#phobos

Cracking Phobos UUID(breakpoint.purrfect.fr)
2020-9-1 2:58
与其他语言相反,D';对UUID的当前标准实现不是加密安全的,不应用于生成密钥。这得到了RFC的支持,RFC不鼓励人们使用UUID来获取机密。 当然,很多人、项目和框架都使用它们来生成诸如会话cookie、密码重置令牌等内容,因为它看起来应该可以工作,而且几乎可以在任何其他语言中使用。 合理地说,人们会问,好吧......