学习启舰大神，每篇文章写一句励志的话，与大家共勉。 When you are content to be simply yourself and don’t compare or compete,
Android 8.0 为用户和开发者引入多种新功能。本文重点介绍面向开发者的新功能。
Spring Cloud Security提供了在分布式系统中使用OAuth2和JWT的支持。而Spring Cloud Gateway是一个基于Spring Framework 5，Spring Boot 2和Project Reactor的网关服务，它为微服务架构提供了一种简单而有效的方式来对外提供API。
早在 2020 年 5 月，微软就修复了一个 Windows Print Spooler 权限提升漏洞。该漏洞的编号为 CVE-2020–1048，微软承认 SafeBreach Labs 的 Peleg Hadar 和 Tomer Bar 报告了该安全问题。在补丁发布的同一天，Yarden Shafir和Alex Ionescu发表了关于该漏洞的技术文章。本质上，用户可以通过创建指向磁盘上文件的打印机端口来写入任意文件。在修补漏洞 (CVE-2020–1048) 后，Print Spooler 现在将在添加端口之前检查用户是否有权创建或写入文件。补丁和博文发布一周后，Paolo Stagno（又名 VoidSec）私下向微软披露了 CVE-2020–1048 的绕过方法。该绕过在三个月后的 2020 年 8 月得到修补，微软承认有八个独立实体报告了该漏洞，该漏洞被确定为 CVE-2020-1337。该漏洞的绕过使用目录连接（符号链接）来规避安全检查。假设用户创建了目录C:\MyFolder\并配置了一个打印机端口以指向该文件C:\MyFolder\Port。该操作将被授予，因为确实允许用户创建C:\MyFolder\Port. 现在，如果用户随后变成C:\MyFolder\指向C:\Windows\System32\创建端口之后的目录连接会发生什么？好吧，Spooler 会简单地写入文件C:\Windows\System32\Port。
声明；本篇文章为星球团队成员原创文章，但并未申请公众号原创权限，如其他公众号有需要转文，即可自取，或者联系渗透云笔记运营人员
浏览网络时，几乎可以肯定您会遇到一些使您可以使用社交媒体帐户登录的网站，该功能很可能是使用流行的OAuth 2.0框架构建的，OAuth 2.0对于攻击者来说非常有趣，因为它非常常见，而且天生就容易出现实现错误，这可能导致许多漏洞，从而使攻击者可以获得敏感用户数据，并有可能绕过身份验证。
首先，我们需要在GitHub上注册OAuth2应用程序，并获取client-id和client-secret。在GitHub上注册应用程序时，我们需要提供回调URL，该URL将在用户授权后重定向回我们的应用程序。我们可以使用http://localhost:8080/login/oauth2/code/github作为回调URL，这是Spring Security默认的OAuth2回调URL。
0 操作成功完成。 1 函数不正确。 2 系统找不到指定的文件。 3 系统找不到指定的路径。 4 系统无法打开文件。 5 拒绝访问。 6 句柄无效。 7 存储控制块被损坏。 8 存储空间不足，无法处理此命令。 9 存储控制块地址无效。 10 环境不正确。 11 试图加载格式不正确的程序。 12 访问码无效。 13 数据无效。 14 存储空间不足，无法完成此操作。 15 系统找不到指定的驱动器。 16 无法删除目录。 17 系统无法将文件移到不同的驱动器。 18 没有更多文件。 19 介质受写入保护。 20
run scanner.provider.finduris -a 包名，这里可以看到暴露的主件还是有不少：
Drone是一个流行的持续集成和交付平台。它集成了许多流行的版本控制存储库服务，如GitHub，GitLab和Bitbucket，以监视代码更改并在提交时自动构建和测试更改。
Windows常见安全事件日志ID汇总 适用于：Windows Server 2016
- 在应用程序级别，可以指定捕获跟踪事件时的失败条件，同时还可以配置应在日志文件条目中捕获的跟踪事件。
MaterialPageRoute 是 Material 组件库提供的组件，他可以针对不同的平台，实现与平台页面切换动画风格一致切换动画
Media Encoder 2022 for Mac可以帮助用户轻松快速地对音频、视频进行编码操作，支持摄取、转码、创建代理并输出您可以想象的任何格式，帮助运用不同应用程序的用户以各种分发格式对音频和视频文件进行编码，是一款实力强悍的媒体管理工具。Adobe Media Encoder 2022 for Mac 中文版是Mac宇宙搜集的一款 Mac 上专业的视频格式转码软件，Adobe Media Encoder 是您处理媒体的必备应用程序。Adobe Media Encoder 2022 这款强大的媒体管理工具使您能够在各种应用程序中以统一的方式处理媒体。与 Premiere Pro CC、After Effects CC 和其他应用程序的紧密集成提供了无缝的工作流程。
移动程序关联 URL 是常态，桌面应用程序其实也早就支持关联 URL 以便在浏览器中打开。当我们的程序关联了一个 URL 协议之后，开发的网站上就可以通过这个 URL 与程序进行互操作，这很互联网。
ContentProvider 内容提供者，应用程序间的数据交互，是为存储和获取数据提供的统一接口。 Contentprovider为应用间数据交互提供了安全的环境，它允许把自己的应用数据开放给其他应用进行 CRUD。怎么样进行操作可以自己规定，不用担心权限的问题。 当然如果不想被被人读取自己应用的数据就不需要这个内容提供者。 ContentResolver来访问和操作我们的数据。 ContentResolver 通过我们注册的uri就可以找到我们开放的数据。 关于uri 参考这篇文章：http://b
具有两个标识区域等效于建立两个独立的 UAA 部署，但使用的资源较少。这种类型的资源管理可以减少运营和维护开销。
一、ThinkPHP3 的配置 二、ThinkPHP5 的配置 三、原生 pdo sqlsrv 连接 四、原生 sqlsrv 连接 五、总结 PHP 连接 sql server 一、ThinkPHP3
缓存是一种通过允许以允许更快访问的方式临时存储共同请求的内容来提高服务器性能的方法。这通过减少一些资源密集型操作来加速处理和交付。
Paul Camechon在Medium中写道：“由于用户隐私问题，MetaMask和其他dApp浏览器已经承诺在11月2日停止向用户浏览器注入Web3，这意味着它将需要一个新的postMessage API。“
周末时间参加了东莞和深圳的两场GDG，因为都是线上参与，所以时间上并不赶，我只需要坐在家里等活动开始就行了。
0000 操作已成功完成。 0001 错误的函数。 0002 系统找不到指定的文件。 0003 系统找不到指定的路径。 0004 系统无法打开文件。 0005 拒绝访问。 0006 句柄无效。 0007 存储区控制块已损坏。 0008 可用的存储区不足，无法执行该命令。 0009 存储区控制块地址无效。 0010 环境错误。
本篇继续围绕Android安全为核心知识点。将全面介绍google建议在安全开发的全面知识规范介绍，希望对这块有兴趣的朋友开拓知识面，详解请看结尾推荐的几篇文章。
转自360 U盘是大家最常用的移动存储设备，不过它的即插即用特性在给我们带来方便同时，也带来了极大的安全隐患。一款没有加密功能的U盘，在借给他人使用或不慎丢失时，其中所保存的资料将很容易被查看或删除。而要想避免这种情况发生，你只要稍加动手，不需使用任何软件，即可将普通U盘打造得“固若金汤”，不相信的朋友就随我一起来吧！ 一、NTFS格式是安全基础 默认情况下，U盘的磁盘格式都为FAT，而我们只要把它转化为NTFS格式，就可使U盘也可以使用NTFS下的权限、配额等安全设置了。转换方法很简单，只要在插入U盘后，在“运行”对话框中输入“convert j: /fs:NTFS /x”命令（这里“j:”是本机U盘的盘符，“/x”表示强行卸载卷），回车后就能在资源管理器中看到U盘已转化为NTFS分区。接下来，我们就可在此基础上打造各具安全特色的U盘了。 由于NTFS磁盘格式的特性所限，16MB容量的U盘是无法完成转换的。而如果使用Convert命令时提示无法转换，那么可先将U盘拔下，重新插入后再执行命令即可。 二、我的U盘会认人 U盘上都有只读切换开关，它可使U盘变为只读，从而更好的保护U盘资料。不过这个路人皆知的方法显然无法全面保护U盘内的资料，现在借助NTFS的权限功能，我们来打造一款真正安全的只读U盘。 打开“我的电脑”，单击菜单栏中的“工具→文件夹选项→查看”命令，去除“高级设置”选项下“简单文件共享”的选中状态。现在，右击U盘选择“属性”，在打开的窗口中转到“安全”选项卡，将“组和用户列表”下Everyone的权限设置为“只读”、“读取和运行”、“列出文件夹目录”，然后单击“添加”将自己使用的帐户名（本例为LCR）添加到“组和用户”列表中，并设置权限为“完全控制”。 好了，现在单击确定后退出，你会发现U盘除了自己外，其他人都无法再向U盘内写入或删除任何文件，这样一个只读U盘便打造成功了。因为每个用户都拥有“读取和运行”权限，所以该U盘并不会妨碍到其他人的使用 (但只能读，而且由于所有权的原因，即使将U盘拿到其它电脑上使用，也是无法更改权限的)。 如果是你的Windows XP系统打了最新的SP2补丁，那么可依次展开注册表的“HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet \Control”子键，然后在该分支下新建一个名为“StorageDevice Policies”的子项。接着在右侧窗口中新建一个名为“WriteProtect”的DWORD值，并设置其值为“1”。如此也可使U盘变为只读，自己使用时则将该键值删除。不过这个设置是对本机所有用户生效的，无法像NTFS权限一样进行灵活细致的权限设置。 三、我的U盘“六亲不认” 为了使U盘更安全，我们还可将U盘打造的“六亲不认”。基本操作同上，在“安全”选项卡窗口中，将所有用户都删除，这样U盘插到任何一台电脑上都无法使用。而因为权限设置是保存在U盘和系统的帐户中的，所以如果自己要访问如此设置的U盘时，在不同电脑上就还需要进行不同的设置操作。 1.在本机上使用。虽然没有任何用户可以访问，但是本机系统管理员可有更改权限，因此可以系统管理员的身份登录，即可打开“安全”选项，并将自己的帐户添加到用户列表中（权限为完全控制），从而达到对U盘进行操作的目的。 2.在其它电脑上使用。访问U盘必须先取得所有权，以系统管理员的身份登录其它电脑后，这时插入U盘系统会提示你无法访问U盘，但可以更改U盘所有权。同上，打开“安全”选项卡后，单击“高级”，在弹出窗口单击“所有者”选项卡，将所有者更改为当前用户LCR，然后将权限设置为“完全控制”即可。 如果你的U盘使用的是FAT分区，那么也有方法实现在本机禁止使用U盘。方法是展开注册表的“HKEY_LOCAL_MACHINE\ SYSTEM\CurrentControlSet\Services\USBSTOR”子键，然后将右侧窗口中的“Start”值，更改为“4”。这样当U盘插入电脑时，系统就不会提示发现新硬件，自然也就无法使用U盘了。在自己使用时，将键值更改回去即可，如此便能防止它人在我们的电脑上使用U盘。 四、U盘写入容量我控制 上述方法似乎有些太过绝对，在很多时候我们的U盘还是会经常借给他人使用。所以最好还是通过设置，使其他人只能对一定的磁盘容量进行操作会比较好，现在我们就利用NTFS磁盘配额来实现。同上，在U盘的属性窗口中选择“配额”选项卡，勾选“启用配额管理”和“拒绝将磁盘空间给超过配额限制的用户”两项。单击“配额项”，在弹出窗口中单击“配额→新建配额项”，接着按提示为本机或本网络其它用户设置相应的配额项。这样，当本机其他用户要在本机使用这个U盘时，其所能使用的空间就是我们在配额项中所限制的容量。 上述配额限制操作只能在
配置在asp.net core中可以说是我们必不可少一部分。 ASP.NET Core 中的应用程序配置是使用一个或多个配置提供程序执行的。 配置提供程序使用各种配置源从键值对读取配置数据，普通最常用的应该是下面几种：
保护连接字符串 摘自MSDN 保护对数据源的访问是安全应用程序最重要的目标之一。为了帮助限制对数据源的访问，必须保护连接信息（例如用户标识、密码和数据源名称）的连接信息。以纯文本形式存储用户标识和密码（例如在源代码中）会造成严重的安全问题。即使为外部源提供包含用户标识和密码信息的编译版代码，编译的代码也可能会被反汇编，用户标识和密码可能会被使用 MSIL 反汇编程序 (Ildasm.exe) 工具公开。因此，关键信息（如用户标识和密码）一定不要存在于代码中。 指定 Windows 身份验证（集成安全性） 建
公司开发的一个 app，有用户反馈在打开网页点击上传图片按钮时，点击拍照不能唤起系统相机。还说在 Android 6.0 以上手机可以，以下不行。
目的 本文介绍了一些在保护 IBM Cognos 10 BI 环境时需要考虑的最佳实践和准则。 本文的目标读者是负责设计 IBM Cognos 10 架构和/或开发项目的 IBM Cognos 1
打包应用程序是将ASP.NET Core应用程序准备好以便于部署到目标环境的关键步骤之一。在本文中，我们将从编译代码、收集依赖项和设置配置三个方面详细讲解如何打包ASP.NET Core应用程序，以确保在部署过程中的顺利进行。
Windows 凭据管理是操作系统从服务或用户接收凭据并保护该信息以供将来向身份验证目标呈现的过程。对于加入域的计算机，身份验证目标是域控制器。身份验证中使用的凭据是将用户身份与某种形式的真实性证明（例如证书、密码或 PIN）相关联的数字文档。
Docker可以是在生产中运行Web应用程序的有效方法，但您可能希望在同一个Docker主机上运行多个应用程序。在这种情况下，您需要设置反向代理，因为您只想公开端口80和443。
与Spring MVC应用程序类似，您可以通过添加 spring-boot-starter-security 依赖项来保护WebFlux应用程序。默认安全配置
该组件将自己发布为DropdownHandle，因此其子级可以通过注入来控制其可见性：
Hi，喜欢每天练习的小伙伴肯定对上一篇的Button了如指掌了，那么今天我们为大家带来了ImageView控件，这个控件能与Button碰撞出什么样的火花呢？话不多说，让我们赶紧开始学习吧~
● System.Runtime.Serialization.Formatters.Binary.BinaryFormatter
授权是任何计算环境的基本安全要求之一。其目标是确保只有适当的人员或流程才能访问，查看，使用，控制或更改特定的资源，服务或数据。在使用各种CDH组件（Hive，HDFS，Impala等）部署来满足特定工作负载的任何集群中，不同的授权机制可以确保只有授权的用户或进程才能根据需要访问数据，系统和其他资源。理想情况下，授权机制可以利用身份验证机制，以便当用户登录系统（例如集群）时，将根据他们在系统中对应用程序，数据和其他资源的授权，对他们进行透明授权。。
在Android6.0以前 权限管理是通过三方APP来实现管理，在Android6.0中该功能成为系统级
在 APK 开发中，通过 Java 代码来打开系统的安装程序以安装 APK 并不是什么难事，一般的 Android 系统都有开放这一功能。
前言 没错！Android 11（version 30，Andorid R） 正式发布了！看到这个新闻我知道我不能再拖了，再不好好准备好迎接Android11的到来，到时候迎接我的就是客户的指责，甚至
Android调用相机与相册的方法 操作流程 点击拍摄 效果图 点击相册选择 效果图 拒绝权限的情况 效果图 功能实现 项目配置 1.先在项目根目录的build.gradle的repositories添加： 2.在build.gradle(:app)的dependencies添加: 3.添加提示dialog样式 4.添加底部dialog样式 底部dialog弹出动画(dialog_in_anim.xml) 底部dialog关闭动画(dialog_out_anim.xml) 5.添加权限 6.在Android
老九学堂被老九军们称为“全国最大同性程序员交友平台”，而有一个网站被称为“全世界最大同性程序员交友网站”，那就是Github。
一个多月没总结知识点了，差点连博客账号都忘了。。。好了，步入正题，在 Android 中调用摄像头拍照获取图片或者是从相册中选取图片是很常见的功能，比如某些 APP 上传头像的功能就是一个例子。 **因为 Android 7.0 的新特性规定，不同的应用之间不能再使用 file:// 类型的 Uri 共享数据了，否则会报异常，这就就是网上说的 Android 7.0 调用相机拍照崩溃的问题。官方推荐的做法是使用 FileProvider 来实现，**下面来看一下怎么实现这个 APP 中常见的功能：
OAuth2客户端需要一些配置来与认证服务器通信并获取访问令牌，可以在application.properties或application.yml中进行配置。以下是示例配置：
（1）如果用户第一次点击的时候，对弹出来的微信授权弹窗点击了拒绝，那么之后点击保存图片就没用了：
平时我们在设置网络共享打印机的时候，可能会遇到没有权限访问的情况，下面和大家分析一下如何解决该问题。
之前发布过一份Web安全开发规范手册V1.0,看到收藏文章的读者挺多，发现整理这些文档还挺有意义。
统一身份认证是整个 IT 架构的最基本的组成部分，而账号则是实现统一身份认证的基础。做好账号的规划和设计直接决定着企业整个信息系统建设的便利与难易程度，决定着系统能否足够敏捷和快速赋能，也决定了在数字化转型中的投入和效率。用户账号是用户身份的一种表示，传统统一身份认证系统往往被作为外围系统来集成各个应用系统，而不是作为核心基础系统被其他应用系统来集成。所以传统统一身份认证系统的建设存在众多的问题，使设计实现复杂化、管理复杂化、集成复杂化。 每个企业可能同时会有多套系统在运行，但每个用户的账号在企业中仅有一套，可以适用于各个系统当中。因此，这就涉及到我们如何将一套账号应用到各个系统中，保证账号的权限体系。 常见方法： 1、（最简单但最深恶痛绝的）数据复制一份导入到每一套系统中。这样会造成维护工作量大，数据混乱，如果是多级企业，将会发生难以想象的灾难。 2、在身份集成中，自定义安全程序的开发，用一套用户身份验证程序，集成到各个系统中。 本文将从以下三点来介绍如何编写自定义安全提供程序，并在项目中配置引用。
今天，我们将研究“互联的用户体验和遥测服务”，也称为“ diagtrack”。本文大量涉及与NTFS相关的术语，因此您需要对其有一个很好的了解。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
