Мы используем куки, чтобы пользоваться сайтом было удобно.
Хорошо
to the top
Главная
>
Публикации
>
Примеры ошибок
>
Примеры ошибок, обнаруженных с...

Примеры ошибок, обнаруженных с помощью диагностики V5307

V5307. OWASP. Potentially predictable seed is used in pseudo-random number generator.

DBeaver

V5307. Potentially predictable seed is used in pseudo-random number generator. DataSourceDescriptor.java 1847


public static String generateNewId(DBPDriver driver) {
  long rnd = new Random().nextLong();               // <=
  if (rnd < 0) rnd = -rnd;
  return driver.getId() + "-"
                        + Long.toHexString(System.currentTimeMillis())
                        + "-"
                        + Long.toHexString(rnd);
}