2017-09-08 12 views
-1

Fortifyセキュリティレポートを実行した後、標準擬似乱数ジェネレータはjquery.js、bootstrap.js、highchartの暗号化攻撃に耐えられません。 math.random()関数のjsメインライブラリファイル。 私はmath.random()関数の変更がライブラリファイルで機能すると考えていますが、これはメインライブラリファイルで直接変更する方法ではありません。 標準の擬似乱数ジェネレータが暗号化攻撃に耐えられない変化を提案してください。標準擬似乱数ジェネレータはmath.random()関数のjquery.jsファイルの暗号化攻撃に耐えられません

+0

なぜ暗号化されたビューレイヤライブラリを保護する必要がありますか? – Oskar

+0

再度実行すると、このメッセージが再び届かないセキュリティレポートが表示されます。このレポートでは、jquery.js、math.random関数のbootstrap.jsなどのすべてのメインライブラリファイルで問題が発生しています –

答えて

0

Math.random()はjQueryの一部ではありません。これは、ブラウザの標準Javascriptライブラリの一部です。だから私は、jQueryで使用されている乱数ジェネレータ "Math.random()"は暗号攻撃に耐えられず、その結果、実際にはランダムである必要はなく、コードを変更するとそれがはるかに大きくなりますライブラリのすべてのユーザーを犠牲にしてください。

関連する問題