1回答
如果与存储在cookie中的加密用户名/密码的autologin相比，使用服务器生成的令牌的autologin有什么好处？在浏览器上提高令牌安全性的方法是什么？(指商店、地点等)
更新：请描述在什么情况下我们需要oAuth？
浏览 2提问于2016-04-06得票数 2
回答已采纳
“MySQL的Azure防御者”和“用于MySQL的Azure数据库的高级威胁保护”有什么区别吗？还是两者是一样的？
如果两者不同，如何使用Azure门户为MySQL配置或设置Azure保护程序？
谢谢拉文德拉
浏览 4提问于2020-10-28得票数 0
回答已采纳
我正试着启动我的应用程序，我已经用颤音和django.I创建了我的应用程序。我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？Django将如何在Windows服务器中工作？
浏览 4提问于2021-04-08得票数 2
回答已采纳
1回答
我们正在尝试获取Azure中几个资源的高级威胁保护状态，为了实现这一点，我们找到了这个API 。但是，当我们尝试使用is时，除了存储帐户之外，我们将得到以下所有资源的错误消息
"message"：“xxxxx的资源不支持数据服务的Azure Defender for Data Services设置”
你知道我们是否应该指向另一个API吗？基于以下，我们应该为下列资源提供ATP：
虚拟机
储存帐户
SQL
容器
App服务
钥匙库
资源管理器
DNS
开源关系数据库
但是我们无法询问他们中的任何一个
浏览 5提问于2022-02-17得票数 0
我们计划在我们的组织中制定指导方针，让每个人都遵循安全的软件开发生命周期。作为其中的一部分，我们计划采用基于ASVS标准的安全知识框架(SKF)来确定安全需求。
通过指定成熟度级别和选择正确的类别，该框架将数百个检查点降到少数几个安全需求，然后团队就可以实现这些需求。
在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？
浏览 0提问于2021-12-16得票数 1
1回答
我有一项大学作业，要求我研究量子计算机对现代密码学的威胁。
目前，我知道现代对称加密将通过Grover算法将它们的密钥大小强度减半。它还可以打破现有的标准RSA，Curve448和Curve25519 (非Grover的算法)。
我能得到这些文件或一些外行关于这些攻击的参考链接吗？除了列出的攻击之外，量子计算机对现代密码学还有其他威胁吗？
浏览 0提问于2022-11-11得票数 1
回答已采纳
1回答
晚上好。我有一个带有Fedora 25和Windows 10的双启动配置的宏碁笔记本，我想知道是否有可能因为linux没有功能的i2c驱动程序，比如风扇控制或其他什么东西而不可逆转地损坏笔记本硬件。linux内核如何防止未知硬件出现故障？
提前感谢
浏览 0提问于2017-01-29得票数 0
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。
看来，如果我们使用Azure，这是一个开关。
什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
例如，在查看自定义变量报告的电子商务统计数据时，我只想看到访问我们的运费页面(zip_check.php)的访问者的数量。
我看不出“高级部分”里有什么会有帮助的。
我也尝试过“自定义报告”中的“过滤器”。我看到的最有希望的过滤字段是“页面”和“页面标题”，但我不清楚这些过滤器是做什么的。它们似乎不只是对包含访问特定页面的会话或访问进行筛选。
下面是应用“页面标题”筛选器后的报告片段。这些数字显然有点古怪。
更新:这是在使用“定制”来筛选“页面标题”(Page)、“完整快照”( exact= )、“发货计算器”之后，报表的exact=。
浏览 0提问于2012-05-09得票数 2
2回答
我们的经理经常要求我们快速了解哪些风险是基于部门在构思阶段一直在努力的想法(业务需求通常是书面的，但没有植入)。
这些团队要求提供安全风险和威胁，看看这个想法是否值得通过，或者在实现解决方案或想法时，有多少安全性会成为障碍。
如何为idea阶段创建非一般的安全需求？
浏览 0提问于2018-12-03得票数 1
1回答
在Minix3.2.1中，我希望创建一个新的系统调用，它将被赋予一个文件名作为参数，并将打印特定文件的inode编号。
为此，我创建并修改了所有需要的文件。
因此，为了检索文件的inode的名称，我想使用默认的系统调用：
int stat(char *name, struct stat *buffer)
在我的新系统调用处理程序的主体中，
int mycall_1(void);内部/usr/src/servers/vfs/misc.c
但是，当我编译并尝试测试新的系统调用时，在应该调用stat系统调用的时候，它实际上不会，而是打印消息：
sys_call: ipc mask denied S
浏览 1提问于2016-05-20得票数 3
我有一个服务器，它只能通过我的VPS中的本地网络访问，因为它是本地的，它没有域，只能通过IP (例如：http://localhost/routine.php)访问。此服务器只能通过curl通过我的其他服务器访问。
即使它是本地的，我是否需要创建一个SSL证书来启用HTTPs？
托管公司保证LAN只能由我的VPS访问，因为我的帐户有一系列专用的本地IP。
浏览 0提问于2021-06-12得票数 0
回答已采纳
1回答
我正在研究操作系统安全性，我不知道在哪里可以找到更多有关这方面的信息。
我可以找到以下来源，但我需要更多的指导。
资料来源：
微内核安全性评估2012年年凯文C.库尔茨
操作系统安全与安全操作系统
Linux内核漏洞:最先进的防御和开放问题2011年年
Windows内核体系结构2009年年博士的演进
我们能使操作系统安全可靠吗？Tanenbaum，A.S 2006。
单片内核与微内核
混合操作系统内核与单片操作系统内核:基准比较2006年年
一种核模式安全模块的评估框架
保护商品操作系统内核不受脆弱设备驱动程序的影响
Unix和Windows安全策略的Pros和Cons
操作系统概念--亚
浏览 0提问于2015-09-13得票数 4
我正在IIS 8.5上使用MYSQL5.7运行django 1.9.6应用程序
当我运行python命令时，我会得到以下错误消息：
django.db.utils.InternalError：(7，“.\test_#SQL95c_9a.frm‘的重命名错误为'.\test_\home_mytable.frm’(错误代码: 13 -拒绝权限)”)
使用-v 3进行测试，并在运行迁移文件时抛出此错误(并不总是在同一个迁移文件上)。
我已经授予了这个文件夹C的必要权限：\ProgramData\MySQL\MySQL 5.7\Data
关于如何解决这个错误，有什么建议吗？谢谢!
浏览 3提问于2016-10-12得票数 0
2回答
我将在Windows 2008 x64企业上部署ISA服务器2006。一些基本问题，
ISA Server 2006是最近的版本吗？
我将部署内部网站发布功能和防火墙功能。瓶颈是什么，建议的H/W配置？网络总是ISA服务器的瓶颈吗?如果是的话，我需要为ISA服务器添加更多的网络适配器；
我听说ISA服务器只有32位版本，服务器2008是x64，可以在x64上部署32位ISA服务器吗，有什么瓶颈吗？
谢谢你，乔治
浏览 0提问于2009-08-11得票数 0
1回答
我使用共享托管计划，允许我添加多个网站与一个帐户/购买。我有一个网站在相同的计划，为我的工作，一个为个人工作。我可以在我的文件管理器中看到它们，它们似乎是相关的(在管理部分)。
我想知道是否有任何随机的人在互联网上可以使用WHOIS或其他工具连接这两个网站之间的联系。
有些工具显示相同所有者的域(使用电子邮件)或显示相同DNS的其他域。我个人认为没有合理的方法来做到这一点。
浏览 0提问于2021-01-26得票数 0
回答已采纳
自从升级到之后，每当我编译一个C++程序时，它都不会第一次运行。该程序按预期进行编译，并创建可执行文件，并在所有方面显示正常。但是，当我运行程序时，它会立即打印：
-bash：./a.out:输入/输出错误
立即再次运行该程序与预期完全相同。下面是流的截图和用于生成错误的简单程序。
#include <iostream>
int main ()
{
std::cout << "test\n";
return 0;
}
浏览 4提问于2020-08-26得票数 2
回答已采纳
我计划使用CloudFlare与我们的网站，但我需要确保我仍然可以提供一些文件的下载统计数据，这将不可避免地被缓存。
我找不到任何涉及特定文件的内容，而不是一般的页面访问。
这与CloudFlare的分析和我们目前使用的分析方法相结合是否可能？
浏览 0提问于2017-06-12得票数 4
回答已采纳
1回答
下午好，有追踪短信吗？至于发送短信的真实电话号码呢？或者文本是从哪里发送的？
我收到了来自某人的骚扰短信，当我试图拨回电话号码时，我收到了一个自动语音邮件(似乎不合法)，我联系了我的手机提供商，但他们无法提供这些信息。
浏览 0提问于2014-11-11得票数 1
2回答
为了设置场景，我有一个用户为我的漫游配置文件启用以及文件夹重定向。我的问题是用户无法打开重定向文件夹(AppData、桌面和文档)中的一些文件进行读取。
可以创建一个文件并保存它，但是一旦创建了它，就不可能再次打开它，甚至重新写入它。
📷
这种情况只发生在一些文件和新创建的文件中。当我查看所定义的文件和有效权限时，一切都没问题。
📷
📷
总之，这似乎与我用户的电脑有关。我用相同的配置将他登录到另一台计算机上，直到第一次缓存时，它才正常工作。
唯一启用的策略是重定向文件夹和脱机文件缓存加密。
考虑到用户配置文件的问题，我删除了本地和远程文件夹，没有任何影响。
现在我不知道如何解决这个问题。
有关
浏览 0提问于2013-06-14得票数 0
回答已采纳
到目前为止，我已经花了整整六天时间为web应用程序组件编写规范。除了个人想要一些不涉及文字的任务之外，我还想知道我正在处理的规范是否已经完成(但规范不是一个持续不断的过程吗？)我觉得规范仍然没有为我的所有需求解释一个很好的解决方案，所以我仍然在使用它。
有什么好的启示法或红旗说我应该停止在规范上工作吗？
注意:与这个问题和答案相反，我正在寻找一个特定于设计的完成度量，而不是如何决定什么时候代码质量足够好才能知道实现是完整的。
浏览 0提问于2015-08-06得票数 3
回答已采纳
1回答
是否有必要使用反病毒应用程序来运行和正确扫描android设备上的病毒或恶意软件？反病毒应用程序如何扫描android设备中受感染的文件和病毒？
浏览 0提问于2018-03-17得票数 1
回答已采纳
我正在努力理解使用iOS密钥链存储应用程序密码、密钥和密钥的好处。这是“处理”这些数据的推荐方式，但从安全的角度来看，我看不到它的好处。 首先，苹果声称密钥链可以防止其他应用程序访问密钥链中的敏感数据。应用程序沙箱的设计已经阻止了这一点，所以我不明白为什么要存储在keychain中。其次，苹果声称这些数据是加密存储在iOS钥匙链中的，只需一次就可以为每个钥匙链项目指定锁定/访问控制。如果用户对设备进行“寻根”(越狱)，就会有工具可以访问iOS密钥链中的全部数据，从而使密钥链加密和访问控制变得无用。 在我看来，iOS密钥链所做的一切只是增加了额外的开销，从安全的角度来看，苹果的应用程序沙箱和应
浏览 50提问于2021-07-28得票数 0
我有流量来自Salesloft电子邮件发送的销售代表，被退回的子域，然后有一个sbrc参数追加到网址。我希望确保这些流量被Google Analytics计算为来自电子邮件，而它目前属于“直接”桶。理想情况下，用户也会将utm参数附加到他们的链接上，但这并不是一直都在发生。
我尝试创建一个过滤器来搜索以下正则表达式(?:^|\?|&)(sbrc=[^&]*&?)，并将其替换为请求URI中的?utm_medium=email&utm_source=salesloft。这改变了在查看我的实时流量时显示的URL，但没有改变GA对流量通道的分类(仍然是直接的)。
然后，
浏览 3提问于2020-05-29得票数 0
2回答
我目前正在使用nginx和mariadb作为数据库在arch linux上安装mediawiki。因为它是一个私有的wiki，所以我想使用veracrypt加密数据库文件。
到目前为止，我所做的工作如下：
直接安装mediawiki
创建一个veracrypt容器并挂载它
在停止所有相关服务(nginx、php-fpm、mysqld)之后，我将所有数据库文件(/var/lib/mysql/nameofthewi启b/)移到容器中，卸载容器。
删除/var/lib/mysql/nameofthewikidb/的内容，并在/var/lib/mysql/nameofthewikidb/挂载容器
启动
浏览 0提问于2015-07-03得票数 0
我想存储和处理一些文件，但简单地设置一个密码到我的Windows帐户是不够的，因为硬盘驱动器可以被删除，文件可以恢复。
我想知道是否用veracrypt创建了一个加密的容器。打开文件，然后在我完成后关闭容器，是否可以恢复这些文件？
浏览 0提问于2017-02-07得票数 0
我尝试为目录中的所有文件设置创建、写入和访问时间。如果文件在本地机器上的话，这是可行的。但是，当我试图对可移动磁盘上的目录执行此操作时，会得到一个例外：
System.IO.IOException：“参数不正确。：*path*”
我真的不知道为什么会这样，但是：
路径是correctBitLocker是关闭的文件没有只读属性
static void Main(string[] args)
{
var files = new DirectoryInfo(args[0]).GetFiles();
foreach (var file in files)
{
浏览 0提问于2021-06-24得票数 1
回答已采纳
2回答
引用第2步的OWASP应用威胁建模特别指出：
这些威胁可以进一步识别为威胁树的根源；每个威胁目标都有一棵树。
：威胁树是什么，它与web应用程序的威胁建模中的潜在威胁目标有什么关系？
浏览 0提问于2015-09-03得票数 4
回答已采纳
有没有iOS在线分析工具？
到目前为止，我看到的唯一一件事是VirusTotal。还有其他工具可以提供在线报告吗？
我的主要问题是我现在没有任何苹果硬件，所以我不能使用基于桌面的工具，也不能在iPhone上运行应用程序。
我使用Ubuntu，所以我需要一些web服务或基于Linux的工具，它可以让我深入了解应用程序的功能，并对其恶意做出判断。
浏览 0提问于2016-01-28得票数 2
我正在使用下面的代码，有时我会遇到例外
System.IO.IOException:由于文件包含病毒，操作没有成功完成
string name = Request.Form["__VIEWSTATE_KEY"];
object state = null;
string fileName = string.Format("{0}\\{1}.dat", Environment.GetEnvironmentVariable("TEMP"), name );
StreamReader reader = null;
try
{
浏览 1提问于2018-07-19得票数 3
我需要填写一个pdf现有的形式动态&使用的fpdm在pdf格式填写在PHP。
/***************************
Sample using a PHP array
****************************/
require('fpdm.php');
$fields = array(
'EmpNo' => '1234',
'EmpName' =>'XXXX'
);
$pdf = new FPDM('
浏览 3提问于2017-04-21得票数 0
如今，大多数文本编辑器都包含一种称为换行或重新格式化段落的功能，它允许您突出显示文本块并重新格式化每一行，使其以任意指定的长度换行。据我所知，Visual Studio RTM中没有类似的东西，但是有没有扩展来添加它呢？我在谷歌上找不到任何东西。:(
浏览 0提问于2013-02-16得票数 1
我创作的一个Wordpress主题在文章中使用自定义字段。
在撰写文章时，大约有5或6个自定义字段要设置，我的用户很难记住输入什么来输入自定义字段的名称和值。我已经使用名称/值字段很多年了，所以很多内容都是基于它们构建的。
我正在寻找一种方法，使文章的创建/编辑过程更容易为我的用户。
我是否可以使用Wordpress中内置的功能，使现有的自定义字段不是必须手动输入名称的字段，而是显示在编辑后的自定义字段的下拉列表或选择？这就是元盒的用途吗？还是使用插件更好呢？
(我开始熟悉不同项目的Carbon插件，但我可以看到它正在为自定义字段创建自己的名称空间，而且我不确定我将如何使用这个插件，因为我的站
浏览 0提问于2016-07-19得票数 2
3回答
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？
正确实现的威胁检测系统是做什么的，当它检测到攻击时，它是如何表现的？
我还需要知道什么？
浏览 0提问于2010-11-12得票数 12
我想知道在同一台机器上运行来自不同客户的容器是否安全。基本上，我只是在调查Docker单独提供的隔离/安全级别。
然后我发现了Google运行，我想知道以下哪一项是正确的：
它是否仅依赖于Docker隔离，并在相同的节点上运行不同客户的容器？在这种情况下，我最初问题的答案是“是的，码头集装箱隔离度很高，甚至谷歌也依赖于此”。
它是否在VM内运行Docker容器(用KVM创建)，并且每个VM只用于特定的客户？在这种情况下，我最初问题的答案将是“否”，但我也会有额外的疑问(即Google如何立即创建/破坏整个VM，对于每一个请求.这似乎是一项不可能的工作)。
我认为同样的问题也适用于其他没有服务器
浏览 0提问于2020-04-15得票数 1
回答已采纳
2回答
我有一个功能需求清单
FR nr 1
FR nr 2
..。
并且有一个从参与者的角度描述需求的用例列表。我的意思是use case nr 1描述FR nr 1等等。但是，我需要在use case中创建到FR的链接吗？问题是FR和用例位于Wiki中不同的页面中。
浏览 7提问于2012-10-07得票数 1
我参与了为几个软件产品和特性开发威胁模型的工作，我想将这个过程正式化一点，并为我公司的devs创建一些文档。你们能推荐一本好书来描述构建一个好的威胁模型的所有基本要素吗？
我浏览过斯奈德的书，但没有发现它特别吸引人。我不认为这是一个300页的主题，但也许我错了。
浏览 0提问于2012-05-25得票数 1
1回答
场景1:
来自互联网的攻击，SD卡，USB棒->
直接刷新BIOS固件，不使用操作系统作为中间阶段->
存储在EEPROM上的BIOS固件或任何其他固件都可以被恶意代码替换->
即使在电力循环之后，BIOS也会被感染。
那么，我的结论是:我无法保护BIOS/任何固件免受只能读取的操作系统的攻击(OS位于写保护的硬件设备上，如usb- for，flash内存)，因为操作系统不是攻击的“必要条件”。
场景2:
来自互联网的攻击，SD卡，USB棒->
攻击/恶意代码不会强制在操作系统上执行写操作/事件->
存储在EEPROM上的BIOS固件或任何其他固件都可以被恶意代码
浏览 0提问于2018-09-06得票数 0
回答已采纳
我正在使用Yammer API和embed提要。我想知道是否有可能使用用户的访问令牌(保存在本地存储中)强制登录Yammer。有没有可能让yam.getloginstatus()函数只返回访问令牌，而不是让用户每次都登录？
浏览 11提问于2017-10-30得票数 0
创建威胁模型至少有三种不同的共同方法：
以攻击者为中心
以软件为中心
资产中心
您可以查看维基百科以获得快速的概述。
我不知道这些方法中是否有一种在总体上是优越的，或者你是否必须根据当前的情况选择它们。我对这三种方法都有经验，我个人更喜欢以攻击者为中心的方法，因为它感觉很直接，符合我的思维方式。我可以看到以资产为中心的方法的好处，特别是如果您想直接看到某些威胁对业务的影响。以软件为中心的方法让我感到笨拙和沉重。如果您想深入研究，并且有大量的时间来进行威胁建模，那么这可能是一个很好的选择。
这些只是我个人的经历。是否有一种方法已经证明在一般情况下是优越的，或者你是否必须根据当前的情况选择它们？安
浏览 0提问于2011-10-31得票数 4
回答已采纳
1回答
当我安装UbuntuServer20.04.4LTS时，我从未创建过根帐户。我只是有一个管理帐户，我相信是的。
我看到一个根帐户已经在那里了，但是密码需要设置。
如果我不把根密码设置成可笑的东西，然后我被黑了，我假设黑客会创建密码，然后进入，那么我就有麻烦了，对吗？
浏览 0提问于2022-03-07得票数 0
回答已采纳
日安！
在我们的一个应用程序列表中，允许从FB登录重定向的URL已经神秘地改变了。我不相信奇迹，所以可能有人改变了它们。这一变化已经造成了一些损害，目前我们正在与我们的客户讨论责任和损害赔偿，以及防止未来的事故。
问:我能不知道什么时候和谁改变了FB应用程序设置，或者问FB支持的人吗？有很多人有管理员访问应用程序，如果不跟踪他们的行动，不想要的改变迟早会再次发生。
提前谢谢你
浏览 4提问于2017-10-31得票数 0
回答已采纳
我需要在上传之前使用javascript预览图片，以提供一个作物设施。为此，我在javascript中创建了一个Image对象。
var image = new Image();
为了将大图像限制在有限的空间内，我使用image.width和image.height访问图像的高度和宽度。
对于一些图像，我发现这个值显示为零，当我检查image对象时，发现image.mimeType的值为Unspecified Error (甚至文件创建日期也显示了未指定的错误)。
因此，我无法预览这些图像。我该如何解决这个问题？
浏览 1提问于2010-01-04得票数 1
1回答
我正在做一件假想的设备的工作，它允许用户锁定/解锁他们的车辆，并通过蓝牙在他们的智能手机上使用一个应用程序访问他们汽车中的无线热点。
我正在对此进行威胁建模，目前还停留在应用程序分解上。
📷
它只是一个简单的表示法，谁能看出这是否大致正确，或者是否有更好的方法来表示它？
浏览 0提问于2015-04-30得票数 1
2回答
我正在用Game Maker做一些游戏，但我想用C做一些简单的游戏。我是一个新的C程序员。当我编写代码时，输出总是在CMD Windows控制台中。我可以做一些简单的游戏，但总是在控制台中，这不是很灵活(没有滚动你就不能做动画)。当你运行一个更复杂的游戏时，一个完整的新屏幕就被创建了，我实际上与这个屏幕进行了交互。
所以我在使用C语言时遇到的问题是:这个新屏幕是如何加载的？我想有一些windows API可以用来创建一个新的屏幕之类的东西。顺便说一句，在过去，我的意思是DOS时代，你只是使用一个控制台，但你可以加载一个新的屏幕，在那里玩游戏。你如何做到这一点呢？
我想要一些指南来研究根。我只是
浏览 5提问于2014-02-14得票数 2
1回答
我对蛋糕剧本很陌生。我正在尝试运行一个已经开发的现有蛋糕脚本。它是在错误之后抛出的。
Cake.exe : Error: The assembly 'MagicChunks.Cake, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null'
At line:1 char:1
+ & "Y:\Source\Repos\CI\tools\Cake\Cake.exe" "build.cake" -target="Defa ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~
浏览 1提问于2020-01-30得票数 1
回答已采纳
所有的DEV C++都很好。突然间，它停止工作了。程序编译时没有error消息。但是当我按下run按钮时，什么也没发生。这种情况发生在所有的program上。因此，program没有问题。
我之前也发生过这种事。然后我重新安装DEV C++，然后它就正常工作了。但有时它又开始了。我不想一次又一次地重新安装。目前我正在使用window 10.
任何帮助都会很好。谢谢。
浏览 1提问于2015-11-29得票数 0
回答已采纳
自2014年上半年以来，亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗？
浏览 0提问于2016-01-17得票数 1
1回答
我感兴趣的是确保IP多播流量的内容将被发送到全球与几个低带宽接收器。
我理解简化的广播加密需要N个公钥，并对对称密钥进行N次加密。这是一个O(N)操作，任何时候N的成员都需要刷新。
我希望在IPv6或IP多播中都能证明一种技术能够解决IP组播安全问题的需要。
浏览 0提问于2013-11-12得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
