草庐IT

pci-compliance

全部标签

PCI——第1章——PCI总线的基本知识

摘要:对PCI总线基本知识的整理,建议看完三章内容后再来进行总结或者阅读目录1.PCI基础知识1.1 PCI总线的组成结构HOST主桥PCI总线PCI设备HOST处理器PCI总线负载1.2PCI总线的信号定义1.2.1地址和数据信号 1.2.2接口控制信号1.3 PCI总线的存储器读写总线事务1.3.1 PCI总线事务的时序1.3.2 Posted和Non⁃Posted传送方式1.3.3HOST处理器访问PCI设备1.3.4 PCI设备读写主存储器1.3.5 Delayed传送方式 1.4 PCI总线的中断机制1.4.1 中断信号与中断控制器的连接关系1.4.2 中断信号与PCI总线的连接关系

windows - 访问设备配置空间-win内核PCI设备

我正在编写获取pci设备的方法,以编程方式给定供应商ID、设备ID(就像Linux内核中的pci_get_device一样)。为此,我需要获取设备对象配置。我从这里读到同样的内容:http://msdn.microsoft.com/en-us/library/windows/hardware/ff558707(v=vs.85).aspx现在为了测试这个,我制作了假驱动程序-服务安装框架,它将安装我的I/O设备驱动程序,在DriverEntry中我可以测试这个PCI功能。但是操作系统因irql_not_less_or_equal而崩溃,在irp=IoBuildSynchronousFsd

c# - .Net 3.5 上的 Web 服务客户端应用程序的 SSL 和过时的 TLS(1.0 和 1.1)

根据PCI,我们需要从2016年6月30日起停止使用SSL和TLS(某些实现中的1.0和1.1)http://blog.securitymetrics.com/2015/04/pci-3-1-ssl-and-tls.html我们有一个基于.Net3.5的客户端应用程序,它使用HttpWebRequest对象连接到Web服务。根据MSDNSecurityProtocolType(https://msdn.microsoft.com/en-us/library/system.net.securityprotocoltype(v=vs.110).aspx)在.NetFramework4或更低

javascript - PCI合规性和Ajax

我有这个主意,但是我不确定它是否符合PCI。我是PCI合规领域的新手,很想知道这种情况是否违反PCI。因此,让我们来设置场景。公司A符合PCI标准,并且在https上具有Web服务,从而公开了围绕付款处理的功能。B公司不符合规定,但其网站是安全的。这是该场景的步骤。B的网站通过服务器端代码与A的Web服务联系。该服务发回加密的认证token。B将此token注入(inject)到包含用于接受信用卡信息的表单的页面中。用户在B的网站上输入他们的信用卡信息。表单信息和token通过ajax调用发送到A的Web服务。A的网络服务处理数据并返回状态(已批准/已拒绝/等)问题是,由于javasc

php - PHP 的 y2k_compliance php.ini 设置做了什么?

这个问题纯粹是出于学术目的,因为该设置已在PHP5.4中删除并且2000年已经过去很久了,但是有人知道y2k-compliance配置设置的作用吗?PHPdocumentation没有告诉你太多:y2k_compliance(boolean)Enforceyear2000compliance(willcauseproblemswithnon-compliantbrowsers)所以,那里没有太多有用的信息!从Google搜索中,我发现的唯一附加信息是thispage,其中大部分重复上述内容或提及设置的删除。,其中指出:Someusersmaybeusingwildlyoutdated,

php - 使用 PHP 将用户信用卡号发送到打印机

我一直对此感到好奇,但一直找不到任何有用的信息。我曾经在一家做在线订购的披萨店工作。用户将提交他们的卡信息,我们将在商店运行它。我想知道是否有人可以告诉我这笔交易是如何发生的。如果它符合PCI,以及如何将其发送到打印机。我可以想到几种方法,但它们似乎都不是正确的方法。我正在寻找在PHP中执行此操作。谢谢。 最佳答案 如果我在哪里设计这个系统,它会是这样的:客户通过安全链接使用网络表单将订单和CC信息发布到服务器(使用php生成页面并将信息取回)。服务器将使用paymentgateway并在服务器上为卡计费(服务器端PHP脚本)。在成

seo - XML 站点地图会影响我的网站的 PCI 合规性吗?

我有一个符合PCI标准的电子商务网站,但该网站没有XML站点地图。之前的网站管理员表示,他删除了站点地图,因为它导致网站无法通过PCI验证测试。(我们使用McAfeeSECURE服务进行自动化测试。)我想为SEO恢复站点地图,但我不想破坏我们的合规性。假设我的新站点地图只包含相关的产品/信息链接信息,我还有什么可担心的吗? 最佳答案 眼镜,我在一家商业服务提供商www.banckardclub.com工作,担任首席SEO。XML站点地图不会导致您的站点不符合PCI合规性。我们有一个XML站点地图,我们提交给谷歌和其他搜索引擎。我们毫

c++ - 如何编译在docker中使用内核函数的C代码并在容器中使用pci设备?

我有一个Makefile一些使用PCI设备的C++代码all:g++-oexecutablemain.cppdragon.pb.cc-std=c++11-O3-I/usr/include/postgresql-I/usr/include/hiredis-lzmq-lprotobuf-lpthread-lpq-lhiredisclean:rmexecutable并且它依赖于这个使用内核函数的C库。这个库的Makefile是#distandbuildarefolders,notphonytargets.PHONY:allpackagecleanall:dragon.pb.ccdragon_

C++ 应用程序使用 mmap 通过 PCI 在用户区与 FPGA 通信

首先,我是Linux编程的新手,如果这没有意义,或者我找错了树,请向我指出正确的方向,我深表歉意。我正在尝试编写一个cpp应用程序,以在用户区通过pci总线与FPGA通信。到目前为止,我编写的代码枚举了/sys/bus/pci/devices中的目录,检查设备和供应商文件以找到正确的文件。找到设备后,我知道我需要写入的映射区域以某种方式由资源[n]文件表示,但我不确定如何使用它们来读取/写入某些值。从为另一个操作系统编写的代码中,我知道我想与PCI设备的BAR1对话,我(尝试)这样做的方式是使用mmap(这是正确的方式吗?)。首先,我使用O_RDWR获取到/sys/bus/pci/de

Linux下PCI设备驱动开发详解(二)

Linux下PCI设备驱动开发详解(二)根据上一章的概念,PCI驱动包括PCI通用的驱动,以及根据实际需要设备本身的驱动。所谓的编写设备驱动,其实就是编写设备本身驱动,因为linux内核的PCI驱动是内核自带的。为了更好的学习PCI设备驱动,我们需要明白内核具体做了什么,下面我们研究一下,linuxPCI通用的驱动到底做了什么?注:代码对应的kernel-3.10.1一、PCI拓扑架构1.1PCI的系统拓扑在分析PCIe初始化枚举流程之前,先描述下PCIe的拓扑结构。如下图所示:        整个PCIe是一个树形的拓扑:(1)rootcomplex是树的根,它一般实现了一个主桥设备(hos