尽管我正在努力进行内存管理，但我确信我的代码是有漏洞的。有人能推荐一个好的工具来检测这些漏洞吗？
谢谢！！
浏览 2提问于2011-02-23得票数 1
遗憾的是，存储管理有一个漏洞(我非常确定，不是分配器中的同步漏洞)，我希望能找到它。Valgrind已被推荐为查找存储管理错误的好工具。这里有在这些情况下使用Valgrind的经验吗？
浏览 1提问于2009-06-23得票数 2
回答已采纳
我们有一个管理门户网站，我们使用它来配置和监视我们的系统，我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及双因素身份验证来保护的。问题是，安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和渗透测试。这是有意义的，但由于用户已经完全通过身份验证，扫描正在改变配置，以至于系统将不再运行。
所以，用这种方式做扫描对吗？
浏览 0提问于2021-05-09得票数 0
我想卸载Ubuntu12.10。我使用“安装与Windows 7一起安装”选项安装Ubuntu (来自usb/cd)。Windows 7与往常一样安装在C:\中，Ubuntu安装在其他驱动器中。
如何从此设置卸载Ubuntu？
浏览 0提问于2013-02-24得票数 0
1回答
最近，我无意中发现一个工作站帐户是域管理员组的成员。我想这是不推荐的，对吧？
然而，我很好奇这个星座的实际效果是什么:是否每个登录到这台机器的人都获得了域管理特权？还是仅限于当地的系统、服务等账户？换句话说:安全漏洞有多大？
浏览 0提问于2011-01-26得票数 2
回答已采纳
1回答
脆弱性管理101
、、
据我所知，漏洞管理过程可以分为四个步骤(不提它与补丁、更改、风险管理的密切关系)：评估脆弱性报告脆弱性
漏洞扫描器评分/风险等级及其如何与您的org.、完整性和可用性，数据，它将如何影响您的业务，您的组织的风险管理策略是什么和许多其他。在探讨这个话题时，我听到了这样的声音：“你的脆弱性管理需要风险驱动，这样你就可以做出明智的决定”，或者“你的脆弱性管理需要由威胁--智能驱动，来学习和预测对手的攻击方式
浏览 0提问于2021-03-01得票数 2
回答已采纳
我们关注OpenSSL漏洞，并且正在运行SLES11SP1服务器。不幸的是，由于管理方面的原因，我们的支持过期了，因此我们将手动更新OpenSSL及其所需的库。是否有脚本或推荐的方法来获取OpenSSL的最新版本，或者直接在操作系统上安装RPM或安装模块？
浏览 0提问于2014-06-10得票数 3
我试图在IF5中安装Domino9.0 Win64以修复此漏洞：我已经关闭了Domino和Domino诊断服务，并按照推荐的方式关闭了"Windows管理工具“服务。
浏览 0提问于2014-08-27得票数 0
回答已采纳
2回答
我试图向现有的表中添加一个新列，但是当我试图创建这个列名时，我会得到一个无效的字符错误。这是我的密码：我做错了什么？
浏览 2提问于2017-03-27得票数 0
回答已采纳
2回答
我正在尝试将一个报告发布到双服务器，这样我就可以从客户端控制台()可视化它。我从管理控制台成功地将JNDI数据源配置为远程数据库(Oracle10g)，这是我使用的url : jdbc:oracle:thin:@MY_SERVER_IP_HERE:1521:orcl
但是当我可视化我的报告时请注意，我已经启动了双服务器，管理控制台和数据库所在的服务器也在工作，证明我在进行预览时可以看到来自报表设计器的数据。在双服务器日志中，我在调用报告后立即发现了这一点: CascadingDataFactory不<em
浏览 0提问于2012-06-01得票数 1
回答已采纳
有没有人可以解释为什么我的代码在TaskManager上会导致4KB的内存泄漏。Delphi 2005，服务应用： Windows, Messages, SysUtils, Classes, Graphics, Controls, SvcMgr, Dialogs, TgwDebugService_s = class(TService) procedure Timer1Timer(Sender: TObject);
procedure Se
浏览 18提问于2014-11-18得票数 0
我正在寻找一个Windows文件管理器，它支持以下特性：
能够在外部工具(如Beyond Compare )中快速启动文件夹比较
浏览 1提问于2012-06-29得票数 2
回答已采纳
Kubernetes能够从配置文件中设置(在部署定义中)环境变量。根据的规定，应该只在环境变量中存储密钥/配置变量，而不是在文件中。
浏览 0提问于2017-12-20得票数 4
我想知道是否有人知道如何启用/设置屏幕启动时提示输入用户名和密码的显示管理器。每当我启动Ubuntu时，它就会转到桌面上，几分钟后会弹出一个小窗口，提示我输入密码。我更喜欢一个单独的登录屏幕，因为在输入密码之前可以访问主屏幕并与其交互，在我的计算机上留下一个大的安全漏洞。我运行一个带有windows 7和ubuntu 13.10的双引导膝上型电脑；不确定这是否相关，但我想无论如何我都会包括它。
浏览 0提问于2014-06-05得票数 1
回答已采纳
似乎大多数人推荐来存储环境变量中的信任信息。然而，正如以下所述，dotenv似乎与十二因素应用程序相矛盾：
配置的另一种方法是使用未签入修订控制的配置文件，例如Rails中的config/database.yml。与使用常量相比，这是一个巨大的改进，因为常量被签入代码repo中，但仍然存在缺陷:很容易错误地将配置文件签入回购程序；配置文件分散在不同的位置和不同的格式中，这使得在一个地方很难看到和管理所有配置。这是否违反了十二因素应用程序，因为.env文件可能会意外地被签入代码回购？
浏览 3提问于2017-04-17得票数 8
回答已采纳
有很多安全漏洞，我们只有一个开发人员谁几乎维护这个ASP网站的一些小功能在过去的3年。有两个常见的用户组-管理员(图书管理员)和学生(5000+)，他们手头有书并进行搜索。我们不想从头开始重写网站，只想使用标准的免费内容管理系统(基于.net)，并以最小的努力迁移库数据和用户帐户。你会推荐什么样的CMS？
你觉得SharePoint怎么样？
浏览 2提问于2010-05-26得票数 4
3回答
我对python相当陌生，我希望避免犯任何引入安全漏洞或其他系统漏洞的错误。是否有任何最佳实践，推荐阅读，或其他你可以给我的指示，使我的服务可用，但不是滥用？搜索输入中的任何双下划线。(不如上述选项优美)。注意:我知道有一个基于至少有一个 JavaScript的解释器。这在我的设想中行不通。
浏览 0提问于2013-03-22得票数 36
回答已采纳
如果我使用ASP.NET创建 MVC项目，则该项目包括一个支持双因素身份验证和用户管理的身份验证系统。该系统是否适合用于生产代码，并对其进行修改使其适合目标应用程序？在MVC中设置身份验证似乎涉及大量的普通样板，我更喜欢使用已经尝试和测试过的东西，而不是尝试在过程中引入安全漏洞。
浏览 2提问于2015-08-10得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
