http://pylucid.net/trac/ticket/30
Daily WTF hat geschrieben:hi all,
IntTemp = Int((255 * Rnd()) + 1)
I used above ASP.NET code. Problem is in " Rnd() "
Rnd() value is changing everytime.
What is the alternative for Rnd()?
OR How will stop Rnd() value changes at everytime?
Keine Ahnung ob im crypt Modul noch ein Fehler ist oder nicht. Also ob auf unterschiedlichen Rechnern, unterschiedliche Passwörter raus kommen.Code: Alles auswählen
from PyLucid.system import crypt
key = "TestKey"
msg = "Das ist ein dummer Text"
encrypted = crypt.encrypt(msg, key)
print encrypted, hash(encrypted)
print crypt.decrypt(encrypted, key)
print "-"*79
crypt.__test_old_decrypt__()Das Ergebnis ist überall das selbe!yVljhgh0UwKKz2GMUTs5BSE5Mns0Zlo1HDx5Fid7FXIAKmEPOG1a -734220794
Das ist ein dummer Text
-------------------------------------------------------------------------------
__________________________________________________________________
old decrypt implementation test:
Test Data ok: True
encrypt test: True
Das ist etwas verwirrend, nicht? Ich versuche schon gar nicht mehr mitzuverfolgen, wo jetzt wie welche Daten zum Login gespeichert und übertragen werden.BlackJack hat geschrieben:"Password recovery" setzt doch aber voraus, dass das Passwort irgendwo gespeichert wird!?
Nein, bloß das nicht!BlackJack hat geschrieben:"Password recovery" setzt doch aber voraus, dass das Passwort irgendwo gespeichert wird!?
Moin Jens,jens hat geschrieben:
- 1. User geht auf "Passwort vergessen Link"
2. Username und EMail eintragen
3. PyLucid schickt per Mail einen rücksetzt-Link zu
4. User Klickt auf den Link
5. PyLucid schaut in der DB nach ob der rücksetzt-Link korrekt ist
6. User kann ein neues Passwort eingeben
Sollte man nicht. Wenn Du das nicht machst, dann solltest Du vielleicht nicht von "password recovery" reden. Unter der Wiederherstellung eines Passwortes versteht man halt üblicherweise eben genau das: das original Passwort kann wiederhergestellt werden.jens hat geschrieben:Nein, bloß das nicht!BlackJack hat geschrieben:"Password recovery" setzt doch aber voraus, dass das Passwort irgendwo gespeichert wird!?
Aber mal im ernst... Warum sollte man das Passwort im Klartext speichern?
Code: Alles auswählen
import random, md5
print "RND:",
for i in xrange(10):
print random.Random(i).randint(0, 127),
print "\nmd5:", md5.new("password").hexdigest()
print "XOR:", ord("a"), 97^3, chr(ord("a") ^ 3)
print "-"*79
from PyLucid.system import crypt
key = "TestKey"
msg = "Das ist ein dummer Text"
encrypted = crypt.encrypt(msg, key)
print encrypted, hash(encrypted)
print crypt.decrypt(encrypted, key)
print "-"*79
crypt.__test_old_decrypt__()Code: Alles auswählen
RND: 108 17 122 30 30 79 101 41 29 59
md5: 5f4dcc3b5aa765d61d8327deb882cf99
XOR: 97 98 b
-------------------------------------------------------------------------------
okwRlzA+AwKamlSRQQkZRkosQGoMLAo1DGlMCzdJNTFrPxMeACcK -9130123997626601219
Das ist ein dummer Text
-------------------------------------------------------------------------------
__________________________________________________________________
old decrypt implementation test:
Test Data ok: True
Traceback (most recent call last):
File "", line 23, in ?
File "/var/www/jedie/bin/source.pylucid.de/PyLucid/system/crypt.py", line 191, in __test_old_decrypt__
d = decrypt(old_crypt_value, password, use_bz2=False)
File "/var/www/jedie/bin/source.pylucid.de/PyLucid/system/crypt.py", line 148, in decrypt
txt = __old_hast_test(txt)
File "/var/www/jedie/bin/source.pylucid.de/PyLucid/system/crypt.py", line 114, in __old_hast_test
raise WrongChecksum("hash value split failed (%s) '%s'" % (e,txt))
WrongChecksum: hash value split failed (need more than 1 value to unpack) 'qnJ/e1(|~"pQvYZy[
BB AfIJiKCode: Alles auswählen
RND: 108 17 122 30 30 79 101 41 29 59
md5: 5f4dcc3b5aa765d61d8327deb882cf99
XOR: 97 98 b
-------------------------------------------------------------------------------
yVljhgh0UwKKz2GMUTs5BSE5Mns0Zlo1HDx5Fid7FXIAKmEPOG1a -734220794
Das ist ein dummer Text
-------------------------------------------------------------------------------
__________________________________________________________________
old decrypt implementation test:
Test Data ok: True
encrypt test: TrueCode: Alles auswählen
import random
for a in "Dies ist ein dummer Beispieltext...":
print random.Random(a).randint(0, 127),auf Python v2.4.3 (#2, Oct 6 2006, 07:49:22) [GCC 4.0.3 (Ubuntu 4.0.3-1ubuntu5)] aber was anderes:102 22 77 82 47 22 82 22 47 77 22 46 47 72 71 101 101 77 81 47 41 77 22 82 19 22 77 36 22 77 62 22 99 99 99
EDIT: selbst mit dem folgenden Code kommen unterschiedliche Werte raus:95 43 1 20 47 43 20 7 47 1 43 96 47 17 103 46 46 1 71 47 10 1 43 20 38 43 1 36 7 1 68 7 116 116 116
Code: Alles auswählen
import random
for a in "Dies ist ein dummer Beispieltext...":
print random.WichmannHill(a).randint(0, 127),