草庐IT

WEB安全

全部标签

c++ - 如何安全地迭代互锁列表?

我们有存储在互锁单链表中的线程之间共享的数据。https://msdn.microsoft.com/en-us/library/windows/desktop/ms684121(v=vs.85).aspx我们知道列表在初始化后不会改变,但我们希望各个线程能够迭代并读取列表的内容。有没有一种安全的方法来读取/迭代slist?当前代码使用InterlockedFlushSList从列表中取出节点,然后制作数据的临时拷贝,然后将节点放回slist。如果slist在线程之间共享,则似乎是等待发生的竞争条件。如果不使用不同的线程安全结构,是否有一种安全的方法来读取迭代slist?

windows - 如何使用 powershell 4.0 set-acl 允许用户在新创建的子目录中具有相同的安全设置?

当我通过set-acl设置用户访问权限时,我可以遍历所有现有的子文件夹。如何将其设置为包括以后在主文件夹下创建的子文件夹?此外...一旦设置了访问权限,它只会显示在文件夹的“高级”设置中。第一个安全屏幕显示用户但没有访问权限。这是在WindowsServer2012R2中。$SubFolder="name"$UserName="domain\"+$SubFolder$Folder="R:\UserFiles\"+$SubFolder+"\"$Acl=Get-Acl$Folder$Ar=New-Objectsystem.security.accesscontrol.filesystema

windows - 我如何在 Windows 上对我的 web api 进行 Dockerize

Docker是一个用于创建容器化应用程序的完整开发平台,适用于Windows的Docker是在Windows系统上开始使用Docker的最佳方式。启动您最喜欢的shell(cmd.exe、PowerShell或其他)来检查您的docker和docker-compose版本,并验证安装。PSC:\Users\Docker>docker--versionDocker版本17.03.0-ce,构建60ccb22PSC:\Users\Docker>docker-compose--versiondocker-compose版本1.11.2,构建dfed245 最佳答案

excel - 从Windows批处理脚本以安全模式启动Excel文件,使用默认文件关联

问题摘要:我可以在安全模式下从Windows批处理脚本启动Excel文件installer.xlsm,而不提供Excel.exe安装路径吗?细节我有一个windows批处理脚本,它可以从远程服务器下载一系列excel加载项的最新版本,将它们放在一个目录(c:\appname\addins)中,并调用excel文件installer.xlsm。加载时,installer.xlsm执行VBA宏,该宏卸载旧版本的加载项并安装其新版本。当前,我使用以下命令启动installer.xlsm:start"Launchinginstallerfile"/wait"\Installer.xlsm"它的

python - 如何在 Windows 中安全地存储数据库凭据?

我使用python和SQL-server来管理数据库,但我不知道有关数据库管理的“良好实践”,对安全信息知之甚少。将Windows中的数据库凭据保存为环境变量并将其用于os.environ的脚本中是否安全?像这样:importosDB_HOST=os.environ['DBHOST']DB_USER=os.environ['DBUSER']...存储凭据以自动使用数据库的正确方法是什么? 最佳答案 如果您问是否应该为笔记本电脑永久设置环境变量-我会避免这种情况,因为任何进程都可以很容易地列出PC上的所有环境变量和相关的存储值。相反-

c++ - 如何在 Windows 中获取文件安全属性

我正在使用C++MFCwindows下如何获取文件的安全属性,有没有方便的api?非常感谢! 最佳答案 你能检查一下吗TheWindowsAccessControlModelPart1TheWindowsAccessControlModel:Part2另外,看这里WindowsAccessControl 关于c++-如何在Windows中获取文件安全属性,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com

windows - 在 Azure 中开始一个空白的 Web 角色项目?

抱歉,如果这看起来真的很愚蠢,我是.NET的新手。我似乎遇到的问题是在VS2010中启动一个新的“云”项目并在其中包含一个Web角色时,它似乎创建了一个包含许多.apsx页面等的默认项目。该项目看起来很基本“欢迎来到”asp.net'网站。有没有办法摆脱这个,这样我就不必弄清楚要删除哪些文件,这样我就可以每次都重新开始,而不会出现这些废话。我使用的是WindowsAzureSDK1.3,尽管在1.2中也是如此。再次抱歉,如果我在这里真的很愚蠢,我一直在寻找如何创建一个空白项目但无济于事。干杯。 最佳答案 您可以选择不添加网络角色,而

python - 我的 Python 程序中的安全漏洞

我正在开发一个小程序,要求用户插入USB闪存驱动器(预配置)以登录系统。它现在的工作方式是像往常一样登录到Windows操作系统。然后脚本检查USBkey,如果找到,则关闭。但是,如果找不到key,则会出现一个对话框供用户输入密码。他们在安装期间指定了一定的时间。现在,问题是,用户可以启动任务管理器并终止进程,从而使脚本无用。有一个更好的方法吗?如果USBkey不存在,我该如何禁用任务管理器?该软件完全用Python编写。 最佳答案 根据您的评论,您正在将用户登录到Windowssession中。您将无法使用您设置的方案来保护系统-

asp.net - 多个 web.config 重定向规则

我尝试进行301重定向,因为我更改了域。使用Windows服务器并在web.config中添加以下规则。只要新站点上的所有页面都具有相同的名称和文件结构,就可以正常工作...除了作为旧域的根的页面。现在在http://replacement-cost.net/windshield-replacement-cost是否可以编写另一条规则来仅重定向根目录?同时让第二条规则重定向所有其他页面?可能是某种执行顺序?本质上达到相同结果的东西如果ruleURLISROOT=true>gotohttp://replacement-cost.net/windshield-replacement-cos

windows - Mongodb Windows 安装程序 "admin web console waiting for connections on port 28017"错误

我在设置mongodb时遇到问题。我正在使用windows864位,已下载适用于windows的软件包。当我尝试在cmd上安装这个包时,出现错误。http://prntscr.com/1ct7pa它停止了“[websvr]adminwebconsolewaitingforconnectionsonport28017”这一行我该如何修复这个错误?谢谢。编辑:我从答案中意识到,“这个问题不是错误”。我试过这个命令,它完美无缺。mongod--logpathc:\mongodb\logs\mongo.log--dbpathc:\mongodb\data\db--directoryperdb-