Исходное сообщение
"Выпуск GnuPG 2.2.0" Отправлено Аноним84701, 29-Авг-17 13:43
> На любом языке ключи в памяти надо затирать, а только потом уже > или освобождать память, или позволять это сделать gc. Кстати, gc можно > запустить вручную, не дожидаясь, пока он запустится сам. На любом языке, для начала, очень желательно запретить обмен страниц со свопом этой самой области памяти. Для этого нужен, как минимум, "настоящий" адрес этой памяти и очень противопоказан GC с "копированием"  (без возможности отключения). Проще уж обойтись в таком случае без GC и вызвать malloc+mlock ручками, если ЯП позволяет. ЗЫ: до кучи: не забываем setrlimit на кордамп.