https://opennet.dev/openforum/vsluhforumID3/98330.html Исследователи безопасности обратили внимание (http://franklinta.com/2014/08/31/predicting-the-next-math-random-in-java/) на проблемы линейных генераторов псевдослучайных чисел, позволяющих легко предсказать последовательность значений, зная одну из сгенерирванных последовательностей или подобрав начальный seed. В частности, обращается внимание на плачевное состояние штатных генераторов псевдослучайных чисел Java и Firefox. Код программы (https://github.com/fta2012/ReplicatedRandom) для предсказания выдаваемых значений опубликован на GitHub. Дополнительно подготовлена (https://peks.as/experiments/random/) реализация в форме web-приложения на JavaScript.<br><br><br> Метод работает для Math.random() и nextDouble() из java.util.Random, а также для JavaScript-реализации Math.random() из состава Firefox. Зная одно уже сгенерированное значение можно предсказать дальнейшую последовательность значений, выдаваемых текущим объектом Random. В качестве решения при необходимости генерировать надёжные случайные значения рекоменд https://opennet.dev/openforum/vsluhforumID3/98330.html#101 Wed, 03 Sep 2014 13:25:59 GMT Какие ещё облачные сервисы, ты о чём?<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#100 Wed, 03 Sep 2014 09:39:00 GMT &gt; Обдумай результаты и пойми, почему предлагаемое тобой является глупостью.<br><br>где связь? ну, кроме того, что ты, кажется, считаешь, что для &#171;надёжной криптографии&#187; надо зачем-то использовать /dev/random а не /dev/urandom, что совершенная чушь.<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#99 Wed, 03 Sep 2014 09:37:21 GMT нет, без жавы говноподелие впаривать сложнее.<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#98 Wed, 03 Sep 2014 09:23:58 GMT &gt; И что же, если в языке есть специально обозначенный "безопасный генератор случайных <br>&gt; чисел", его тоже нельзя использовать, надо полагаться на сторонний велосипед?<br><br>1. это где?<br>2. &#171;безопасный&#187; &#8212; для чего?<br>3. желательно сначала посмотреть реализацию. там должен быть написан используемый алгоритм и всё такое.<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#97 Wed, 03 Sep 2014 08:57:44 GMT исследователям безопасности внезапно обнаружили проблемы с безопасностью в системе, изначально не предназначеной для обеспечения безопасности. <br><br>приблизительно то же, что сушить кота в микроволновке, а потом кричать, что в инструкции не указано, что так нельзя делать<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#96 Wed, 03 Sep 2014 08:00:18 GMT Конкретные.<br>В перле одного-единственного пути не бывает в том числе и для ОО.<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#95 Wed, 03 Sep 2014 07:57:21 GMT &gt; Если я в проге на java прочитаю настройки из $HOME/.mycoolapp оно на <br>&gt; винде заработает? Нет?<br>&gt; В perl хотя бы расписано, что на какой платформе будет работать.<br><br>Не только.<br>https://metacpan.org/pod/File::HomeDir::Win32<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#94 Wed, 03 Sep 2014 07:50:06 GMT Их там действительно нет, це ж netch.<br> https://opennet.dev/openforum/vsluhforumID3/98330.html#93 Wed, 03 Sep 2014 06:45:59 GMT &gt;&gt; Когда поймешь, что случайностей не бывает, поздравь себя.<br>&gt; Борьба в квантовой механике между<br><br>Или в Вашем ответе на ироничный ответ с намёком(1) на саркастическую подколку с подтекстом(2) нет ни сарказма, ни иронии, или я не могу их обнаружить. &lt;/недостаток образования&gt;<br><br>(1) поздравления - с диагнозом. (2) см.xkcd шутит над :( Debian-ом.<br><br>&gt; статистика доказывает, что или скрытых переменных нет, или мы не можем их обнаружить.