草庐IT

Django的安全性

全部标签

django - 什么样的 Python 在 Windows 上工作会阻止 mod-wsg/Apache 处理多个请求的能力?

我在Windows上使用Apache+mod-wsgi+django安装程序和python2.7。似乎mod-wsgi在Windows上唯一可能的设置是有1个进程和许多子工作线程。正因为如此,似乎有些工作可能会受到GIL的影响。我注意到数据库请求似乎不会导致锁定,但某些python处理确实会导致锁定/减速。例如:如果我通过soaplib使用lxml处理大型xml文件,它会导致速度大幅下降。阅读文档,解决方案似乎是使用WSGIApplicationGroup%{GLOBAL}。旁注,这甚至可以在Windows中使用吗?如果我通过Python本地执行大量CPU密集型的大型列表处理工作,它似

c++ - wsprintf() 的安全版本?

就像我们有_stprintf的安全版本,即hpfortifybufferoverflow的stprintf_s警告,那么我们可以使用什么来代替wsprintf()?我试过wsprintf_s,它不工作。谁能解释一下b/w_stprintf和wsprintf的区别?或者我们可以使用stprintf_s作为wsprintf的安全版本。 最佳答案 选项记录在wsprintf下:NoteDonotuse.Considerusingoneofthefollowingfunctionsinstead:StringCbPrintf,StringC

python - 2 个 Bitnami Django 项目同时运行 Apache WSGI

我正在尝试使用wsgi在Apache中设置2个Django项目,我似乎在使用apache的conf文件时遇到了问题(我对此知之甚少)我有2个项目(“MyTestProjOne”和“Project”-我知道的命名:-/)如果我重新启动Apache服务器并首先转到[servername]/Project,它将启动。然而,一旦我转到[servername]/MyTestProjOne它说cannotmatchurltoProject.urls然后它反转了。所有这些症状都是由于wsgi没有在守护进程模式下运行,据我通过谷歌了解,但我不知道如何修复它。这是与此类似的问题,但是没有一个解决方案解决

C++ 在公共(public)函数中使用 system() 安全还是不安全?

这个问题在这里已经有了答案:Aresystem()callsevil?(6个答案)关闭6年前。我有一个程序,我需要先执行.exe将图像转换为DDS,然后才能在我的程序中使用它们。为此,我有一个函数,我可以像这样将命令传递给system():unsignedint__stdcallScene::ExecuteCommand(void*command){returnsystem(static_cast(command));}前几天我在想,这可能是不安全/危险的,但我不是100%确定它是否是(如果是,它是如何不安全/危险的)。该功能按预期工作,但这是不好的做法吗?我应该担心吗?我的问题不是重

Windows 10 安全存储

在Windows10中,是否有类似于AndroidTrustZone的安全存储机制?数据在哪里加密并存储在与常规用户文件空间分开的位置?我希望存储来自不需要任何其他用户或应用程序访问的应用程序的数据,我真的不想只加密它并将其存储在磁盘上。有什么想法吗? 最佳答案 Windows是一个开放平台(不像非rootAndroid-我现在谈论的是用户的观点)没有简单的方法可以将任何东西存储在磁盘上(或其他地方)并保护它不受用户的影响使用权。用户本质上是其PC及其磁盘上所有内容的所有者。你能做的最好的就是使用CryptProtectData/C

c# - 假设注册表配置单元始终相同有多安全?

我正在编写一个允许您与注册表交互的控制台应用程序。应用程序以设置为空的字符串path开始。当用户键入ls时,我希望它列出所有注册表配置单元(因为它们当前位于本地计算机的顶层)。然而,经过一些广泛的研究后,我无法找到一种方法来获取当前机器上的所有注册表配置单元。假设这些hive将一直在那里有多安全?HKEY_CLASSES_ROOTHKEY_CURRENT_USERHKEY_LOCAL_MACHINEHKEY_USERSHKEY_CURRENT_CONFIG如果认为它们始终存在是不安全的,我如何动态获取它们?(很抱歉,如果“hive”不是根级子项的正确术语,我对处理注册表还很陌生)

windows - NET::ERR_CERT_COMMON_NAME_INVALID 安全证书未指定主题备用名称

如果我的英语不太好,我深表歉意。我正在尝试从我的IIS服务器创建证书请求,但每次我都完成了请求。客户端仍然不信任Web服务器。我有开发背景,但并不真正喜欢基础设施运营。所以我的问题可能不正确,由于误解,如果是这样,请随时教育我。以下是我的问题:在开始证书申请之前,是否需要将根证书导入到windowIIS服务器中?如果是这样,我如何从Window证书颁发机构创建或导出根证书? 最佳答案 虽然这个答案不是特定于Windows的,但我通过搜索我的问题找到了这个页面,希望以下信息对像我这样在Linux上遇到这个问题的人有用:我也遇到过这个问

windows - 如何在 Perl 中线程安全地设置 STDOUT 编码?

根据文档,使用encoding模块与threads不是线程安全的,并且自perl1.18起已弃用。我在Windows7机器上使用perl5.16。我需要将输出转换为windows866编码。尝试运行线程时,以下代码解释器崩溃。useutf8;binmode(STDOUT,':encoding(cp866)');usethreads;my$thr=threads->create(sub{print"потокработает";})->detach();sleep1;print"основнойпотоктакжеработает";如果没有binmode(STDOUT,':cp866'

python manage.py 迁移 Django 错误

关闭。这个问题需要detailsorclarity.它目前不接受答案。想改进这个问题吗?通过editingthispost添加细节并澄清问题.关闭5年前。Improvethisquestion我正在关注django文档https://docs.djangoproject.com/en/2.0/topics/migrations/当我尝试运行pythonmanage.pymigrate时,我总是会收到回溯错误。我什至执行了pythonmanage.pymakemigrations,但我仍然收到此回溯错误Here

django - eb 创建 : ERROR: PermissionError - [Errno 13] Permission denied: './catroot2\\edb.log'

我是这个服务器设置的新手。让我进入正题:我有一个要部署在AWS上的Django项目,我遵循链接中的文档:DeployingaDjangoApplicationtoElasticBeanstalk但是当我到达(创建环境并部署您的Django应用程序)第3点。创建环境并使用ebcreate将您的应用程序部署到其中:我遇到了这些问题:(FATWebsite)C:\WINDOWS\system32>ebcreatedjango-envCreatingapplicationversionarchive"app-190212_105329".ERROR:PermissionError-[Errno