name: MoneyTracker Test
on:
push:
branches:
- master
pull_request:
branches:
- master
jobs:
build:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v2
- name: Set up python 3.7
uses: a
浏览 0提问于2021-03-13得票数 0
1回答
我托管了一个服务，它要求使用者传递API密钥。服务器端(Ruby、Python等)和客户端应用程序都可以使用Javascript。
是否有可能安全地使用仅来自Javascript应用程序的API密钥？我现在想不出有什么办法能做到这一点
浏览 3提问于2012-06-21得票数 2
我正在将Django应用程序部署到GitHub和Heroku。
我首先将其部署到GitHub，删除(将其放在.gitignore文件中) "settings.py"，现在我正在尝试将其推送到Heroku，我得到了一个错误：
ImportError: No module named settings
remote:
remote: ! Error while running '$ python manage.py collectstatic --noinput'.
remote: See traceback above for detai
浏览 0提问于2016-04-21得票数 0
我正在使用Python中的Google Tasks API编写一个程序。我已经从谷歌下载并运行了示例应用程序，它附带了一个名为client_secrets.json的文件。我知道该文件用于OAuth身份验证，但我的问题是，我是否应该将该文件分发给用户？我应该把它推到我的公共源代码库吗？还是应该保密呢？如果我不应该共享它，其他用户如何进行身份验证？
感谢您的阅读。
浏览 1提问于2014-05-20得票数 19
回答已采纳
1回答
在我正在创建的一个c#程序中，我想要将人们给出的答案(该程序是一个测验)发送到一个可以存储它们的webhook。我怎么做才能让别人打开program.cs时看不到网络钩子是什么呢？为此，我在python中使用了base64。
浏览 26提问于2020-01-14得票数 0
回答已采纳
在Azure Active Directory B2C中验证身份验证过程中获得的ID令牌的签名时遇到问题。
我正在查看这组指令：[https://azure.microsoft.com/en-us/documentation/articles/active-directory-b2c-reference-tokens/#token-validation](https://azure.microsoft.com/en-us/documentation/articles/active-directory-b2c-reference-tokens/#token-validation)
所以，我尝试了
浏览 1提问于2016-03-26得票数 1
1回答
我正在使用dpkt分析用python捕获的数据包。应用层使用ssl加密。我想解密ssl数据(即tcp有效负载)。我有私钥，所以我应该能够使用密钥来解密数据。这是我的剧本：
#!/bin/python
import sys
import dpkt
def main():
if not len(sys.argv) == 2:
print "need a pcap file"
return 1
filename = sys.argv[1]
f = open(filename)
pcap = dpkt.pcap.Re
浏览 0提问于2013-12-06得票数 1
回答已采纳
有人能帮我为我的应用程序创建OpenTok SessionID和令牌吗?我刚刚从opentok存储库尝试了python示例Helloworld应用程序，并遵循了存储库中的步骤，仍然无法创建会话。错误是：
Traceback (most recent call last):
File "helloworld.py", line 16, in <module>
session = opentok.create_session()
File "/Library/Python/2.7/site-packages/opentok/opentok.py&
浏览 4提问于2017-06-23得票数 1
1回答
我试图用pgp模块加密文件，但我所使用的公众正在抛出标志错误。我试图遵循文档，我试图生成一个新的密钥，但是它只是生成一个私钥，就像文档生成主密钥中提到的那样，但是我们需要一对公钥和私钥来加密和解密，对吗？文件中提到的其余部分我无法理解(签名和核实)。
from pgpy import PGPKey, PGPMessage
pub_key, _ = pgpy.PGPKey.from_file('PublicPGP1.asc')
#pub_key._require_usage_flags = False 'This feature have been removed'
浏览 6提问于2022-10-13得票数 0
Ssh插座关闭。想要Linux的交互式shell自动化
import paramiko
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
##Creating Ssh Session
ssh.connect("gfr4123408", port=22, username='rstrusr',password='Password')
stdin,stdout,stderr
浏览 5提问于2017-09-11得票数 0
我希望通过连接到Windows 2019的SSH来创建postgres数据库的备份。为了做到这一点，我使用了Paramiko Python库，但不幸的是，sql-文件不包含任何数据(文件大小为0，文件不能删除，因为它们仍然在cmd中打开)。因此，我怀疑我的命令还没有执行完.这是我的职责：
def ssh_server(server, username, password, pg_pass, ps_user, database):
client = paramiko.SSHClient()
client.load_system_host_keys()
client.se
浏览 0提问于2020-03-05得票数 1
回答已采纳
1回答
我在早期阶段写了一个机器人为必发，并已获得了登录，获得价格等基础知识，但我担心的是我正在登录的安全性。在API-NG (在Certificate Login Interface Details部分)中，他们提到：
Please note: The username and password values should be encoded when
making the login request.
但这到底是什么意思，是如何编码的？
目前，我只是按照教程Python示例进行操作：
payload = 'username=myusername&password=pa
浏览 2提问于2014-02-10得票数 2
最近，我看到许多网站警告我们要为ECDH更改RSA，如果我们使用ECDHE的“短暂”形式或更著名的ECDHE，那么后者要好得多。
那么，ECDHE是否建议使用比其他算法更多的算法呢？
浏览 0提问于2020-01-02得票数 2
回答已采纳
1回答
我有150 GB的文件在s3中，我想解压每个文件并上传回s3。使用python和EC2最好的方法是什么？感谢您的回复。
浏览 2提问于2020-08-27得票数 0
我刚开始为CISSP学习，很难理解一些概念。
这是关于confidentiality的，下面是保密的一些方面
敏感度
酌处权
临界度
隐匿
保密性
隐私
隐居
隔离
我的问题是关于concealment和secrecy的。这两个概念似乎是相同的。有人能解释他们有何不同吗？
浏览 0提问于2019-07-06得票数 1
回答已采纳
在我正在开发的应用程序中，我需要处理来自我们的支付服务提供商的3-D安全重定向。这些重定向指向卡发行商的网页，该网页以WKWebView的形式显示给应用程序中的用户。
这一直都有效，但有一种情况除外，那就是WKWebView不能为加载，并失败，出现以下错误：
Error Domain=NSURLErrorDomain
Code=-1200
"An SSL error has occurred and a secure connection to the server cannot be made."
有趣的是，在Safari或SFSafariViewController中加载相
浏览 13提问于2017-03-07得票数 10
为什么静态RSA和Diffie-Hellman密码套件在TLS 1.3中被删除？
那么怎么交换钥匙呢？
https://datatracker.ietf.org/doc/html/draft-ietf-tls-tls13-28
浏览 0提问于2019-02-25得票数 10
回答已采纳
1回答
我正在开发一个使用ED25519和ED448的开源项目。我这个项目的目的是帮助其他人实现基于用户的无密码认证。
有很多问题，但我会一个接一个地提出新的问题。
键盘生成发生在它使用加密RNG的客户端。
由于服务器端帮助用户存储公钥(挑战和响应)，是否需要遵循任何行业安全标准来确保服务器端存储和使用的公钥是安全的？
浏览 0提问于2023-02-08得票数 0
回答已采纳
1回答
这是RSA私钥：
<BitStrength>4944</BitStrength>
<RSAKeyValue>
<Modulus>vqZ07gIBoLEzJZHhNYj3WSt9F5iw/Klr/hb22Q8YT5NivYS8UpuzteNHpE7u0pk4Izcto4fqtqPHFpXxzhpswtCwOO7czabK/8B+im6T6aRHSSbZXB59NPxj883BS04F1/zziwPj84Ez+/t1ckrK8O/Gbo8DOr4UPQ3CDoDw4gAQpNe4H48zfGV42WIOQjm00DHOhgpFpZaYapXj
浏览 1提问于2014-05-14得票数 5
回答已采纳
2回答
我像这样在python中加密
def encrypt_RSA(public_key_loc, message):
'''
param: public_key_loc Path to public key
param: message String to be encrypted
return base64 encoded encrypted string
'''
from Crypto.PublicKey import RSA
from Crypto.Cipher import PKCS1_
浏览 8提问于2014-05-12得票数 1
1回答
在这个方案中，保密性得到保证吗？A向B发送由B的公钥加密的加密文件。您能说明任何变体，仍然是基于RSA的，但也使用对称密码(没有预共享密钥)和降低CPU时间？
浏览 0提问于2014-01-14得票数 -3
回答已采纳
我正在利用一个微型消息项目来学习加密，到目前为止，我可以做对称加密(AES)，每个人共享相同的密钥，显然不是安全的或理想的，我想学习如何实现真正的端到端加密系统。有人告诉我RSA是我该用的？我的问题是，
我是在javascript中的客户端完全生成密钥，还是可以在服务器上进行密钥生成并将它们交给客户端？
您将私钥存储在网站的哪里，是否可以使用会话？我能把私钥保存到本地存储器吗？
在JavaScript或Python中实现某些东西的示例中有一个很好的介绍吗？处理密钥交换、多个用户等
浏览 0提问于2019-08-16得票数 3
回答已采纳
我已经在网上对此进行了彻底的研究，当一个外部附件使用BT或插入到码头连接器时，我找不到任何关于自动发布iphone应用程序的信息。
我们是一个MFi开发人员与BT附件和应用程序，我们希望推出时，配对。我们有包含我们的协议的Info.plist和包含正确协议的设备都在工作和通信。该应用程序与我们的BT设备运行良好，但我希望看到应用程序启动时，配对。
我以前见过这与配件插入连接器，并将活着知道如何做到这一点。
在3:15查看视频。
iPhone是否有能力让连接的项目自动启动？
我知道在安装应用程序时，外部附件框架会向iPhone注册协议。这就是当你连接BT (或连接器)设备时，iPhone/i
浏览 3提问于2011-04-20得票数 8
2回答
我目前正在使用沙盒PyPy编写一个Python沙箱。基本上，沙箱的工作方式是提供一个“控制器”，它将系统库调用映射到指定的函数。按照中的说明操作(遍历设置过程)后，我意识到默认控制器不包含os.fstat()的替代品，因此当我调用open()时会崩溃。具体地说，包含的pypy/translator/sandbox/sandlib.py不包含do_ll_os__ll_os_fstat的定义。
到目前为止，我已经将其实现为：
def do_ll_os__ll_os_fstat(self, fd):
return os.fstat(fd)
这似乎工作得很好。这个安全吗？这会在沙箱上造成一个洞
浏览 3提问于2011-07-05得票数 3
回答已采纳
我有如下要求后使用登录：-用户将首先看到一个保密协议的页面，在那里他必须签署和提交-然后在sumit之后，它必须加载shell，然后他与shell中的其他屏幕
这里的关键是，如果用户在任何时候刷新屏幕。它应该总是把他带到shell，而不是nda屏幕。因为我们必须记住用户的决定，并且只加载shell。
-wt是处理这个问题的最好方法吗？-i希望(最好)在同一个ui5项目中做到这一点。而不是两个不同的项目。-how我们还记得用户的决定吗？这是ui5中的一种会话处理！-do我们必须使用content.plastAt()从nda页面到外壳吗？如何实现这一点..！
浏览 1提问于2014-12-02得票数 0
2回答
Python和PHP的密码保护
、、、、
我目前正在构建一个web/桌面应用程序。用户可以在线创建帐户并在线登录或通过桌面客户端登录。客户端将在Python中构建并导出到exe。
我想加密密码之前，它是发送到网上，因为该网站没有https连接。
或者他们是一个更好的方式，或者我应该只投资于https？
我尝试过使用简单的散列，但是php md5("Hello")会返回一些与python的hashlib.md5("Hello").hexdigest()不同的东西。
浏览 1提问于2013-02-11得票数 0
回答已采纳
据我所知，OTP是唯一被证明提供完全保密的算法。它可以与XOR，即加法模块2一起工作，显然它可以使用添加模块N。其他哪些操作可以实现完全保密？例如，我们是否可以使用随机表来定义数据和密钥的混合，同时仍然可以证明OTP的完美保密性？
浏览 0提问于2019-11-14得票数 0
回答已采纳
1回答
我正在使用自定义的My_encrypt.php Lib文件。
$this->encrypt->encode(1);
产出：
roI2urYfzQClEpLvatI8A8ZTrRkwEduAmMWllVBBLoaucnB0t2UCXcFVCiprA9aMOhP7T4wZb0ZOhKRTvWvslQXX
如何减少此输出的长度。我知道这很好，但我需要这个
浏览 0提问于2017-10-12得票数 0
我想创建一个使用WiFi连接到互联网的应用程序。这很简单，但我还想将iOS设备连接到一个独立的WiFi设备。(设备是保密的)
基本上，我希望使用单个WiFi芯片同时以编程方式连接到两个设备
这可能吗(在互联网上找不到任何可以证明这一点的东西)。如果可能，我该怎么做呢？
浏览 0提问于2012-03-29得票数 2
回答已采纳
1回答
有没有办法查看是否有人从GitHub上的存储库执行git拉取？或者这是不是没有记录在任何地方？我之所以感兴趣，是因为一个“应该”不在这个项目上工作的开发人员对它了解很多。
是的，我们可以直接移除它们。但我有兴趣知道他们是否滥用了他们签署的信任和保密协议。
浏览 0提问于2013-01-05得票数 2
回答已采纳
1回答
我实现了一个REST，我的iOS应用程序像用户注册一样创建对这个user服务的请求。如果成功，其余的webservice将响应用户id。典型的登录不是REST REST服务的一部分。现在我想为这个应用程序在iPhone上保存这个用户id，所以我不必每次启动应用程序时都要登录。但怎么可能。我该怎么用斯威普做这件事？在iPhone应用程序中，典型的方法是什么？
谢谢!
浏览 4提问于2014-09-25得票数 1
回答已采纳
我正试图解决这个与一次性垫子和完全保密有关的问题：
📷
我的解决方案是:我假设当前的消息空间是$M =\左{ 0,1 \右}^L$，而从集合中删除$0^l$后的新密钥空间是$K =\\左{ 0,1 }右}，以及-0_0^$。由于显然是$|K| <而今，新方案并不是完全秘密的。
我的解决方案正确吗？
浏览 0提问于2018-03-31得票数 4
我需要为imap备份执行一个脚本，但是当我试图用我的脚本连接到imap服务器时，我会得到这个错误：
File "c:\Users\Lenovo\Desktop\python\progettoscuola.py", line 5, in <module>
imapSrc = imaplib.IMAP4_SSL('mail.safemail.it')
File "C:\Program Files\Python310\lib\imaplib.py", line 1323, in __init__
IM
浏览 5提问于2022-02-06得票数 2
回答已采纳
1回答
我开发了一个小Python应用程序，但我不知道如何隐藏应用键和应用程序机密。在我解决这个问题之前，我不知道如何发布我的应用程序，因为这似乎是一个重大的安全威胁。
我知道很难混淆代码，尤其是Python，所以我不确定这是否是一种选择。但我还能做什么呢？我考虑过使用某种形式的加密和/或将它们存储在服务器上，以便在应用程序启动时检索它们。是否有可能用另一种更容易混淆的语言编写处理键的部分，比如C？由于我对加密不太了解，所以我不确定这些选项是否可行。
浏览 0提问于2014-05-20得票数 1
回答已采纳
1回答
问题
如果InstalledAppFlow需要客户端机密json文件来执行oauth2授权，那么使用Google的实际应用程序是如何分布的呢？
客户端机密json文件是否应被视为应用程序的一部分并包含为常量？
上下文
目前，我正在学习如何使用oauth2授权使用python模块google_auth_oauthlib访问google。
我发现Oauth2授权过程本身需要InstalledAppFlow授权方法的客户端机密文件，但我从未见过请求授权请求客户端机密的应用程序。
经过无数次的搜索，我能找到的都是这个，从。
这个过程会产生一个客户端ID，在某些情况下还会产生一个客户端秘密，您可以将
浏览 3提问于2021-08-10得票数 0
回答已采纳
cilent代码
import socket, json
from Cryptodome.Cipher import PKCS1_OAEP, PKCS1_v1_5
from Cryptodome.Random import get_random_bytes
from Cryptodome.PublicKey import RSA
def getnewsocket():
return socket.socket(socket.AF_INET, socket.SOCK_STREAM)
clientsocket = getnewsocket()
clientsocket.connec
浏览 6提问于2020-02-18得票数 0
1回答
我的登录页面有一个问题，由于某种奇怪的原因，它不允许用户登录，即使我在文本字段中输入了正确的用户名和密码。它会一直显示用户名或密码不正确的消息。有人知道它为什么要这么做吗？
假设用户的详细信息是这样的：
Username: j.lu
Password cricket
在数据库中，它像这样存储这些详细信息：
Username Password
j.lu 21dfc92f24a130b9259aa650378a3170
它将这样的密码存储在数据库中，因为我包含了salt。
但是，有没有人看到我在登录页面中做错了什么，因为它根本没有登录用户？
浏览 2提问于2012-08-27得票数 0
回答已采纳
我有点搞不懂中情局的三合会和隐私。这两个概念是独立的吗？如果是，在我看来，隐私可能是中情局三合会的一部分。
浏览 0提问于2016-12-04得票数 1
1回答
我曾经读过，当用户联系像银行这样的实体时，它会创建一个预主密钥，然后为随后的通信选择一个主密钥。
如果每个会话的主密钥和主密钥是随机的和不同的，那么PFS的缺乏会造成安全缺陷吗？私钥的知识如何帮助黑客解密旧的通信？预主键和主键是否存储在服务器上？
我也读过，就像PFS一样，它的工作方式是使用一个短暂/时变的键。
那么，任何密钥交换/加密算法，确保密钥在每个会话后被丢弃，是否可以被视为一个PFS系统？
我发现很难理解这些差异。
浏览 0提问于2018-12-31得票数 1
回答已采纳
1回答
我有一个要求，在windows 7计算机的公司禁用静态密钥密码套件的支持。
我已经搜索并发现这个注册表项包含允许的密码套件，在一个名为函数的值中。
HKLM\SOFTWARE\Policies\Microsoft\Cryptography\Configuration\SSL\00010002
我已经搜索了如何识别静态套件，以便将它们从列表中删除。但我什么都没找到。
我的问题是，我需要在密码字符串中搜索什么，以删除对静态键的支持。
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384，TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA25，……
浏览 0提问于2016-09-12得票数 3
1回答
我在python2.7中遇到了aes的问题
import pyelliptic
iv = pyelliptic.Cipher.gen_IV('aes-256-cfb')
ctx = pyelliptic.Cipher("secretkey", iv, 1, ciphername='aes-256-cfb')
ciphertext = ctx.update('test1')
ciphertext += ctx.final()
ctx2 = pyelliptic.Cipher("secretkey", iv, 0,
浏览 5提问于2014-11-12得票数 0
回答已采纳
我最近建立了GPG来签署我的Git提交，所以现在我在gitconfig中有了一个signingKey字段。我对gpg的细节不太熟悉--这是一个敏感的signingKey信息，我应该保密，还是它属于GPG的公开部分？我有我的gitconfig在一个公共回购，在那里我保存我的点文件，我想知道是否可以让该字段可见。
浏览 0提问于2018-01-02得票数 32
回答已采纳
我的任务是在mvc项目上实现OWASP标准。我已经找到了文档，我们还有.Net space 。
我的问题是，我不理解两个点，并且没有在线支持(甚至在术语表部分)，例如:点1.9验证应用程序在数据层、控制器层和显示层之间有明确的分离，这样就可以在受信任的系统上执行安全决策。我正在研究MVC应用程序，所以层之间是分离的，但是在这种情况下，“安全决策”这个词是什么意思呢？
任何帮助或指出正确的方向
更新: 2016-01-11 --这句话的意思也是10.13 --确保前向保密密码被使用，以减少被动攻击者在mvc应用程序中记录流量。
更新: 2016-01-12另一个问题: 19.4验证应用程序部署是
浏览 0提问于2016-01-11得票数 0
由于这个在我的场景中根本不需要的功能，我承受了很大的压力。这会带来很多麻烦和错误。例如：
[mememe@app site]# rails db:migrate RAILS_ENV=production
rails aborted!
ArgumentError: Missing `secret_key_base` for 'production' environment, set this string with `rails credentials:edit`
然后，在尝试编辑时：
[mememe@app site]# EDITOR="mate --wait"
浏览 32提问于2019-07-22得票数 1
回答已采纳
我在这里有点困惑，我正在使用新的GCM服务，当然我必须在我的MainActicity中声明SENDER_ID，我只是好奇这里的安全性，如果有人重新编译我的APK，他会看到我的SENDER_ID，对吗？
难道不应该保密吗？还是它足以使API密钥保密？
浏览 4提问于2015-04-08得票数 1
回答已采纳
我得到了一些Python代码，它们似乎使用公钥来解密数据。数据可能是使用相应的私钥加密的。(我不确定，因为使用私钥加密通常称为签名)。
如果我们有一个合适的公钥文件，下面给出的Python代码可以很好地工作：
def decryptUsingPubKey(b64encData):
dcdData = base64.b64decode(b64encData)
block = dcdData[0:512]
rsaObj = M2Crypto.RSA.load_pub_key(keyFile)
padarg = M2Crypto.RSA.pkcs1_padding
浏览 0提问于2011-11-29得票数 1
1回答
为什么在一段时间之后，或者在一定数量的数据传输之后，通常在ESP或TLS等现代安全传输协议中实现重新键控？
假设基础密码学是健全和强大的(例如128位AES-GCM)，那么使用对称密钥太长的安全风险是什么？
交换和开始使用新密钥是如何减少这些风险的？
浏览 0提问于2018-07-14得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
