暂时通过sysctl禁用AES-NI hw.optional.aes设置

时间:2015-02-01 22:06:40

标签: macos encryption osx-yosemite sysctl aes-ni

出于测试原因,我想暂时禁用OS X MacBook(10.10)上的hw.optional.aes设置。

由于我无法通过“sysctl -w hw.optional.aes = 0”直接更改该值,我尝试在/ etc /中创建一个sysctl.conf并写入“hw.optional.aes = 0”行进入文件(所有者root,组轮,644)以确保它在启动时被读取。但是它似乎没有那样工作。

有没有其他方法可以修改设置?

1 个答案:

答案 0 :(得分:-1)

此控件是只读的。它的值是根据安装的CPU的功能设置的。例如,homebrew将其用于adjust compiler flags

我很抱歉回答'不',没有简单的方法来禁用AES支持。

虽然如果正确实施AES可能是安全的我建议开始使用绑定到libressl而不是openssl的软件 - 一些自制公式(即curl)支持{{{} 1}}今天的旗帜。问候