草庐IT

Django的安全性

全部标签

c++ - 带有信号量的线程安全单例问题

我写了一个简单的单例应用程序。下面是我的示例主类//ThreadsafeSingletonUsingSemaphore.cpp:Definestheentrypointfortheconsoleapplication.//#include"stdafx.h"#include#include#include"MySingleton.h"usingnamespacestd;inti=0;#defineTHREADCOUNT100DWORDWINAPIThreadProc(LPVOIDlParam);HANDLEg_semaphore=NULL;int_tmain(intargc,_TCHA

c# - Windows 安全弹出窗口出现在主应用程序窗口后面

我在WPF应用程序中使用Windows10API“Passport”和“WindowHello”。boolkeyCredentialAvailable=awaitKeyCredentialManager.IsSupportedAsync();if(keyCredentialAvailable){KeyCredentialRetrievalResultkeyCreationResult=awaitKeyCredentialManager.RequestCreateAsync("Hi",KeyCredentialCreationOption.ReplaceExisting);}Reques

python - Django: ConnectionAbortedError: [WinError 10053] 已建立的连接被主机中的软件中止

我有一个要在本地运行的Django应用程序。我在win32上运行Python3.7。我在Windows的命令提示符中输入以下内容:$pythonmanage.pyrunserverDjangoversion2.07,usingsettings'web.settings'Startingdevelopmentserverathttp://127.0.0.1:8000QuittheserverwithCTRL-BREAK.当我在浏览器中打开localhost:8000/时出现问题。发生的事情是我会在命令提示符中收到此错误:Traceback(mostrecentcalllast):File

python - Django 没有在 Windows 机器上正确安装

在我的Windows中,我可以通过运行python文件setup.pyinstall来安装django。但在那之后,我无法通过说django-admin.pystartprojectnewsite来启动项目。它给我的只是打开一个显示django-admin.py的文本文件!告诉我一条出路伙计们 最佳答案 cmd的默认行为是简单地“打开”文件,在.py的情况下,您与文本编辑器相关联(我也是).试试pythondjango-admin.pystartproject。为了确保万无一失,找到你的python.exe并输入\path\to\p

windows - 是否有查看命名管道安全 DACL 的工具?

我尝试使用sysinternals中的pipeacl和进程资源管理器。pipeacl给我一个错误,sysinternals似乎不支持命名管道的安全性。 最佳答案 我发现如果ProcessExplorer不支持某个功能,ProcessHacker通常是这样,反之亦然。尚未检查它是否支持命名管道,但值得一试。 关于windows-是否有查看命名管道安全DACL的工具?,我们在StackOverflow上找到一个类似的问题: https://stackoverflo

Windows Django 服务器

我继承了一个Windows服务器,我必须在它上面部署一个django应用程序。有没有人尝试在这个平台上对支持django的http服务器进行基准测试?哪个最快?我的应用程序的用例是:没有那么多写入数据库大量使用管理面板显示大量结果 最佳答案 你有没有看过wamp或xampp?它们都在Windows平台上提供Apache/MySQL/PHP-and-Perl。但是您需要更多,因为它们都不包含Python。看这个SOthread如何从那里开始。注意,您可能会遇到问题。看这个SOthread举个例子。附言。就我个人而言,我会得到一个支持D

c++ - 使用 native Windows API 的 win32 线程安全队列实现

由于windows缺少条件变量(虽然从vis​​ta开始引入,但windowsXP和2003不支持),用c++实现线程安全的队列不是很容易。StrategiesforImplementingPOSIXConditionVariablesonWin32.我需要的是只使用CriticalSection或Mutex和Event,而不使用信号量和条件变量。我也试图找到一个只使用win32nativeAPI的确切实现,但没有成功。所以我自己完成了一个。问题是我不是100%确定代码是线程安全的。谁能告诉我好不好?classCEventSyncQueue{public:CEventSyncQueue

python - Pydev在eclipse中没有集成Django?

我已经安装了eclipse、pydev和django。当我打开命令行时,我看到:C:\Users>pythonPython2.7.3(default,Apr102012,23:31:26)[MSCv.150032bit(Intel)]onwin32Type"help","copyright","credits"or"license"formoreinformation.>>>importdjango>>>django.VERSION(1,4,2,'final',0)>>>因此django已正确安装。当我在eclipse中创建一个新的django项目时,我得到:一个没有manage.py

c# - 如何安全地实现从 Windows 服务到公共(public) WebApi 的 Multi-Tenancy 访问

我正在尝试弄清楚如何实现可配置为在Multi-Tenancy场景中与我们的WebApi对话的Windows服务(headless)。我能找到的最接近的例子是张贴在这里的那个CallingwebAPIsinadaemonorlong-runningprocess.这个示例的问题是没有显示您将如何处理Multi-Tenancy场景。如果您对每个租户使用相同的AppKey,如果有人决定在应用程序中搜索ClientID和AppKey,就不可能冒充另一个租户吗?似乎解决这个问题的一种方法是为加入我们服务的每个租户生成一个新的AppKey。当客户安装服务时,需要将此AppKey作为配置参数提供给W

java - 如何在 Windows 中安全地存储临时文件,尤其是在安全入侵防护应用程序阻止 TEMP 目录的情况下

过去很多应用程序都在Temp/Tmp目录下存放临时文件;系统的或用户特定的。最近我们有许多企业用户由于病毒扫描工具或主机入侵防御工具和政策不允许使用这些位置而阻止使用临时目录。我认为这里的恐惧是多个应用程序可以从该位置读取和写入,因此流氓应用程序可能会对另一个应用程序或其临时存储的数据产生负面影响。这似乎是一种正确且更安全的运作方式,所以我不能要求人们开始允许增加风险。我的问题是如何/在哪里(物理上)安全地存储用户特定的、应用程序特定的临时文件。是否应该期望每个应用程序自己管理它,或者是否有一些我不知道的新应用程序和用户沙盒临时数据存储功能?具体来说,我专注于使用.NET4.0+、C#