2

出于测试原因，我想暂时禁用我的 OS X MacBook (10.10) 上的 hw.optional.aes 设置。

由于我无法通过“sysctl -w hw.optional.aes=0”直接更改该值，因此我尝试在 /etc/ 中创建一个 sysctl.conf 并将“hw.optional.aes=0”行写入文件（所有者根，组轮，644）以确保它在启动时被读取。然而，它似乎并没有那样工作。

有没有其他方法可以修改设置？

4

1 回答 1

-1

此控件是只读的。它的值是根据安装的 CPU 的能力设置的。例如，自制软件使用它来调整编译器标志。

我很抱歉回答“不”，没有简单的方法可以禁用 AES 支持。

虽然如果正确实施 AES 可能是安全的，但我建议开始使用绑定到libressl的软件，而不是openssl- 今天一些自制公式（即curl）支持一个--with-libressl标志。问候

于 2015-02-27T21:01:14.003 回答