草庐IT

Linux安全基线

全部标签

windows - boost::random_device 的非 Linux 实现

目前,Boost只为Linux(也许是*nix)系统实现了random_device类。有谁知道其他操作系统的现有实现吗?理想情况下,这些实现将是开源的。如果不存在,我应该如何为Windows和MacOSX实现非确定性RNG?提供此功能的任一环境中是否存在API调用?谢谢(很抱歉提出所有问题)! 最佳答案 在MacOSX上,您可以使用/dev/random(因为它是*​​nix)。在Windows上,您可能需要CryptGenRandom函数。我不知道是否有使用它的boost::random_device的实现。

windows - 适用于 Windows(XP、Vista、7)和 Linux(GTK、KDE ​​等)的应用程序自动启动位置/方法

我正在开发一个跨平台应用程序,需要在用户登录时自动启动(而不是系统启动)。Windows/Linux调用自动启动的常见位置/方法是什么。例如,自动启动的Windows注册表位置是否兼容所有版本的Windows(XP、Vista、Windows7等)。那么Gnome、KDE​​呢?我正在寻找适用于尽可能多版本Windows的最通用方法。 最佳答案 对于Windows,最简单的方法是在“开始”菜单的“启动”文件夹中放置一个快捷方式。不是很复杂,但您不必担心兼容性。 关于windows-适用于

windows - Ghostscript:Linux 和 Windows 变体之间有什么区别?

我正在使用适用于Linux的Ghostscript。有什么区别? 最佳答案 如果您想了解从Linux到MSWindows的区别(您没有指定)......从我的头顶:在Windows上,您有两个可执行文件,gswin32c.exe和gswin32.exe而不是只有gs。第一个是在命令行(“DOS框”)上运行Ghostscript,第二个将打开两个GUI窗口:一个用于呈现输出,另一个类似于控制台并显示GSstdout/stderr或接受您的命令输入如果您以交互模式运行GS。在Windows上,如果您键入“gswin32c.exe-h”与

java - 如何配置 Eclipse 项目库以在 Windows 和 Linux 上编译?

这是一个简单的OpenGL应用程序。问题是,JOGL需要本地库,我需要设置“本地库位置”,这对于Windows和Linux是不同的。是否可以在平台之间共享项目设置?我想让工作区设置过程像“从SVNcheckout、编译、运行”一样简单。 最佳答案 如果只是Windows和Linux,您可以将它们放在同一个文件夹中,如jflemm所述。它起作用的原因是因为System.loadLibrary()的定义在Java中:loadLibrarypublicstaticvoidloadLibrary(Stringlibname)Loadsthe

windows - 即使在其他平台上使用该任务,Ant 的 tar 任务能否设置 Linux 文件权限?

从Ant1.7开始,TarFileSet可用,它似乎允许在tar存档中修改文件权限。此功能是否独立于平台工作,以便我可以在Windows上创建一个tar文件,并为该存档中的脚本文件设置执行权限,如果文件在Linux上解压,该存档将具有此标志? 最佳答案 是的,您可以使用tarfileset设置权限,使用filemode和dirmode属性。这在创建tar存档时有效,即使在Windows上也是如此。虽然很烦人,untar任务不支持您可能想要的反向操作:Filepermissionswillnotberestoredonextracte

c - 一个 C 程序演示 cmd.exe 和一个 linux shell 例如bash,定界参数?

我听说cmdshell将整个内容传递给命令,然后标准C库将其分隔,同时考虑空格和引号。而在Linux中,只有shell可以做到这一点。一个带有while循环的程序,显示argsv[i]显示它是如何定界的,但不显示shell做了什么,也没有显示C库做了什么。任何人都可以指出或向我展示一个可以显示它的程序吗? 最佳答案 我想你想知道shell在linux中是如何工作的,对吗?我认为当我们在命令shell上键入任何内容时,shell接收所有参数作为字符串格式的参数,shell然后fork+exec二进制文件并将所有参数作为环境变量传递给新

windows - 适用于 Windows 的 Linux 补丁命令实用程序

Linux补丁命令有Windows接口(interface)吗?谢谢。 最佳答案 可从gnuwin32获得:http://gnuwin32.sourceforge.net/packages/patch.htm 关于windows-适用于Windows的Linux补丁命令实用程序,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/4780282/

c# - 无法监控安全事件日志

我有这个代码:{EventLogev=newEventLog("Security");ev.EntryWritten+=newEntryWrittenEventHandler(ev_EntryWritten);}staticvoidev_EntryWritten(objectsender,EntryWrittenEventArgse){log_to_file("ev_EntryWritten");}但我没有收到任何安全事件。该程序在XPSP3上作为Windows服务运行。我错过了什么? 最佳答案 确保设置EnableRaisingE

javascript - 有没有一种安全的方法可以使用 JavaScript 验证 JSON 输入?

我正在从Windows7小工具中提取一些外部JSON数据,这基本上是一段在具有高安全权限的InternetExplorer下运行的JavaScript。因此,我想确保JSON格式正确并且不是恶意的。执行此操作的好方法是什么? 最佳答案 JSON是JavaScript。因此,您可以像验证JavaScript一样静态地验证JSON。您担心通常可用于验证JavaScript的eval方法,并且您非常明智地避免了这种方法。如果它是恶意的并且你执行验证,那么你已经搞砸了。JSLint是一个很好的工具。请参阅StackOverflow问题IsJ

windows - 在 Windows 编程中混合使用 '/' 和 '\' 作为目录路径是否安全?

我碰巧有一个目录路径,例如“c:\a\b/c/d\e”,但它与boost库配合得很好。我不知道在Windows中是否可以混用“\”和“/”。在Windows中是否允许? 最佳答案 documentation表示可以在WindowsAPI函数中使用正斜杠,但在完成任何操作之前它们将转换为反斜杠。我想C运行时也会这样做(尽管我现在找不到引用资料),所以无论您调用什么文件相关的函数,您都应该没问题。 关于windows-在Windows编程中混合使用'/'和'\'作为目录路径是否安全?,我们在