Баг в лекции про безопасность

[MrDjeb]

lectures/7-security/1_passwords/1_salt.go

Lines 16 to 20 in 2b72378

	func checkPass(passHash []byte, plainPassword string) bool {
	salt := passHash[0:8]
	userPassHash := hashPass(salt, plainPassword)
	return bytes.Equal(userPassHash, passHash)
	}

Слайс passHash меняется внутри функции hashPass(), т.к. salt получили через срез слайса passHash и он указывает на ту же память. Функция считает любые пароли равными :D

17 строчку можно заменить на:
salt := make([]byte, 8) copy(salt, passHash[:8])