jjzjj

php - 河豚成本与时间

coder 2024-04-06 原文

我在 php 中使用 bcrypt/blowfish，当我将成本参数设置为 10 美元(我认为是 1024 轮)时，加密过程需要 0.1 秒。如果我将它设置为 12 美元，则需要 0.3 秒。 我的问题是:这是否占用了 0.3 秒的 CPU 时间，即如果我有 100 个用户运行这个进程，他们都必须等待 30 秒(0.3 x 100)吗？ (编辑:由于双核/多线程处理，可能会更短，但即使是 10 秒也是 Not Acceptable )。

另外:保留此成本参数的最佳值是多少？有些人推荐 16 美元，但在我的网站(由大型网络主机托管)上需要 5 秒以上。

顺便说一句，我正在使用以下代码来检查所花费的时间:

<?php
// set a password to work with
$var1 = "doodoo1234";

//echo that password onto the screen 
echo $var1 . "<br /><br />";

//Start the clock
$time_start = microtime(true);

//Run blowfish function to encrypt the password
$hashedpass = PassHash::blowfishhash($var1);

//stop the clock  
$time_end = microtime(true);

//echo the password to the screen
echo $echohashedpass . "<br /><br />";

//Echo the length of the encrypted password to the screen
//(this taught me that blowfish always returns a 60 varchar string)
echo strlen($sajpass). "<br /><br />";

$time = $time_end - $time_start;
echo "that took $time seconds\n";
?>

最佳答案

老实说？标准是 7，但您可以将其设置为任何您想要的值，即使像 4 这样的低值仍然会比其他所有突飞猛进。与其他哈希相比，它还有一个优势，即它不能通过使用 GPU 来加速。所以它和其他哈希一样慢(现在甚至更慢)。因此，它仍然像往常一样缓慢。如果你在 10 秒上花费 0.1 秒，那么尝试 5 或 6。那会让你下降到 0.05 秒左右。现在够了吗？这取决于您对足够的定义。

就个人而言，我会说任何高于最小值(即 4)的值都绰绰有余。也不要直接做河豚。当有人设法并行使用它时，他们将能够将您的密码扔给这个已经预先编程的工具。在使用 bcrypt 对密码进行哈希处理之前或之后，尝试使用其他一些快速 哈希对密码进行哈希处理。使用像 sha256 或 sha512 这样强大的东西。这样你的系统就与其他使用 bcrypt 的人不一样了。

由于您已经在使用 bcrypt，我假设您正在使用适当的散列加盐(在 bcrypt 单独需要的内容之外)。

我已经在自己的笔记本电脑上完成了吨的基准测试，老实说，我确定了 6 作为成本参数，确保它不是默认值 7，但它的速度还不够慢，无法真正获得我担心有人试图进入它。它也比 sha 哈希系列慢数百万倍。

如果您需要一些代码来执行操作(因为我不知道您是否需要)，也可以编辑，我已经在此链接上发布了一些代码 Link to implementation of bcrypt based hashing .我不知道你是否想要它，所以这就是为什么我没有把它放在这里。该许可证非常自由，所以如果您还没有自己编写它，我建议您可以使用它(但可能会修改一些东西)。

关于php - 河豚成本与时间，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10663711/

php河豚sectionbcryptpasswordtimepasswordsblowfish

有关php - 河豚成本与时间的更多相关文章

  1. ruby-on-rails - Ruby 检查日期时间是否为 iso8601 并保存 - 2

    我需要检查DateTime是否采用有效的ISO8601格式。喜欢:#iso8601?我检查了ruby​​是否有特定方法，但没有找到。目前我正在使用date.iso8601==date来检查这个。有什么好的方法吗？编辑解释我的环境，并改变问题的范围。因此，我的项目将使用jsapiFullCalendar，这就是我需要iso8601字符串格式的原因。我想知道更好或正确的方法是什么，以正确的格式将日期保存在数据库中，或者让ActiveRecord完成它们的工作并在我需要时间信息时对其进行操作。 最佳答案 我不太明白你的问题。我假设您想检查

  2. ruby-on-rails - 将 Ruby 中的日期/时间格式化为 YYYY-MM-DD HH :MM:SS - 2

    这个问题在这里已经有了答案:Railsformattingdate(4个答案)关闭4年前。我想格式化Time.Now函数以显示YYYY-MM-DDHH:MM:SS而不是:“2018-03-0909:47:19+0000”该函数需要放在时间中.现在功能。require‘roo’require‘roo-xls’require‘byebug’file_name=ARGV.first||“Template.xlsx”excel_file=Roo::Spreadsheet.open(“./#{file_name}“,extension::xlsx)xml=Nokogiri::XML::Build

  3. ruby - 查找字符串中的内容类型(数字、日期、时间、字符串等) - 2

    我正在尝试解析一个CSV文件并使用SQL命令自动为其创建一个表。CSV中的第一行给出了列标题。但我需要推断每个列的类型。Ruby中是否有任何函数可以找到每个字段中内容的类型。例如，CSV行:"12012","Test","1233.22","12:21:22","10/10/2009"应该产生像这样的类型['integer','string','float','time','date']谢谢! 最佳答案 require'time'defto_something(str)if(num=Integer(str)rescueFloat(s

  4. sql - 查询忽略时间戳日期的时间范围 - 2

    我正在尝试查询我的Rails数据库(Postgres)中的购买表，我想查询时间范围。例如，我想知道在所有日期的下午2点到3点之间进行了多少次购买。此表中有一个created_at列，但我不知道如何在不搜索特定日期的情况下完成此操作。我试过:Purchases.where("created_atBETWEEN?and?",Time.now-1.hour,Time.now)但这最终只会搜索今天与那些时间的日期。 最佳答案 您需要使用PostgreSQL'sdate_part/extractfunction从created_at中提取小时

  5. ruby - 在没有基准或时间的情况下用 Ruby 测量用户时间或系统时间 - 2

    因为我现在正在做一些时间测量，我想知道是否可以在不使用Benchmark类或命令行实用程序time的情况下测量用户时间或系统时间。使用Time类只显示挂钟时间，而不显示系统和用户时间，但是我正在寻找具有相同灵active的解决方案，例如time=TimeUtility.now#somecodeuser,system,real=TimeUtility.now-time原因是我有点不喜欢Benchmark，因为它不能只返回数字(编辑:我错了-它可以。请参阅下面的答案。)。当然，我可以解析输出，但感觉不对。*NIX系统的time实用程序也应该可以解决我的问题，但我想知道是否已经在Ruby中实

  6. ruby - 以毫秒为单位获取当前系统时间 - 2

    在Ruby中，以毫秒为单位获取自纪元(1970)以来的当前系统时间的正确方法是什么？我试过了Time.now.to_i，好像不是我想要的结果。我需要结果显示毫秒并且使用long类型，而不是float或double。 最佳答案 (Time.now.to_f*1000).to_iTime.now.to_f显示包含十进制数字的时间。要获得毫秒数，只需将时间乘以1000。 关于ruby-以毫秒为单位获取当前系统时间，我们在StackOverflow上找到一个类似的问题：

  7. ruby-on-rails - Ruby on Rails - 需要在每周的特定时间将消息发送到电子邮件 - 2

    我想知道我应该如何着手这个项目。我需要每周向人们发送一次电子邮件。但是，这必须在每周的特定时间自动生成并发送。编码有多难？我需要知道是否有任何书籍可以提供帮助，或者你们中的任何人是否可以指导我。它必须使用ruby​​onrails进行编程。因此有一个网络服务和数据库集成。干杯 最佳答案 为什么这么复杂？您只需安排工作。您可以使用Delayed::Job例如。Delayed::Job让您可以使用run_at符号在特定时间安排作业，如下所示:Delayed::Job.enqueue(SendEmailJob.new(...),:run_

  8. ruby - rspec 显示负时间 - 2

    我在ruby​​1.9.3p0上运行rails3.2.1和rspec2.8.1，在运行我的测试时它显示负时间值。这很烦人，因为我正在尝试优化我的测试。Running:spec/models/transaction_spec.rb................................................Finishedin-7603162.49414seconds我已经尝试将rspec更新到2.9.0，但这没有帮助。 最佳答案 你在使用timecopgem吗？确保在卡住后Timecop.return。或者你在某处

  9. ruby - 将 Logstash 中的时间戳时区转换为输出索引名称 - 2

    在我的场景中，Logstash收到的系统日志行的“时间戳”是UTC，我们在Elasticsearch输出中使用事件“时间戳”:output{elasticsearch{embedded=>falsehost=>localhostport=>9200protocol=>httpcluster=>'elasticsearch'index=>"syslog-%{+YYYY.MM.dd}"}}我的问题是，在UTC午夜，Logstash在外时区(GMT-4=>America/Montreal)结束前将日志发送到不同的索引，并且索引在20小时(晚上8点)之后没有日志，因为“时间戳”是UTC。我们已

  10. ruby-on-rails - 获取当前时间的单元测试代码 - 2

    为获取当前时间的代码编写单元测试的最佳方法是什么？例如，某些对象可能仅在工作日创建，其他对象在检查执行某些操作的权限时会考虑当前时间等。我想我应该模拟Date.today和Time.now。这是正确的做法吗？更新:两种解决方案(a)Time.is和(b)Time.stubs(:now).returns(t)都有效。(a)是非常好的方法，但(b)解决方案将与其他测试代码更加一致。在此question作者要求一个通用的解决方案。对于Ruby，在我的选项中，上述两个解决方案是simpler因此比提取获取当前日期/时间的代码更好。顺便说一句，我建议使用Chronic获得所需的时间，例如requ

随机推荐