草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

c++ - wsprintf() 的安全版本?

就像我们有_stprintf的安全版本,即hpfortifybufferoverflow的stprintf_s警告,那么我们可以使用什么来代替wsprintf()?我试过wsprintf_s,它不工作。谁能解释一下b/w_stprintf和wsprintf的区别?或者我们可以使用stprintf_s作为wsprintf的安全版本。 最佳答案 选项记录在wsprintf下:NoteDonotuse.Considerusingoneofthefollowingfunctionsinstead:StringCbPrintf,StringC

node.js - Nodejs OLE-COM 服务器

我正在使用win32ole访问WindowsPC中的COM-OLE(自动化)绑定(bind),例如excel、word等。现在我想要的是使用nodejs实现一个COM-OLE服务器。我似乎找不到任何支持这些的nodejs模块。最后,我只需要将COM-OLE对象/接口(interface)暴露给PC内运行的任何应用程序,以便它们可以访问我的应用程序。谢谢,顺便说一句,我正在使用Electron.js。 最佳答案 因为win32ole似乎只作为客户端运行,所以您遇到了以下两种情况之一:用C++实现您自己的COM服务器(nan有助于Nod

php - 为什么 stream_socket_server 不阻止来自 Windows 上其他套接字的端口?

我有一个reactphp脚本打开多个端口进行监听。代码归结为尝试在端口x上打开一个套接字,如果被占用,则选择端口+1。我发现我可以为同一个端口打开多个套接字而不会出现错误消息,这使得上述查找“空闲”端口的方法无效:var_dump($s1=stream_socket_server("tcp://127.0.0.1:7777",$errno,$errstr));var_dump($s2=stream_socket_server("tcp://127.0.0.1:7777",$errno,$errstr));两个调用都返回一个具有不同ID的资源。为什么会发生这种情况,端口是否可能已经有来自

ios - iOS 应用程序生成的 .CSV 文件在 Windows 中不可读

我使用ObjC在我的应用程序中创建了一个.csv文件,并将其附加到发送的电子邮件中。所有这些工作正常,当使用OSX打开文件附件时,文件名如我所料;“例子.csv”。但是,当我在Windows中尝试此操作时,文件扩展名不再可见并且“文件不可读”。当我更改文件名并在其末尾添加.csv时,它变得可读了。为什么附件下载到windows电脑后扩展名丢失了?这里是我定义“FilePath”的地方;NSError*error=nil;NSArray*paths=NSSearchPathForDirectoriesInDomains(NSDocumentDirectory,NSUserDomainMa

windows - NetBIOS 与 Socket API 的关系

来自SuperUserAnswer:AnapplicationthatusestheNetBIOSinterfaceAPIfornetworkcommunicationcanberunonanyprotocolstackthatsupportsaNetBIOSinterface.我们可以说NetBIOS类似于套接字API吗?还有SMB和NetBIOS是什么关系?如果NetBIOS类似于socketAPI,是否可以在socketAPI中实现SMB?如有错误请指正 最佳答案 CanwesaythatNetBIOSissimilartos

python - 将 Python 标准 IO 暴露给子进程

在Python3.5.1上,我有以下内容:output=subprocess.check_output(cmd).decode(encoding="UTF-8")这会调用正确调用的命令cmd。cmd中的C++14代码如下所示:HANDLEhandle=GetStdHandle(STD_OUTPUT_HANDLE);assert(handle!=INVALID_HANDLE_VALUE);//Alwayspassesassert(handle!=nullptr);//AlwayspassesCONSOLE_SCREEN_BUFFER_INFOcsbi;BOOLresult=GetCons

C++ 在公共(public)函数中使用 system() 安全还是不安全?

这个问题在这里已经有了答案:Aresystem()callsevil?(6个答案)关闭6年前。我有一个程序,我需要先执行.exe将图像转换为DDS,然后才能在我的程序中使用它们。为此,我有一个函数,我可以像这样将命令传递给system():unsignedint__stdcallScene::ExecuteCommand(void*command){returnsystem(static_cast(command));}前几天我在想,这可能是不安全/危险的,但我不是100%确定它是否是(如果是,它是如何不安全/危险的)。该功能按预期工作,但这是不好的做法吗?我应该担心吗?我的问题不是重

Windows 10 安全存储

在Windows10中,是否有类似于AndroidTrustZone的安全存储机制?数据在哪里加密并存储在与常规用户文件空间分开的位置?我希望存储来自不需要任何其他用户或应用程序访问的应用程序的数据,我真的不想只加密它并将其存储在磁盘上。有什么想法吗? 最佳答案 Windows是一个开放平台(不像非rootAndroid-我现在谈论的是用户的观点)没有简单的方法可以将任何东西存储在磁盘上(或其他地方)并保护它不受用户的影响使用权。用户本质上是其PC及其磁盘上所有内容的所有者。你能做的最好的就是使用CryptProtectData/C

c# - 假设注册表配置单元始终相同有多安全?

我正在编写一个允许您与注册表交互的控制台应用程序。应用程序以设置为空的字符串path开始。当用户键入ls时,我希望它列出所有注册表配置单元(因为它们当前位于本地计算机的顶层)。然而,经过一些广泛的研究后,我无法找到一种方法来获取当前机器上的所有注册表配置单元。假设这些hive将一直在那里有多安全?HKEY_CLASSES_ROOTHKEY_CURRENT_USERHKEY_LOCAL_MACHINEHKEY_USERSHKEY_CURRENT_CONFIG如果认为它们始终存在是不安全的,我如何动态获取它们?(很抱歉,如果“hive”不是根级子项的正确术语,我对处理注册表还很陌生)

.net - System.IO.FileNotFoundException 与 Log4Net 发布时

在C#应用程序中,我们配置了Log4Net以尝试记录意外异常。从VisualStudio运行时,日志记录按预期工作,但应用程序在使用ActiveInstaller安装并在客户端上运行时崩溃。Log4Net配置:用法://inApp:Applicationprivatestaticreadonlylog4net.ILoglog=log4net.LogManager.GetLogger(System.Reflection.MethodBase.GetCurrentMethod().DeclaringType);//inMain()log4net.Config.XmlConfigurator