草庐IT

Linux安全加固

全部标签

c++ - 是否可以强制Linux在释放后使虚拟内存失效

在Windows上,我注意到尝试取消引用指向最近释放的内存的指针会导致崩溃,并被VisualStudio困住,指出内存无效。这符合预期。但是,执行相同的应用程序和代码路径导致取消引用指向最近释放的内存的指针不会立即导致Linux崩溃。这向我表明Linux内核(或GNUC++运行时)不会很快使释放的内存失效,即使在调试版本上也是如此。该应用程序需要更长的时间才能崩溃。是这样吗?如果是这样,我可以强制更快地取消映射内存吗?如果不是,那是怎么回事? 最佳答案 你试过了吗http://valgrind.org/?它的目的是帮助追踪问题,例如

linux - PostgreSQL:CURRENT_TIMESTAMP 和 CLOCK_TIMESTAMP 解决方案:Windows 与 Linux?

所以我对PostgreSQL计时函数有这个有趣的问题。情况是这样的。我们有一个预生产服务器(Linux),用于存放我们正在开发的应用程序。我还在该数据库(Windows)的本地副本上做一些工作,以防服务器正在进行一些更重要的工作。我最近遇到了一个问题,我开始在本地数据库副本的日志表上发现主键违规。我认为这是不可能的,因为我使用CLOCK_TIMESTAMP(当前系统时间)作为主键。此外,我在预生产服务器上进行了测试,它运行良好。所以我做了一些调查。我最终发现,如果我在服务器上运行“SELECTCLOCK_TIMESTAMP()”,它会将时间返回到微秒。如果我在我的本地主机上运行它,它只

c++ - typedef 一个可在 Windows 和 Linux 上使用的 C++ 函数

我在Windows(WIN32API)中有一些庞大的C++代码库,现在我也想将它移植到Linux。但是,更改代码并不是一个好主意,因为对于Linux和Windows,将有两个文件拷贝。相反,我的想法是,拥有一个包含所有WIN32特定声明到Linux声明的typedef的头文件,并适本地包含它。#ifdef__gnu_linux__#include"linuxCPPTypeDef.h"#endiflinuxCPPTypeDef.h将包含typedefunsignedintDWORD;等到这里为止一切都很好。棘手的部分是..我的代码在很多地方使用标准的min函数,但g++不理解它(需要st

c# - 如何更改现有命名管道的安全性?

我在Windows8上使用HyperV,并希望能够通过命名管道与虚拟串行端口通信。我给管道选择了一个名称,它可以很好地与虚拟操作系统(在我的例子中是XP)串行端口通信,但由于PipeSecurity设置,只能在管理员用户下进行通信。现在我希望能够在由Hyper-V创建的命名管道上为每个人提供完全控制权。以编程方式或可能使用某些HyperV设置。我需要能够作为普通用户与虚拟操作系统进行通信。我知道如何在我自己使用NamedPipeServerStream和PipeSecurity对象创建的命名管道上设置特定的安全性。我主要使用C#,但我看到有像SetSecurityInfo这样的C++A

linux - Win32 InterlockedIncrement 和 InterlockedExchange 是跨进程的原子吗?

MSDN说互锁函数提供了一种简单的机制来同步访问由多个线程共享的变量。如果变量在进程的共享内存中,我不确定它们是否跨多个进程的线程工作。同样,GNUGCC编译器内部函数又如何:__sync_add_and_fetch和__sync_lock_test_and_set? 最佳答案 这个问题本质上是两个不同答案的两个问题。对于GCC中的__sync_XXX内置函数,答案是肯定的。引用任何在线文档,如this,在描述的地方,这些内置通常会发出完整的屏障,甚至可以防止处理器管道内的内部推测负载。每个和所有多线程、多进程等共享内存对它们都是安

linux - cygwin 二进制 exec 格式错误

我有一个脚本文件,可以使用Cygwin在Windows中运行。当我尝试使用此文件时出现以下错误-bash:/sigdet/filename:cannotexecutebinaryfile:Execformaterror.sigdet是我拥有脚本的Cygwin目录中的文件夹。Rawdata是包含脚本应该分析的原始数据文件的目录的名称。为了尝试解决这个问题,我更改了文件权限,我已经检查以确保它在64位机器上并且脚本似乎是在64位机器上编译的。完成这些步骤后,我不知道还有什么问题。以下是我输入的命令:我首先像这样更改了目录:$cd/sigdet/然后我运行了支持工作的脚本:$/sigdet/

windows - 是否可以在 Windows 上运行 linux docker 镜像

我在我的mac上构建了一个docker镜像并将其保存到一个tar(客户端的windows服务器无法访问外部世界,所以我需要将这个文件传输给他们)。据我所知,在Windows机器上,我可以使用VirtualBox安装docker工具箱,然后我可以启动DockerQuickStartTerminal,这将启动一个docker机器,它本质上是一个linuxVM。那么,是否可以在windows机器上运行这个docker镜像,是否特定于某些版本的windows?感谢您的宝贵时间! 最佳答案 这取决于你所说的在Windows上运行是什么意思,是

linux - sockaddr_in 和 sockaddr_in6 还在使用 sin_len 和 sin6_len 吗?

所以,标题基本上说明了一切。我一直在将我的unix套接字C代码移植到Windows,显然这些结构在Windows中没有sin_len或sin6_len。我在各处使用sockaddr_storage、sockaddr_in和sockaddr_in6之间的联合,并且只是根据ss_family使用正确的成员。套接字库可以根据系列推导出大小是有道理的,因此长度字段确实是多余的。如果我注释掉设置长度字段的代码,在OSX和Linux上一切仍然有效,但这可能只是一种错觉,所以我决定在这里问一下。该变量是否已以某种方式弃用?我可以安全地停止使用它,并依靠套接字实现来使用family变量吗?

c++ - 假定 Windows 伪句柄的值是否安全/已定义?

我正在为Windows编写一段C++代码,需要查询进程及其每个单独线程的计时。为了进行必要的系统调用,我需要进程及其每个线程的句柄。我正在使用getCurrentProcess和getCurrentThread函数,它们都返回一个伪句柄。经过进一步检查,我注意到所有线程的伪句柄共享相同的值。在互联网上简单搜索后,我发现以下文章报告了与我得到的进程和线程伪句柄相同的值:https://weseetips.wordpress.com/2008/03/26/getcurrentthread-returns-pseudo-handle-not-the-real-handle/我的问题:从一个线

python - 将文件夹从服务器(Linux)复制到python中的本地机器(windows)

如何在python中将文件夹从服务器(linux)复制到本地计算机(windows)。我尝试了给定的代码,但没有成功fromdistutils.dir_utilimportcopy_treecopy_tree("source_path","destination_path")我使用copy_tree命令在我的本地计算机上复制文件夹,但是当我使用相同的命令将文件夹从服务器复制到本地计算机时,它不起作用。还有其他方法吗?或者需要什么改变? 最佳答案 您需要使用SSH、SCP或SFTP在主机之间传输文件。我经常这样做并且喜欢使用SSH和S