linux完整性保护机制 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

ControlGetHandle()和Internet的保护模式

internet-explorer、autoit

www.mywebsite.com")我得到了两种不同的行为(取决于Internet的保护模式配置保护模式- _IECreate() (后面跟着_IENavigate()内部)创建了3个iexplore.exe进程.完整性低的部分(这是保护模式部分，正如预期的那样)。这是完整性级别的机制阻止我拿到句柄吗？我该怎么处理呢

浏览 2提问于2015-11-08得票数 3

2回答

如何保护暗影堆？

attack-prevention、integrity、shadowstack、cfi

我发现在计算机安全中使用了许多保护机制来确保控制流的完整性，其中一个机制是影子堆栈：该原理非常简单，它保证了函数返回地址的完整性。实际上，将位于堆栈中的返回地址与在影子堆栈中推送的地址进行比较。

浏览 0提问于2018-05-03得票数 1

1回答

有没有可能通过控制遥控器来破坏git存储库？

git、version-control

我假设由于完整性检查，答案是否定的，但理想情况下，我正在寻找git客户端用来保护repo完整性的机制/检查。

浏览 12提问于2020-06-17得票数 1

回答已采纳

1回答

我可以使用ID令牌作为身份验证的证据吗？

authentication、openid-connect

为了保护和验证这个数据流，我想我可以使用RS256算法对ID令牌进行签名，并将其传递给请求。这样，第二个web服务器就可以验证令牌的真实性/完整性，而无需与身份提供者共享秘密。签名机制是为了验证令牌的完整性而设计的，它也可以用来验证令牌的真实性吗？是否有更好的做法来验证/保护这个数据流？

浏览 0提问于2020-09-02得票数 1

2回答

Linux系统完整性保护

permissions、fedora、security、root、integrity

我正在寻找一种方法来保护某些文件夹不受任何操作和写入尝试(也来自根用户，如macOS)。我已经在寻找选择，但我没有发现任何有用的东西。创建一个单独的分区，作为只读挂载并不是我的用例的一个选项，因为我只想保护文件系统中的某些文件夹，比如/bin，但是也要保护/etc/httpd/conf/httpd.conf这样的文件。

浏览 0提问于2022-01-21得票数 1

1回答

如何在18.04上安装Linux内核运行时保护？

kernel、security

Linux内核运行时保护(LKRG)是一个可加载的内核模块，它对Linux内核执行运行时完整性检查，并检测针对内核的安全漏洞攻击。尽管这一概念存在争议，LKRG试图对正在运行的Linux内核(完整性检查)或正在运行的进程的凭据(例如用户ID)进行事后检测，并希望能够及时响应这些修改(利用漏洞检测)。

浏览 0提问于2019-02-20得票数 1

回答已采纳

1回答

密码存储和安全密码传输

security、passwords、password-protection、password-encryption

然而，在安全性方面，我需要考虑如何保护密码，并确保密码传输机制的完整性。我已经选择了保护数据库中的密码，这些密码是用盐散列的，但在将密码从浏览器传输到服务器(将用于非安全连接)方面，我不确定如何检查它。所以我的问题是，有没有人知道任何安全的机制，可以允许客户端发送他们的密码，然后可以与数据库(以盐为基础)进行比较，而密码不会以明文形式存在于除客户端浏览器内存之外的任何地方？

浏览 0提问于2012-06-13得票数 1

回答已采纳

1回答

如何手动释放Laravel中的所有排队作业？

php、laravel、api、queue

原因是我们有一个队列实现，并且我们有一个机制，如果在作业执行过程中出现问题，我们可以释放作业执行5分钟。问题是需要具有某种类型的刷新功能来手动触发所有这些“延迟”的作业，因为我们需要对何时运行这些延迟的作业进行一些控制，从而保持故障保护机制的完整性。有一些方法可以使用Laravel实现此功能？？

浏览 0提问于2017-10-25得票数 0

1回答

SASL/GSSAPI绑定后的通信量是否加密？

starttls、gssapi

提到了一些保护LDAP连接的方法，但没有解决通过SASL/GSSAPI连接是否加密后续数据通信的问题。

浏览 0提问于2020-03-04得票数 2

1回答

以下方案CCA是否安全？我提出了一个方案，我不确定它是否共同国家评估安全，如果不是，它怎么可能是共同国家评估安全？

encryption、aes、chosen-ciphertext-attack

以下是我的想法：首先，Alice计算c = Enc_k(message)第三，艾丽斯将(c, t)发送给鲍勃这是CCA安全吗？为什么为什么不呢？我怎样才能改善这一点？

浏览 0提问于2022-11-10得票数 0

1回答

使用示例: Ubuntu或Windows:我能看到正在运行的进程的内存吗？

memory

如果我在桌面计算机上没有管理员或root权限，并且正在运行密码管理器，我能看到该密码管理器的内存内容或所需的更高权限吗？因此，我正在运行一个进程("foobar“用户，而不是root)，我想查看密码管理器的全部内存内容(例如:解锁它的密码)。

浏览 0提问于2017-08-17得票数 2

回答已采纳

2回答

文件完整性检查

hash、file-sharing、data-integrity

我们有大型文件集(10+) (> 1GB)，我们通过网络共享这些文件。偶尔也会有一些较小的文件。我是否应该担心，考虑到文件的大小，破损的文件可能会与原始文件发生冲突？我并不担心有人故意制造碰撞。在这种情况下，使用bittorrent也是一个选项，因为它计算小得多的块(从几KB到几MB)的SHA1。另一个好处是它甚至可以处理数据的传输。但这也增加了一些不便，因为相同的块可能属

浏览 3提问于2011-03-01得票数 1

回答已采纳

1回答

绕道挂接内核的usermode函数

c++、c、winapi、kernel、driver

我有一个内核模式驱动程序，我正在尝试实现一种方法，这样我就可以用它来制作用户模式钩子。我需要通过从内核中绕过/jmp来挂接usermode函数。

浏览 12提问于2020-03-21得票数 1

1回答

正如在维基百科和Arch linux wiki上解释的，"Parchive"s可以用于为file生成额外的数据，这些数据可以用于验证，甚至在某种程度上用于修复/恢复所述文件，以防其部分损坏(例如，硬盘的考虑到为提高数据完整性而对某些CPU和存储进行神圣化的价值，我可以想象甚至有一个linux内核模块(例如，与device mapper功能相关的)将提供这样的特性(也许这部分是software raid是否有任何常见的文件系统使用这样的parchive机制来防止数据丢失(例如，由于位腐烂或其他块

浏览 0提问于2019-02-06得票数 3

1回答