草庐IT

least-privilege

全部标签

c++ - 关于 MSDN 代码示例, "Enabling and Disabling Privileges"

MSDN文章,EnablingandDisablingPrivilegesinC++,提供了一个代码示例来展示如何在访问token中启用或禁用权限。我引用被质疑的部分:tp.PrivilegeCount=1;tp.Privileges[0].Luid=luid;if(bEnablePrivilege)tp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;elsetp.Privileges[0].Attributes=0;Attributes成员的零值是什么意思?根据TOKEN_PRIVILEGES的文档结构,权限的属性可以是以下值的组合:SE

java - io异常 : a required privilege is not held by client while writing in file in java

我搜索了很多类似的问题,都没有解决我的问题。我正在尝试在文件中写入一些内容,但出现错误。我的代码try{Filef=newFile(file_name);f.createNewFile();//System.out.println("Hello");f.setWritable(true);FileWriterfstream=newFileWriter(f);BufferedWriterout=newBufferedWriter(fstream);ListIteratoritr=account.listIterator();//accountisaListobjectwhile(itr.

c# - 将 C# 应用程序从 WinXP 转换为 7 : How to make it not require admin privileges?

我有一个专为在XP中运行而设计的程序,但随着Windows放弃对该操作系统的支持,是时候升级了。该位置位于ProgramFiles(x86)中,因此当我在没有管理员权限的情况下运行它时,它无法在其文件夹中读取/写入库/程序集文件。我有哪些选择?发现此链接有帮助:AllowaccesspermissiontowriteinProgramFilesofWindows7 最佳答案 自Vista于2007年发布以来,UAC意味着用户无权写入程序文件目录,除非程序以提升权限运行。您需要在其他地方找到需要修改的文件。我不能说这些文件的确切位置。

windows - 没有网络访问权限的虚拟服务帐户,如 NT AUTHORITY\LocalService

背景:我正在编写一项服务,并希望尽可能少地授予它必要的权限。虚拟帐户(有时称为“虚拟服务帐户”)是sparselydocumentedWindows7/2008R2的新功能是自动管理的服务帐户,这些服务需要最少的权限,但可以在域环境中使用计算机身份访问网络。我的服务不需要网络访问权限,所以我使用的是LocalService,但我不喜欢这样的事实:如果我授予对文件/等的访问权限,我就会授予对以该帐户运行的所有服务的访问权限。是否有我可以使用的最低权限帐户? 最佳答案 您无需更改运行服务的帐户;LocalService没问题。相反,将服

c# - 谷歌 Oauth 错误 : At least one client secrets (Installed or Web) should be set

我正在使用Google的Oauth2.0通过我们的服务器将视频上传到Youtube。我的客户ID是一个“服务帐户”。我下载了jsonkey并将其添加到我的解决方案中。相关代码如下:privateasyncTaskRun(stringfilePath){UserCredentialcredential;varkeyUrl=System.Web.HttpContext.Current.Server.MapPath("~/content/oauth_key.json");using(varstream=newFileStream(keyUrl,FileMode.Open,FileAccess

javascript - Chai 期待 : an array to contain an object with at least these properties and values

我正在尝试验证像这样的对象数组:[{a:1,b:2,c:3},{a:4,b:5,c:6},...]至少包含一个同时具有{a:1}和{c:3}的对象:我想我可以用chai-things做到这一点,但我不知道对象的所有属性都可以使用expect(array).to.include.something.that.deep.equals({??,a:1,c:3});和contain.a.thing.with.property不适用于多个属性:/测试此类内容的最佳方法是什么? 最佳答案 所需的解决方案似乎是这样的:expect(array).

max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]

目录背景解决方法结论背景在安装elasticsearch的时候使用一个用户账号安装,输入elasticsearch会报maxfiledescriptors[4096]forelasticsearchprocessistoolow,increasetoatleast[65536]。好像只要是最近的版本都会报这个错误。解决方法sudovi/etc/security/limits.conf下面这行代码就添加到这个配置文件的末尾就好*               soft   nofile         65536*               hard   nofile         65536

php - 拉维尔 4 : validate checkbox at least one

我需要验证复选框数组:sportmusicbusiness我在文档中找到了“数组”验证:Validator::make(['cats'=>Input::get('cats')],['cats'=>'array']);是否有任何内置方法来检查是否至少检查了一项?另外,如何检查提交的值是否与给定列表匹配? 最佳答案 从laravel5开始,你可以只添加所需的规则sportmusicbusiness//Controller$rules=$this->validate($request,array('cats'=>'required'));

php - 尝试连接到 Microsoft Graph 时出现 "Insufficient privileges to complete the operation"

我想配置我的Symfony4应用程序以使用msgraph-sdk-php阅读和发送电子邮件图书馆。我的应用程序将从单个帐户读取和发送电子邮件,我不想将其密码暴露给应用程序的用户。因此,我不会使用OAuth进行登录。我的第一个体验是这段代码(检索邮箱用户资料):post($url,['form_params'=>['client_id'=>$clientId,'client_secret'=>$clientSecret,'resource'=>'https://graph.microsoft.com/','grant_type'=>'client_credentials',],])->g

java - 如何使用 Java web 服务器实现 "privilege separation"的一些度量?

我正在努力主动解决我的Jetty网络服务器盒的安全问题——尤其是在存储SSLkey信息方面,尽管我想要一个通用的解决方案。Apache使用privilegeseparation以便它以root身份启动,以便它可以读取protectedSSLkey文件(和其他安全配置),然后切换到一些普通用户以实际服务器HTTP请求。但是Java没有执行此操作的机制。关于如何在Java网络应用程序中实现相同级别的安全性有什么建议吗?我的要求包括:secret信息只能由root读取。任何解锁key等的密码都不应配置到代码中,以免与服务器具有相同用户级别权限的人无法轻易获得它们。我在AmazonEC2下运行