关于 sha256 和盐的问题

在浏览源代码时,我有几个问题。 1. sha256 这里 用于从密钥生成密钥,但 sha256 本身并不是一个安全的密钥衍生算法。 PBKDF2 等其他算法会更好。 2. 为什么盐和 IV 这里 是相同的,它们本来应该不同以提供安全性。 我认为这两点可能会导致潜在的漏洞。