草庐IT

format-security

全部标签

Simple Date Format类到底为啥不是线程安全的?

摘要:我们就一起看下在高并发下SimpleDateFormat类为何会出现安全问题,以及如何解决SimpleDateFormat类的安全问题。本文分享自华为云社区《【高并发】SimpleDateFormat类到底为啥不是线程安全的?》,作者:冰河。首先问下大家:你使用的Simple Date Format类还安全吗?为什么说Simple Date Format 类不是线程安全的?带着问题从本文中寻求答案。提起SimpleDateFormat类,想必做过Java开发的童鞋都不会感到陌生。没错,它就是Java中提供的日期时间的转化类。这里,为什么说SimpleDateFormat类有线程安全问题呢

security - 程序可以直接分配内存吗?

是否有任何真正低级的编程语言可以直接访问内存变量?例如,如果我有一个程序有一个变量i。任何人都可以访问内存以将我的程序变量i更改为另一个值吗? 最佳答案 作为如何从“外部”更改程序中的变量的示例,请考虑使用调试器。示例程序:$catprint_i.c#include#includeintmain(void){inti=42;for(;;){(void)printf("i=%d\n",i);(void)sleep(3);}return0;}$gcc-g-oprint_iprint_i.c$./print_ii=42i=42i=42…(

security - 程序可以直接分配内存吗?

是否有任何真正低级的编程语言可以直接访问内存变量?例如,如果我有一个程序有一个变量i。任何人都可以访问内存以将我的程序变量i更改为另一个值吗? 最佳答案 作为如何从“外部”更改程序中的变量的示例,请考虑使用调试器。示例程序:$catprint_i.c#include#includeintmain(void){inti=42;for(;;){(void)printf("i=%d\n",i);(void)sleep(3);}return0;}$gcc-g-oprint_iprint_i.c$./print_ii=42i=42i=42…(

security - 内存中的敏感数据

我正在开发一个Java密码管理器,我目前拥有所有用户的数据,在从文件中解密后,一直在内存中,并以字符串形式存储在UI等中。这是否存在任何安全风险?我特别担心有人“倾倒”或以某种方式读取计算机内存并找到用户的裸数据。我考虑过对所有敏感数据(密码)进行加密,并且只在需要时解密每个数据,然后销毁……但我宁愿不经历并因迷信而更改大量代码。 最佳答案 如果您的对手能够在您的目标机器上运行任意代码(具有转储进程镜像所需的调试权限),那么您就完蛋了。如果你的对手有能力在远处准确读取内存(即TEMPEST),你就完蛋了。保护传输中和存储中的数据(在

security - 内存中的敏感数据

我正在开发一个Java密码管理器,我目前拥有所有用户的数据,在从文件中解密后,一直在内存中,并以字符串形式存储在UI等中。这是否存在任何安全风险?我特别担心有人“倾倒”或以某种方式读取计算机内存并找到用户的裸数据。我考虑过对所有敏感数据(密码)进行加密,并且只在需要时解密每个数据,然后销毁……但我宁愿不经历并因迷信而更改大量代码。 最佳答案 如果您的对手能够在您的目标机器上运行任意代码(具有转储进程镜像所需的调试权限),那么您就完蛋了。如果你的对手有能力在远处准确读取内存(即TEMPEST),你就完蛋了。保护传输中和存储中的数据(在

security_huks/huks_standard/common/hks_base_check源码分析(二)

各种加密算法参数和模式的校对和检查总体概述代码详解各种算法的签名检查函数RSA和AES算法的数据size检查RSAAES对各种信息的检查其他的功能函数总体概述封装各种参数的检查函数,包括RSAAES的各种参数的校对与检查各种模式包括GCMCBC等额外参数的检查代码详解各种算法的签名检查函数注意这里的检查绝大部分是对长度进行规范检查ECC签名检查验证的规则在代码中已经详细的写出根据cmdId进行上限或下限的检验Ed25519椭圆加密算法的签名检查验证的思路跟ECC相似对于RSA进行padding和签名长度的检查这里GenKeyPadding值的验证使用了函数HksCheckValue()进行输入

安全框架Spring Security是什么?如何理解Spring Security的权限管理?

大家好,我是卷心菜。本篇主要讲解SpringSecurity的基本介绍和架构分析,如果您看完文章有所收获,可以三连支持博主哦~,嘻嘻。文章目录一、前言二、SpringSecurity简介三、权限管理1、什么是权限管理2、什么是认证3、什么是授权四、整体架构1、认证2、授权一、前言🎁作者简介:在校大学生一枚,Java领域新星创作者,Java、Python正在学习中,期待和大家一起学习一起进步~💗个人主页:我是一棵卷心菜的个人主页🔶本文专栏:SpringSecurity知识学习📕自我提醒:多学多练多思考,编程能力才能节节高!二、SpringSecurity简介官方文档:https://spring

安全框架Spring Security是什么?如何理解Spring Security的权限管理?

大家好,我是卷心菜。本篇主要讲解SpringSecurity的基本介绍和架构分析,如果您看完文章有所收获,可以三连支持博主哦~,嘻嘻。文章目录一、前言二、SpringSecurity简介三、权限管理1、什么是权限管理2、什么是认证3、什么是授权四、整体架构1、认证2、授权一、前言🎁作者简介:在校大学生一枚,Java领域新星创作者,Java、Python正在学习中,期待和大家一起学习一起进步~💗个人主页:我是一棵卷心菜的个人主页🔶本文专栏:SpringSecurity知识学习📕自我提醒:多学多练多思考,编程能力才能节节高!二、SpringSecurity简介官方文档:https://spring

c++ - 如何使用 boost.format 自己输出百分号?

如何使用Boost.Format输出百分号本身?即:boost::formatmsg("5%complete");//谢谢! 最佳答案 简单地用另一个百分号转义它boost::formatmsg("5%%complete"); 关于c++-如何使用boost.format自己输出百分号?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/13569907/

c++ - 如何使用 boost.format 自己输出百分号?

如何使用Boost.Format输出百分号本身?即:boost::formatmsg("5%complete");//谢谢! 最佳答案 简单地用另一个百分号转义它boost::formatmsg("5%%complete"); 关于c++-如何使用boost.format自己输出百分号?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/13569907/