草庐IT

securing

全部标签

java.security.InvalidAlgorithmParameterException : parameter object not a ECParameterSpec

我们在linux机器上使用WL11g和jdk1.7update121。我们在调用另一台weblogic机器的web服务期间看到以下错误。任何想法2017-02-1418:23:20,777[system][DEBUG][rule]UserProvisioningServiceUtility.log-tcContactPK::02017-02-1418:23:20,777[system][DEBUG][rule]UserProvisioningServiceUtility.log-replacingcreatedbywithactualpk2017-02-1418:23:20,778[s

linux - 切换到Secure world后OP-TEE的Linux调度器如何工作

我在QEMU上成功运行了OP-TEE,想弄清楚调度程序是如何工作的。我修改了源代码以在进入安全世界之前和返回正常世界之后获取变量jiffies。这是一段代码。i=jiffies;tee_smc_call(¶m);j=jiffies这里tee_smc_call是发出SMC调用的asm函数。我发现如果定时器中断导致离开SW,j将比i大1。我认为这意味着定时器中断在某处处理。如果我的推论不对请指正。我去链接https://lists.linaro.org/pipermail/tee-dev/2015-August/000160.html和https://github.com/OP-T

linux - 切换到Secure world后OP-TEE的Linux调度器如何工作

我在QEMU上成功运行了OP-TEE,想弄清楚调度程序是如何工作的。我修改了源代码以在进入安全世界之前和返回正常世界之后获取变量jiffies。这是一段代码。i=jiffies;tee_smc_call(¶m);j=jiffies这里tee_smc_call是发出SMC调用的asm函数。我发现如果定时器中断导致离开SW,j将比i大1。我认为这意味着定时器中断在某处处理。如果我的推论不对请指正。我去链接https://lists.linaro.org/pipermail/tee-dev/2015-August/000160.html和https://github.com/OP-T

security_huks/services/huks_standard/huks_engine/core/hks_keyblob_lite解读

hks_keyblob_lite版本解读知识总结总体概述代码解读GetSaltGetDeriveMaterialBuildKeyBlobUsageSpecEncryptAndDecryptKeyBlobEd25519BlobToKeyMaterialEd25519KeyMaterialToBlobGetRawKeyMaterialHksGenerateKeyNodeFillBaseInfoFillStoreKeyInfoAdjustKeyHksBuildKeyBlob知识总结为什么需要lite版本?Lite使用运行于移动端,有些设备资源非常有限,因此在内存和解析方面必须尽可能减少开销,所以需要

故障:Windows Security 显示错误或空白

1、故障现象: 1)当打开一台Windows10的Security时,显示如下错误信息:2)使用命令也同样如此:ms-settings:windowsdefender2、故障处理:1)暂停甚至卸载第三方安全类应用程序。2)当出现以下错误信息时:(否则,直接跳到步骤4))    该错误多出现以下场合:  - 卸载了第三方防病毒应用程序。  - 卸载了 Windows 中所有 Built-in UWP/APPX 应用程序。  - 最近安装了一个 Security Update。3)确认 Microsoft.Windows.SecHealthUI(或者Microsoft.SecHealthUI)已安

这个Spring Security登录插件牛啊,验证码、小程序、OAuth2都能快速接入

上次我们把验证码登录、小程序登录优雅地集成到了SpringSecurity,很多同学大呼过瘾,相比较一些传统玩法高级了很多。胖哥就赶紧抓住机会举一反三,把几个非标准的OAuth2也接入了进来,主要是微信、企业微信,做到应接尽接。只需要通过下面几行简单的代码就可以完成集成:@BeanDelegateClientRegistrationRepositorydelegateClientRegistrationRepository(@Autowired(required=false)OAuth2ClientPropertiesproperties){DelegateClientRegistration

security_huks/frameworks/huks_standard/common/hks_crypto_adapter代码解读

各种加密算法和参数的适配模块总体概述代码解读1.根据tag填充相应数据的函数1.1HksFillKeySpec1.2HksFillUsageSpec1.3HksFillKeyDerivationParam1.4HksFillAeadParam1.5HksFillIvParam2.HksBuildCipherUsageSpec3.HksGetEncryptAeTag4.关于curve25519的函数4.1SetCurve25519KeyMaterial4.2CheckCurve25519KeySize4.3CheckFormatCurve25519Key4.4FormatCurve25519Ke

Spring Security(新版本)实现权限认证与授权

学习新版SpringSecurity详细配置一、SpringSecurity介绍1、SpringSecurity简介2、历史3、同款产品对比3.1、SpringSecurity3.2、Shiro二、SpringSecurity实现权限1、SpringSecurity入门1.1添加依赖1.2、启动项目测试2、用户认证2.1、用户认证核心组件2.2、用户认证2.2.1、认证接口分析2.2.2、加密器PasswordEncoder2.2.3、用户对象UserDetails2.2.4、业务对象UserDetailsService2.2.5、登录接口2.2.6、`SecurityConfig配置`2.2

Spring Security(新版本)实现权限认证与授权

学习新版SpringSecurity详细配置一、SpringSecurity介绍1、SpringSecurity简介2、历史3、同款产品对比3.1、SpringSecurity3.2、Shiro二、SpringSecurity实现权限1、SpringSecurity入门1.1添加依赖1.2、启动项目测试2、用户认证2.1、用户认证核心组件2.2、用户认证2.2.1、认证接口分析2.2.2、加密器PasswordEncoder2.2.3、用户对象UserDetails2.2.4、业务对象UserDetailsService2.2.5、登录接口2.2.6、`SecurityConfig配置`2.2

关于允许TRACE方法,HTTP X-XSS-Protection缺失,HTTP Content-Security-Policy缺失,X-Frame-Options Header未配置安全处理方法

提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一、允许TRACE方法二、HTTPX-XSS-Protection缺失三、HTTPContent-Security-Policy缺失四、HTTPX-Download-Options缺失五、HTTPX-Content-Type-Options缺失六、HTTPX-Permitted-Cross-Domain-Policies缺失七、X-Frame-OptionsHeader未配置八、会话Cookie中缺少HttpOnly属性、会话Cookie中缺少secure属性总结前言基于ApacheWeb服务器对一下发现的安全问题进行