目前，我在IT和IT安全领域有两年的经验。这类工作不是我在学生时所期望的那样。从那以后，我一直要求在这个领域工作的人，他们建议我获得认证。到2015年中期，我想获得最受欢迎的攻击性安全认证专业人员(单链构图)认证。
我在这里做得太过分了吗？本信息安全网站的同事有任何其他建议吗？
浏览 0提问于2014-05-22得票数 2
我是来自VLC的最新安全咨询
安全顾问1901摘要:读取缓冲区溢出和双空闲日期 :2019年6月受影响的版本: VLC媒体播放器3.0.6及更早的ID :vioLan-SA-1901 CVE引用: CVE远程用户可以创建一些巧尽心思构建的avi或mkv文件，当目标用户加载这些文件时，将触发ReadFrame中的堆缓冲区溢出( Read ) (demux/avi/avi.c)，或者zlib_decompress_extra()中的双空闲解决方案VLC媒体播放器3.0.7
浏览 0提问于2019-06-23得票数 4
1回答
升级我的Ubuntu (双引导窗口)到18.04。重新启动后，我得到了“系统BootOrder未找到。初始化默认值。”。当然，在第一次工作时将BIOS引导程序更改为Windows，但我想要回我的双引导选项。我尝试了与宏碁用户相同的解决方案(“我打开了”安全引导“”)。但我没有选择“选择一个UEFI文件作为可信的执行”。我在哪里可以激活那些UEFI文件，在BIOS中？
浏览 0提问于2018-09-03得票数 0
Number.MAX_SAFE_INTEGER 9007199254740991
我知道MAX_SAFE_INTEGER是如何基于JavaScript的双精度浮点算法来计算的，但是这个巨大的最大值是从哪里来的？如果你使用所有的63位而不是安全的11位作为指数，它是不是得到的数字？
浏览 332提问于2016-01-15得票数 48
回答已采纳
我想问一问，尤其是那些运行大量用户的大型环境的用户，是否有任何标准化的--或行业--推荐的方法来安全地将验证代码分发给远程用户和/或迫使用户重新运行google--认证器在他们第一次通过ssh登录到一个假设系统管理员设置了帐户，是否有任何一种方法；
(a)第一次登录时不要求google-身份验证者，并强迫他们运行它，以便他们能够安全地检索其验证代码--或者- (b)系统管理员为他们运行它作为创建帐户的一部分，并且安全地(并且容易地，考虑到可能有很多用户)将代码加上unix密码分发给用户？我对这方面的所有实际<em
浏览 0提问于2015-12-13得票数 4
尽管没有这方面的经验，我的公司已指派我开发系统安全计划(SSP)，并实现一个系统，是符合NIST 800-171兼容的处理CUI。虽然我们不需要处理ITAR或CMMC证书，这可能有助于打开大门在未来，我认为这里提供的解决方案非常有限的细节似乎是理想的，因为它没有个人设备：。不幸的是，我们支付不起咨询费来帮助这一点，另外，如果我知道我在做什么，我想这只需点击几下并在Azure Government中设置配置即可实现。我有一个Azure政府的试算表。我的问题有两个:第一，有任何理由认为我有一些Azure商业经验将不能自己设置这件事，第二，我从<
浏览 5提问于2022-02-11得票数 0
我正在为客户部署RDS环境，我认为如果我可以使用Windows Azure托管虚拟机来实现它，而不是使用本地硬件，对我的客户端来说可能会更好(更快，更便宜，更安全)。我想我应该买RDS许可证。但我不知道怎么做，也不知道在哪里做。
·我是对的吗？我的意思是，这是使用Azure的最佳解决方案吗？
浏览 5提问于2012-09-04得票数 0
回答已采纳
我想开发一个大项目，但我真的不知道什么是对我的项目建模的最好方式。我甚至需要为我的项目建模吗？在现实世界的项目中，最实用的OOP软件建模方法是什么？最好和最有用的是什么？
浏览 10提问于2010-06-03得票数 5
1回答
有没有人知道我在哪里可以找到任何数据，轶事或统计？
我们能否从已知的恶意软件或其他我们确实拥有的数据(如网络流量)中反向工程至少一些数据？
浏览 0提问于2012-09-20得票数 2
回答已采纳
我最近买了一台宏碁捕食者Triton 300 SE，12 gen英特尔，win 11，我已经尝试了双引导它，根据我可以找到的所有信息在网上。需要帮助！谢谢!
浏览 0提问于2022-09-11得票数 0
我想在此开场白，说我不是一个行业的系统管理员，我在一个仪器工程师团队中陷入了千篇一律的IT行业。我们刚刚有了一个新的设施，他们决定升级安全游戏--就他们而言，这意味着不为未知的MACs分配DHCP，也不为每个系统分配唯一的密码(存储在密码管理器中)。但是，如果有人能告诉我最好的做法，我将永远感激。
浏览 0提问于2021-09-23得票数 0
1回答
我正在努力学习域驱动的设计，在我的应用程序中，我正在实现身份验证。我使用Firebase身份验证来执行身份验证。所有与身份验证相关的内容都位于一个单独的有界上下文中，称为身份验证。根据我在网上所读到的，第三方的东西应该被认为是一个独立的有界的上下文，因为它们不遵循我们正在构建的有界上下文的语言。因此，我们必须建立一个反腐败层，将用户模型从注册返回到登录功能。
如果这个反腐败层同时引用了火基内容和我的身份验证模型，如果反腐败层在我的有界上下文中，那就意味着我的有界上下文将被耦合到firebase auth。因此，我是否应该将反腐败层
浏览 3提问于2021-07-17得票数 1
自从迁移到Swift 5之后，具有permittedArrowDirections设置为..left/..right的弹出窗口稍微偏离了它们应该在的位置。但是，当将permittedArrowDirections设置为. to /.底线时，问题就消失了。请见下图：我按以下方式设置了弹出器：popoverController!.permittedArrowDirections = .right
popoverController!.sourceRe
浏览 6提问于2019-10-02得票数 0
回答已采纳
TLDR:我正在寻找一种基于软件的双因素认证系统。
摘要:我正在尝试寻找一种等价于SSL客户端证书的解决方案，除了该证书最好是在浏览器与服务器的第一次连接时生成。长版本:我想使用PKCS#11风格的身份验证系统自动生成一个安全令牌，这样当用户使用特定的登录码登录网站时，该计算机可以始终连接到用户的页面(不需要用户名)。此请求的目标是探索浏览器以无缝方式提供可信的双因素身份验证的能力。目前，似乎只有sun在谈论PKCS#11，而浏览器对客户端证书的支持很难快速解释。需要注意的是，讨论浏览器
浏览 0提问于2010-02-01得票数 1
4回答
我有这个功能(csrf保护)已经有相当一段时间了。我不喜欢它的地方是它在会话文件中保存了csrf令牌。虽然这可能不是一个真正的问题，但我认为这是一个痛苦，因为最终令牌可能会建立起来，所以我需要使用gc机制，并跟踪什么时候发出，这一切对我来说似乎太多了。在发出表单时，默认情况下会生成令牌。令牌由用户特有的一些数据组成，如会话id或用户id，并以YmdHi格式结合当前的日期时间字符串。所有这些都是使用password_hash加密的，我已经考虑过通过交换散列的部分来进一步混淆哈希，但还
浏览 0提问于2015-05-29得票数 0
1回答
因此，我最近将Ubuntu14.04双引导到Windows 10上，正确地处理了分区。在重新启动之后，我检查了它是否在那里，并且我已经安装了一个安全启动、休眠、系统保护关闭和电源启动。我按下/按住了shift，f1、f2、f10、f11、f12键和只有f12键打开了菜单，但是只有当安装USB在时菜单才会出现，而我唯一的选择是引导Windows或安装Ubuntu。如果是的话，这个文件夹在哪里？
浏览 0提问于2017-01-20得票数 0
这是一个txt (名为file)的示例：
你好吗？20/01/18，09:12 -彼得:不错！你能帮帮我吗？
浏览 11提问于2019-10-24得票数 2
我已经咨询过这个问题，这基本上与我所面临的问题相同，但由于某些原因，该解决方案不再有效。截至昨天，Chrome 41和Firefox 37都没有显示我的站点。浏览器制造商似乎已经加强了安全性，以至于这些参数不再起作用：
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol在我放弃并安装Java 8和Tomcat 8之前，我想在这里问一下可能的解决方案。
浏览 0提问于2015-04-05得票数 2
回答已采纳
我试图理解TOGAF 9的核心概念。企业连续体
“Enterprise为理解体系结构模型提供了一个有价值的上下文:它展示了构建块及其相互关系，以及体系结构开发周期的约束和需求。”(第565及48页)
TOG
浏览 21提问于2011-04-10得票数 14
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
