Non, bien sûr ! La faille de sécurité est dans l'utilisation de .format() sur une chaîne de caractères contrôlée par l'utilisateur, pas dans la génération du secret.
Pour pouvoir prédire la sortie des nombres générés par random, il faudrait déjà avoir accès à un grand nombre de valeurs générées précédemment, ce qui n'est pas le cas ici. Si ce sujet vous intéresse, vous pouvez aller voir Python-random-module-cracker, un module qui permet de prévoir les nombres sortis par random.
[^] # Re: Random
Posté par lovasoa (site web personnel) . En réponse au journal Petit défi Python. Évalué à 1.
Non, bien sûr ! La faille de sécurité est dans l'utilisation de
.format()sur une chaîne de caractères contrôlée par l'utilisateur, pas dans la génération du secret.Pour pouvoir prédire la sortie des nombres générés par
random, il faudrait déjà avoir accès à un grand nombre de valeurs générées précédemment, ce qui n'est pas le cas ici. Si ce sujet vous intéresse, vous pouvez aller voir Python-random-module-cracker, un module qui permet de prévoir les nombres sortis parrandom.