Исходное сообщение
"Дистрибутив ROSA получил сертификат ФСТЭК" Отправлено pavlinux, 13-Июн-12 02:55
> Имеется в виду очищение памяти после освобождения. Имеется в виду очищение памяти ПЕРЕД освобождения. /* FIXME */   if (paranoia) {      struct rlimit save_rlim;      struct rlimit rlim = {0, 0};      getrlimit(RLIMIT_CORE, save_rlim);      setrlimit(RLIMIT_CORE, rlim); // не дампиться!        mlockall(MCL_CURRENT | MCL_FUTURE); // не свопиться!   } char *ptr = malloc(ONE_GB); foo(ptr);   ...   if ( paranoia) {       memset(ptr, 0xff, ONE_GB); // 11111111111111111111111111111111       memset(ptr, 0xaa, ONE_GB); // 10101010101010101010101010101010       memset(ptr, 0x55, ONE_GB); // 01010101010101010101010101010101   } memset(ptr, 0x00, ONE_GB); free(ptr);   if (paranoia) {      munlockall();      setrlimit(RLIMIT_CORE, save_rlim);   }   if (total_paranoia)       memset(save_rlim, 0, sizeof(struct rlimit));       memset(rlim, 0, sizeof(struct rlimit));       ptr =  NULL;       paranoia = 0;       total_paranoia = 0; // Гы.   } ... А знаете, что самое прикольное?! То, что вышеперечисленные фишки ФСБ не признаёт. Например на звание операционки могущей "Совершенно секретно" и "Особой важности" не подходит не один прибор и операционка общего назначения. Долго расписывать требования, но дам совет - повесится проще, чем создать и внедрить аппаратно-программный комплекс на эти грифы. :)