就记录一下最近在搞的事情吧。 我们在写程序的时候，常常会忽略一件事情，那就是即时抹去敏感数据，例如用户口令和密钥，想象一下，在你的程序结束后，密钥被留在了空闲内存区，这时候如果有别的进程申请到它，或者有攻击者读到了内存数据，那就万般皆空了。 事实上，系统开发者们也考虑过这一点，并 阅读全文