草庐IT

application-security

全部标签

android - 如何通过命令行从当前 APK 屏幕查询 FLAG_SECURE?

我如何查询Android应用程序的当前窗口/Activity以检查windowflag安全标志?是否可以针对APK使用ADB或任何其他命令行工具?我的用例是:我想查询设备以查看当前屏幕上是否启用了FLAG_SECURE。我无权访问源代码,我只是将APK作为黑盒验收测试人员使用。请注意,另一个问题类似且没有答案:Android-WindowFlags 最佳答案 无论特定窗口如何,当前是否可见任何安全层都可以通过运行此命令找到:adbshell"dumpsysSurfaceFlinger|grep-osecureVis=.|cut-d=

android - IntentService 是否从 BroadcastReceiver 开始创建 Application 类的实例?

我正在编写一些代码,可以在设备/应用程序C2DM注册token更改时将一些设备持久数据迁移到网络服务器。这最终由广播接收器启动(特别是作为接收GoogleC2DM注册token的结果调用的接收器)@OverridepublicvoidonRegistered(Contextcontext,StringregistrationId)throwsIOException{Log.d(TAG,"registrationId:"+registrationId);IntentselectIntent=newIntent(this,AlertMigrationService.class);this.

android - Browser.EXTRA_APPLICATION_ID 在 ICS 中不起作用

如何在从我的服务启动时重用Browser.apk的选项卡?下面是我的代码,但它不适用于ICS(平板电脑)。//ICS-->即使设置了EXTRA_APPLICATION_ID,浏览器也不会重用该选项卡。publicclassMyServiceextendsIntentService{....mBrowserIntent=newIntent(Intent.ACTION_VIEW);mBrowserIntent.setFlags(Intent.FLAG_FROM_BACKGROUND|Intent.FLAG_ACTIVITY_REORDER_TO_FRONT|Intent.FLAG_ACTI

Docker-bench-security安全CIS基准测试工具

Docker-bench-security安全CIS基准测试工具介绍使用Docker来容纳您的应用程序和服务可以为您提供开始即用的一些安全优势,但默认的Docker安装仍然有一些空间可用于一些与安全相关的配置改进。在互联网安全中心为了促进互联网安全创造了一个按步骤确保docker安全的清单。随后,Docker团队发布了一个安全审计工具-DockerBenchforSecurity,在Docker主机上运行此清单并记录它发现的任何问题。在本教程中,我们将安装DockerBenchforSecurity,然后使用它来评估Ubuntu16.04主机上默认Docker安装(来自官方Docker存储库)

okhttp导致的内存溢出(OOM)sun.security.ssl.SSLSocketImpl

使用分析工具:MAT(MemoryAnalyzerTool)、JvisualVM占用内存:sun.security.ssl.SSLSocketImpl一、项目场景:功能:一个定时任务(xxl-job)采用线程池的方式多线程请求第三方拉取数据,网络框架使用okhttp3。问题:执行job时,内存短时间内暴增,导致OOM二、问题描述定时任务执行时,突然内存激增,OOM导致项目重启。下面这张图是重启后再次执行定时任务的内存监控三、原因分析:3.1查看堆栈信息使用MAT查看堆栈信息,sun.security.ssl.SSLSocketImpl这个东西占了62%点击Details,可以看到有9k多个对象

Spring Security漏洞防护—HTTP 安全响应头

一、默认的SecurityHeaderSpringSecurity提供了一套默认的安全HTTP响应头,以提供安全默认值。虽然这些头信息中的每一个都被认为是最佳实践,但应该注意的是,并不是所有的客户端都使用这些头信息,所以鼓励进行额外的测试。你可以定制特定的header。例如,假设你想使用默认值,但你希望为X-Frame-Options指定SAMEORIGIN。你可以通过以下配置做到这一点。CustomizeDefaultSecurityHeadersJava@Configuration@EnableWebSecuritypublicclassWebSecurityConfig{ @Bean p

android - (Android) Bundle 和 Application 哪个更好?

我正在开发一个从数据库中提取数据的Android应用程序。我要传递数据Activity之间(单个字符串)。我最初使用Bundle功能实现了数据传递。但是,我遇到了允许从任何Activity访问变量的Application类。您会推荐使用哪个来在Activity之间移动数据?publicclassMyVideoextendsApplication{privateStringurl="NULL";publicStringgetUrl(){returnurl;}publicvoidsetUrl(Stringnewurl){url=newurl;} 最佳答案

java - 安卓 : Perform a task while application opened for first time alone?

我需要在应用程序安装后第一次运行时创建数据库表。那么如何在安装app的时候获取应用第一次运行的状态呢?我听说过SharedPreferences但并不熟悉。感谢任何代码帮助,并在此先感谢... 最佳答案 SQLiteOpenHelper有一个onCreate方法,如果数据库不存在并且需要第一次创建时调用该方法。使用它来创建和初始化您的数据库,其中包含您在表中需要的任何数据。 关于java-安卓:Performataskwhileapplicationopenedforfirsttimea

android - Eclipse:不断获取 "ERROR: Application requires API version 15. Device API version is 14 (Android 4.0.2)."

我一直在安装了API版本15的设备上测试Android应用程序。我现在必须切换到版本14的另一台设备(三星GalaxyNexus,如果重要的话)。即使我将“项目构建目标”从GoogleAPI15更改为14,我仍然在尝试时收到以下消息在新设备上执行应用程序:错误:应用程序需要API版本15。设备API版本为14(Android4.0.2)。清理所有项目没有帮助。重新启动Eclipse没有帮助。我用target=14创建了一个简单的新测试应用程序,它运行良好。为什么对旧项目的更改没有生效?谢谢! 最佳答案 您必须更改AndrodMani

android - <uses-sdk> 标 checkout 现在 <application> 标签之后

我的AndroidManifest.xml如下所示:...这在早期版本的Eclipse中很好,但自从我升级后我收到了这个警告:tagappearsaftertag此处的最佳做法是什么? 最佳答案 警告由lint解释。这没什么大不了的,而是一种“安全胜于遗憾”的政策。引用lint:tagappearsaftertagIssue:ChecksformanifestproblemslikeafterthetagId:ManifestOrderThetagshouldappearaftertheelementswhichdeclarewhi