[Перевод] Книга «Безопасность в PHP» (часть 5). Нехватка энтропии для случайных значений

Все блоги / Про интернет 17 апреля 2018 344

Случайные значения в PHP повсюду. Во всех фреймворках, во многих библиотеках. Вероятно, вы и сами написали кучу кода, использующего случайные значения для генерирования токенов и солей, а также в качестве входных данных для функций. Также случайные значения играют важную роль при решении самых разных задач:

Для случайного выбора опций из пула или диапазона известных опций.

Для генерирования векторов инициализации при шифровании.

Для генерирования непредсказуемых токенов или одноразовых значений при авторизации.

Для генерирования уникальных идентификаторов, например ID сессий.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Blum-Blum-Shub generator и его применение

В настоящее время случайные числа используются в различных областях науки. Например, для моделирования различных реальных процессов зачастую нужно учитывать не только поведение исследуемой величины, но и влияние различных непредсказуемых явлений. Кроме того, в некоторых методах анализа данных,

подробнее »

23 декабря 2020

Увеличиваем случайность того, что и так [наверно] [почти] случайно

случайные числа вкуснее, если их немножко поперчить Будем сочетать теорию с практикой — покажем, что улучшение энтропии случайных последовательностей возможно, после чего посмотрим исходные коды, которые это делают. Очень хотелось написать про то, что качественная, то есть высокоэнтропийная,

подробнее »

13 сентября 2018

CubeHash

Криптографическая хэш функция представляет собой набор шагов, позволяющих преобразовать произвольный блок данных в последовательность фиксированной длины. Любое изменение входных данных ведёт к изменению значения функции. Хэш функции используются для вычисления контрольных сумм, при выработке

подробнее »

20 декабря 2020

IQOS представляет официальный трейлер фильма «(Не)случайные истории»

IQOS представил трейлер фильма «(Не)случайные истории» и анонсировал большую онлайн-премьеру, намеченную на 13 августа.

подробнее »

11 августа 2020

Эффективное совещание по Адизесу: внедряем правила для ваших встреч

Больше никаких бессмысленных собраний! Ведь любое совещание можно превратить в эффективный инструмент работы с командой и генерирования новых идей.

подробнее »

16 июня 2017

Security Week 20: случайные числа, уязвимость в 7-Zip, Microsoft выключает WiFi Sense

Хотите поговорить об энтропии? Я не хочу, но надо, так как одна из самых важных новостей недели (и, что удивительно, самая популярная новость на Threatpost) как раз про нее. Точнее — про впечатляющий (если потом не опровергнут) прорыв в решении проблемы генерации случайных чисел. Научная работа

подробнее »

20 мая 2016