stefankoegl/LuaServer — comment on commit 7fec634a95ad649603bc646e87b7a9dd050994bb
File:  line 0
By zeitgeist87:

Ja das passt aber ist natürlich eine gewisse Sicherheitslücke. Die Qualität von Pseudorandomnumbergeneratoren ist nicht immer ausreichend. Wenn die sid von einem Angreifer mit Bruteforce erraten werden kann weil der Generator nur 2^16 verschieden Zufallszahlen erzeugt ist das natürlich schlecht. Aber wir können nicht für jede sid einen read auf /dev/urandom machen. Als Kompromiss könnte man den Seed aus /dev/urandom lesen und alle 1000 requests mal einen neuen Seed einfügen...