草庐IT

ASP.NET MVC - 安全

全部标签

windows - 如何去掉rebol脚本安全级别提示

我想在使用load/library时移除提示1)来自Crimson编辑器我尝试使用-ssecureallow参数加载脚本但没有效果2)在脚本中secure[libraryallow]给我另一个提示“脚本请求降低安全级别的权限”如何免费管理Rebol安全提示?我更喜欢脚本级别(更通用)的解决方案。 最佳答案 您是否尝试过以这种方式启动您的脚本?REBOL--securenonescript.r这应该有效。参见http://www.rebol.com/r3/docs/functions/secure.html

c++ - 如何安全地迭代互锁列表?

我们有存储在互锁单链表中的线程之间共享的数据。https://msdn.microsoft.com/en-us/library/windows/desktop/ms684121(v=vs.85).aspx我们知道列表在初始化后不会改变,但我们希望各个线程能够迭代并读取列表的内容。有没有一种安全的方法来读取/迭代slist?当前代码使用InterlockedFlushSList从列表中取出节点,然后制作数据的临时拷贝,然后将节点放回slist。如果slist在线程之间共享,则似乎是等待发生的竞争条件。如果不使用不同的线程安全结构,是否有一种安全的方法来读取迭代slist?

windows - 如何使用 powershell 4.0 set-acl 允许用户在新创建的子目录中具有相同的安全设置?

当我通过set-acl设置用户访问权限时,我可以遍历所有现有的子文件夹。如何将其设置为包括以后在主文件夹下创建的子文件夹?此外...一旦设置了访问权限,它只会显示在文件夹的“高级”设置中。第一个安全屏幕显示用户但没有访问权限。这是在WindowsServer2012R2中。$SubFolder="name"$UserName="domain\"+$SubFolder$Folder="R:\UserFiles\"+$SubFolder+"\"$Acl=Get-Acl$Folder$Ar=New-Objectsystem.security.accesscontrol.filesystema

excel - 从Windows批处理脚本以安全模式启动Excel文件,使用默认文件关联

问题摘要:我可以在安全模式下从Windows批处理脚本启动Excel文件installer.xlsm,而不提供Excel.exe安装路径吗?细节我有一个windows批处理脚本,它可以从远程服务器下载一系列excel加载项的最新版本,将它们放在一个目录(c:\appname\addins)中,并调用excel文件installer.xlsm。加载时,installer.xlsm执行VBA宏,该宏卸载旧版本的加载项并安装其新版本。当前,我使用以下命令启动installer.xlsm:start"Launchinginstallerfile"/wait"\Installer.xlsm"它的

python - 如何在 Windows 中安全地存储数据库凭据?

我使用python和SQL-server来管理数据库,但我不知道有关数据库管理的“良好实践”,对安全信息知之甚少。将Windows中的数据库凭据保存为环境变量并将其用于os.environ的脚本中是否安全?像这样:importosDB_HOST=os.environ['DBHOST']DB_USER=os.environ['DBUSER']...存储凭据以自动使用数据库的正确方法是什么? 最佳答案 如果您问是否应该为笔记本电脑永久设置环境变量-我会避免这种情况,因为任何进程都可以很容易地列出PC上的所有环境变量和相关的存储值。相反-

asp.net - 通过网页安装windows应用程序

如何通过网页“像安装yahoomessenger”安装windows应用程序? 最佳答案 曾经是:Installmygrateprogrampls但是不值得再这样做了,用户必须通过顶部的“信息栏”才能提示您安装某些东西,如果由于任何数量的原因它不起作用权限/设置问题这是死胡同。还有其他不同级别的浏览器特定方法,例如Firefox的SecurityManager或Java签名的jar,但它们几乎是在浪费时间。只需链接到一个简单的.exe,每个人都会很高兴。我不知道你在哪里,但对我来说,去“下载YahooMessenger”页面只是给了

c++ - 如何在 Windows 中获取文件安全属性

我正在使用C++MFCwindows下如何获取文件的安全属性,有没有方便的api?非常感谢! 最佳答案 你能检查一下吗TheWindowsAccessControlModelPart1TheWindowsAccessControlModel:Part2另外,看这里WindowsAccessControl 关于c++-如何在Windows中获取文件安全属性,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com

c# - ASP.NET + 线程感知非托管 API

我正在考虑使用ESENT进行持久化的ASP.NET应用程序。目前这只是我的爱好项目,所以要求非常灵活。不过,我希望它能在Windows7、Windows2008和2008R2上运行,使用.NET3.5及更高版本和默认IIS设置。在ESENT中,大多数操作都需要您打开一个session对象。文档说:“一个session跟踪它在哪个线程上被使用,如果在多个线程上使用一个打开的事务,它将抛出一个错误。”API文档提到了native线程,而不是托管线程。我假设打开session操作的成本相对较高,这就是为什么我不想为每个HTTP请求打开/关闭session。最后是我的问题。在asp.net中,

python - 我的 Python 程序中的安全漏洞

我正在开发一个小程序,要求用户插入USB闪存驱动器(预配置)以登录系统。它现在的工作方式是像往常一样登录到Windows操作系统。然后脚本检查USBkey,如果找到,则关闭。但是,如果找不到key,则会出现一个对话框供用户输入密码。他们在安装期间指定了一定的时间。现在,问题是,用户可以启动任务管理器并终止进程,从而使脚本无用。有一个更好的方法吗?如果USBkey不存在,我该如何禁用任务管理器?该软件完全用Python编写。 最佳答案 根据您的评论,您正在将用户登录到Windowssession中。您将无法使用您设置的方案来保护系统-

asp.net - Windows Server 最大文件夹数

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭9年前。Improvethisquestion我正在构建一个需要为每个产品保存图像的站点(asp.net),所以我不确定如何实现它。我想我可以将所有照片保存在同一个文件夹中,但我不喜欢这样,我更愿意为每个产品创建一个新的子文件夹并将图像保存在该子文件夹中,但也许将来我会因为数量限制而遇到问题文件夹或子文件夹。您认为第二种选择(创建子文件夹)更好更安全吗?