Kryptering - Information och nyheter om krypto » linear congruential generator http://kryptera.se Senaste nytt om kryptering och krypto Thu, 29 Dec 2011 11:16:55 +0000 en hourly 1 http://wordpress.org/?v=3.3.1
Dåliga slumptal i PHP http://kryptera.se/daliga-slumptal-i-php/ http://kryptera.se/daliga-slumptal-i-php/#comments Fri, 08 Jan 2010 09:59:28 +0000 admin http://kryptera.se/?p=327 Följ oss på Twitter: http://twitter.com/kryptera

]]>

är ett av de programmeringsspråk som är populärast när det gäller utveckling mot webben. En funktion som gör det möjligt för webbapplikationen att hålla koll på om en användare är inloggad eller ej använder sig av så kallade Cookies. Det har nu visats sig att dessa Cookies går att beräkna eftersom de enbart är under 20-bitar istället för 64 som de bör.

Felaktigheten ligger i LCG (linear congruential generator) som är den pseudo-slumpgenerator som PHP 5.3.1 och tidigare använder sig av.

Samy Kamkar har hittat denna bugg och beskriver detta utförligare på nedan länk. Samy är även den person som skrev den första -masken som använde sig av MySpace.

http://samy.pl/phpwn/

Följ oss på Twitter: http://twitter.com/kryptera

]]> http://kryptera.se/daliga-slumptal-i-php/feed/ 0