Помножим потихонечку на нуль

[beldmit]

memset may be optimized away (under the as-if rules) if the object modified by this function is not accessed again for the rest of its lifetime. For that reason, this function cannot be used to scrub memory (e.g. to fill an array that stored a password with zeroes). This optimization is prohibited for memset_s: it is guaranteed to perform the memory write.

А пока gcc (4.9.2) это не подддерживает, остаётся только извращаться. И всё равно компиляторы хитрее, а проблема этим не исчерпывается.

Comments

Вот, кажется, оригинальное письмо.

[beldmit.livejournal.com]

http://www.metzdowd.com/pipermail/cryptography/2015-October/026834.html