Um gegen Kernel oder prozessübergreifende Speicher Offenlegung (der zu mildern Specter Angriff), Kernel der Linux - 1 wird mit einer neuen Option kompiliert werden , -mindirect-branch=thunk-externeingeführt , um gccindirekte Gespräche über eine sogenannte auszuführen retpoline . Dies scheint ein...
Ich habe kürzlich den Ersatz-Laptop unseres Unternehmens (für den ein allgemeiner Benutzer eingerichtet ist) verwendet, während meiner repariert wurde. Ich habe die Option "Kennwort speichern" in SQL Server Management Studio aktiviert, als ich mich bei der Datenbank angemeldet habe. Ich muss die...
Was ist die einfachste Methode zur bidirektionalen Verschlüsselung in gängigen PHP-Installationen? Ich muss in der Lage sein, Daten mit einem Zeichenfolgenschlüssel zu verschlüsseln und am anderen Ende denselben Schlüssel zum Entschlüsseln zu verwenden. Die Sicherheit ist nicht so wichtig wie die...
Ich versuche, eine Datei mit SFTP (im Gegensatz zu FTPS) mit Java von einem Server abzurufen. Wie kann ich das
Hintergrund: Ich entwerfe das Authentifizierungsschema für einen REST-Webdienst. Dies muss nicht "wirklich" sicher sein (es ist eher ein persönliches Projekt), aber ich möchte es so sicher wie möglich machen, wie eine Übung / Lernerfahrung. Ich möchte kein SSL verwenden, da ich den Aufwand und vor...
In Spring Security gibt es Konzepte und Implementierungen, z. B. die GrantedAuthoritySchnittstelle, über die eine Berechtigung zum Autorisieren / Steuern eines Zugriffs erteilt wird . Ich möchte, dass dies zulässige Vorgänge wie createSubUsers oder deleteAccounts sind , die ich einem Administrator...
Wie erstelle ich ein selbstsigniertes Zertifikat für die Codesignatur mit Tools aus dem Windows
Ich habe ein kleines Bash-Skript, mit dem ich auf Twitter zugreifen und in bestimmten Situationen eine Growl-Benachrichtigung anzeigen kann. Was ist der beste Weg, um mein Passwort mit dem Skript zu speichern? Ich möchte dieses Skript für das Git-Repo festlegen und auf GitHub verfügbar machen,...
Was ich meine ist: Original String + Salt or Key --> Encrypted String Encrypted String + Salt or Key --> Decrypted (Original String) Vielleicht so etwas wie: "hello world!" + "ABCD1234" --> Encrypt --> "2a2ffa8f13220befbe30819047e23b2c" (may be, for
Fühlen Sie sich frei, mich zu korrigieren, wenn meine Annahmen hier falsch sind, aber lassen Sie mich erklären, warum ich frage. Entnommen aus MSDN, a SecureString: Stellt Text dar, der vertraulich behandelt werden sollte. Der Text wird aus Datenschutzgründen verschlüsselt und bei Nichtgebrauch aus...
Diese Frage passt derzeit nicht zu unserem Q & A-Format. Wir erwarten, dass die Antworten durch Fakten, Referenzen oder Fachwissen gestützt werden, aber diese Frage wird wahrscheinlich zu Debatten, Argumenten, Umfragen oder erweiterten Diskussionen führen. Wenn Sie der Meinung sind, dass diese...
Welche Schritte sind erforderlich, um ein SSL-Zertifikat sicher zu überprüfen? Mein (sehr begrenztes) Verständnis ist, dass der Server beim Besuch einer https-Site ein Zertifikat an den Client (den Browser) sendet und der Browser die Ausstellerinformationen des Zertifikats von diesem Zertifikat...
Gibt es eine Möglichkeit, alle Benutzer in der Befehlszeile ohne Benutzer / Kennwort zurückzusetzen (oder nur die Sicherheitseinstellungen zu deaktivieren), da ich es geschafft habe, mich vollständig auszuschließen
Ich spreche von einem Actionspiel ohne obere Punktzahlbegrenzung und ohne Möglichkeit, die Punktzahl auf dem Server durch Wiederholen von Zügen usw. zu überprüfen. Was ich wirklich brauche, ist die stärkste Verschlüsselung, die in Flash / PHP möglich ist, und eine Möglichkeit, zu verhindern, dass...
Was ist der Unterschied zwischen einer cer-, pvk- und pfx-Datei? Welche Dateien behalte ich und welche soll ich meinen Gegenparteien
Mein Team hat einen serverseitigen Code (in Java) erhalten, der zufällige Token generiert, und ich habe eine Frage dazu - Der Zweck dieser Token ist ziemlich sensibel - sie werden für Sitzungs-IDs, Links zum Zurücksetzen von Passwörtern usw. verwendet. Sie müssen also kryptografisch zufällig sein,...
Ich versuche, die Spring Security SAML-Erweiterung in Spring Boot zu integrieren . Zu diesem Thema habe ich eine vollständige Beispielanwendung entwickelt. Der Quellcode ist auf GitHub verfügbar: Spring-Boot-Saml-Integration auf GitHub Durch Ausführen als Spring Boot-Anwendung (ausgeführt auf...
Ich versuche ein zufälliges Passwort in PHP zu generieren. Ich bekomme jedoch alle 'a' und der Rückgabetyp ist vom Typ Array und ich möchte, dass es ein String ist. Irgendwelche Ideen, wie man den Code korrigiert? Vielen Dank. function randomPassword() { $alphabet =
Ich habe gerade im Internet über eine neu entdeckte Sicherheitslücke in ASP.NET gelesen. Die Details können Sie hier lesen. Das Problem liegt in der Art und Weise, wie ASP.NET den AES-Verschlüsselungsalgorithmus implementiert, um die Integrität der Cookies zu schützen, die diese Anwendungen...
Ich versuche, Angular mit einer Liste von Apps zu verwenden, und jede ist ein Link, um eine App detaillierter anzuzeigen ( apps/app.id): <a id="{{app.id}}" href="apps/{{app.id}}" >{{app.name}}</a> Jedes Mal, wenn ich auf einen dieser Links klicke, zeigt Chrome die URL als an...