文章目录
NordPass是著名的密码管理工具，他们每年都会公布最常用的密码，例如2022年最常用密码如下
| password | 123456 | 123456789 | guest | qwerty |
| 12345678 | 111111 | 12345 | col123456 | 123123 |
| 1234567 | 1234 | 1234567890 | 000000 | 555555 |
| 666666 | 123321 | 654321 | 7777777 | 123 |
这个榜单其实每年变化并不大，所以每年看到类似的帖子，都让人有一种炒冷饭的既视感，但大多数人挑选这些密码也不是毫无缘由，毕竟这些密码简单容易记。但这些密码还有另外一个共同的特点，就是容易被破解。
Python标准库中有一个模块secrets，专门用于密码级的安全随机数。
secrets用于生成高度加密的随机数，这些随机数适合做密码。
众所周知，伪随机数模块random生成的随机数并不随机，其原理无非是按照当前随机数种子，然后从随机数表中索引一个值而已。这个随机数种子是可以设置的，一般涉及到随机数生成的算法，都会实现声明随机数种子，以确保成果可复现。大多数情况下，如果不设置随机数种子，会按照系统时间来生成种子，进而生成随机数。所以，若是用random生成的随机数当密码，那被破解的几率应该是很高的。
secrets中主要有三个函数，分别用于生成随机字节字符串、十六进制文本字符串以及URL随机字符串，其使用方法如下，输入参数为字符串长度。
>>> from secrets import *
>>> token_bytes(16)
b't\x98\x00\x86\xfa:\xdeV(E\xb0\x82\x96\x80T\xb3'
>>> token_hex(16)
'1b65dcaf5f1e9bd96fa8639b966d7cde'
>>> token_urlsafe(16)
'8EgjGpnKISzTM2WgPYk4tQ'
当然，除了这三个主要函数之外，secrets也具备基本的随机数功能，即
choice(lst) 从lst中挑选出一个元素返回randbelow(n) 生成小于n的自然数randbits(n) 生成不超过n位bit的随机整数>>> choice([1,2,3])
1
>>> randbelow(5)
3
>>> randbits(5)
10
所谓XKCD，尽管带有CXK三个字，但经过严密地考证，发现和ikun没什么关系，而且也不是某些单词的缩写，这四个字母仿佛是随机选出来的。而之所以选择这四个字母，乃因这四个字母连在一起没法组成任何音节，无法发音，或许这也是密码安全的一种暗示吧。
简单来说，XKCD其实就是用单词来取代字符作为密码的最基本元素，由于单词都是有含义的，所以由单词组成的密码，相对来说是比较好记的；但另一方面，单词所蕴含的字节数是远多于字符的，换言之，用单词组成的密码，不易被破解。
如下面代码所示，通过四个单词组成了一个密码
import secrets
words = ["单词","蕴含","字节","字符","密码", "简单", "发音"]
pw = "".join(secrets.choice(words) for _ in range(4))
print(pw)
# '字节密码密码蕴含'
当然，一般来说这个词库是比较大的，从词库中挑出一组对自己来说有意义而对别人来说没啥意义的词汇，也是比较容易的。仅就上面的字节密码密码蕴含来说，至少包含32个字节，想暴力破解几乎是不可能的，想要记忆却很容易，想要推测却也十分困难。
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Pythonconditionalassignmentoperator对于这样一个简单的问题表示歉意，但是谷歌搜索||=并不是很有帮助；)Python中是否有与Ruby和Perl中的||=语句等效的语句？例如:foo="hey"foo||="what"#assignfooifit'sundefined#fooisstill"hey"bar||="yeah"#baris"yeah"另外，类似这样的东西的通用术语是什么？条件分配是我的第一个猜测，但Wikipediapage跟我想的不太一样。
我想使用spawn(针对多个并发子进程)在Ruby中执行一个外部进程，并将标准输出或标准错误收集到一个字符串中，其方式类似于使用Python的子进程Popen.communicate()可以完成的操作。我尝试将:out/:err重定向到一个新的StringIO对象，但这会生成一个ArgumentError，并且临时重新定义$stdxxx会混淆子进程的输出。 最佳答案 如果你不喜欢popen，这是我的方法:r,w=IO.pipepid=Process.spawn(command,:out=>w,:err=>[:child,:out])
什么是ruby的rack或python的Java的wsgi？还有一个路由库。 最佳答案 来自Python标准PEP333:Bycontrast,althoughJavahasjustasmanywebapplicationframeworksavailable,Java's"servlet"APImakesitpossibleforapplicationswrittenwithanyJavawebapplicationframeworktoruninanywebserverthatsupportstheservletAPI.ht
我正在尝试找到一种方法来规范化字符串以将其作为文件名传递。到目前为止我有这个:my_string.mb_chars.normalize(:kd).gsub(/[^\x00-\x7F]/n,'').downcase.gsub(/[^a-z]/,'_')但第一个问题:-字符。我猜这个方法还有更多问题。我不控制名称，名称字符串可以有重音符、空格和特殊字符。我想删除所有这些，用相应的字母('é'=>'e')替换重音符号，并将其余的替换为'_'字符。名字是这样的:“Prélèvements-常规”“健康证”...我希望它们像一个没有空格/特殊字符的文件名:“prelevements_routin
华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o
我想解析一个已经存在的.mid文件，改变它的乐器，例如从“acousticgrandpiano”到“violin”，然后将它保存回去或作为另一个.mid文件。根据我在文档中看到的内容，该乐器通过program_change或patch_change指令进行了更改，但我找不到任何在已经存在的MIDI文件中执行此操作的库.他们似乎都只支持从头开始创建的MIDI文件。 最佳答案 MIDIpackage会为您完成此操作，但具体方法取决于midi文件的原始内容。一个MIDI文件由一个或多个音轨组成，每个音轨是十六个channel中任何一个上的
本文主要介绍在使用Selenium进行自动化测试或者任务时，对于使用了iframe的页面，如何定位iframe中的元素文章目录场景描述解决方案具体代码场景描述当我们在使用Selenium进行自动化测试的时候，可能会遇到一些界面或者窗体是使用HTML的iframe标签进行承载的。对于iframe中的标签，如果直接查找是无法找到的，会抛出没有找到元素的异常。比如近在咫尺的例子就是，CSDN的登录窗体就是使用的iframe，大家可以尝试通过F12开发者模式查看到的tag_name,class_name,id或者xpath来定位中的页面元素，会抛出NoSuchElementException异常。解决
2022/8/4更新支持加入水印水印必须包含透明图像，并且水印图像大小要等于原图像的大小pythonconvert_image_to_video.py-f30-mwatermark.pngim_dirout.mkv2022/6/21更新让命令行参数更加易用新的命令行使用方法pythonconvert_image_to_video.py-f30im_dirout.mkvFFMPEG命令行转换一组JPG图像到视频时，是将这组图像视为MJPG流。我需要转换一组PNG图像到视频，FFMPEG就不认了。pyav内置了ffmpeg库，不需要系统带有ffmpeg工具因此我使用ffmpeg的python包装p
ValidPalindromeGivenastring,determineifitisapalindrome,consideringonlyalphanumericcharactersandignoringcases. [#125]Example:"Aman,aplan,acanal:Panama"isapalindrome."raceacar"isnotapalindrome.Haveyouconsiderthatthestringmightbeempty?Thisisagoodquestiontoaskduringaninterview.Forthepurposeofthisproblem